Gleichzeitig kündigt Microsoft auf seiner Build-Konferenz Anfang Juni 2026 eine Plattform an, die KI-Agenten in jeden Unternehmensausweis einbettet – und die Datenverarbeitung dabei über eine US-amerikanische Cloud-Infrastruktur laufen lässt. Die Spannung zwischen diesen beiden Entwicklungen ist nicht rhetorisch. Sie ist technisch, rechtlich und strategisch messbar.

Was Project Solara tatsächlich ist

Microsoft bezeichnet Project Solara als „Chip-to-Cloud"-Architektur für „Agenten-first"-Geräte. Das bedeutet konkret: Geräte laufen nicht mehr primär mit Applikationen, sondern als Schnittstellen zu Cloud-gehosteten KI-Agenten mit persistentem Zustand. Das Betriebssystem ist die Microsoft Device Ecosystem Platform (MDEP), ein modifiziertes Android Open Source Project (AOSP). Siliziumparter sind Qualcomm (für tragbare Geräte wie das ID-Badge-Konzept) und MediaTek (für stationäre Companion-Geräte).

Parallel dazu zielt die Surface RTX Spark Dev Box – ein Desktop-PC mit Nvidia-RTX-Spark-Chip – auf Entwickler: 1 Petaflop KI-Rechenleistung, 128 GB Arbeitsspeicher, lokal ausführbare Modelle mit bis zu 120 Milliarden Parametern. Diese Dev Box ist nicht Project Solara im engeren Sinn; sie ist das Entwicklerwerkzeug für das Ökosystem. Sicherheitsfunktionen umfassen Microsoft Defender, Intune, Entra ID sowie die Microsoft eXecution Containers (MXC) und NVIDIAs OpenShell – allesamt Komponenten, deren Betrieb letztlich auf Microsofts Infrastruktur und Lizenzrahmen aufsetzt.

Der entscheidende Architekturentscheid: Die Agenten haben „persistenten Zustand" in der Cloud. Das ID-Badge am Revers eines Unternehmens-Mitarbeiters ist kein autonomes Gerät – es ist ein Endpunkt, dessen Intelligenz in einem Rechenzentrum liegt, das dem US-amerikanischen CLOUD Act unterliegt.

Die europäische Antwort: Investitionen mit struktureller Lücke

Die EU hat geliefert, was politisch lieferbar ist. Das Technologiesouveränitätspaket vom 3. Juni 2026 umfasst den EU AI Act, den Chips Act 2.0 und den Cloud and AI Development Act (CADA). Der EU Data Act tritt am 12. September 2025 vollständig in Kraft und regelt den Datenzugang bei vernetzten Geräten. Mit der InvestAI-Initiative sollen 200 Milliarden Euro mobilisiert werden, davon 20 Milliarden für KI-Gigafabriken mit je rund 100.000 Chips; bis 2027 fließen 1,3 Milliarden Euro direkt aus dem EU-Haushalt in KI, Cybersicherheit und digitale Kompetenzen.

Das Problem liegt tiefer. Der European Chips Act von 2023 zielt darauf ab, den globalen Marktanteil der EU bei Halbleitern von unter 10 % auf 20 % zu heben – mit einer geplanten Investition von 43 Milliarden Euro. Derzeit ist die EU bei rund 80 % ihrer digitalen Technologien von außereuropäischen Anbietern abhängig, insbesondere bei Chips und KI-Rechenzentren. Die fortschrittlichsten Chips – unter 5 Nanometern – werden ausschließlich von TSMC (Taiwan) und Samsung (Südkorea) gefertigt. Weder der Chips Act noch sein Nachfolger ändern daran kurzfristig etwas.

Das Projekt Dare SGA1, das die EU gemeinsam mit 14 Mitgliedstaaten mit 240 Millionen Euro finanziert, entwickelt einen modularen Hardware- und Software-Stack auf Basis der offenen RISC-V-Architektur für HPC und KI. Das ist der richtige Ansatz – aber RISC-V-basierte KI-Beschleuniger für die Frontier-Modelle der nächsten Generation sind noch nicht produktionsreif. Die 120.000 Blackwell-GPUs, die Nvidia bis Ende 2026 allein in Großbritannien installieren will, sind es.

Effizienz-Achse: Das Infrastrukturproblem hat eine Stromrechnung

Ein Aspekt, den die europäische Souveränitätsdebatte systematisch unterschätzt: Energie. Der Stromverbrauch von Rechenzentren in der EU wird sich bis 2030 voraussichtlich von rund 10 GW auf 35 GW erhöhen – eine Verdreifachung in weniger als einer Dekade. KI-Gigafabriken sind energiehungrige Einrichtungen; der politische Wille zu ihrer Finanzierung muss mit Genehmigungs- und Netzinfrastruktur Schritt halten. Die durchschnittliche Genehmigungsdauer für neue Energieinfrastruktur in der EU ist ein bekannter Engpass. Wer hier nicht beschleunigt, baut Papier-Gigafabriken.

Gemessen an der Effizienz-Achse – Verwaltungskapazität, Verfahrensdauer, Output pro eingesetztem Euro – besteht hier eine Lücke zwischen politischer Ankündigung und operativer Umsetzbarkeit. Die 240 Millionen Euro für Dare SGA1 sind sinnvoll allokiert; die 200-Milliarden-Mobilisierungszusage über InvestAI jedoch hängt zu großen Teilen von privaten Co-Investoren ab, die noch nicht verbindlich zugesagt haben.

DSGVO und der CLOUD-Act-Konflikt

Project Solara verschärft ein bereits bestehendes Rechtsproblem. KI-Agenten mit persistentem Cloud-Zustand verarbeiten Daten systemübergreifend, dynamisch und mit begrenzter menschlicher Nachvollziehbarkeit im Einzelfall. Für DSGVO-Zwecke bedeutet das: Betroffenenrechte (Auskunft, Löschung, Widerspruch) sind technisch schwerer durchsetzbar, wenn der Agent autonom zwischen mehreren Systemen Daten verknüpft. Wer im Sinne der DSGVO Verantwortlicher ist – Nutzer, Betreiber oder Entwickler –, ist bei autonomen Agentenentscheidungen rechtlich ungeklärt.

Hinzu kommt der US CLOUD Act: US-amerikanische Behörden können von Microsoft Daten herausverlangen, die auf dessen Servern liegen – auch dann, wenn diese Server physisch in der EU stehen. Microsoft bietet „souveräne Azure-Umgebungen" an, in denen Nvidias Rubin-Plattform betrieben werden kann; diese Konstruktion gibt Kunden mit Souveränitätsanforderungen mehr Kontrolle, löst den CLOUD-Act-Konflikt aber nicht grundsätzlich auf, solange Microsoft als US-Unternehmen der US-Jurisdiktion unterliegt. Das ist keine Spekulation, sondern die rechtliche Ausgangslage – und europäische Unternehmen, die Project Solara einsetzen, übernehmen dieses Risiko.

Microsofts Steelman-Position lautet: Die Plattform ist transparent zertifiziert, arbeitet mit EU-Behörden zusammen, und der Nutzen lokaler KI-Inferenz (auf der Dev Box oder dem Solara-Gerät) reduziert den Datenstrom zur Cloud erheblich. Das stimmt für bestimmte Anwendungsklassen. Es löst aber nicht das strukturelle Problem: Die Plattformarchitektur ist proprietär, der Entwicklungsroadmap liegt in Redmond, und wer auf MDEP setzt, baut sein Unternehmens-OS auf einem Fork auf, über dessen Zukunft Microsoft entscheidet.

Demokratie-Achse: Plattformkontrolle als Machtfrage

Die Demokratie-Achse in der Drei-Achsen-Systematik von Lageblatt fragt nach institutioneller Kontrolle und Machtverteilung. Eine KI-Infrastruktur, die in den Werkzeugkasten öffentlicher Verwaltungen, kritischer Unternehmen und letztlich des politischen Alltags einzieht, ist eine Infrastruktur mit politischer Bedeutung. Das ist kein Anti-Amerikanismus – es ist strukturelle Analyse. Die Frage lautet nicht, ob Microsoft ein verlässlicher Partner ist, sondern ob ein demokratisch verfasstes Gemeinwesen die Kontrolle über seine informationelle Grundinfrastruktur an ein Unternehmen abgeben sollte, das einer anderen Rechtsordnung unterliegt.

Die EU hat das erkannt – deswegen der CADA, deswegen die AI Champions Initiative mit Unternehmen wie SAP, Mistral AI, Helsing und Allianz, deswegen der deutsch-französische Digitalgipfel im November 2025 mit 18 strategischen Partnerschaften im Volumen von rund einer Milliarde Euro. Aber eine Milliarde Euro auf dem Beziehungsebene stehen 120.000 Blackwell-GPUs auf der Installationsebene gegenüber. Das ist keine Frage der Absicht, sondern des Tempos.

Strategische Einordnung: Second Mover ohne Fallback

Die in Brüssel diskutierte „Second Mover"-Theorie – Europa müsse nicht Erster sein, sondern klüger, nachhaltiger, regelgebundener – hat einen impliziten Vorbehalt: Sie funktioniert nur, wenn die technologische Basis, von der man abhängt, tatsächlich zugänglich und nicht abrupt entziehbar ist. Das war die Lehre der Halbleiterkrise 2021–2023 im Automobilsektor, und es ist die strukturelle Analogie zur KI-Infrastruktur heute.

Project Solara ist kein Angriff auf die europäische Souveränität. Es ist ein Marktangebot. Aber die europäische Antwort – Regulierung plus Investitionsankündigung – schließt die strukturelle Lücke nicht, solange keine produktionsreifen europäischen Alternativen auf der Ebene der Hardware-Architektur und der Agenten-Betriebssysteme existieren. Dare SGA1 und EuroHPC sind die richtigen Vehikel; ihre Ergebnisse sind aber frühestens Mitte der 2030er-Jahre auf Marktniveau skalierbar. Bis dahin entscheidet sich in den Einkaufsabteilungen europäischer Unternehmen und Verwaltungen, ob die Souveränitätsstrategie mehr ist als politisches Dokument.