Kolumne

Es beginnt mit einer Nachricht, die fast niemand ernst nimmt. Ein kurzer Pressestatement, ein Beitrag auf heise.de, eine Meldung im Wirtschaftsteil. Fable 5 – Anthropics teuerstes und leistungsfähigstes KI-Modell, das von Millionen genutzt wird – wird über Nacht abgeschaltet. Nicht wegen eines Bugs, nicht wegen einer Insolvenz. Eine Exportdirektive der US-Regierung zwingt Anthropic, das Modell vom Netz zu nehmen. Die offizielle Begründung bleibt vage: ein „supply chain risk“, ein Sicherheitsbedenken, das Unternehmen selbst hält die Entscheidung für rechtlich nicht tragfähig und will sie vor Gericht anfechten. Die Nutzer stehen vor einer Fehlermeldung. Der API-Endpoint liefert nichts mehr zurück. Und dann fällt der erste Stein ins Wasser – und die Wellen werden größer, als jeder ahnt.

Was wäre, wenn das nur der Anfang wäre?

Das Szenario: Der schwarze Dienstag

Stellen wir uns vor, es ist ein Dienstagmorgen. Ein Unternehmer öffnet seinen Laptop, will die E-Mails checken, den Kalender syncen, das Dokument aus der Cloud laden. Nichts geht. Google Workspace antwortet mit einem 403. Microsoft 365 zeigt eine Service-Verweigerung an. AWS-Instanzen in Frankfurt sind nicht erreichbar, weil die Root-Lizenzierung aus den USA suspendiert wurde. GitHub Pages liefern 404er aus, weil der Mutterkonzern seine europäischen Verbindungen gekappt hat. Der Grund: ein „Sicherheitsbedenken“, ein „nationales Interesse“, ein unausgehandelter politischer Konflikt – die genaue Begründung ist irrelevant, weil sie nicht verhandelbar ist.

Die ersten Stunden sind Chaos. Unternehmen können nicht arbeiten, weil ihre Infrastruktur in einer Cloud liegt, die plötzlich nicht mehr da ist. Krankenhäuser kommen in Bedrängnis, weil ihre Patientenverwaltung auf SaaS-Lösungen aus den USA läuft. Kommunen können keine Anträge bearbeiten, weil das Hosting der Formulare bei einem US-Anbieter liegt. Schulen verlieren Zugriff auf Lernplattformen. Online-Shops fallen aus. Zahlungsanbieter verweigern den Dienst. Und dann fällt auf, dass auch WhatsApp nicht mehr funktioniert – der Kommunikationskanal, auf den Millionen von Unternehmen, Behörden und Privatpersonen angewiesen sind, liegt brach.

Es ist nicht das Ende der Welt. Aber es ist der Moment, in dem Europa merkt, dass seine digitale Infrastruktur auf Leitungen und Lizenzen gebaut ist, die jemand anderes kontrolliert.

Wen trifft es zuerst?

Die Cloud-Abhängigen. Unternehmen, die ihre komplette IT in AWS, Azure oder Google Cloud verlagert haben. Sie haben keine On-Premise-Alternativen mehr, keine Backups außerhalb dieser Ökosysteme, keine Notfallpläne für einen kompletten Vendor-Lock-out. Ihre Server laufen physisch in Frankfurt oder Dublin, aber die Lizenz, die Kontrolle, die Autorisierung kommt aus Seattle, Redmond oder Mountain View.

Die SaaS-Nutzer. CRM, ERP, Projektmanagement, Kommunikation – alles als Abo aus den USA. Slack, Teams, Salesforce, Notion, Monday.com, Zoom. Wenn die API-Schlüssel gesperrt werden, sind diese Firmen nicht mehr handlungsfähig. Sie haben ihre Daten nicht lokal, sie haben keine Admin-Konsole, auf die sie selbst zugreifen können.

Die Ökosystem-Gefangenen. Firmen, die Apple-Geräte, Microsoft-Software, Google-Dienste und WhatsApp so tief integriert haben, dass ein Austausch unmöglich erscheint. Ihre Geräte verweigern die Aktivierung, weil die Lizenzserver nicht erreichbar sind. Ihre Dokumente liegen in Formaten vor, die ohne den jeweiligen Dienst nicht mehr lesbar sind.

Wer kommt besser weg?

Die Frage, ob Firmen, die „alles in Europa“ haben, besser dran wären, lässt sich nicht mit einem einfachen Ja beantworten. Sie sind besser dran – aber nur unter einer Bedingung: dass „in Europa“ auch wirklich souverän bedeutet.

Ein europäischer Server, der OpenStack oder Proxmox auf eigener Hardware in einem deutschen Rechenzentrum betreibt, dessen Admin-Team in München sitzt und dessen Backups in ein zweites europäisches Land gespiegelt werden – der kommt durch. Er hat keine US-Lizenzabhängigkeit, keinen Vendor-Lock-in, keine Fernsteuerung von außerhalb. Er kann weiterarbeiten, auch wenn die transatlantischen Leitungen politisch gekappt werden.

Aber: Ein europäisches Rechenzentrum allein reicht nicht. Wenn die Software darauf weiterhin aus den USA kommt, wenn die Lizenzierung über US-Server läuft, wenn das Betriebssystem Windows Server ist und die Lizenz nicht erreichbar – dann hilft auch der Standort Frankfurt nichts. „In Europa hosten“ ist nicht das Gleiche wie „in Europa souverän sein“.

Und dann gibt es noch die versteckten Abhängigkeiten. CDN-Netzwerke, die über US-Infrastruktur laufen. Zertifizierungsstellen, die unter US-Recht operieren. DNS-Resolver, die bei Cloudflare oder Google liegen. Payment-Provider, die Stripe oder PayPal nutzen. Auch die europäische Firma, die stolz auf ihren eigenen Server steht, kann plötzlich nicht mehr bezahlen werden, weil der Zahlungsfluss unterbrochen ist.

Was würde in den ersten 72 Stunden passieren?

Stunde 0-6: Panik. IT-Abteilungen versuchen, Notfallpläne zu aktivieren, die nie für einen kompletten Vendor-Lock-out geschrieben wurden. CEO ruft bei Providern an, die nicht mehr erreichbar sind. Kommunikation kollabiert teilweise, weil die primären Kanäle ausfallen.

Stunde 6-24: Workarounds. Firmen, die noch lokale Infrastruktur haben, schalten um auf die. Manche finden alte Server im Keller, die seit Jahren ausgemustert waren, und starten sie neu. Open-Source-Alternativen werden in Eiltempo hochgezogen. Nextcloud-Instanzen, die seit Monaten als „nice to have“ geplant waren, werden über Nacht produktiv. Matrix-Server werden aus der Taufe gehoben. Signal erlebt einen Download-Boom von Millionen Nutzern, die plötzlich eine Alternative zu WhatsApp brauchen. LibreOffice ersetzt Microsoft 365 – nicht komfortabel, aber funktional.

Stunde 24-72: Umschichtung. Die europäische Tech-Szene erlebt einen Schock-Trauma-Boom. Anbieter wie Hetzner, OVH, Ionos sehen einen Ansturm. Open-Source-Projekte bekommen so viele Contributions wie seit Jahren nicht mehr. Linux-Distributionen werden plötzlich nicht mehr als „Nerd-Sache“ abgetan, sondern als existenzielle Notwendigkeit. Lokal gehostete Lösungen werden zum Standard, nicht zur Ausnahme.

Die wahren Gewinner

Die Gewinner dieses fiktiven Szenarios sind nicht die großen europäischen Konzerne. Die haben oft genug die gleichen Abhängigkeiten, nur verpackt in einem anderen Anzug. Die Gewinner sind:

Die Selbsthoster. Die Leute, die schon immer ihre eigene Nextcloud, ihren eigenen Mailserver, ihre eigene Infrastruktur betrieben haben. Für die ist der Ausfall ein Lärm, kein Kollaps.
Die Open-Source-Ökosysteme. Linux, PostgreSQL, Nginx, Apache, Matrix, Mastodon, Signal, Jitsi – Software, die nicht an einen einzelnen Vendor gebunden ist und die man auf eigener Hardware laufen lassen kann.
Die dezentralen Strukturen. Firmen, die ihre Daten und Dienste nicht in einem einzigen Topf haben, sondern verteilt, redundant, heterogen.
Die Communities. Lokale Hackerpaces, Linux-User-Groups, regionale Provider. Die wissen, wie man ohne globale Konzerne Netzwerke am Laufen hält.

Was bleibt?

Der fiktive „schwarze Dienstag“ wäre ein Desaster. Aber er wäre auch ein Katalysator. Er würde zeigen, was viele schon lange wissen: Komfort ohne Kontrolle ist keine Strategie, sondern ein Kredit, den man irgendwann zurückzahlen muss.

Der Fall Fable 5 ist ein Vorbote. Nicht, weil er das Ende bedeutet, sondern weil er zeigt, wie schnell etwas verschwinden kann, auf das man sich verlassen hat. Ein KI-Modell, eine Cloud, ein Ökosystem – es ist nur so lange verfügbar, wie jemand anderes es erlaubt.

Echte digitale Souveränität beginnt nicht mit einem Server in Frankfurt. Sie beginnt damit, die Infrastruktur zu verstehen, zu kontrollieren und – wenn nötig – auch ohne fremde Erlaubnis weiterbetreiben zu können. Sie beginnt mit Open Source, mit Selbsthosting, mit Dezentralisierung und damit, Technik wieder als Werkzeug zu begreifen, nicht als Dienst, der jederzeit entzogen werden kann.

Die Frage ist nicht, ob so ein Szenario eintritt. Die Frage ist, ob wir bereit sind, wenn es passiert.

Quelle und Hinweis

Dieser Artikel wurde inspiriert durch den heise.de-Bericht zur Abschaltung von Anthropics KI-Modell Fable 5 durch die US-Regierung. Aus der konkreten Frage, was passiert, wenn ein einzelnes Modell verschwindet, entwickelte sich das Gedankenexperiment: Was wäre, wenn der Stecker für die gesamte US-Tech-Infrastruktur in Europa gezogen würde?

Dieser Artikel ist rein hypothetisch und dient der Reflexion über die Abhängigkeiten der digitalen Infrastruktur.

Quelle: US-Regierung erzwingt Abschaltung von Anthropics KI Fable 5 und Mythos 5