Seekarte-Report · Stand: September 2026

Wie souverän ist der KI-Markt? 82 Lösungen im Check.

Für unsere Seekarte prüfen wir laufend KI-Lösungen darauf, wie viel Kontrolle über Daten, Modell und Betrieb sie einem Unternehmen lassen. Stand September 2026 sind es 82 geprüfte Lösungen. Die wichtigste Erkenntnis: Volle Datensouveränität ist die Ausnahme, nicht die Regel. Nur 9 der 82 Lösungen erreichen die höchste Schutzstufe, und weniger als die Hälfte lässt sich überhaupt im eigenen Haus betreiben.

Diese Auswertung beruht auf eigenen, laufend gepflegten Daten aus der Seekarte-Registry, die es in dieser Form sonst nicht gibt.

Die Zahlen auf einen Blick

Geprüfte Lösungen
82in der Seekarte-Registry
Volle Souveränität
9erreichen Schutzstufe 3
Self-hostbar
48 %39 von 82 Lösungen
Open Weights
24 %20 von 82 Lösungen
US-Jurisdiktion
20 %16 von 82 Lösungen
Mit AVV
53von 82 Lösungen

Grundlage sind die 82 veröffentlichten Einträge der Seekarte-Registry, zuletzt durchgesehen am 28. September 2026.

Verteilung der Schutzstufen

Jede Lösung erhält eine Schutzstufe von 0 bis 3. Sie ergibt sich konservativ aus dem schwächsten ihrer Souveränitäts-Merkmale, denn die Kette ist so stark wie ihr schwächstes Glied. Je höher die Stufe, desto strengeren Schutzbedarf deckt die Lösung ab.

9Stufe 3

Höchster Schutzbedarf, volle Kontrolle über Daten, Modell und Betrieb. Die Ausnahme im Markt.

28Stufe 2

Hoher Schutzbedarf, meist EU-Jurisdiktion oder self-hostbar, mit vertraglichen und technischen Garantien.

20Stufe 1

Grundlegender Schutz, oft Managed Cloud mit EU-Datenregion und Auftragsverarbeitung.

2Stufe 0

Ohne besondere Souveränitäts-Garantien.

23Aufbauklassen

Ergänzungen wie Gateways oder Werkzeuge (Klassen K6 bis K8), die das Schutzniveau des darunterliegenden Backends erben.

Die häufigsten Lücken

Wo der Markt heute noch nicht liefert, was souveränitätsbewusste Unternehmen suchen.

Befund 01

Volle Souveränität bleibt die Ausnahme

Nur 9 der 82 Lösungen erreichen die höchste Schutzstufe. Wer streng vertrauliche Daten verarbeitet, wählt aus einem kleinen, aber vorhandenen Angebot. Für die meisten Unternehmen reicht Stufe 1 oder 2, und die ist breiter abgedeckt.

Befund 02

Self-Hosting ist die Minderheit

Nur 39 der 82 Lösungen (48 Prozent) lassen sich im eigenen Haus oder auf selbst kontrollierter Infrastruktur betreiben. Wer Daten das Unternehmen nicht verlassen lassen will, hat eine begrenzte, aber reale Auswahl.

Beispiele in der Seekarte: Self-hosted Open-Weights (EU)Open WebUIAnythingLLM

Befund 03

Echte Modell-Kontrolle ist selten

Nur 20 Lösungen (24 Prozent) bringen Open Weights mit, und nur 14 verbinden Open Weights mit Self-Hosting. Kontrolle über das Modell selbst, nicht nur über den Betriebsort, bleibt damit die Ausnahme.

Befund 05

KI-spezifische Zertifizierung ist noch jung

Die Norm ISO 42001 für KI-Managementsysteme tragen erst 13 der 82 Lösungen. Sie wird an Bedeutung gewinnen, taugt aber heute noch nicht als Ausschlusskriterium.

Was schon gut abgedeckt ist

Befund 01

Auftragsverarbeitung ist meist geregelt

Für 53 der 82 Lösungen ist ein Auftragsverarbeitungsvertrag verfügbar; bei 26 weiteren entfällt er, weil es selbst betriebene Software ohne Anbieter-Verarbeitung ist. Die vertragliche Grundlage der DSGVO ist damit fast durchgängig abgedeckt.

Befund 02

Basis-Informationssicherheit ist zertifiziert

ISO 27001 (34 Lösungen) und SOC 2 (27 Lösungen) sind die häufigsten Nachweise. Grundlegende Sicherheitsstandards sind im Markt weit verbreitet.

Wie diese Zahlen entstehen

Grundlage ist die Seekarte-Registry: 82 geprüfte KI-Lösungen, jede bewertet nach Jurisdiktion, Hosting-Modell, Self-Hosting, Open Weights, Auftragsverarbeitung und Zertifikaten. Die Schutzstufe wird konservativ aus dem schwächsten Merkmal abgeleitet. Nur redaktionell freigegebene Einträge fließen ein.

Stand und Rhythmus: Die jüngste Durchsicht datiert vom 28. September 2026; jeder Eintrag trägt seinen eigenen Prüftag, der älteste den 1. August 2026. Die Registry wird quartalsweise durchgesehen; die Zahlen auf dieser Seite ändern sich erst mit der nächsten Durchsicht, damit jede Angabe auf einen nachvollziehbaren Prüftag zurückgeht.

Welche Schutzstufe Ihr Unternehmen braucht und welche Lösungen dazu passen, ermitteln Sie in wenigen Schritten mit der interaktiven Seekarte. Was souveräne KI grundsätzlich ausmacht, lesen Sie unter souveräne KI und digitale Souveränität.

Häufige Fragen

Wie viele KI-Lösungen erfüllen volle Datensouveränität?

In unserer Registry erreichen 9 von 82 geprüften Lösungen die höchste Schutzstufe (Stand September 2026). Volle Kontrolle über Daten, Modell und Betrieb ist damit die Ausnahme, nicht die Regel.

Gibt es KI-Lösungen, die man selbst hosten kann?

Ja. 39 der 82 geprüften Lösungen (48 Prozent) lassen sich self-hosted im eigenen Haus oder auf selbst kontrollierter Infrastruktur betreiben. 14 davon bringen zusätzlich Open Weights mit.

Wie viele KI-Lösungen sind an US-Anbieter gebunden?

Bei 16 der 82 Lösungen (20 Prozent) liegt die Jurisdiktion in den USA. Vier von fünf geprüften Lösungen lassen sich ohne diese Bindung nutzen.

Wie aktuell sind die Zahlen dieses Reports?

Die Auswertung beruht auf 82 geprüften Lösungen mit Stand September 2026. Die Registry wird quartalsweise überprüft und aktualisiert, dieser Report zieht mit.

Welche Lösung passt zu Ihrem Schutzbedarf?

Schätzen Sie Ihren Schutzbedarf mit der interaktiven Seekarte ein, oder klären Sie im Erstgespräch, welche souveräne KI-Lösung für Ihr Unternehmen wirklich in Frage kommt.

Zur interaktiven SeekarteOder ein Erstgespräch →

Datenbasis

Seekarte-Registry von souveraign, Stand September 2026, 82 geprüfte Lösungen. Die Registry wird quartalsweise überprüft; die Zahlen dieses Reports werden mit jedem Review aktualisiert.

Dieser Report gibt Orientierung, keine Rechts- oder Produktberatung. Ob eine Lösung für Ihren konkreten Fall geeignet ist, hängt von Ihrer Branche, Ihren Daten und Ihrer Risikobewertung ab.

Wie souverän ist der KI-Markt? 82 Lösungen im Check | souveraign