Die Empfehlung der Schweizer Datenschutzkonferenz Privatim, US-Hyperscaler aus dem behördlichen Umgang mit sensiblen Daten weitgehend auszuschließen, ist kein Alarmismus – es ist ein überfälliger Realitätscheck. Und er sollte auch deutschen Entscheidern zu denken geben.

„Souveräne Cloud“ ist einer der meistverwendeten Begriffe in der Unternehmens-IT geworden. Fast alle großen Anbieter haben mit viel Aufwand versucht, ihre eigene Definition dem Markt aufzudrücken und zu versprechen, dass die Daten „lokal gespeichert“ oder „in Europa gesichert“ sind.

Cloud-Souveräntät ist keine ideologische, sondern eine pragmatische Frage geworden. Steigende Kosten, neue Regulierungen und komplexe Abhängigkeiten zwingen Unternehmen, ihre Infrastruktur-Entscheidungen kritisch zu prüfen.

Am 11. Dezember 2025 veröffentlichte Amazon Web Services (AWS) das European Sovereign Cloud Sovereign Reference Framework (ESC-SRF). Achtzehn Monate nach der 7,8-Milliarden-Euro-Investition in Brandenburg lässt sich damit erstmals bewerten, was tatsächlich erreicht wurde. Das Ergebnis zeigt: Es handelt sich um technische Umsetzung, nicht um Symbolpolitik.

Die Entscheidung für eine Cloud-Infrastruktur bedeutet heute oft eine Entscheidung zwischen globaler Reichweite und regionaler Souveränität, zwischen etabliertem Ökosystem und Kostentransparenz.

Die frühe Vision uneingeschränkter Public-Cloud-Nutzung ist an ihre Grenzen gestoßen. Was einst als Lösung für nahezu jede Herausforderung der digitalen Transformation gefeiert wurde, weist heute deutliche Mängel auf.

Nach der Übernahme von VMware durch Broadcom erlitten auch hier viele Software-Kunden einen regelrechten Preisschock. Jetzt suchen europäische IT-Entscheider in Behörden und Unternehmen nach Auswegen und planen die Migration.

Ein einfaches Backup garantiert nicht, dass Daten sicher sind oder im Ernstfall schnell wiederhergestellt werden können. Entscheidend ist, wo und wie die Sicherungen gespeichert werden.