57 Protokoll vor
Viele bringen einem Sprachmodell eigenes Wissen bei, indem sie es trainieren. Das ist meist der falsche Weg.
Es gibt zwei Wege, ein Sprachmodell an eigene Inhalte heranzuführen. Beide begegnen Einsteigern sofort, wenn eine KI firmeigenes Wissen nutzen soll.
Zuerst wird der Zweck festgelegt. Steht ein Verhalten im Fokus, etwa ein fester Ton oder ein Antwortschema, passt Fine-Tuning. Dabei wird ein vortrainiertes Modell mit eigenen Beispielen weitertrainiert. Neues Faktenwissen lernt es dabei unzuverlässig und veraltet schnell.
Dann wird geprüft, ob eigentlich Wissen fehlt. Geht es um aktuelles oder firmeninternes Wissen, ist RAG das richtige Werkzeug. Retrieval-Augmented Generation heißt: Vor der Antwort werden passende Textstellen aus einer eigenen Dokumentensammlung gesucht und in den Prompt, die Texteingabe des Modells, eingefügt. Das Modell selbst bleibt unverändert.
Danach entscheidet die Aktualisierungshäufigkeit. Beim RAG bleibt das Wissen in der Sammlung; aktualisieren heißt, eine Datei auszutauschen. Ein feingetuntes Modell braucht für jede Änderung ein neues Training. Wissensfragen per Fine-Tuning lösen zu wollen, führt zudem zu Halluzinationen: flüssigen, plausiblen, aber falschen Ausgaben, weil das Modell keine geprüften Fakten hat.
Zuletzt wird die Datenmenge auf den Zweck beschränkt. Datenminimierung nach Artikel 5 der Datenschutz-Grundverordnung (DSGVO) verlangt, dass personenbezogene Daten auf das notwendige Maß beschränkt bleiben. Für die Frage „Wie antworte ich höflich?“ gehören Kundennamen und E-Mail-Adressen nicht in die Trainingsdaten.
Daraus folgt: Fine-Tuning ändert das Verhalten, RAG gibt Wissen mit. Wer die Reihenfolge vertauscht, zahlt mit Halluzinationen.
📌 Verhalten vs. Wissen · RAG · Datenminimierung
📚 KI von Grund auf · Tag 6 von 30
#llm #rag #datenschutz #ki
Es gibt zwei Wege, ein Sprachmodell an eigene Inhalte heranzuführen. Beide begegnen Einsteigern sofort, wenn eine KI firmeigenes Wissen nutzen soll.
Zuerst wird der Zweck festgelegt. Steht ein Verhalten im Fokus, etwa ein fester Ton oder ein Antwortschema, passt Fine-Tuning. Dabei wird ein vortrainiertes Modell mit eigenen Beispielen weitertrainiert. Neues Faktenwissen lernt es dabei unzuverlässig und veraltet schnell.
Dann wird geprüft, ob eigentlich Wissen fehlt. Geht es um aktuelles oder firmeninternes Wissen, ist RAG das richtige Werkzeug. Retrieval-Augmented Generation heißt: Vor der Antwort werden passende Textstellen aus einer eigenen Dokumentensammlung gesucht und in den Prompt, die Texteingabe des Modells, eingefügt. Das Modell selbst bleibt unverändert.
Danach entscheidet die Aktualisierungshäufigkeit. Beim RAG bleibt das Wissen in der Sammlung; aktualisieren heißt, eine Datei auszutauschen. Ein feingetuntes Modell braucht für jede Änderung ein neues Training. Wissensfragen per Fine-Tuning lösen zu wollen, führt zudem zu Halluzinationen: flüssigen, plausiblen, aber falschen Ausgaben, weil das Modell keine geprüften Fakten hat.
Zuletzt wird die Datenmenge auf den Zweck beschränkt. Datenminimierung nach Artikel 5 der Datenschutz-Grundverordnung (DSGVO) verlangt, dass personenbezogene Daten auf das notwendige Maß beschränkt bleiben. Für die Frage „Wie antworte ich höflich?“ gehören Kundennamen und E-Mail-Adressen nicht in die Trainingsdaten.
Daraus folgt: Fine-Tuning ändert das Verhalten, RAG gibt Wissen mit. Wer die Reihenfolge vertauscht, zahlt mit Halluzinationen.
📌 Verhalten vs. Wissen · RAG · Datenminimierung
📚 KI von Grund auf · Tag 6 von 30
#llm #rag #datenschutz #ki
3 Std vor
Der Workflow läuft monatelang unauffällig durch. Bei der ersten Prüfung stellen viele fest: Der ganze Prozess war von Anfang an datenschutzrechtlich relevant.
In der Fehlersuche wird der komplette Datensatz durchgereicht, weil das Mapping so bequemer ist. Später stehen dann Namen und Kundennummern in Protokollen, die nur der Fehleranalyse dienen sollten.
Personenbezogene Daten sind nach Artikel 4 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, etwa Name, E-Mail-Adresse oder Kundennummer. Identifizierbar heißt dabei: Die Person muss nicht namentlich genannt sein. Es genügt, wenn sie sich mit verhältnismäßigen Mitteln ermitteln lässt, etwa über ein CRM-System mit der Kundennummer. Auch scheinbar neutrale Daten wie IP-Adressen, Telefonnummern oder pseudonyme Nutzer-IDs gelten als personenbezogen, solange die Zuordnung mit vertretbarem Aufwand möglich ist.
Ein typischer Fall: Ein Formular-Trigger nimmt Supportanfragen entgegen und übergibt die Felder an ein Ticket-System. Der Bearbeitungsschritt dort braucht nur die Frage und eine Kundennummer. Weil beim Mapping der komplette Datensatz übernommen wird, wandert auch die private E-Mail-Adresse in jedes Folgeprotokoll.
So prüft man es: Erst jeden Schritt des Workflows durchgehen und notieren, welche Felder hinein- und wieder herausfließen. Dann prüfen, ob jedes Feld allein schon einer Person zugeordnet werden kann, etwa über ein Kundenverzeichnis.
Datenminimierung heißt nicht, weniger zu automatisieren. Sie heißt, pro Schritt nur die Felder weiterzugeben, die dort wirklich gebraucht werden.
📌 Personenbezogene Daten · Datenminimierung · Ausführungsprotokolle
📚 Automatisierung von Grund auf · Tag 6 von 30
#Automatisierung #datenschutz #workflow #n8n
In der Fehlersuche wird der komplette Datensatz durchgereicht, weil das Mapping so bequemer ist. Später stehen dann Namen und Kundennummern in Protokollen, die nur der Fehleranalyse dienen sollten.
Personenbezogene Daten sind nach Artikel 4 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, etwa Name, E-Mail-Adresse oder Kundennummer. Identifizierbar heißt dabei: Die Person muss nicht namentlich genannt sein. Es genügt, wenn sie sich mit verhältnismäßigen Mitteln ermitteln lässt, etwa über ein CRM-System mit der Kundennummer. Auch scheinbar neutrale Daten wie IP-Adressen, Telefonnummern oder pseudonyme Nutzer-IDs gelten als personenbezogen, solange die Zuordnung mit vertretbarem Aufwand möglich ist.
Ein typischer Fall: Ein Formular-Trigger nimmt Supportanfragen entgegen und übergibt die Felder an ein Ticket-System. Der Bearbeitungsschritt dort braucht nur die Frage und eine Kundennummer. Weil beim Mapping der komplette Datensatz übernommen wird, wandert auch die private E-Mail-Adresse in jedes Folgeprotokoll.
So prüft man es: Erst jeden Schritt des Workflows durchgehen und notieren, welche Felder hinein- und wieder herausfließen. Dann prüfen, ob jedes Feld allein schon einer Person zugeordnet werden kann, etwa über ein Kundenverzeichnis.
Datenminimierung heißt nicht, weniger zu automatisieren. Sie heißt, pro Schritt nur die Felder weiterzugeben, die dort wirklich gebraucht werden.
📌 Personenbezogene Daten · Datenminimierung · Ausführungsprotokolle
📚 Automatisierung von Grund auf · Tag 6 von 30
#Automatisierung #datenschutz #workflow #n8n
16 Std vor
Die meisten Unternehmen wählen den Speicherort ihrer Daten mit Sorgfalt. Dabei entscheidet über die tatsächliche Kontrolle die Architektur, nicht der Standort des Rechenzentrums.
Datenportabilität ist die Fähigkeit, Daten maschinenlesbar zu erhalten und in ein anderes System zu übertragen, ohne sie neu zu erfassen. Artikel 20 DSGVO gibt betroffenen Personen genau diesen Anspruch; wer ihn später nachrüstet, braucht teure Sonderentwicklung.
🔭 Portabilität ist ein konkreter technischer Anspruch, kein Wunsch. Verlangt ist ein strukturiertes, gängiges und maschinenlesbares Format. „Maschinenlesbar“ heißt: Ein anderes System kann die Daten einlesen, ohne dass jemand sie abtippt oder umformt.
🧪 Ein offenes Format entscheidet, ob der Export brauchbar ist. Ein offener Standard ist eine öffentlich zugängliche Spezifikation, die jeder umsetzen kann, ohne die Erlaubnis eines einzelnen Anbieters zu brauchen. Der Data Act, die Verordnung (EU) 2023/2854, erleichtert zudem den Wechsel zwischen Datenverarbeitungsdiensten, etwa durch Regeln zu Wechselgebühren und Übergangsfristen.
📐 Der Export gehört vor dem Einstieg geprüft, nicht nach dem Ausstieg. Bewährt hat sich eine Exit-Strategie je kritischem Dienst: Ist der Export vollständig, maschinenlesbar und dokumentiert? Existiert ein Alternativanbieter? Wie läuft der Übergangsbetrieb? Verschlüsselung mit eigenen Schlüsseln, also Schlüsseln beim Nutzer statt beim Anbieter, ist eine weitere Kontrollebene.
Ein Beispiel: Ein Unternehmen speichert Kundendaten in einem EU-Rechenzentrum. Ohne das US-Muttersoftwarehaus kann es weder Daten im gängigen Format exportieren noch den Betrieb fortführen.
Souveränität heißt nicht, zu wissen, wo Daten stehen, sondern sie ohne Rücksprache nutzen, exportieren und weiterbetreiben zu können.
📌 Datenportabilität · Offene Formate · Exit-Strategie
📚 Zukunftstechnologien verstehen · Tag 5 von 30
#Souveraenitaet #architektur #Regulierung
Datenportabilität ist die Fähigkeit, Daten maschinenlesbar zu erhalten und in ein anderes System zu übertragen, ohne sie neu zu erfassen. Artikel 20 DSGVO gibt betroffenen Personen genau diesen Anspruch; wer ihn später nachrüstet, braucht teure Sonderentwicklung.
🔭 Portabilität ist ein konkreter technischer Anspruch, kein Wunsch. Verlangt ist ein strukturiertes, gängiges und maschinenlesbares Format. „Maschinenlesbar“ heißt: Ein anderes System kann die Daten einlesen, ohne dass jemand sie abtippt oder umformt.
🧪 Ein offenes Format entscheidet, ob der Export brauchbar ist. Ein offener Standard ist eine öffentlich zugängliche Spezifikation, die jeder umsetzen kann, ohne die Erlaubnis eines einzelnen Anbieters zu brauchen. Der Data Act, die Verordnung (EU) 2023/2854, erleichtert zudem den Wechsel zwischen Datenverarbeitungsdiensten, etwa durch Regeln zu Wechselgebühren und Übergangsfristen.
📐 Der Export gehört vor dem Einstieg geprüft, nicht nach dem Ausstieg. Bewährt hat sich eine Exit-Strategie je kritischem Dienst: Ist der Export vollständig, maschinenlesbar und dokumentiert? Existiert ein Alternativanbieter? Wie läuft der Übergangsbetrieb? Verschlüsselung mit eigenen Schlüsseln, also Schlüsseln beim Nutzer statt beim Anbieter, ist eine weitere Kontrollebene.
Ein Beispiel: Ein Unternehmen speichert Kundendaten in einem EU-Rechenzentrum. Ohne das US-Muttersoftwarehaus kann es weder Daten im gängigen Format exportieren noch den Betrieb fortführen.
Souveränität heißt nicht, zu wissen, wo Daten stehen, sondern sie ohne Rücksprache nutzen, exportieren und weiterbetreiben zu können.
📌 Datenportabilität · Offene Formate · Exit-Strategie
📚 Zukunftstechnologien verstehen · Tag 5 von 30
#Souveraenitaet #architektur #Regulierung
19 Std vor
Viele Unternehmen speichern ihre Daten in der EU – und sind trotzdem nicht Herr über sie. Der Grund: Kontrolle entsteht nicht durch den Standort, sondern durch die Architektur.
Der Begriff digitale Souveränität begegnet Einsteigern in Ausschreibungen und in der Regulierung. Wer ihn nicht kennt, verwechselt Standorte mit Selbstbestimmung – und merkt es erst beim Anbieterwechsel.
Digitale Souveränität ist die Fähigkeit, über eigene Daten, Systeme und digitale Abhängigkeiten selbstbestimmt zu entscheiden. Sie funktioniert wie ein Portfolio prüfbarer Kontrolle mit vier Fragen: Wer kann auf die Daten zugreifen? Wer kontrolliert die Systeme, welche Fähigkeiten sind nötig, und wie austauschbar ist die Lieferkette?
Ein Unternehmen speichert Kundendaten in einem EU-Rechenzentrum. Trotzdem kann es ohne die Hilfe des US-Muttersoftwarehauses weder Daten in einem gängigen Format exportieren noch den Betrieb fortführen. Der Standort ist souverän, die Architektur nicht. Artikel 20 DSGVO gibt den Menschen, von denen Daten stammen (DSGVO: betroffene Personen), das Recht auf ihre Daten in strukturiertem, maschinenlesbarem Format. Der Data Act (Verordnung (EU) 2023/2854) erleichtert den Wechsel zwischen Datenverarbeitungsdiensten, mit Vorgaben zu Wechselgebühren und Übergangsfristen.
Verwechselt wird Souveränität oft mit Abschottung. Gemeint ist selbstbestimmtes Entscheiden über Abhängigkeiten – nicht der Verzicht auf Cloud-Dienste oder ausländische Anbieter. Offene, dokumentierte Datenformate schaffen Portabilität. Eine Exit-Strategie je kritischem Dienst – Datenexport, Alternativanbieter, Übergangsbetrieb – wird vor dem Einstieg geplant.
Digitale Souveränität ist nicht die EU-Flagge über dem Rechenzentrum, sondern die beantwortbare Frage: Können wir morgen ohne diesen Anbieter weiterarbeiten?
📌 Vier Prüffragen · Portabilität · Exit-Strategie
📚 Zukunftstechnologien verstehen · Tag 5 von 30
#Souveraenitaet #strategie
Der Begriff digitale Souveränität begegnet Einsteigern in Ausschreibungen und in der Regulierung. Wer ihn nicht kennt, verwechselt Standorte mit Selbstbestimmung – und merkt es erst beim Anbieterwechsel.
Digitale Souveränität ist die Fähigkeit, über eigene Daten, Systeme und digitale Abhängigkeiten selbstbestimmt zu entscheiden. Sie funktioniert wie ein Portfolio prüfbarer Kontrolle mit vier Fragen: Wer kann auf die Daten zugreifen? Wer kontrolliert die Systeme, welche Fähigkeiten sind nötig, und wie austauschbar ist die Lieferkette?
Ein Unternehmen speichert Kundendaten in einem EU-Rechenzentrum. Trotzdem kann es ohne die Hilfe des US-Muttersoftwarehauses weder Daten in einem gängigen Format exportieren noch den Betrieb fortführen. Der Standort ist souverän, die Architektur nicht. Artikel 20 DSGVO gibt den Menschen, von denen Daten stammen (DSGVO: betroffene Personen), das Recht auf ihre Daten in strukturiertem, maschinenlesbarem Format. Der Data Act (Verordnung (EU) 2023/2854) erleichtert den Wechsel zwischen Datenverarbeitungsdiensten, mit Vorgaben zu Wechselgebühren und Übergangsfristen.
Verwechselt wird Souveränität oft mit Abschottung. Gemeint ist selbstbestimmtes Entscheiden über Abhängigkeiten – nicht der Verzicht auf Cloud-Dienste oder ausländische Anbieter. Offene, dokumentierte Datenformate schaffen Portabilität. Eine Exit-Strategie je kritischem Dienst – Datenexport, Alternativanbieter, Übergangsbetrieb – wird vor dem Einstieg geplant.
Digitale Souveränität ist nicht die EU-Flagge über dem Rechenzentrum, sondern die beantwortbare Frage: Können wir morgen ohne diesen Anbieter weiterarbeiten?
📌 Vier Prüffragen · Portabilität · Exit-Strategie
📚 Zukunftstechnologien verstehen · Tag 5 von 30
#Souveraenitaet #strategie
4 Tage vor
Zwei Bahngesellschaften, ein Grenzbahnhof, ein Umstieg mit zwei Fahrkarten. So fühlt sich Software an, die „eigentlich“ zusammenpassen sollte.
Interoperabilität funktioniert wie ein Bahnnetz mit genormten Gleisen. Jeder Zugbauer kann Fahrzeuge bauen, weil Spurweite, Kupplung und Signaltechnik öffentlich festgelegt sind. Ein Triebwagen aus einem Werk läuft auf Gleisen eines anderen, ohne dass ein Hersteller um Erlaubnis gefragt wird.
Das genormte Gleis ist ein offener Standard: eine öffentlich zugängliche, schriftliche technische Beschreibung, die jeder umsetzen darf. Die Kupplung ist die definierte Schnittstelle, also die festgelegte Stelle, an der Daten übergeben werden. Interoperabilität heißt mehr als ein gemeinsames Dateiformat: Die Systeme müssen sich auch auf die Bedeutung der Daten einigen, also Felder, Einheiten und Struktur.
PDF und JPEG sind offen spezifiziert, deshalb öffnen viele unabhängige Programme dieselben Dateien. Wer Daten dagegen nur in einem herstellereigenen Format speichert, braucht für den Wechsel meist das Ursprungsprodukt. Bei Technologieentscheidungen prüft man, ob Exportformate und Schnittstellen offen standardisiert sind, und dokumentiert das Ergebnis, weil offene Standards das Risiko eines Lock-in senken, also der Abhängigkeit von einem einzigen Anbieter.
Das Bild hat eine Grenze: Ein Zug bleibt beim Betreiber, Daten aber wandern zwischen Systemen hin und her. Artikel 20 DSGVO gibt betroffenen Personen das Recht, ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und zu übertragen.
Interoperabilität heißt nicht „gleiches Dateiformat“, sondern „Spezifikation plus Schnittstelle, von beiden Seiten vollständig umgesetzt“.
📌 Offener Standard · Schnittstelle · Lock-in
📚 Zukunftstechnologien verstehen · Tag 2 von 30
#Souveraenitaet #architektur #DigitaleTransformation
Interoperabilität funktioniert wie ein Bahnnetz mit genormten Gleisen. Jeder Zugbauer kann Fahrzeuge bauen, weil Spurweite, Kupplung und Signaltechnik öffentlich festgelegt sind. Ein Triebwagen aus einem Werk läuft auf Gleisen eines anderen, ohne dass ein Hersteller um Erlaubnis gefragt wird.
Das genormte Gleis ist ein offener Standard: eine öffentlich zugängliche, schriftliche technische Beschreibung, die jeder umsetzen darf. Die Kupplung ist die definierte Schnittstelle, also die festgelegte Stelle, an der Daten übergeben werden. Interoperabilität heißt mehr als ein gemeinsames Dateiformat: Die Systeme müssen sich auch auf die Bedeutung der Daten einigen, also Felder, Einheiten und Struktur.
PDF und JPEG sind offen spezifiziert, deshalb öffnen viele unabhängige Programme dieselben Dateien. Wer Daten dagegen nur in einem herstellereigenen Format speichert, braucht für den Wechsel meist das Ursprungsprodukt. Bei Technologieentscheidungen prüft man, ob Exportformate und Schnittstellen offen standardisiert sind, und dokumentiert das Ergebnis, weil offene Standards das Risiko eines Lock-in senken, also der Abhängigkeit von einem einzigen Anbieter.
Das Bild hat eine Grenze: Ein Zug bleibt beim Betreiber, Daten aber wandern zwischen Systemen hin und her. Artikel 20 DSGVO gibt betroffenen Personen das Recht, ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und zu übertragen.
Interoperabilität heißt nicht „gleiches Dateiformat“, sondern „Spezifikation plus Schnittstelle, von beiden Seiten vollständig umgesetzt“.
📌 Offener Standard · Schnittstelle · Lock-in
📚 Zukunftstechnologien verstehen · Tag 2 von 30
#Souveraenitaet #architektur #DigitaleTransformation
3 Monate vor
Self-Hosted-Automatisierung vs. SaaS, unsere ehrliche Jahresrechnung: 34 Workflows auf einer eigenen n8n-Instanz (12 €/Monat VPS) gegen vorher drei SaaS-Abos (zusammen 217 €/Monat). Ersparnis: rund 2.400 € im Jahr — und die Kundendaten bleiben im Haus, was im letzten Audit zwei DSGVO-Fragen einfach erledigt hat. Wartungsaufwand, ehrlich gerechnet: etwa 2 Stunden im Monat. #automation #workflow
3 Monate vor
Lokale LLM-Inferenz, Stand Juli 2026 — gemessen statt geglaubt: 8B-Modell, 4-Bit-Quantisierung, eine Workstation-GPU mit 24 GB. Ergebnis: 74 Tokens pro Sekunde im Schnitt bei 16k Kontext, Antwortqualitaet fuer interne Support-Faelle in 9 von 10 Faellen ausreichend, Stromkosten unter 20 Cent pro 1.000 Anfragen. Fuer DSGVO-kritische Workloads ist die Ausrede, Cloud sei alternativlos, damit endgueltig Geschichte. #ai #mlops
8 Monate vor
Digitale Souveränität: Ein Bundesland zeigt, wie es geht
Die Abhängigkeit der deutschen Wirtschaft von US-Technologiefirmen ist kein neues Thema – aber eines, das gerade mit voller Wucht in der Realität ankommt. 9 von 10 deutschen Unternehmen, die digitale Güter importieren, sehen sich davon abhängig. Das Vertrauen in die USA als Technologiepartner ist innerhalb eines Jahres von 51 auf 38 Prozent gefallen. Und die durchschnittliche Überlebensfähigkeit ohne US-Technologie? Gerade einmal 12 Monate.
Viele diskutieren. Eines handelt.
Schleswig-Holstein macht es vor
Das nördlichste Bundesland vollzieht gerade den radikalsten IT-Wandel in der deutschen Verwaltungsgeschichte – und beweist dabei, dass digitale Souveränität nicht nur möglich, sondern auch wirtschaftlich ist.
Die Zahlen sprechen für sich: Microsoft Office wurde auf nahezu 80 Prozent aller Arbeitsplätze bereits deinstalliert und durch LibreOffice ersetzt. 44.000 E-Mail-Postfächer wurden erfolgreich migriert. 30.000 Verwaltungsrechner werden auf Linux umgestellt. Die Neu-Lizenzierungsrate liegt bereits bei unter 10 Prozent.
Und das Beste daran? 9 Millionen Euro einmalige Investitionen stehen mehr als 15 Millionen Euro jährlichen Einsparungen gegenüber. Die Migration finanziert sich im ersten Jahr selbst.
Digitalisierungsminister Dirk Schrödter bringt es auf den Punkt: „Wir reduzieren unsere technische und damit wirtschaftliche Abhängigkeit von einzelnen Herstellern und stärken die digitale Souveränität des Landes."
Der Wandel ist möglich – auch für dein Unternehmen
Natürlich war der Weg nicht ohne Hindernisse. Gewohnte Arbeitsabläufe, tiefverwurzelter Lock-in in Microsoft-Ökosysteme, fehlende Open-Source-Kompetenz – das alles sind reale Herausforderungen. Aber Schleswig-Holstein hat gezeigt: Sie sind lösbar.
Du musst nicht von heute auf morgen alles umstellen. Aber du kannst anfangen:
Mach eine Bestandsaufnahme. Welche US-Technologien sind bei dir wirklich geschäftskritisch? Lokalisiere deine Daten. Sensible Daten gehören auf Infrastruktur, die deutschem oder europäischem Recht unterliegt – nicht nur aus Überzeugung, sondern aus DSGVO-Pflicht.
Baue Open-Source-Kompetenz auf. Pilotprojekte mit LibreOffice, Nextcloud oder Matrix kosten wenig und liefern wertvolle Erfahrungen.
Europa bewegt sich Schleswig-Holstein ist kein Einzelfall. Baden-Württemberg stellt eine eigene KI-Assistenz als Open Source bereit. Frankreich ersetzt Microsoft Teams in Behörden durch eine eigene Lösung. Deutschland und Frankreich haben gemeinsam den Gipfel für europäische digitale Souveränität initiiert.
Die Richtung ist klar. Die Frage ist nur: Wann machst du mit?
Die Abhängigkeit der deutschen Wirtschaft von US-Technologiefirmen ist kein neues Thema – aber eines, das gerade mit voller Wucht in der Realität ankommt. 9 von 10 deutschen Unternehmen, die digitale Güter importieren, sehen sich davon abhängig. Das Vertrauen in die USA als Technologiepartner ist innerhalb eines Jahres von 51 auf 38 Prozent gefallen. Und die durchschnittliche Überlebensfähigkeit ohne US-Technologie? Gerade einmal 12 Monate.
Viele diskutieren. Eines handelt.
Schleswig-Holstein macht es vor
Das nördlichste Bundesland vollzieht gerade den radikalsten IT-Wandel in der deutschen Verwaltungsgeschichte – und beweist dabei, dass digitale Souveränität nicht nur möglich, sondern auch wirtschaftlich ist.
Die Zahlen sprechen für sich: Microsoft Office wurde auf nahezu 80 Prozent aller Arbeitsplätze bereits deinstalliert und durch LibreOffice ersetzt. 44.000 E-Mail-Postfächer wurden erfolgreich migriert. 30.000 Verwaltungsrechner werden auf Linux umgestellt. Die Neu-Lizenzierungsrate liegt bereits bei unter 10 Prozent.
Und das Beste daran? 9 Millionen Euro einmalige Investitionen stehen mehr als 15 Millionen Euro jährlichen Einsparungen gegenüber. Die Migration finanziert sich im ersten Jahr selbst.
Digitalisierungsminister Dirk Schrödter bringt es auf den Punkt: „Wir reduzieren unsere technische und damit wirtschaftliche Abhängigkeit von einzelnen Herstellern und stärken die digitale Souveränität des Landes."
Der Wandel ist möglich – auch für dein Unternehmen
Natürlich war der Weg nicht ohne Hindernisse. Gewohnte Arbeitsabläufe, tiefverwurzelter Lock-in in Microsoft-Ökosysteme, fehlende Open-Source-Kompetenz – das alles sind reale Herausforderungen. Aber Schleswig-Holstein hat gezeigt: Sie sind lösbar.
Du musst nicht von heute auf morgen alles umstellen. Aber du kannst anfangen:
Mach eine Bestandsaufnahme. Welche US-Technologien sind bei dir wirklich geschäftskritisch? Lokalisiere deine Daten. Sensible Daten gehören auf Infrastruktur, die deutschem oder europäischem Recht unterliegt – nicht nur aus Überzeugung, sondern aus DSGVO-Pflicht.
Baue Open-Source-Kompetenz auf. Pilotprojekte mit LibreOffice, Nextcloud oder Matrix kosten wenig und liefern wertvolle Erfahrungen.
Europa bewegt sich Schleswig-Holstein ist kein Einzelfall. Baden-Württemberg stellt eine eigene KI-Assistenz als Open Source bereit. Frankreich ersetzt Microsoft Teams in Behörden durch eine eigene Lösung. Deutschland und Frankreich haben gemeinsam den Gipfel für europäische digitale Souveränität initiiert.
Die Richtung ist klar. Die Frage ist nur: Wann machst du mit?
Abonnieren zum Entsperren
Für 10€ / Monatlich
8 Monate vor
RAG-Pipeline mit lokalem LLM on-premise aufgesetzt - kein Cloud-API, DSGVO-konform. Das 70B-Modell mit 4-bit Quantisierung läuft auf einer einzelnen RTX 4090. Die Ergebnisse bei firmeninternen Dokumenten sind erstaunlich gut.
Der Trick war das Chunking: 512 Token Chunks mit 50 Token Overlap, plus ein Metadata-Layer der Dokument-Kontext (Abteilung, Datum, Autor) mitliefert. Retrieval-Genauigkeit liegt bei 94% auf unserem internen Benchmark. Kosten: Einmalig 1.800 EUR für die GPU statt 2.000 EUR/Monat für API-Calls. #ai #rag #datenschutz #llm
Der Trick war das Chunking: 512 Token Chunks mit 50 Token Overlap, plus ein Metadata-Layer der Dokument-Kontext (Abteilung, Datum, Autor) mitliefert. Retrieval-Genauigkeit liegt bei 94% auf unserem internen Benchmark. Kosten: Einmalig 1.800 EUR für die GPU statt 2.000 EUR/Monat für API-Calls. #ai #rag #datenschutz #llm
10 Monate vor
n8n statt Zapier: Open Source, self-hosted auf einem kleinen VPS (9 EUR/Monat), DSGVO-konform, keine Datenweitergabe an Dritte. 47 Workflows automatisieren alles von Lead-Nurturing über Slack-Notifications bis zur Rechnungsverarbeitung. Spart dem Team 10+ Stunden pro Woche. Der größte Workflow: CRM-Sync zwischen 3 Tools mit Deduplizierung und Datenanreicherung. #automation #dsgvo #n8n
1 Jahr vor
In den letzten Jahren galt die Cloud als das Nonplusultra für moderne IT-Infrastrukturen. Flexibel, skalierbar, überall verfügbar – so das Versprechen der großen Anbieter wie Amazon Web Services (AWS), Microsoft Azure oder Google Cloud. Doch ein wachsender Trend zeigt: Immer mehr Unternehmen kehren der Cloud den Rücken und setzen wieder auf Self-Hosting. Warum?
1. Volle Kontrolle statt Abhängigkeit
Wer seine IT auslagert, gibt auch ein Stück Kontrolle ab. Viele Unternehmen erkennen inzwischen, wie stark sie von Drittanbietern abhängig sind – sei es beim Zugriff auf ihre Daten, bei Preismodellen oder beim Thema Verfügbarkeit. Beim Self-Hosting liegt alles in der eigenen Hand: Die Infrastruktur, die Datenhoheit und die Anpassungsmöglichkeiten.
2. Datenschutz – ein starkes Argument
Die Cloud wirft datenschutzrechtlich viele Fragen auf. Besonders in Europa sorgt der Wunsch nach DSGVO-Konformität für Unsicherheit. Self-Hosting bietet hier klare Vorteile: Alle Daten bleiben auf lokalen Servern, Zugriffsrechte sind transparent geregelt, und sensible Informationen müssen nicht über globale Rechenzentren verteilt werden.
3. Kalkulierbare Kosten
Cloud-Dienste wirken anfangs günstig – doch mit wachsender Nutzung steigen auch die laufenden Kosten. Traffic, Speicherplatz und Zusatzfunktionen summieren sich schnell. Self-Hosting ist meist mit einer einmaligen Investition verbunden. Danach sind die laufenden Betriebskosten planbar und unabhängig von Drittanbieter-Preismodellen.
4. Maßgeschneiderte IT-Strukturen
Nicht jedes Unternehmen passt in die Standardlösungen der Cloud. Mit Self-Hosting lassen sich Systeme und Dienste individuell konfigurieren – genau so, wie es die internen Prozesse erfordern. Ob Intranet, Dateisynchronisation, Kommunikation oder Backup: Die eigene Serverinfrastruktur bietet maximale Flexibilität.
5. Technologische Reife
Moderne Open-Source-Lösungen wie Proxmox, Nextcloud, Docker oder KVM machen Self-Hosting heute einfacher und sicherer denn je. Die IT-Abteilungen können auf stabile, gut dokumentierte Tools setzen, die skalierbar und wartbar sind.
---
Fazit
Self-Hosting ist mehr als ein Trend – es ist eine strategische Entscheidung für mehr Unabhängigkeit, Sicherheit und Nachhaltigkeit. Für Unternehmen, die ihre digitale Souveränität stärken möchten, ist jetzt der richtige Zeitpunkt, die Cloud zu hinterfragen und eigene Wege zu gehen.
1. Volle Kontrolle statt Abhängigkeit
Wer seine IT auslagert, gibt auch ein Stück Kontrolle ab. Viele Unternehmen erkennen inzwischen, wie stark sie von Drittanbietern abhängig sind – sei es beim Zugriff auf ihre Daten, bei Preismodellen oder beim Thema Verfügbarkeit. Beim Self-Hosting liegt alles in der eigenen Hand: Die Infrastruktur, die Datenhoheit und die Anpassungsmöglichkeiten.
2. Datenschutz – ein starkes Argument
Die Cloud wirft datenschutzrechtlich viele Fragen auf. Besonders in Europa sorgt der Wunsch nach DSGVO-Konformität für Unsicherheit. Self-Hosting bietet hier klare Vorteile: Alle Daten bleiben auf lokalen Servern, Zugriffsrechte sind transparent geregelt, und sensible Informationen müssen nicht über globale Rechenzentren verteilt werden.
3. Kalkulierbare Kosten
Cloud-Dienste wirken anfangs günstig – doch mit wachsender Nutzung steigen auch die laufenden Kosten. Traffic, Speicherplatz und Zusatzfunktionen summieren sich schnell. Self-Hosting ist meist mit einer einmaligen Investition verbunden. Danach sind die laufenden Betriebskosten planbar und unabhängig von Drittanbieter-Preismodellen.
4. Maßgeschneiderte IT-Strukturen
Nicht jedes Unternehmen passt in die Standardlösungen der Cloud. Mit Self-Hosting lassen sich Systeme und Dienste individuell konfigurieren – genau so, wie es die internen Prozesse erfordern. Ob Intranet, Dateisynchronisation, Kommunikation oder Backup: Die eigene Serverinfrastruktur bietet maximale Flexibilität.
5. Technologische Reife
Moderne Open-Source-Lösungen wie Proxmox, Nextcloud, Docker oder KVM machen Self-Hosting heute einfacher und sicherer denn je. Die IT-Abteilungen können auf stabile, gut dokumentierte Tools setzen, die skalierbar und wartbar sind.
---
Fazit
Self-Hosting ist mehr als ein Trend – es ist eine strategische Entscheidung für mehr Unabhängigkeit, Sicherheit und Nachhaltigkeit. Für Unternehmen, die ihre digitale Souveränität stärken möchten, ist jetzt der richtige Zeitpunkt, die Cloud zu hinterfragen und eigene Wege zu gehen.
Abonnieren zum Entsperren
Für 10€ / Monatlich
