{"id":5207,"date":"2026-04-05T18:06:43","date_gmt":"2026-04-05T18:06:43","guid":{"rendered":"https:\/\/www.europesays.com\/europa\/5207\/"},"modified":"2026-04-05T18:06:43","modified_gmt":"2026-04-05T18:06:43","slug":"so-souveraen-sind-us-clouds-fuer-europa-wirklich","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/europa\/5207\/","title":{"rendered":"So souver\u00e4n sind US-Clouds f\u00fcr Europa wirklich"},"content":{"rendered":"<p>              So souver\u00e4n sind US-Clouds f\u00fcr Europa wirklich<\/p>\n<p>Amazon baut in Brandenburg eine von der globalen AWS-Cloud entkoppelte Infrastruktur, Google betreibt eine speziell abgeschottete Cloud f\u00fcr die Bundeswehr, Microsoft wirbt mit einer EU Data Boundary und hat ein &#8222;Digital Resilience Commitment&#8220; abgegeben. Ziel all dieser Initiativen: Vertrauen schaffen. Sie sollen garantieren, dass sensible Daten unter nationaler Kontrolle bleiben. Doch wie tragf\u00e4hig sind diese Zusicherungen \u2013 und sind europ\u00e4ische Anbieter grunds\u00e4tzlich souver\u00e4ner?<\/p>\n<p>        Weiterlesen nach der Anzeige<\/p>\n<p>    <img loading=\"lazy\" decoding=\"async\" alt=\"Stefan Hessel\" height=\"2832\" src=\"data:image\/svg+xml,%3Csvg xmlns='http:\/\/www.w3.org\/2000\/svg' width='696px' height='391px' viewBox='0 0 696 391'%3E%3Crect x='0' y='0' width='696' height='391' fill='%23f2f2f2'%3E%3C\/rect%3E%3C\/svg%3E\" style=\"aspect-ratio: 2832 \/ 2832; object-fit: cover;\" width=\"2832\"\/><\/p>\n<p class=\"a-inline-textbox__synopsis\">\n          Stefan Hessel ist Rechtsanwalt und Salary-Partner bei reuschlaw in Saarbr\u00fccken. Als Head of Digital Business ber\u00e4t er nationale und internationale Unternehmen zu Datenschutz, Cybersicherheit und IT-Recht.&#13;<\/p>\n<p>Europ\u00e4ischer Anbieter = mehr Kontrolle?<\/p>\n<p>Oft wird angenommen, der Einsatz von Anbietern aus der EU f\u00fchre automatisch zu mehr digitaler Souver\u00e4nit\u00e4t. Viele EU-Firmen nutzen diese Erz\u00e4hlung auch strategisch, um sich gegen die etablierte US-Konkurrenz zu positionieren. Doch was genau bedeutet &#8222;europ\u00e4isch&#8220;? Z\u00e4hlt der Unternehmenssitz? Die Serverstandorte? Die Eigent\u00fcmerstruktur oder die Staatsangeh\u00f6rigkeit des Managements?<\/p>\n<p>Zudem mangelt es auch innerhalb Europas nicht an Negativbeispielen. Prominente F\u00e4lle wie Wirecard oder PayOne zeigen, dass die blo\u00dfe Herkunft eines Anbieters kein Garant f\u00fcr digitale Souver\u00e4nit\u00e4t ist. Schlimmer noch: Es k\u00f6nnen sogar geopolitische Risiken bestehen, wie die Verwicklung russischer Nachrichtendienste bei Wirecard zeigt.<\/p>\n<p>    <img loading=\"lazy\" decoding=\"async\" alt=\"Aufmacher IT Summit\" height=\"710\" src=\"data:image\/svg+xml,%3Csvg xmlns='http:\/\/www.w3.org\/2000\/svg' width='696px' height='391px' viewBox='0 0 696 391'%3E%3Crect x='0' y='0' width='696' height='391' fill='%23f2f2f2'%3E%3C\/rect%3E%3C\/svg%3E\" style=\"aspect-ratio: 1920 \/ 710; object-fit: cover;\" width=\"1920\"\/><\/p>\n<p>Ob Cloud, KI oder M365: Kaum ein Unternehmen kommt heute ohne Software und Servcies aus den USA auf. Angesichts der politischen Verwerfungen seit Beginn der Pr\u00e4sidentschaft von Donald Trump fragen sich immer mehr IT-Verantwortliche: Wie kann ich Abh\u00e4ngigkeiten vermindern und die eigene IT souver\u00e4ner, resilienter und damit zukunftssicherer aufstellen?<\/p>\n<p>Der <a href=\"https:\/\/it-summit.heise.de\/\" rel=\"external noopener nofollow\" target=\"_blank\">IT Summit by heise 2025<\/a> am 11. und 12. November im M\u00fcnchen liefert Antworten. Renommierte Experten erkl\u00e4ren, was europ\u00e4ische Cloud-Hoster im Vergleich zu US-Hyperscalern leisten und wie man KI-L\u00f6sungen lokal betreibt. Lernen Sie aus Fallstudien, wie andere Unternehmen ihre digitale Abh\u00e4ngigkeit vermindert haben. Erfahren Sie, wie Open Source Ihre Software-Landschaft unabh\u00e4ngiger macht und warum mehr digitale Souver\u00e4nit\u00e4t die IT-Sicherheit verbessert.<\/p>\n<p>Der <a href=\"https:\/\/it-summit.heise.de\/\" rel=\"external noopener nofollow\" target=\"_blank\">IT Summit by heise 2025<\/a>, die neue Konferenz f\u00fcr IT-Verantwortliche, findet am 11. und 12. November im Nemetschek Haus in M\u00fcnchen statt. Veranstalter ist heise conferences, das Programm kommt aus der iX-Redaktion.<\/p>\n<p>Souver\u00e4nit\u00e4t hei\u00dft nicht Autarkie<\/p>\n<p>Digitale Souver\u00e4nit\u00e4t darf nicht mit technologischer Autarkie verwechselt werden. Vollst\u00e4ndige Unabh\u00e4ngigkeit von externen Technologien ist weder realistisch noch wirtschaftlich sinnvoll. Vielmehr geht es um die F\u00e4higkeit, digitale Technologien selbstbestimmt, sicher und regelkonform einsetzen zu k\u00f6nnen. Vertrauen entsteht durch nachvollziehbare Prozesse, technische Absicherung und vertragliche Garantien \u2013 nicht durch Nationalfarben im Logo.<\/p>\n<p>        Weiterlesen nach der Anzeige<\/p>\n<p>Der notwendige Grad an digitaler Souver\u00e4nit\u00e4t ist zudem kontextabh\u00e4ngig. F\u00fcr staatliche Infrastruktur k\u00f6nnen deutlich h\u00f6here Anforderungen sinnvoll sein als f\u00fcr ein mittelst\u00e4ndisches Unternehmen. Gerade Unternehmen k\u00f6nnen sich im Regelfall auf vertragliche Zusagen ihrer Anbieter verlassen, sofern es keine konkreten Anhaltspunkte f\u00fcr deren Unzuverl\u00e4ssigkeit gibt.<\/p>\n<p>Datenschutz: Mehr Regeln als Risiken<\/p>\n<p>Ein zentraler Aspekt digitaler Souver\u00e4nit\u00e4t ist der Datenschutz. Kritiker bef\u00fcrchten immer wieder, dass personenbezogene Daten bei US-Anbietern unkontrolliert in die USA abflie\u00dfen. Tats\u00e4chlich setzt die DSGVO hier enge Grenzen. Datenschutzrechtlich handelt es sich bei dem Einsatz von Cloud-Diensten meist um eine Auftragsverarbeitung, die in der Regel durch europ\u00e4ische Tochtergesellschaften der gro\u00dfen US-Anbieter erfolgt. Wenn diese sich vertraglich verpflichten, Daten nur innerhalb des Europ\u00e4ischen Wirtschaftsraums zu verarbeiten, liegt keine Drittland\u00fcbermittlung vor.<\/p>\n<p>        Lesen Sie auchMehr anzeigenWeniger anzeigen<\/p>\n<p>CLOUD Act: Viel Aufregung, wenig Relevanz<\/p>\n<p>Dennoch gibt es immer wieder Kritik \u2013 insbesondere im Hinblick auf den US-CLOUD-Act. Dieses Gesetz verpflichtet US-Unternehmen, bei rechtm\u00e4\u00dfigen Anfragen ihrer Strafverfolgungsbeh\u00f6rden auch auf im Ausland gespeicherte Daten zuzugreifen, sofern sie Kontrolle dar\u00fcber haben. Theoretisch kann das auch Kundendaten einer europ\u00e4ischen Tochtergesellschaft betreffen. Europ\u00e4ische Tochtergesellschaften unterliegen allerdings dem EU-Recht, das klare Grenzen f\u00fcr Datenzugriffe setzt. Dass selbst Datenschutzaufsichtsbeh\u00f6rden hierzulande mitunter an der Durchsetzbarkeit europ\u00e4ischen Rechts auf europ\u00e4ischem Boden zu zweifeln scheinen, wirft zwar Fragen \u00fcber das Rollenverst\u00e4ndnis der Beh\u00f6rden auf, \u00e4ndert aber nichts an der Rechtslage.<\/p>\n<p>Zudem spielt der CLOUD Act praktisch bislang kaum eine Rolle. Microsoft hat f\u00fcr das erste Halbjahr 2024 Zahlen ver\u00f6ffentlicht: Es gab 166 Anfragen, aber nur eine betraf einen Kunden au\u00dferhalb der USA und dieser stammte nicht aus Europa.<\/p>\n<p>Vertrauensw\u00fcrdigkeit schl\u00e4gt Herkunftsland<\/p>\n<p>Digitale Souver\u00e4nit\u00e4t l\u00e4sst sich nicht an der Herkunft eines Anbieters festmachen. Weder ein europ\u00e4ischer Firmensitz noch Serverstandorte innerhalb der EU garantieren per se mehr Sicherheit oder Kontrolle. Entscheidend ist vielmehr das Vertrauen, das durch transparente Prozesse, technische Schutzma\u00dfnahmen, rechtlich belastbare Vereinbarungen und Kontrollm\u00f6glichkeiten entsteht.<\/p>\n<p>Europ\u00e4ische Regelwerke wie die DSGVO bieten \u2013 unabh\u00e4ngig davon, ob der Anbieter aus den USA oder der EU stammt \u2013 wirksame Instrumente zur Wahrung von digitaler Souver\u00e4nit\u00e4t. Letztlich bedeutet digitale Souver\u00e4nit\u00e4t n\u00e4mlich, in Kenntnis von Sach- und Rechtslage, eine souver\u00e4ne Entscheidung zu treffen. Gerade im Cloud-Bereich mag das keine einfache Aufgabe sein, aber eine l\u00f6sbare.<\/p>\n<p>(<a class=\"redakteurskuerzel__link\" href=\"https:\/\/www.heise.de\/hintergrund\/mailto:odi@ix.de\" title=\"Oliver Diedrich\" rel=\"nofollow noopener\" target=\"_blank\">odi<\/a>)<\/p>\n<p>\n      Dieser Link ist leider nicht mehr g\u00fcltig.\n    <\/p>\n<p>Links zu verschenkten Artikeln werden ung\u00fcltig,<br \/>\n      wenn diese \u00e4lter als 7\u00a0Tage sind oder zu oft aufgerufen wurden.\n    <\/p>\n<p>Sie ben\u00f6tigen ein heise+ Paket, um diesen Artikel zu lesen. Jetzt eine Woche unverbindlich testen \u2013 ohne Verpflichtung!<\/p>\n","protected":false},"excerpt":{"rendered":"So souver\u00e4n sind US-Clouds f\u00fcr Europa wirklich Amazon baut in Brandenburg eine von der globalen AWS-Cloud entkoppelte Infrastruktur,&hellip;\n","protected":false},"author":2,"featured_media":5208,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3],"tags":[1840,351,125,804,209,13,14,127],"class_list":{"0":"post-5207","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-europa","8":"tag-cloud-act","9":"tag-cloud-computing","10":"tag-datenschutz","11":"tag-digitale-souveraenitaet","12":"tag-dsgvo","13":"tag-europaeisch","14":"tag-europaeische","15":"tag-it"},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/europa\/wp-json\/wp\/v2\/posts\/5207","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/europa\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/europa\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/europa\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/europa\/wp-json\/wp\/v2\/comments?post=5207"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/europa\/wp-json\/wp\/v2\/posts\/5207\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/europa\/wp-json\/wp\/v2\/media\/5208"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/europa\/wp-json\/wp\/v2\/media?parent=5207"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/europa\/wp-json\/wp\/v2\/categories?post=5207"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/europa\/wp-json\/wp\/v2\/tags?post=5207"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}