Warum Datenresidenz und Datensouveränität nicht dasselbe sind

Stellen Sie sich eine Flotte humanoider Roboter vor, die in einer Anlage in München lernt, medizinische Verpackungen zu montieren. Die Trainingsdaten, bestehend aus hochfrequenten räumlichen Trajektorien, 240 Hz Kraft-Moment-Sensordatenströmen und Video aus der Ich-Perspektive, werden auf einem lokalen Server in Frankfurt gespeichert. Das Engineering-Team atmet auf: Die Daten sind lokal, also gilt die Compliance als gesichert. Doch dann trifft eine Vorladung eines Bundesgerichts in Washington, D.C. ein, die unter dem US CLOUD Act Zugriff auf genau diese Videodaten verlangt, weil der Cloud-Hosting-Anbieter seinen Hauptsitz in Seattle hat. Im selben Moment löst sich die Illusion von Datensicherheit in Luft auf.

Dieses Szenario verdeutlicht den zentralen Reibungspunkt der modernen Physical AI. Für europäische Industriekäufer, Automobil-OEMs und Verteidigungsunternehmen, die Datensätze aus menschlichen Demonstrationen erwerben, um die nächste Generation von Vision-Language-Action-Modellen (VLA) zu trainieren, ist die Verwechslung von physischer Speicherung und rechtlicher Jurisdiktion ein Fehler im Millionenbereich. Der Unterschied ist nicht semantischer, sondern struktureller Natur.

Während sich Physical AI von akademischen Benchmarks wie dem Open X-Embodiment-Datensatz hin zu proprietären, produktionsreifen Einsätzen entwickelt, wird das genaue Verständnis der Grenze zwischen dem Ort der Daten und der Kontrolle darüber zur bestimmenden rechtlichen Herausforderung dieses Jahrzehnts.

Die zentrale Unterscheidung: Physische Speicherung versus rechtliche Jurisdiktion

Um sich in der regulatorischen Landschaft der Physical AI zurechtzufinden, müssen Ingenieure und Regulierungsverantwortliche den physischen Speicherort der Daten von der rechtlichen Hoheit über diese Daten trennen. Diese beiden Konzepte unterliegen unterschiedlichen Rechtsrahmen, werden in Beschaffungsverträgen jedoch häufig miteinander vermischt.

• Datenresidenz bezeichnet ausschließlich den geografischen Ort, an dem Daten im Ruhezustand gespeichert sind. Liegen Ihre Roboter-Trajektoriendateien auf einer Festplatte in einem Rechenzentrum in Irland, ist Irland Ihre Datenresidenz. Dies ist eine geografische und technische Randbedingung.
• Datensouveränität geht einen Schritt weiter. Sie legt fest, dass die Daten den Gesetzen und der Governance der Nation oder Jurisdiktion unterliegen, in der sie entstanden sind, unabhängig davon, wo sie physisch gespeichert sind oder welchem Unternehmen die Infrastruktur gehört.
• Jurisdiktion definiert die rechtliche Befugnis einer Regierungsstelle, Kontrolle auszuüben, Zugriff zu verlangen oder Sanktionen durchzusetzen, sei es über die Daten, die Infrastruktur oder die Unternehmenseinheit, der die Infrastruktur gehört.

Für einen europäischen Hersteller, der ein individuelles Modell trainiert, lässt sich die Datenresidenz leicht überprüfen. Man kann die Server-Protokolle des Cloud-Anbieters prüfen. Die Datensouveränität hingegen wird ständig durch extraterritoriale Gesetze bedroht. Unter dem US CLOUD Act kann jeder Dienstanbieter, der der US-Jurisdiktion unterliegt, zur Offenlegung von Daten gezwungen werden, selbst wenn diese Daten physisch in Deutschland, Frankreich oder Schweden liegen.

Datenresidenz ist eine Frage der Geografie, leicht gelöst durch die Wahl des Serverstandorts. Datensouveränität ist eine Frage des Rechts und der Unternehmensstruktur, die eine immune Infrastruktur erfordert.

Warum EU-Käufer von Roboterdaten das betrifft: Die regulatorische Trias

Europäische Käufer von Daten aus menschlichen Demonstrationen agieren unter einigen der strengsten digitalen Regulierungen der Welt. Die regulatorische Landschaft wird von drei zentralen Säulen geprägt: der Datenschutz-Grundverordnung (GDPR), dem EU Data Act und dem neu in Kraft getretenen EU AI Act.

Erstens die GDPR. Egozentrische Daten aus menschlichen Demonstrationen, etwa das von Operatoren mit Telemetrie-Rigs aufgezeichnete Video, enthalten naturgemäß personenbezogene Daten (PII). Dazu zählen die Gesichter Unbeteiligter, Spiegelungen in polierten Metalloberflächen und einzigartige biologische Signaturen in Handbewegungen. Unter der GDPR ist die Übermittlung dieser Daten außerhalb des Europäischen Wirtschaftsraums (EWR) ohne strenge Schutzmaßnahmen ein direkter Weg zu Bußgeldern von bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes.

Zweitens führt der EU Data Act strenge Regeln dazu ein, wer auf industrielle Daten zugreifen und sie weitergeben darf. Er soll den unbefugten Zugriff von Nicht-EU-Regierungen auf nicht personenbezogene industrielle Daten verhindern, die innerhalb der EU erzeugt werden. Nutzt ein Hersteller von Industrierobotern eine US-basierte Cloud-Plattform zur Speicherung seiner Betriebstelemetrie, kann er gegen die Bestimmungen des Data Act zu internationalen Datentransfers verstoßen.

Drittens erzwingt der EU AI Act eine strenge Governance für Hochrisiko-KI-Systeme. Physische Roboter, die in industriellen Umgebungen, Lagerhäusern oder im Gesundheitswesen eingesetzt werden, werden häufig als Hochrisiko eingestuft. Unter dem AI Act müssen Trainings-, Test- und Validierungsdatensätze strenge Qualitäts-, Nachverfolgbarkeits- und Governance-Standards erfüllen. Stützt sich die Trainingspipeline auf Daten, die unter einer Jurisdiktion gehostet werden, die diese Standards nicht einhält, riskiert das resultierende Modell, vom europäischen Markt ausgeschlossen zu werden.

Die Anatomie von Roboterdaten: Warum Souveränität für Physical AI schwerer zu erreichen ist

Bei klassischen Unternehmens-Textdatenbanken ist Souveränität relativ einfach zu gewährleisten. Bei Physical AI ist sie enorm schwierig. Hochpräzise Daten aus menschlichen Demonstrationen sind nicht bloß einfacher Text, sondern eine dichte, multimodale Anordnung sensorischer Eingaben. Ein typischer Datensatz zum Training von Modellen wie NVIDIA Isaac GR00T oder physischen Handlungs-Policies umfasst:

• Hochauflösende egozentrische Videodatenströme mit 30-60 fps.
• Kontinuierliche 3D-Raumpunktwolken von Tiefensensoren.
• Propriozeptive Roboterzustände und Gelenkdrehmoment-Werte.
• Taktile Daten und Kraft-Moment-Sensordaten.

Jede dieser Modalitäten stellt einen eigenen Angriffsvektor für Souveränitätsverletzungen dar. Ein Tiefensensor, der eine Fertigungshalle erfasst, zeichnet beispielsweise nicht nur die Hände der demonstrierenden Person auf, sondern bildet das gesamte physische Layout einer proprietären Anlage ab. Diese Raumkarte stellt hochsensibles geistiges Eigentum dar. Wird dieser räumliche Datensatz auf einer Plattform gehostet, die ausländischen Überwachungsanordnungen unterliegt, ist der zentrale Wettbewerbsvorteil des Herstellers gefährdet.

Die Architektur einer souveränen Pipeline

Um echte Datensouveränität zu erreichen, müssen europäische Käufer über einfaches Cloud-Hosting hinausgehen. Sie benötigen eine souveräne Datenpipeline, die sowohl die Datenresidenz als auch die rechtliche Immunität gegenüber ausländischer Jurisdiktion sicherstellt. Diese Architektur stützt sich auf drei Säulen:

Erstens muss die Erfassung von Daten aus menschlichen Demonstrationen innerhalb der EU erfolgen, mit lokalen Operatoren und konformer Hardware. Sämtliche PII, etwa Gesichter oder Hintergrundtext, müssen bereits am Edge programmatisch geschwärzt werden, bevor die Daten in ein Cloud-System eingespeist werden. Das minimiert die GDPR-Haftung von Anfang an.

Zweitens müssen die Daten auf Infrastruktur gespeichert werden, die im Besitz und unter dem Betrieb von Unternehmen mit Hauptsitz in der EU steht und keine gesellschaftsrechtlichen Verbindungen zu ausländischen Mutterkonzernen hat. Dies wirkt als rechtlicher Schutzschild gegen ausländische Herausgabeanordnungen. Selbst wenn ein ausländisches Gericht eine Vorladung erlässt, hat ein EU-eigener Anbieter keine rechtliche Grundlage, dieser nachzukommen, da er nicht der betreffenden ausländischen Jurisdiktion unterliegt.

Drittens muss das Training der Foundation Models selbst auf souveränen Compute-Clustern erfolgen. Wird ein Trainingslauf für ein großes VLA-Modell auf einer öffentlichen Cloud in ausländischem Besitz durchgeführt, können die Modellgewichte Sicherheitslücken ausgesetzt sein, was die gesamte Investition in die souveräne Datenerfassung untergräbt.

Der Weg nach vorn für Physical AI in Europa

Das Wettrennen um universell einsetzbare humanoide Roboter beschleunigt sich, wobei Unternehmen weltweit die Grenzen des Machbaren verschieben. Die Hardware ist jedoch nur die halbe Miete. Wer das Rennen um Physical AI gewinnt, entscheidet sich danach, wer Zugang zu den qualitativ hochwertigsten und rechtlich sichersten Trainingsdaten hat.

Europäische Käufer dürfen Datenresidenz nicht länger als Stellvertreter für Souveränität behandeln. Sie müssen von ihren Datenanbietern klare, rechtlich bindende Garantien verlangen, und zwar zur Unternehmensstruktur ihrer Infrastrukturpartner, zur Jurisdiktion ihrer Speicherknoten und zur Provenienz ihrer Trainingsdatensätze. Indem sie auf echter Datensouveränität bestehen, können europäische Industrien Physical-AI-Systeme bauen, die nicht nur technologisch fortschrittlich, sondern auch rechtlich widerstandsfähig sind, und so ihren Platz in der automatisierten Zukunft sichern.