Nachgehört: Europas Cloud braucht mehr als ein neues Türschild

Ein Ausfall, ein leeres Feld und ein sehr unbequemer Gedanke

Am 20. Oktober 2025 fiel in der AWS-Region US-East-1 ein zentraler Dienst aus. Amazon bestätigte später erhöhte Fehlerquoten und Störungen bei zahlreichen AWS-Angeboten. Weltweit waren daraufhin digitale Dienste beeinträchtigt. In der Podcastfolge wird daraus ein anschauliches Bild: smarte Betten, die sich nicht mehr absenken lassen, weil irgendwo in Virginia ein Eintrag im Internet-Adressbuch fehlt.

Das Bild ist zugespitzt. Aber es trifft einen wichtigen Punkt: Die Cloud ist keine Wolke. Sie ist eine konkrete Infrastruktur aus Rechenzentren, Stromversorgung, Netzen, Software, Verträgen und Zugriffsrechten. Wer sie nutzt, mietet nicht nur Rechenleistung. Er übernimmt auch die Abhängigkeiten des Vermieters.

Der Ausfall allein beweist noch keine politische Abhängigkeit. Er zeigt aber, wie schnell ein technischer Fehler über viele Dienste hinweg spürbar werden kann. Der Mechanismus lautet: zentrale Infrastruktur fällt aus → abhängige Anwendungen verlieren Funktionen → Unternehmen, Behörden und Menschen müssen auf Wiederherstellung oder Ausweichsysteme warten. Wie groß die Folgen jeweils sind, hängt von Redundanz, Notfallverfahren und der Möglichkeit zum Anbieterwechsel ab.

Was ein Hyperscaler eigentlich verkauft

Sascha Lobo erklärt den Begriff zunächst ohne Fachsprache. Ein Hyperscaler stellt Rechenleistung und Speicher flexibel bereit. Ein Start-up kann Kapazität kurzfristig hoch- oder herunterfahren, ohne selbst große Rechenzentren zu bauen. Das ist ein echter Vorteil: Investitionen werden in laufende Nutzung umgewandelt, technische Leistungen werden schneller verfügbar.

Gerade dieser Vorteil kann aber eine neue Abhängigkeit erzeugen. Anwendungen werden nicht nur auf Servern betrieben. Sie nutzen proprietäre Schnittstellen, spezielle Speicherlösungen, Sicherheitsdienste und Datenbanken. Je stärker diese Bausteine ineinandergreifen, desto schwieriger wird der Umzug.

Ein Cloudwechsel besteht deshalb nicht einfach aus dem Kopieren von Dateien. Er kann bedeuten, Anwendungen neu zu bauen, Datenformate anzupassen, Berechtigungen neu zu ordnen und Mitarbeitende umzuschulen. Der Podcast nennt diesen Mechanismus Lock-in. Die europäische Gesetzgebung versucht, ihn zu begrenzen: Der Data Act sieht offene Schnittstellen, Anforderungen an Interoperabilität und ab dem 12. Januar 2027 den Wegfall von Wechsel- und Datenübertragungsgebühren vor. Damit wird der Wechsel rechtlich erleichtert. Die technische und organisatorische Abhängigkeit verschwindet dadurch nicht automatisch.

Fünf Abhängigkeiten, fünf verschiedene Fragen

Die Folge ordnet die Risiken in einer Haus-Metapher. Der Vermieter kann einen Zweitschlüssel haben. Der politische Rechtsraum des Anbieters kann wichtiger sein als der Standort des Rechenzentrums. Der Hausmeister kann am anderen Ende der Welt sitzen. Das Haus kann durch einen technischen Fehler, einen Brand oder einen Angriff ausfallen. Und der Auszug kann teurer sein als der Einzug.

Diese Metapher ist nützlich, solange sie nicht als vollständige Rechtsanalyse missverstanden wird. Beim CLOUD Act geht es nicht um einen beliebigen politischen Anruf, sondern um gesetzlich geregelte Zugriffs- und Herausgabepflichten für bestimmte Anbieter. Der entscheidende Punkt bleibt jedoch: Der physische Speicherort allein beantwortet nicht jede Frage nach Zugriff und Kontrolle.

Eine französische Senatsuntersuchung dokumentierte 2025, dass ein Vertreter von Microsoft Frankreich eine absolute Garantie gegen einen Zugriff US-amerikanischer Behörden nicht geben konnte. Das ist kein Beleg dafür, dass ein solcher Zugriff in jedem konkreten Fall erfolgt. Es ist ein Beleg für eine strukturelle Grenze weitreichender Souveränitätsversprechen.

Auch die Beispiele zu Ausfällen und Datenverlusten müssen getrennt betrachtet werden. Ein regionaler Ausfall zeigt eine Verfügbarkeits- und Resilienzfrage. Ein möglicher Zugriff aus einem anderen Rechtsraum betrifft Datenhoheit und politische Handlungsfähigkeit. Ein Lock-in betrifft Markt- und Verhandlungsmacht. Aus diesen drei Fragen wird nicht automatisch ein einziger Schadensfall. Zusammen bilden sie aber ein Abhängigkeitsprofil.

Der europäische Gegenentwurf

Die Folge stellt STACKIT als Beispiel für den Versuch vor, eine europäische Alternative aufzubauen. Die Grundlage ist zunächst ein internes Motiv: Ein großer Konzern wollte seine geschäftskritische Infrastruktur stärker selbst kontrollieren. Daraus soll ein Angebot für weitere Kunden entstehen. Die Europäische Kommission vergab im April 2026 außerdem einen Rahmen für souveräne Cloud-Dienste an vier europäische Anbieter, darunter STACKIT. Die Kommission begründete die Mehrfachvergabe ausdrücklich mit Diversifizierung und Resilienz.

Das ist ein wichtiger Unterschied: Souveränität bedeutet nicht, dass jede Infrastruktur vollständig national gebaut werden muss. Sie bedeutet eher, dass kritische Nutzer eine reale Wahl behalten. Dazu gehören mehrere Anbieter, klare Rechtsregeln, überprüfbare Zugriffe, belastbare Notfallpläne und die Möglichkeit, Anwendungen tatsächlich zu verlagern.

Mensch: Aus Technik wird Versorgung

Für Menschen wird die Frage dort konkret, wo digitale Infrastruktur eine alltägliche oder lebenswichtige Funktion trägt. Im Podcast nennt die CIO der Charité die Gesundheitsversorgung als Beispiel. Fällt IT aus, können Zugriffe auf Informationen, Kommunikation und bestimmte digitale Arbeitsabläufe erschwert werden. Die Folge behauptet nicht, dass jeder Cloudausfall unmittelbar Menschen gefährdet. Sie macht aber sichtbar, warum Krankenhäuser andere Anforderungen haben als ein gewöhnlicher Online-Dienst.

Der relevante Vergleich lautet deshalb nicht: europäisch gegen amerikanisch. Er lautet: Infrastruktur mit belastbarer Ausweichmöglichkeit gegen Infrastruktur, bei der ein einzelner Anbieter zum Engpass werden kann. Schutz entsteht durch Redundanz, Offline-Verfahren, klare Verantwortlichkeiten, getestete Wiederanlaufpläne und begrenzte Abhängigkeiten. Ein neuer Anbieter kann dabei helfen, ersetzt diese Schutzarchitektur aber nicht.

Besonders wichtig ist die Verteilung. Ein großer Konzern kann einen Ausfall vielleicht überbrücken. Ein Krankenhaus, eine kleine Kommune oder ein kleiner Betrieb hat weniger Personal, weniger Geld und weniger technische Ausweichmöglichkeiten. Das Risiko ist deshalb nicht gleich verteilt.

Planet: Rechenleistung braucht reale Ressourcen

Im Podcast wird die wachsende Nachfrage nach KI-Rechenleistung mit hohem Strombedarf verbunden. Der Zusammenhang ist plausibel: Mehr Rechenzentren benötigen mehr Energie, Kühlung, Netzinfrastruktur und Flächen. Der konkrete ökologische Effekt eines einzelnen europäischen Hyperscalers bleibt in der Folge jedoch offen. Er hängt vom Standort, vom Strommix, von Kühlung, Auslastung, Bauweise und der Frage ab, ob dadurch zusätzliche Nachfrage entsteht oder bestehende Infrastruktur effizienter genutzt wird.

Ein europäischer Anbieter ist deshalb nicht automatisch ein ökologischer Vorteil. Er kann Abhängigkeiten verringern und zugleich neue Energie- und Wasserbedarfe schaffen. Der Planet-Pfad lautet nur unter Bedingungen: höhere Rechenkapazität → zusätzlicher Energie- und Kühlbedarf → mögliche Belastungen für Klima, Wasser und lokale Infrastruktur. Gegenläufig kann eine effizientere Auslastung oder ein sauberer Strommix wirken. Die Folge liefert dafür keine belastbare Bilanz; die ökologische Richtung bleibt daher in Teilen offen.

Demokratie: Wer den Zugang kontrolliert, besitzt politischen Einfluss

Die demokratische Frage liegt nicht nur in der Möglichkeit staatlicher Zugriffe. Sie liegt auch darin, wer Regeln, Preise und technische Zugänge bestimmen kann. Wenn wenige Unternehmen zentrale digitale Funktionen bereitstellen, können sie indirekt festlegen, welche Anwendungen schnell wachsen, welche Standards sich durchsetzen und wie teuer ein Wechsel wird.

Der Podcast verbindet diese Frage mit der europäischen Wertschöpfung. Wenn KI-Anwendungen auf ausländischer Infrastruktur betrieben werden, können Gewinne, Daten, Kompetenzen und strategische Entscheidungen außerhalb Europas konzentriert bleiben. Auch das ist kein sicherer Ausgang. Es hängt davon ab, wo Unternehmen investieren, wo Arbeitsplätze entstehen, welche Steuern gezahlt werden und wie offen die Infrastruktur bleibt.

Das Gespräch auf dem Cloud X Summit

Der zweite Teil der Folge verschiebt den Ton. Statt nur über Bedrohungen zu sprechen, kommen Stimmen aus dem Umfeld von Schwarz Digits und STACKIT zu Wort. Sie betonen Aufbruch, Wahlfreiheit, Messbarkeit und Resilienz. Besonders nachvollziehbar ist die Forderung, digitale Souveränität nicht als Schlagwort zu behandeln, sondern anhand konkreter Fragen zu prüfen: Wo liegen die Daten? Wer kann zugreifen? Wie kann der Anbieter gewechselt werden?

Diese Fragen sind redaktionell wertvoll, weil sie aus einer politischen Forderung eine prüfbare Struktur machen. Zugleich ist der Kontext wichtig: Die Sendung entsteht in Zusammenarbeit mit Schwarz Digits, und mehrere Gesprächspartner arbeiten für Unternehmen aus diesem Umfeld. Ihre Aussagen sind daher Originalargumente und Interessenpositionen, keine unabhängigen Belege für die Leistungsfähigkeit eines Angebots.

Die Folge benennt diese Zusammenarbeit offen. Das stärkt die Einordnung. Es ersetzt aber keine unabhängige Prüfung von Preisen, Sicherheitsarchitektur, Energiebedarf, Wechselbarkeit und tatsächlicher europäischer Kontrolle.