Souveräne Cloud zwischen AWS und Schwarz Digits

Amazon Web Services meldet wachsende Nachfrage nach der AWS European Sovereign Cloud. Mit SCHUFA, Diehl Metering, dem Universitätsklinikum Essen und weiteren Partnern rückt das Angebot stärker in regulierte Branchen vor. Doch die zentrale Frage bleibt unbequem: Kann eine souveräne Cloud wirklich von einem Anbieter kommen, dessen Mutterkonzern in den USA sitzt?

Souveräne Cloud wird zum Prüfstein für regulierte Branchen

Die AWS European Sovereign Cloud ist Amazons Antwort auf eine wachsende Nachfrage nach digitaler Souveränität in Europa. Im Kern geht es um Datenresidenz, Betrieb innerhalb der EU und technische Kontrollen, die besonders für Finanzdienstleister, öffentliche Einrichtungen, Gesundheitsorganisationen und Betreiber kritischer Infrastruktur relevant sind.

AWS positioniert das Angebot als eigenständige europäische Cloud-Infrastruktur, die physisch und logisch von anderen AWS-Regionen getrennt ist. Der Betrieb soll durch in Europa ansässiges Personal erfolgen. Für Unternehmen, die bisher zwischen funktionaler Cloud-Leistung und regulatorischer Vorsicht abwägen mussten, ist das ein klares Verkaufsargument.

Ganz erledigt ist die Debatte damit aber nicht. Eine souveräne Cloud ist mehr als ein Rechenzentrum auf europäischem Boden. Entscheidend sind auch Eigentümerstruktur, rechtliche Zugriffsmöglichkeiten, technische Schlüsselkontrolle, Supportprozesse, Governance und die praktische Durchsetzbarkeit von Zusagen im Konfliktfall.

Anzeige

SCHUFA und Gesundheitsdaten zeigen die Brisanz

Besonders aufmerksamkeitsstark ist die Entscheidung der SCHUFA. Der Anbieter von Kreditinformationen will Workloads aus eigenen Rechenzentren sowie weitere Cloud-Workloads auf die AWS European Sovereign Cloud migrieren. Das Unternehmen verarbeitet sensible Finanzdaten von mehr als 69 Millionen Verbrauchern in Deutschland.

Gerade dieser Fall zeigt, warum die Diskussion nicht nur technisch geführt werden kann. Wenn Kreditdaten, Bonitätsmodelle und personenbezogene Finanzinformationen in eine Cloud-Umgebung wechseln, reichen allgemeine Sicherheitsversprechen nicht aus. Unternehmen müssen nachweisen können, wer Zugriff hat, wo Daten verarbeitet werden, welche Metadaten entstehen und welche Rechte Behörden theoretisch oder praktisch geltend machen könnten.

Auch das Universitätsklinikum Essen sieht die AWS European Sovereign Cloud als Grundlage für KI-Anwendungen im Gesundheitsbereich. Gesundheitsdaten gehören zu den sensibelsten Datenkategorien. Sie lassen sich nicht einfach mit dem Hinweis auf Skalierbarkeit oder Innovationsgeschwindigkeit rechtfertigen. Hier entscheidet nicht die Cloud-Marke, sondern die belastbare Kontrolle über Datenflüsse, Modelle, Zugriffe und Protokollierung.

US-Sitz bleibt ein struktureller Einwand

Der entscheidende Einwand gegen AWS bleibt der Sitz des Mutterkonzerns. AWS kann ein hohes technisches Sicherheitsniveau bieten. Das ist nicht der Punkt. Der Punkt ist, ob eine souveräne Cloud im engeren Sinne möglich ist, wenn die letztliche Konzernstruktur außerhalb der EU liegt.

AWS versucht diesen Einwand durch organisatorische und technische Abschottung zu adressieren: EU-Infrastruktur, EU-Personal, eigene Betriebsstrukturen und Zusagen zur betrieblichen Autonomie. Das reduziert Risiken, beseitigt sie aber nicht vollständig. Für regulierte Branchen bleibt deshalb die Frage, wie robust diese Abschottung im Ernstfall ist.

Eine polemische, aber berechtigte Zuspitzung lautet: Souveränität lässt sich nicht allein durch ein europäisches Türschild herstellen. Wenn die Eigentümer- und Konzernstruktur transatlantisch bleibt, muss jedes Unternehmen besonders genau prüfen, ob die zugesagte Kontrolle rechtlich und technisch ausreicht.

Schwarz Digits Cloud als europäische Gegenposition

Genau hier kommt die Schwarz Digits Cloud ins Spiel. Mit STACKIT positioniert Schwarz Digits eine europäische Cloud-Plattform, die digitale Souveränität ausdrücklich rechtlich, technisch, organisatorisch und wirtschaftlich adressiert. Der Anbieter tritt damit als Gegenmodell zu den großen US-Hyperscalern auf.

Für Unternehmen in Deutschland und Europa ist das relevant, weil die Debatte nicht nur um Datenschutz, sondern auch um Abhängigkeiten geführt wird. Wer sensible Workloads in die Cloud verlagert, entscheidet nicht nur über IT-Kosten und Skalierbarkeit, sondern auch über strategische Kontrolle. Europäische Anbieter wie Schwarz Digits können hier mit einer anderen Ausgangslage argumentieren: europäische Eigentümerstruktur, europäische Rechenzentren und stärkere Nähe zu europäischen Datenschutz- und Souveränitätsanforderungen.

Das bedeutet nicht automatisch, dass eine Schwarz Digits Cloud für jeden Anwendungsfall besser geeignet ist als AWS. Große Hyperscaler bieten ein breites Serviceportfolio, globale Skalierung und eine gewachsene Entwicklerlandschaft. Europäische Anbieter müssen dagegen beweisen, dass sie bei Leistungsfähigkeit, Servicebreite, Automatisierung und Ökosystem mithalten können. Die Entscheidung ist daher weniger ideologisch als operativ: Welche Anforderungen sind kritisch, welche Dienste werden benötigt, und welche Risiken sind tragbar?

Telekom baut Deutschland-Stack für industrielle KI

Neben Schwarz Digits positioniert sich auch die Deutsche Telekom stärker im Markt für souveräne Cloud- und KI-Infrastrukturen. Die Tochter T-Systems erweitert ihre Partnerschaft mit ServiceNow und stellt die ServiceNow-KI-Plattform auf eigener T-Cloud-Infrastruktur bereit. Kunden sollen Beratung, Implementierung, Lizenzierung, Hosting und Betrieb aus einer Hand erhalten – verbunden mit Datensouveränität, regulatorischer Sicherheit und Ende-zu-Ende-Verantwortung der Telekom.

Der sogenannte Deutschland-Stack ist dabei nicht nur als Cloud-Angebot zu verstehen, sondern als mehrschichtiger Technologieansatz. Die Telekom beschreibt ihn als digitalen Baukasten aus Infrastruktur, Plattform-Ebene und Anwendungen. Er soll Daten, Anwendungen und KI nach deutschen und europäischen Standards betreiben und richtet sich vor allem an öffentliche Einrichtungen, Industrie, Mittelstand und regulierte Branchen.

Besonders relevant ist die industrielle KI-Fabrik in München. Nach Angaben von T-Systems umfasst sie 10.000 NVIDIA-GPUs und wurde gemeinsam mit Partnern wie SAP und Siemens als deutscher Technologie-Stack aufgebaut. Die Spanne reicht von Konnektivität und Betrieb über KI-Infrastruktur bis zu Plattform- und Software-as-a-Service. Alle Daten sollen in Deutschland bleiben und nach deutschen sowie europäischen Sicherheitsstandards betrieben werden.

Damit wird die Debatte breiter. Es geht nicht mehr nur darum, ob AWS seine European Sovereign Cloud ausreichend abschotten kann. Es geht auch darum, ob Deutschland und Europa eigene Cloud- und KI-Ökosysteme aufbauen können, die leistungsfähig genug sind, um in regulierten Branchen eine echte Alternative zu US-Hyperscalern zu bieten. Genau hier liegt der kritische Punkt: Europäische Anbieter können mit Nähe, Rechtsraum und Kontrolle argumentieren. Sie müssen aber beweisen, dass Servicebreite, Skalierbarkeit, Entwicklerökosystem und wirtschaftliche Tragfähigkeit mithalten können.

KI-Funktionen erhöhen den Druck auf echte Kontrolle

AWS erweitert die European Sovereign Cloud um neue Funktionen und verweist auf kommende KI-Angebote wie Amazon Nova 2 Lite, Open-Weight-Modelle auf Amazon Bedrock und Mantle als Next-Generation-Inferencing-Engine. Für Unternehmen klingt das attraktiv, denn viele wollen KI-Anwendungen entwickeln, ohne sensible Daten in unklare Infrastrukturen zu geben.

Gerade hier verschärft sich die Souveränitätsfrage. KI-Systeme verarbeiten nicht nur klassische Datenbankeinträge, sondern auch Prompts, Dokumente, Antwortmuster, Kontextdaten und teilweise hochsensible interne Informationen. Eine souveräne Cloud muss deshalb mehr leisten als Speicherort und Rechenleistung. Sie muss nachvollziehbar regeln, wer Daten sehen kann, ob Betreiberzugriffe ausgeschlossen sind, wie Modelle eingebunden werden und ob Trainings- oder Inferenzprozesse kontrollierbar bleiben.

Für Unternehmen heißt das: Der Einsatz von KI in einer souveränen Cloud darf nicht auf Anbieterbroschüren gestützt werden. Notwendig sind technische Nachweise, klare Verträge, dokumentierte Schlüsselkontrolle und interne Vorgaben, welche Daten überhaupt in KI-Systeme gelangen dürfen.

Souveränität ist kein Etikett, sondern eine Prüfaufgabe

Die AWS European Sovereign Cloud adressiert einen realen Bedarf. Europäische Unternehmen wollen Cloud-Leistung, Skalierbarkeit und KI-Funktionen nutzen, ohne die Kontrolle über sensible Daten aus der Hand zu geben. Die genannten Kunden und Partner zeigen, dass AWS mit diesem Angebot in regulierten Branchen Gehör findet.

Gleichzeitig verschwindet der zentrale Zielkonflikt nicht. Eine souveräne Cloud eines US-Konzerns bleibt erklärungsbedürftig, selbst wenn sie technisch stark abgesichert ist. Genau deshalb werden europäische Alternativen wie die Schwarz Digits Cloud für Entscheider interessanter. Sie bieten nicht automatisch die bessere Lösung, aber sie verschieben die Ausgangsfrage: nicht nur „Welche Cloud kann am meisten?“, sondern „Welche Cloud reduziert Abhängigkeiten am glaubwürdigsten?“

Für Unternehmen ist das die eigentliche Lehre. Souveräne Cloud ist kein Marketingbegriff, den man einkauft und abhakt. Sie ist eine Prüfaufgabe. Wer sensible Workloads verlagert, muss technische Sicherheit, rechtliche Zugriffsmöglichkeiten, Eigentümerstruktur, Exit-Strategien und operative Abhängigkeiten gemeinsam bewerten. Erst dann wird aus Cloud-Nutzung eine kontrollierte Entscheidung.

Faktenbox