AWS European Sovereign Cloud

AWS hat mit der „European Sovereign Cloud“ eine neue Infrastruktur angekündigt, die europäischen Kunden digitale Souveränität vermitteln soll. Die Daten sollen dabei komplett in Europa verbleiben – unter einer eigenständigen europäischen Rechtseinheit mit einem dedizierten Security Operations Center sowie einer unabhängigen Governance und Zertifizierungsstelle. Technisch setzt AWS auf lokale Verschlüsselung, Schlüsselverwaltung und hat eine eigene europäische Zertifizierungsautorität etabliert, um die Kontrolle über die Daten zu stärken.

Gleichzeitig räumt Kevin Miller – Vice President Global Data Centers bei AWS – laut Berichten ein, dass das Unternehmen sich nicht von US-Gesetzen wie dem Cloud Act entziehen kann. Das bedeutet: US-Behörden könnten auch in Europa gespeicherte Daten anfordern. AWS will diese Anfragen sorgfältig prüfen, dagegen Einspruch erheben und Daten nur bei unanfechtbaren gerichtlichen Anordnungen herausgeben. Dass bisher keine Daten von europäischen Kunden an US-Behörden übermittelt wurden, stellt Miller als positive Erfahrung heraus. 

Trotz aller technischen und organisatorischen Maßnahmen ist die rechtliche Abhängigkeit von US-Gesetzen ein wesentlicher Unsicherheitsfaktor. Die juristische Trennung innerhalb Europas und die lokalen Kontrollmechanismen bieten zwar deutlich mehr Transparenz und Schutz, doch eine vollständige digitale Souveränität – also absolute Unabhängigkeit von ausländischer Zugriffsmacht – kann AWS mit dem aktuellen Modell nicht garantieren. Europäische Unternehmen sollten diese Grenzen der Sicherheit und Souveränität realistisch einschätzen.