Open-Weights-Koalition in den USA – für deutsche KI-Nutzer heißt die Botschaft: Souveränität in Europa

01Was passiert ist

Die Koalition – neben den Genannten u. a. IBM, Dell, Hugging Face, Mozilla, Perplexity, Andreessen Horowitz und der französische Anbieter Mistral – warnt vor „voreiligen Beschränkungen“, die Wettbewerb erstickten oder Innovation ins Ausland trieben. Das Kostenargument liefert der Brief gleich mit: Offene Gewichte erlaubten es Unternehmen, Hochschulen und Behörden, fortgeschrittene KI zu nutzen, ohne für jede Aufgabe Frontier-Preise zu zahlen, und reduzierten die Abhängigkeit von wenigen Anbietern. Auslöser der Debatte sind leistungsstarke chinesische Open-Weight-Modelle wie Kimi K3, die Washington unter Sicherheits- und IP-Gesichtspunkten beschäftigen.

02Warum das für Deutschland doppelt zählt

Für den KI-Nutzer in Deutschland ist Kostenersparnis nur die halbe Geschichte – der zweite, oft wichtigere Hebel heißt Datensouveränität. Bei einer klassischen US-Cloud-API bleiben drei Fragen dauerhaft offen. Betreibt man ein offenes Modell auf eigener oder europäischer Infrastruktur, erledigen sich diese Fragen weitgehend von selbst, weil die Daten das Haus nicht verlassen.

Der dritte Punkt ist der Cyber Resilience Act (Regulation (EU) 2024/2847). Er wird oft auf die 2027er-Frist verkürzt, greift aber früher: Die Meldepflichten nach Artikel 14 – aktiv ausgenutzte Schwachstellen und schwere Vorfälle an ENISA und CSIRT – gelten bereits ab dem 11. September 2026 und erfassen auch Produkte, die schon im Markt sind. Die vollen Anforderungen (Security-by-Design, Konformitätsbewertung, CE-Kennzeichnung, technische Dokumentation) folgen am 11. Dezember 2027. Für „Produkte mit digitalen Elementen“ wird eine eingebettete KI-Komponente Teil der Angriffsfläche und der Nachweiskette. Ein selbst gehostetes oder On-Device betriebenes Modell verkleinert diese Fläche und hält das Schwachstellen-Management auditierbar. Passend dazu hat die EU-Kommission am 27. Juli 2026 praktische Umsetzungsleitlinien veröffentlicht.

03Konkret je Zielgruppe

• Einkauf & DistributionKann AVV, EU-Datenresidenz und Trainings-Ausschluss zum harten Vergabekriterium machen.
• Embedded & EntwicklungKann Inferenz On-Device oder auf EU-Infrastruktur ausliefern und damit Datenschutz- und CRA-Risiko an der Wurzel senken.
• Vertrieb & FAEGewinnt ein Souveränitäts-Argument gegenüber rein US-basierten Stacks.
• GeschäftsführungSieht darin weniger eine Technik-Spielerei als eine Kombination aus Risiko- und Kostensenkung.

04DSGVO-konforme Lösungen mit europäischen Modellen

05Der Kosten-Realismus

Eine wichtige Korrektur zur landläufigen Erzählung: „open“ ist nicht mehr automatisch „billig“. Kimi K3 liegt bei rund 3 $ Input / 15 $ Output pro Mio. Token exakt auf Claude-Sonnet-Niveau – Mittelfeld, kein Schnäppchen. Günstig bleibt am ehesten DeepSeek. Der echte Budget-Hebel für die Branche liegt woanders: Self-Hosting verwandelt variable Token in fixe Infrastrukturkosten, und eine Routing-Architektur (günstiges Modell für die Masse, teures nur für die harten Fälle) drückt die Rechnung zusätzlich. Souveränität ist dabei ein eigener Wert – nicht nur eine Frage des Preises.