Vom politischen Anspruch zur überprüfbaren Cloud-Architektur

Je mehr Unternehmen und öffentliche Einrichtungen auf Cloud-Architekturen setzen, desto größer wird der Wunsch nach der Unabhängigkeit von kommerziellen Anbietern. Die Initiative Sovereign Cloud Stack codiert das Prinzip der digitalen Souveränität in klar umsetzbare und überprüfbare Richtlinien. Der europäische Cloud-Markt befindet sich in einem Spannungsfeld [1] aus wachsender Abhängigkeit von globalen Hyperscalern, steigenden regulatorischen Anforderungen und dem politischen Ziel, langfristige digitale Handlungsfähigkeit zu sichern. Öffentliche Verwaltungen und Unternehmen nutzen Cloud-Dienste heute flächendeckend als Basis ihrer IT-Strategien [2]. Gleichzeitig ist kaum zu übersehen, dass technische Abhängigkeiten, extraterritoriale Rechtsräume und proprietäre Plattformmodelle strategische Risiken bergen. Netzpolitisch ist digitale Souveränität deswegen zu einer Schlüsselfrage geworden. Sie adressiert nicht nur Datenschutz oder Standortfragen, sondern auch die Fähigkeit von Organisationen und Staaten, digitale Infrastrukturen eigenständig zu gestalten, zu kontrollieren und weiterzuentwickeln. Initiativen wie GvcStack [3] oder Gaia-X [4] setzen auf offene Standards, Interoperabilität und föderierte Modelle. Der Markt für sogenannte souveräne Cloud-Lösungen [5] wächst dementsprechend dynamisch. Gleichzeitig bleibt die Belastbarkeit derartiger Angebote unklar. Zwischen Marketingversprechen und Eigenschaften, die sich überprüfen lassen, klafft häufig eine Lücke. Die Diskrepanz zwischen politischem Anspruch und technischer Realität verschiebt die Diskussion: Ehemals ein strategisches Leitbild, wird digitale Souveränität zur konkreten Gestaltungsfrage von Cloud-Architekturen. Entscheidend ist dabei, ob Plattformen strukturell so aufgebaut sind, dass sie sich langfristig beherrschbar, interoperabel und unabhängig betreiben lassen. Fragen der Plattformwahl, der Schnittstellenstandardisierung und der Betriebsmodelle kommen damit zentrale Bedeutung zu. Genau an dieser Schnittstelle zwischen politischem Ziel und technischer Umsetzung setzt Sovereign Cloud Stack (SCS) [6] an. Schlüsselfrage Für IT-Verantwortliche ist digitale Souveränität in Cloud-Infrastrukturen immer mehr eine strategische Entscheidungsfrage. Das Zentrum für Digitale Souveränität der Öffentlichen Verwaltung (ZenDiS) (Abbildung 1) konkretisiert diesen Anspruch [7]. Ein hohes Maß an digitaler Souveränität ist demnach nur gegeben, wenn digitale Lösungen sich rechtssicher und DSGVO-konform betreiben lassen, Wechsel ohne Vendor-Lock-in ermöglichen, operative Kontrolle auch bei Anbieterwechsel oder Ausfällen sicherstellen, Transparenz etwa durch einsehbaren Quellcode bieten, sich technisch anpassen sowie weiterentwickeln lassen. Cloud-Infrastrukturen bestehen aus einer Vielzahl von Ebenen: Infrastruktur, Plattformsoftware, Schnittstellen, Automatisierung, Betriebsprozesse und organisatorische Kompetenzen, auf denen Abhängigkeiten entstehen können. Die zentrale Herausforderung liegt nicht im Mangel an Technologien, sondern in fehlender Vergleichbarkeit. Ohne transparente Kriterien lässt sich kaum nachvollziehen, welche Cloud-Angebote langfristige Wahlfreiheit ermöglichen, und welche neue Abhängigkeiten schaffen. An diesem Punkt entsteht der Bedarf nach überprüfbaren Standards. Vom Leitbild zur Operationalisierung Die Initiative Sovereign Cloud Stack setzte an dieser Lücke zwischen der politischen Definition und technischen Umsetzung an und schafft Vergleichbarkeit, indem es digitale Souveränität in konkrete, überprüfbare Anforderungen [8] übersetzt. SCS ist kein singuläres Produkt und kein einzelner Cloud-Dienst, sondern ein offener Referenzrahmen für den Aufbau und Betrieb souveräner Cloud-Infrastrukturen. Im Zentrum stehen offene Standards, transparente Architekturprinzipien und klar definierte Betriebsanforderungen. Ziel ist es, Cloud-Infrastrukturen so zu gestalten, dass sie unabhängig vom Anbieter erwartbar, überprüfbar und veränderbar bleiben. Das SCS-Projekt wurde von der Open Source Business Alliance (OSBA) initiiert und zwischen 2021 und 2024 durch das Bundesministerium für Wirtschaft und Klimaschutz gefördert. SCS ist im europäischen Gaia-X-Kontext verortet und folgt dessen Grundidee, vertrauenswürdige, föderierte und interoperable digitale Infrastrukturen aufzubauen. Als Ergebnis des Förderprojekts ist der SCS in Form eines strukturierten Gesamtansatzes entstanden. Er ruht auf drei