By · Last updated 2026-04-14

Zurück zum BlogDSGVO & Compliance

Datenhoheit in der Praxis: Warum Cloud-basierte...

Die Anzahl der Länder mit Datenschutzgesetzen stieg zwischen 2011 und 2025 von 76 auf über 120.

April 14, 20269 min Lesezeit
data sovereigntylocal-first processingSwiss banking secrecyGerman healthcare lawHIPAA local compliance

Datensouveränität: Warum Cloud-PII-Tools versagen

Für 2026 aktualisiert

Zwischen 2011 und 2025 wuchs die Zahl der Länder mit Datenschutzgesetzen von 76 auf 120+. Die Jurisdiktionen nähern sich nicht an. Sie entfernen sich voneinander. Jedes neue Gesetz fügt lokale Regeln über den globalen Standard hinaus hinzu. Cloud-Tools mit zentralen Servern kommen kaum noch mit.

Die DSGVO setzte eine Untergrenze für den Datenschutz in der EU. Übermittlungen außerhalb der EU benötigen einen Angemessenheitsbeschluss oder eine gültige Schutzmaßnahme. Doch die DSGVO ist eine Untergrenze, keine Obergrenze. Gesundheits-, Bank- und Behördenregeln gehen weiter. In manchen Fällen machen sie Cloud-Verarbeitung zur Unmöglichkeit.

Deutschland: SGB V und Patientendaten

Das Sozialgesetzbuch V (SGB V) regelt die gesetzliche Krankenversicherung. Es schränkt den Umgang mit Patientenakten ein. Dem SGB V unterliegende Gesundheitsdaten müssen in Systemen unter deutscher Kontrolle bleiben. Diese Regel schließt US-amerikanische Cloud-Dienste aus — auch EU-gehostete — vom Zugriff auf die strengsten Patientendaten aus.

Das HHS OCR verhängte 2024 über 100 Millionen US-Dollar an HIPAA-Bußgeldern. Das war ein Rekordjahr. Die deutschen und US-amerikanischen Trends zeigen in dieselbe Richtung. Patientenakten brauchen die stärksten Kontrollen, und schwache Kontrollen ziehen Bußgelder nach sich.

Schweiz: Bankgeheimnis und FINMA

Das Schweizer Bankgeheimnis gilt nach Artikel 47 des Bankengesetzes. Das ist Strafrecht, kein Zivilrecht. Die Weitergabe von Kundendaten ohne Einwilligung — auch die Weitergabe an einen Cloud-Anbieter während der Verarbeitung — kann strafbar sein.

FINMA-Outsourcing-Regeln verlangen Genehmigung und Kundenzustimmung, bevor Dritte Schweizer Bankdaten erhalten. Lokale Verarbeitung beseitigt das Problem. Wenn Daten die eigenen Systeme der Bank nie verlassen, ist keine Übermittlungsgenehmigung erforderlich.

Das Muster der lokalen Verarbeitung

Die LocalLLaMA-Community hat dokumentiert, warum Unternehmen lokale KI wählen: „Wenn das Fine-Tuning persönliche oder sensible Informationen enthält, vermeidet lokale Verarbeitung komplizierte rechtliche Arbeit." Dieselbe Logik gilt für die Anonymisierung. Lokale Verarbeitung überspringt eine ganze Klasse rechtlicher Analysen.

Tools auf Basis von Tauri 2.0 und Rust lassen sich durch Netzwerküberwachung prüfen. Ein Sicherheitsteam kann bestätigen, dass kein Aufruf das Gerät während eines Durchlaufs verlässt. Dieser Nachweis zählt in regulierten Sektoren. Ein SaaS-Datenschutzversprechen ist nicht auf dieselbe Weise prüfbar. Unser HIPAA-Cloud-Compliance-Leitfaden zeigt, wie lokale Verarbeitung Gesundheits-Audits unterstützt.

Warum Fragmentierung anhalten wird

120+ Länder mit Datenschutzgesetzen ist kein stabiler Zustand. Mehr Gesetze folgen. Die Lücke zwischen der DSGVO-Grundlage und sektorspezifischen Regeln wird größer, nicht kleiner. Tools, die Dateien an zentrale Server senden, stoßen auf mehr Widerstand, je mehr lokale Einschränkungen neue Gesetze einführen.

Local-First-Tools kehren dieses Modell um. Die Software läuft dort, wo die Dateien liegen. Nichts wird über ein Netzwerk übertragen. Compliance wird zu einer Eigenschaft des Designs, nicht zu einem Versprechen im Vertrag. Für Teams in Deutschland, der Schweiz und anderen strengen Märkten beseitigt diese Umstellung eine ganze Risikoklasse. Unser globaler Datenschutz-Compliance-Leitfaden bietet einen umfassenderen Blick auf Mehrjurisdiktionsanforderungen.

Quellen

Bereit, Ihre Daten zu schützen?

Beginnen Sie mit der Anonymisierung von PII mit über 285 Entitätstypen in 48 Sprachen.

About this page

We update this page when our platform or the law changes.

Read our founder note for how we work.

Each change shows up in the timestamp at the top.

Related reading

We follow these rules

  • GDPR (EU 2016/679).
  • ISO/IEC 27001:2022.
  • NIS2 (EU 2022/2555).
  • HIPAA safe harbor under 45 CFR § 164.514(b)(2).

Our promise

We do not sell your data.

We do not train models on your text.

We store your files in Germany.

You can delete your account at any time.

You own your work.

Where we run

Our servers live in Falkenstein, Germany.

We use Hetzner. They hold ISO 27001 certification.

All data stays in the EU.

Backups run every day.

Need help?

Email support@anonym.legal.

We reply within one business day.

How we test

We run a full check suite on every release.

Each surface gets its own sweep script and report.

Human reviewers spot-check the output each week.

We track recall and precision on a labelled set.

Bad runs block the deploy.

What we never do

  • We never sell your information to third parties.
  • We never train models on what you upload.
  • We never keep your work after you delete it.
  • We never share keys with any outside firm.
  • We never run ads inside the product.

Plans in plain words

We sell credits, not seats.

One credit covers one short job.

Long jobs use a few credits each.

You can top up at any time.

Unused credits roll over each month.

Read the plans page for current rates.

Who built this

A small team of engineers and lawyers built this.

We ship from Europe and work in the open.

Our founder note spells out why we started.

Where to start

How the parts fit

A browser add-on cleans text inside Chrome.

A Word plug-in handles drafts in Office.

A small desktop tool works on whole folders.

An agent protocol link feeds large models safely.

All four share one core engine and one rule set.

Words from our team

We started this work after a lunch about cookies.

One friend kept getting odd ads on her phone.

We asked why a court file leaked through a draft.

We sketched the first build on a napkin that week.

By month three we had a tiny demo for a friend.

She used it on her first case the next day.

Common questions we hear

Can the tool read scanned PDFs? Yes, with OCR.

Does it work on long files? Yes, in small chunks.

Can I roll my own rule set? Yes, save it as a preset.

Does it run offline? The desktop build runs offline.

Do you keep my files? No, the cloud build wipes after each run.

Will it learn from my work? No, we never train on inputs.

A short tour of the workflow

Upload a file or paste a snippet of prose.

Pick the entities you want gone from the draft.

Choose a method: replace, mask, hash, encrypt, or redact.

Press run and watch the side panel show each hit.

Skim the result and tweak any rule that misfired.

Save the cleaned file or send it to a teammate.