Die Europ\u00e4ische Kommission hat mit der Einf\u00fchrung des neuen EU Cloud Sovereignty Framework einen entscheidenden Schritt unternommen, um digitale Souver\u00e4nit\u00e4tsstandards f\u00fcr Anbieter und deren Lieferketten messbar und durchsetzbar zu gestalten. Das Rahmenwerk zielt darauf ab, die Abh\u00e4ngigkeit von au\u00dfereurop\u00e4ischen Cloud-Infrastrukturen zu verringern und klare Bewertungskriterien f\u00fcr Sicherheit und Datenkontrolle zu etablieren.<\/p>\n
Umfassendes Bewertungssystem f\u00fcr Cloud-Anbieter<\/p>\n
Der neue Rahmen bewertet Cloud-Dienstleister in drei zentralen Kategorien: der rechtlichen und jurisdiktionalen Souver\u00e4nit\u00e4t, der operativen Kontrolle sowie der Daten- und KI-Souver\u00e4nit\u00e4t. Dabei definiert das Framework acht spezifische Souver\u00e4nit\u00e4tsziele, die von SOV-1 bis SOV-8 reichen. Zur Einstufung der Anbieter dient ein f\u00fcnfstufiges System, das sogenannte SEAL-System, welches die Stufen 0 bis 4 umfasst.<\/p>\n
Ein wesentlicher Bestandteil der Umsetzung ist der EU-Sovereignty-Assessment-Rechner. Dieses Tool umfasst 48 Kriterien in acht Bereichen. Die Gesamtbewertung eines Anbieters folgt dabei dem Prinzip des schw\u00e4chsten Glieds, was bedeutet, dass die niedrigste Einzelbewertung in einem der Bereiche ma\u00dfgeblich f\u00fcr die Gesamteinstufung ist. Obwohl das Rahmenwerk bereits seit Ende Oktober des vergangenen Jahres in Kraft ist, gewinnt es nun durch die konkrete Anwendung in der \u00f6ffentlichen Beschaffung an Bedeutung. Konforme Anbieter sollen bei Ausschreibungen der \u00f6ffentlichen Hand bevorzugt behandelt werden.<\/p>\n
Marktdruck und geopolitische Abh\u00e4ngigkeitenLesen Sie auch:Singpass: Singapur r\u00fcstet 5,5 Millionen Nutzer mit Passkeys aus<\/a><\/p>\n Die Notwendigkeit f\u00fcr ein solches Framework unterstreichen aktuelle Branchendaten. Laut dem Bitkom Cloud Report 2026 sehen 85 % der befragten Unternehmen Deutschland als zu abh\u00e4ngig von US-amerikanischen Anbietern an. Zudem gaben 64 % der Befragten an, ihre IT-Strategie aufgrund der aktuellen US-Politik zu \u00fcberpr\u00fcfen. Dies ist besonders relevant, da US-Hyperscaler wie Microsoft, Amazon und Google derzeit rund 70 % des Marktes beherrschen.<\/p>\n Ein kritischer Punkt bleibt der US CLOUD Act. Der Chefjustiziar von Microsoft r\u00e4umte bereits im Juni 2025 ein, dass das Unternehmen nicht garantieren k\u00f6nne, dass Daten europ\u00e4ischer Kunden vor dem Zugriff durch US-Beh\u00f6rden gesch\u00fctzt seien. Vor diesem Hintergrund gewinnen lokale L\u00f6sungen an Bedeutung. Marktforscher von Gartner beobachteten bereits im Jahr 2025, dass 61 % der CIOs in Westeuropa den Einsatz lokaler Cloud-Anbieter anstrebten.<\/p>\n Anzeige<\/p>\n Wer sich mit dem Thema digitaler Souver\u00e4nit\u00e4t befasst, sollte auch die rechtlichen Rahmenbedingungen f\u00fcr die eigene IT-Sicherheit kennen. Dieser kostenlose Report kl\u00e4rt auf, welche neuen Pflichten und Cyberrisiken Unternehmer jetzt unbedingt beachten m\u00fcssen. Informationen zu neuen KI-Gesetzen und Bedrohungen jetzt anfordern<\/a><\/p>\n Wachstum des souver\u00e4nen Cloud-Marktes<\/p>\n Der europ\u00e4ische Markt f\u00fcr souver\u00e4ne Infrastructure-as-a-Service (IaaS) verzeichnet ein signifikantes Wachstum. Experten prognostizieren einen Anstieg des Marktvolumens von 6,9 Mrd. US-Dollar im Jahr 2025 auf 12,6 Mrd. US-Dollar im Jahr 2026, was einem Zuwachs von 83 % entspricht. Etwa 60 % der westeurop\u00e4ischen IT-Verantwortlichen erh\u00f6hen ihre Ausgaben bei regionalen Anbietern.<\/p>\n Parallel dazu greifen staatliche Akteure verst\u00e4rkt ein, um die Souver\u00e4nit\u00e4t zu wahren. In den Niederlanden stoppte ein Regierungsveto die geplante \u00dcbernahme eines lokalen Datenverwalters durch das Unternehmen Kyndryl, um den Zugriff auf die Daten von 16,5 Mio. B\u00fcrgern zu sch\u00fctzen. Frankreich setzt verst\u00e4rkt auf Open-Source-L\u00f6sungen und ersetzt auf Beh\u00f6rdenrechnern Windows durch Linux. Eine franz\u00f6sische Krankenkasse migrierte bereits 80.000 Mitarbeiter von Plattformen wie Microsoft Teams, Zoom und Dropbox auf alternative Systeme.<\/p>\n Regulatorisches Umfeld und technologische Kooperationen<\/p>\n Das neue Framework f\u00fcgt sich in eine Reihe bestehender Regulierungen ein. Hierzu z\u00e4hlen der EU Data Act, der seit September 2025 die Datenportabilit\u00e4t st\u00e4rkt, sowie die NIS2-Richtlinie, die seit Dezember 2025 rund 30.000 Unternehmen in Deutschland zu strengen Cybersicherheitsma\u00dfnahmen verpflichtet. F\u00fcr den Finanzsektor ist zudem seit Januar 2025 die DORA-Verordnung ma\u00dfgeblich.<\/p>\n Anzeige<\/p>\n Um die IT-Sicherheit im eigenen Unternehmen proaktiv zu st\u00e4rken und gesetzliche Anforderungen ohne hohe Investitionen zu erf\u00fcllen, bietet dieses E-Book praxisnahe Hilfestellungen. Erfahren Sie, wie Sie bestehende Sicherheitsl\u00fccken effizient schlie\u00dfen und Ihre Infrastruktur langfristig absichern. Gratis-E-Book: Praxis-Tipps f\u00fcr die Unternehmenssicherheit herunterladen<\/a><\/p>\n Um technologische Alternativen zu f\u00f6rdern, unterst\u00fctzen Forschungsinstitute wie das Fraunhofer ISST und AISEC Unternehmen wie SAP im Projekt ApeiroRA. Ziel ist der Aufbau einer europ\u00e4ischen, anbieterneutralen Cloud-Edge-Infrastruktur. Die Ergebnisse dieses Projekts sollen in die Open-Source-Stiftung der Linux Foundation Europe einflie\u00dfen. F\u00fcr deutsche kleine und mittlere Unternehmen (KMU) bietet das concept der \u201eShared Sovereignty\u201c eine L\u00f6sung: Durch Branchen-Clouds mit geteilten Zertifizierungen und Sicherheitskonzepten k\u00f6nnen sie souver\u00e4ne Infrastrukturen nutzen, ohne eigene Millionenbudgets investieren zu m\u00fcssen.<\/p>\n","protected":false},"excerpt":{"rendered":"Die Europ\u00e4ische Kommission hat mit der Einf\u00fchrung des neuen EU Cloud Sovereignty Framework einen entscheidenden Schritt unternommen, um…\n","protected":false},"author":2,"featured_media":78802,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4],"tags":[351,804,21,6,22,936],"class_list":["post-78801","post","type-post","status-publish","format-standard","has-post-thumbnail","category-eu","tag-cloud-computing","tag-digitale-souveraenitaet","tag-eu","tag-europa","tag-europaeische-union","tag-regulierung"],"_links":{"self":[{"href":"https:\/\/www.europesays.com\/europa\/wp-json\/wp\/v2\/posts\/78801","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/europa\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/europa\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/europa\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/europa\/wp-json\/wp\/v2\/comments?post=78801"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/europa\/wp-json\/wp\/v2\/posts\/78801\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/europa\/wp-json\/wp\/v2\/media\/78802"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/europa\/wp-json\/wp\/v2\/media?parent=78801"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/europa\/wp-json\/wp\/v2\/categories?post=78801"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/europa\/wp-json\/wp\/v2\/tags?post=78801"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}