KI im öffentlichen Sektor — Sovereign Cloud und Compliance
Stand 2026-07-24T14:00:00Z
Was ist KI im öffentlichen Sektor — Sovereign Cloud und Compliance?
Im EU-öffentlichen Sektor gilt inzwischen eine doppelte Beschränkung für KI — Datenresidenz, die auf Infrastrukturebene durchgesetzt wird, plus die ab dem 02.08.2026 geltenden Hochrisikopflichten der EU-KI-Verordnung — genau deshalb existieren souveräne Stacks wie SAP on Bleu und Delos Cloud.
Worum es geht
Der Einsatz von KI innerhalb europäischer Organisationen des öffentlichen Sektors — Ministerien, Gesundheitssysteme, Steuerbehörden, verteidigungsnahe Behörden — unterliegt einer Souveränitätsbeschränkung, die im Privatsektor im Wesentlichen keine Entsprechung hat: Datenresidenz muss auf Infrastrukturebene gesetzlich durchgesetzt werden, nicht nur durch Policy, und jedes KI-Modell, das eine Entscheidung mit Auswirkung auf einen Bürger beeinflusst, kann selbst als Hochrisikosystem im Sinne der EU-KI-Verordnung gelten. Diese beiden Beschränkungen zusammen prägen ein eigenständiges Architekturmuster: SAP mit Sovereign-Cloud-Priorität, wobei die KI-Fähigkeit auf das begrenzt wird, was innerhalb dieser Grenze rechtlich laufen darf, statt auf das, was die Standardregion des Anbieters gerade anbietet.
Warum es zählt
- Standardmäßige BTP/Datasphere-Hyperscaler-Mandanten (AWS eu-west-1, Azure West Europe) erfüllen die DSGVO, scheitern aber an den französischen HDS- und deutschen BSI-C5-Anforderungen — eine Lücke, die die meisten Standard-SAP-Angebote übersehen.
- Zwei benannte souveräne Gemeinschaftsunternehmen (SAP on Bleu mit Capgemini/Orange; Delos Cloud mit Arvato/Bertelsmann/Microsoft) bilden direkt die Deployment-Entscheidungen für Frankreich vs. Deutschland ab.
- Erklärbarkeit ist eine harte Anforderung, kein Nice-to-have: Joule-Agenten müssen ihre Argumentationskette für bürgerrelevante Entscheidungen offenlegen.
Kernpunkte
- AI for Public Sector — Sovereign Cloud and Compliance ist erst beherrscht, wenn es eine benannte Käuferentscheidung verändert.
- Beginnen Sie mit dem semantischen Vertrag und dem Kontrollmodell, bevor Sie das Tool vorführen.
- Nutzen Sie aktuelle SAP-, Analysten-, Studien-, KG- und News-Signale als Beleg, nicht als Dekoration.
- Trennen Sie verifizierte Fakten von richtungsweisenden Trends und modellierten Annahmen.
- Definieren Sie Owner, Kennzahl, Schwellenwert, Support-Pfad und Rollback vor der Skalierung.
- Messen Sie bei KI-Anwendungsfällen Zuverlässigkeit, Kosten, Latenz, Sicherheit und menschliche Validierung.
- Hinterlassen Sie ein wiederverwendbares Betriebsgut: Memo, Checkliste, Kontrolltabelle und Ausnahmeprotokoll.
- Eine erstklassige Antwort ist kurz, macht Kompromisse explizit und ist in einem Lenkungsausschuss verteidigbar.
Begriffe auf dieser Seite
- Decision owner
- Die verantwortliche Person, die den Zielkonflikt akzeptiert und die nächste Maßnahme finanziert.
- Semantic contract
- Die gemeinsame Definition von Geschäftsbegriffen, Kennzahlen, Entitäten und Zugriffsregeln, die von Tools und Teams verwendet wird.
- Control plane
- Die Schicht, die Policy, Zugriff, Herkunftsnachweis, Monitoring und Eskalation über das Betriebsmodell hinweg durchsetzt.
- Evidence grade
- Ein Label, das verifizierte Fakten, richtungsweisende Signale, modellierte Annahmen und Feldbeobachtungen voneinander trennt.
- Adoption metric
- Das messbare Verhalten, das belegt, dass das Konzept die tatsächliche Arbeit nach dem Go-Live verändert hat.
- Agent reliability
- Die Konsistenz, Kosten, Sicherheit und Policy-Konformität eines Agenten über wiederholte Durchläufe hinweg.
- Decision owner
- Die verantwortliche Person, die den Zielkonflikt akzeptiert und die nächste Maßnahme finanziert.
- Semantic contract
- Die gemeinsame Definition von Geschäftsbegriffen, Kennzahlen, Entitäten und Zugriffsregeln, die von Tools und Teams verwendet wird.
Quellen
- Regulation (EU) 2024/1689 — EU AI Act full text
- SAP on Bleu — sovereign cloud for France
- SAP BTP Privacy and Security — data residency
- BSI C5 — Cloud Computing Compliance Criteria Catalogue
- SAP News Center — Accelerate the Autonomous Enterprise with SAP Business Data Cloud
- SAP News Center — SAP Unveils the Autonomous Enterprise
- SAP News Center — The Future of the Enterprise Is Autonomous
- SAP News Center — 2026 SAP Sapphire Keynote: Powering the Autonomous Enterprise
- SAP Datasphere — Help Portal
- SAP Datasphere — official product page
- SAP Analytics Cloud — Help Portal
- SAP Analytics Cloud — official product page
- SAP BW/4HANA — Help Portal
- SAP S/4HANA — Help Portal
- SAP News Center
- SAP Community
- SAP — industries overview
- Gartner — research & analyst site
- BARC — BI & Analytics research
- TDWI — data & analytics research
- DSAG — German-speaking SAP user group
- ASUG — Americas' SAP User Group
- Databricks — official site
- European Commission — Cloud sovereignty policy
- ENISA — European Union Agency for Cybersecurity
- How to Connect S4HANA Public Cloud With SAP Datasphere — SAP Community (Technology Blog Posts by Members)
- S/4HANA Public Cloud Integration with SAP Datasphere — SAP Community (Enterprise Architecture Blog Posts)
- Leveraging AI and Google Solutions for automating flatfile upload into SAP datasphere — SAP Community (Technology Blog Posts by Members)
- Google Vertex AI triggering calculations / ML in SAP Data Warehouse Cloud — SAP Community (Technology Blog Posts by SAP)
- Federated Machine Learning using SAP Datasphere & Google Cloud Vertex AI 2.0 — SAP Community (Technology Blog Posts by SAP)
- Federated Machine Learning using SAP Data Warehouse Cloud and Google Cloud Vertex AI — SAP Community (Technology Blog Posts by SAP)
Vollständige Karte für Mitglieder. Was die vollständige Karte ergänzt: den vollständigen Entscheidungsrahmen · den Vergleich SAP · Snowflake · Databricks · Fabric · die häufigen Fallstricke und ihre Behebung · die Kurzreferenz · die Architekturschemata · die Codeblöcke · die zitierfähigen Kennzahlen.