Rund 225 Milliarden Euro fließen jährlich aus öffentlicher Hand und europäischer Wirtschaft in US-amerikanische Cloud-Dienste – häufig ohne Plan B. Angesichts geopolitischer Spannungen ist das ein Risiko, das sich kaum ein Unternehmen leisten kann.
Warum Europa eine tragfähige eigene Infrastruktur braucht, was dafür erforderlich ist und weshalb digitale Souveränität zum Wettbewerbsvorteil wird, erläutert Stephan Ilaender, Field CTO bei STACKIT.
(Bild: Midjourney / Paula Breukel / KI-generiert)
Digitale Souveränität hat sich in den vergangenen Jahren von einem Thema, das lediglich in Fachkreisen diskutiert wurde, zu einer zentralen Anforderung in Unternehmen und bei der öffentlichen Hand entwickelt. Zugleich ist der Begriff zu einem stark strapazierten Buzzword geworden. Es lohnt sich daher, ihn konkret zu fassen – und dabei mit einem verbreiteten Missverständnis aufzuräumen: Digitale Souveränität bedeutet nicht vollständige Autarkie von den US-Hyperscalern. Ein gewisses Maß an Autarkie ist zwar ein Baustein, im Kern lässt sich der Begriff aber über drei zentrale Eigenschaften definieren.
Survivability (Überlebensfähigkeit): Das ist der erste Schritt. Unternehmen müssen in der Lage sein, geschäftskritische Daten und Geschäftsvorfälle in einer überlebensfähigen Infrastruktur zu pflegen.
Handlungsfreiheit: Gemeint ist die konsequente Vermeidung von Vendor-Lock-ins. Als Unternehmen braucht man stets die Freiheit, Entscheidungen selbst zu treffen und jederzeit auf eine zweite Alternativlösung zurückgreifen zu können.
Volle Transparenz: Nur so lassen sich Vertrauen und Verlässlichkeit schaffen. Open Source ist dabei ein ganz wesentlicher Baustein.
An diesem Anspruch richten wir uns bei Stackit, der Cloud- und Colocation-Marke der Schwarz Gruppe, aus. Unser erklärtes Ziel ist es, ein souveräner europäischer Hyperscaler zu sein – wir treten also bewusst gegen die bekannten US-Anbieter an.
Unabhängigkeit zahlt sich aus
Doch worin genau besteht der Wettbewerbsvorteil? Wer sich von Lock-ins befreit, löst sich gleichzeitig aus unkalkulierbaren Kostenfallen. Ein Beispiel: Als Retailer kann etwa die Schwarz Gruppe arbiträre Preiserhöhungen von Hyperscalern nicht einfach auf das Geschäft umlegen.
Die Unternehmen der Gruppe haben sich deshalb nicht nur selbst von Abhängigkeiten und steigenden Cloud-Kosten gelöst, sondern bieten diesen souveränen Stack inzwischen auch als wettbewerbsfähiges Produkt am Markt an. Jeder externe Nutzer zieht daraus exakt dieselben Vorteile: Es gibt keine Lock-ins und keine versteckten Kostenfallen, Anwender können ein- und ausziehen, wie sie möchten.
Der Handel als Lackmustest
Das Grundprinzip dabei lautet „Customer Zero“: Alle Dienste werden zunächst für die eigenen, kritischen Plattformen verwendet. Der Anforderungskatalog dahinter ist enorm: Handelsfilialen müssen jeden Tag öffnen, die Menschen wollen einkaufen und auch bezahlen können. Als es beispielsweise zu großen Stromausfällen in Deutschland oder Spanien kam, blieben die Lidl-Filialen geöffnet und die Kassensysteme liefen weiter. Dank Sondergenehmigungen konnten Zahlungstoken selbst dann prozessiert werden, als vorübergehend keine Internetverbindung verfügbar war. Für externe Kunden ist das der ultimative Lackmustest: Wenn eine Infrastruktur die hohen Anforderungen des Handelsbetriebs ohne Nachteile abbilden kann, dann funktioniert sie auch für jedes andere Unternehmen.
Oft ist zu hören, Europa sei aufgrund von Überregulierung und hohen Energiekosten gar nicht in der Lage, eigene Hyperscaler aufzubauen. Zweifellos ist das eine große Herausforderung, die einen langen Atem und eine hohe finanzielle Kraft erfordert. Aber es ist absolut möglich. Wir finden aktuell exzellente Fachkräfte, gerade weil die Vision einer souveränen Cloud so viele Menschen anzieht. Und wir verzeichnen eine sehr hohe Nachfrage nach den Services.
Was wir von der Politik fordern, ist kein unfairer Wettbewerbsvorteil, sondern ein „Level Playing Field“ – also echte Chancengleichheit. Derzeit herrscht jedoch ein Ungleichgewicht: Jährlich fließen rund 225 Milliarden Euro aus der öffentlichen Hand und der europäischen Wirtschaft in amerikanische Cloud-Dienste, oft ohne dass ein Plan B existiert. Anbieter auf anderen Kontinenten unterliegen nicht denselben regulatorischen Restriktionen und werden zudem staatlich massiv gefördert.
Stand: 08.12.2025
Es ist für uns eine Selbstverständlichkeit, dass wir verantwortungsvoll mit Ihren personenbezogenen Daten umgehen. Sofern wir personenbezogene Daten von Ihnen erheben, verarbeiten wir diese unter Beachtung der geltenden Datenschutzvorschriften. Detaillierte Informationen finden Sie in unserer Datenschutzerklärung.
Einwilligung in die Verwendung von Daten zu Werbezwecken
Ich bin damit einverstanden, dass die Vogel IT-Medien GmbH, Max-Josef-Metzger-Straße 21, 86157 Augsburg, einschließlich aller mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen (im weiteren: Vogel Communications Group) meine E-Mail-Adresse für die Zusendung von Newslettern und Werbung nutzt. Auflistungen der jeweils zugehörigen Unternehmen können hier abgerufen werden.
Der Newsletterinhalt erstreckt sich dabei auf Produkte und Dienstleistungen aller zuvor genannten Unternehmen, darunter beispielsweise Fachzeitschriften und Fachbücher, Veranstaltungen und Messen sowie veranstaltungsbezogene Produkte und Dienstleistungen, Print- und Digital-Mediaangebote und Services wie weitere (redaktionelle) Newsletter, Gewinnspiele, Lead-Kampagnen, Marktforschung im Online- und Offline-Bereich, fachspezifische Webportale und E-Learning-Angebote. Wenn auch meine persönliche Telefonnummer erhoben wurde, darf diese für die Unterbreitung von Angeboten der vorgenannten Produkte und Dienstleistungen der vorgenannten Unternehmen und Marktforschung genutzt werden.
Meine Einwilligung umfasst zudem die Verarbeitung meiner E-Mail-Adresse und Telefonnummer für den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern wie z.B. LinkedIN, Google und Meta. Hierfür darf die Vogel Communications Group die genannten Daten gehasht an Werbepartner übermitteln, die diese Daten dann nutzen, um feststellen zu können, ob ich ebenfalls Mitglied auf den besagten Werbepartnerportalen bin. Die Vogel Communications Group nutzt diese Funktion zu Zwecken des Retargeting (Upselling, Crossselling und Kundenbindung), der Generierung von sog. Lookalike Audiences zur Neukundengewinnung und als Ausschlussgrundlage für laufende Werbekampagnen. Weitere Informationen kann ich dem Abschnitt „Datenabgleich zu Marketingzwecken“ in der Datenschutzerklärung entnehmen.
Falls ich im Internet auf Portalen der Vogel Communications Group einschließlich deren mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen geschützte Inhalte abrufe, muss ich mich mit weiteren Daten für den Zugang zu diesen Inhalten registrieren. Im Gegenzug für diesen gebührenlosen Zugang zu redaktionellen Inhalten dürfen meine Daten im Sinne dieser Einwilligung für die hier genannten Zwecke verwendet werden. Dies gilt nicht für den Datenabgleich zu Marketingzwecken.
Recht auf Widerruf
Mir ist bewusst, dass ich diese Einwilligung jederzeit für die Zukunft widerrufen kann. Durch meinen Widerruf wird die Rechtmäßigkeit der aufgrund meiner Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Um meinen Widerruf zu erklären, kann ich als eine Möglichkeit das unter https://contact.vogel.de abrufbare Kontaktformular nutzen. Sofern ich einzelne von mir abonnierte Newsletter nicht mehr erhalten möchte, kann ich darüber hinaus auch den am Ende eines Newsletters eingebundenen Abmeldelink anklicken. Weitere Informationen zu meinem Widerrufsrecht und dessen Ausübung sowie zu den Folgen meines Widerrufs finde ich in der Datenschutzerklärung.
Wie der Mittelstand in die Abhängigkeit geriet
Dass gerade der deutsche Mittelstand so tief in Abhängigkeiten geraten ist, hat Gründe. Viele Unternehmen haben unterschätzt, dass sie sich in eine Situation manövrieren, in der ihr geistiges Eigentum und ihre Wertschöpfung nicht mehr vollständig kontrollierbar sind. Sie haben sehr freizügig hochspezialisierte Software-Produkte genutzt, die darauf ausgelegt waren, einen Lock-in-Effekt zu erzeugen.
Hinzu kommt, dass geopolitische Risiken und Gesetze wie der US Cloud Act lange ausgeblendet wurden. Heute stellt sich für viele Firmen die Frage, ob womöglich aus national begründeten Anliegen auf Daten zugegriffen wird, die eigentlich ein Geschäftsgeheimnis darstellen. Viele Mittelständler stehen deshalb vor der Herausforderung, sich aus gewachsenen Abhängigkeiten wieder zu befreien.
Migrationspfade aus dem Lock-in
Die Unternehmen der Schwarz Gruppe haben diesen Schritt an einigen Stellen sehr konsequent umgesetzt – beispielsweise mit einem vollständigen, harten Exit aus Office 365 hin zu einer souveränen Alternativlösung.
Wer Cloud-nativ entwickelt und mit modernen Entwicklungsparadigmen arbeitet, hat es heute deutlich leichter. Entwickler können mit identischen Werkzeugen arbeiten. Oft ist es im Grunde nur eine Frage von „Deploy und Redeploy“ auf einer neuen Abstraktionsebene, die ein souveräner Anbieter bereitstellt.
Wichtig ist zudem eine saubere Partitionierung der Daten: Daten mit hohem IP-Schutzbedarf oder DSGVO-Relevanz müssen in europäischer Infrastruktur unter europäischer Regulierung liegen. Und Unternehmen, denen die Kraft für eine solche Migration aus eigenen Mitteln fehlt, müssen sie nicht allein stemmen: Stackit ist keine reine „Do-it-yourself-Cloud“, sondern begleitet Cloud-Migrationen aktiv mit Professional Services.
Eine Schlüsselrolle für die geforderte Transparenz spielt Open Source. Zum einen bietet sie die enorme Innovationskraft einer riesigen globalen Community – wir müssen das Rad nicht bei jeder Entwicklung neu erfinden. Der viel wichtigere Punkt betrifft aber Security und Zertifizierung: Weil quelloffener Code öffentlich überprüfbar ist, lässt sich verhindern, dass sich im System versteckte „Kill Switches“ oder Backdoors befinden. Bei proprietärer Software gibt es diese Garantie nicht.
Die geopolitischen Krisen haben das Bewusstsein für digitale Souveränität zuletzt noch einmal deutlich geschärft. Erst kürzlich war zu erleben, wie internationalen Organisationen wie dem Internationalen Strafgerichtshof der Zugriff auf bestimmte KI-Modelle abrupt abgeschnitten wurde. In solchen Momenten muss man einfach einen Plan B haben. Die aktuellen Krisen sind ein schmerzhafter, aber absolut notwendiger Weckruf für Europa. Die Argumente für digitale Souveränität liegen auf dem Tisch – jetzt muss dringend gehandelt werden.
Souveränität als Standardmerkmal
Souveränität darf kein bloßes Buzzword bleiben, sondern muss zu einer reinen Commodity werden – zu einem eingebauten Standardmerkmal aller IT-Produkte und -Lösungen. Es gibt dann einfach nur noch IT-Dienste mit einem integrierten Souveränitäts-Layer. Bis dahin ist es noch ein Stück Weg, aber wir gehen ihn konsequent.
Über den Autor: Stephan Ilaender ist Field CTO bei STACKIT, der Cloud- und Colocation-Marke der Schwarz Gruppe. Er eröffnet den VDI-Kongress smartAI (24./25. November 2026, Baden-Baden) mit einer Keynote zum Thema „Digitale Souveränität als Wettbewerbsvorteil“.
smartAI – Kongress für die Industrie
Was kann Künstliche Intelligenz bereits heute in der industriellen Praxis leisten? Welche Voraussetzungen sind noch zu schaffen, damit konkrete KI-Anwendungen entstehen können? Und was ist erforderlich, um digitale Souveränität sicherzustellen? Diese hoch aktuellen Fragen rückt der VDI-Kongress smartAI am 24. und 25. November 2026 im Kongresshaus Baden-Baden in den Fokus. Nach der erfolgreichen Premiere im vergangenen Jahr führt die Veranstaltung erneut die fünf Schlüsselindustrien Medizintechnik, Robotik, Automotive, Produktion und Defense interdisziplinär zusammen.