Souveräne Cloud: KPN und Schwarz Digits starten Partnerschaft

KPN und Schwarz Digits wollen eine souveräne Cloud für den niederländischen Markt einführen. Das Angebot soll in KPN-Rechenzentren in den Niederlanden betrieben werden und auf der STACKIT-Cloud von Schwarz Digits basieren. Verfügbar sein soll die Lösung ab Mitte 2027. Der Schritt zeigt, wie ernst die Debatte über digitale Abhängigkeiten inzwischen geworden ist: Wer sensible Daten verarbeitet, will nicht nur Rechenleistung, sondern Kontrolle, Rechtsklarheit und weniger Abhängigkeit von einzelnen Anbietern.

Souveräne Cloud als Antwort auf wachsende Abhängigkeiten

Die neue Partnerschaft zwischen KPN und Schwarz Digits zielt auf Organisationen, die mehr Kontrolle über Daten, Infrastruktur und Rechtsrahmen verlangen. Das betrifft vor allem Bereiche, in denen Datenschutz, Verfügbarkeit und regulatorische Anforderungen nicht als Nebenthema behandelt werden können. Genannt werden unter anderem öffentliche Einrichtungen, Finanzdienstleister und das Gesundheitswesen.

Die souveräne Cloud soll unter europäischer Rechtsprechung betrieben werden. Daten werden laut Ankündigung innerhalb Europas verarbeitet und gespeichert. Damit richtet sich das Angebot an Unternehmen und Organisationen, die ihre IT-Infrastruktur nicht vollständig von globalen Cloud-Konzernen abhängig machen wollen. Diese Abhängigkeit ist in vielen Digitalstrategien lange hingenommen worden. Jetzt wird sie zunehmend als Risiko beschrieben, auch wenn der Wechsel in europäische Alternativen weder technisch noch wirtschaftlich trivial ist.

KPN betreibt Rechenzentren, STACKIT liefert Cloud-Infrastruktur

Die Rollen in der Partnerschaft sind klar verteilt. KPN bringt seine Rechenzentren in den Niederlanden, Konnektivität und IT-Services ein. Schwarz Digits liefert mit STACKIT die Cloud-Infrastruktur. Die Lösung wird unter dem Namen „KPN Sovereign Cloud, powered by STACKIT“ angeboten.

Anzeige

Für KPN ist die Zusammenarbeit Teil eines breiteren Cloud-Portfolios, das Public-, Hybrid- und Private-Cloud-Lösungen umfasst. Das Unternehmen reagiert damit auf unterschiedliche Anforderungen bei Datenklassen, Anwendungen und Risikoprofilen. Nicht jede Anwendung benötigt denselben Schutzgrad. Gleichzeitig zeigt die Partnerschaft, dass Cloud-Strategien nicht mehr allein über Skalierung und Kosten diskutiert werden. Rechtsraum, Datenzugriff und Kontrollmöglichkeiten rücken stärker in den Mittelpunkt.

Open Source, Portabilität und weniger Vendor Lock-in

STACKIT setzt laut Unternehmensangaben auf Open-Source-Software. Das soll Portabilität und Interoperabilität erleichtern. Für Nutzer ist dieser Punkt relevant, weil Cloud-Migrationen häufig an proprietären Diensten, Abhängigkeiten und hohen Wechselkosten scheitern. Eine souveräne Cloud ist nur dann mehr als ein Etikett, wenn sie nicht neue Abhängigkeiten unter europäischer Flagge schafft.

Die Ankündigung betont daher die Reduzierung von Vendor Lock-in. Ob das in der Praxis gelingt, hängt allerdings nicht nur von technischen Standards ab. Entscheidend sind auch Vertragsbedingungen, Serviceumfang, Preisstruktur, Migrationspfade und die Frage, wie offen Schnittstellen tatsächlich nutzbar sind. Souveränität wird damit nicht zur Zauberformel, sondern bleibt eine operative Aufgabe.

BSI C5 als Sicherheitsmaßstab

STACKIT ist nach dem BSI C5-Kriterienkatalog auditiert. Der Kriterienkatalog des Bundesamts für Sicherheit in der Informationstechnik gilt als etablierter Rahmen für Cloud-Sicherheit und Transparenz. Für regulierte Branchen kann ein solcher Nachweis ein wichtiger Baustein bei der Anbieterbewertung sein.

Gleichzeitig ersetzt eine Zertifizierung keine eigene Risikoanalyse. Unternehmen müssen weiterhin prüfen, welche Daten verarbeitet werden, welche Kontrollrechte bestehen, welche Subdienstleister eingebunden sind und wie Notfallkonzepte aussehen. Gerade bei kritischen oder unternehmenskritischen Prozessen reicht es nicht, sich auf Schlagworte wie „souverän“ oder „europäisch“ zu verlassen.

Verfügbarkeit erst ab Mitte 2027

Die Lösung soll ab Mitte 2027 verfügbar sein. Damit handelt es sich zunächst um eine strategische Ankündigung, nicht um ein sofort nutzbares Angebot. Für Unternehmen mit kurzfristigem Handlungsdruck ist dieser Zeitrahmen ein begrenzender Faktor. Für KPN und Schwarz Digits bietet er jedoch die Möglichkeit, technische Integration, Markteinführung und Kundenanforderungen zu koordinieren.

Die Partnerschaft passt in eine Entwicklung, in der europäische Anbieter versuchen, Cloud-Dienste stärker mit regulatorischen Anforderungen und regionaler Datenkontrolle zu verbinden. Der Markt bleibt dabei anspruchsvoll. Große internationale Anbieter verfügen über erhebliche Skaleneffekte, breite Ökosysteme und eingespielte Dienste. Europäische Alternativen müssen daher nicht nur mit Souveränität argumentieren, sondern auch bei Leistung, Verfügbarkeit, Preis und Service überzeugen.

Europäische Cloud-Strategie wird konkreter

Für die Niederlande erweitert KPN sein Cloud-Angebot um eine europäische Public-Cloud-Komponente unter europäischer Governance. Schwarz Digits wiederum baut mit STACKIT die Präsenz in einem weiteren europäischen Markt aus. Für deutsche Unternehmen kann die neue Region Niederlande interessant werden, wenn sie sich in bestehende STACKIT-Umgebungen integrieren lässt.

Die souveräne Cloud von KPN und Schwarz Digits ist damit weniger ein isoliertes Produkt als ein weiterer Baustein in der europäischen Debatte über digitale Selbstbestimmung. Der eigentliche Test folgt ab 2027: Dann wird sich zeigen, ob aus politisch gut klingender Souveränität ein Cloud-Angebot wird, das im Alltag von Behörden, Kliniken, Banken und Unternehmen bestehen kann.

Faktenbox