Behörden-Bann & Datensicherheit · Schweden & Europa
Europas Misstrauen wächst: Schwedens Regierung sperrt ChatGPT und Claude auf Dienst-PCs
Die Schotten werden dichtgemacht. Am heutigen Montagmorgen, dem 26. Oktober 2026, erleben tausende Beschäftigte der schwedischen Regierungskanzlei (Regeringskansliet) eine böse Überraschung an ihren Dienst-PCs: Sämtliche direkten Webzugriffe auf führende Consumer- und Pro-Tools wie OpenAI ChatGPT und Anthropic Claude sind auf Netzwerkebene blockiert. Wie der Digitalisierungsbeauftragte der Regierung, Mikael Wettercrantz, intern bekanntgab, stufte die IT-Sicherheitsdirektion die unkontrollierte Nutzung marktgängiger Sprachmodelle als untragbares Risiko für die nationale Informationssicherheit ein.
Heikle Daten auf ausländischen Servern. Der Auslöser für das schwedische Durchgreifen ist kein theoretisches Szenario: Interne Sicherheitsaudits hatten wiederholt aufgedeckt, dass Mitarbeiter vertrauliche Vermerke, juristische Entwürfe und unfertige Gesetzestexte in öffentlich zugängliche Prompts kopiert hatten. Da bei Standard-Webzugängen weder revisionssichere Datenverarbeitungsverträge noch verlässliche Garantien gegen ein Weitertraining der Modelle greifen, sahen sich die schwedischen Behörden akuter Spionage- und Abflussgefahr gegenüber. Besonders brisant: Gemäß US-amerikanischem Recht (unter anderem dem CLOUD Act) können US-Sicherheitsbehörden theoretisch Zugriff auf Daten verlangen, die auf Servern von OpenAI oder Anthropic verarbeitet werden.
Das Copilot-Dilemma: Warum Microsoft bleiben darf. Bemerkenswert an Stockholms Entschluss ist die ungleiche Behandlung der Anbieter: Während ChatGPT und Claude ausgesperrt werden, bleibt Microsoft Copilot auf den Behördenrechnern weiterhin aktiv. Die Begründung der Regierungskanzlei offenbart das Dilemma vieler europäischer Verwaltungen: Microsoft bietet im Rahmen seiner Enterprise- und Behördenverträge (insbesondere der EU Data Boundary) vertraglich zugesicherte Datenhoheit innerhalb des Europäischen Wirtschaftsraums und granulare administrative Kontrollen, die OpenAI und Anthropic für reguläre Webnutzer in dieser Form nicht bereitstellen. Für Ausnahmefälle bleibt schwedischen Beamten der Zugriff auf Claude und GPT nur noch über eine intern entwickelte, isolierte Plattform namens Intric gestattet.
Ein Dominoeffekt in europäischen Behörden. Schwedens Schritt ist kein Einzelfall, sondern markiert die nächste Stufe einer paneuropäischen Abwehrbewegung. Zuvor hatten bereits das schwedische Finanzamt (Skatteverket), Behörden in Dänemark sowie niederländische Ministerien ähnliche Restriktionen gegen nicht-zertifizierte US-KI-Dienste erlassen. In Brüssel und Berlin wird der Stockholmer Präzedenzfall aufmerksam verfolgt: Der Druck auf öffentliche Verwaltungen wächst, Schatten-KI und ungesicherte Consumer-Abonnements durch staatlich kontrollierte, souveräne Inferenzplattformen zu ersetzen.
Lehren für die betriebliche IT-Sicherheit. Für Unternehmen und Behördenleiter in Deutschland sendet Stockholm ein unmissverständliches Signal: Wer Mitarbeitern erlaubt, geschäftskritische oder personenbezogene Daten in generische Consumer-Chatbots einzuspeisen, riskiert massive DSGVO-Verstöße und den Verlust von Betriebsgeheimnissen. Die Zukunft behördlicher und unternehmerischer Inferenz gehört zertifizierten Zero-Exposure-Gateways, verschlüsselten On-Premises-Instanzen oder vertraglich wasserdichten Sovereign-Cloud-Lösungen.
- Notebookcheck: Sweden's government blocks ChatGPT and Claude, keeps Copilot
- CEOWORLD Magazine: Sweden’s Government Offices Block ChatGPT and Claude, Approve Copilot
- Decrypt: Sweden's Government Offices Block ChatGPT and Claude, Keep Microsoft Copilot
- Hacker News: Swedish government offices to ban ChatGPT and Claude