In deutschen Städten, Gemeinden und Kreisverwaltungen sind KI-Tools zur automatischen Protokollierung von Sitzungen eine enorme Erleichterung. Sie sparen der Verwaltung wertvolle Arbeitsstunden bei der Nachbereitung von Gemeinderats- oder Ausschusssitzungen.

Viele kommunale Entscheider wiegen sich dabei in Sicherheit, wenn im Datenblatt des Software-Anbieters steht: „Hosting auf Servern in Europa“. Doch eine aktuelle Entscheidung des US-amerikanischen Obersten Gerichtshofs (Supreme Court) deckt eine gravierende Compliance-Falle auf. Sie zeigt: Wer den Datenschutz in der Verwaltung sichern will, darf nicht nur auf den Serverstandort schauen – er muss prüfen, welche Technologie im Hintergrund die Daten verarbeitet.

Die europäische Datenschutzorganisation noyb warnt bereits vor den Folgen des US-Urteils und bereitet rechtliche Schritte vor, die den transatlantischen Datenverkehr erneut kippen könnten. Für die öffentliche Verwaltung in Deutschland wird damit eines klarer denn je: Echte digitale Souveränität verlangt technologische Unabhängigkeit.

Die Illusion vom sicheren EU-Server: Das Beispiel der Spracherkennung

Um das Risiko zu verstehen, muss man zwischen dem Speicherort der Software und der **Technologie zur Datenverarbeitung** unterscheiden.

Viele deutsche KI-Anbieter auf dem Markt  werben völlig korrekt damit, dass ihre eigenen Anwendungsserver in Europa (z. B. in der EU-Cloud von OVH oder auf Azure Servern) stehen. Für Kommunen sieht das auf den ersten Blick nach einer sicheren, DSGVO-konformen Lösung aus.

Der Haken liegt jedoch in der Lieferkette der Technologie:

• Die Microsoft-Abhängigkeit: Für die eigentliche, rechenintensive Spracherkennung (die Umwandlung von Audio in Text / Speech-to-Text) nutzen viele dieser Anbieter nicht ihre eigene Technologie, sondern leiten die Audiodaten per Schnittstelle (API) an US-amerikanische Hyperscaler wie Microsoft Azure weiter.
• Der Datenfluss: In dem Moment, in dem die Audioaufnahme einer vertraulichen Sitzung an die Microsoft-Infrastruktur übergeben wird, greift das US-Recht – völlig unabhängig davon, in welchem Rechenzentrum die Hauptsoftware des Anbieters liegt.
• Das Risiko: Durch Gesetze wie den US CLOUD Act haben US-Behörden Zugriffsmöglichkeiten auf Daten amerikanischer Unternehmen, selbst wenn diese auf Servern in Europa verarbeitet werden.

Der Auslöser: Warum das neue US-Urteil den Datendeal gefährdet

Das aktuelle Datenschutz-Abkommen zwischen der EU und den USA (das Data Privacy Framework) erlaubt den Datentransfer zu US-Diensten wie Microsoft überhaupt nur unter einer Bedingung: Es muss in den USA eine unabhängige Kontrollinstanz geben, die die Daten europäischer Bürger schützt. Die EU-Kommission stützte ihren Beschluss maßgeblich auf die Unabhängigkeit der US-Handelsbehörde FTC (Federal Trade Commission).

Genau diese Unabhängigkeit hat der US Supreme Court nun mit einem historischen Urteil gekippt. Das Gericht entschied, dass der US-Präsident die Führung der FTC ab sofort jederzeit und ohne sachlichen Grund entlassen darf. Damit ist die FTC formal der direkten Kontrolle des Weißen Hauses unterstellt.

Die datenschutzrechtliche Konsequenz: Die europäische DSGVO und die EU-Grundrechtecharta verlangen zwingend eine völlig unabhängige Überwachung des Datenschutzes. Da diese in den USA nicht mehr existiert, steht das gesamte EU-US-Datenabkommen vor dem rechtlichen Aus. Sobald noyb oder der Europäische Gerichtshof das Abkommen offiziell kippen, wird die Nutzung von Systemen, die auf US-Infrastruktur (wie Microsoft Azure) aufbauen, für öffentliche Stellen über Nacht hochgradig riskant.

Die Tucan-Festung: Konsequente Unabhängigkeit für die öffentliche Verwaltung

Bei Tucan.ai haben wir die Architektur unserer Software von Anfang an so aufgebaut, dass sie vollkommen unabhängig von US-amerikanischen Technologien funktioniert. Wir haben die technologische Lieferkette radikal gekappt, um Kommunen absolute Rechtssicherheit zu garantieren.

1. Eigene, proprietäre Spracherkennung (Kein Microsoft Azure)

Tucan.ai nutzt für die Umwandlung von Sprache in Text keine Programmierschnittstellen (APIs) von Microsoft, Google oder OpenAI. Unsere Sprach-KI ist eine reine Eigenentwicklung aus Deutschland. Ihre sensiblen Audiodaten aus Gemeinderats-, Personalrats- oder Bürgergesprächen werden ausschließlich von unserer eigenen Technologie verarbeitet.

2. Lokale LLM-Verarbeitung (Datensparsamkeit)

Auch für die anschließende Zusammenfassung der Protokolle und die Strukturierung nach Tagesordnungspunkten (TOPs) nutzen wir Sprachmodelle (LLMs), die lokal in einer gesicherten europäischen Umgebung betrieben werden. Es werden keine Datenpakete für KI-Analysen in Drittstaaten ausgeleitet.

3. 100 % deutsches Hosting & On-Premise-Option

Unsere gesamte Cloud-Infrastruktur wird auf den Servern der Hetzner Online GmbH in Nürnberg betrieben – einem rein deutschen Anbieter, der keinerlei US-Jurisdiktion unterliegt. Für Kommunen mit besonders strengen Sicherheitsvorgaben bieten wir zudem eine On-Premise-Installation an. Dabei läuft die gesamte Software inklusive der Spracherkennung autark im eigenen kommunalen Rechenzentrum.

Daten-Compliance-Matrix für kommunale Entscheider

Fazit: Zukunftsfähige Digitalisierung braucht Souveränität

Das Urteil des US Supreme Courts führt uns vor Augen, wie schnell internationale Datenabkommen durch politische und rechtliche Veränderungen im Ausland unbrauchbar werden können. Für Kommunen, die eine besondere Verantwortung für die Daten ihrer Bürgerinnen, Bürger und Angestellten tragen, ist das Vertrauen auf US-Technologie-Schnittstellen im Hintergrund ein unkalkulierbares Risiko.

Um die Digitalisierung der Verwaltung nachhaltig und rechtssicher zu gestalten, müssen Kommunen auf technologisch autarke Lösungen setzen.

Möchten Sie die Protokollierung in Ihrer Verwaltung zukunftssicher und DSGVO-konform gestalten? Kontaktieren Sie unsere Experten für ein unverbindliches Beratungsgespräch zu unseren behördengerechten Cloud- und On-Premise-Lösungen.