Die britische Finanzmarktaufsicht FCA ist der jüngste Neuzugang in einer wachsenden Liste britischer Behörden, die auf Palantirs Datenanalyseplattform setzen. Der Fall zeigt exemplarisch, wie sich digitale Souveränität und pragmatischer Modernisierungsdruck in westlichen Demokratien gegenüberstehen – mit Relevanz weit über London hinaus.
Palantir baut britische Staatspräsenz aus – trotz anhaltender Kritik von Datenschützern
Ein Auftrag reiht sich an den nächsten
Die Financial Conduct Authority (FCA) hat einen Vertrag mit Palantir abgeschlossen, um KI-gestützte Analysefähigkeiten im Bereich Finanzmarktaufsicht auszubauen. Details zu Vertragswert und Laufzeit blieben zunächst nicht öffentlich. Der Deal folgt auf eine Reihe weiterer britischer Regierungsaufträge: der National Health Service, das Innenministerium sowie mehrere weitere Behörden arbeiten bereits mit Palantir-Systemen.
Das Unternehmen, das ursprünglich durch Geheimdienstarbeit für CIA und NSA bekannt wurde, hat sich im Vereinigten Königreich in kurzer Zeit als zentraler Infrastrukturlieferant für den öffentlichen Sektor etabliert.
Zivilgesellschaft unter Druck
Kampagnengruppen wie Foxglove, Medact und weitere Datenschutzorganisationen kritisieren die Expansion seit Jahren. Ihre Kernargumente:
- Mangelnde Transparenz bei der Datennutzung
- Fehlende demokratische Kontrolle über algorithmische Entscheidungsprozesse
- Enge Verzahnung des Unternehmens mit US-Geheimdiensten und Militär
Öffentliche Petitionen und juristische Verfahren konnten die Vergabe neuer Aufträge bislang jedoch nicht bremsen.
Palantir argumentiert, seine Plattform ermögliche Behörden einen datenschutzkonformen Umgang mit sensiblen Informationen und schaffe Transparenz durch nachvollziehbare Datenverarbeitungsprotokolle.
Strategische Logik der Regierung
Aus Sicht britischer Entscheider folgt die Häufung der Aufträge einer pragmatischen Logik: Palantir bietet ausgereifte Plattformen, die sich in kritischen Infrastrukturbereichen wie Logistik, Gesundheit und Strafverfolgung bereits bewährt haben. Für Behörden unter Effizienz- und Modernisierungsdruck ist das Angebot attraktiv – zumal alternative europäische Anbieter auf vergleichbarer Reifegradebene kaum verfügbar sind.
Mit jedem neuen Behördenvertrag wächst die strategische Abhängigkeit von US-amerikanischer Technologieinfrastruktur – intern diskutiert, politisch bislang folgenlos.
Regulatorische Grauzone
Die Vergabe staatlicher KI-Aufträge an private, US-ansässige Unternehmen berührt Fragen der digitalen Souveränität, die auch auf EU-Ebene intensiv debattiert werden. Anders als der europäische Rechtsrahmen mit DSGVO und KI-Gesetz setzt das Vereinigte Königreich nach dem Brexit auf einen stärker sektoralen, weniger präskriptiven Regulierungsansatz – was solche Vergaben rechtlich erleichtert, die Kontrollfrage aber nicht auflöst.
Einordnung für deutsche Unternehmen und Behörden
Der britische Fall illustriert ein Spannungsfeld, das auch hierzulande zunehmend relevant wird:
Leistungsfähige KI-Infrastruktur ist oft US-amerikanisch – während regulatorische Anforderungen und Souveränitätsansprüche europäisch geprägt sind.
Wer KI-Dienstleister für datensensible Anwendungen evaluiert, sollte neben technischer Eignung strukturiert folgende Fragen einbeziehen:
- Datenhoheit: Wo werden Daten verarbeitet und gespeichert?
- Exit-Strategie: Wie aufwändig ist ein Anbieterwechsel?
- Langfristige Abhängigkeit: Welche Plattformbindungen entstehen?
