Saudi-Arabiens Wette auf Datenbotschaften: Souveräne KI und globale Ambitionen

Während Länder weltweit um den Aufbau nationaler Datenzentren für souveräne KI wetteifern, setzt Saudi-Arabien auf eine innovative Idee: Datenbotschaften. Dieses Konzept ermöglicht die Speicherung von Daten außerhalb der physischen Landesgrenzen, wobei sie jedoch den Gesetzen des Herkunftslandes unterliegen – ähnlich einer diplomatischen Botschaft.

Das Konzept der Datenbotschaften

Die Idee der Datenbotschaften ist nicht neu, gewinnt aber im Zuge der rasanten Entwicklung von Künstlicher Intelligenz (KI) an Bedeutung. Estland etablierte 2017 die erste Datenbotschaft, gefolgt von Monaco. Beide befinden sich in Luxemburg und dienen als Sicherheitsmaßnahme zur Speicherung kritischer Daten gegen Cyber- und Klimarisiken. Mit der Skalierung von KI könnte dieses Modell an Attraktivität gewinnen, um Datenzentren in Regionen mit reichlich Ressourcen und Energie zu errichten, während die Daten weiterhin den Gesetzen des Entwicklerlandes unterliegen. Dies ist besonders relevant, da Energie in Europa ein großer Engpass beim Aufbau von KI-Infrastruktur darstellt.

Saudi-Arabiens Ambitionen und Herausforderungen

Saudi-Arabien positioniert sich als Exporteur von Daten statt Öl und setzt dabei stark auf Solarenergie. Allerdings sind die für die Kühlung von Datenzentren benötigten Wasserressourcen im Königreich knapp, was die Umsetzbarkeit des Vorhabens in Frage stellt. Das Land konkurriert mit seinen Nachbarn um die Rolle als KI-Hub, da globale Investoren und Technologieunternehmen den Nahen Osten wegen seiner Finanzkraft und des Zustroms von Talenten zunehmend in den Fokus nehmen.

Rechtliche Hürden und bilaterale Abkommen

Die Implementierung von Datenbotschaften ist in der Praxis komplex, da sie bilaterale internationale Abkommen zur Gerichtsbarkeit erfordern und derzeit kein relevanter Rechtsrahmen existiert. Viktor Mayer-Schönberger, Professor für Internet-Governance und -Regulierung an der Universität Oxford, betont gegenüber CNBC, dass Gast- und Gastgeberstaat sich auf Zusicherungen einigen müssten, dass keine Partei die Bedingungen des Abkommens verletzt. Letztendlich hänge dies vom Vertrauen der beteiligten Parteien ab.

Saudi-Arabien strebt jedoch an, das erste G20-Land zu werden, das einen solchen Rahmen einführt. Im April legte das Land einen Entwurf für ein "Global AI Hub Law" vor, das drei Ebenen von Datenbotschaften vorsieht: von vollständiger Autonomie des Gastlandes bis hin zu hybriden Rechtsschutzmechanismen, bei denen saudische Gerichte ausländische Gerichte unterstützen könnten.

Geopolitische Implikationen und Partnerschaften

Dieser Vorstoß ist ein weiteres Beispiel dafür, wie der KI-Wettlauf die Geopolitik neu gestalten könnte, während sich das Königreich den USA annähert. Obwohl es keine Anzeichen dafür gibt, dass die USA ein bevorzugter Partner für Datenbotschaften sind, haben beide Länder eine "Strategische Partnerschaft für Künstliche Intelligenz" etabliert, die den "Aufbau und die Entwicklung fortschrittlicher KI-Infrastruktur" umfasst.

Mayer-Schönberger zeigte sich skeptisch, ob das Konzept Spannungen um ByteDance's TikTok lösen könnte, wo die USA befürchteten, dass chinesische Regierungsstellen auf Daten ihrer Bürger zugreifen könnten. Er merkte an, dass dies einen komplexen bilateralen Vertrag zwischen China und den USA erfordern würde, dessen Verhandlung sehr lange dauern würde. Angesichts des Misstrauens zwischen den beiden Nationen sei es schwer vorstellbar, dass die USA China vertrauen würden, die Daten unzugänglich zu halten.

Bestehende Lösungen und die Frage der Souveränität

Große Technologieunternehmen wie Google und Microsoft bieten ihren Cloud-Kunden bereits lokale Datenzentren in Europa für sensible Daten an, zusammen mit einer speziellen Governance-Struktur, die den Zugriff der US-Regierung auf diese Daten begrenzen soll. Ob solche Vereinbarungen die Daten tatsächlich vor Zugriff schützen würden, bleibe jedoch abzuwarten, so Mayer-Schönberger.

Die Bedenken hinsichtlich der Datensouveränität rücken in den Vordergrund, da die Globalisierung zurückgeht und der nationalen Sicherheit sowie der wirtschaftlichen Wettbewerbsfähigkeit neue Bedeutung beigemessen wird. Dennoch gibt es wenig Klarheit darüber, wie sich die Vorschriften im Hinblick auf Datenbotschaften entwickeln werden. Nathalie Barrera, Leiterin für Datenschutz und Datenregulierung in der EMEA-Region bei Palo Alto Networks, merkt an, dass Souveränität ein undefinierter Begriff sei.

• Kunden von Palo Alto Networks legen Wert auf drei Aspekte:
• Autonomie: Schutz der Daten, Verständnis des Zugriffs und Kontrolle.
• **Digitale Resilienz:** Gewährleistung unterbrechungsfreier Dienste.
• Zugriff ausländischer Regierungen auf Daten.

Barrera sieht Datenbotschaften in der mittleren Kategorie, insbesondere im Kontext von Estland und Monaco. Sie zieht Parallelen zum extraterritorialen Effekt der DSGVO, bei dem Daten in den USA weiterhin europäischen Gesetzen unterliegen können. Datenbotschaften seien eine weitere Option oder ein Setup zum Schutz bestimmter Kategorien sensibler Daten, die Regierungen speichern müssen, wie Steuer-, Gesundheits- oder Verwaltungsdaten ihrer Bürger und Mitarbeiter.

Wirtschaftliche Vorteile für Saudi-Arabien

Ein wesentlicher Anreiz Saudi-Arabiens sind die Kosten: Land für Datenzentren ist deutlich günstiger, ebenso wie Energie und Kapital. Geografisch ist das Land gut positioniert als Verbindung zwischen Europa, dem Nahen Osten und Asien. Hortense Bioy, Leiterin der nachhaltigen Investitionsforschung bei Morningstar Sustainalytics, fasst zusammen: "Es macht Sinn, wenn Saudi-Arabien Rechenzentrumsdienste zu geringeren Kosten anbieten kann als Länder, die sie benötigen."