Souveräne Cloud in der EU: 180-Millionen-Ausschreibung und neue Vorschläge

Veröffentlicht · Von Dazr

Die Kommission vergab eine Ausschreibung für souveräne Cloud an vier europäische Anbieter und schlug einen Cloud and AI Development Act mit EU-Rahmen vor.

2026 hat die Europäische Kommission aus "souveräner Cloud" konkrete Vergabekriterien gemacht, zuerst für ihre eigene Beschaffung und dann in einem Vorschlag für den ganzen Binnenmarkt.

Die Ausschreibung für souveräne Cloud

Am 17. April 2026 vergab die Kommission eine Ausschreibung, über die EU-Institutionen, -Einrichtungen und -Agenturen souveräne Cloud-Dienste im Wert von bis zu 180 Millionen Euro über sechs Jahre beziehen können. Vier europäische Anbieter erhielten je einen Vertrag, damit kein einzelner Anbieter zur Abhängigkeit wird:

Bewertet wurden die Angebote nach dem Cloud Sovereignty Framework der Kommission, das Souveränität anhand von acht Zielen misst: strategische, rechtliche, operative und ökologische Aspekte, Transparenz der Lieferkette, technologische Offenheit, Sicherheit und Einhaltung des EU-Rechts. Jedes Ziel erhält eine Stufe von SEAL-0 (keine Souveränität) bis SEAL-4 (eine vollständig europäische Lieferkette). Anbieter brauchten mindestens SEAL-2; die Kommission meldete SEAL-3 für die Gruppe um Post Telecom sowie für STACKIT und Scaleway sowie SEAL-2 für die Gruppe um Proximus. Die Kommission bereitet eine aktualisierte Fassung des Rahmens vor, die andere Organisationen übernehmen können.

Das Paket zur technologischen Souveränität

Am 3. Juni 2026 schlug die Kommission ein Paket mit zwei Gesetzesvorschlägen vor, dem Cloud and AI Development Act und dem Chips Act 2.0, dazu eine Open-Source-Strategie. Der Cloud and AI Development Act soll die Rechenzentrumskapazität in Europa in fünf bis sieben Jahren verdreifachen und einen einheitlichen EU-weiten Rahmen zur Bewertung der Souveränität von Cloud und KI einführen. Die Open-Source-Strategie enthält Leitlinien für die Beschaffung, die Verwaltungen den Einsatz von Open Source erleichtern. Die Vorschläge gehen nun an das Europäische Parlament und den Rat.

Warum das für Einkäufer zählt

Öffentliche Stellen und Unternehmen, die Abhängigkeiten verringern wollen, haben jetzt einen konkreten Maßstab. Hilfreiche Fragen an jeden Anbieter: Wo liegen die Daten und wo läuft der Betrieb, welches Recht gilt für das Unternehmen und seine Muttergesellschaften, wer kann auf den Dienst zugreifen, wie kommt man mit seinen Daten in offenen Formaten wieder heraus, und welche Teile der Lieferkette liegen außerhalb der EU.

Quellen

Zur Information, keine Rechtsberatung. Zuletzt aktualisiert am 19. Oktober 2026.

Themen: Digitale Souveränität, Cloud, EU

Auch verfügbar auf: English, Nederlands, Italiano, Français, Español