Wissen Sie, wer Zugriff auf Ihre Daten hat? Wirklich?

Der CLOUD Act ist ein US-Gesetz aus dem Jahr 2018. Es verpflichtet US-Unternehmen, Daten auf Anordnung von US-Behörden herauszugeben. Das gilt unabhängig davon, wo die Daten physisch liegen, also auch aus einem Rechenzentrum in Frankfurt. Betroffen ist jeder, dessen Cloud-Betreiber ein US-Unternehmen ist oder eine US-Muttergesellschaft hat. Entscheidend ist deshalb nicht der Standort der Server, sondern wer den Betreiber rechtlich kontrolliert. Bei uns ist das eine inhabergeführte deutsche GmbH ohne ausländische Mutter.

Nicht im strengen Sinn. Angebote wie die Microsoft Sovereign Cloud oder die AWS European Sovereign Cloud verbessern Datenstandort und Betriebskontrollen. Der Betreiber bleibt aber ein US-Unternehmen, damit bleibt der CLOUD Act anwendbar. Souveränität hat aus unserer Sicht vier Dimensionen: Daten, Betrieb, Technologie und Wirtschaft. Der Serverstandort deckt nur einen Teil der ersten ab. Für globale oder KI-lastige Workloads können solche Angebote trotzdem die richtige Wahl sein. Entscheidend ist, dass regulierte Daten dort liegen, wo niemand außer Ihnen Zugriff erzwingen kann.

Nein. Souveränität heißt nicht, ohne Hyperscaler zu arbeiten, sondern bewusst zu entscheiden, was wo läuft. Für globale Deployments, native Cloud-Services oder KI-Workloads sind Azure, AWS und Google Cloud oft die richtige Wahl. Die souveräne Architektur ist hybrid: regulierte Daten und kritische Workloads auf Infrastruktur unter deutschem Recht, variable und globale Workloads auf Hyperscalern. Wir betreiben beides aus einer Hand, Private Cloud und Managed Azure, AWS oder Google Cloud, mit einem Ansprechpartner, einem Reporting und einer Compliance-Basis.

Private Cloud unter deutschem Recht entdecken

Auf vier Dinge. Erstens, wer den Betreiber kontrolliert und unter welchem Recht er steht, nicht nur, wo die Server stehen. Zweitens, wie Sie wieder herauskommen: eine Plattform, die auch ein anderer weiterbetreiben könnte, ein Ausstieg, der im Vertrag steht, keine Kosten für den Abzug der eigenen Daten. Drittens, ob Sie die Architektur selbst bestimmen oder der Lizenzvertrag sie vorgibt: keine erzwungenen Bundles, keine proprietären Abhängigkeiten. Viertens, ob Sie die Kosten vorher kennen: Festpreis statt variablem Pay-per-Use. Eine dedizierte Infrastruktur ist die Grundlage dafür, ohne die vier Punkte bleibt sie aber nur ein Server, den niemand teilt.

Zwei Modelle stehen sich gegenüber: nutzungsbasierte Abrechnung mit vielen Einzelposten wie bei den Hyperscalern oder Festpreise für eine definierte Umgebung. Wir arbeiten mit Festpreisen, weil wirtschaftliche Souveränität heißt, dass Sie heute wissen, was Ihre IT morgen kostet. Was Sie wieder mitnehmen, kostet nichts extra, auch nicht beim Abzug großer Datenmengen. Für Managed Kubernetes, Professional DNS und Domain Monitoring nennen wir Einstiegspreise offen auf den jeweiligen Leistungsseiten, die Private Cloud kalkulieren wir nach Umgebung, weil sie dediziert ist.

Mit einem Souveränitäts-Check. Wir bewerten Ihr aktuelles Cloud-Setup entlang der vier Dimensionen: Wo liegt CLOUD-Act-Risiko in Ihrer Lieferkette, wie leicht könnten Sie heute den Anbieter wechseln, welche Workloads gehören auf souveräne Infrastruktur und welche nicht. Das Ergebnis liegt in ein bis zwei Wochen vor. Unsere Einschätzung ist ehrlich, auch wenn sie zum Ergebnis kommt, dass Ihr Setup bereits souverän aufgestellt ist.

Souveränitäts-Check anfragen