Die AWS „European Souvereign Cloud“ für mehr Souveränität?

Grundlagen und Maßnahmen für eine souveräne Cloud

Mittels physischen, technischen und organisatorischen Maßnahmen soll damit die Souveränität sichergestellt werden, auch für Anwendungen mit hohen regulatorischen Anforderungen. Die wesentlichen Maßnahmen sind dabei: 

1. Eine fast vollständig innerhalb der EU betriebene Infrastruktur
2. Isolation durch den AWS Nitro Hypervisor
3. Notfallfähigkeit auch bei globalen Netzunterbrechungen
4. Eine eigene Muttergesellschaft sowie lokale Tochtergesellschaften in Deutschland, ergänzt durch einen europäischen Beirat   
5. Schrittweise Übergabe des Betriebs an EU-Personal
6. Implementierung des Sovereign Reference Framework (ESC-SRF) mit SOC-2-Zertifizierung 

Auffällig ist dabei, dass die wesentlichen technischen Maßnahmen (1) und (2) bereits für die bestehenden AWS-Regionen gelten. Der Vorteil der Sovereign Cloud [1] liegt hier darin, dass auch globale Services wie Billing und IAM, sowie Steuerung und Telemetrie vollständig in der EU betrieben werden. Einzelne Telemetrie-Daten ohne Kundenbezug werden laut AWS [2] aber weiterhin aus der Region hinaus übermittelt – die Trennung ist also nicht vollständig.  

Wie viel Souveränität ist wirklich möglich? 

Die organisatorischen Maßnahmen zielen darauf ab, Sorgen vor einem unbefugten Zugriff auf Daten zu entkräftigen. Durch den Betrieb durch Gesellschaften nach deutschem Recht dürften die Hürden für einen solchen Zugriff zumindest höher liegen – da es sich um Tochtergesellschaften der amerikanischen Konzernmutter handelt, bleibt der Einfluss aber weiterhin hoch.  

Zudem bleibt weiter eine hohe technische Abhängigkeit bestehen durch die Abhängigkeit von proprietärer Software und Hardware von AWS. Mit ausbleibenden Patches und Sicherheitsupdates ist auch die AWS Sovereign Cloud nicht lange betriebsfähig. AWS sieht hier vor, europäischen Mitarbeitenden der AWS Sovereign Cloud in Ausnahmefällen Zugriff auf eine Kopie des Quellcodes, der für den Betrieb der Cloud benötigt wird, zu geben. Wie weit dieses Versprechen trägt, zeigt sich vermutlich erst wenn es zu einer solchen Situation kommt. Zusätzlich ist AWS ist mit dem BSI im Austausch, um die Sicherheits- und Souveränitätseigenschaften der AWS Sovereign Cloud zu prüfen und weiter zu optimieren [4]. AWS dürfte ein starkes Interesse daran haben, diese Prüfung erfolgreich abzuschließen, um für Workloads mit hohen regulatorischen Anforderungen geeignet zu sein, das Ergebnis muss jedoch noch abgewartet werden. 

Fazit 

Letztendlich muss eine Entscheidung für eine Cloud immer individuell für die darin betriebenen Anwendungen getroffen werden, unter Berücksichtigung der Risiken und Kosten. Die AWS Sovereign Cloud bietet hier eine weitere Option, die zumindest eine verbesserte Unabhängigkeit mit den Features eines Hyperscalers kombiniert. 

Wer eine Migration in die AWS Sovereign Cloud in Betracht zieht, sollte bedenken, dass diese aktuell nur aus einer Region besteht und noch nicht alle AWS-Services dort verfügbar sind. Durch die physische und logische Trennung ist eine Migration komplexer als zwischen regulären AWS-Regionen. Immerhin ist die AWS Sovereign Cloud preislich durchaus attraktiv – die Preise sind mit der Region Frankfurt vergleichbar, es wird – zumindest aktuell – kein Premium-Preis für die souveräne Infrastruktur abgerufen. 

Quellen 
[1] https://aws.amazon.com/de/blogs/aws/opening-the-aws-european-sovereign-cloud/ 
[2] https://docs.aws.amazon.com/whitepapers/latest/overview-aws-european-sovereign-cloud/design-approach.html 
[3] https://press.aboutamazon.com/aws/2026/1/aws-launches-aws-european-sovereign-cloud-and-announces-expansion-across-europe 
[4] https://www.bsi.bund.de/DE/Service-Navi/Presse/Pressemitteilungen/Presse2026/260115_BSI_AWS_European_Cloud.html