Google-Rechenzentrum in Kronstorf: Warum ein lokaler Hyperscaler noch keine Datensouveränität bedeutet

50 Hektar, Milliarden-Investition, Googles erstes Rechenzentrum in Österreich. Einwichtiger Schritt für den Standort - aber was bedeutet das tatsächlich für dieDatensouveränität österreichischer Unternehmen?

‍

Was in Kronstorf passiert

Im April 2026 fiel der Spatenstich für Googles erstes Rechenzentrum auf österreichischem Boden. Standort: Kronstorf im Bezirk Linz-Land, Oberösterreich. Die Fläche war bereits vor rund 20 Jahren als Betriebsbaugebiet gewidmet worden - der Bau startet damit fast 18 Jahre nach dem Grundstückskauf.

Die Dimensionen sind beachtlich: 50 Hektar Fläche - etwa 70 Fußballfelder. Die erste Ausbaustufe ist genehmigt, der Vollausbau des gesamten Campus wurde bereits zur Genehmigung eingereicht - er umfasst laut Wirtschaftslandesrat Markus Achleitner das Eineinhalbfache der ersten Baustufe.

Zum Energiebedarf gibt es unterschiedliche Angaben: Netz Oberösterreich beziffert den Verbrauch der ersten Ausbaustufe auf bis zu 1,3 Terawattstunden (TWh) pro Jahr. Die Landespolitik sieht die tatsächlichen Werte deutlich niedriger. Unabhängig von der genauen Zahl steht fest, dass es sich um ein Infrastrukturprojekt mit erheblichem Energiebedarf handelt. Google selbst spricht von 100 direkten Arbeitsplätzen und einer Milliarden-Investition in den Standort.

‍

‍

Der Reflex: 'Endlich Daten in Österreich'

Die erste Reaktion vieler Entscheider dürfte sein: Wenn Google ein Rechenzentrum in Österreich hat, können wir Google Cloud-Dienste nutzen und die Daten bleiben im Land. Problem gelöst.

Diese Annahme ist nachvollziehbar - greift aber zu kurz. Denn physischer Standort und juristische Kontrolle über die Daten sind zwei verschiedene Dinge.

Ein physischer Serverstandort in Österreich ändert nichts an der juristischen Konstellation: Google ist ein US-Unternehmen. Und als solches unterliegt es US-amerikanischer Gesetzgebung, die Behörden den Zugriff auf Daten erlaubt -unabhängig davon, in welchem Land die Server physisch stehen.

Das bedeutet konkret: Daten, die auf einem Google-Server in Kronstorf gespeichert werden, sind vor dem Zugriff US-amerikanischer Behörden nicht allein dadurch geschützt, dass der Server in Oberösterreich steht. Die juristische Zuständigkeit folgt dem Unternehmen, nicht dem Standort.

‍

‍

Physischer Standort ist nicht gleich Datensouveränität

Datensouveränität bedeutet, dass ein Unternehmen die vollständige Kontrolle darüber hat, wo, wie und von wem seine Daten verarbeitet werden. Das umfasst mehrere Dimensionen:

Jurisdiktion: Welchem Rechtsrahmen unterliegt der Datenverarbeiter? Ein US-Unternehmen unterliegt US-Recht, auch wenn es in Österreich Server betreibt.

Zugriffskontrolle: Wer hat technisch Zugriff auf die Daten? Bei einem Hyperscaler-Rechenzentrum hat der Betreiber - nicht das nutzende Unternehmen -die physische und administrative Kontrolle über die Infrastruktur.

Datenverwendung: Was passiert mit eingegebenen Daten? Werden sie für Modelltraining verwendet? Werden sie mit anderen Diensten verknüpft?

Auditfähigkeit: Kann das Unternehmen jederzeit nachvollziehen, was mit seinen Daten geschieht? Oder vertraut es auf die Zusicherungen eines externen Anbieters?

EinRechenzentrum in Kronstorf verbessert die Latenz für österreichische Nutzer und erleichtert die Datenresidenz innerhalb der EU. Die Frage der Datensouveränität im juristischen Sinne adressiert es allerdings nicht vollständig.

‍

‍

Die rechtliche Lage zwischen EU und USA: Noch nicht abschließend geklärt

Zwischen der EU und den USA gibt es Abkommen, die den Datentransfer regeln sollen. Ob diese Regelungen dauerhaft Bestand haben werden, ist unter Juristen umstritten. Die zugrundeliegende Problematik - der mögliche Zugriff von US-Behörden auf Daten bei US-Unternehmen - wurde nicht grundlegend gelöst, sondern durch neue Aufsichtsmechanismen abgemildert. Europäische Datenschutzorganisationen haben wiederholt Bedenken geäußert.

Für Unternehmen in regulierten Branchen - Gesundheitswesen, Finanzdienstleistungen, öffentlicher Sektor, Berufsgeheimnisträger - ist die Unsicherheit allein ein Risikofaktor. Sie brauchen Planungssicherheit, keine juristischen Prognosen.

‍

‍

Was das für österreichische Unternehmen bedeutet

Das Google-Rechenzentrum in Kronstorf ist ein Infrastruktur-Investment, das den Standort Österreich für Cloud-Dienste attraktiver macht. Für Unternehmen, die Google Cloud-Dienste nutzen, verbessern sich Latenzzeiten und die Datenresidenz innerhalb der EU wird einfacher.

Aber für Unternehmen, die echte Datensouveränität brauchen - weil sie personenbezogene Daten verarbeiten, weil sie berufsrechtlichen Verschwiegenheitspflichten unterliegen, weil sie im regulierten Umfeld operieren oder weil sie schlicht nicht wollen, dass ein US-Konzern theoretisch auf ihre Daten zugreifen kann -ändert Kronstorf nichts an der grundsätzlichen Architekturentscheidung.

Die Frage bleibt dieselbe wie zuvor: Will das Unternehmen seine KI-Workloads auf der Infrastruktur eines US-Hyperscalers betreiben? Oder auf Infrastruktur, die tatsächlich unter eigener Kontrolle steht?

‍

‍

Die Alternative: KI-Infrastruktur unter eigenerKontrolle

Enterprise-KI braucht kein Hyperscaler-Rechenzentrum. Was Unternehmen brauchen, ist Zugang zu den führenden KI-Modellen - auf einer Plattform, die sie selbst kontrollieren. Das bedeutet: Ein Anbieter, der europäischem Recht unterliegt. Datenverarbeitung auf eigenerInfrastruktur oder in einem österreichischen Rechenzentrum, bei dem das nutzende Unternehmen die Kontrolle behält. Volle Transparenz überZugriffsrechte, Audit-Trails und Datenflüsse.

‍

‍

headwAI ONE: Enterprise-KI aus Österreich, auf IhrerInfrastruktur

headwAI ist ein österreichisches Unternehmen, das österreichischem Recht unterliegt. headwAI ONE - die Enterprise Distribution von OpenWebUI - bietet Zugang zu den führenden KI-Modellen über eine zentrale, sichere Oberfläche.

Drei Deployment-Optionen, alle unter voller Kontrolle des Unternehmens: On-Premise auf eigener Infrastruktur, als Managed Server im Rechenzentrum in Österreichoder als headwAI ONE Workspace im Browser. Keine US-Jurisdiktion. KeinModelltraining mit Unternehmensdaten.

Rollenbasierte Zugriffskontrolle mit Active Directory-Integration, vollständiges Audit-Logging, verschlüsselte Speicherung. Bereits im Einsatz bei der Notarkammer, WKO, dem Wiener Gesundheitsverbund und Landesverwaltungen.

Komplett eingerichtet und betreut durch headwAI. Echte Datensouveränität - nicht weil der Server in Österreich steht, sondern weil das Unternehmen die Kontrolle hat.

‍