AWS und Eviden starten europäische Cloud für souveräne Daten

Während AWS und Eviden ein Modell für europäische Datenhoheit entwickeln, zeigt ein französischer Microsoft-Deal die anhaltende Abhängigkeit. Der Wettlauf um Kontrolle über KI-Infrastrukturen nimmt Fahrt auf.

Die Jagd nach digitaler Souveränität spitzt sich zu. Während Europa seine Kontrolle über Daten und KI-Systeme stärken will, zeigen neue Verträge mit US-Giganten die praktischen Hürden. Eine Partnerschaft zwischen Amazon Web Services (AWS) und dem europäischen Cybersicherheitsunternehmen Eviden soll nun einen neuen Weg aufzeigen.

Das Modell: Kunden nutzen die Infrastruktur des US-Hyperscalers AWS, behalten aber die Hoheit über ihre sensibelsten Daten. Entscheidend ist ein externes Schlüssel-Management-System von Eviden. Die Master-Verschlüsselungsschlüssel liegen physisch und logisch außerhalb der Kontrolle von AWS – gesichert in einem europäischen Hardware Security Module (HSM).

Anzeige

Angesichts der Debatte um digitale Souveränität und neue Regulierungen müssen Unternehmen ihre IT-Strategie proaktiv anpassen. Was Geschäftsführer jetzt über Cyber Security und die aktuelle Gesetzeslage wissen müssen, erfahren Sie in diesem Experten-Report. Cyber Security 2024: Jetzt kostenloses E-Book sichern

Die „AWS European Sovereign Cloud“ wird unabhängig betrieben, ihre Infrastruktur liegt komplett in der EU. Sie richtet sich an Behörden und regulierte Industrien, die strenge Compliance-Vorgaben einhalten müssen.

Frankreichs Milliarden-Deal mit Microsoft als Realitätscheck

Doch parallel zu solchen neuen Ansätzen offenbart ein Mega-Deal in Frankreich das Ausmaß der Abhängigkeit. Das französische Bildungsministerium schloss kürzlich einen Rahmenvertrag mit Microsoft über bis zu 152 Millionen Euro ab.

Der Deal läuft von 2025 bis 2029 und betrifft fast eine Million Arbeitsplätze und Server. Er festigt die Abhängigkeit von Microsofts Software- und Cloud-Suiten. Das steht in bemerkenswertem Kontrast zur offiziellen „Cloud au centre“-Doktrin Frankreichs. Diese fordert Behörden eigentlich auf, souveränen und Open-Source-Lösungen den Vorzug zu geben.

Die Entscheidung zeigt die enormen praktischen und finanziellen Hürden, große öffentliche Infrastrukturen von etablierten Anbietern zu migrieren. Selbst bei starkem politischen Willen bremsen Altlasten, Nutzergewohnheiten und der schiere Umfang der Aufgabe den Weg zur digitalen Unabhängigkeit.

Globale Innovation für lokale Kontrolle

Der weltweite Drang nach Souveränität befeuert jedoch auch Innovationen außerhalb Europas. In Indien starteten Bosch Software and Digital Solutions und NxtGen eine souveräne Cloud für industrielle KI. Sie kombiniert Bosch-KI-Plattformen mit NxtGens sovereign GPU-Cloud – komplett in Indien gehostet.

Gleichzeitig brachte der KI-Infrastrukturanbieter Crusoe modulare, schnell aufstellbare Rechenzentren an den Markt. Diese „Crusoe Edge Zones“ sollen hochperformante KI-IT in jede Region bringen und souveräne KI-Projekte weltweit ermöglichen.

Anzeige

Während die technologische Kontrolle über KI-Infrastrukturen wächst, schafft die EU mit dem AI Act bereits den rechtlichen Rahmen für deren Nutzung. Dieser kostenlose Leitfaden erklärt verständlich, welche Kennzeichnungspflichten und Risikoklassen für Ihr Unternehmen gelten. EU-KI-Verordnung: Kostenlosen Umsetzungsleitfaden herunterladen

Geopolitisches Ringen um die Datenhoheit

Hinter diesen Schachzügen steht ein geopolitischer Imperativ. Europäische Regierungen betrachten digitale Infrastrukturen inzwischen als ähnlich kritisch wie Energie- oder Verteidigungsversorgungsketten.

Angetrieben von Sorgen über die extraterritoriale Reichweite ausländischer Gesetze – etwa des US CLOUD Acts – treibt die EU-Kommission Initiativen wie einen Cloud-Sovereignty-Framework und einen geplanten Cloud and AI Development Act voran. Ziel sind klare Vergaberegeln und mehr Unterstützung für europäische Anbieter.

Berichten zufolge läuft parallel eine diplomatische Offensive der USA gegen solche Daten-Lokalisierungsvorgaben im Ausland. Washington stellt sie als Bedrohung für globale Datenströme und KI-Dienste dar.

Hybrid-Strategie setzt sich durch

Welches Modell setzt sich durch? Die jüngsten Ankündigungen deuten auf einen hybriden Weg hin. Statt einer vollständigen Abkopplung von nicht-domestischen Anbietern gewinnt ein risikobasierter Ansatz an Momentum.

Organisationen werden wahrscheinlich auf Multi-Cloud- und Multi-Vendor-Strategien setzen, um Abhängigkeiten zu vermeiden. Der Erfolg europäischer Projekte wie EURO-3C – ein 75-Millionen-Euro-Vorhaben für eine föderierte Telco-Edge-Cloud – wird zeigen, wie konkurrenzfähig heimische Alternativen sein können.

Die digitale Souveränität zielt nicht auf technologische Isolation ab. Es geht darum, in einer zunehmend vernetzten und umkämpften digitalen Welt strategische Optionen und durchsetzbare Kontrolle zu behalten.