Compute-Lücken, souveräne Clouds und eine Datenschutz-Dividende

Berichten zufolge verhandelt Nvidia darüber, bis zu zehn Milliarden Dollar in den Börsengang von Anthropic zu investieren, bei einer Bewertung, die sich zwei Billionen Dollar nähert. Diese Nachricht fiel in dieselbe Woche, in der Tech.eu die gesamten europäischen Risikokapitalaktivitäten zusammenrechnete: knapp unter vier Milliarden Euro, verteilt auf mehr als siebzig Deals, wobei allein auf Frankreich über drei Milliarden entfielen, was größtenteils der eigenen Drei-Milliarden-Euro-Runde von Mistral zu verdanken ist. Direkt nebeneinandergestellt ist der Vergleich schonungslos. Eine einzige amerikanische Investition in ein einziges amerikanisches Unternehmen wäre mehr als dreimal so viel wert wie alles, was im europäischen Technologiesektor in einer ganzen Woche eingesammelt wurde. Ein Bericht einer Gruppe hochrangiger politischer Entscheidungsträger und Wirtschaftswissenschaftler, darunter die ehemalige Kommissarin Margrethe Vestager, bezifferte, was es kosten würde, diese Lücke zu schließen: rund einhundert Milliarden Euro, um die europäische Rechenzentrumskapazität bis 2030 auf fünfzehn Prozent des weltweiten Anteils zu verdreifachen. Dies wurde unverblümt als der Preis formuliert, um eine, wie die Autoren es nannten, unumkehrbare Abhängigkeit vom Ausland zu vermeiden.

Das soll nicht heißen, dass vor Ort nichts passiert. Das in Eindhoven ansässige Chip-Startup EUCLYD schloss eine Series-A-Finanzierungsrunde von über zweihundert Millionen Euro ab, die von Samsung und EQT gemeinsam angeführt wurde, und holte den ehemaligen ASML-Chef Peter Wennink als Vorsitzenden an Bord, um beim Aufbau der europäischen AI-Infrastruktur von der Chipebene an aufwärts zu helfen. Das von Polen gegründete Voice-AI-Unternehmen ElevenLabs sammelte fünfhundert Millionen Dollar bei einer Bewertung von elf Milliarden Dollar ein. Diese Finanzierungsrunde wurde von der eigenen Führungsebene als Beweis dafür gewertet, dass Mittel- und Osteuropa weltweit wettbewerbsfähige AI-Unternehmen hervorbringen kann und nicht nur die Ambitionen anderer bedient. Das Unternehmen Exein aus Rom stieg derweil mit einer Finanzierung von zweihundertsiebzig Millionen Dollar für AI-gestützte Cybersicherheit in den Einhorn-Status auf. Das Geld ist real. Es ist nur immer noch eine Größenordnung kleiner als das, was ein einziger Hyperscaler mit einer einzigen Unterschrift zusagen kann.

Europa mangelt es diese Woche nicht an Ambitionen, sondern nur an Größe.

Brüssel versucht, Souveränität ebenso sehr durch Beschaffung wie durch Finanzierungsrunden aufzubauen. Das französische Startup Cycloid wurde ausgewählt, um das eigene souveräne Cloud-Framework der Europäischen Kommission zu betreiben. Dabei handelt es sich um einen sechsjährigen Vertrag über einhundertachtzig Millionen Euro, der vier europäische Cloud-Anbieter und ein einheitliches Entwicklerportal für bis zu fünftausend Nutzer umfasst, was die mit Abstand meistgelesene Meldung war, die die Website diese Woche verzeichnete. Daneben veröffentlichte die Kommission einen Fahrplan für die Umstellung auf quantensichere Kryptographie, wobei niederländische Ministerien den gemeinsamen Vorsitz der Arbeitsgruppe innehaben. Zugleich sammelte ein kleines niederländisches Startup, Custodea, Seed-Kapital für eine in der EU gehostete Datenplattform ein, die KMU die gleiche Art von Kontrolle über ihre eigenen Informationen geben soll, wie sie größere Firmen bereits haben. Es gab jedoch eine unangenehme Randnotiz zu all diesem Infrastrukturausbau: ENISA, die eigene Cybersicherheitsagentur der EU, nutzte in Zusammenarbeit mit CERT-EU ein Modell von OpenAI, um Sicherheitslücken im Code eines EU-Projekts zu finden. Das ist eine Erinnerung daran, dass der Aufbau souveräner Systeme und die Nutzung souveräner Werkzeuge für deren Entwicklung immer noch zwei verschiedene Dinge sind.

Die Regulierung verlagerte sich diese Woche weiter von der Gesetzgebung hin zu praktischen Leitfäden. Die Kommission veröffentlichte nicht bindende Leitlinien dazu, wie Anbieter AI-generierte Inhalte kennzeichnen und AI-Interaktionen offenlegen müssen, bevor die Transparenzpflichten der KI-Verordnung im August 2026 in Kraft treten. Währenddessen verlagert eine parallele AI-Omnibus-Initiative die Compliance-Diskussion auf die Frage, wie Unternehmen die verhältnismäßige Nutzung anonymisierter oder synthetischer Daten nachweisen können, anstatt nur darauf, was die Vorschriften auf dem Papier besagen. Die Kommission legte zudem den KIDS Act vor, der darauf abzielt, den Zugang zu Social-Media- und Videoplattformen für Minderjährige einzuschränken. Dabei verlagert sich die Beweislast auf die Anbieter, die zeigen müssen, dass ihre Plattformen von Grund auf sicher gestaltet sind, anstatt dass Regulierungsbehörden beweisen müssen, dass sie es nicht sind. Ob verkündete Regeln sich in tatsächlichen Konsequenzen niederschlagen, ist eine hochaktuelle Frage: Auf der anderen Seite des Ärmelkanals räumte Ofcom ein, dass der Großteil der verhängten Bußgelder im Rahmen des Online Safety Act in Höhe von über sieben Millionen Pfund unbezahlt bleibt, und verwies dabei auf Lücken in den eigenen Durchsetzungsbefugnissen. Es ist genau die Art von Lücke, die Brüssel nicht wiederholen möchte, während die eigenen Regeln zur Kindersicherheit und zu AI vom Gesetzestext in die Praxis übergehen.

Auch ein leiseres Thema zog sich durch die Woche: Datenschutz als Vorteil anstatt als Last. Eine Studie von Fraunhofer ISI und der Universität Kassel argumentierte direkt gegen die Vorstellung, dass eine Lockerung des Datenschutzes Europa wettbewerbsfähiger machen würde. Stattdessen wurde die DSGVO als Qualitätsmerkmal positioniert, auf das europäische Firmen aufbauen könnten, vorausgesetzt, kleinere Unternehmen erhalten eine passgenauere Unterstützung bei der Umsetzung. Der Bundesgerichtshof verlieh diesem Argument Nachdruck und urteilte, dass Verbraucher sich gegen das unbefugte Teilen von Daten durch Online-Shops auf nationales Recht berufen können, da die DSGVO solche Ansprüche nicht blockiert. Dies hebt das Schutzniveau faktisch über den europäischen Mindeststandard an. Zudem nutzten deutsche Forscher für digitale Rechte sowie Datenschutzgruppen dieselbe Woche, um die Kommission bezüglich einer externen Bedrohung unter Druck zu setzen: Kanadas Gesetzentwurf C-22. Sie warnen, dass dieses Gesetz die Ende-zu-Ende-Verschlüsselung für europäische Nutzer extraterritorial schwächen könnte und in unangenehmem Widerspruch zur eigenen Rechtsprechung des Europäischen Gerichtshofs steht. Als Reaktion darauf fordern sie Brüssel auf, den DSGVO-Angemessenheitsstatus Kanadas zu überprüfen.

Zusammengenommen liest sich die Woche weniger wie ein einzelner Handlungsstrang, sondern vielmehr wie ein Kontinent, der mehrere Hebel der Souveränität gleichzeitig erprobt: Kapital, mit dem er noch nicht mithalten kann, Infrastruktur, die er langsam beschafft, Vorschriften, die er durchzusetzen beginnt, und ein Datenschutzregime, das er allmählich als Stärke zu verkaufen lernt, anstatt sich dafür zu entschuldigen. Keiner dieser Hebel allein schließt die Lücke, die Nvidias Scheckbuch diese Woche aufgerissen hat. Ob sie in der Summe ausreichen, ist die Frage, die sowohl Europas Institutionen als auch seine Investoren noch beantworten müssen.