Souveräne Cloud: Wann sich der Aufpreis wirklich rechnet

Immer mehr CIOs in Westeuropa wollen ihre lokale Cloud-Nutzung ausbauen. Das klingt nach einer klaren Richtung. In der Investitionsrunde wird daraus eine unbequeme Frage: Was genau bezahlt ein Unternehmen, wenn es für Souveränität bezahlt? Und wogegen versichert dieser Aufpreis? Microsoft, AWS und StackIT werben mit demselben Wort, meinen aber sehr unterschiedliche Dinge.

Verwandt:Cloud and AI Development Act: Souveränität wird zur Vergabepflicht  /  VMware unter Broadcom: Der Exit-Plan als Hebel

Was souverän überhaupt heißt

Souveränität steht gerade auf fast jedem Verkaufsprospekt. Für eine Investitionsentscheidung ist das ein Problem, weil das Wort eine Skala beschreibt und keinen festen Zustand. Am einen Ende steht die Datengrenze, an der Daten und Verarbeitung in der EU bleiben. Microsoft hat seine EU Data Boundary Anfang 2025 für abgeschlossen erklärt, betrieben über europäische Rechtsträger. Den Mutterkonzern in den USA schließt diese Stufe nicht aus. Am anderen Ende steht eine Plattform, die rechtlich, personell und technisch vollständig von einem US-Konzern getrennt ist.

Dazwischen liegt der teure Teil. AWS baut seine European Sovereign Cloud mit einer angekündigten Investition von 7,8 Milliarden Euro auf, die erste Region entsteht in Brandenburg. StackIT aus der Schwarz Gruppe positioniert sich bewusst ohne US-Geschäft, T-Systems betreibt auf deutschem Boden. Jede dieser Optionen löst ein anderes Stück des Problems. Keine löst alle.

Die vier Posten der Investitionsrechnung

Ein Investitionsausschuss rechnet in Posten, nicht in Weltanschauung. Für die Anbieter-Auswahl lassen sich vier Größen sauber gegeneinander stellen.

1. Der Compliance-Wert. Was ist es wert, einem Aufsichtsfall oder einem Kundenaudit eine belastbare Antwort auf die Frage nach dem Datenzugriff geben zu können. In regulierten Branchen ist diese Zahl hoch, in anderen nahe null.
2. Das Lock-in-Risiko. Jede souveräne Plattform bindet wieder. Die Frage ist, wie teuer der nächste Wechsel wird und ob er überhaupt vorgesehen ist. Wer den Hyperscaler-Lock-in gegen einen Telco-Lock-in tauscht, hat das Problem verschoben.
3. Reife und Funktionsumfang. Die souveränen Angebote hinken den globalen Plattformen bei Diensten und KI-Funktionen oft hinterher. Dieser Rückstand kostet Projektzeit und manchmal Talente, die mit dem vollen Werkzeugkasten arbeiten wollen.
4. Der laufende Aufpreis. Souverän ist selten billiger. Der Aufschlag gehört offen auf den Tisch, nicht in eine Fußnote. Erst dann lässt er sich gegen den Compliance-Wert halten.

Wenn die souveräne Cloud auf der Technik des Hyperscalers läuft

Ein Beispiel macht die Lücke greifbar. Die Delos Cloud, ein deutsches Angebot für den öffentlichen Sektor, betreibt ihre Plattform auf Microsoft-Azure-Technologie. Das ist nachvollziehbar und pragmatisch. Es zeigt aber, dass das Etikett souverän die technische Abhängigkeit nicht automatisch auflöst.

Souveränität, die auf der Technik des Anbieters läuft, von dem sie unabhängig machen soll, bleibt eine Verhandlungsposition.

Für die Investitionsrechnung heißt das, eine Ebene tiefer zu fragen. Wer betreibt die Hardware, wessen Software läuft darauf, wer hält im Ernstfall die Schlüssel. StackIT hat aus genau diesem Grund eine klare Linie gezogen und investiert nach eigener Darstellung bewusst nicht in den USA, um die Distanz zum CLOUD Act glaubwürdig zu halten. Ob ein Unternehmen diese Strenge braucht, ist eine Geschäftsentscheidung. Sie gehört bewusst getroffen, nicht beiläufig über ein Anbieter-Datenblatt.

Die Gegenposition: Souveränität bremst das Geschäft

Die Gegenrechnung ist ernst. Wer auf die souveräne Variante wartet, verzichtet auf die schnellsten KI-Dienste und das größte Anbieter-Ökosystem. Im Wettbewerb um KI-Produkte kann dieser Verzicht teurer sein als jedes Compliance-Risiko. Das Argument verliert nur dann, wenn ein Geschäft auf Daten läuft, deren Abfluss existenzielle Folgen hätte. Für den Großteil der Anwendungen entscheidet die nüchterne Frage, welche Daten überhaupt betroffen sind. IT-Budget 2026: Das Ende der 70/30-Regel zeigt, wie eng dieser Spielraum inzwischen ist.

Der erste Schritt in den nächsten 90 Tagen

Vor der Anbieterauswahl steht eine Datenklassifikation. Welche Datenbestände wären bei einem ausländischen Zugriff wirklich ein Problem. Welche nicht. Diese Liste ist unbequem, weil sie ehrlich sein muss. Sie ist aber die einzige Grundlage, auf der sich ein Aufpreis rechtfertigen lässt. Erst danach lohnt der Anbietervergleich. Erst dann lässt sich die Investition gegen den realen Schutzbedarf halten statt gegen ein Gefühl. Wer dabei die Kostenseite im Blick behält, findet in Die Milliardenwette der Hyperscaler und Ihre Cloud-Rechnung die Gegenrechnung zur Souveränitätsprämie.

Häufig gestellte Fragen

Mehr aus dem MBF Media Netzwerk

Bildquelle: KI-generiert (Juni 2026)