Jahrelang war die Auslagerung der geospatialen Verarbeitung an Teams in anderen Ländern der Standardweg zur Kostensenkung. Der regulatorische Druck und die Sensibilität der Daten verändern diese Gleichung.
Der regulatorische Kontext
Kartografie kritischer Infrastrukturen, Kataster und Daten öffentlicher Verwaltungen unterliegen zunehmend Anforderungen darüber, wo und wie sie verarbeitet werden. Daten, die das Land zur Verarbeitung verlassen, können für bestimmte Kunden keine tragfähige Option mehr sein, insbesondere bei öffentlichen Ausschreibungen und in regulierten Branchen wie Energie oder Telekommunikation.
Was die Vorschriften konkret sagen
Man muss nicht auf einen hypothetischen Fall zurückgreifen: Der spanische Nationale Sicherheitsrahmen (ENS) regelt bereits, wo und wie bestimmte Daten öffentlicher Verwaltungen behandelt werden, und die NIS2-Richtlinie erweitert die Sicherheitspflichten auf Betreiber kritischer Infrastrukturen, darunter einen Großteil des Energiesektors, der ein regelmäßiger Kunde von Geodatendiensten ist. Hinzu kommt die DSGVO, wenn personenbezogene Daten verknüpft sind (Adressen, Katastereigentum). Keine dieser Vorschriften verbietet Offshoring ausdrücklich, aber alle erhöhen das Maß an Rechtfertigung und Kontrolle, das nachgewiesen werden muss, wenn die Daten das Gebiet verlassen.
Der praktische Effekt ist, dass immer mehr öffentliche Ausschreibungen und Angebotsanfragen großer Unternehmen eine direkte Frage enthalten: Wo werden die Daten verarbeitet? Früher war das eine technische Kuriosität; heute kann es ein Ausschlusskriterium sein.
Die Grenzen des traditionellen Offshorings
Klassisches Offshoring konkurriert über den Preis pro Operatorstunde, verlagert die Daten aber außerhalb der direkten Kontrolle des Kunden und fügt Kommunikations- und Zeitzonenreibung hinzu. Bei sensiblen Daten gleicht diese Ersparnis das Risiko nicht mehr aus. Und es gibt einen weniger sichtbaren Kostenfaktor: die Rückverfolgbarkeit. Wenn Daten durch mehrere Hände in verschiedenen Rechtsordnungen gehen, wird die Rekonstruktion, wer was wann angefasst hat, viel schwerer zu prüfen.
Automatisierung bedeutet nicht nur Kostensenkung. Es ist die Art, Daten unter Kontrolle zu halten, ohne auf die Effizienz des Offshorings zu verzichten.
Eine Alternative mit Souveränität
Die Automatisierung der Klassifizierung mit KI und die Beibehaltung des Überprüfungsoperators im selben Gebiet wie die Daten bietet einen Mittelweg: Man gewinnt die Effizienz, die früher nur Offshoring bot, ohne die Souveränität über die Informationen aufzugeben. Die Daten verlassen niemals die mit dem Kunden vereinbarte Umgebung, und der Prozentsatz, der tatsächlich ein menschliches Auge benötigt, wird von einem Operator überprüft, der derselben Rechtsordnung unterliegt wie die Daten.
Genau auf diesem Ansatz basiert Neobora: Die LiDAR-Klassifizierung und die Geoprozesse laufen automatisch mit KI, und die Bereitstellung kann in der Cloud oder direkt on-premise erfolgen, in der Infrastruktur des Kunden selbst, sodass die Daten die vereinbarte Umgebung nie verlassen. Die Prüfung und Qualitätskontrolle, die menschliche Aufsicht erfordern, werden von einem Bearbeiter durchgeführt, der derselben Rechtsprechung wie die Daten unterliegt, auf derselben Plattform. Man muss sich nicht zwischen der Effizienz der Automatisierung und der Kontrolle über die Informationen entscheiden: Man erhält beides zugleich.
Wann Offshoring weiterhin sinnvoll ist
Es wäre unfair, dies als schwarz oder weiß darzustellen. Für Daten ohne sensible Komponente — Orthofotos bereits öffentlicher Gebiete, interne Projekte ohne regulierten Endkunden — bleibt traditionelles Offshoring eine legitime und manchmal günstigere Option. Die wirklich wichtige Frage ist nicht „Offshoring ja oder nein“, sondern „muss dieses konkrete Datum im Gebiet bleiben, und wenn ja, wie viel ist es wert, dieses Risiko zu vermeiden“.
Das neue Gleichgewicht
Das neue Gleichgewicht besteht nicht darin, zwischen Kosten und Kontrolle zu wählen, sondern die Automatisierung so zu nutzen, dass die Kosten für die Beibehaltung der Daten im Gebiet nicht mehr das Hauptargument dagegen sind.
Wie man einen Anbieter in dieser Hinsicht bewertet
Drei Fragen reichen normalerweise aus, um Marketing von der Realität zu trennen: In welchem Land befinden sich physisch die Server, auf denen die Daten verarbeitet werden? Wer hat menschlichen Zugang zu den Rohdaten, und unter welchem Vertrag steht diese Person? Kann der Anbieter schriftlich, nicht nur mündlich, zeigen, wo und wie jede Phase des Workflows verarbeitet wird? Wenn die Antwort auf eine der drei Fragen vage ist, ist die „lokale Verarbeitung“ wahrscheinlich nur die Verkaufsfassade.
Neobora ist darauf ausgelegt, diesen Test schriftlich zu bestehen. Die On-premise-Bereitstellung erlaubt es, genau festzulegen, auf welchen Servern und in welchem Territorium jede Phase verarbeitet wird; Berechtigungen pro Projekt, Ebene und Benutzer definieren präzise, wer auf die Rohdaten zugreift; und die Nachverfolgbarkeit der Plattform hält fest, wer was und wann angefasst hat, ohne darauf angewiesen zu sein, dass mehrere Beteiligte in verschiedenen Rechtsordnungen den Ablauf im Nachhinein rekonstruieren. Das ist der Unterschied zwischen einer lokalen Verarbeitung, die nur ein Marketingargument ist, und einer, die sich auditieren lässt.
Fazit
Datensouveränität ist nicht mehr nur eine Frage der Compliance: Sie ist ein geschäftliches Argument, das die Automatisierung tragfähig macht, ohne die Marge zu opfern, die früher nur das klassische Outsourcing bot. Neobora existiert genau dafür, diese Automatisierung in den Dienst der Daten zu stellen, die im Territorium bleiben müssen.
