Confidential Computing bei KI: Was TEE-Schutz leistet und wo die Grenzen liegen

Was ist Confidential Computing?

Confidential Computing schützt Daten, während sie verarbeitet werden. Verschlüsselung bei der Übertragung und auf dem Datenträger gibt es seit Langem; im Arbeitsspeicher liegen Daten bei herkömmlichen Servern aber im Klartext. Das Confidential Computing Consortium, ein Zusammenschluss unter dem Dach der Linux Foundation, beschreibt Confidential Computing als Schutz von Daten in Verwendung durch Berechnung in einer hardwarebasierten, attestierten Trusted Execution Environment (TEE).

Eine TEE ist ein abgeschotteter Bereich, den der Prozessor schützt. Betriebssystem, Hypervisor und Administratoren des Servers sehen von außen nur verschlüsselte Daten. Für KI heißt das: Das Modell rechnet in dieser Umgebung, und der Betreiber des Rechenzentrums soll keinen Zugriff auf Eingaben und Antworten haben. Man spricht von vertraulicher Inferenz.

Wie funktioniert vertrauliche Inferenz?

1. Geschützte Umgebung auf dem Prozessor: Eine vertrauliche virtuelle Umgebung, etwa mit Intel TDX, schottet den Arbeitsspeicher ab.
2. Geschützter Grafikprozessor: Neuere Grafikprozessoren, etwa die Hopper-Generation von NVIDIA, haben einen Modus für Confidential Computing. NVIDIA beschreibt ihn als Schutz von Code und Daten auch gegenüber dem Eigentümer des Rechners oder Cloud-Dienstes. Intel weist darauf hin, dass ein Grafikprozessor allein keine vollständige TEE ist: Er stützt sich auf die geschützte Umgebung des Prozessors.
3. Attestierung: Bevor Daten fließen, liefert die Hardware einen signierten Bericht über Firmware und geladene Software. Ihr System oder ein Prüfdienst vergleicht ihn mit erwarteten Werten. Erst dann werden Schlüssel freigegeben. Für Systeme mit Grafikprozessor empfiehlt Intel eine gemeinsame Attestierung von Prozessor und Grafikprozessor.
4. Verschlüsselter Weg: Die Anfrage geht verschlüsselt bis in die geschützte Umgebung; nur dort liegt sie im Klartext vor.

Was leistet der Schutz?

• Zugriff durch den Betreiber: Administratoren und Hypervisor des Anbieters sehen keine Inhalte. Das senkt ein Risiko, das bei herkömmlichem Hosting nur vertraglich geregelt ist.
• Nachprüfbarkeit: Die Attestierung zeigt, welche Software läuft, und macht Änderungen erkennbar.
• Modellauswahl: Ein Anbieter kann Modelle für viele Kunden betreiben, ohne deren Inhalte einzusehen.

Wo liegen die Grenzen?

Confidential Computing verschiebt das Vertrauen, es beseitigt es nicht. Sachlich betrachtet:

• Hardware und Firmware: Sie vertrauen dem Hersteller der Prozessoren und Grafikprozessoren, seiner Firmware und seinen Signaturschlüsseln.
• Seitenkanäle: Forschungsarbeiten haben gezeigt, dass sich TEEs über Seitenkanäle angreifen lassen, etwa gegen Intel SGX. Intel bildet solche Sicherheitshinweise in der Attestierung ab: Ein Bericht kann melden, dass zusätzliche Konfiguration oder Härtung der Software nötig ist. Attestierung ist ein wichtiger, aber kein umfassender Sicherheitsnachweis.
• Vertrauensgrenze: Schutz besteht nur, wenn Vor- und Nachverarbeitung in derselben Grenze laufen: Anmeldung, Dokumentensuche, Protokolle, Zwischenspeicher, Websuche und angebundene Werkzeuge. Liegt etwas davon außerhalb, sieht es den Klartext.
• Umsetzung: Eine geprüfte Hardware sagt wenig über die konkrete Software des Anbieters. Fragen Sie nach einer unabhängigen Prüfung der Umsetzung.
• Recht: Die Daten bleiben personenbezogen. AVV, Rechtsgrundlage und Datenschutz-Folgenabschätzung bleiben nötig. Leitet ein TEE-geschützter Dienst identifizierbare Inhalte an einen Anbieter im Drittland weiter, beseitigt die Hardware weder den Personenbezug noch die Pflichten nach Kapitel V DSGVO (Drittlandübermittlung).

Welche Fragen sollten Sie einem Anbieter stellen?

Frage	Warum sie wichtig ist
Sind Prozessor und Grafikprozessor geschützt?	ein Grafikprozessor allein ist keine vollständige TEE
Wird vor der Freigabe der Schlüssel attestiert, und können Sie den Bericht selbst prüfen?	sonst vertrauen Sie dem Anbieter, nicht der Hardware
Laufen Vor- und Nachverarbeitung in derselben Vertrauensgrenze?	Klartext außerhalb hebt den Schutz auf
Wie geht der Anbieter mit Sicherheitshinweisen und Firmware-Updates um?	Seitenkanäle werden laufend bekannt
Gibt es eine unabhängige Prüfung der konkreten Umsetzung?	Hardware-Zertifikate decken die Software nicht ab
Wo sitzt der Anbieter, und unterliegt er dem Recht eines Drittlands?	Rechtsordnung und Verträge bleiben eigene Fragen

Auch Aufsichtsbehörden bewerten den konkreten Datenfluss. Eine allgemeine Freigabe von TEE-Technik durch eine Datenschutzbehörde ist uns nicht bekannt (Stand Oktober 2026).

Wie geht das mit basebox?

basebox nutzt einen anderen Ansatz: Plattform und KI-Modell laufen auf einem Server in Ihrem Haus oder in unserer Cloud im Rechenzentrum München-Ost. Beim Server bleibt die Hardware bei Ihnen, und ohne Betriebsauftrag hat basebox keinen Zugriff auf Ihre Daten. In der Cloud bekommt jede Organisation eine eigene virtuelle Umgebung und eine eigene Benutzerverwaltung; der Zugriff unseres Betriebspersonals ist auf den Betrieb beschränkt und wird protokolliert. Das ist eine andere Architekturentscheidung als vertrauliche Inferenz bei einem Modellanbieter; welche passt, hängt davon ab, wem Sie die Verarbeitung anvertrauen wollen. Einzelheiten stehen auf der Seite Sicherheit und in den Fragen zur Sicherheit.