Schrems II: Datenresidenz für Foundation Models in der EU

Worum es geht

Schrems-II-Datenresidenz für Foundation Models ist die rechtstechnische Disziplin sicherzustellen, dass personenbezogene EU-Daten, die von einem Large-Language-Model-(LLM)-Inferenz-Stack verarbeitet werden, den Europäischen Wirtschaftsraum nie verlassen — oder, falls doch, nur unter einem rechtlich gültigen Übermittlungsmechanismus —, gemäß dem Schrems-II-Urteil des Europäischen Gerichtshofs von 2020 (C-311/18), das den EU-US Privacy Shield für ungültig erklärte.

Das Problem lag brach, solange KI ein Anliegen der Batch-Analytik war, wurde jedoch 2023-2025 akut, als Unternehmen begannen, Nutzeranfragen, Kundendatensätze und Finanzdaten über gehostete LLM-APIs (OpenAI, Anthropic, Google Gemini) zu leiten, deren Inferenzinfrastruktur überwiegend in den USA liegt. Jedes personenbezogene Datum mit EU-Bezug — ein Kundenname, eine E-Mail, ein FICA-Datensatz —, das an einen US-Endpunkt gesendet wird, ist eine grenzüberschreitende Übermittlung. Ohne gültigen Übermittlungsmechanismus (Standardvertragsklauseln + Transfer Impact Assessment, oder ein US-Unterauftragsverarbeiter, der vom EU-US Data Privacy Framework 2023 abgedeckt ist), ist die Übermittlung nach Art. 44-49 DSGVO rechtswidrig.

Warum es zählt

• Jeder EU-Kundenname, jede E-Mail oder jeder Datensatz, der an einen US-basierten LLM-Endpunkt gesendet wird, gilt als grenzüberschreitende Übermittlung, die einen gültigen Mechanismus nach Art. 44-49 DSGVO erfordert
• On-Premise- oder Private-Cloud-Open-Weight-Modelle (Llama 3, Mistral Large) vermeiden die grenzüberschreitende Übermittlung vollständig — auf Kosten des Betriebs einer eigenen GPU-Flotte
• Die Option EU Data Center von SAP AI Core (Amsterdam, Frankfurt, Dublin) bietet in Kombination mit SAPs DSGVO-Auftragsverarbeitungsvertrag einen Mittelweg ohne Self-Hosting.

Kernpunkte

• Schrems II (EuGH C-311/18, 2020) erklärte den Privacy Shield für ungültig — jede Übermittlung personenbezogener Daten von der EU in die USA erfordert einen gültigen Mechanismus.
• Gehostete US-LLM-APIs (OpenAI, Anthropic, Gemini) stellen grenzüberschreitende Übermittlungen dar, sofern sie nicht über einen EU-Region-Endpunkt geleitet werden.
• Vier Lösungen in aufsteigender Compliance-Robustheit: EU-Region-Endpunkte → SCCs+TIA → On-Premise Open-Weight → SAP AI Core EU.
• SAP AI Core EU-Region + SAPs DSGVO-Auftragsverarbeitungsvertrag ist der reibungsärmste Weg für SAP-verankerte Systemlandschaften.
• Besondere Datenkategorien nach Art. 9 DSGVO (Gesundheit, biometrisch) erfordern On-Premise- oder Private-Cloud-Inferenz — kein externer Verarbeiter.
• Das EU-US Data Privacy Framework (2023) deckt US-Unterauftragsverarbeiter ab, ersetzt jedoch bei sensiblen Daten nicht die Notwendigkeit eines EU-Region-Endpunkts.

Begriffe auf dieser Seite

Schrems II

EuGH-Urteil C-311/18 (2020), das den EU-US Privacy Shield für ungültig erklärt; verlangt eine fallweise TIA für Übermittlungen in die USA.

SCCs

Standard Contractual Clauses (Standardvertragsklauseln) — DSGVO-konforme Vertragsvorlage für grenzüberschreitende Datenübermittlungen, herausgegeben von der Europäischen Kommission.

TIA

Transfer Impact Assessment — rechtliche Analyse, die prüft, dass das Recht des Zielstaats die Schutzwirkung der SCCs nicht unterläuft.

EU-US DPF

EU-US Data Privacy Framework — Angemessenheitsbeschluss von 2023, der den Privacy Shield ersetzt; deckt DPF-zertifizierte US-Organisationen ab.

FISA 702

US Foreign Intelligence Surveillance Act, Section 702 — gewährt US-Behörden Massenzugriff auf Kommunikation von Nicht-US-Personen; der risikoauslösende Faktor von Schrems II.

SAP AI Core

SAPs verwaltete KI-Laufzeitumgebung für Joule und eingebettete KI-APIs; bietet EU-Region-Routing als Konfigurationsoption.

Quellen

1. CJEU Schrems II Judgment C-311/18 — Full Text
2. EU-US Data Privacy Framework — European Commission Adequacy Decision 2023
3. SAP AI Core — Data Privacy and Residency Documentation
4. CJEU press release No. 106/25 — General Court dismisses annulment action against EU-US Data Privacy Framework (3 Sep 2025)
5. IAPP — European General Court dismisses Latombe challenge, upholds EU-US Data Privacy Framework
6. Microsoft Learn — Foundry Models sold by Azure, regional availability
7. Databricks Docs — Model Serving (custom and Databricks-hosted foundation models)
8. Snowflake Docs — Snowpark Container Services overview
9. GDPR Art. 44 — general principle for transfers (gdpr-info.eu)
10. GDPR Art. 46 — transfers subject to appropriate safeguards (gdpr-info.eu)
11. EDPB — Recommendations 01/2020 on measures that supplement transfer tools (post-Schrems II)
12. SAP News Center — SAP and Anthropic partnership expansion (Claude on SAP Business AI Platform, Sapphire 2026)
13. European Commission — Implementing Decision (EU) 2023/1795 on the adequate level of protection under the EU-US Data Privacy Framework (the adequacy basis behind the pending C-703/25 P appeal)