Trumps bewährte „America First“-Agenda und der uneingeschränkte Fokus auf nationale Interessen werfen brisante Fragen zur Datensicherheit deutscher Unternehmen in der US-Cloud-Infrastrukturen auf.
Die erneute Wahl Donald Trumps zum US-Präsidenten sollte auch die letzten Zweifler davon überzeugen: Digitale Souveränität ist so wichtig wie nie.
(Bild: Lamina - stock.adobe.com)
Viele hatten es befürchtet, wenige haben ernsthaft damit gerechnet: Am 20. Januar dieses Jahres wurde Donald Trump erneut als Präsident der Vereinigten Staaten vereidigt. Ein Ereignis, das nicht nur politische und gesellschaftliche Wellen schlägt, sondern auch die digitale Realität deutscher Unternehmen nachhaltig beeinflussen könnte. Die meisten deutsche Unternehmen, die ausschließlich auf US-Cloud-Infrastrukturen angewiesen sind, werden im Ernstfall – dem Wegbrechen ebendieser Strukturen – nämlich eines: kalt erwischt!
Die verborgenen Kosten der Cloud-Abhängigkeit
Die digitale Transformation der deutschen Wirtschaft gleicht einer Erfolgsgeschichte – zumindest auf den ersten Blick. Unter der glänzenden Oberfläche der Cloud-Revolution zeichnet sich jedoch ein beunruhigendes Bild ab: eine nahezu vollständige Abhängigkeit von US-amerikanischen Tech-Giganten. Was zunächst als pragmatische Entscheidung für Amazon Web Services (AWS), Azure und Google Cloud erschien, entwickelt sich in Zeiten geopolitischer Spannungen zunehmend zum strategischen Risiko.
Die Dimension dieser Herausforderung wird besonders deutlich, wenn man die Abhängigkeitsketten betrachtet: von der mittelständischen Maschinenbaufirma bis zum DAX-Konzern. Kaum ein Unternehmen könnte heute seine digitale Infrastruktur ohne amerikanische Cloud-Dienste aufrechterhalten. Die Abhängigkeit von Anbietern wie AWS, Microsoft Azure und Google Cloud ist tief verankert.
Dabei basiert der Erfolg der amerikanischen Cloud-Anbieter auf einem überzeugenden Versprechen: höchste technologische Innovation bei maximaler Skalierbarkeit. Doch dieses Versprechen hat seinen Preis – und der bemisst sich nicht nur in Dollar und Euro. Die wahren Kosten liegen in der schleichenden Aufgabe digitaler Souveränität, und zwar der Datensouveränität.
Datensouveränität: technische und rechtliche Grundlagen für Unternehmen
Datensouveränität bedeutet für Unternehmen, die Kontrolle über ihre Daten zu behalten und sie sicher sowie effektiv zu verwalten. Technisch erfordert dies den Einsatz moderner Verschlüsselungstechnologien, um Daten sowohl im Ruhezustand als auch bei der Übertragung zu schützen. Zugangskontrollsysteme stellen sicher, dass nur autorisierte Personen Zugriff auf sensible Informationen haben, während Data-Governance-Strategien klare Regeln für die Verwaltung und Nutzung der Daten schaffen. Ebenso entscheidend ist die Speicherung in zertifizierten Rechenzentren, die den regionalen Datenschutzanforderungen entsprechen, um Sicherheit und Compliance zu gewährleisten. Angesichts der wachsenden Bedrohung durch Cyberangriffe ist der Schutz vor Cyber-Bedrohungen eine weitere zentrale Aufgabe. Eine Cloud-Strategie, die Flexibilität und Sicherheit kombiniert, bildet die Grundlage für eine souveräne Dateninfrastruktur.
Juristisch stehen Unternehmen vor der Herausforderung, verschiedene Datenschutzgesetze weltweit zu erfüllen. Die EU-Datenschutz-Grundverordnung (EU-DSGVO) setzt strenge Standards für den Schutz personenbezogener Daten und definiert klare Rechte für betroffene Personen sowie Pflichten für Unternehmen. Um rechtliche Konsequenzen zu vermeiden, müssen alle Datenverarbeitungspraktiken diesen Vorgaben entsprechen. Doch auch außerhalb der EU nehmen Datenschutzgesetze Gestalt an. Unternehmen, die international tätig sind, müssen die Anforderungen unterschiedlicher Jurisdiktionen navigieren und sicherstellen, dass sie Datenübertragungen über Landesgrenzen hinweg rechtskonform gestalten.
Für Unternehmen ist Datensouveränität somit eine komplexe, aber essenzielle Aufgabe, die technologische und rechtliche Aspekte miteinander verbindet. Wird sie in der aktuellen Lage zu einem entscheidenden Faktor für den Erfolg und die Wettbewerbsfähigkeit von Unternehmen?
Der Weg zur digitalen Souveränität
US-Cloud-Anbieter wie AWS, Microsoft und Google dominieren dank ihrer technologischen Fortschritte, Skalierbarkeit und Reichweite den globalen Markt. Diese Vormachtstellung macht eine unabhängige Datensouveränität derzeit genauso unrealistisch wie eine nationale Verteidigung ohne die NATO. Zwar existieren Initiativen wie Gaia-X, die darauf abzielen, europäische Alternativen zu stärken und die Abhängigkeit von US-Anbietern zu verringern. Doch bisher fehlt es an durchschlagender Wirkung, vergleichbar mit dem Scheitern vieler Versuche, Google als führende Suchmaschine abzulösen.
Stand: 08.12.2025
Es ist für uns eine Selbstverständlichkeit, dass wir verantwortungsvoll mit Ihren personenbezogenen Daten umgehen. Sofern wir personenbezogene Daten von Ihnen erheben, verarbeiten wir diese unter Beachtung der geltenden Datenschutzvorschriften. Detaillierte Informationen finden Sie in unserer Datenschutzerklärung.
Einwilligung in die Verwendung von Daten zu Werbezwecken
Ich bin damit einverstanden, dass die Vogel IT-Medien GmbH, Max-Josef-Metzger-Straße 21, 86157 Augsburg, einschließlich aller mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen (im weiteren: Vogel Communications Group) meine E-Mail-Adresse für die Zusendung von Newslettern und Werbung nutzt. Auflistungen der jeweils zugehörigen Unternehmen können hier abgerufen werden.
Der Newsletterinhalt erstreckt sich dabei auf Produkte und Dienstleistungen aller zuvor genannten Unternehmen, darunter beispielsweise Fachzeitschriften und Fachbücher, Veranstaltungen und Messen sowie veranstaltungsbezogene Produkte und Dienstleistungen, Print- und Digital-Mediaangebote und Services wie weitere (redaktionelle) Newsletter, Gewinnspiele, Lead-Kampagnen, Marktforschung im Online- und Offline-Bereich, fachspezifische Webportale und E-Learning-Angebote. Wenn auch meine persönliche Telefonnummer erhoben wurde, darf diese für die Unterbreitung von Angeboten der vorgenannten Produkte und Dienstleistungen der vorgenannten Unternehmen und Marktforschung genutzt werden.
Meine Einwilligung umfasst zudem die Verarbeitung meiner E-Mail-Adresse und Telefonnummer für den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern wie z.B. LinkedIN, Google und Meta. Hierfür darf die Vogel Communications Group die genannten Daten gehasht an Werbepartner übermitteln, die diese Daten dann nutzen, um feststellen zu können, ob ich ebenfalls Mitglied auf den besagten Werbepartnerportalen bin. Die Vogel Communications Group nutzt diese Funktion zu Zwecken des Retargeting (Upselling, Crossselling und Kundenbindung), der Generierung von sog. Lookalike Audiences zur Neukundengewinnung und als Ausschlussgrundlage für laufende Werbekampagnen. Weitere Informationen kann ich dem Abschnitt „Datenabgleich zu Marketingzwecken“ in der Datenschutzerklärung entnehmen.
Falls ich im Internet auf Portalen der Vogel Communications Group einschließlich deren mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen geschützte Inhalte abrufe, muss ich mich mit weiteren Daten für den Zugang zu diesen Inhalten registrieren. Im Gegenzug für diesen gebührenlosen Zugang zu redaktionellen Inhalten dürfen meine Daten im Sinne dieser Einwilligung für die hier genannten Zwecke verwendet werden. Dies gilt nicht für den Datenabgleich zu Marketingzwecken.
Recht auf Widerruf
Mir ist bewusst, dass ich diese Einwilligung jederzeit für die Zukunft widerrufen kann. Durch meinen Widerruf wird die Rechtmäßigkeit der aufgrund meiner Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Um meinen Widerruf zu erklären, kann ich als eine Möglichkeit das unter https://contact.vogel.de abrufbare Kontaktformular nutzen. Sofern ich einzelne von mir abonnierte Newsletter nicht mehr erhalten möchte, kann ich darüber hinaus auch den am Ende eines Newsletters eingebundenen Abmeldelink anklicken. Weitere Informationen zu meinem Widerrufsrecht und dessen Ausübung sowie zu den Folgen meines Widerrufs finde ich in der Datenschutzerklärung.
Ein Umdenken könnte jedoch dann erzwungen werden, wenn US-Anbieter aus wirtschaftspolitischen Gründen ihre Tragfähigkeit verlieren. In einem solchen Szenario wären europäische Anbieter die einzig gangbare Option. Unternehmen sollten daher nicht nur darauf hoffen, sondern sich gezielt darauf vorbereiten. Wie können sie das tun?
Step by step zur Daten-Souveränität in Deutschland
Eine entscheidende Maßnahme ist die Implementierung einer Multi-Cloud-Strategie. Durch die Nutzung verschiedener Cloud-Dienste für unterschiedliche Anforderungen können Unternehmen Abhängigkeiten reduzieren, flexibel auf geänderte Geschäftsbedingungen reagieren und von den Stärken mehrerer Anbieter profitieren. Zudem sind Investitionen in umfassende Sicherheitsmaßnahmen unerlässlich: Verschlüsselung, Zugriffsmanagement und regelmäßige Sicherheitsüberprüfungen schützen Daten vor potenziellen Bedrohungen. Sicherheitsprotokolle müssen zudem so gestaltet sein, dass Unternehmen schnell auf neue Risiken reagieren können.
Auch eine klare Daten-Governance ist unverzichtbar. Unternehmen sollten Richtlinien und Prozesse definieren, die sicherstellen, dass Daten jederzeit verfügbar, sicher und regelkonform sind. Dies umfasst die Festlegung, wie Daten gespeichert, klassifiziert und genutzt werden, sowie den Aufbau von Zugriffskontrollen zur Einhaltung von Datenschutzstandards.
Ein weiterer Erfolgsfaktor ist die kontinuierliche Schulung der Mitarbeitenden. Sensibilisierung für Datensicherheit und -souveränität sowie die Vermittlung entsprechender Fähigkeiten sind entscheidend, um Daten effizient und sicher zu verwalten.
Indem Unternehmen diese Maßnahmen ergreifen, stärken sie ihre digitale Souveränität und schaffen eine belastbare Dateninfrastruktur. Sie sichern sich die Flexibilität, auf externe Veränderungen zu reagieren, und minimieren die Risiken, die durch Abhängigkeiten entstehen. Damit wird digitale Souveränität zu einem erreichbaren Ziel – unabhängig von den Entwicklungen im globalen Markt.
Handeln statt Abwarten: europäische Lösungen als Weg in eine sichere digitale Zukunft
Auf politischer wie gesellschaftlicher Ebene hat Trumps Wiederwahl – zumindest mittelfristig – ein neues Zeitalter eingeläutet. Wenn dieses historische Ereignis eines beweist, dann, dass wir uns selbst auf die unwahrscheinlichsten Szenarien ganz real vorbereiten sollten und müssen. Europäische und deutsche Unternehmen haben jetzt die Aufgabe, sich auf langfristig belastbare Strategien zu fokussieren und Lösungen zu finden, die eine gewisse Unabhängigkeit und damit auch Resilienz gegenüber weltpolitischer Geschehnisse etablieren.
In einer datengetriebenen Wirtschaft kristallisiert sich das Thema Datensouveränität dabei als eine der wichtigsten, wenn nicht die wichtigste Priorität heraus. Die Handlungsempfehlungen sind dabei ganz klar:
Multi-Cloud-Strategie umsetzen: Unternehmen sollten auf mehrere Cloud-Anbieter setzen, um Abhängigkeiten zu reduzieren und von spezifischen Stärken zu profitieren.
Sicherheitsmaßnahmen verstärken: Mit Verschlüsselung, Zugriffsmanagement und regelmäßigen Sicherheitsüberprüfungen können Unternehmen die eigenen Daten gezielt schützen.
Daten-Governance etablieren: Klare Richtlinien zur Datenverwaltung, Klassifikation und Zugriffskontrolle fördern eine zuverlässige Kontrolle der Daten.
Mitarbeitende schulen: Ein Bewusstsein für Datensicherheit und gestärkte Kompetenzen für eine sichere Datenverwaltung helfen Mitarbeitenden beim sicheren Umgang mit Daten.
Flexibilität sichern: Nicht zuletzt hilft eine robuste Infrastruktur, Risiken zu minimieren und auf externe Veränderungen vorzubereiten.
Mit diesen Strategien können auch deutsche Unternehmen langfristig unabhängig und sicher agieren und sich selbst in Zeiten politischer Turbulenzen erfolgreich im globalen Markt behaupten.
* Der Autor Nils Brettschneider ist Geschäftsführer von Taktsoft. Nach seinem Volkswirtschaftsstudium und im Laufe seines Studiums der Informatik mit dem Schwerpunkt Softwaretechnik erkannte er die Bedeutung der Verbindung von Wirtschaft und Informatik und spezialisierte sich darauf, maßgeschneiderte Unternehmenssoftware zu entwickeln.