Europäische Cloud-Souveränität

29. April 2026

Wie Automotive, Pharma und Banking ihre Cloud- Architektur wettbewerbsfähig gestalten

Ohne „AI-ready data“ gibt es keine künstliche Intelligenz, kein Smart Manufacturing und keine qualitativ und quantitativ fundierten Business Entscheidungen. Daten sind die Grundlage einer digitalisierten Welt.

Die Frage, wo und wie Daten gespeichert, verarbeitet und kontrolliert werden, ist damit keine rein technische Infrastrukturentscheidung mehr, sondern wird zu einer strategischen Managementfrage. Wer über Cloud, Datenspeicherung und Betriebsmodelle entscheidet, beeinflusst die Innovationsgeschwindigkeit, regulatorische Steuerbarkeit, Resilienz und langfristige Wettbewerbsfähigkeit. Die Europäische Kommission verknüpft digitale Transformation ausdrücklich mit Wettbewerbsfähigkeit, Sicherheit, Resilienz und technologischer Souveränität, also der Fähigkeit, Technologien selbstbestimmt auszuwählen, zu betreiben und zu kontrollieren. Im „Bericht zum Stand der Digitalen Dekade 2025“, dem Strategie- und Fortschrittsbericht der EU-Kommission, betont sie, dass Unternehmen ihre digitalen Abhängigkeiten verringern und ihre technologische Souveränität stärken müssen. Dies ist ein Appell an jedes einzelne Unternehmen.

Der Hebel, um Abhängigkeiten aufzulösen und im Wettbewerb an der Spitze zu stehen, beginnt mit technologischer Souveränität, also dem Aufbau einer eigenen, angepasste Cloud- und Dateninfrastruktur und klaren Datenstandards. Gleichzeitig sind strategische Partnerschaften, Investitionen in Innovation (KI und Datenplattformen), und ein einheitlicher digitaler Binnenmarkt entscheidend, um zu skalieren und global wettbewerbsfähig zu bleiben.

Wie der geopolitische Kontext Entscheidungsparameter in Unternehmen beeinflusst

In einer Welt, die von technologischer Systemkonkurrenz, Handelskonflikten, Cyberrisiken und strategischen Abhängigkeiten geprägt ist, wird die digitale Infrastruktur bestimmend für wirtschaftliche und politische Resilienz. Der geopolitische Kontext verändert die Debatte. Europa ist stark in der Realwirtschaft und ihren Anwendungen. Die digitale Infrastruktur und deren Architektur wirkt sich direkt auf diese aus und ist damit genauso kritisch zu betrachten wie Strom oder Wasser. Wettbewerbsfähig und resilient zu sein bedeutet, diese digitale Infrastruktur gemäß den Anforderungen an die jeweilige Industrie, den entsprechenden Parametern sowie den Unternehmenszielen zu gestalten. Wie Cloud, KI und Daten konkret aufgebaut und kombiniert werden sollten, ergibt sich aus den folgenden Faktoren:

Business

Unternehmensziele und Strategie wie Wachstum, Kostenreduktion, Innovation oder Opex bestimmen die Prioritäten zwischen Cloudformat (skalierbar, steuerfähig), starker KI und Datenplattform

Datenanforderungen

Qualität und Quantität, Echtzeit vs. Batch, sensible oder weniger sensible Daten bestimmen die Cloudstrategie wie Public Cloud, Private Cloud, Hybrid Cloud, Europäische Souveräne Cloud, und Data Lake vs Warehouse

Regulierung und Compliance

Bestimmen, wo Daten gespeichert werden, welche Anbieter genutzt werden dürfen und die Sicherheitsmaßnahmen, um entsprechenden Audits standzuhalten

Technologie

Legacy Systeme verlangen Schnittstellen und hybride Architekturen

Risk Management

Verschlüsselung, Zugriffskontrollen und Schutz vor Angriffen determinieren die Architektur

Autonom zu sein im Europäischen Kontext heißt, Kontrolle über besonders sensible Daten und kritische Infrastrukturen zu haben; die Fähigkeit, regulatorische Anforderungen auch gegenüber globalen Plattformen durchzusetzen; die Reduktion einseitiger Abhängigkeiten von einzelnen Anbietern; den Aufbau europäischer Kompetenzen, Standards und Alternativen; und die Fähigkeit, Innovation zu nutzen, ohne die eigene Steuerungsfähigkeit aufzugeben.

Der strategische Anspruch, besteht nicht in Abschottung, sondern in Souveränität durch Wahlfähigkeit und individuell angepasste Architektur. Genau das meint europäische digitale Souveränität in der Praxis.

Für Europa ist diese Frage industriepolitisch relevant. Wenn europäische Unternehmen ihre Datenarchitektur, ihr Ökosystem und große Teile ihrer digitalen Wertschöpfung vollständig extern kontrollieren lassen, sinkt langfristig die Fähigkeit, eigene Standards, eigene Innovationen und eigene Wettbewerbspositionen aufzubauen. Strategische Steuerung ist die Grundlage für eine innovative, unabhängige und wettbewerbsstarke Position.

Eine Cloud ist die operative Basis für Datenplattformen, KI-Anwendungen, Skalierung, Softwareentwicklung, digitale Services und internationale Kollaboration. Für Deutschland ist dies besonders relevant, weil wirtschaftliche Stärke, industrielle Exzellenz und regulatorische Verantwortung zusammenkommen. Der geopolitische Transformationsprozess einer sich verändernden Ordnung macht es notwendig, Digitalisierung und Souveränität gemeinsam zu denken.

Unternehmen stehen heute im Kern vor drei Optionen: Hyperscaler, European Sovereign Cloud und On-Premises-Infrastrukturen. Keine dieser Optionen ist pauschal „die beste“. Entscheidend ist vielmehr, welche Daten, Prozesse und Anwendungen in welchem Modell den besten Ausgleich zwischen Innovation, Kontrolle, Compliance und Wirtschaftlichkeit ermöglichen. Diese Entscheidung wird zunehmend geopolitisch aufgeladen. Wer digitale Schlüsseltechnologien nicht beherrscht oder in kritischen Bereichen nicht ausreichend kontrollieren kann, wird langfristig verwundbar. Digitalpolitik muss ein zentrales Element europäischer Unternehmensstrategie sein.

Die drei Modelle im Überblick

Hyperscaler – skalierbare Cloud-Infrastrukturen

Die großen Hyperscaler sind etwa Microsoft Azure oder Amazon Web Services. Ihre Stärken liegen in hoher Skalierbarkeit, globaler Verfügbarkeit, schneller Bereitstellung, einem breiten Serviceportfolio und äußerst leistungsfähigen Plattformen für Daten, KI, Analytics und Softwareentwicklung. Für viele Unternehmen sind sie deshalb der schnellste Weg zu moderner IT, datengetriebenen Produkten und international ausrollbaren digitalen Services.

Die Herausforderungen liegen weniger in der Technologie selbst als in Fragen der juristischen Zuständigkeit, der Datenkontrolle und der Abhängigkeit von außereuropäischen Anbietern. Der Europäische Datenschutzausschuss hat 2025 in seinen Leitlinien zu Artikel 48 DSGVO klargestellt, dass Anordnungen von Behörden aus Drittstaaten zur Offenlegung personenbezogener Daten nicht losgelöst vom EU-Recht durchgesetzt werden können. Zugleich besteht seit Juli 2023 mit dem EU-U.S. Data Privacy Framework wieder ein Angemessenheitsbeschluss für zertifizierte US-Unternehmen. Das heißt: Datentransfers in die USA sind nicht pauschal ausgeschlossen, aber sie bleiben Governance- und Compliance-intensiv, insbesondere bei sensiblen oder regulierten Daten.

European Sovereign Cloud

Die European Sovereign Cloud ist ein Modell, das Cloud-Nutzung mit stärkerer europäischer Kontrolle verbindet. Lösungen, bei denen Datenhaltung, Betriebsprozesse, Zugriffe, Governance und teils auch Schlüsselverwaltung in Europa verankert sind. Ziel ist die steuerbare Cloud-Nutzung unter europäischen Regeln. Die europäische Datenstrategie formuliert genau dieses Ziel: Daten sollen für Innovation und Wachstum nutzbar sein, während Unternehmen und Menschen die Kontrolle über ihre Daten behalten.

Mit einer European Sovereign Cloud können Unternehmen viele Cloud-Vorteile nutzen, reduzieren aber juristische und operative Unsicherheiten bei sensiblen Workloads. Der Nachteil ist, dass solche Modelle nicht immer dieselbe Servicebreite, globale Reife oder Ökosystemtiefe, wie die großen Hyperscaler bieten. In der Praxis bedeutet die ESC mehr Souveränität und bessere regulatorische Anschlussfähigkeit, aber teilweise höhere Komplexität, geringere Standardisierung und weniger Tempo bei einzelnen Innovationen. Diese Abwägung ist inzwischen ein Kernpunkt moderner Architekturentscheidungen in Europa.

On-Premises

On-Premises bedeutet, dass Systeme und Daten im eigenen Rechenzentrum oder in vollständig dedizierten Umgebungen betrieben werden. Das schafft die höchste unmittelbare Kontrolle über Infrastruktur, Netzwerke, Integrationen, Zugriffe und Betriebsprozesse. Gerade dort, wo Produktionsnähe, Latenz, regulatorische Kritikalität oder besonders hohe Vertraulichkeitsanforderungen dominieren, könnten On-Premises an manchen Stellen relevant bleiben. Die Grenzen von On-Premises sind jedoch eindeutig: geringere Elastizität, höhere Betriebs- und Modernisierungskosten, langsamere Skalierung und aufwendiger Zugang zu modernen Plattformservices. On-Premises ist deshalb heute selten das ideale Modell für die gesamte IT-Landschaft, aber sehr wohl für jene Bereiche, in denen maximale Direktkontrolle wichtiger ist als Geschwindigkeit oder Standardisierung. Das führt in vielen Unternehmen zu individuellen hybriden Zielarchitekturen.

Branchenperspektive: Pharma, Automotive und Banking/Finance

Pharma: Warum Validierung, Lieferantenkontrolle und Auditierbarkeit mehr als Compliance-Themen sind

In der Pharmaindustrie sind Daten eng mit Produktqualität, Patientensicherheit und regulatorischer Zulassung verbunden. Annex 11 des EU-GMP-Leitfadens verlangt unter anderem, dass computergestützte Systeme validiert und IT-Infrastrukturen qualifiziert werden. Außerdem müssen Risiken über den Lebenszyklus eines Systems mit Blick auf Patientensicherheit, Datenintegrität und Produktqualität gesteuert werden.

Was heißt das konkret? Validierung bedeutet, dass ein Unternehmen nachweisen muss, dass ein System für seinen vorgesehenen Zweck geeignet ist und verlässlich das tut, was es tun soll. Lieferantenkontrolle bedeutet, dass nicht nur die eigene Anwendung, sondern auch der Anbieter, seine Prozesse, seine Änderungen und seine Qualitätssicherung in den Blick geraten. Auditierbarkeit bedeutet, dass Änderungen, Zugriffe und Prozessschritte nachvollziehbar sein müssen – also nicht nur technisch möglich, sondern dokumentierbar und prüfbar. Die EMA hat bereits 2022 in einem Konzeptpapier zur Überarbeitung von Annex 11 darauf hingewiesen, dass die 2011er-Fassung angesichts neuer Technologien in mehreren Bereichen nicht mehr ausreichend präzise ist. Das unterstreicht, dass die Anforderungen eher zunehmen als sinken.

Für ein Pharmaunternehmen hat das direkte Konsequenzen. Je stärker ein Workload GMP-relevant, qualitätskritisch oder produktionsnah ist, desto wichtiger werden kontrollierte Änderungsprozesse, klare Zuständigkeiten, nachvollziehbare Datenflüsse und belastbare Dienstleistersteuerung. In solchen Bereichen ist die Entscheidung für eine bestimmte Cloud nicht nur eine IT-Frage, sondern Teil des Qualitäts- und Compliance-Managements. Deshalb sind European Sovereign Clouds oder On-Premises-Modelle dort oft attraktiver, wo besonders hohe Anforderungen an Governance und Prüfbarkeit bestehen. Für Forschung, Analytics, KI in Drug Discovery oder globale Zusammenarbeit können dagegen auch Hyperscaler Clouds sehr sinnvoll sein, weil dort Skalierung und Innovationsgeschwindigkeit höher gewichtet werden.

Für den internationalen Wettbewerb ist das hochrelevant. Ein Unternehmen, das seine regulierten Daten- und Prozesslandschaften schlecht kontrolliert, riskiert Verzögerungen bei Audits, höhere Compliance-Kosten, aufwendigere Korrekturmaßnahmen und im Extremfall Reibungsverluste bei Produktion und Marktzulassung. Ein Unternehmen, das dagegen moderne Cloud-Modelle dort nutzt, wo sie sinnvoll sind, und zugleich seine kritischen Systeme kontrolliert betreibt, gewinnt doppelt: Es kann schneller innovieren und gleichzeitig regulatorisch robuster handeln. Gerade im globalen Pharmamarkt, in dem Time-to-Market, Qualität und Vertrauen entscheidend sind, wird diese Balance zu einem echten Wettbewerbsvorteil.

Automotive: Warum das hybride Modell keine Übergangslösung, sondern oft das Zielbild ist

Die Automotive-Industrie steht zwischen zwei Welten: hochautomatisierte Produktion und zunehmend softwaregetriebene, datenintensive Wertschöpfung. Mit den UNECE-Regelungen UN R155 und UN R156, die sich exakt an der Schnittstelle von Cloud, Daten und digitaler Infrastruktur befinden, müssen Hersteller Prozesse für Cybersecurity und Software-Updates systematisch beherrschen. Das betrifft nicht nur Fahrzeuge, sondern auch die organisatorischen und technischen Strukturen, mit denen Software entwickelt, ausgerollt und überwacht wird.

Das erklärt, warum in der Autoindustrie so oft von einem hybriden Modell gesprochen wird. Hybrid bedeutet hier nicht einfach „ein bisschen Cloud, ein bisschen Rechenzentrum“, sondern eine klare funktionale Trennung. Entwicklungsumgebungen, Simulation, Test, Datenplattformen, KI-Modelle, Connected-Car-Analysen oder globale Kollaboration profitieren stark von Cloud-Plattformen, häufig von Hyperscalern, weil diese hohe Rechenleistung, weltweite Verfügbarkeit und ein reifes Tooling bieten. Produktionsnahe OT-Systeme, sensible Konstruktionsdaten, IP-kritische Entwicklungsartefakte oder latenzkritische Werksanwendungen haben dagegen oft andere Prioritäten: maximale Verfügbarkeit, geringe Latenz, lokale Beherrschbarkeit und stärkere Abschottung. In diesen Bereichen kann On-Premises oder eine stärker kontrollierte europäische Cloud sinnvoller sein.

Die European Sovereign Cloud kann für Automotive genau dort attraktiv sein, wo Unternehmen Cloud-Flexibilität wollen, aber Entwicklungsdaten, Partnerökosysteme oder industrielle Zusammenarbeit unter stärker europäischer Governance halten möchten. Sie ist damit häufig ein Mittelweg zwischen voller Hyperscaler-Logik und strikter lokaler Architektur. Für globale Entwicklungs- und KI-Skalierung können die Hyperscaler trotzdem überlegen sein. Für werksnahe Echtzeitsysteme kann wiederum On-Premises die bessere Wahl bleiben. In der Praxis ist deshalb nicht ein einzelnes Modell ideal, sondern eine gezielte Kombination nach Schutzbedarf und Wertschöpfungslogik.

Was bedeutet das für Unternehmen? Ein hybrides Modell erhöht zunächst die Komplexität: mehr Architekturentscheidungen, mehr Governance, mehr Schnittstellen, häufig auch mehr Steuerungsaufwand. Gleichzeitig kann es wirtschaftlich sinnvoll sein, weil teure und wartungsaufwendige lokale Infrastruktur nur dort betrieben wird, wo sie wirklich nötig ist, während skalierbare Innovations-Workloads in die Cloud gehen. Für die Automobilindustrie bedeutet dies schnellere Entwicklungszyklen, bessere Nutzung von Simulations- und Analytikressourcen, gleichzeitig Schutz kritischer Produktions- und IP-Bereiche. Im internationalen Wettbewerb ist dies entscheidend. Wer vorwiegend lokal bleibt, riskiert eine Innovationsbremse, Cybersecurity Herausforderungen, Probleme bei Updates, schwächere KI- und Daten-Fähigkeiten, hohe Kosten und reduzierte Innovation. Wer alles in eine globale Public Cloud verlagert, riskiert Kontroll- und IP-Abhängigkeiten. Das hybride Modell ist deshalb für viele Hersteller kein Kompromiss aus Unsicherheit, sondern ein Ausdruck strategischer Reife.

Banking/Finance: Warum Kontrolle, Nachweisbarkeit und Resilienz oft wichtiger sind als maximale Geschwindigkeit

Im Finanzsektor ist die Aufbewahrung von Daten immer auch eine Frage der Aufsicht. DORA (Digital Operational Resilience Act) ist seit dem 17. Januar 2025 anwendbar und soll die digitale operationale Resilienz des europäischen Finanzsektors stärken. Parallel verlangen die EBA-Leitlinien zu Auslagerungen klare Kriterien zur Einstufung kritischer oder wichtiger Funktionen, Pre-Outsourcing-Analysen, Due Diligence, Sicherheitsanforderungen, Zugangs- und Audit-Rechte sowie Exit-Strategien. Die EBA (European Banking Authority) betont außerdem, dass Auslagerung nicht dazu führen darf, dass ein Institut zu einer „empty shell“ wird, also wesentliche Substanz und Steuerungsfähigkeit verliert. Bei Auslagerungen in Drittstaaten ist besondere Sorgfalt gefordert. Die EZB hat 2025 zusätzlich einen Leitfaden zur Auslagerung von Cloud-Services veröffentlicht, um die Anwendung dieser Anforderungen unter DORA konsistenter zu machen.

Was bedeutet das in der Praxis? Für Banken ist maximale Geschwindigkeit selten der einzige oder wichtigste Maßstab. Relevanter sind oft Resilienz, Kontrollierbarkeit, regulatorische Nachweisbarkeit, Daten- und Zugriffsgovernance sowie die Fähigkeit, im Störungsfall auszuweichen oder einen Anbieterwechsel zumindest glaubhaft planen zu können. Hyperscaler Clouds bieten enorme Vorteile für Analytics, Datenplattformen, Entwicklungsumgebungen, KI-gestützte Betrugserkennung und digitale Kundenservices. Dort kann Tempo durchaus ein Wettbewerbsvorteil sein. Für Kernbanksysteme, hochsensible Kundendaten, kritische Zahlungsverkehrsprozesse oder regulatorisch wesentliche Anwendungen sind jedoch die Kontroll- und Exit-Anforderungen so hoch, dass eine European Sovereign Cloud oder teilweise auch On-Premises attraktiver werden können.

Gibt es On-Premises bei Banken? Gerade historisch gewachsene Kernbankensysteme, bestimmte Zahlungsverkehrskomponenten oder hochkritische Systeme werden weiterhin on prem oder in sehr stark dedizierten Umgebungen betrieben. Das kann sinnvoll sein, wenn die Migrationsrisiken hoch, die regulatorischen Anforderungen komplex oder die Integrationsabhängigkeiten tief sind. Der Nachteil ist, dass reine On-Premises-Strategien häufig schwerfälliger und teurer werden und Innovationen im Bereich Daten, KI und digitale Services bremsen können. Umgekehrt kann ein zu aggressiver Wechsel in globale Hyperscaler-Modelle Konzentrationsrisiken und den Aufsichtsaufwand erhöhen. Deshalb gewinnt die europäische Cloud im Finanzsektor an Bedeutung: für bestimmte sensible Workloads bietet sie eine bessere Balance aus Modernisierung und Steuerbarkeit als die anderen Optionen.

Institute, die moderne Cloud- und Datenarchitekturen klug nutzen, können schneller automatisieren, bessere Kundenerlebnisse bauen und effizienter skalieren. Institute, die dabei ihre regulatorische Steuerbarkeit verlieren oder hohe Konzentrationsrisiken aufbauen, schaffen sich zugleich neue Verwundbarkeiten. Für Europa ist das strategisch wichtig. Der Finanzsektor ist kritische Infrastruktur. Wenn er digital modernisiert, aber in zentralen Steuerungsfragen zu abhängig wird, kann dies langfristig nicht nur einzelne Banken, sondern auch die Resilienz des europäischen Finanzsystems schwächen. Hier gilt es, kontinuierlich zu analysieren und gegebenenfalls zeitnah zu adaptieren.

Was Unternehmen und Europa daraus ableiten sollten

Die Debatte um Hyperscaler, European Sovereign Cloud und On-Premises sollte nicht ideologisch geführt werden. Europa braucht weder digitale Abschottung noch naive Abhängigkeit. Unternehmen brauchen einen pragmatischen und strategischen Umgang mit digitaler Infrastruktur. Es gilt, dort konsequent zu digitalisieren, wo Cloud und Datenplattformen Effizienz, Innovation und Skalierung ermöglichen – und dort bewusst Steuerungshoheit zu sichern, wo Daten, Prozesse und Infrastrukturen kritisch für wirtschaftliche Stabilität, regulatorische Sicherheit und industrielle Wettbewerbsfähigkeit sind. Genau in diesem Spannungsfeld bewegt sich die europäische Debatte um technologische Souveränität.

Zu erkennen, welche digitale Infrastruktur für welches Unternehmen, Daten – AI ready oder nicht -,  Prozesse und Märkte die richtige ist, und wie Unternehmen den Anspruch an digitale Souveränität, Kontrolle und Steuerung einerseits und Skalierung andererseits umsetzen,bestimmt, wer im Wettbewerb voran ist.

Europa hat die industrielle Basis und das Know-how, um Innovation, Wachstum und wirtschaftliche Souveränität nachhaltig zu gestalten. Digitale Souveränität ist eine entscheidende Voraussetzung dafür, die es schnell, effizient und individuell angepasst an die Unternehmensziele umzusetzen gilt.

Das Bewusstsein um diese Fähigkeiten muss gestärkt und in Handlungsmassnahmen umgesetzt werden.

Adastra enables Potential.

Sprechen Sie mit unseren Expert:innen, um die passende Cloud- und Datenstrategie für Ihr Unternehmen zu entwickeln.

Bottom of Form