Delos Cloud: Warum sie nicht souverän ist: und Souvera echte digitale Unabhängigkeit bietet

Quelle: Golem.de: „Innenministerium Baden-Württemberg: Zugriffe durch Drittstaaten bei Delos Cloud möglich“\r\n

„Souverän“ auf dem Papier: aber nicht in der Realität

\r\nAls die Delos Cloud vorgestellt wurde, klang sie nach dem großen Schritt in Richtung digitale Unabhängigkeit:\r\nEine deutsche Cloud für Behörden und Verwaltung, betrieben unter Einhaltung europäischer Datenschutzstandards. Doch die Realität sieht anders aus. Wie das Innenministerium Baden-Württemberg einräumen musste, sind Zugriffe durch Drittstaaten nicht ausgeschlossen: und genau das zerstört den Anspruch einer souveränen Cloud vollständig.\r\n

Das Problem: US-Technologie im Kern der „deutschen Cloud“

\r\nDie Delos Cloud basiert auf der Infrastruktur von Microsoft Azure. Damit steckt im Fundament der vermeintlich souveränen Plattform eine Software, die rechtlich weiterhin dem US CLOUD Act unterliegt. Dieser erlaubt US-Behörden: ohne Zustimmung der EU oder deutscher Stellen: den Zugriff auf Daten, die von US-Unternehmen verarbeitet oder verwaltet werden. Das gilt auch dann, wenn diese Daten in Deutschland oder der EU gespeichert sind.\r\n\r\nDamit wird die Souveränität der Datenhaltung zur Illusion:\r\nRein physisch mag der Serverstandort in Deutschland liegen, rechtlich aber bleibt er Teil des US-Rechtsraums.\r\n

Warum das gefährlich ist: nicht nur für Behörden

\r\nFür Behörden, Ministerien oder öffentliche Unternehmen bedeutet das:\r\n

\r\n
• Ein unkalkulierbares Risiko für Datenschutz & Compliance:\r\nJede Verarbeitung sensibler Informationen: etwa aus dem Gesundheitswesen, der Justiz oder Bildung: könnte theoretisch durch US-Behörden angefordert werden.
\r\n
• Rechtsunsicherheit in der Praxis:\r\nSobald Drittstaaten-Zugriffe nicht ausgeschlossen werden können, ist eine vollständige DSGVO-Konformität rechtlich nicht mehr gegeben.
\r\n
• Verlust des Vertrauens in digitale Souveränität:\r\nBürger und Verwaltungen sollen darauf vertrauen, dass ihre Daten geschützt sind: doch die Basissoftware entzieht diesem Vertrauen jede Grundlage.
\r\n

\r\n

Souvera: Echte Souveränität durch klare Unabhängigkeit

\r\nBei Souvera verfolgen wir einen radikal anderen Ansatz. Wir haben uns bewusst dafür entschieden, keine US-Technologien einzusetzen, sondern auf eine vollständig europäische Architektur zu setzen: von der Infrastruktur über die Software bis zum Betrieb.\r\n

1️⃣ Keine US-Komponenten: kein CLOUD-Act-Risiko

\r\nSouvera wird ausschließlich auf europäischer Open-Source-Technologie betrieben. Damit besteht keine rechtliche oder technische Verbindung zu US-Diensten. Weder Microsoft, Amazon, Google noch deren Subunternehmer haben Zugriff auf unsere Systeme. Das schützt Ihre Daten nicht nur technisch, sondern auch rechtlich: denn der CLOUD Act greift bei Souvera schlicht nicht.\r\n

2️⃣ Datenstandort: Garantiert Deutschland

\r\nBei uns liegen alle Daten in ISO-zertifizierten Rechenzentren in Deutschland. Wir verarbeiten keine Informationen außerhalb der EU. Das bedeutet: Keine „Global Replication“, keine Spiegelung in anderen Regionen, keine Hintertüren. Unsere Kunden können jederzeit nachvollziehen, wo ihre Daten gespeichert werden und wer darauf Zugriff hat.\r\n

3️⃣ Vollständige Transparenz statt „Verstecken in aller Öffentlichkeit“

\r\nWährend bei Delos Cloud und Microsoft wichtige Informationen über Datenflüsse, Subunternehmer und Zugriffsebenen über Dutzende verstreute Dokumente verteilt sind, legen wir bei Souvera alle Fakten offen: Unsere Datenschutz-, Sicherheits- und Betriebsrichtlinien sind transparent einsehbar.\r\nDamit wissen Sie immer, wo Ihre Daten liegen, wer sie verwaltet und unter welchen Bedingungen.\r\n

4️⃣ Echte Compliance: DSGVO, BSI & ISO

\r\nSouvera erfüllt alle maßgeblichen europäischen Sicherheits- und Datenschutzstandards: Von der DSGVO über die Anforderungen des BSI-Grundschutzes bis hin zu ISO 27001 und ISO 27018. Damit erfüllen Sie als Organisation nicht nur gesetzliche Mindestanforderungen, sondern positionieren sich aktiv als datensouveräner Akteur.\r\n

5️⃣ Europäische Wertschöpfung & Partnerschaft

\r\nSouvera ist ein Produkt aus der Zusammenarbeit deutscher IT-Unternehmen. Betrieb, Hosting und Entwicklung finden vollständig in Deutschland statt. Damit fließt kein einziger Euro an US-Konzerne: und das ist ein entscheidender Unterschied zu Delos Cloud, die auf Azure-Technologie setzt und damit letztlich Microsoft-Lizenzen finanziert.\r\n

Delos Cloud vs. Souvera: der Vergleich im Detail

\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n

Kriterium	Delos Cloud	Souvera Workspace
Technische Basis	Microsoft Azure (US-Software)	Europäische Software, komplett unabhängig von US-Technologie
Rechtslage	Unterliegt US CLOUD Act: Zugriff durch US-Behörden möglich	Nur deutsches & EU-Recht: kein Zugriff durch Drittstaaten
Betriebsmodell	Teilweise ausgelagerter Betrieb, unklare Verantwortlichkeiten	Betrieb vollständig durch deutsche Anbieter (Host-On & BasePeak)
Datenstandort	Deutschland (Azure-Infrastruktur: US-Recht bleibt wirksam)	Deutschland, vollständig unabhängig von US-Infrastruktur
Transparenz	Zugriffsinformationen verteilt, kaum nachvollziehbar	Klare Dokumentation aller Zugriffe und Prozesse
Zielgruppe	Behörden mit Microsoft-Stack	Behörden, Bildungseinrichtungen & Unternehmen mit Sicherheitsfokus

\r\n

Fazit: Delos Cloud ist ein Schritt: aber kein Ziel

\r\nDie Delos Cloud mag ein Versuch sein, europäische digitale Souveränität zu schaffen. Aber solange Microsoft-Technologie die Grundlage bildet, bleibt sie abhängig, angreifbar und rechtlich problematisch. Souvera beweist, dass es auch anders geht: mit europäischer Technologie, deutschem Betrieb und echter Kontrolle.\r\n\r\nNur wer auf eine Lösung setzt, die komplett frei von US-Komponenten ist, kann digitale Souveränität wirklich leben: nicht nur darüber sprechen.