Europas 180-Millionen-Wette: Wem gehört die Cloud wirklich?

Europa investiert 180 Millionen Euro in souveräne Cloud-Infrastruktur. Doch Serverstandort allein reicht nicht: Entscheidend ist, wer den Provider kontrolliert. GITEX AI EUROPE zeigt, wie echte digitale Souveränität funktioniert.

Die Europäische Kommission prognostiziert: Bis 2028 laufen 91 Prozent aller Unternehmens-Workloads in der Cloud. Die Migration ist beschlossene Sache. Die wirklich brisante Frage lautet anders: Wer kontrolliert diese Infrastruktur – und nach welchem Recht?

Juni bis 1. Juli 2026 treffen sich in Berlin über 800 Unternehmen, 500 Investoren und 120 Speaker zur GITEX AI EUROPE, um genau darüber zu verhandeln. Die Veranstaltung wird zum Schauplatz einer Debatte, die über Technologie hinausgeht: Es geht um digitale Selbstbestimmung.

Standort ist nicht gleich Souveränität

Ein europäischer Server bedeutet nicht automatisch europäisches Recht. Dr. Andreas Nauerz, Chief Product Officer bei IONOS, stellt klar: Souveränität definiert sich nicht über Geografie, sondern über Eigentumsverhältnisse. Globale Cloud-Anbieter mögen Rechenzentren in Europa betreiben – unterliegen aber der Gesetzgebung ihres Firmensitzes. Kein Vertrag kann diesen Widerspruch zur DSGVO auflösen.

Besonders kritisch wird es in regulierten Branchen: Finanzdienstleister müssen den Digital Operational Resilience Act erfüllen, Gesundheits- und Infrastrukturbetreiber die NIS-2-Richtlinie. Wer sensible Daten oder staatsnahe Workloads verarbeitet, kann sich keine jurisdiktionellen Grauzonen leisten. IONOS will auf der GITEX AI EUROPE demonstrieren, wie echte Souveränität aussieht: Cloud-Infrastruktur auf europäischem Fundament, mit vollständiger Datenkontrolle und echter Interoperabilität.

KI verschärft das Souveränitäts-Dilemma

Sobald künstliche Intelligenz ins Spiel kommt, wird die Kontrollfrage existenziell. Es geht nicht mehr nur um Datenspeicherung, sondern um Modelltraining und Inferenz-Prozesse. Nauerz formuliert die Zeitfrage deutlich: Wenn sich KI-Inferenz auf außereuropäischer Infrastruktur konsolidiert, bevor souveräne Rechenkapazitäten skalieren, werden Unternehmens-KI-Strategien jurisdiktionell kompromittiert – unabhängig vom Datenspeicherort.

Dieses Zeitfenster schließt sich schneller, als die meisten Cloud-Roadmaps vorsehen. Unternehmen, die souveräne Infrastruktur von Anfang an in ihre KI-Strategie integrieren, verschaffen sich einen strategischen Vorsprung. Nachträgliches Retrofitting wird teuer und kompliziert.

Hybride Architekturen als Sicherheitsrisiko

Richard Werner, Cybersecurity Platform Lead Europe bei TrendAI, ergänzt eine technische Perspektive: Aus reiner Bedrohungssicht ändert die Jurisdiktion des Cloud-Providers wenig an der Cyber-Risiko-Natur. Viele Unternehmen setzen auf hybride Cloud-Arrangements mit verteilten Workloads über mehrere Anbieter. Rational – aber genau hier entstehen die gravierendsten Sicherheitslücken.

Inkonsistente Zugangskontrollen, Fehlkonfigurationen und fragmentiertes Monitoring schaffen Angriffsflächen. Trend Micro präsentiert auf der GITEX AI EUROPE mit TrendAI Vision One eine KI-Cybersecurity-Plattform, die Risikomanagement, Security Operations und mehrschichtigen Schutz in einer konsolidierten Lösung vereint. Die flexible Deployment-Fähigkeit über Public Cloud, souveräne und luftabgeschottete Umgebungen adressiert genau diese gemischten Architekturen europäischer Unternehmen.

Von der Debatte zur Beschaffung

Europa hat jahrelang über digitale Souveränität diskutiert – in Strategiepapieren, Whitepapers, Politikrunden. Jetzt ändert sich die Dynamik: Die 180 Millionen Euro schwere Ausschreibung für souveräne Cloud-Infrastruktur, vergeben im April 2026, markiert den Übergang von Prinzip zu Procurement.

Unterstützt von der Bundesregierung, dem European Innovation Council und Berlins institutioneller Infrastruktur, wird die GITEX AI EUROPE zum Entscheidungsmoment. Hier fallen Weichenstellungen, die Europas digitale Selbstständigkeit für Jahre prägen werden. Die Frage ist nicht mehr ob, sondern wie schnell und nach welchen Bedingungen.

Häufig gestellte Fragen

Warum reicht ein europäischer Serverstandort nicht für DSGVO-Konformität?

Der physische Standort eines Rechenzentrums garantiert keine rechtliche Souveränität. Entscheidend ist der Firmensitz des Cloud-Providers: Globale Anbieter mit Hauptsitz außerhalb Europas unterliegen der Gesetzgebung ihres Heimatlandes – auch wenn Server in Frankfurt oder Amsterdam stehen. Diese jurisdiktionelle Abhängigkeit lässt sich vertraglich nicht auflösen und schafft DSGVO-Konflikte, besonders bei Datenzugriffen durch ausländische Behörden.

Welche Branchen sind von fehlender Cloud-Souveränität besonders betroffen?

Finanzdienstleister unter DORA-Regulierung, Gesundheitswesen und kritische Infrastrukturen nach NIS-2-Richtlinie tragen das höchste Risiko. Diese Sektoren verarbeiten hochsensible Daten und staatsnahe Workloads, bei denen jurisdiktionelle Grauzonen existenzbedrohend werden können. Auch Unternehmen mit geistigem Eigentum oder strategischen Geschäftsdaten sollten Kontrollfragen klären, bevor sie Cloud-Migrationen abschließen.

Wie beeinflusst KI die Souveränitätsfrage bei Cloud-Infrastruktur?

KI verschärft das Problem dramatisch: Es geht nicht mehr nur um Datenspeicherung, sondern um Modelltraining und Inferenz-Prozesse. Wenn europäische Unternehmen KI-Modelle auf außereuropäischer Infrastruktur trainieren und betreiben, verlieren sie technologische Kontrolle über ihre strategischsten Assets. Das Zeitfenster für souveräne KI-Infrastruktur schließt sich schneller als die meisten Roadmaps vorsehen – nachträgliches Umsteuern wird teuer.

Welche Sicherheitsrisiken entstehen durch hybride Cloud-Strategien?

Hybride Architekturen mit Workloads über mehrere Provider verteilt schaffen die größten Sicherheitslücken: inkonsistente Zugangskontrollen, Fehlkonfigurationen und fragmentiertes Monitoring. Die Komplexität wird zur Angriffsfläche. Unternehmen benötigen konsolidierte Sicherheitsplattformen, die über Public Cloud, souveräne und luftabgeschottete Umgebungen hinweg funktionieren – sonst entstehen blinde Flecken, die Cyberkriminelle systematisch ausnutzen.

Was bedeutet die 180-Millionen-Euro-Ausschreibung für europäische Unternehmen?

Die Ausschreibung markiert den Übergang von Souveränitäts-Debatten zu konkreten Beschaffungsentscheidungen. Europäische Unternehmen können erstmals auf geförderte, genuiner souveräne Cloud-Infrastruktur setzen, die technologische Kontrolle mit Skalierbarkeit verbindet. Wer jetzt strategische Partnerschaften mit europäischen Cloud-Providern eingeht, sichert sich Wettbewerbsvorteile und vermeidet teure Migrationen in drei Jahren, wenn regulatorischer Druck zunimmt.