Souveränitätist ein Merkmalder Kategorie.
Ein ACO-Agent liest Margen, Einkaufspreise, Lagerbestände, Rezepturen und Kunden-PII. Wer so tief in den Handel schaut, muss belegen, unter welchem Recht diese Daten liegen. Agentic Commerce Operations ohne verifizierbare Datenresidenz-Architektur ist deshalb keine. Die Kategorie verlangt zwei Zonen, zwei Jurisdiktionen, eine deterministische Verbindung und Zertifikate, die jeder nachschlagen kann.
Souveränität. Kurzfassung.
Die Definition des Merkmals, 60 Wörter, zitierfähig.
Sechs Anforderungen, die ein ACO-Anbieter belegen muss.
Der Anforderungskatalog ist anbieter-neutral. Ein System, das eine dieser sechs Anforderungen nicht erfüllt, kann ein gutes Monitoring-Tool sein. Es ist kein ACO.
Kritische Daten unter Betreiber-Jurisdiktion
Margen, Einkaufspreise, Lagerbestände, Rezepturen und Kunden-PII liegen bei einem Anbieter, der dem Recht des Betreibers untersteht. Für Schweizer Betreiber heisst das Schweizer Recht, für EU-Betreiber EU-Recht ohne US-Mutterkonzern.
Reasoning-Zone mit DPA, SCCs und Zero-Retention
Das KI-Reasoning darf in einer anderen Zone laufen, wenn ein Auftragsverarbeitungs- Vertrag mit Standardvertragsklauseln vorliegt und Prompts nach der Verarbeitung gelöscht werden. Kein Prompt-Log beim Modell-Anbieter.
Kein Training mit Betreiberdaten
Keine Daten des Betreibers fliessen in ein Trainings-Set. Vertraglich fixiert und technisch durch die Zero-Retention-Konfiguration umgesetzt. Ein Opt-out-Häkchen in einer Konsole genügt nicht.
Lesender Code-Zugang mit Audit-Log
Der Agent liest Source-Code, Konfiguration und Logs. Er schreibt nichts ins System des Betreibers. Jeder Lesezugriff wird mit Timestamp, Zweck und aufrufender Komponente protokolliert und ist für Auditoren exportierbar.
Zertifikate über Trust-Portale prüfbar
Jedes genannte Zertifikat trägt eine Nummer, die über das Trust-Portal des Server-Anbieters nachgeschlagen werden kann. Compliance-Behauptungen ohne prüfbare Nummer zählen nicht.
Aufsichts-Nachweis nach EU AI Act Art. 14
Policy-Rahmen, Audit-Log pro Aktion und eine Abbruch-Möglichkeit für jede Aktion. Damit ist die wirksame menschliche Aufsicht, die Artikel 14 verlangt, aus dem System selbst nachweisbar.
Umsetzung in der Referenz-Implementierung.
XEREBRO, die Referenz-Implementierung der Kategorie, setzt den Katalog mit einer Zwei-Zonen-Architektur um. Zone eins ist die Schweiz mit den sensiblen Handelsdaten. Zone zwei ist die EU mit dem KI-Reasoning. Beide Zonen sind separat zertifiziert und unterliegen unterschiedlichen Rechtsordnungen.
Infomaniak Genf und Zürich
Schweizer Unternehmen in Schweizer Eigentum, Schweizer Recht. Ausserhalb der Reichweite des CLOUD Act, revDSG- und GDPR-konform. Hier liegen die sensiblen Handelsdaten.
- ISO 27001 seit 2018 (Informations-Sicherheit)
- ISO 9001 (Qualitäts-Management)
- ISO 14001 (Umwelt-Management)
- ISO 50001 (Energie-Management)
- revDSG CH (Schweizer Datenschutz)
- Kein US-CLOUD-Act-Zugriff
- Datenkategorien: Margen, Einkaufspreise, Kunden-PII, Rezepturen, Bestandsdaten
EU-zertifizierter Cloud-Provider, Frankfurt-Region
Umfassende Zertifizierungs-Kette, DPA plus Standardvertragsklauseln, Zero-Retention konfiguriert, keine Trainings-Nutzung. Hier laufen Order-Metadaten und Reasoning-Schritte.
- ISO 27001:2022 (Informations-Sicherheit)
- ISO 27017 (Cloud-Sicherheit)
- ISO 27018 (Cloud-PII-Schutz)
- ISO 27701 (Privacy-Management)
- ISO 22301 (Business-Continuity)
- ISO 20000-1 (IT-Service-Management)
- SOC 1 Type II
- SOC 2 Type II
- SOC 3 Type II
- C5 des BSI Deutschland
- PCI DSS Level 1
- FedRAMP Moderate
- CSA STAR Level 2
- GDPR DPA + SCC
- Datenkategorien: Order-Metadaten, Tracking, Anomalie-Muster, Reasoning
Summe über beide Zonen: 18 verifizierbare Zertifikate von zwei Server-Anbietern in zwei Jurisdiktionen. Jede Nummer ist über die Trust-Portale der Anbieter direkt prüfbar. Die vollständige Zertifikatsliste der Referenz-Implementierung liegt beim Betreiber.
Deterministischer Merge, kein KI-Zwischenschritt.
Zwischen den beiden Zonen sitzt ein Fusion-Layer in der Jurisdiktion des Betreibers. Er ist absichtlich kein KI-System. Er ist ein deterministischer Merge, protokolliert und auditierbar.
Standort Betreiber-Jurisdiktion
Der Fusion-Layer läuft physisch getrennt von der Reasoning-Zone, in der Referenz-Implementierung auf Schweizer Infrastruktur. Kein Datenpaket wandert zurück in die Reasoning-Zone, ohne den Fusion-Layer passiert zu haben.
Kein Reasoning
Der Fusion-Layer entscheidet nichts. Er merged Ergebnisse aus der Reasoning-Zone nach Order-ID und Zeitstempel mit Referenzen aus der kritischen Zone und liefert sie ans Betreiber-Dashboard aus.
Keine Trainings-Nutzung
Keine Daten der kritischen Zone werden zum Training verwendet. Vertraglich mit dem Cloud-Provider geregelt, technisch durch die Zero-Retention-Konfiguration umgesetzt.
Audit-Log pro Zugriff
Jeder Lese-Zugriff wird mit Timestamp, Zweck und aufrufender Komponente protokolliert. Das Log ist für den Betreiber einsehbar und für Auditoren exportierbar.
Warum die Jurisdiktion zählt, nicht der Standort.
Der US-CLOUD-Act von 2018 ist die entscheidende Grenze zwischen „meine Daten sind in Europa" und „meine Daten sind souverän". Der Unterschied ist juristisch, nicht technisch.
Der US-CLOUD-Act (H.R. 4943) verpflichtet US-Cloud-Anbieter, Daten auch dann herauszugeben, wenn sie physisch ausserhalb der USA gespeichert sind. Ein US-Anbieter mit Server in Frankfurt fällt unter den CLOUD Act. Ein Schweizer Anbieter mit Server in Genf fällt nicht darunter. Entscheidend ist, welches Recht die Firma bindet, die die Daten verarbeitet.
Für einen Betreiber mit sensiblen Handelsdaten ist das der Unterschied zwischen „meine Daten sind in Europa" und „meine Daten sind souverän". Deshalb trennt ACO nach Jurisdiktion, nicht nur nach Ort: kritische Zone unter dem Recht des Betreibers, Reasoning-Zone mit DPA und Zero-Retention. Anbieter, die diese Trennung nicht belegen, erfüllen das Merkmal nicht.
Der EU AI Act macht Aufsicht prüfbar.
Menschliche Aufsicht ist bei ACO kein Zusatz-Feature. Sie steckt im Policy-Rahmen und im Audit-Log und erfüllt damit zwei regulatorische Rahmen parallel.
Wirksame menschliche Aufsicht ab August 2026
EU AI Act Article 14 fordert wirksame menschliche Aufsicht über KI-Systeme. Ein ACO-System erfüllt das strukturell: der Betreiber setzt die Policies, jede Aktion steht im Audit-Log, jede Aktion lässt sich stoppen. Artikel 14 verlangt Aufsicht, nicht die Freigabe jeder einzelnen Entscheidung.
Vergleichbare US-Anforderungen
Das NIST AI Risk Management Framework stellt für US-relevante Deployments vergleichbare Anforderungen an Aufsicht und Risikomanagement. Wer Policy-Rahmen und Audit-Log strukturell fährt, liefert die geforderten Nachweise als Nebenprodukt.
Governance-in-the-Loop
Für Enterprise-Betreiber mit dokumentierter Compliance-Last ergänzt Governance-in-the-Loop einen zusätzlichen Prüf- und Audit-Layer über dem Policy-Rahmen. Es ersetzt die Aufsicht nicht. Es macht sie für Regulatoren sichtbar und protokoll-ready.