Lösungen · Cloud
Der US CLOUD Act gibt amerikanischen Behörden Zugriff auf alle Daten von US-Cloud-Anbietern — auch in deutschen Rechenzentren. Wir machen es anders: deutscher Vertragsrahmen, deutsche Cloud, bei KI architektonisch garantierte Souveränität.
Wir bauen Cloud-Compliance und Compliance auf Basis Ihrer Regulatorik — DSGVO, NIS2, BSI-Grundschutz, AI Act. Vertragspartner ist immer die GLJ Tech GmbH mit Sitz in Deutschland. STACKIT und IONOS als deutsche Cloud-Partner. Ein deutscher Gerichtsstand, kein Konzern-Filz dazwischen. Bei KI-Mandaten zusätzlich: Souveränität ist in der Architektur eingebaut, nicht in einer Vertragsklausel versprochen.
CLOUD Act und Schrems II · Compliance-Relevanz
Der US CLOUD Act von 2018 erlaubt amerikanischen Behörden den Zugriff auf alle Daten von US-Anbietern — weltweit. Das gilt auch, wenn das Rechenzentrum in Deutschland steht. Schrems II hat 2020 bestätigt: eine Vertragsklausel schützt davor nicht. Trotzdem laufen rund 70 Prozent der europäischen Cloud-Workloads auf US-Hyperscalern. Bei KI sind es über 90 Prozent.
Was Projekte mit Compliance-Relevanz oft scheitern lässt:
Das ist keine Vertragsfrage. Das ist eine Architekturfrage. Und genau das unterschätzen die meisten Cloud-Vorhaben, bis der erste Audit kommt. Woran sich gebaute von bloß zugesicherter Souveränität unterscheiden lässt, zeigen die drei Prüffragen in Souveräne KI-Infrastruktur: gebaut statt zugesichert.
Vertragspartner ist immer die GLJ Tech GmbH mit Sitz in Deutschland. Eine Rechnung, ein Ansprechpartner, ein deutscher Gerichtsstand — auch bei kombinierten Liefer-Modellen über Nearshore oder Offshore. Kein US-Konzern dazwischen, kein internationaler Streitfall, keine Übersetzungs-Schleifen, wenn es ernst wird.
„Private AI“ sagt: „Ihre Daten gehen nicht ins Modell-Training, hier ist der Vertrag.“ Wenn der Anbieter sich nicht hält, haben Sie einen Vertragsstreit — Ihre Daten waren trotzdem auf US-Infrastruktur. Wir machen es anders: Welches Modell läuft, wo es rechnet, wo die Daten fließen, wann sich was ändert — alles unter Ihrer Kontrolle. Die Infrastruktur lässt es nicht anders zu. Das ist Kontrolle, nicht Vertrauen.
Modell, Rechenort, Datenpfad, Update-Takt unter Ihrer Kontrolle. Kontrolle, nicht Vertrauen. Die Infrastruktur lässt es nicht anders zu.
DSGVO-Auftragsverarbeitung, NIS2-Mapping und BSI-Grundschutz-konforme Onboarding-Prozesse sind unser Standard, nicht eine Ausnahme. Branchen-spezifisch kommen BNetzA für Energie und Stadtwerke, TSI für Bahn, BAAINBw mit ÜSP-erfahrenen Profilen für Defence, und der AI Act für KI-Mandate dazu. Wir mappen pro Mandat, was greift — keine juristische Improvisation, wenn der Audit terminiert ist.
Cloud-Compliance ist nicht erst seit KI ein Thema. Wir liefern beide Welten aus derselben Substanz — klassische Cloud-Workloads mit Standard-Regulatorik, KI-Mandate mit zusätzlicher Souveränitäts-Architektur. Konkret, nicht abstrakt.
Wir benennen die wichtigsten Komponenten direkt. Wer technisch tiefer einsteigen möchte, findet hier die Grundlagen — die volle Compliance-Tiefe und das mandatsspezifische Mapping klären wir im Erstgespräch.
STACKIT (Schwarz-Gruppe) und IONOS — beide mit Rechenzentren in Deutschland, deutschem Vertragsrahmen und ohne CLOUD-Act-Exposition. Die volle Cloud-Substanz (Compute, Storage, Datenbanken, AI Model Serving) auf deutscher Jurisdiktion.
Werkvertrag bei klassischer Implementierungs-Verantwortung, Dienstvertrag bei Begleitung im Tagesgeschäft, Freelancer-Konstrukt bei kurzen Spezialisten-Einsätzen. Vertragspartner ist immer die GLJ Tech GmbH.
Deutschland für datenführende Komponenten und Senior-Steuerung. EU-Nearshore (Polen, Rumänien, Ungarn, Bulgarien) für skalierbare Implementierungs-Tiefe in gleicher Zeitzone. Offshore (Brasilien, Indien) für volumenstarke, nicht-datenführende Arbeitspakete. Was wo passieren darf, mappen wir pro Mandat.
DSGVO-Auftragsverarbeitung als Vertragselement, NIS2-Mapping nach Sektor, BSI-Grundschutz-konforme Onboarding-Prozesse für jeden Profil-Einsatz.
OSS-Modelle Llama/Mistral auf STACKIT AI Model Serving/IONOS AI Model Hub, Protokollierung als AI-Act-Vorbereitung, Test-Setup vor Produktiv-Stellung.
Wir sprechen oft mit Mittelständlern, die ihre Cloud-Compliance auf Vertragsklauseln aufbauen — DSGVO-Klausel, Auftragsverarbeitungs-Vertrag, Sub-Klausel zur Datennutzung. Wir verstehen den Reflex und sagen trotzdem: das reicht nicht.
Wenn der Cloud-Anbieter ein US-Unternehmen ist, hat US-Recht Zugriff — auch in deutschen Rechenzentren. Schrems II hat das 2020 bestätigt. Eine DSGVO-Klausel ändert daran nichts. Die Daten waren trotzdem zugänglich, die Klage kommt später. Architektur in deutscher Jurisdiktion ändert das.
„Ihre Daten gehen nicht ins Training, hier ist der Vertrag.“ Wenn der Anbieter sich nicht hält, haben Sie einen Vertragsstreit. Vielleicht recht. Aber Ihre Daten waren trotzdem auf US-Infrastruktur. Wir bauen so, dass es architektonisch nicht anders geht — wenn der Anbieter wollte, könnte er nicht.
„Wir sind DSGVO-konform“ ist eine Behauptung. „Hier ist die Datenflusskarte, hier sind die Audit-Logs, hier ist die Sub-Auftragsverarbeiter-Liste“ ist ein Beweis. Wir liefern das Zweite — auf jeder einzelnen Komponente prüfbar.
Sovereign garantiert Kontrolle — nicht Frontier-Modellgüte. Open-Source-Modelle liegen heute unter GPT-4 oder Claude. Für rund 90 Prozent der Mittelstands-Anwendungsfälle reicht das vollständig. Wer das letzte Prozent Frontier braucht, opfert Souveränität teilweise. Bewusste Entscheidung, transparente Kosten — keine Wundertüte.
Compliance-Beratung, Architektur, Profile, Cloud — wir orchestrieren das Ganze. Sie haben einen deutschen Ansprechpartner statt drei Verträge mit drei Verantwortlichkeiten. Wenn Sie es selbst zusammensetzen, bezahlen Sie die Übersetzungs-Schleifen — und die Schwachstellen liegen genau in den Übergaben.
InnoShore ist Mitglied in zwei Verbänden, die unsere strategische Ausrichtung tragen.
Bundesverband IT-Mittelstand (BITMi): Wir vertreten im BITMi die Interessen mittelständischer IT-Dienstleister und bringen unsere Praxis-Substanz in den Verbandsdiskurs ein — vor allem dort, wo das Thema bei Mittelständlern gerade am dünnsten ist: souveräne KI- und Cloud-Architektur.
KI Bundesverband: Wir gestalten die Diskussion zu Sovereign AI, EU AI Act und EU-Cloud-Souveränität aktiv mit, statt sie nur zu konsumieren.
Wollen Sie KI, die antwortet — oder die handelt? Wissens-Assistenten und KI-Agenten sind zwei Klassen auf einer Fähigkeitsachse. Beide brauchen das Enterprise-Fundament dieses Bereichs.
KI-AgentenWie wird aus dem KI-Pilot ein produktiver Betrieb mit P&L-Effekt? Integration in Bestandssysteme, Governance, Skalierung — das ist die Organisations-Frage. Weniger als 5 Prozent der KI-Pilotprojekte erreichen den produktiven Betrieb (MIT Project NANDA, 2025). Unser Anspruch: die anderen 95 Prozent.
Enterprise AISie verantworten IT in einem Mittelstands-Unternehmen — Industrie, Energiewirtschaft, Bahn, Public Sector, Pharma oder Defence. Wir liefern Senior-Profile und schlüsselfertige Lösungen mit deutschem Vertragsrahmen und Branchen-Verständnis.
Industrie & MittelstandSie haben Sourcing-Mandate Ihrer Endkunden und brauchen einen verlässlichen Sub-Channel-Partner mit dokumentierter Substanz in mehreren Tech-Bereichen und Nischen-Zugang (BRIM, IS-U, Energy Trading).
PersonaldienstleisterSie haben das Mandat akquiriert und brauchen Senior-Profile mit Implementierungs-Tiefe als Teil-Liefer-Partnerschaft — über einen oder mehrere Tech-Bereiche hinweg, aus Deutschland, EU-Nearshore oder Offshore.
IT-ConsultingNein. Für klassische Cloud-Workloads sind DSGVO, NIS2, BSI-Grundschutz und die branchen-spezifische Regulatorik der relevante Rahmen. Die vier Sovereign-AI-Kontroll-Dimensionen werden erst relevant, wenn KI dazukommt. Wir bauen genau das, was Ihr Mandat braucht — nicht mehr.
„Private AI“ verspricht Souveränität per Vertragsklausel. Wenn der Anbieter sich nicht hält, haben Sie einen Streit. Sovereign AI garantiert Souveränität per Architektur — Modell, Rechenort, Datenpfad und Update-Takt unter Ihrer Kontrolle. Wenn der Anbieter wollte, könnte er nicht. Das ist Kontrolle statt Vertrauen.
Sovereign garantiert Kontrolle, nicht Frontier-Fähigkeit. Open-Source-Modelle liegen heute unter GPT-4 oder Claude. Für rund 90 Prozent der Mittelstands-Anwendungsfälle reicht das vollständig. Wer Frontier braucht, opfert Souveränität teilweise — bewusste Entscheidung pro Mandat.
Der US CLOUD Act gibt amerikanischen Behörden Zugriff auf alle Daten von US-Unternehmen — weltweit, auch in deutschen Rechenzentren. Eine DSGVO-Klausel ändert daran nichts. Wir lösen das nicht juristisch, sondern architektonisch: deutsche Cloud-Anbieter mit deutschem Vertragsrahmen.
Bei Sovereign-Mandaten keine. Alle datenführenden Komponenten — Wissensbasis, Dokumente, Protokolle — liegen in Deutschland auf STACKIT- oder IONOS-Infrastruktur. Bei klassischen Cloud-Mandaten konfigurieren wir den Datenpfad pro Anwendungsfall.
Immer die GLJ Tech GmbH mit Sitz in Deutschland. Auch bei kombinierten Liefer-Modellen über EU-Nearshore oder Offshore ist der Vertragsrahmen deutsch. Eine Rechnung, ein Ansprechpartner, ein Gerichtsstand.
Bei Sovereign-Mandaten ausschließlich nicht-datenführende Arbeitspakete: Frontend, generische Komponenten, Infrastruktur-Vorlagen. Kein Zugriff auf datenführende Systeme oder personenbezogene Daten. Wir trennen sauber — wer das verwischt, verkauft Souveränität, die im ersten Audit zerfällt.
Der AI Act ist Pflicht. Protokollierung jeder Anfrage und Antwort, Risiko-Klassifizierung des Anwendungsfalls und ein Test-Setup als Verlässlichkeits-Nachweis sind eingebaut, nicht nachträglich aufgesetzt. Verzahnt mit der Organisations-Achse: Enterprise AI.
Nein. Compliance ist eine Mandats-Konfiguration, kein Pauschal-Stempel. Wir liefern Architektur, Substanz-Belege und Senior-Steuerung — die formale Compliance-Verantwortung bleibt beim Auftraggeber. Was wir garantieren: dass die Konfiguration sauber zu Ihrer Regulatorik passt.
Mittelständische Tagessätze. Konkrete Sätze werden im Erstgespräch transparent kommuniziert — abhängig von Mandats-Tiefe, Senior-Setup und Liefer-Modell.
Kontakt
Wenn Sie strategisch über Cloud-Compliance reden wollen — Vier-Säulen-Logik, Branchen-Regulatorik, Sovereign-by-design bei KI, deutscher Vertragsrahmen —, ist das Erstgespräch der richtige Einstieg. Wenn Sie ein konkretes Mandat haben und ein Mapping anfragen möchten: das Formular bringt uns schnell in die Tiefe. Beides geht.