Stand: 30. September 2026
Digitale Souveränität ist 2026 von einer politischen Diskussion zu einer konkreten Architekturfrage geworden. AWS hat im Januar 2026 die European Sovereign Cloud allgemein verfügbar gemacht. Die erste Region befindet sich in Brandenburg und ist physisch sowie logisch von bestehenden AWS-Regionen getrennt.
Für öffentliche Stellen, regulierte Branchen und Unternehmen mit strengen Anforderungen an Datenresidenz und operative Kontrolle entsteht damit eine neue Option zwischen klassischem On-Premises-Betrieb und globalen Public-Cloud-Regionen.
Was an der European Sovereign Cloud anders ist
AWS beschreibt die Umgebung als eigenständige Cloud-Infrastruktur innerhalb der Europäischen Union. Sie besitzt eine separate Partition, eigene Kontrollstrukturen und eine Architektur, die auf EU-basierte Betriebs- und Governance-Anforderungen ausgerichtet ist.
Das Ziel ist nicht nur, Daten in Europa zu speichern. Digitale Souveränität umfasst auch Metadaten, Administration, Support, Identität, Netzwerk und die Fähigkeit, den Betrieb innerhalb der EU aufrechtzuerhalten.
Die erste Region liegt in Deutschland
Die erste Region der European Sovereign Cloud befindet sich in Brandenburg. AWS plant zusätzliche souveräne Local Zones in weiteren EU-Ländern. Damit wird Deutschland zu einem zentralen Standort für die neue Infrastruktur.
IAM und Identitäten werden ausgebaut
Seit März 2026 ist IAM Identity Center in der souveränen Deutschland-Region verfügbar. Unternehmen können damit Workforce-Zugriffe zentral verwalten und bestehende Identitätsquellen anbinden.
Im August 2026 hat AWS außerdem ausgehende Identity Federation für Workloads eingeführt. Workloads können kurzlebige, kryptografisch signierte JWTs nutzen, um sich an externen Diensten zu authentifizieren, statt langlebige Credentials zu speichern.
Das passt direkt zum GORTNET-Thema Workload Identities 2026: moderne Cloud-Architekturen bewegen sich klar in Richtung kurzlebiger Identitäten.
AI-Workloads in der souveränen Cloud
AWS erweitert 2026 auch AI- und GPU-Funktionen in der souveränen Region. G6-Instanzen mit NVIDIA-L4-GPUs sind verfügbar, und im September wurden weitere generative-AI-Funktionen für Amazon Bedrock angekündigt. Damit können Organisationen zunehmend auch ML- und GenAI-Workloads unter strengeren Souveränitätsanforderungen betreiben.
Compliance allein reicht nicht
AWS meldete 2026 mehrere Zertifizierungs- und Compliance-Meilensteine, darunter SOC 2, C5 und ISO-Zertifizierungen. Solche Nachweise sind wichtig, ersetzen aber keine eigene Architektur- und Risikoanalyse.
Unternehmen müssen weiterhin entscheiden, welche Daten überhaupt in die Cloud gehören, wie Schlüssel verwaltet werden, welche Admin-Rollen existieren, wie Logs exportiert werden und wie Exit- oder Recovery-Szenarien aussehen.
Souveränität ist mehr als Datenresidenz
Ein häufiger Fehler ist die Gleichsetzung von „Daten liegen in Deutschland“ mit vollständiger Souveränität. Entscheidend sind mindestens fünf Ebenen: Datenstandort, Betreiberzugriff, Schlüsselkontrolle, Identitätskontrolle und Betriebsfähigkeit bei externen Störungen.
AWS will im Oktober 2026 öffentlich demonstrieren, dass die European Sovereign Cloud für mehrere Stunden ohne Verbindung zum globalen AWS-Network-Backbone betrieben werden kann. Das zeigt, wie stark betriebliche Unabhängigkeit inzwischen Teil des Produkts wird.
Für wen ist das besonders interessant?
Behörden, Finanzwesen, Gesundheitssektor, kritische Infrastrukturen und Unternehmen mit strengen europäischen Daten- und Governance-Anforderungen gehören zu den naheliegenden Zielgruppen. Auch Firmen, die bisher aus Souveränitätsgründen stark On-Premises arbeiten, erhalten eine zusätzliche Architekturvariante.
Architekturfragen vor einer Migration
Identität: Wie wird Workforce- und Workload-Zugriff angebunden?
Netzwerk: Welche Verbindungen zu bestehenden Rechenzentren sind erforderlich?
Schlüssel: Wer kontrolliert KMS- und HSM-Schlüssel?
Logging: Wo liegen Audit- und Security-Logs?
Recovery: Wie sieht Disaster Recovery innerhalb souveräner Grenzen aus?
Exit: Wie lassen sich Daten und Anwendungen später exportieren oder verlagern?
Fazit
Die AWS European Sovereign Cloud macht digitale Souveränität 2026 deutlich konkreter. Für Unternehmen entsteht eine technisch eigenständige EU-Cloud mit eigener Region in Deutschland und zunehmend breitem Service-Angebot. Entscheidend bleibt jedoch: Souveränität ist kein Produkt-Checkbox. Sie muss durch Identitäts-, Schlüssel-, Netzwerk-, Logging- und Recovery-Architektur tatsächlich umgesetzt werden.
Weiterführende Quellen
AWS: Opening the European Sovereign Cloud
AWS: IAM identity federation in European Sovereign Cloud
AWS: Demonstrating independent operation
Titelbild: Taylor Vick / Unsplash
Autor: Salman Dolatpanah Gortlar