In Frankreich gehosteter E-Mail-KI-Assistent: der Leitfaden 2026

Eine Pariser Wirtschaftskanzlei steht kurz davor, einen E-Mail-KI-Assistenten für ihre dreißig Mitarbeitenden auszurollen. Der ins Auge gefasste Anbieter verkündet stolz „Region Frankreich verfügbar", „DSGVO-konform", „Server in Europa". Die Geschäftsführung ist im Begriff zu unterschreiben — bis der IT-Sicherheitsbeauftragte die einzig relevante Frage stellt: Unter welchem Recht steht die Herausgebergesellschaft? Die Antwort ist ein kalifornischer Name. Der Vertrag wird auf Eis gelegt.

Diese Szene hat sich 2026 in Frankreich dutzendfach wiederholt — in Steuerberatungskanzleien, in HR-Abteilungen börsennotierter Konzerne, in Rechtsabteilungen mittelständischer Unternehmen, in Universitätskliniken. Gemeinsamer Nenner: eine späte Erkenntnis, dass „in Frankreich gehostet" und „souverän" zwei getrennte Begriffe sind, häufig verwechselt in Verkaufsbroschüren, fast immer verwechselt in Kaufentscheidungen.

Dieser Artikel räumt mit dieser Verwechslung auf. Er unterscheidet die Data Residency (wo die Server stehen) von der Data Sovereignty (unter welcher Rechtsordnung die Verarbeitung steht), stellt die vier möglichen Hosting-Konfigurationen für einen E-Mail-KI-Assistenten vor, zeichnet das Panorama 2026 der in Frankreich hostbaren Modelle, erklärt die Reichweite des SecNumCloud-Labels, geht auf den Fall Microsoft 365 und Copilot ein, beschreibt die Cloud de Confiance (Bleu, S3ns) und liefert ein Lastenheft in acht Fragen, das jedem Anbieter zu stellen ist. Ziel: dass Sie nie wieder einen „souveränen" Vertrag unterschreiben, ohne jeden seiner Bausteine überprüfen zu können.

1. Warum die Hosting-Frage 2026 zentral geworden ist

Drei aufeinanderfolgende Wellen haben das Thema Hosting von einer technischen Sorge der IT-Sicherheit zu einem Kaufentscheidungskriterium auf Ebene der Geschäftsführung gemacht.

Die Welle der generativen KI in sensiblen Workflows

Seit 2023 haben sich sehr große Sprachmodelle in die Werkzeuge des Alltags eingenistet: E-Mail, Bürosoftware, CRM, HR, Buchhaltung. Anders als eine klassische Anwendung, die kalibrierte Transaktionsdaten verarbeitet, liest eine generative KI den gesamten Inhalt: E-Mail-Text, Anhänge, Gesprächsverlauf, interne Notizen. Das dem Anbieter offengelegte Datenfeld explodiert. Ein KI-Plugin in Outlook liest potenziell die gesamte vertrauliche Korrespondenz seines Nutzers — Kundenakten, Verhandlungsnotizen, Mandant-Anwalt-Austausch, HR-Diskussionen. Diese Exposition existierte mit einem einfachen E-Mail-Client nicht.

Das pro Organisation verarbeitete E-Mail-Volumen wird in Hunderttausenden pro Monat gerechnet. Jeder an ein KI-Modell gesendete Prompt externalisiert ein Fragment der Korrespondenz, mit einem Rechtsrahmen, der vom Anbieter und seiner Infrastruktur abhängt. Die Frage ist nicht mehr abstrakt — sie betrifft reale, regulierte Daten, potenziell branchenspezifischen Vertraulichkeitspflichten unterworfen.

Der europäische Rahmen wird strenger

Die Europäische Union hat 2024 den AI Act verabschiedet, der Transparenz- und Governance-Pflichten für Hochrisiko-KI-Systeme einführt, darunter bestimmte HR- und juristische Anwendungen. Parallel dazu hat die CNIL 2024–2025 eine Reihe von Empfehlungen zum Einsatz generativer KI in Unternehmen veröffentlicht, mit ausdrücklichem Fokus auf internationale Übermittlungen und Anbieterauswahl. Die Richtlinie NIS 2, mit dem Gesetz Nr. 2025-391 vom 30. April 2025 in französisches Recht umgesetzt, dehnt vergleichbare Sicherheits- und Resilienzanforderungen auf einen erweiterten Kreis wesentlicher und wichtiger Einrichtungen aus, jenseits der OIV allein. Unser vollständiger DSGVO-Leitfaden für E-Mail-KI-Assistenten beleuchtet diese Pflichten Punkt für Punkt.

Der Anstieg des geopolitischen Risikos

Seit 2022 hat sich der geopolitische Kontext so weit verschärft, dass die technologische Abhängigkeit von einem einzigen Staat zu einem expliziten strategischen Risiko wird. Die Debatte um „digitale Souveränität" hat die technischen Zirkel verlassen und erreicht Prüfungsausschüsse, Vorstände und Aufsichtsräte. Für eine Anwaltskanzlei, einen Steuerberater, ein Krankenhaus oder ein strategisches Unternehmen lautet die Frage nicht mehr „funktioniert es" — sondern „was passiert, wenn sich morgen die Rechtslage des Anbieters ändert, wenn ein Handelsabkommen ausgesetzt wird, wenn eine extraterritoriale Gesetzgebung verschärft wird". Souveränität wird zu einem Baustein des Kontinuitätsplans.

2. Data Residency vs. Data Sovereignty: die Verwechslung aufklären

Zwei getrennte Begriffe, zwei Garantieebenen, zwei radikal unterschiedliche rechtliche Konsequenzen. Sie zu verwechseln ist der erste Fehler jedes Unternehmens-KI-Projekts.

Data Residency: der physische Standort

Die Data Residency bezeichnet das Land, in dem sich die Server, die die Daten speichern und verarbeiten, physisch befinden. Sie lässt sich über eine IP-Adresse, eine Infrastrukturrechnung oder ein Rechenzentrums-Audit nachprüfen. Ein „in Frankreich gehosteter" Dienst hat seine Data Residency in Frankreich — die Server stehen tatsächlich in Roubaix, in Marseille, in Paris. Diese Garantie ist real, aber begrenzt: Sie klärt die Frage der Latenz, der Betriebskontinuität und teilweise die der physischen internationalen Übermittlungen. Sie sagt nichts über die anwendbare Rechtsordnung des Anbieters.

Data Sovereignty: die anwendbare Rechtsordnung

Die Data Sovereignty bezeichnet die Rechtsordnung, der der die Daten verarbeitende Betreiber unterliegt. Ein von einer Gesellschaft nach US-amerikanischem Recht betriebener Dienst kann sich nach den Kriterien des CLOUD Act US-Anordnungen ausgesetzt sehen, unabhängig vom physischen Standort seiner Server. Konkret erlaubt der CLOUD Act (Clarifying Lawful Overseas Use of Data Act, verabschiedet 2018 in den USA) US-Justizbehörden, von einem dem US-Recht unterliegenden Betreiber den Zugriff auf Daten zu verlangen, die er hält — ob diese Daten in Chicago, Dublin oder Gravelines liegen.

Drei konkrete Beispiele zur Klärung

• Fall A — Gesellschaft nach französischem Recht, im Handelsregister eingetragen, Kapital zu 100 % europäisch, Server auf OVHcloud in Roubaix. Französische Data Residency, französische Data Sovereignty. Keine Exposition gegenüber dem CLOUD Act.
• Fall B — Gesellschaft nach US-Recht, französische Tochter, Server auf der französischen Region eines US-Hyperscalers. Französische Data Residency, US-Data-Sovereignty. Der CLOUD Act gilt über die Muttergesellschaft.
• Fall C — Gesellschaft nach französischem Recht, Server auf einer irischen Region eines US-Hyperscalers. EU-Data-Residency, französische Data Sovereignty für den Herausgeber, aber die zugrunde liegende Infrastruktur wird weiterhin von einem dem US-Recht unterworfenen Akteur betrieben — eine Zwischensituation, die eine präzise vertragliche Prüfung erfordert.

Das „France-Washing": die zu erkennende Verkaufsstrategie

Das France-Washing bezeichnet eine Marketing-Kommunikation, die die französische Data Residency in den Vordergrund stellt, um eine vollständige Souveränität nahezulegen, und dabei die Frage der Rechtsordnung verschweigt. Typische Formulierungen: „Region Frankreich verfügbar", „Rechenzentrum in Paris", „Daten in Europa gespeichert". Keine dieser Formeln verpflichtet zur Sovereignty. Die tatsächlich verpflichtende Formulierung ist eine andere: „Gesellschaft nach französischem Recht" oder „Immunität gegenüber extraterritorialen Gesetzen, die dem europäischen Recht nicht entsprechen" (die aus dem SecNumCloud-Standard übernommene Formulierung).

Der juristische Referenzrahmen zu diesem Thema ist das Urteil Schrems II, das der Gerichtshof der Europäischen Union am 16. Juli 2020 erlassen hat (Rechtssache C-311/18). Dieses Urteil hat den Privacy Shield zwischen der EU und den USA für ungültig erklärt, da die amerikanische Massenüberwachung — deren tragender Pfeiler der CLOUD Act ist — nicht mit dem von der DSGVO geforderten Schutzniveau vereinbar sei. Für eine Vertiefung siehe unsere Detailanalyse in die CLOUD-Act-Risiken für geschäftliche E-Mail im Detail.

3. Die 4 möglichen Hosting-Konfigurationen für einen E-Mail-KI-Assistenten

Alle Marktangebote lassen sich in eine der folgenden vier Kategorien einordnen. Die untenstehende Tabelle beleuchtet die wesentliche Unterscheidung — in jedem Feld bleibt die einprägsame Frage dieselbe: Unter welchem Recht steht die Verarbeitung Ihrer E-Mails?

Was diese Tabelle offenlegt

Drei von vier Konfigurationen können die Daten dem CLOUD Act aussetzen. Nur die Konfiguration 1 bietet eine vollständige französische juristische Souveränität. Die Konfigurationen 2 und 3 sind die Hauptziele des France-Washings: kommerziell lassen sie sich als „in Frankreich gehostet" (Konfiguration 2) oder „DSGVO-konform dank europäischem Hosting" (Konfiguration 3) darstellen, aber rechtlich bleiben sie einer an die Muttergesellschaft gerichteten US-Anordnung gegenüber gleichwertig zur Konfiguration 4.

Der Sonderfall der „Cloud de Confiance"-Angebote

Eine fünfte Konfiguration entsteht 2026: die Cloud de Confiance, Joint Ventures, die einen amerikanischen Technologieakteur mit einem französischen Betreiber verbinden, um eine Gesellschaft nach französischem Recht zu schaffen, die die Technologie des Partners betreibt. Zwei bemerkenswerte Angebote: Bleu (Capgemini + Orange, Microsoft-Azure-Technologie) und S3ns (Thales, Google-Cloud-Technologie). Diese Gesellschaften unterliegen französischem Recht, mit dem ausdrücklichen Ziel, die SecNumCloud-Anforderungen zur extraterritorialen Immunität zu erfüllen — ihr Qualifizierungszeitplan wird weiter unten näher erläutert.

4. Panorama 2026 der in Frankreich hostbaren KI-Modelle

Ein E-Mail-KI-Assistent beruht auf zwei getrennten Bausteinen: der Anwendung (Oberfläche, Nutzerbasis, Orchestrierung) und dem KI-Modell selbst (das große Sprachmodell, das die Antworten erzeugt). Ein Dienst kann seine Anwendung in Frankreich hosten, aber ein in den USA gehostetes Modell aufrufen. Das ist der in kommerziellen Kommunikationen am häufigsten verschleierte Punkt.

Die europäischen Akteure der generativen KI

Die Besonderheit Mistral AI

Mistral AI ist heute der französische Referenzakteur bei LLMs. Die Gesellschaft bietet ihre Modelle über eine in der Europäischen Union gehostete API an, mit vertraglichen Zusagen zum Nichttraining auf Kundendaten für Unternehmensangebote. Die Modelle Small (7B und 8x22B) und Large sind für einen E-Mail-Assistenten geeignet: Antwortgenerierung, Thread-Zusammenfassung, Fristextraktion. Die Verfügbarkeit einer strikt europäischen Infrastruktur macht Mistral zur natürlichsten Option für einen souveränen E-Mail-KI-Assistenten — ohne dass es eine erzwungene Modalität wäre: Jeder Herausgeber eines E-Mail-Assistenten wählt sein Standardmodell und kann Mistral als Option anbieten.

5. Das SecNumCloud-Label: der einzig wirklich zählende Filter

Unter den Dutzenden zirkulierenden Labels und Zertifizierungen (ISO 27001, ISO 27701, SOC 2, HDS, PCI-DSS) integriert nur eines ausdrücklich die Sovereignty-Anforderung: das SecNumCloud-Label der ANSSI.

Was SecNumCloud garantiert

SecNumCloud ist der von der französischen Nationalagentur für Informationssystemsicherheit (ANSSI) herausgegebene Qualifizierungsstandard für Cloud-Dienstleister. Er kombiniert technische Anforderungen (physische Sicherheit, Verschlüsselung, Zugriffsverwaltung, Ausfallsicherheit) mit einer ausdrücklichen juristischen Anforderung: die Immunität gegenüber extraterritorialen Gesetzen, die dem europäischen Recht nicht entsprechen. Konkret kann ein SecNumCloud-qualifizierter Dienstleister nicht durch ein ausländisches Gesetz (US-CLOUD-Act, chinesisches Cybersicherheitsgesetz usw.) gezwungen werden, Daten seiner Kunden offenzulegen.

Die 2026 SecNumCloud-qualifizierten Anbieter

Mehrere französische Anbieter sind ganz oder teilweise SecNumCloud-qualifiziert. Zu den bekanntesten Akteuren zählen:

• OVHcloud — Angebot Hosted Private Cloud SecNumCloud, Referenzhoster für sensible Anwendungsinfrastruktur
• 3DS Outscale (Tochter von Dassault Systèmes) — französischer Pionier der SecNumCloud-Qualifizierung
• Cloud Temple — Spezialist für sensible Daten, bei zahlreichen OIV und Verwaltungen präsent
• Oodrive — historischer Anbieter für sicheres Filesharing, zertifiziert auf den Kollaborationslösungen

Weitere Akteure — insbesondere getragen von der NumSpot-Dynamik (Docaposte, Bouygues Telecom, Dassault Systèmes, Banque des Territoires), Worldline oder den weiter unten dargestellten „Cloud de Confiance"-Projekten — arbeiten an einer Qualifizierung im Zeithorizont 2026-2027. Die offizielle Liste der qualifizierten Anbieter und ihre genauen Umfänge — Qualifizierung für ein IS, einen bestimmten Dienst oder eine Hosting-Region — wird auf der Website der ANSSI veröffentlicht und regelmäßig aktualisiert. Jede Kaufentscheidung sollte sich auf diese aktuelle Liste stützen, statt auf eine isolierte kommerzielle Kommunikation.

SecNumCloud und HDS: zwei häufig kombinierte Standards

Für Gesundheitsprojekte ist die gesuchte Kombination HDS + SecNumCloud: HDS für die gesetzliche Pflicht auf Gesundheitsdaten, SecNumCloud für die juristische Souveränität. Mehrere französische Hoster verbinden heute beide Qualifizierungen, darunter OVHcloud, 3DS Outscale und Cloud Temple. Diese doppelte Qualifizierung vereinfacht Gesundheitsprojekte, die gesetzliche Pflicht und juristische Souveränität in einem einzigen Hoster verbinden wollen, erheblich.

6. Anwendungsfälle nach reguliertem Beruf

Nicht alle Berufe sind demselben Anspruchsniveau ausgesetzt. Hier das Panorama der wichtigsten Anwendungsfälle, bei denen Hosting in Frankreich nicht verhandelbar ist. Unser Leitfaden zu den Auswahlkriterien für einen E-Mail-KI-Assistenten vertieft jedes Profil.

Anwälte — Berufsgeheimnis und RIN

Die nationale Berufsordnung der französischen Anwaltschaft (RIN), veröffentlicht vom französischen Anwaltsrat (Conseil National des Barreaux), rahmt das absolute Berufsgeheimnis des Anwalts (insbesondere in Artikel 2 des RIN, der das Prinzip und den Umfang des Geheimnisses festlegt). Die Nutzung eines E-Mail-KI-Assistenten, der einem extraterritorialen Gesetz unterliegt, das dem europäischen Recht nicht entspricht, für Korrespondenz zwischen Mandant und Anwalt setzt einem Risiko der Verletzung des Berufsgeheimnisses aus. Der CNB veröffentlicht regelmäßig Erinnerungen zu diesem Thema, mit einer immer expliziteren Anforderung an französische juristische Souveränität für jedes Werkzeug, das diese Kommunikation verarbeitet. Die Liste der empfohlenen oder abgeratenen Werkzeuge entwickelt sich weiter — es ist notwendig, sich auf die aktuellen Veröffentlichungen des CNB zu beziehen.

Steuerberater — Berufsgeheimnis der Kammer

Das Berufsgeheimnis des Steuerberaters ist in Artikel 226-13 des französischen Strafgesetzbuches vorgesehen, ergänzt durch die deontologischen Bestimmungen der französischen Kammer der Steuerberater (OEC). Buchhaltungs- und steuerliche Daten der Mandanten sind davon erfasst. Die OEC empfiehlt ausdrücklich souveräne Cloud-Lösungen für jede automatisierte Verarbeitung dieser Daten. Ein E-Mail-KI-Assistent, der die Korrespondenz mit den Mandanten einer Steuerberatungskanzlei verarbeitet, fällt in diesen Bereich.

Gesundheit — HDS und ärztliche Schweigepflicht

Die Verarbeitung personenbezogener Gesundheitsdaten wird durch Artikel L1111-8 des französischen Gesundheitsgesetzes geregelt. Das Hosting muss durch einen HDS-zertifizierten Hoster (Hébergeur de Données de Santé) erfolgen, Zertifizierung erteilt von der französischen Agentur für digitale Gesundheit (ANS). Für eine Arztpraxis, ein Universitätsklinikum oder ein biologisches Labor muss ein E-Mail-KI-Assistent, der Korrespondenz mit Patienteninformationen liest, auf HDS-Infrastruktur laufen. Die Kombination HDS + SecNumCloud ist die empfohlene Basis für anspruchsvolle Gesundheitsprojekte.

Verteidigung, OIV und wesentliche Einrichtungen — LPM und NIS 2

Das französische Militärprogrammplanungsgesetz (LPM) verpflichtet Betreiber von vitaler Bedeutung (OIV) zur Nutzung SecNumCloud-qualifizierter Cloud-Lösungen für sensible Informationssysteme. Die europäische Richtlinie NIS 2, mit dem Gesetz Nr. 2025-391 vom 30. April 2025 in französisches Recht umgesetzt, dehnt vergleichbare Sicherheits-, Resilienz- und Meldepflichten auf einen erweiterten Kreis von wesentlichen Einrichtungen und wichtigen Einrichtungen aus — einschließlich Betreiber wesentlicher Dienste (OSE), die bereits von der ersten NIS-Richtlinie erfasst waren. Ein in diesen Bereichen eingesetzter E-Mail-KI-Assistent muss diese Anforderungen erfüllen. Das genaue Regime (OIV, wesentliche Einrichtung, wichtige Einrichtung) bestimmt das exakte Pflichtenniveau, auch hinsichtlich der Wahl des Hostings.

HR — sensible Mitarbeiterdaten

HR-Korrespondenz enthält regelmäßig besondere Kategorien personenbezogener Daten im Sinne der DSGVO: Gesundheit, Gewerkschaftszugehörigkeit, Familiensituation, sexuelle Orientierung. Ein E-Mail-KI-Assistent auf einem HR-Postfach ist mit einer verstärkten Anforderung auszuwählen. Auch wenn formell keine Verpflichtung zum Hosting in Frankreich besteht, gebietet die Vorsicht eine souveräne Konfiguration, im Einklang mit dem in Artikel 25 der DSGVO verankerten Grundsatz Privacy by Design.

7. Der Fall Microsoft 365 und Copilot in Frankreich: was der Vertrag sagt

Microsoft 365 ist heute die dominierende geschäftliche E-Mail-Lösung in Frankreich. Das Verständnis der von Microsoft angebotenen Souveränitätsmodalitäten sowie der Funktionsweise seines integrierten KI-Assistenten ist für jedes Projekt eines E-Mail-KI-Assistenten in dieser Umgebung unerlässlich. Ziel dieses Abschnitts ist faktisch: zu beschreiben, was die Vertragsdokumente und die offizielle Dokumentation aussagen, ohne Karikatur.

Advanced Data Residency

Microsoft bietet seit 2023 eine Option namens Advanced Data Residency (ADR) an, mit der Microsoft-365-Kunden ruhende Daten und bestimmte in Verarbeitung befindliche Daten in einer bestimmten geografischen Region lokalisieren können, darunter Frankreich für mehrere Dienste. Diese Option adressiert die Frage der Data Residency und verbessert die Positionierung Microsofts hinsichtlich der Datenlokalisierung. Die offizielle Microsoft-Learn-Dokumentation beschreibt den genauen Umfang der abgedeckten Dienste sowie derjenigen, die noch außerhalb der gewählten Region gehostet werden.

Der CLOUD Act bleibt auf Ebene der Muttergesellschaft bestehen

Microsoft Corporation bleibt eine Gesellschaft nach US-Recht. Der CLOUD Act gilt somit als Recht der Muttergesellschaft, unabhängig vom physischen Standort der Daten. Es handelt sich um eine juristische Tatsache, die von ANSSI und CNIL in ihren Empfehlungen regelmäßig in Erinnerung gerufen wird: Der Standort allein reicht nicht aus, um die Anwendbarkeit extraterritorialer Gesetze auszuschließen. Microsoft veröffentlicht jährlich einen Law Enforcement Requests Report, der über Volumen und Art der von Behörden erhaltenen Anfragen informiert — diese dokumentarische Transparenz ändert die juristische Grundsatzfrage nicht, ermöglicht aber einer Organisation, ihre Risikoanalyse zu kalibrieren.

Copilot in Outlook: was die Vertragsdokumente sagen

Microsoft 365 Copilot, der in Outlook und die Microsoft-365-Suite integrierte KI-Assistent, stützt sich auf die Azure-OpenAI-Infrastruktur. In Bezug auf die Data Residency zeigen die Microsoft-Zusagen an, dass die Prompt- und Generierungsdaten in der geografischen Region des Tenants gehalten werden können, mit der schrittweisen Umsetzung der EU Data Boundary. In Bezug auf die Data Sovereignty gilt das Regime des Microsoft-Vertrags (DPA, Product Terms, Online Services Terms), mit denselben juristischen Erwägungen wie für die übrigen Microsoft-Dienste.

Zwei vertragliche Punkte verdienen vor jedem Einsatz aufmerksames Lesen:

• Kein Training auf Unternehmens-Prompts — Microsoft gibt in seinen Copilot-Bedingungen an, dass Prompts und Antworten von Unternehmenskunden nicht zum Training der Basismodelle von OpenAI oder Microsoft verwendet werden. Diese Klausel ist explizit in der Dokumentation und online nachprüfbar.
• Genauer Umfang der von der EU Data Boundary abgedeckten Verarbeitungen — nicht alle Verarbeitungen sind heute zu 100 % vom europäischen Perimeter abgedeckt. Die Liste der außerhalb der EU verarbeiteten Dienste und Restflüsse wird von Microsoft veröffentlicht und entwickelt sich im Zuge der Meilensteine des Programms weiter.

Für eine Organisation ohne strikte Souveränitätspflicht (Standard-Privatsektor, DSGVO-Anforderung ohne branchenspezifische Beschränkung) kann Copilot angesichts seiner nativen Integration in das Microsoft-365-Ökosystem eine relevante Option darstellen. Für eine Organisation, die einer Souveränitätspflicht unterliegt (OIV, wesentliche NIS-2-Einrichtung, Gesundheitsdaten, Berufsgeheimnis), muss die Analyse fallweise durchgeführt werden, indem der Microsoft-Vertrag mit den branchenspezifischen Pflichten abgeglichen wird. Organisationen, die die Microsoft-Umgebung beibehalten und gleichzeitig eine strikte Souveränitätsanforderung erfüllen möchten, können sich dem im nächsten Abschnitt vorgestellten Angebot Bleu zuwenden.

Die Koexistenz nativer KI-Assistenten und Drittanbieter-Plugins

Ein häufig unterschätzter Punkt: Copilot und ein Drittanbieter-E-Mail-KI-Plugin schließen einander nicht aus. Eine Organisation kann Copilot für allgemeine Büroanwendungen aktivieren (Meeting-Zusammenfassungen, Schreibhilfe in Word, Datenanalyse in Excel) und ein separates E-Mail-KI-Plugin für die sensibelste Korrespondenz nutzen, wenn eine ausdrückliche juristische Souveränität erforderlich ist. Diese zweistufige Architektur erlaubt es, von der nativen Integration zu profitieren und gleichzeitig die anspruchsvollsten Fälle einem dedizierten souveränen Baustein vorzubehalten.

8. Die Cloud de Confiance: Bleu, S3ns und der Zeitplan 2026

Das Konzept der „Cloud de Confiance" wurde 2021 von der französischen Regierung formalisiert: die Technologie eines ausländischen Hyperscalers mit einem französischen Betreiber zu verbinden, in einer Gesellschaft nach französischem Recht, mit dem ausdrücklichen Ziel, die SecNumCloud-Anforderungen zur extraterritorialen Immunität zu erfüllen. Zwei Akteure verkörpern heute diese Strategie.

Bleu — Capgemini, Orange und Microsoft-Technologie

Bleu ist ein Joint Venture von Capgemini und Orange, nach französischem Recht betrieben, das die Microsoft-Azure-Technologie und einen Teil der Microsoft-365-Suite unter einem nationalen Rechtsstatus einsetzt. Das angekündigte Ziel ist die SecNumCloud-Qualifizierung, mit einem ursprünglichen Zielhorizont Ende 2026, der regelmäßig entsprechend dem Fortschritt des Verfahrens angepasst wird. Für eine Organisation, die das Microsoft-Ökosystem bereits umfassend nutzt, aber eine strikte Souveränitätsanforderung hat (Verwaltung, kritischer Betreiber, sensible Daten), stellt Bleu einen relativ kontinuierlichen Migrationspfad im Vergleich zu einem vollständigen Wechsel in ein anderes Ökosystem dar.

S3ns — Thales und Google-Cloud-Technologie

S3ns wendet ein vergleichbares Schema auf Google-Cloud-Seite an: Joint Venture Thales und Google, Gesellschaft nach französischem Recht, Google-Cloud-Technologie unter nationaler Betriebsführung, Ziel SecNumCloud. Das industrielle Schema ist mit dem von Bleu vergleichbar, mit einem anderen Technologiepartner.

Was die SecNumCloud-Qualifizierung von einer Cloud de Confiance erwartet

Eine Cloud de Confiance, die SecNumCloud anstrebt, muss nachweisen, dass die effektive Kontrolle des Betriebs und die kritischen Prozesse (Schlüsselverwaltung, Zugriffsentscheidungen, Wartungsoperationen) tatsächlich vom französischen Territorium aus, durch französisches Personal, ohne Eingriffsmöglichkeit der Technologiemutter auf die Daten, ausgeübt werden. Dies ist der von der ANSSI bei der Prüfung der Dossiers am stärksten kontrollierte Punkt und das Hauptelement, das vor Wahl eines Angebots zu prüfen ist.

Zeitplan und Verifizierung

Die ursprünglich angekündigten Qualifizierungstermine (Ende 2026 für Bleu, vergleichbare Fristen für S3ns) können im Zuge der Prüfung der Dossiers angepasst werden. Die Wahrheitsquelle ist die offizielle, von der ANSSI veröffentlichte Liste der SecNumCloud-qualifizierten Anbieter, mit dem genauen Umfang der Qualifizierung (abgedeckte Dienste, Ausschlüsse, Regionen). Jede Organisation, die ein Cloud-de-Confiance-Angebot in einem Souveränitäts-Lastenheft in Betracht zieht, muss prüfen, dass die Qualifizierung tatsächlich zum Zeitpunkt der Wahl und auf dem genauen erforderlichen Perimeter in Kraft ist. Ein Vertrag, der allein auf der Grundlage einer angekündigten Qualifizierung geschlossen wird, ist eine Wette, keine Garantie.

9. Was passiert, wenn Sie auf „Generieren" klicken?

Den genauen Weg des Inhalts Ihrer E-Mail zum Zeitpunkt einer KI-Generierung zu verstehen, ist unerlässlich, um die Expositionspunkte zu bewerten. Hier die typische Sequenz eines modernen E-Mail-KI-Assistenten.

Die 6 Schritte einer Generierung

1. Lokale Extraktion — das Plugin liest den Inhalt der im E-Mail-Client angezeigten E-Mail (Text, Absender, Thread-Verlauf, gegebenenfalls Anhänge).
2. Vorbereitung des Prompts — der Inhalt wird zu einem Prompt strukturiert, der den Kontext, den Stil des Nutzers und ggf. das Profil des Kontakts einschließt.
3. Übermittlung ans Backend — der Prompt wird über eine verschlüsselte Verbindung (HTTPS/TLS) an den Anwendungsserver des Assistent-Herausgebers gesendet.
4. Aufruf des KI-Modells — das Anwendungs-Backend ruft das KI-Modell auf, das beim selben Anbieter oder bei einem Dritten gehostet sein kann (Mistral, OpenAI, Anthropic, Google, andere).
5. Generierung und Rückgabe — das Modell erzeugt die Antwort, die an das Backend, dann an das Plugin und schließlich in den Client zurückübermittelt wird.
6. Etwaige Protokollierung — je nach Richtlinie des Herausgebers kann der Austausch ganz oder teilweise zum Monitoring, Debugging oder Training protokolliert werden.

Die zu identifizierenden Expositionspunkte

Drei Expositionspunkte treten in dieser Sequenz auf: das Anwendungs-Backend des Herausgebers (Schritt 3), der Anbieter des KI-Modells (Schritt 4) und die Protokolle (Schritt 6). Jeder Punkt unterliegt potenziell einer anderen Rechtsordnung. Ein in Frankreich bei einem US-amerikanischen Herausgeber gehostetes Anwendungs-Backend kann sich nach den Kriterien des CLOUD Act den auf die Muttergesellschaft anwendbaren Anordnungen ausgesetzt sehen. Ein in den USA gehostetes KI-Modell setzt den Prompt-Inhalt der US-Rechtsordnung aus. Ein mehrere Monate aufbewahrtes Protokoll stellt eine eigenständige Datenbank von E-Mail-Inhalten dar.

Der blinde Fleck: die Logs

Die Aufbewahrungsdauer der Logs ist der in kommerziellen Kommunikationen am häufigsten fehlende Parameter. Ein Dienst, der Prompts und Generierungen 90 Tage zu „Servicequalitätszwecken" aufbewahrt, bildet de facto ein Archiv der E-Mail-Inhalte seiner Nutzer, mit allen damit verbundenen juristischen Fragen: Administrator-Zugriff, Anordnungen, Exfiltration im Kompromittierungsfall. Ein Dienst, der die Null-Aufbewahrung praktiziert (sofortige Löschung nach Verarbeitung), eliminiert diese Restexposition. Diese Information muss ausdrücklich in der Datenschutzrichtlinie stehen — andernfalls muss man sie schriftlich erfragen und eine vertragliche Antwort verlangen.

10. Lastenheft: 8 Fragen an den Anbieter

Hier das Bewertungsraster, das gegenüber jedem Anbieter eines E-Mail-KI-Assistenten anzuwenden ist. Jede Frage muss eine schriftliche, präzise, überprüfbare Antwort erhalten. Vage Formulierungen („Ihre Daten sind gesichert", „wir halten die DSGVO ein") sind ein Warnsignal.

Die 8 Fragen

1. Sitzland der Herausgebergesellschaft und ihrer Muttergesellschaft — das ist die Frage der Rechtsordnung. Erwartete Antwort: Name der Gesellschaft, Rechtsform, Handelsregister, Sitzland. Über die öffentlichen Register nachprüfbar (Infogreffe für Frankreich).
2. Hosting der Anwendung — wo werden die Server gehostet, die die Oberfläche, die Nutzerbasis und die Protokolle ausführen? Erwartete Antwort: Name des Hosters, genaue geografische Region, Zertifizierungen des Hosters.
3. Hosting des KI-Modells — wird das zum Zeitpunkt der Generierung aufgerufene Modell beim selben Anbieter gehostet oder bei einem Dritten? Wenn Dritter, welcher und wo? Das ist der am häufigsten verschleierte Punkt.
4. Sicherheitszertifizierungen — SecNumCloud, HDS, ISO 27001, ISO 27701, SOC 2. Genauer Umfang der Zertifizierung (der gesamte Dienst oder nur ein Baustein?), Ausstellungsdatum, Erneuerungstermin.
5. Subauftragnehmer-Kette — vollständige Liste der Subauftragsverarbeiter im Sinne von Artikel 28 DSGVO (Hosting, Monitoring, Support, KI-Modelle, Analytics). Jeder Subauftragnehmer muss identifiziert, lokalisiert und durch einen AVV (DPA) abgedeckt sein.
6. Aufbewahrungsdauer — wie lang ist die exakte Aufbewahrungsdauer der verarbeiteten E-Mails, Prompts und Generierungen? Zielwert ist null: sofortige Löschung nach der Verarbeitung.
7. Internationale Übermittlungen — in welche Länder außerhalb der EU werden Daten ggf. übermittelt? Auf welcher Rechtsgrundlage (Standardvertragsklauseln, Angemessenheitsbeschluss, verbindliche interne Vorschriften)? Eine nicht dokumentierte Übermittlung ist ein starkes Warnsignal.
8. Reversibilität (Artikel 20 DSGVO) — gibt es ein dokumentiertes Verfahren zum vollständigen Export der Daten in einem strukturierten Format und ein Verfahren zur vollständigen Löschung ohne Aufbewahrung? Verlangen Sie das Verfahren einzusehen.

Wie die Antworten auszuwerten sind

Ein seriöser Anbieter beantwortet die 8 Fragen innerhalb von weniger als 48 Stunden schriftlich, mit Dokumentationsverweisen (öffentliche Datenschutzrichtlinie, AVV, Trust-Center-Seite oder Äquivalent). Ein Anbieter, der zwei Wochen braucht, der vage antwortet oder systematisch auf allgemeine AGB verweist, sollte für sensible Daten nicht in die engere Wahl kommen. Alle Bausteine der Datenschutzrichtlinie müssen öffentlich und überprüfbar sein — siehe beispielsweise unsere eigene Datenschutzrichtlinie.

11. Der Neston-Ansatz in der Praxis

Hier — beispielhaft angewendet auf die 8 Fragen des Lastenheftes — die Art und Weise, wie ein französischer Herausgeber eines E-Mail-KI-Assistenten operativ antworten kann. Zweck dieses Abschnitts ist nicht kommerziell — er zeigt, wie präzise Antworten vor einem anspruchsvollen Käufer aussehen sollten.

1. Eintragung — französische Gesellschaft, im Pariser Handelsregister eingetragen, keine ausländische Muttergesellschaft, Kapital zu 100 % französisch.
2. Hosting der Anwendung — Anwendungsinfrastruktur gehostet auf OVHcloud, Rechenzentren Gravelines und Roubaix (Frankreich).
3. Hosting des KI-Modells — standardmäßig ein generalistisches Modell, über eine dedizierte API mit vertraglicher Zusage des Nichttrainings auf Kunden-E-Mails aufgerufen. Option Mistral EU mit einem Klick verfügbar, um in einem strikt europäischen Rahmen zu bleiben.
4. Zertifizierungen — der Hoster (OVHcloud) ist auf den gewählten Angeboten bereits SecNumCloud-qualifiziert sowie HDS- und ISO-27001-zertifiziert. Anwendungszertifizierungen des Herausgebers in Bearbeitung.

Dieser Ansatz veranschaulicht eine Logik: Jeder Baustein — Gesellschaft, Anwendung, Modell, Subauftragsverarbeitung — ist identifizierbar, lokalisierbar, vertragsfähig. Das ist der Präzisionsgrad, den man von jedem für einen Einsatz in sensibler Umgebung angefragten Anbieter eines E-Mail-KI-Assistenten erwarten muss.

12. Häufig gestellte Fragen (FAQ)

Zusammenfassung — die wichtigsten Punkte

• Data Residency ≠ Data Sovereignty — der Standort sagt nichts über die anwendbare Rechtsordnung aus
• Der US-amerikanische CLOUD Act (2018) und das Schrems-II-Urteil des EuGH (2020) strukturieren die juristische Debatte
• 4 Hosting-Konfigurationen — nur die erste (100 % Frankreich) bietet vollständige juristische Souveränität
• 2026 in Frankreich hostbare Modelle: Mistral, Kyutai, LightOn (FR), Aleph Alpha (DE), Silo AI (FI)
• SecNumCloud ANSSI: mehrere qualifizierte Anbieter (OVHcloud, 3DS Outscale, Cloud Temple, Oodrive), Angebote Cloud de Confiance Bleu und S3ns mit Qualifizierungsziel
• HDS verpflichtend für Gesundheit, SecNumCloud verlangt für OIV (LPM), vergleichbare Anforderungen für wesentliche Einrichtungen im Sinne von NIS 2
• Copilot in Outlook: relevante Option im Standardgebrauch, fallweise Prüfung für Organisationen mit strikter Souveränitätspflicht
• Lastenheft in 8 Fragen — vage Antworten sind ein Warnsignal
• Reversibilität verpflichtend (Artikel 20 DSGVO) — Export + Löschung ohne Restaufbewahrung

Die Souveränität eines E-Mail-KI-Assistenten entscheidet sich weniger in einer Broschüre als in acht schriftlichen Antworten. Der richtige Anbieter liefert sie in 48 Stunden, geradeaus, auf überprüfbarem Papier. Für alles, was dem Berufsgeheimnis unterliegt — Anwaltskanzleien, Steuerberatung, Gesundheit, HR — ist diese Strenge kein Luxus: Sie ist das einzige Sicherheitsnetz, das eine reale Konformität von einer Marketing-Fassade unterscheidet.

📚 Weiterführende Lektüre

• Generative KI und E-Mail 2026: der vollständige DSGVO-Rahmen
• CLOUD Act und geschäftliche E-Mail: die Risiken im Detail
• Manifest: unsere Vision digitaler Souveränität
• Geschäftliche E-Mails mit KI verfassen — Auswahlkriterien für einen KI-E-Mail-Assistenten
• Generative KI für das E-Mail-Postfach: der vollständige Leitfaden 2026
• Rechner: wie viel können Sie pro Jahr sparen?

Artikel veröffentlicht am 24. August 2026 · Aktualisiert am 25. August 2026 · Lesezeit: 18 Minuten · ≈ 5.020 Wörter