Made in Germany, Eigentümer in Delaware: Was der Langdock-Fall über Ihre KI verrät.

Diesen Monat ging eine Geschichte durch die KI-Branche, die auf den ersten Blick technisch klingt und auf den zweiten jede Geschäftsleitung etwas angeht. Der Schweizer Anwalt Martin Steiger hat öffentlich gemacht, dass ein als deutsch wahrgenommener KI-Dienst - Langdock, mit rund 33'000 Nutzern bei über 7'000 Firmen - vollständig einer amerikanischen Muttergesellschaft mit Sitz in Delaware gehört.

Sagen wir es gleich vorweg, weil es wichtig ist: Das ist kein Skandal. Eine US-Muttergesellschaft ist bei international finanzierten Start-ups nichts Ungewöhnliches, in diesem Fall eine übliche Forderung der Geldgeber. Auch Steiger geht es ausdrücklich nicht um „US böse", sondern um Transparenz: Ein Dienst, der als deutsch wahrgenommen wird, sollte offenlegen, wer ihn kontrolliert.

Interessant ist der Fall trotzdem - weil er einen Denkfehler offenlegt, den wir in Gesprächen mit Unternehmen immer wieder hören. Ein Beobachter hat es treffend formuliert: Langdock ist kein Skandal, Langdock ist ein Spiegel. Der Fall zeigt nicht, dass ein Anbieter etwas falsch gemacht hat. Er zeigt, dass wir alle dieselbe Frage zu selten stellen.

Die zwei Fragen, die gerne verwechselt werden

Wenn es um KI und Daten geht, beruhigt sich die Diskussion meist schnell mit drei Sätzen: „Die Server stehen in Europa." „Es wird nicht auf unseren Daten trainiert." „Der Dienst ist DSGVO-konform." Alle drei sind wichtig. Und keiner davon beantwortet die eigentliche Frage.

Denn das sind zwei verschiedene Dinge. Compliance beantwortet, ob die Datenverarbeitung rechtlich sauber organisiert ist - Verträge, Hosting-Ort, Verarbeitungsverzeichnis. Kontrolle fragt härter: Wem gehört der Anbieter eigentlich - und wer entscheidet, wenn er morgen verkauft wird, den Sitz verlegt, die Preise anhebt oder den Zugang ändert?

Ein Eintrag im Handelsregister beantwortet das nicht. Ein Rechenzentrum in der EU auch nicht. Beides kann vollständig sauber sein, während die Entscheidungsgewalt ganz woanders liegt.

Warum der Serverstandort nicht die ganze Antwort ist

Dass „in Europa gespeichert" und „unter europäischer Kontrolle" nicht dasselbe sind, musste 2025 sogar Microsoft öffentlich einräumen. Vor dem französischen Senat wurde der Konzern unter Eid gefragt, ob er garantieren könne, dass in der EU gespeicherte Daten US-Behörden vorenthalten bleiben. Die Antwort war Nein - er könne es nicht garantieren.

Der Grund ist die Eigentums- und Rechtskette dahinter. Steiger ordnet das für den Langdock-Fall juristisch sorgfältig ein: Allein eine US-Mutter bedeutet noch keinen automatischen Datenabfluss in die USA. Entscheidend ist, ob die Muttergesellschaft der Tochter rechtlich oder technisch Zugriff auf Nutzerdaten abverlangen kann - die Kriterien „possession, custody, or control". Genau deshalb ist die Eigentümerfrage keine Formalie, sondern der Kern: Sie entscheidet, wer im Ernstfall am längeren Hebel sitzt.

Souveränität heisst nicht Verzicht - und hier wird es ehrlich

An dieser Stelle kippt die Debatte oft ins Unrealistische: „Souverän" wird mit „bloss kein US-Anbieter, kein US-Modell mehr" gleichgesetzt. Das klingt konsequent, ist aber meist teuer, technisch aufwendig und kostet genau die Qualität, für die man KI überhaupt einführt. Der Branchenverband Bitkom bringt es auf den Punkt: Souveränität bedeutet Selbstbestimmung, nicht Autarkie - die Fähigkeit, zwischen Alternativen zu wählen, nicht die Pflicht, alles selbst zu bauen.

Und weil wir niemandem etwas vormachen wollen: Das betrifft uns selbst. Auch visibus nutzt führende KI-Modelle, von denen viele aus den USA stammen und über eine Schnittstelle angesprochen werden. Wer behauptet, bei ihm verschwinde diese Abhängigkeit einfach, stellt genau die Falle auf, um die es hier geht. Die ehrliche Frage ist nicht „benutzt jemand US-Modelle?" - sondern „behalten Sie die Kontrolle und die Wahl?".

Wo visibus tatsächlich anders ansetzt

Genau dort setzt visibus Chat an - und zwar bei uns selbst, nicht erst beim Modell:

• Beim Anbieter. visibus ist eine Schweizer GmbH in der Hand ihrer Gründer, ohne ausländische Muttergesellschaft, die morgen verkaufen, verlagern oder den Zugang ändern könnte. Das ist die Frage, die der Langdock-Fall stellt - und wir beantworten sie zuerst über uns.
• Bei der Umgebung. Ihre Instanz läuft in der EU oder der Schweiz, pro Kunde getrennt und ohne Training auf Ihren Daten, vertraglich geregelt. Nutzung und Budget werten wir in Summe aus - die Gespräche selbst sind Ihre.
• Bei der Wechselmacht. Welches Modell heute rechnet, ist zweitrangig. Entscheidend ist, dass Sie nicht an einem einzigen Anbieter hängen, der Preise, Zugang oder Verfügbarkeit über Nacht ändern kann. Die Modelle sind austauschbar - ein starkes Modell für die Qualität heute, ein europäisches oder auf Wunsch ein lokales als Ausweichspur.
• Bei der Infrastruktur, wenn nötig. Wer die volle Hoheit über den Betrieb will, betreibt visibus Chat auf der eigenen Umgebung.

Das macht den einzelnen KI-Aufruf an ein US-Modell nicht „souverän" - das wäre genau das Etikettenschwindel-Spiel, das der Langdock-Fall entlarvt. Aber es verschiebt die Kontrolle dahin, wo Sie sie tatsächlich brauchen: auf Eigentum, Standort, Datenhaltung und die Freiheit, jederzeit zu wechseln.

Der Test für Ihren KI-Anbieter

Wenn Sie nur zwei Fragen an Ihr KI-Tool stellen, dann diese: Wem gehört der Anbieter dahinter - und wie schnell kämen wir wieder raus, wenn wir müssten?

Die Antwort steht nicht im Datenschutzhinweis. Sie steht im Eigentum und in der Architektur. Ein EU-Label ist ein guter Anfang. Es ist nur eben nicht die ganze Antwort.

Diese Fragen lassen sich beantworten - am besten an einem konkreten Anwendungsfall aus Ihrem Unternehmen. Wir zeigen Ihnen gern, wie visibus Chat das löst: wem was gehört, wo Ihre Daten liegen und wie schnell Sie das Modell wechseln könnten. Schreiben Sie uns, dann schauen wir es gemeinsam an.