Souveräne Cloud-Initiativen in Europa

Worum geht es

„Cloud-Souveränität“ ist kein einzelner Zustand, sondern zerfällt in drei Fragen: Wo liegen die Daten (Datenresidenz)? Wer kann technisch und operativ zugreifen (Betreiberkontrolle)? Welchem Recht unterliegt der Anbieter (Jurisdiktion, etwa der US CLOUD Act)? Erst alle drei zusammen ergeben ein belastbares Souveränitätsniveau — technisch untermauert etwa durch Confidential Computing.

Warum ist es relevant

Für Banken ist das keine akademische Debatte, sondern beschaffungsrelevant. Aufsichtliche Anforderungen, politischer Druck und Konzentrationsrisiken treffen auf eine Marktrealität, in der die leistungsfähigsten Plattformen von US-Hyperscalern stammen. Die Antwort der EU ist ein abgestuftes Modell — mit der Frage, ob souveräne Ableger der Hyperscaler die höchsten Stufen erreichen können.

Aktueller Stand

Am 3. Juni 2026 hat die Kommission den Cloud and AI Development Act (CADA) vorgeschlagen: vier „Union Assurance Levels“ für Cloud-Souveränität, Kapazitätsziele für Rechenzentren und Bezug zu den NIS2-Sektoren. Ergänzend strukturiert das Cloud Sovereignty Framework die Beschaffung.

Der Markt hat vorgelegt: AWS European Sovereign Cloud, Microsoft/Delos Cloud, Google mit T-Systems und S3NS (Thales/Google), Bleu (Microsoft/Capgemini/Orange). Daneben stehen europäische Anbieter wie OVHcloud, IONOS, StackIG und Scaleway sowie Initiativen wie Gaia-X und IPCEI-CIS / 8ra. Das zentrale politische Schlachtfeld bleibt die Ausgestaltung der Assurance Levels im Trilog.

Quellen

• EU-Kommission — Cloud and AI Development Act
• Gaia-X