EU-Cloud-Verbot: US-Dienste für Gesundheit, Finanzen, Justiz untersagt

Die EU-Kommission untersagt US-Cloud-Dienste für Gesundheits-, Finanz- und Justizdaten. Unternehmen drohen Strafen bis zu 35 Millionen Euro.

Mit ihrem „Tech-Sovereignty-Package“ vom 27. Mai 2026 untersagt die EU-Kommission den Mitgliedstaaten, US-amerikanische Cloud-Dienste für die Verarbeitung sensibler Daten in den Bereichen Gesundheit, Finanzen und Justiz zu nutzen. Grund sind Sicherheitslücken in den US-FedRAMP-Protokollen und die weitreichenden Befugnisse des US-CLOUD-Act, der US-Behörden den Zugriff auf Daten unabhängig vom Server-Standort erlaubt.

Anzeige

Angesichts neuer EU-Vorgaben und strenger Sicherheitsstandards müssen Unternehmen ihre IT-Infrastruktur jetzt proaktiv gegen wachsende Cyberrisiken absichern. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer jetzt kennen müssen. Neue KI-Gesetze und Cyberrisiken: Jetzt Gratis-Report sichern

Deutschland treibt digitale Eigenständigkeit voran

Bundesdigitalminister Karsten Wildberger betont: Ethische KI aus Deutschland und Europa sei eine Grundvoraussetzung für demokratische Selbstbestimmung. Die Bundesregierung stellt daher 125 Millionen Euro für ein Programm zur Entwicklung europäischer KI-Alternativen bereit. Zudem wird die Bundesnetzagentur (BNetzA) zur zentralen KI-Aufsichtsbehörde ernannt – mit einem Jahresbudget von 49 Millionen Euro.

Ein Vergleich mit den DAX-Konzernen zeigt: Während SAP und Siemens eigene KI-Strategien vorantreiben, setzt die Politik nun auf klare regulatorische Leitplanken.

Strafen bis zu 35 Millionen Euro drohen

Unternehmen und öffentliche Einrichtungen müssen sich auf eine Reihe von Fristen einstellen. Bereits im August 2026 tritt Artikel 50 des EU AI Act in Kraft: Ab dem 2. August müssen sämtliche KI-gestützte Kommunikation gekennzeichnet werden. Wer die Transparenzpflichten missachtet, riskiert Bußgelder von bis zu 35 Millionen Euro oder sieben Prozent des Jahresumsatzes.

Ab dem 2. Dezember 2026 gilt zudem eine allgemeine Kennzeichnungspflicht für KI-Inhalte. Und die BSI C5:2026-Cloud-Standards mit ihren 168 Einzelanforderungen werden ab dem 1. Juni 2027 verpflichtend.

Anzeige

Die neuen Kennzeichnungspflichten und Fristen der EU-KI-Verordnung stellen Compliance-Abteilungen vor große Herausforderungen. Dieser kostenlose Umsetzungsleitfaden bietet Ihnen einen kompakten Überblick über alle relevanten Risikoklassen und Pflichten des EU AI Act. EU AI Act in 5 Schritten verstehen: Kostenlosen Leitfaden herunterladen

Doch die Stimmung in der Wirtschaft ist gedämpft. Eine Bitkom-Studie vom 22. Mai zeigt: 97 Prozent der Unternehmen empfinden den Aufwand für die DSGVO-Einhaltung als hoch oder sehr hoch. 69 Prozent berichten, dass die Datenschutzauflagen das Training von KI-Modellen erschweren.

Bibliotheken werden zu KI-Lotsen

Während die Regulierung immer komplexer wird, übernehmen Bibliotheken und Bildungseinrichtungen eine neue Rolle: Sie vermitteln Medienkompetenz. Die Stadtbibliothek Ibbenbüren veranstaltete am 28. Mai eine Schulung für Grundschullehrer zur Umsetzung von Medienkompetenz-Lehrplänen. Die Stadtbibliothek Winterthur bietet am 4. Juni einen Workshop zu 3D-Druck und Robotik an.

Diese lokalen Initiativen kommen nicht von ungefähr. Der TÜV-Verband warnte am 27. Mai vor den Risiken von KI-Chatbots für Kinder und Jugendliche – emotionale Abhängigkeit, Suchtgefahr und Desinformation stehen im Raum. Die Empfehlung: KI-generierte Antworten überprüfen und Altersfreigaben beachten. Für Dienste wie ChatGPT liegt die Mindestaltersgrenze bei 13 Jahren, für Claude bei 18.

In Frankfurt eröffnete das Museum für Kommunikation am 27. Mai die Ausstellung „20+1: Twenty and (your) perspective on AI“. Die Schau zeigt Videobeiträge von Expertinnen wie Kristina Sinemus und Antonio Krüger und greift Fragen auf, die in öffentlichen Foren im Dezember 2025 und März 2026 entwickelt wurden.

Sicherheitslücken und KI-Fitness

Die technischen Hürden sind beträchtlich. Ein Cisco-Bericht vom 27. Mai belegt: Mehrstufige Angriffe können bis zu 88,3 Prozent der aktuellen KI-Modelle durchdringen. Diese Erkenntnis folgt auf ein Eingeständnis der Google-Führung, wonach die KI-generierten Suchübersichten des Konzerns fehlerhaft seien.

Zur wirtschaftlichen Lage: Eine PwC-KI-Studie vom 27. Mai bescheinigt deutschen Unternehmen eine „KI-Fitness“ von 5,6 von 10 Punkten – knapp über dem globalen Median von 5,5. Deutsche Firmen setzen demnach vor allem auf Effizienzgewinne (52 Prozent), weniger auf Umsatzwachstum (25 Prozent). Branchenbeobachter stellen fest: Eine kleine Gruppe von „KI-Führern“ – rund 20 Prozent der Unternehmen – vereint 74 Prozent der finanziellen Erträge aus KI-Technologien auf sich.