Digitale Souveränität für Einzelpersonen: Was sie bedeutet und was Sie konkret tun können

Die Kurzfassung. Digitale Souveränität für Einzelpersonen bedeutet, selbst bestimmen zu können, wo Ihre Daten liegen, wer sie lesen kann und was mit ihnen passiert, wenn ein Anbieter Preise, AGB oder seine Strategie ändert. Es bedeutet nicht, alles selbst zu bauen. Es bedeutet, die eigenen Abhängigkeiten zu kennen und sie bewusst zu wählen.

Was bedeutet digitale Souveränität – einfach erklärt?

Staaten nutzen den Begriff für die Kontrolle über eigene Infrastruktur und Daten. Für Einzelpersonen lässt er sich auf drei konkrete Fragen herunterbrechen:

• Wo liegen die Daten? Welches Unternehmen, welches Land, welches Gerät verwahrt Ihre Notizen, Ihre Leseliste, Ihre Fotos.
• Wer kann sie lesen? Der Anbieter, dessen Mitarbeiter, eine Behörde mit Zugriffsbefugnis – oder ausschließlich Sie.
• Können Sie den Dienst verlassen? Können Sie an jedem beliebigen Tag alles in einem Format exportieren, das sich mit anderer Software öffnen lässt?

Wenn Sie alle drei Fragen für die Dinge beantworten können, die Ihnen wichtig sind, sind Sie souverän darüber. Für die meisten Menschen lautet die ehrliche Antwort heute bei den meisten Dingen: „Keine Ahnung“. Das lässt sich ändern – Schritt für Schritt.

Warum es jetzt wichtig ist: Fünf Dinge, die sich geändert haben

1. Ein europäisches Rechenzentrum macht ein US-Unternehmen nicht europäisch. Der US CLOUD Act erlaubt es US-Behörden, von US-basierten Anbietern die Herausgabe von Daten zu verlangen, die sie kontrollieren – unabhängig vom Speicherort. Wie sich das mit der DSGVO verträgt, ist umstritten: Europäische Anwaltskammern haben argumentiert, dass die Herausgabe personenbezogener EU-Daten aufgrund einer solchen Anordnung gegen diese verstoßen würde. Juristen erläutern den Konflikt im Detail (Linklaters, Cleary Gottlieb, CCBE-Bewertung). Die praktische Lehre daraus: „In der EU gehostet“ sagt Ihnen, wo der Server steht, aber nicht, wessen Gesetze Zugriff darauf haben.

2. Die rechtliche Brücke für Datentransfers in die USA steht vor Gericht. Die Übermittlung personenbezogener Daten an zertifizierte US-Unternehmen stützt sich derzeit auf das EU-US Data Privacy Framework. Seine beiden Vorgänger, Safe Harbor und Privacy Shield, wurden beide vom höchsten Gericht der EU gekippt. Im September 2025 wies das Gericht der Europäischen Union eine Klage gegen das neue Rahmenwerk ab; der Kläger legte Rechtsmittel ein, und das Berufungsverfahren (Rechtssache C-703/25 P) ist zum Zeitpunkt der Erstellung dieses Textes noch anhängig (WilmerHale, Digital Policy Alert). Das Rahmenwerk ist heute gültig. Ob es gültig bleibt, entzieht sich der Kontrolle Einzelner – und genau das ist der Punkt.

3. Der Ausstieg aus einem Cloud-Dienst wird zum Rechtsanspruch. Der EU Data Act gilt seit dem 12. September 2025. Cloud-Anbieter müssen Kunden den Wechsel mit einer Frist von höchstens zwei Monaten ermöglichen, dürfen bis Januar 2027 nur ihre eigenen Wechselkosten berechnen und ab 12. Januar 2027 überhaupt keine Wechselgebühren mehr erheben (Latham & Watkins, McCann FitzGerald). Diese Regeln richten sich an Cloud- und Infrastrukturkunden, nicht an Ihre Lese-App. Sie zeigen jedoch die rechtliche Richtung: Portabilität ist ein Standard, kein Gefallen.

4. Dienste verschwinden. Mozilla kündigte im Mai 2025 an, Pocket zum 8. Juli 2025 einzustellen, gefolgt von einer reinen Exportphase, die später bis zum 6. November 2025 verlängert wurde (9to5Mac, Vice). Wenn Sie nicht rechtzeitig exportiert haben, war Ihre Bibliothek verloren. Wir haben beschrieben, worauf Sie bei einem Ersatz achten sollten, in unserem Leitfaden für Pocket-Alternativen beschrieben.

5. Öffentliche Stellen bewegen sich – und zeigen, dass es geht. Das Land Schleswig-Holstein ersetzt im Rahmen des Programms „Digital Souveräner Arbeitsplatz“ schrittweise Microsoft-Software in der Landesverwaltung durch Open-Source-Lösungen, beginnend mit E-Mail- und Office-Software; Mecklenburg-Vorpommern hat eine Kooperation vereinbart (Berichte: PC-WELT, CIO). Der Prozess verläuft langsam und nicht ohne Kritik, und Microsoft wird nicht vollständig verbannt. Wenn aber eine Landesverwaltung Schritt für Schritt umsteuern kann, schaffen Sie das bei einer Leseliste allemal.

Souveränität ist eine Leiter, kein Schalter

„Souverän oder nicht“ ist die falsche Frage. Die bessere lautet: Wie weit oben auf der Leiter möchten Sie bei welcher Art von Daten stehen?

Kaum jemand steht bei allem auf Stufe 5, und niemand muss das. Eine Leseliste und ein persönliches Tagebuch verlangen nicht dasselbe Schutzniveau. Die nützliche Gewohnheit besteht darin, genau zu wissen, auf welcher Stufe sich welcher Dienst befindet.

Local-First: Das technische Prinzip hinter echtem Dateneigentum

2019 gaben Forscher des Forschungslabors Ink & Switch diesem Ansatz mit dem Essay „Local-first software“ einen Namen. Zu ihren sieben Kernprinzipien gehört: Die Arbeit darf nicht auf einen Server warten müssen, das Netzwerk ist optional, Daten sollen auch Jahrzehnte später noch nutzbar sein (selbst wenn es das Unternehmen nicht mehr gibt), Sicherheit und Privatsphäre sind der Standard (jeder Backup-Server speichert nur unlesbar verschlüsselte Daten), und die letzte Kontrolle verbleibt bei Ihnen (Ink & Switch, 2019). Eine praktische Prüfliste für jedes Werkzeug, von dem Sie abhängen: Fragen Sie sich, gegen welche der sieben Prinzipien es verstößt.

Eine Checkliste für ein Wochenende

• Abhängigkeiten erfassen. Für Notizen, Leseliste, Passwörter, Fotos und KI-Tools: Welches Unternehmen, welches Land, welches Dateiformat.
• Einen Export praktisch testen. Nicht nur „Kann man exportieren?“, sondern: Datei exportieren und in einer zweiten App öffnen. Beginnen Sie mit dem Dienst, den Sie am meisten vermissen würden.
• Offene Formate bevorzugen. Markdown, Plain Text, JSON, EPUB, Standardformate für Kalender und Kontakte. Sie überdauern einzelne Apps.
• Eigenen Speicher wählen. Eine Nextcloud-Instanz (selbst gehostet oder von einem europäischen Anbieter), ein S3-kompatibler Speicher mit eigenem Konto oder einfach ein Ordner, den Syncthing oder Ihr Desktop-Sync-Client zwischen Geräten synchronisiert.
• Verschlüsseln, bevor Daten das Gerät verlassen. Die entscheidende Frage bei jedem Sync oder Backup: Wer hat den Schlüssel? Lautet die Antwort „der Anbieter“, kann der Anbieter mitlesen.
• Zugang zur KI selbst bestimmen. Eigener API-Schlüssel (nutzungsbasierte Abrechnung, sekundenschneller Anbieterwechsel), ein lokales Modell auf Ihrem Rechner oder ein Komplett-Abo. Jede Option entspricht einer Stufe auf der Leiter.
• Wiederhergestelltes Backup bereithalten. Ein Backup, das Sie nie wiederhergestellt haben, ist nur ein Wunsch. Stellen Sie es einmal probeweise auf einem anderen Gerät wieder her.

Wie AI Summary Helper dies umsetzt – und wo die Grenzen liegen

Wir entwickeln AI Summary Helper, eine Browser-Erweiterung, die Webseiten, PDFs und Videos zusammenfasst und eine Lese-Bibliothek bereitstellt. Unser Ziel ist es, diese Leiter innerhalb eines einzigen Werkzeugs erklimmbar zu machen. Hier erfahren Sie, was das in der Praxis bedeutet – und wo die Grenzen liegen.

• Ihre Bibliothek bleibt auf Ihrem Gerät. Artikel, Zusammenfassungen, Markierungen und Notizen werden lokal in Ihrem Browser gespeichert. Für die Kernfunktionen ist kein Konto erforderlich (Datenschutzerklärung).
• Sie entscheiden, wie die KI angebunden wird. Nutzen Sie Ihren eigenen API-Schlüssel für einen Anbieter Ihrer Wahl (warum das wichtig ist), betreiben Sie ein lokales Modell mit Ollama, damit Seiteninhalte Ihren Rechner niemals verlassen, oder nutzen Sie unseren optionalen gehosteten Dienst. Bei einem lokalen Modell benötigt die Zusammenfassung selbst keinerlei Netzwerkverbindung.
• Sync und Backup auf eigenem Speicher. Binden Sie Nextcloud oder einen anderen WebDAV-Server, einen S3-kompatiblen Bucket oder einen lokalen Ordner auf Ihrem Rechner ein (Schritt für Schritt). An verschlüsselten Speicherorten wird alles direkt im Browser verschlüsselt (AES-256-GCM über einen aus Ihrer Passphrase abgeleiteten Schlüssel), bevor es das Gerät verlässt. Sie müssen sich nur eine einzige Passphrase merken. Der Speicheranbieter sieht nur unlesbare Daten.
• Auf der eigenen Website veröffentlichen. Ein lesbarer Speicherort schreibt reine Textdateien und eine optionale Web-Ansicht für Ihre eigene Website – ausschließlich für Artikel, die Sie entsprechend kennzeichnen. Notizen und Volltexte bleiben außen vor, sofern Sie sie nicht ausdrücklich freigeben.
• Eine EU-Option für den gehosteten Dienst. Wenn Sie unseren optionalen gehosteten Dienst nutzen, leitet die Option „EU-Server bevorzugen“ in den Einstellungen Ihre Anfragen ausschließlich an EU-Endpunkte des Modellanbieters weiter – niemals an ein Fallback in anderen Regionen. Modelle sind gekennzeichnet als EU-Unternehmen (Mistral mit Sitz in Paris) oder EU-Server (die EU-Region eines US-Unternehmens), denn das ist nicht dasselbe. Modelle ohne EU-Route bleiben wählbar, sind aber entsprechend gekennzeichnet, und die Option Automatisch wählt sie bei aktivierter Einstellung niemals automatisch aus.
• Ihre KI-Apps direkt auf Ihrem Rechner. Optional können Desktop-KI-Anwendungen über eine lokale Verbindung auf Ihre Bibliothek zugreifen, ohne dass Daten über unsere Server laufen (so funktioniert es).
• Open Source. Der Quellcode ist öffentlich auf GitHub einsehbar, sodass sich alle unsere Angaben unabhängig überprüfen lassen.

Was das Tool nicht leistet. Transparenz ist wichtiger als ein makelloses Marketingversprechen:

• Die Wurzeln Ihres Browsers sind weiterhin amerikanisch. Wir bieten die Erweiterung für Firefox — eine beliebte Wahl für datenschutzbewusste Nutzer — sowie für Chrome an. Allerdings sind sowohl Google als auch Mozilla US-amerikanische Unternehmen, die der US-amerikanischen Gerichtsbarkeit unterliegen. Ein lokales Modell nimmt den KI-Anbieter aus dem Spiel, aber es entfernt nicht vollständig die US-Reichweite aus der Browserumgebung selbst.
• Die meisten gehosteten KI-Anbieter sind US-Unternehmen. Wenn Sie einen solchen Dienst mit eigenem API-Schlüssel nutzen, wird der zusammengefasste Text dorthin übermittelt. Nur ein lokales Modell stellt sicher, dass der Text vollständig auf Ihrem Rechner bleibt.
• Unser optionaler gehosteter Dienst betreibt Server und Datenbank bei IONOS in Deutschland. Ihre Texte werden jedoch über OpenRouter, ein US-Unternehmen, an den jeweiligen Modellanbieter weitergeleitet. Der EU-Schalter beschränkt die Server der Modelle auf die EU, ändert aber nichts an der Unternehmensstruktur. Betrachten Sie den gehosteten Dienst als Komfortfunktion mit EU-Option, nicht als maximale digitale Souveränität – dafür nutzen Sie Ihren eigenen API-Schlüssel oder ein lokales Modell.
• Der Verschlüsselungsschlüssel für einen Sync-Speicherort wird in Ihrem Browserprofil hinterlegt, damit der Abgleich im Hintergrund laufen kann. Wer Zugriff auf Ihr entsperrtes Profil hat, könnte ihn verwenden. Der Speicheranbieter kann zudem weiterhin Anzahl, Größe und Änderungszeitpunkte der Dateien einsehen.
• Das Verschlüsselungskonzept ist offen einsehbar, wurde jedoch keinem unabhängigen Audit unterzogen.
• Ein lesbarer (veröffentlichter) Speicherort ist nicht verschlüsselt. Das ist der Zweck dieser Funktion, worauf in den Einstellungen ausdrücklich hingewiesen wird.

Für die Macher

Wenn Sie digitale Produkte selbst gestalten oder entwickeln, prägen die architektonischen Entscheidungen, die Sie treffen, diese Realität für Ihre Nutzer. Sie bestimmen, ob diese ihre Daten exportieren können oder ob sie in Ihrem Ökosystem gefangen sind. Für einen Blick auf die andere Seite dieser Gleichung — wie Sie mit diesen Prinzipien im Hinterkopf entwickeln — lesen Sie meinen zugehörigen Essay: Digitale Souveränität als Designer (philwornath.com) ↗.

Häufige Fragen

Reicht es aus, meine Daten in der EU zu speichern?

Es hilft bei Latenz und einigen rechtlichen Fragen, aber es klärt nicht, wer Zugriff erzwingen kann: Das hängt von der Gerichtsbarkeit, nicht nur vom Standort. Verschlüsselung mit Schlüsseln, die Sie selbst halten, ändert das Bild stärker als eine Postleitzahl.

Ist ein europäisches KI-Modell dasselbe wie der Betrieb auf EU-Servern?

Nein. Ein Unternehmen mit Sitz in Europa wie Mistral in Paris unterliegt dem EU- und nationalen Recht. Läuft das Modell eines US-Anbieters in einer EU-Region, steht der Server physisch in Europa, das dahinterstehende Unternehmen bleibt jedoch amerikanisch (siehe CLOUD Act). Beides kann eine sinnvolle Wahl sein, beides ist keine absolute Garantie. Genau deshalb kennzeichnen wir beides getrennt. Prüfen Sie stets die aktuellen AGB und Hosting-Bedingungen, da sich Partnerschaften und Eigentümerverhältnisse ändern können.

Muss ich selbst hosten, um digital souverän zu sein?

Nein. Self-Hosting ist ein Weg zu den Stufen 3 und 4. Ein europäischer Anbieter oder ein Cloud-Speicher unter eigenem Konto mit geräteseitiger Verschlüsselung bringt Sie mit deutlich weniger Aufwand fast genauso weit.

Taugen lokale KI-Modelle für das Zusammenfassen von Artikeln?

Für Zusammenfassungen gewöhnlicher Artikel sind moderne, mittelgroße Open-Source-Modelle auf einem aktuellen Laptop absolut brauchbar. Qualität und Geschwindigkeit hängen von Ihrer Hardware und dem gewählten Modell ab. Am besten testen Sie ein Modell an Ihren eigenen Texten, bevor Sie sich festlegen.

Reicht Verschlüsselung allein aus?

Nein. Sie schützt Inhalte vor dem Speicheranbieter, nicht aber vor einer schwachen Passphrase, einem kompromittierten Gerät oder Metadaten wie Dateigrößen und Zeitstempeln. Eine zufällige Passphrase aus mehreren Wörtern in einem Passwortmanager ist das praktische Minimum.

Was passiert, wenn das genutzte Tool eingestellt wird?

Genau dafür ist der Ausstiegstest da. Wenn Ihre Daten in offenen Formaten auf Speicherplätzen liegen, die Sie selbst kontrollieren, besteht der schlimmste Fall im Wechsel der Anwendung – nicht im Verlust Ihrer Daten.

Quellen

• Linklaters: U.S. CLOUD Act und DSGVO – ist die Cloud noch sicher?
• Cleary Gottlieb: Mögliche Auswirkungen des U.S. CLOUD Act auf die DSGVO
• eucrim: CCBE bewertet den US CLOUD Act
• WilmerHale: Europäischer Gerichtshof prüft Klage gegen das EU-US Data Privacy Framework
• Latham & Watkins: Vorgaben des EU Data Act zum Anbieterwechsel
• McCann FitzGerald: EU Data Act, Wechsel von Cloud-Anbietern
• 9to5Mac: Mozilla kündigt Einstellung von Pocket an
• Ink & Switch: Local-first software (Onward! 2019)
• PC-WELT: Schleswig-Holstein setzt auf Open Source statt Microsoft

Rechtliche und politische Rahmenbedingungen ändern sich. Dies sind allgemeine Informationen und keine Rechtsberatung; den aktuellen Stand entnehmen Sie bitte den Primärquellen.