Cloud-Souveränität: Red Hat startet Reifegrad-Assessments gegen US-Dominanz

Rund 80 Prozent der europäischen digitalen Infrastruktur hängt derzeit noch von ausländischen Anbietern ab. Allen voran US-Hyperscaler wie Amazon, Microsoft und Google kontrollieren etwa 72 Prozent des europäischen Cloud-Marktes. Die Abhängigkeit ist gewaltig – und wächst. Doch die Gegenbewegung nimmt Fahrt auf: Immer mehr Unternehmen und öffentliche Einrichtungen setzen auf souveräne Cloud-Lösungen, die Datenhoheit in Europa garantieren sollen.

Neue Zertifikate gegen „Sovereignty Washing"

Die Branche reagiert mit einem regelrechten Standardisierungs-Schub. Am 3. Juli 2026 brachte Red Hat seine „Digital Sovereignty Readiness Appraisal" an den Start. Das Workshop-basierte Verfahren bewertet 48 Fähigkeiten in sieben Bereichen und liefert 90-Tage-Aktionspläne sowie Transformations-Roadmaps. Bereits in der ersten Jahreshälfte haben über 1.500 Organisationen solche Reifegrad-Assessments genutzt – ein klares Zeichen für den wachsenden Bedarf.

Parallel dazu zog der europäische Cloud-Verband CISPE nach: Am selben Tag gaben die ersten vier Anbieter – Etix, Phocea, Thésée Datacenter und Gigas – ihre Teilnahme an einem neuen Zertifizierungsprogramm für souveräne und resiliente Cloud-Dienste bekannt. Ziel ist es, sogenanntes „Sovereignty Washing" zu unterbinden – also leere Versprechungen ohne unabhängige Prüfung.

Neue Technologien und Gesetze verändern die IT-Sicherheitslandschaft für Unternehmen rasant. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer jetzt kennen müssen, um ihre Datenhoheit zu wahren. Jetzt kostenlosen Cyber-Security-Report sichern

Die Marktforscher rechnen mit einem Boom: Zwischen 2024 und 2029 soll das Segment um 180 Milliarden Euro wachsen. Schon 2028, so die Prognose, werden über 75 Prozent aller Unternehmen außerhalb der USA formelle Digital-Souveränitätsstrategien verfolgen.

Deutsche Industrie setzt auf lokale Rechenpower

Besonders in der Hochtechnologie zeigt sich der Wandel konkret. In Nürnberg haben Nikon SLM Solutions und Bosch Industry Consulting einen kompletten V8-Motorblock aus dem 3D-Drucker gefertigt. Das Bauteil aus Aluminiumlegierung entstand auf dem NXG XII 600-System – ohne traditionelle Werkzeugvorlaufzeiten und mit deutlich reduziertem Gewicht. Ein Paradebeispiel für additive Fertigung auf industriellem Niveau.

Auch im Großkonzern-Umfeld tut sich etwas: HCLTech sicherte sich einen 1,1 Milliarden Euro schweren Auftrag von Mercedes-Benz. Ab Juli 2026 soll der indische Dienstleister ein KI-gesteuertes Betriebsmodell für die globale digitale Arbeitsumgebung des Autobauers aufsetzen.

Wer im Zuge der digitalen Transformation verstärkt auf KI-Systeme setzt, muss die neuen gesetzlichen Anforderungen des EU AI Act präzise umsetzen. Dieser kostenlose Umsetzungsleitfaden verschafft Ihnen den nötigen Überblick über Fristen, Pflichten und Risikoklassen für Ihr Unternehmen. Kostenlosen Leitfaden zur KI-Verordnung herunterladen

Und die Software-Riesen ziehen nach: Am 11. Juni 2026 wurde Capgemini zum ersten SAP-Partner mit einer Souveränitäts-Cloud-Designation für mehrere europäische Märkte, darunter Deutschland und Großbritannien. Die Zertifizierung ermöglicht kritische Migrationen – etwa die Verlagerung einer Plattform der britischen Steuerbehörde, die jährlich über 875 Milliarden Euro abwickelt, in eine souveräne Cloud-Umgebung.

Sicherheitslücke erschüttert Vertrauen in geografische Nähe

Doch die Rechnung ist nicht so einfach, wie sie scheint. Forscher der TU Dresden haben eine kritische Schwachstelle aufgedeckt, die unter der Bezeichnung CVE-2026-33697 mit einem CVSS-Score von 7,5 eingestuft wurde. Vorgestellt auf der AsiaCCS 2026, zeigt die Lücke: Bestimmte Attestierungsprotokolle im Confidential Computing können zwar die Software-Integrität prüfen, aber nicht sicherstellen, dass diese Software auch tatsächlich auf einem bestimmten physischen Server läuft. Die Folge: Relay-Angriffe, die kryptografisches Vertrauen aushebeln.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat bereits darauf hingewiesen, dass Confidential Computing allein nicht ausreicht – die Abhängigkeit von externen Identitäts- und Schlüsselverwaltungsdiensten bleibt bestehen.

Die Sicherheitsbedenken kommen zu einem kritischen Zeitpunkt. Eine Bitkom-Studie aus dem Jahr 2026 zeigt: 86 Prozent der deutschen Unternehmen nutzen Cloud-Dienste, und 46 Prozent glauben, dass ein längerer Ausfall ihren Betrieb komplett lahmlegen würde. Die durchschnittliche Überlebenszeit ohne Cloud-Zugriff? Gerade einmal drei Tage.

de | wissenschaft | 69691475 |