Inhalt

• Was Souveränität für Cloud-native Anwendungen und Plattformen bedeutet?
• Microsofts Commitments für Europa
• Unsere Sicht: Sachorientiert statt ideologisch
• Nächster Schritt: Solution Assessment für Ihre Souveränität

Europa braucht starke, unabhängige und zugleich global konkurrenzfähige digitale Infrastrukturen. Doch die Diskussion über digitale Souveränität ist oft emotional und nicht faktenbasiert geprägt. Was Europa in den vergangenen Jahrzehnten versäumt hat – den Aufbau eigener Plattformen und global skalierbarer Technologien – lässt sich nicht innerhalb weniger Jahre vollständig nachholen.

Gerade deshalb ist ein nüchterner, faktenbasierter Blick entscheidend: Wie können europäische Organisationen souverän bleiben und dennoch die technologisch leistungsfähigsten Lösungen nutzen?

In diesem Beitrag ordnen wir ein, was Unternehmen heute tatsächlich zur Verfügung steht: Microsoft als US-Hyperscaler mit europäischen Commitments, europäische Cloud-Angebote als reale Alternative für ausgewählte Workloads, und die architektonischen Entscheidungen, die den Unterschied machen.

AI-native Anwendungen und Cloud-native Plattformen auf der einen Seite, europäische Souveränität auf der anderen. Lange schien das ein Entweder-oder. Diese Zeit ist vorbei. Wer jetzt auf maximale Abschottung setzt, verpasst genauso den Punkt wie wer Souveränität komplett ignoriert. Der richtige Ansatz liegt dazwischen: die volle Leistungsfähigkeit moderner Cloud-Plattformen nutzen und gleichzeitig regulatorische Anforderungen wie DSGVO, NIS2, DORA oder KRITIS erfüllen.

Das ist kein Kompromiss. Es ist eine differenzierte Strategie, die zum echten Wettbewerbsvorteil wird.

Was Souveränität für Cloud-native Anwendungen und Plattformen bedeutet?

Souveränität ist kein binäres Konzept, sondern ein Spektrum. Organisationen müssen einen risikobasierten Ansatz verfolgen und für unterschiedliche Workloads unterschiedliche Souveränitätsniveaus definieren. Ein öffentlicher Webshop erfordert andere Kontrollen als ein System zur Verarbeitung von Gesundheitsdaten. Souveränität bedeutet auch nicht Isolation, sondern selbstbestimmte Governance in einer global vernetzten digitalen Landschaft.

Die drei Säulen der Cloud-Souveränität

Das Konzept der digitalen Souveränität lässt sich in drei interdependente Säulen gliedern:

• Datensouveränität bildet das Fundament: Wo werden Daten gespeichert, wer kann darauf zugreifen und wie werden sie geschützt? Mechanismen wie Confidential Computing, kundenkontrollierte Schlüssel und Data Residency Controls geben Antworten, auch in Public-Cloud-Umgebungen.
• Operationelle Souveränität: Wer betreibt die Plattform? Transparenz über Betriebsabläufe, lokale Rechtsdurchsetzung und klare Prozesse für Business Continuity sind entscheidend, besonders in regulierten Bereichen.
• Technologische Souveränität: Wie abhängig sind Sie von einem einzelnen Anbieter? Offene Standards, Interoperabilität und portable Architekturen schaffen die Flexibilität, Workloads zu verschieben, ohne Teams oder Anwendungen umzubauen.

Regulatorische Treiber

DSGVO, NIS2, DORA, KRITIS: Die Anforderungen an Datenhaltung, Betrieb und Architektur sind in den letzten zwei Jahren deutlich gestiegen. Drei Dimensionen sind heute entscheidend: Wer haftet bei Sicherheitsvorfällen, wer darf auf welche Daten zugreifen, und wie resilient muss die Infrastruktur sein. Für deutsche Unternehmen kommen branchenspezifische Vorgaben hinzu, etwa für den Finanzsektor oder kritische Infrastrukturen. Wer Cloud-Infrastruktur heute souverän aufstellt, erfüllt diese Anforderungen nicht nachträglich, sondern von Anfang an.

Souveränität als Geschäftsvorteil

Ein mittelständischer Softwarehersteller, der Gesundheitsdaten verarbeitet, gewinnt mit einer souveränen Architektur nicht nur regulatorische Sicherheit. Er kann Endkunden in regulierten Branchen ansprechen, die ohne Nachweis der Datensouveränität gar nicht erst in Verhandlungen eintreten. Souveränität wird so vom Kostenfaktor zum Verkaufsargument.

Microsofts Commitments für Europa

Microsoft hat 2025 umfassende Zusagen für den europäischen Markt gemacht. Für Ihre Plattformstrategie sind diese Commitments entscheidungsrelevant:

EU Data Boundary – Daten bleiben in Europa

Alle Kundendaten, einschließlich Support- und Telemetriedaten, werden innerhalb der EU/EFTA gespeichert und verarbeitet. Dies gilt für Azure, Microsoft 365, Dynamics 365 und Power Platform, einschließlich M365 Copilot.

Digital Resilience Commitment – Rechtliche Absicherung

Microsoft hat eine rechtsverbindliche Zusage abgegeben, jede behördliche Anordnung zur Aussetzung von Cloud-Diensten in Europa gerichtlich anzufechten. Ergänzend werden kritische Code-Backups in der Schweiz vorgehalten, mit Notfallzugriffsrechten für europäische Partner.

Microsoft bietet Souveränität in drei Ausprägungen:

Microsoft Sovereign Solutions – Public, Private, Partner Cloud:

• 1. Sovereign Public Cloud: Erweiterte Kontrollen auf der bestehenden Azure-Infrastruktur. Data Guardian (europäisches Personal für Remote-Zugriffe), External Key Management (eigene HSM-Anbindung), Regulated Environment Management (zentrale Compliance-Konfiguration). Keine Migration erforderlich.
• 2. Sovereign Private Cloud: Azure Local und Microsoft 365 Local ermöglichen den vollständigen Microsoft-Stack im eigenen Rechenzentrum, ideal für Air-Gap-Szenarien und maximale Kontrolle.
• 3. National Partner Clouds: Unabhängig betriebene Sovereign Clouds durch lokale Partner. In Deutschland: Delos Cloud.

GitHub Enterprise: EU-Hosting für den Entwicklungsprozess

Ein oft übersehener Aspekt: Souveränität endet nicht bei der Runtime, auch der Entwicklungsprozess zählt. Quellcode, CI/CD-Pipelines, Secrets: Alles unterliegt regulatorischen Anforderungen. GitHub Enterprise Cloud bietet EU-Datenresidenz und lässt sich über Azure CSP mit Metered Billing nutzen. Eine Toolchain, durchgängig souverän.

Die technischen Möglichkeiten sind da. Entscheidend ist, wie Unternehmen sie nutzen. Genau dabei unterstützen wir unsere Kunden.

Unsere Sicht: Sachorientiert statt ideologisch

Bei white duck sind wir überzeugt: Souveränität ist kein Selbstzweck. Sie ist ein Werkzeug, um Kundenvertrauen zu gewinnen und regulatorische Anforderungen zu erfüllen. Wir sind keine Alles-oder-nichts-Berater. Weder empfehlen wir, komplett auf Sovereign Clouds zu setzen, noch raten wir, Souveränität zu ignorieren. Der richtige Ansatz liegt dazwischen.

Der PaaS-Baukasten entscheidet

Erfolgreiche Cloud-Projekte leben von der richtigen Auswahl an Plattformdiensten. Datenbanken, Container-Orchestrierung, KI-Services, DevOps-Tooling: Der PaaS-Baukasten bestimmt, wie schnell Teams liefern können und wie viel Infrastruktur sie selbst betreiben müssen. Hyperscaler wie Azure haben hier über ein Jahrzehnt Vorsprung.

Europäische Clouds und Portable Platform Layer

Nicht jede Anwendung braucht maximale Flexibilität, manche brauchen maximale Souveränität. Für ausgewählte Workloads und Daten, wenn regulatorisch oder geopolitisch gefordert, kommen europäische Cloudanbieter ins Spiel. So entsteht eine hybride Plattformstrategie, die das Beste aus beiden Welten vereint.

Der Schlüssel liegt im Platform Engineering: Eine portable Plattformschicht, die Souveränität ermöglicht, ohne Entwicklerteams auszubremsen. Open-Source-Technologien wie Kubernetes schaffen eine Abstraktionsebene, die dieselben Engineering-Standards auf unterschiedlichen Clouds ermöglicht. Internal Developer Platforms, CI/CD-Pipelines, Observability: Alles läuft einheitlich, egal ob auf Azure, in einer Sovereign Cloud oder On-Premises.

Workload Placement wird zur strategischen Entscheidung: Welche Anwendung läuft wo, je nach Anforderung an Performance, Kosten oder Souveränität. Die Plattform macht den Wechsel möglich, ohne dass Teams neue Tools lernen oder Anwendungen umgebaut werden müssen.

Fazit: Souveränität und die beste Technologie sind kein Widerspruch

Unser Ziel in Europa muss sein: Mit der besten verfügbaren Technologie maximalen Mehrwert und Innovation zu schaffen – im Einklang mit Datenschutz, Resilienz und Schutz geistigen Eigentums. Moderne Sovereign-by-Design-Ansätze ermöglichen genau das. Der Wettbewerb durch europäische Clouds, wie die Telekom T Cloud Public (vormals Open Telekom Cloud) oder STACKIT (Schwarz Digits) stärkt die Position aller europäischen Kunden. Gleichzeitig haben US-Hyperscaler wie Microsoft massive Fortschritte gemacht, um europäische Anforderungen zu erfüllen. white duck unterstützt Unternehmen dabei, souveräne, Cloud-native und AI-native Plattformen zu entwickeln – zweckorientiert, faktenbasiert und mit maximaler technologischer Qualität.

Nächster Schritt: Solution Assessment für Ihre Souveränität

Sie möchten AI-native Anwendungen entwickeln und gleichzeitig Souveränitätsanforderungen erfüllen? In einem Solution Assessment klassifizieren unsere zertifizierten Azure Solution Architects Ihre Workloads nach Souveränitätsbedarf, identifizieren regulatorische Risiken in Ihrer aktuellen Architektur und entwickeln mit Ihnen eine priorisierte Roadmap. Damit wissen Sie, welche Daten wo liegen müssen und welche Flexibilität Sie sich leisten können. Solution Assessment anfragen.