Digitale Souveränität mit AWS

Digitale Souveränität gehört zu den zentralen Fragen moderner Cloud-Strategien. In dieser Ausgabe von Sovereign Voices spricht David Schneider mit Dr. Florian Brummer, European Sovereign Cloud Leader bei AWS, darüber, wie Unternehmen Kontrolle und Innovationsfähigkeit miteinander verbinden können und welche Rolle die AWS European Sovereign Cloud dabei spielt.

Eine allgemeingültige Definition digitaler Souveränität gibt es aus Sicht von Brummer nicht. Anforderungen unterscheiden sich je nach Organisation, Datenbestand und Workload. In Kundengesprächen begegnen AWS jedoch vier Themen immer wieder: Datenresidenz, technischer Zugriff, Resilienz sowie Unabhängigkeit und Transparenz. Entscheidend ist damit nicht allein, wo Daten gespeichert werden, sondern auch, wer technisch darauf zugreifen kann, ob eine Region in besonderen Szenarien weiterläuft und ob sich die Zusagen eines Anbieters nachvollziehen und zertifizieren lassen.

Am Anfang jeder Souveränitätsstrategie steht deshalb die Frage, welche Daten und Workloads überhaupt souveränitätsrelevant sind und wie streng ihre jeweiligen Anforderungen ausfallen. Gerade international tätige Unternehmen benötigen selten eine einheitliche Lösung für alle Anwendungen. Stattdessen müssen sie bestimmen, welcher der vier Aspekte für den jeweiligen Workload ausschlaggebend ist und welches Modell die geschäftlichen Ziele sowie die anstehende Transformation – etwa im KI-Kontext – am besten unterstützt.

Damit bewegt sich digitale Souveränität in einem Spannungsfeld aus Kontrolle, Compliance und Innovation. AWS fasst den eigenen Anspruch für die European Sovereign Cloud mit dem Leitgedanken „Control without compromise“ zusammen: Unternehmen sollen ein souveränes Fundament erhalten, ohne auf führende Technologien verzichten zu müssen. Brummer sieht darin zugleich eine Chance für Europa, Kontrolle zu bewahren und technologische Innovation für Wachstum und Transformation zu nutzen.

Nach Darstellung von AWS ist dieser Ansatz nicht erst mit der neuen Region entstanden. Unter dem Prinzip „Sovereign by Design“ sollen Kunden bereits in bestehenden AWS-Regionen den Standort ihrer Daten kontrollieren, Zugriffe technisch begrenzen, Daten umfassend verschlüsseln und auf eine Architektur mit mehreren Availability Zones zurückgreifen können. Die European Sovereign Cloud baut auf diesen Grundprinzipien auf und ergänzt sie um eine eigenständige Betriebs- und Governance-Struktur.

Die AWS European Sovereign Cloud wurde laut Interview am 15. Januar 2026 offiziell gestartet. Sie ist als eigenständige Partition physisch und logisch von anderen AWS-Regionen getrennt und befindet sich vollständig innerhalb der Europäischen Union in Brandenburg. Die Region verfügt über mehrere Availability Zones. Von Kunden erzeugte Metadaten bleiben innerhalb der Region, und der Betrieb erfolgt ausschließlich durch Personal in der EU; die Umstellung auf EU-Staatsangehörige bezeichnet Brummer als laufenden Prozess.

Auch die Governance soll die europäische Ausrichtung absichern. AWS hat dafür nach Aussage von Brummer eine europäische beziehungsweise deutsche GmbH mit europäischen Managing Directors geschaffen, die der GmbH und europäischem Recht verpflichtet sind. Ergänzt wird dieses Modell durch Zertifizierungen, an denen AWS nach eigener Aussage unter anderem in Zusammenarbeit mit dem Bundesamt für Sicherheit in der Informationstechnik arbeitet. Ziel der Architektur ist eine Region, die im Notfall eigenständig agieren kann und gleichzeitig von technologischen Entwicklungen aus dem globalen AWS-Ökosystem profitiert.

Aus Kundensicht soll diese Kombination Abhängigkeiten differenzierter reduzieren, als es die alleinige Betrachtung des Unternehmenssitzes ermöglichen würde. Gleichzeitig bleiben bekannte AWS-Technologien, APIs, Sicherheitsfunktionen und Architekturen nutzbar. Dazu zählen laut Interview auch Services wie Amazon Bedrock, die Unternehmen für Transformation und Innovation einsetzen können.

Als zentrale Argumente für die Plattform nennt Brummer Wahlfreiheit, Innovation ohne Kompromisse und belegbares Vertrauen. Unternehmen sollen für die jeweilige Herausforderung und den jeweiligen Workload die passende Umgebung auswählen können. Dabei bleiben laut Interview dieselben APIs, Sicherheitsfunktionen und Architekturen nutzbar, die Kunden bereits von AWS kennen. Zertifizierungen sollen die zugesagten Eigenschaften nachvollziehbar machen. Zudem nennt Brummer eine angekündigte Investition von 7,8 Milliarden Euro bis 2040 in die AWS European Sovereign Cloud.

Für Unternehmen leitet sich daraus kein pauschales Zielbild ab. Maßgeblich bleibt, die eigenen Daten und Anwendungen zu klassifizieren, Souveränitätsanforderungen je Workload zu priorisieren und anschließend das geeignete Betriebsmodell auszuwählen. Die AWS European Sovereign Cloud ist dabei eine zusätzliche Option für den öffentlichen Sektor, regulierte Branchen und weitere Organisationen mit erhöhten Anforderungen an Datenresidenz, Zugriff, Resilienz und Transparenz.