Digitaler Wandel im Fokus – ein Dialog über die Zukunft

Digitale Souveränität – Europas Abschied von der US-Cloud

Christian Schappeit

Use Left/Right to seek, Home/End to jump to start or end. Hold shift to jump forward or backward.

0:00 | 17:33

Stellt euch vor, ihr bekommt am Montagmorgen eine Mail von eurem Cloud-Anbieter. Kein Drama, keine große Ankündigung. Nur ein Satz: „Die rechtliche Grundlage für die Übertragung Ihrer Daten in die USA ist derzeit nicht mehr gesichert."

Genau das ist letzte Woche kein hypothetisches Szenario mehr gewesen. Der US Supreme Court hat mit seinem Urteil in Trump v. Slaughter der Unabhängigkeit der FTC den Boden entzogen – und damit einem der zentralen Pfeiler, auf dem das gesamte EU-US Data Privacy Framework ruht. Max Schrems und noyb fordern seither offen einen geordneten Rückzug der europäischen Wirtschaft aus der US-Cloud.

Willkommen bei Data Divers Dialogs.

Support the show

Available on: Apple Podcasts | Spotify | Google Podcasts | YouTube

Connect With Us

Website: protagx.com
Email: info@protagx.com
LinkedIn: linkedin.com/company/protagx
Location: Berlin, Germany

Subscribe & Review

If you found value in this episode, please subscribe to DDD Blog on your preferred podcast platform and leave a review. Your feedback helps us deliver more actionable insights on data-driven decision making, CRM excellence, and AI-ready infrastructure.

SPEAKER_03

Am 29. Juni 2026 hat ein einziges Urteil in Washington europäische IT-Chefs in ziemliche Panik versetzt.

SPEAKER_01

Oh ja, das war ein echtes Beben.

SPEAKER_03

Absolut. Wenn du heute Morgen eine geschäftliche E-Mail über einen US-Server verschickt hast, operierst du womöglich genau in diesem Moment in einer rechtlichen Grauzone.

SPEAKER_01

Was vielen gar nicht so bewusst ist, ja?

SPEAKER_03

Genau. Willkommen zu dieser tiefgehalse. Wir wühlen uns heute durch einen echt massiven Stapel an aktuellen Quellen. Wir haben hier brandneue Forester-Prognosen für 2026, Marktdaten zu europäischen Rechenzentren und aktuelle Papiere von Tebel.media.

SPEAKER_01

Und natürlich schauen wir uns die neuesten industriepolitischen Hebel der EU an.

SPEAKER_03

Richtig. Unsere Mission heute ist Europas drängendes Streben nach digitaler Souveränität. Und der Grund, warum dieses Thema gerade aus den Thinktanks direkt in die Vorstandsetagen katapultiert wurde, ist dieses besagte Urteil des US Supreme Court.

SPEAKER_01

Ja, das kam für viele aus dem Nichts.

SPEAKER_03

Total. Jahrelang dachten wir ja, nach dem Fall von Safe Harbor und Privacy Shield hätten wir mit dem EU-US Data Privacy Framework endlich Ruhe im transatlantischen Datenverkehr. Und jetzt wird uns der juristische Boden einfach weggerissen. Was genau ist der Ende Juni passiert? Wir reden hier ja nicht von einem neuen NSA-Skandal, oder?

SPEAKER_01

Nein. Die Mechanik ist dieses Mal eine völlig andere. Aber in ihren Auswirkungen ist sie fast noch gravierender, weil sie sozusagen die architektonische Grundlage des ganzen Abkommens zerstört.

SPEAKER_03

Okay, wie das?

SPEAKER_01

Der US-Supre Court hat schlichtweg entschieden, dass der US-Präsident die Mitglieder der Federal Trade Commission, also der FTC, abberufen kann.

SPEAKER_03

Das ist diese amerikanische Handels- und Wettbewerbsaufsicht, richtig?

SPEAKER_01

Genau die. Historisch gesehen war das immer eine unabhängige Behörde, die war geschützt vor direkter politischer Einflussnahme aus dem Weißen Haus.

SPEAKER_03

Und das ist jetzt vorbei?

SPEAKER_01

Richtig. Wenn wir uns nur in die Entscheidung der EU-Kommission ansehen, mit der dieses Data Privacy Framework legitimiert wurde, dann hat sich Brüssel darin exakt 259 Mal auf die Unabhängigkeit dieser FTC berufen.

SPEAKER_03

Warte mal. 259 Mal. Das ist ja quasi das Fundament des ganzen Deals.

SPEAKER_01

Absolut. Das ist der tragende Pfeiler.

SPEAKER_03

Also stell dir vor, du mietest ein wunderschönes Haus für dein Unternehmen, aber der Vermieter sitzt auf einem anderen Kontinent, kann jederzeit die Schlösser austauschen und plötzlich zerreißt auch noch der rechtliche Mietvertrag. So fühlt sich das an.

SPEAKER_01

Eine sehr treffende Analogie. Im europäischen Rechtsverständnis ist eine unabhängige Aufsichtsbehörde halt zwingend erforderlich, um unsere Grundrechte durchzusetzen.

SPEAKER_03

Klar, jemand muss ja die Regeln kontrollieren.

SPEAKER_01

Genau, die FTC soll US-Unternehmen sanktionieren, wenn sie gegen den Datenschutz verstoßen. Wenn der Präsident diese Leute jetzt nach Gutdünken feuern kann, verliert die FTC aus EU-Sicht ihre Unabhängigkeit.

SPEAKER_03

Und damit kippt das Abkommen.

SPEAKER_01

Ja, es ist keine Frage mehr, ob es kippt, sondern nur noch, wie schnell die Schockwelle bei den europäischen Unternehmen ankommt.

SPEAKER_03

Da tritt dann unweigerlich Max-Schrems auf den Plan, richtig? Mit seiner Datenschutzorganisation Neub.

SPEAKER_01

Genau der. Er hat ja im Grunde eine Karriere daraus gemacht, juristisch schlecht gebaute Datenabkommen einzureißen.

SPEAKER_03

Aber er wartet diesmal nicht auf ein jahrelanges Verfahren vor dem Europäischen Gerichtshof, oder? Ich habe gelesen, er fordert eine völlig andere Strategie.

SPEAKER_01

Richtig, NeUP fordert von der EU-Kommission einen sofortigen, geordneten Exitplan.

SPEAKER_03

Einen Exitplan für das Framework.

SPEAKER_01

Ja, weil das Kalkül dahinter extrem strategisch ist. Wenn der Europäische Gerichtshof das Abkommen in, sagen wir mal, zwei Jahren in der Luft zerreißt, fallen wir über Nacht in ein Vakuum.

SPEAKER_03

Das berühmte Compliance-Cliff.

SPEAKER_01

Exakt. Unternehmen stehen dann von einer Sekunde auf die andere ohne Rechtsgrundlage da. Neues Argument ist da ganz klar, die Kommission muss diesen Fehler selbst eingestehen, das Framework proaktiv aussetzen und Übergangsfristen diktieren.

SPEAKER_03

Damit nicht wieder alles ins Chaos stürzt, wie damals bei Privacy Shield.

SPEAKER_01

Genau, die Wirtschaft braucht Zeit, um sich anzupassen.

SPEAKER_03

Okay, lass uns das mal auf den Alltag runterbrechen. Wir reden ja hier nicht nur von Siemens oder SAP. Was ist mit einem mittelständischen Maschinenbauer im Schwarzwald?

SPEAKER_01

Der ist genauso betroffen.

SPEAKER_03

Eben, wenn der ein US-basiertes Cloud CRN nutzt, seinen Shop auf AWS hostet und vielleicht noch KI-Tools aus dem Silicon Valley für Newsletter einsetzt, hängt der dann komplett in den Seilen.

SPEAKER_01

Ja, das Risiko ist immens. In den Quellen von Spektaris, dem Industrieverband für Medizintechnik, klingt das ja fast nach Weltuntergangsstimmung.

SPEAKER_03

Was auch irgendwie verständlich ist, oder? Gerade bei Gesundheitsdaten.

SPEAKER_01

Absolut berechtigt. Gesundheitsdaten sind Daten der höchsten Sensibilitätsstufe. Wenn du die in eine Cloud schiebst, deren rechtliches Fundament gerade pulverisiert wird, hast du ein massives Haftungsproblem.

SPEAKER_03

Aber gibt es da nicht diese Standardvertragsklauseln?

SPEAKER_01

Die gibt es ja. Aber das bedeutet für jedes einzelne KMU, dass es sogenannte Transfer Impact Assessments durchführen muss.

SPEAKER_03

Das klingt nach furchtbar viel Papierkram.

SPEAKER_01

Es ist ein absurder administrativer Aufwand. Und das Schlimmste daran, es bietet obendrein keine absolute Rechtssicherheit. US-Behörden können im Zweifelsfall ja trotzdem auf die Server zugreifen.

SPEAKER_03

Wow, okay. Wer also heute nicht plant, wie er kritische Daten lokalisiert, handelt grob fahrlässig.

SPEAKER_01

So hart muss man das leider sagen, ja.

SPEAKER_03

Dann spiele ich jetzt mal den Teufelsadvokaten. Wenn das Risiko derart gewaltig ist, warum ziehen wir nicht einfach sofort den Stecker?

SPEAKER_01

Wie meinst du das?

SPEAKER_03

Naja, wir kündigen morgen alle Verträge mit Microsoft, Google und AWS. Wir migrieren alles zurück auf den Server im Keller und gut ist. Ich würde für die Firma sogar den schmerzhaften Entzug von Microsoft Excel auf mich nehmen.

SPEAKER_01

Den Excel-Entzug würdest du vielleicht überleben, aber deine Firma vermutlich nicht.

SPEAKER_03

Autsch, okay. Warum nicht?

SPEAKER_01

Die aktuellen Forester-Prognosen für 2026 räumen mit dieser romantischen Vorstellung einer totalen IT-Autarkie sehr schonungslos auf. Ein kompletter Exit aus den Systemen der US-Hyperscaler ist schlichtweg nicht praktikabel.

SPEAKER_03

Also keine massenhafte Flucht auf Linux-Desktops.

SPEAKER_01

Nein, das wird nicht passieren. Der Grund liegt in der Geschäftsrealität. Globale Konzerne und auch viele Mittelständler benötigen 24,7 Enterprise Support.

SPEAKER_03

Und hochkomplexe Integrationen, schätze ich mal.

SPEAKER_01

Genau. Und eine Skalierbarkeit, die kleine, isolierte Systeme im Keller einfach nicht bieten können.

SPEAKER_03

Okay, das passt auch zu dem Papier von Table Media vom Juni. Da steht ja, dass 90% der befragten Unternehmen von ausländischen digitalen Technologien abhängig sind.

SPEAKER_01

Ja, und schau dir die Verteilung an. 41% sind stark von den USA abhängig, 44% stark von China.

SPEAKER_03

Es ist echt kein System, aus dem man einfach so aussteigt. Es ist eher wie bei einem gut diversifizierten Aktienportfolio, oder? Man will verhindern, dass der Absturz eines einzigen Tech-Giganten die eigene Firma in den Ruinen treibt.

SPEAKER_01

Das ist ein toller Vergleich, ja? Es geht um strategische Reduktion von Abhängigkeiten, nicht um Isolation.

SPEAKER_03

Wie sieht dieses Maß an Souveränität dann in der Praxis aus, wenn es realistisch und bezahlbar sein soll?

SPEAKER_01

Technisch bedeutet das, du segmentierst deine Architektur. Deine Kronjuwelen, also Konstruktionspläne, Patientendaten oder Finanzströme, die ziehst du auf stark kontrollierte europäische Infrastrukturen.

SPEAKER_03

Okay, und der Rest?

SPEAKER_01

Für andere Bereiche bleibst du in globalen Ökosystemen. Du nutzt vielleicht Edge Computing, um Daten lokal zu anonymisieren, bevor du sie für rechenintensive Aufgaben in eine globale Cloud schiebst.

SPEAKER_03

Also baut man quasi Pufferzonen ein.

SPEAKER_01

Richtig. Und interessant ist ja auch der regulatorische Aspekt. Die EU versucht zwar Berichtspflichten für KMUs zu erleichtern, aber die großen Player verlangen von all ihren Zulieferern lückenlose Compliance-Nachweise.

SPEAKER_03

Ah, also wälzt der Großkonzern die Verantwortung auf den kleinen Zulieferer ab.

SPEAKER_01

Genau, die Last bleibt im gesamten Ökosystem bestehen.

SPEAKER_03

Wenn wir also strategisch umschichten wollen, worauf können wir konkret zurückgreifen? In unserem Praxisvergleich tauchen da Namen auf wie Nextcloud oder die OX-App-Suite von Open Exchange.

SPEAKER_01

Ja, das sind zwei sehr prominente Beispiele aus Deutschland.

SPEAKER_03

Aber jetzt mal Hand aufs Herz. Nutzen wir Nextcloud wirklich, weil das technisch mit den Milliardenbudgets von Google oder Microsoft mithalten kann?

SPEAKER_01

Oder ob das nur ein rechtliches Pflaster ist?

SPEAKER_03

Ja, genau. Kleben wir da nur aus Verzweiflung das Label Made in Europe drauf, damit die Datenschutzbehörde Ruhe gibt?

SPEAKER_01

Diese Skepsis kann ich total verstehen, aber wenn wir die technologische Reife analysieren, greift dieses Argument heute echt zu kurz. Also sind die wirklich gut? Ja, nehmen wir Nextcloud. Das hat sich von einer simplen Dropbox-Alternative zu einer hochkomplexen Plattform entwickelt.

SPEAKER_03

Mit Dateihosting, Kalender und sowas?

SPEAKER_01

Genau. Und durch die Integration von Tools wie Collabora hast du gleichzeitige Dokumentenbearbeitung im Browser, Videokonferenzen und Projektmanagement aus einem Guss.

SPEAKER_03

Okay, das klingt tatsächlich nach Google Workspace. Ist es auch.

SPEAKER_01

Aber der entscheidende Vorteil ist die DSGVO-Konformität. Es ist Open Source und du kannst es auf jedem beliebigen Server-Rack in Europa hosten.

SPEAKER_03

Womit wir den US-Cloud Act aushebeln, richtig?

SPEAKER_01

Exakt.

SPEAKER_03

Dieser Cloud-Act zwingt ja amerikanische Firmen, den US-Behörden Zugriff zu geben, selbst wenn der Server physisch hier in Frankfurt steht.

SPEAKER_01

Richtig, aber wenn du eine Open-Source-Lösung eines europäischen Anbieters auf einem europäischen Server betreibst, gibt es für die USA schlicht keinen juristischen Hebel für den Zugriff.

SPEAKER_03

Das ist natürlich ein massives Argument für Unternehmen. Gibt es da konkrete Initiativen, die das pushen?

SPEAKER_01

Oh ja. Ein Paradebeispiel in unseren Quellen ist das Projekt Open Desk.

SPEAKER_03

Ah, der souveräne Arbeitsplatz der öffentlichen Verwaltung, oder?

SPEAKER_01

Genau der.

SPEAKER_03

Aber ist das nicht wieder so ein staatliches IT-Großprojekt, das ewig dauert und am Ende niemand nutzen will? Warum sollte sich die Privatwirtschaft dafür interessieren?

SPEAKER_01

Weil das CENDIS, also das Zentrum für digitale Souveränität, das dahinter steht, hier einen völlig neuen Mechanismus nutzt, um den Markt zu drehen.

SPEAKER_03

Wie meinst du das?

SPEAKER_01

OpenDisk baut nicht alles von null auf. Sie bündeln ausgereifte Open Source-Komponenten. Nextcloud, Open Exchange, Collabora, Matrix für Chats, alles in einer einheitlichen Plattform.

SPEAKER_03

Okay, sie nehmen also das, was schon gut funktioniert.

SPEAKER_01

Genau. Und der geniale Schachzug ist die Nachfragemacht des Staates. Wenn Behörden nicht mehr Microsoft 65 Lizenzen kaufen, sondern massiv in dieses Open Source-Ökosystem investieren, entsteht ein gigantischer Markt.

SPEAKER_03

Und das löst dieses alte Open-Source-Problem, dass es oft keinen richtigen Enterprise-Support gibt, oder?

SPEAKER_01

Exakt. Durch das staatliche Auftragsvolumen können europäische IT-Dienstleister endlich profitable Geschäftsmodelle rund um den 24-7-Support aufbauen.

SPEAKER_03

Wow, und das strahlt dann direkt auf die Privatwirtschaft ab?

SPEAKER_01

Richtig. Ein Mittelständler kann plötzlich eine voll supportete Office-Suite einkaufen, die auf europäischen Servern läuft und kein rechtliches Risiko birgt.

SPEAKER_03

Das deckt sich auch total mit den Marktdaten. Die Deutsche Telekom hat ja Mitte 2025 ihre T-Cloud gestartet. Und der Markt für europäische Rechenzentren explodiert förmlich. Aber lass uns genau da mal tiefer bohren, beim Thema Hardware.

SPEAKER_01

Sehr gerne. Das ist nämlich der Flaschenhals.

SPEAKER_03

Software ist am Ende ja nur Code. Der Code läuft auf physischen Servern. Wenn der Prozessor in meinem souveränen Rechenzentrum in Frankfurt eine Hintertür hat oder wir bei einer geopolitischen Krise gar keine Halbleiter mehr bekommen, dann nützt mir die beste Nextcloud nichts.

SPEAKER_01

Absolut, ohne Hardware keine Software.

SPEAKER_03

Wie reagiert die europäische Politik auf dieser strukturellen Ebene? Da haben wir hier zwei große Gesetze vorliegen, den Cloud AI Development Act, kurz Kader, und den ChIPS Act 2.0.

SPEAKER_01

Das ist wirklich der spannende Teil, wo wir von reiner Regulierung zu echter industriepolitischer Marktgestaltung übergehen.

SPEAKER_03

Bisher war die EU ja eher der Weltmeister im Regulieren und Strafen verteilen, Stichwort DSGVO.

SPEAKER_01

Genau, und das hat uns viel Kritik eingebracht. Aber mit dem Kader und dem CHIPS-Act ändert sich das. Wir schaffen jetzt echte wirtschaftliche Anreize.

SPEAKER_03

Erklär mir mal diesen Kader. Da steht was von einem vierstufigen Assurance Framework für Cloud- und KI-Souveränität. Ganz ähnlich, als IT-Chef klappt sich mehr da sofort das Visier runter. Das klingt nach noch mehr Formularen, Audits und Bürokratie.

SPEAKER_01

Der erste Impuls ist verständlich. Aber der Kader zielt gar nicht primär auf die Reglementierung der Privatwirtschaft ab.

SPEAKER_03

Auf wen denn dann?

SPEAKER_01

Auf den Staat selbst. Er nutzt die öffentliche Beschaffung als Waffe. Das Framework klassifiziert Cloud-Dienste nach objektiven Kriterien.

SPEAKER_03

Also sowas wie, wo liegt der Code, wer hat Zugriff?

SPEAKER_01

Genau. Wie hoch ist die operative Autonomie? Wo liegt die Jurisdiktion? Und der Clou ist, öffentliche Auftraggeber werden gesetzlich verpflichtet, bei Neubeschaffungen mindestens Chance Level 1 einzuhalten.

SPEAKER_03

Ach, verstehe. Das bedeutet, Open Source-Lösungen bekommen einen massiven Wettbewerbsvorteil bei diesen Milliardenbudgets der Behörden.

SPEAKER_01

Richtig. Das ist genau dieser Leitsatz, der auch im Bericht gefordert wird: Public Money, European Technology.

SPEAKER_03

Man zwingt den Staat, souveräne Lösungen zu kaufen und schafft so einen garantierten Absatzmarkt.

SPEAKER_01

Exakt. Und die Anbieter bekommen dadurch die Budgets, um zu skalieren und irgendwann auch auf dem freien Markt wettbewerbsfähig zu sein.

SPEAKER_03

Sehr clever. Und wie sieht es beim Chips Act 2.0 aus? Der kam ja im Juni 2026? Da gab es wohl einen ziemlichen Kurswechsel, oder?

SPEAKER_01

Kurswechsel. Der erste Chips Act wollte ja unseren globalen Marktanteil bei Halbleitern pauschal auf 20% hochziehen. Man wollte im Rennen um die winzigen 2 Nanometer Chips mit Taiwan und den USA mithalten.

SPEAKER_02

Ein Rennen, das wir eigentlich schon vor zehn Jahren verloren haben, wenn wir ehrlich sind.

SPEAKER_01

So sieht es aus. Der Chips Act 2.0 markiert endlich die Abkehr von dieser Illusion, das Silicon Valley kopieren zu können.

SPEAKER_03

Also versuchen wir gar nicht mehr die allerschnellsten Chips zu bauen?

SPEAKER_01

Nein. Stattdessen gibt es jetzt nachfrageseitige Impulse für Bereiche, in denen die europäische Industrie sowieso Weltklasse ist.

SPEAKER_03

Automobilindustrie und Energietechnik zum Beispiel?

SPEAKER_01

Ganz genau. Und industrielle Automatisierung. Diese Industrien brauchen keine experimentellen 2-Nanometer-Chips. Die brauchen extrem robuste, langlebige Mainstream-Halbleiter.

SPEAKER_03

Das macht Sinn. Man baut das, was man selbst am meisten braucht.

SPEAKER_01

Und noch ein wichtiger Punkt, es fließt Massivgeld in das sogenannte Advanced Packaging.

SPEAKER_03

Was ist das genau?

SPEAKER_01

Das ist die Technologie, wie verschiedene Chip-Komponenten physisch auf engstem Raum miteinander verbunden werden. Das gilt als das eigentliche Nadelöhr der zukünftigen Hardware-Souveränität.

SPEAKER_03

Wir stärken also gezielt unsere Knotenpunkte in der globalen Lieferkette, um uns unersetzlich zu machen, anstatt alles vom Sandkorn bis zum KI-Server allein bauen zu wollen.

SPEAKER_01

Genau das ist die Strategie.

SPEAKER_03

Fassen wir diese Reise heute mal zusammen. Das war ja echt eine Menge. Wir starteten bei einem akuten rechtlichen Erdbeben. Das Urteil, dass der USFDC die Unabhängigkeit raubt und unser Data Privacy Framework zu einer tickenden Zeitbombe macht.

SPEAKER_01

Ein absolutes Horrorszenario für den Datentransfer.

SPEAKER_03

Dann haben wir gesehen, dass ein kompletter Exit aus der US-Cloud an der Realität scheitern würde. Wir müssen also unsere Abhängigkeiten strategisch reduzieren.

SPEAKER_01

Mit Staaten europäischen Werkzeugen.

SPEAKER_03

Genau. Nextcloud, Open Desk Tools, die jetzt mit echten Supports skalieren. Und flankiert wird das von diesen neuen Gesetzen, dem Kada und dem ChipsEck 2.0. Europa nutzt endlich seine Kaufkraft als Hebel.

SPEAKER_01

Und diese Verknüpfung aus rechtlichem Druck, technischer Reife und Industriepolitik entscheidet am Ende, ob wir handlungsfähig bleiben. Souveränität bedeutet eben, die Bedingungen der eigenen Abhängigkeiten selbst zu diktieren.

SPEAKER_03

Besser kann man es nicht auf den Punkt bringen. Und das ist der perfekte Moment, um den Ball an dich, unseren Zuhörer, zu spielen. Wo liegen in deinem beruflichen Alltag die größten digitalen blinden Flecken?

SPEAKER_01

Weißt du exakt, über welche Serverzentren deine Unternehmensdaten gerade fließen?

SPEAKER_03

Eben. Was passiert mit eurem Geschäftsmodell, wenn in Washington oder Brüssel morgen der nächste rechtliche Stecker gezogen wird? Lass mich diesen Deep Dive mit einem provokanten Gedanken beenden. Wir sehen ja gerade, wie sich Regionen immer weiter technologisch abkapseln. Hardware-Ketten werden entflochten, Software wird lokalisiert. Wenn Datensouveränität zur härtesten Währung überhaupt wird, stehen wir dann vielleicht am Beginn eines echten Splinternetz?

SPEAKER_00

Ein sehr beunruhigender, aber realistischer Gedanke.

SPEAKER_03

Stell dir vor, KI-Modelle dürfen nur noch rein lokal trainiert werden. Ein zerbrochenes Netz, in dem globales Wissen nicht mehr universell geteilt werden kann, weil das rechtliche Risiko einfach zu hoch ist.

SPEAKER_00

Da fragt man sich wirklich, in was für einem Ökosystem wir in zehn Jahren leben werden.

SPEAKER_03

Eine wahnsinnig spannende Frage für die Zukunft, die wir alle im Blick behalten müssen. Danke, dass du bei dieser tiefgehenden Analyse dabei warst. Wir hören uns beim nächsten Mal.