Was ist eine souveräne Cloud?

Eine souveräne Cloud ist eine Cloud-Infrastruktur, die zusichert, dass die Daten und der Betrieb, die sie beherbergt, unter der Kontrolle eines bestimmten Rechtsraums bleiben, außerhalb der Reichweite fremder Gesetze und Behörden. Für ein europäisches Unternehmen ist eine souveräne Cloud eine, in der die Daten in der EU liegen, die von einem Unternehmen nach EU-Recht betrieben wird und auf die nicht still und leise aufgrund einer Anordnung von außerhalb der EU zugegriffen werden kann.

Aus einer Nische ist schnell ein Standard geworden. Wachsende Sorge vor fremdem Zugriff auf Daten, die praktische Reichweite des US CLOUD Act und eine Welle europäischer Politik haben die souveräne Cloud von einem Diskussionsthema zu einem finanzierten Beschaffungsmaßstab gemacht. Zu verstehen, was „souverän“ tatsächlich zusichert und auf welcher Stufe, gehört heute zu jeder ernsthaften Entscheidung über die Cloud in Europa.

Was eine souveräne Cloud ist

Im Kern ist eine souveräne Cloud eine, der Sie zutrauen können, Ihre Daten unter Ihrer eigenen Rechtsordnung zu halten. Dieses Vertrauen ruht auf mehr als der Anschrift eines Rechenzentrums. Es hängt davon ab, wem das betreibende Unternehmen gehört, wer administrativen Zugriff hat und welchen Gesetzen dieses Unternehmen gehorchen muss, wenn eine Anordnung eintrifft. Eine Cloud kann Daten in Paris beherbergen und den Test der Souveränität dennoch nicht bestehen, wenn der Betreiber von einer fremden Regierung gezwungen werden kann.

Deshalb sind Datensouveränität und souveräne Cloud verwandt, aber nicht dasselbe. Datensouveränität ist das Ziel: Daten, die nur dem Recht unterliegen, das Sie wählen. Eine souveräne Cloud ist eines der Mittel: Infrastruktur, die so gebaut und betrieben wird, dass sie diese Zusicherung einlöst.

Die Stufen der Souveränität

Souveränität ist nicht binär. Die meisten Rahmenwerke beschreiben sie als Leiter, und zu wissen, welche Sprosse ein Anbieter erreicht, ist der ganze Punkt:

• Datensouveränität. Daten werden in der gewählten Region gespeichert und verarbeitet und unterliegen deren Recht. Das ist die Grundstufe, die die meisten Angebote mit „EU-Region“ beanspruchen.
• Operative Souveränität. Die Menschen, die die Plattform betreiben und unterstützen, sind lokal und geprüft, und der Zugriff durch fremdes Personal ist gesteuert oder ausgeschlossen. Die administrative Kontrolle verlässt den Rechtsraum nicht.
• Technische Souveränität. Der Technologiestapel selbst, von der Software bis zur Lieferkette, hängt nicht von fremdkontrollierter Technik ab, die entzogen oder kompromittiert werden könnte. Das ist die schwerste und vollständigste Stufe.

Die Europäische Kommission hat diese Leiter in etwas verwandelt, das Einkäufer messen können. Ihr Cloud Sovereignty Framework von 2026 bewertet Anbieter über acht Ziele hinweg und stuft sie auf Sovereignty Effectiveness Assurance Levels ein, bis hinauf zu SEAL-4, ihrer Stufe voller Souveränität.

Warum die souveräne Cloud jetzt zählt

Drei Entwicklungen haben die souveräne Cloud nach oben auf die Tagesordnung gerückt.

Fremde rechtliche Reichweite ist real. Der US CLOUD Act erlaubt US-Behörden, in den USA ansässige Anbieter zur Herausgabe von Daten zu zwingen, unabhängig davon, wo diese gespeichert sind. Damit liegen EU-Daten auf US-betriebenen Clouds in Reichweite, was unmittelbar mit der DSGVO kollidieren kann. Auch die Rechtsgrundlage für Übermittlungen zwischen der EU und den USA wurde wiederholt vor Gericht angegriffen, was Unsicherheit hinzufügt.

Europa hat Souveränität messbar und finanzierbar gemacht. Über das Cloud Sovereignty Framework und seine SEAL-Grade hinaus hat die Kommission souveräne Optionen im April 2026 mit einer Beschaffung über 180 Millionen Euro für die EU-Institutionen unterlegt, und industrielle Initiativen wie EuroStack treiben eine europäische Alternative über Cloud, KI und Identität hinweg voran.

Einkäufer verlangen sie. Souveränität ist von öffentlichen Einrichtungen in regulierte Branchen und zu privaten Einkäufern gewandert, die sie zunehmend zu einem bewerteten Kriterium bei der Auswahl von Anbietern machen.

Souveräne Cloud gegen Public Cloud

Eine gewöhnliche Public Cloud ist auf Größe, Breite der Dienste und weltweite Reichweite hin gebaut. Genau das macht sie mächtig, und genau deshalb tut sich reine Public Cloud mit Souveränität schwer: Der Betreiber ist oft ein großes Unternehmen außerhalb der EU, administrativer Zugriff kann Grenzen überschreiten, und die zugrunde liegende Technik ist fremdkontrolliert. Eine souveräne Cloud tauscht einen Teil dieser weltweiten Bequemlichkeit gegen eine Zusicherung über Rechtsraum und Kontrolle.

Das realistische Bild ist kein Entweder-oder. Wenige Unternehmen werden die großen öffentlichen Anbieter vollständig aufgeben, und viele fahren eine Mischung: Public Cloud dort, wo Souveränität nicht drückt, und souveräne oder selbst betriebene Installationen für regulierte und sensible Arbeitslasten. Worauf es ankommt, ist, jede Arbeitslast der Stufe an Souveränität zuzuordnen, die sie tatsächlich verlangt.

Wie Dawiso hineinpasst

Ein Datenkatalog hält die Karte Ihres gesamten Datenbestands, weshalb es selbst eine Entscheidung über Souveränität ist, wo und wie er läuft. Dawiso ist so gebaut, dass es diese Anforderung erfüllt, statt sie zu unterlaufen.

• In europäischer Hand und europäisch betrieben. Dawiso wird von einem europäischen Unternehmen gebaut und betrieben, ist also keinem fremden Mutterkonzern ausgesetzt, der an seiner statt gezwungen werden könnte.
• In Ihrer eigenen Umgebung betreiben. Betreiben Sie Dawiso in einer privaten Cloud in Ihrem eigenen EU-Mandanten oder vollständig auf eigenen Servern, sodass Daten und operative Kontrolle dort bleiben, wo Sie sie brauchen.
• Nur Metadaten, ein Mandant je Kunde. In hybriden Aufbauten werden nur Metadaten übertragen, und jeder Kunde hat einen eigenen Metadatenspeicher statt einer geteilten Datenbank, was DSGVO, ISO 27001 und SOC 2 trägt.
• Souveränität ohne Verzicht auf Leistung. Sie bekommen einen modernen, KI-ready Datenkatalog, ein Business Glossary und Lineage und behalten zugleich die Kontrolle darüber, wo Bedeutung und Metadaten liegen.

Die ausführliche Begründung, warum das für die Wahl eines Katalogs zählt, steht unter Europäische Datensouveränität und der Datenkatalog.

Fazit

Eine souveräne Cloud hält Daten und Betrieb unter einem Rechtsraum, den Sie wählen, außerhalb fremder rechtlicher Reichweite. Souveränität ist eine Leiter, von Daten über Betrieb bis Technik, und Europa hat die Sprossen über das Cloud Sovereignty Framework und seine SEAL-Grade messbar gemacht. Weil echte Souveränität davon abhängt, wer die Infrastruktur betreibt und unter welchem Recht, wird Data Residency allein sie nicht liefern. Der praktische Weg ist, jede Arbeitslast der Souveränität zuzuordnen, die sie braucht, und die empfindlichsten Systeme, Ihren Datenkatalog eingeschlossen, dort zu betreiben, wo Sie die Kontrolle behalten.