BERLIN / LONDON (IT BOLTWISE) – Die Bundesregierung treibt eine KI-gestützte Cloud für Verwaltung, Länder und Kommunen voran: Der rund 250-Millionen-Euro-Auftrag geht an T-Systems und SAP – mit einem Open-Source-orientierten „Deutschland-Stack“. Die Lösung setzt auf Zero Trust und BYOK, sodass der Staat Schlüssel und Datenhoheit behält. Gleichzeitig kommt mit dem Digital Identity Act die EUDI-Wallet 2027 in die Umsetzung, während die Bedrohung durch Phishing und KI-gestützten Betrug weiter zunimmt.

Deutschland stellt die Weichen für eine neue KI-Cloud, die sich ausdrücklich von US-amerikanischen Hyperscalern abgrenzen soll. Berichten zufolge hat die Bundesregierung einen großen Rahmenauftrag für eine KI-gestützte Plattform-as-a-Service vergeben – mit dem Ziel, Teile der digitalen Verwaltung von Bund, Ländern und Kommunen auf eine gemeinsame, souveräne Infrastruktur zu heben. Besonders im Fokus steht dabei ein Open-Source-basierter Ansatz, der Abhängigkeiten reduzieren und die Anpassbarkeit erhöhen soll. Bundesdigitalminister Wildberger ordnete die Plattform dabei als künftiges „Rückgrat einer souveränen Verwaltung“ ein.
Der Zuschlag wurde an zwei Konsortien vergeben, wobei ein Bündnis unter Führung von T-Systems und SAP einen Großteil des Volumens auf sich zieht. Auf diese Aufteilung wird strategisch gesetzt: Redundanz und Wettbewerb innerhalb des „Deutschland-Stacks“ sollen dafür sorgen, dass nicht nur Kapazitäten, sondern auch Liefer- und Weiterentwicklungsdruck steigen. Hintergrund ist ein Rechtsstreit, der die Vergabe verzögert hatte: Ein Konsortium um Google und Adesso legte Einspruch ein, zog die Klage jedoch anschließend zurück. Damit ist der Weg für die Umsetzung formal wieder frei.
Technisch positioniert sich das Projekt klar als sicherheitsorientierte Cloud-Plattform für KI-gestützte Workflows. Zentral ist eine Zero-Trust-Architektur, die in der Praxis bedeutet, dass weder Netzwerkgrenzen noch vermeintlich „vertrauenswürdige“ interne Segmente als Sicherheitsgarantie gelten. Stattdessen werden Zugriffe laufend anhand von Identität, Kontext und Richtlinien geprüft. Ergänzend setzt die Plattform auf BYOK („Bring Your Own Key“): Der Staat behält damit die Kontrolle über Verschlüsselungsschlüssel, sodass Daten zwar in einer Plattform verarbeitet werden, aber die kryptografische Hoheit nicht aus der Hand gegeben wird. Gerade im Verwaltungsumfeld ist das ein entscheidender Schritt in Richtung Nachweisbarkeit und Compliance.
Damit verbunden ist die Frage, wie sich solche Sicherheitsprinzipien mit operativer KI-Entwicklung und -Betrieb verbinden lassen. Zero-Trust und BYOK adressieren vor allem die Schutzebene für Datenübertragung, Speicherung und Zugriffskontrolle, während die KI-Schicht typischerweise zusätzliche Anforderungen mitbringt: von Modell- und Prompt-Sicherheit über Logging bis hin zu kontrollierten Datenflüssen. Als frühes Anwendungsfeld wird KIPITZ genannt, ein System für intelligente Dokumentenverarbeitung und Wissensmanagement. Damit verschiebt sich der Fokus von „Cloud als reines Rechenzentrum“ hin zu „Cloud als durchgängige Plattform für Prozesse“, bei der Dokumente, Metadaten, Wissensobjekte und KI-Inferenz in einer konsistenten Governance verankert werden.
Auf der Marktseite zeigt sich, dass souveräne KI-Plattformen auch deshalb an Attraktivität gewinnen, weil sich Anbieterlandschaften verändern. Der zweite Konsortialverbund mit SVA, Schwarz Digits und Codesphere zielt laut Planung unter anderem darauf, spezifische Codesphere-Technologie zu integrieren. Experten aus dem Umfeld des Konsortiums erwarten dadurch deutliche Kostenvorteile gegenüber klassisch gehosteten Cloud-Lösungen. Wettbewerb innerhalb eines nationalen Stacks kann dabei ein wirksames Mittel sein, um Lock-in-Risiken zu begrenzen. Gleichzeitig bleibt der Blick auf internationale Anbieter relevant: Der Einspruch eines Konsortiums um Google und Adesso zeigt, dass der Markt das Projekt als strategisch bedeutsam einordnet.
Ein besonders spannender Teil der Gesamtstrategie liegt in der Kopplung von Cloud-Infrastruktur und digitaler Identität. Parallel zur KI-Cloud wurde im Mai 2026 der Digital Identity Act (DIdG) im Bundeskabinett verabschiedet. Er ebnet den Weg für die freiwillige Einführung der EUDI-Wallet, also einer digitalen Brieftasche auf dem Smartphone für Personalausweis und Führerschein. Der Soft Launch ist für den 2. Januar 2027 geplant; für das Sicherheitsniveau sollen BSI, BVA und BNetzA sorgen. Aus Expertensicht ist genau dieses Zusammenspiel aus Identität, sicherem Schlüsselmanagement und Plattformbetrieb ein Hebel, um Angriffsflächen zu reduzieren, weil viele Betrugsmaschen heute auf Identitäts- und Zugriffsthemen zielen.
Dass die Bedrohung nicht theoretisch ist, zeigt zugleich der Kontext „KI und Betrug“ in der Finanzwelt. In einer Umfrage des Digitalverbands Bitkom unter 1.004 Personen sehen 56 Prozent KI in Finanzdienstleistungen als Chance und 40 Prozent als Risiko. Besonders die Sorge vor ausgefeilterem Betrug teilen 62 Prozent. Die Nutzerbasis ist ohnehin mobil: Rund 84 Prozent nutzen Online-Banking, davon 92 Prozent per Smartphone; die mobile App ist für mehr als die Hälfte der Befragten der wichtigste Kontaktpunkt zur Bank. Bei KI-gestützter Beratung bleibt die Skepsis jedoch spürbar: Nur ein Viertel nutzt bislang Chatbots für Finanzfragen, und 27 Prozent wünschen sich KI-Unterstützung bei Entscheidungen. Das deutet darauf hin, dass Vertrauen und Transparenz künftig mindestens so wichtig werden wie Modellleistung.
Regulatorisch und operationell wird parallel an konkreten Schutzmechanismen gearbeitet. Eine Phishing-Welle im Namen des Beitragsservice wurde seit dem 11. Mai 2025 aktiv beschrieben, häufig mit Schadsoftware in Kalenderdateien und mit Ködern für angebliche Echtzeit-Überweisungen ins Ausland. Für die nächste Stufe soll die PSD3-Verordnung Abhilfe schaffen, indem eine IBAN-Name-Prüfung verbindlicher wird, um Überweisungen an betrügerische Empfänger zu erschweren. In der Praxis ist das auch für die Verwaltung relevant: Wenn digitale Identitäten und Zahlungsflüsse stärker verknüpft sind, steigt der Bedarf an eindeutigen Prüfketten, die nicht allein auf Nutzerverhalten setzen.
Die Umsetzung zeigt außerdem, wie stark Digitalisierung in mehreren Lebensbereichen parallel beschleunigt. So soll das Führungszeugnis ab Ende 2026 als PDF direkt ins BundID-Postfach geliefert werden, wodurch der Postweg entfällt; die Verifikation soll per QR-Code über eine mobile App erfolgen. Für Unternehmen könnten zudem notarielle Verfahren für AG- und KG-Strukturen ab 1. Oktober 2026 den digitalen Zugang vereinfachen. Im Gesundheitswesen sind ergänzende Schritte geplant, etwa im Rahmen einer Apothekenreform, bei der Apotheker künftig mehr klinische und präventive Leistungen erbringen dürfen. Zusammengenommen entsteht ein Ökosystem, in dem KI-Cloud, Identität und Prozessdigitalisierung sich gegenseitig verstärken.
Für Unternehmen und Entwickler ergibt sich daraus eine klare Implikation: Souveräne Plattformen schaffen neue Marktchancen, aber auch neue Anforderungen an Architektur, Sicherheitsengineering und Integrationsfähigkeit. Wer in den „Deutschland-Stack“ hinein entwickeln will, muss stärker als bisher Zero-Trust-Designprinzipien, Schlüsselmanagement-Strategien und Auditierbarkeit berücksichtigen. Gleichzeitig dürfte die Open-Source-Orientierung die Eintrittshürden senken und die Wiederverwendbarkeit von Komponenten erhöhen, etwa im Bereich Dokumentenverarbeitung, Wissensmanagement oder Pipeline-orientierte KI-Workflows. In den kommenden Jahren wird sich entscheiden, wie gut Governance, Betrieb und KI-Qualität in Einklang gebracht werden – denn nur dann kann die digitale Verwaltung schneller liefern, ohne Sicherheitsversprechen zu relativieren.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!

- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Deutschland beauftragt souveräne KI-Cloud mit Open-Source-Stack" für unsere Leser?


#Sophos
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Deutschland beauftragt souveräne KI-Cloud mit Open-Source-Stack" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Deutschland beauftragt souveräne KI-Cloud mit Open-Source-Stack« bei Google Deutschland suchen, bei Bing oder Google News!