Europas digitale Souveränität: Eine Illusion mit Open-Source-Etikett

Es gibt Momente, in denen eine Nachricht mehr enthüllt, als sie preisgibt. Die Ankündigung von Anthropic, künftig von bestimmten Nutzern einen Lichtbildausweis zu verlangen, ist so ein Moment. Die eigentliche Nachricht ist nicht die Ausweispflicht. Die eigentliche Nachricht ist das, was dahintersteckt: ein US-Unternehmen, unter Druck einer US-Regierung, über einen Dienstleister mit Verbindungen zu Peter Thiel, sammelt biometrische Daten europäischer Nutzer - und Europa schaut zu. Oder schlimmer: Europa antwortet mit einer Lösung, die keine ist.

Das Open-Source-Versprechen

Als die US-Regierung Anthropic anwies, seine leistungsfähigsten Modelle für alle ausländischen Nutzer zu sperren, war die politische Reaktion in Brüssel schnell formuliert: Europa braucht eigene KI-Modelle, und Open Source ist der Weg dorthin. Der EU-Kommissionssprecher betonte die Notwendigkeit technologischer Souveränität. Der KI-Bundesverband forderte einen Souveränitätsgipfel. Österreichische Netzpolitiker mahnten, wer seine digitale Infrastruktur in fremde Hände lege, mache sich abhängig und erpressbar.^[3]

Alles richtig. Und doch greift die Open-Source-Antwort systematisch zu kurz.

Ein europäisches Unternehmen, das ein quelloffenes Sprachmodell betreibt, tut dies auf Grafikkarten von Nvidia, einem US-Konzern mit faktischem Monopol auf KI-relevante Hochleistungschips. Es tut dies mit CUDA, Nvidias proprietärem Software-Framework, für das es keine ernstzunehmende Alternative gibt. Es tut dies auf Cloud-Infrastruktur, die zu einem überwältigenden Anteil von AWS, Microsoft Azure oder Google Cloud bereitgestellt wird - allesamt US-Unternehmen, allesamt dem CLOUD Act unterworfen, der US-Behörden den Zugriff auf Daten erlaubt, unabhängig davon, wo die Server physisch stehen.^[4]

Offener Quellcode ist eine notwendige, aber keine hinreichende Bedingung für digitale Souveränität.

Das Halbleiter-Fundament

Wer ernsthaft über KI-Souveränität nachdenken will, muss beim Fundament beginnen: der Chipfertigung. TSMC in Taiwan und Samsung in Korea fertigen die Prozessoren, ohne die kein Frontier-Modell trainiert werden kann. Die Chip-Designs selbst kommen aus den USA - von Nvidia, AMD, Intel. Europa hat in dieser Lieferkette keine strategisch relevante Position.^[5]

Das war nicht immer so, und es muss nicht so bleiben. Der Plan für eine moderne Intel-Halbleiterfabrik in Magdeburg hätte einen ersten Schritt dargestellt - nicht zur vollständigen Unabhängigkeit, aber zur Diversifizierung. Er liegt auf Eis. Stattdessen investiert die EU 200 Milliarden Euro in KI-Initiativen, ohne dass der strukturelle Engpass - die Unfähigkeit, eigene Hochleistungschips in relevantem Maßstab zu fertigen - beseitigt wird.^[6]

Mistral und die Grenzen des Möglichen

Mistral AI gilt als Europas KI-Vorzeigeunternehmen. Das ist nicht unverdient - das französische Startup hat in kurzer Zeit bemerkenswert leistungsfähige Modelle entwickelt. Und doch illustriert Mistral das grundlegende Dilemma besser als jede politische Debatte: Das Unternehmen läuft auf AWS-Infrastruktur, hat US-amerikanische Investoren, und seine Modelle liegen leistungsmäßig deutlich hinter den Frontier-Systemen von Anthropic oder OpenAI.^[7]

Das ist kein Versagen von Mistral. Es sind die strukturellen Realitäten eines Marktes, in dem die USA über Jahre hinweg die entscheidenden Voraussetzungen - Chips, Kapital, Cloud - aufgebaut haben, während Europa regulierte.

Was die Ausweispflicht wirklich bedeutet

Zurück zur Ausweispflicht, die diesen Beitrag ausgelöst hat. Offiziell geht es um Betrugsprävention und Jugendschutz. Beides mag stimmen. Aber der Kontext ist ein anderer: Die neue Datenschutzrichtlinie tritt am 8. Juli 2026 in Kraft - wenige Wochen nachdem das Pentagon Anthropic als "Supply-Chain-Risiko" eingestuft und die US-Regierung das Unternehmen zur Sperrung seiner leistungsfähigsten Modelle gezwungen hat.^[1]

Der Dienstleister, über den die Identitätsprüfung läuft, heißt Persona Identities und wird vom Founders Fund finanziert - Peter Thiels Risikokapitalgeber, bekannt für seine engen Verbindungen zur Trump-Administration und zu Palantir.^[8]

Betrug im industriellen Maßstab

Die offizielle Begründung für die Ausweispflicht - Betrugsbekämpfung, Jugendschutz - ist nicht falsch. Sie ist nur unvollständig.

Im Februar 2026 veröffentlichte Anthropic, was intern bereits länger bekannt gewesen sein dürfte: Drei chinesische KI-Labore - DeepSeek, Moonshot und MiniMax - hatten über rund 24.000 betrügerische Accounts mehr als 16 Millionen Anfragen an Claude gestellt. Ziel war nicht die Nutzung des Modells, sondern seine systematische Ausplünderung: Prompt rein, Antwort raus, als Trainingsdaten weiterverarbeitet. Anthropic nennt das "Distillation" - die ungenehmigte Extraktion von Modellfähigkeiten durch massenhaften, automatisierten Einsatz.^[10]

Das war erst der Anfang. Am 24. Juni 2026 wandte sich Anthropic in einem Brief an den US-Senat und beschrieb, was es als "bislang größten bekannten Distillation-Angriff auf Anthropic" bezeichnet: Accounts, die Alibaba und seinem KI-Labor zugerechnet werden, hatten zwischen dem 22. April und 5. Juni 2026 über rund 25.000 gefälschte Konten 28,8 Millionen Exchanges mit Claude durchgeführt. Alibaba äußerte sich auf Medienanfragen nicht.^[11]

Parallel läuft ein Graumarkt, den die Forscherin Zilan Qian vom Oxford China Policy Lab im Mai 2026 detailliert beschrieben hat. Sogenannte "Transfer Stations" - API-Proxys, die Anfragen über Zwischenstationen leiten - verkaufen Claude-Zugänge für rund einen chinesischen Yuan pro einem US-Dollar offizieller Tokens: 70 bis 90 Prozent unter dem Listenpreis, bezahlt in Renminbi über WeChat oder Alipay, ohne VPN, ohne ausländische Kreditkarte. Das Geschäftsmodell funktioniert, weil die Proxy-Betreiber nicht nur am Weiterverkauf verdienen - sondern auch an den Daten. Jede Anfrage, jede Antwort, jede Reasoning-Kette liegt auf ihren Servern.^[12]

Die unbequeme Wahrheit

Europa hat ein strukturelles Problem, das sich nicht durch Rhetorik lösen lässt. Die Abhängigkeit von US-amerikanischer KI-Infrastruktur ist keine kurzfristige Schwäche, die sich mit einer Open-Source-Strategie beheben lässt. Sie ist das Ergebnis jahrzehntelanger Entscheidungen - oder Nicht-Entscheidungen - in der Industrie- und Technologiepolitik.

Digitale Souveränität bedeutet: eigene Chips fertigen können, eigene Cloud-Infrastruktur betreiben, eigene Frontier-Modelle trainieren. Das kostet nicht Milliarden. Es kostet Hunderte von Milliarden, über Jahrzehnte, mit politischer Kontinuität, die über Legislaturperioden hinausgeht. Die 200 Milliarden der Invest-AI-Initiative sind ein erster Hinweis, dass die Dimension verstanden wird. Ob der politische Wille dauerhaft vorhanden ist, muss sich erst zeigen.^[6]

Bis dahin gilt: Wer Anthropic auffordert, keinen Ausweis zu verlangen, sollte gleichzeitig fragen, warum Europa keine Alternative hat, bei der diese Frage sich gar nicht stellt.