Souveränität ist keine Flaggenfrage.Sie ist eine Architekturentscheidung.

„Wir wollen nicht abhängig sein.“

Diesen Satz höre ich seit Monaten in fast jedem Gespräch mit Geschäftsführern. Gemeint ist meist: nicht abhängig von einem bestimmten Land. Dann folgt die Frage nach Alternativen — und die Diskussion dreht sich um Herkunftsländer.

Meine These: Diese Diskussion führt in die Irre. Sie vermengt zwei Ebenen, die man getrennt bewerten muss — und übersieht, dass die Forschung seit zwei Jahren an etwas arbeitet, das die Frage ohnehin entschärft.

Und ausgerechnet der 2. August zeigt, warum. An diesem Tag greifen die Transparenzpflichten der KI-Verordnung. Ob Sie sie erfüllen, hängt nicht am Namen Ihres Modells — sondern an der Architektur, die dessen Ausgaben kontrolliert. Genau darum geht es in diesem Text.

Der AI Act ist nicht verschoben. Jedenfalls nicht dieser Teil.

Artikel 50 der KI-Verordnung gilt ab dem 2. August 2026 ✓. Er regelt vier Transparenzfälle: offenlegen, wenn jemand mit einer KI spricht; KI-erzeugte Inhalte maschinenlesbar kennzeichnen; bei Emotionserkennung informieren; Deepfakes und bestimmte veröffentlichte KI-Texte kennzeichnen.

Der Punkt, der in der öffentlichen Debatte untergegangen ist: Die politische Einigung vom Mai 2026 verschiebt große Teile der Hochrisiko-Pflichten in den Dezember 2027 beziehungsweise August 2028 — Artikel 50 ist davon nicht erfasst ›. Verschoben wurde eine begrenzte Übergangsfrist bis zum 2. Dezember 2026 — und zwar nur für die maschinenlesbare Kennzeichnung nach Absatz 2 und nur für generative Systeme, die vor dem 2. August 2026 bereits auf dem Markt oder in Betrieb waren. Für neu in Verkehr gebrachte Systeme gilt auch Absatz 2 ab dem 2. August. Die Offenlegungspflichten nach den Absätzen 1, 3 und 4 bleiben unverändert.

Der allgemeine Bußgeldrahmen für Verstöße gegen Artikel 50 reicht bis 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes ✓ — bei Großunternehmen gilt der höhere der beiden Werte.

Ein Modell ist keine Firma.

Die Frage „welches Land?“ vermengt zwei Ebenen, die getrennt bewertet werden müssen.

Die Modellgewichte sind eine Datei. Mathematik. Gewichte allein telefonieren nicht nach Hause — wobei ein heruntergeladenes Paket neben den Gewichten auch Code, Konfiguration und Laufzeitabhängigkeiten enthalten kann, die man prüfen sollte. Der Dienst, der sie betreibt, ist etwas anderes: Er sieht Ihre Daten, speichert sie womöglich, protokolliert sie und unterliegt dem Recht seines Sitzstaates.

Das unmittelbar betriebliche Datenschutz- und Kontrollrisiko liegt meist stärker beim Dienst als in den Gewichten ○. Herkunftsbezogene Fragen verschwinden damit nicht: Lizenzbedingungen, Trainingsdaten, Export- und Sanktionsrecht bleiben zu prüfen. Sie sind nur ein anderes Thema als der Datenschutz. Wer ein offenes Modell auf eigener oder europäischer Infrastruktur betreibt, entschärft die Datenschutzfrage — und handelt sich eine Betriebsaufgabe ein.

Daraus folgt für mich: Die interessante Frage ist nicht, welches Modell Sie einsetzen, sondern wie schnell Sie es tauschen können. Ein Unternehmen, das seinen Anbieter in dreißig Tagen wechseln kann, ist souverän. Eines, das dafür zwei Jahre braucht, ist es nicht — egal, welche Flagge auf dem Vertrag steht.

Das Firmengedächtnis wandert aus dem Modell heraus.

Hier wird aus meiner Meinung ein messbares Forschungssignal — nicht mehr, aber auch nicht weniger. Wir haben unseren Bestand von 602.340 wissenschaftlichen Arbeiten daraufhin abgefragt, woran seit zwei Jahren gearbeitet wird. Nicht alles wandert aus dem Modell: Sprachfähigkeit, Weltwissen und Schlussfolgern bleiben drin. Heraus wandert das, was Ihrem Betrieb gehört — Wissen, Zustand und Kontrolle.

Erstens: Das Wissen liegt außerhalb

Das ist der etablierte Teil. 4.624 Arbeiten zu Retrieval-Augmented Generation ✓ — also zu Verfahren, die Firmenwissen neben das Modell stellen statt hinein. Genau deshalb muss man nicht neu trainieren, wenn sich ein Vertrag ändert.

Zweitens: Der Zustand liegt außerhalb

Das ist der junge Teil — und der interessantere. Der Begriff „agent memory“ ging in Papertiteln von 2 auf 85 ✓, „self-evolving agents“ von 1 auf 28 ✓. Dahinter stehen bereits stark zitierte Arbeiten: Mem0 mit 532 ✓, A-MEM mit 460 ✓, Zep mit 209 ✓.

Und die Architektur, die Zep dafür wählt, ist bemerkenswert: ein zeitlicher Wissensgraph ✓ — Objekte mit Beziehungen und Gültigkeitszeiträumen, außerhalb des Modells. Nicht zufällig steigt parallel der Begriff Wissensgraph in Verbindung mit Sprachmodellen von 105 auf 246 Arbeiten pro Halbjahr ✓.

Drittens: Die Kontrolle wandert nach außen

Der dritte Faden hat uns beim Auswerten überrascht, weil er nach Verwaltung klingt:

Prüfbarkeit, Befugnis, Delegation, Bewertungsraster — das sind keine Modellbegriffe. Das sind Architekturbegriffe. Sie beschreiben, was um ein Modell herum gebaut wird, damit man ihm etwas anvertrauen kann.

Was diese Zahlen zeigen, ist Aufmerksamkeit — nicht Produktionsreife ○. Sie stützen meine These. Sie beweisen sie nicht. Die vollständige Methodenkritik steht im Trend-Radar.

Je mehr außerhalb liegt, desto austauschbarer wird das Modell.

Das ist keine neue Erkenntnis, sondern ein alter Softwaregrundsatz ○ — er heißt in der KI-Welt gerade nur anders. Wer sein Firmenwissen in einem eigenen Objektbestand hält, Entscheidungen protokolliert und Befugnisse außerhalb des Modells regelt, kann den Anbieter als kontrollierten Baustein wechseln, statt sein System neu zu bauen.

Und genau das ist die Verbindung zum 2. August: Eine Kennzeichnungs- oder Offenlegungspflicht erfüllt man nicht im Modell, sondern in der Architektur drumherum ○. Ein Sprachmodell weiß nicht, ob seine Ausgabe gekennzeichnet wurde. Das weiß nur das System, das es einbettet.

Deshalb halte ich die Frage nach dem Herkunftsland für die kleinere. Die größere lautet: Können Sie in sechs Monaten belegen, wer wann was entschieden hat — und den Anbieter wechseln, ohne dabei Ihr Firmengedächtnis zu verlieren?

Wo ich falsch liegen könnte.

Ein Standpunkt ohne Gegenrede ist Werbung. Hier sind die vier stärksten Einwände gegen meine These — und was ich ihnen entgegenhalte.

Fünf Fragen an Ihre eigene Architektur.

Nicht an einen Anbieter — an Ihr eigenes System. Wer alle fünf beantworten kann, hat die Herkunftsfrage beherrschbar gemacht.

Ich verdiene Geld mit dieser Meinung.

Deshalb liegen die Rohdaten zu diesem Text offen, deshalb steht jede Zahl mit Suchbegriff und Datenstand dabei, und deshalb gibt es Abschnitt 05. Sie können jede Behauptung nachrechnen — und die Gegenargumente habe ich selbst aufgeschrieben, statt zu warten, bis jemand anders sie findet.

Was ich nicht behaupten kann: dass ich diese Frage ergebnisoffen untersucht hätte ○. Ich hatte die Position, bevor ich die Zahlen hatte. Die Zahlen haben sie gestützt — aber ich habe auch gezielt dort gesucht, wo ich sie vermutete.

Was Leser dazu meistens fragen.