"Flex Routing" - Wo landen die Daten?

Manchmal muss man eine E-Mail zweimal lesen, um ihre Bedeutung richtig zu verstehen. So erging es einigen vor Kurzem mit einer E-Mail von Microsoft:

Das US-Unternehmen informierte seine EU-Kunden, dass "Flex Routing" ab dem 17. April aktiviert wird. Auf den ersten Blick klingt das harmlos. Im Wesentlichen bedeutet es aber, dass bei Auslastung der europäischen Rechenzentren alle Copilot-Anfragen an die USA, Kanada oder Australien weitergeleitet werden. 

Das Beste daran: Die Funktion ist standardmäßig aktiviert. Opt-out statt Opt-in. Wenn man nicht aktiv Einspruch erhebt, verlassen die Daten die EU, wenn notwendig.

Microsoft nennt "Leistung und Verfügbarkeit" als Begründung. Das bedeutet, dass in Europa noch nicht genügend GPU-Kapazität aufgebaut wurden, also wird das Problem auf Kosten der Datensouveränität gelöst.

Ich finde das aus drei Gründen problematisch:

1. Viele Unternehmen entschieden sich gerade wegen des EU-Datenversprechens für Microsoft 365. Dieses Versprechen wird nun durch die Hintertür untergraben. 

2. Das Festlegen von Opt-out als Standard bei einer Compliance-Frage ist beabsichtigt. Das ist eine bewusste Entscheidung. 

3. "Verschlüsselt während des Transports" klingt beruhigend, aber die Verarbeitung von Prompts und Unternehmensdaten erfolgt weiterhin zumindest vorübergehend außerhalb der EU. Für DSGVO-sensible Branchen ist das ein Problem.

Dies zeigt, wie wichtig es ist, das Kleingedruckte bei KI-Lösungen genau zu betrachten.

Bei unserem KI-Technologiepartner Kauz.ai ein klares Prinzip: Wenn EU-Hosting "drauf steht", dann ist auch EU-Hosting "drin". Keine Hintertüren, kein "Flex", kein Kleingedrucktes. Die KI-Plattform von Kau.ai verarbeitet Daten ausschließlich in europäischen Rechenzentren, selbst während Spitzenlasten. Das ist kein Merkmal. Es ist eine Grundanforderung.

Wie viel Vertrauen setzen Sie noch in Datenschutzversprechen, die durch eine Standardeinstellung überschrieben werden können?

Quelle: Kauz.ai