Souveräne Cloud: Ihre Daten unter Ihrer Kontrolle

Dass Sie selbst bestimmen, wo Ihre Daten liegen, wer darauf zugreifen kann und mit welchen Anbietern Sie arbeiten – und dass Sie diese Entscheidung ändern können, ohne Ihren Betrieb zu gefährden. Für die meisten Unternehmen ist das eine Frage des richtigen Mixes, nicht ein Verzicht auf jede US-Software.

Der CLOUD Act ist ein US-Gesetz von 2018. Es verpflichtet Anbieter mit Sitz in den USA, Behörden auf Anordnung Daten herauszugeben, die sie kontrollieren – auch wenn diese in einem Rechenzentrum in der EU liegen. Das betrifft Microsoft, Amazon und Google ebenso wie andere US-Dienste. Wie groß das Risiko für Ihr Unternehmen ist, hängt von der Art Ihrer Daten ab; für eine rechtliche Bewertung ziehen Sie Ihren Datenschutzbeauftragten oder Anwalt hinzu.

Eine Cloud, bei der Speicherort, Betrieb und Zugriff unter europäischer Kontrolle stehen. Das reicht von Cloud-Anbietern mit Sitz in Deutschland oder der EU wie STACKIT, IONOS oder Hetzner bis zu Angeboten großer US-Anbieter mit zusätzlichen Zusagen, etwa der Microsoft Sovereign Cloud. Wie weit die jeweilige Zusage reicht, ist unterschiedlich – das prüfen wir für Ihren Fall.

Eine DSGVO-konforme Cloud hängt weniger am Anbieter als an der Umsetzung: Es braucht einen Vertrag zur Auftragsverarbeitung, einen Speicherort in der EU, Schutz der Daten durch Verschlüsselung und klare Berechtigungen. Europäische Anbieter wie STACKIT, IONOS oder Hetzner unterliegen nicht dem CLOUD Act; auch Microsoft 365 und Azure lassen sich mit den richtigen Einstellungen datenschutzkonform betreiben. Welche Lösung zu Ihren Daten passt, klären wir in der Bestandsaufnahme.

In den meisten Fällen ja. Microsoft verarbeitet die Daten von Kunden aus der EU innerhalb der EU-Datengrenze. Mit den richtigen Einstellungen, Verträgen und – wo nötig – eigener Verschlüsselung lässt sich Microsoft 365 datenschutzkonform betreiben. Für besonders sensible Daten kann ein europäischer Speicherort daneben sinnvoll sein.

Für einzelne Teile ja: Für Dateien, Kalender und Zusammenarbeit gibt es Open-Source-Alternativen wie Nextcloud, die sich auf eigenen Servern oder in einem deutschen Rechenzentrum betreiben lassen. Ein vollständiger Ersatz für Teams, Outlook und die Office-Programme bedeutet aber meist Abstriche im Funktionsumfang und Umgewöhnung. Wir zeigen Ihnen, was für Ihr Team realistisch ist.

Nein. Meist reicht es, die sensibelsten Daten gezielt zu verlagern, die übrigen Dienste sauber abzusichern und eine Exit-Strategie zu haben. Welche Schritte sich bei Ihnen lohnen, zeigt die Bestandsaufnahme.

Das hängt davon ab, wie viel sich ändern soll. Die Bestandsaufnahme ist überschaubar; danach erhalten Sie ein Zielbild mit Kosten je Schritt und können selbst entscheiden, was Sie wann umsetzen.