BRÜSSEL / LONDON (IT BOLTWISE) – Die EU plant ab 2026 den „Cloud and AI Development Act“, der Datensouveränität für besonders sensible Bereiche neu regelt. Kritische Daten aus Verteidigung, Gesundheitswesen und Justiz sollen dann ausschließlich in EU-internen, souveränen Clouds verarbeitet werden. Gleichzeitig koppelt die Kommission Cloud-Politik mit Maßnahmen zur physischen und energetischen Resilienz sowie mit strengeren Vorgaben für Satellitenfunkfrequenzen. Branchenkenner erwarten einen strategischen Umbau der Lieferketten, aber auch erhebliche Umsetzungs- und Kostenrisiken für öffentliche Auftraggeber und Betreiber.

Die Europäische Kommission will die Abhängigkeit von US-Technologieanbietern nicht nur „verwaltungsseitig“ begrenzen, sondern in den Kern digitaler Wertschöpfung eingreifen. Kernstück ist der „Cloud and AI Development Act“, dessen offizielle Vorstellung für den 3. Juni 2026 ansteht. Im Fokus stehen Daten aus besonders sensiblen Bereichen wie Verteidigung, Gesundheitswesen und Justiz: Sie sollen künftig ausschließlich auf „souveränen“ Cloud-Infrastrukturen innerhalb der EU liegen. Das ist mehr als ein Standortthema, denn es verknüpft technische Architektur, Vertragslogik und regulatorische Durchsetzung zu einem neuen Anforderungskatalog.
Technisch gedacht entsteht damit ein mehrstufiges Kontroll- und Zuordnungsmodell: Daten werden nach Sensitivität klassifiziert, und die kritischsten Kategorien erhalten striktere Vorgaben zur Cloud-Residenz und zum Zugriff. Die Idee dahinter ist, dass Compliance nicht erst im Audit nachläuft, sondern schon in der Systemarchitektur verankert wird. Für Unternehmen bedeutet das in der Praxis ein anderes Rollenmodell zwischen Plattformbetrieb, Identitätsmanagement und Daten-Lifecycle. Außerdem müssen Workloads so designt werden, dass sie die „Souveränitätsgrenzen“ verlässlich einhalten, inklusive Replikation, Logging und eventueller Datenexporte.
Der juristische Impuls kommt aus der Sorge vor extraterritorialen Zugriffsmöglichkeiten. Wie Forschungen der Universität Köln nahelegen, könnten US-Geheimdienste über den CLOUD Act potenziell auch auf Daten zugreifen, die zwar in Europa gespeichert sind, aber von US-rechtlich relevanten Konstellationen erfasst werden. Diese Unschärfe wirkt in der Lieferkette: Selbst wenn Server in Frankfurt stehen, kann die Governance des Gesamt-Systems entscheidend sein. Damit wird Cloud-Sicherheit zu einer Frage der End-to-End-Verantwortung, nicht nur der physischen Hardwareposition oder der Verschlüsselung auf dem Datentransportweg.
Marktpolitisch trifft das ein Branchenbild, das sich seit Jahren zugunsten der Hyperscaler verschoben hat. Europäische Anbieter hielten 2017 noch rund 29 Prozent des Cloud-Marktes, heute liegt der Anteil laut Berichtslage bei etwa 15 Prozent. US-Plattformen wie Amazon Web Services, Microsoft Azure und Google Cloud erreichen mittlerweile zusammen etwa 70 Prozent. Die Kommission plant dennoch keinen pauschalen Ausschluss der US-Anbieter, weil deren Marktstellung einen sofortigen Cut technisch und vergaberechtlich schwer durchsetzbar macht. Stattdessen soll es souveränitätsbezogene Risiko-Bewertungen in den Mitgliedsstaaten geben, während die EU ihre Rechenzentrums-Kapazitäten in fünf bis sieben Jahren verdreifachen will.
Für den Wettbewerb ergeben sich dabei klare Verschiebungen: Bei öffentlichen Aufträgen sollen europäische Firmen wie SAP, Mistral und OVHcloud bevorzugt werden. Gleichzeitig ist der Übergang nicht risikofrei, denn bestehende Plattform-Abhängigkeiten lassen sich selten „per Knopfdruck“ ersetzen. Experten sehen in solchen Umstellungen typischerweise einen Mix aus Migrations- und Integrationsprojekten: Datenmodelle, Monitoring, Schlüsselverwaltung und Netzwerk-Topologien müssen neu abgestimmt werden. Eine Analystin, die in Brancheninterviews den Umsetzungsdruck kommentiert, fasst es sinngemäß so zusammen: „Der Engpass ist weniger der Serverkauf, sondern die Fähigkeit, Sicherheits- und Betriebsprozesse konsistent in den neuen Cloud-Governance-Rahmen zu bringen.“
Parallel zur Cloud-Initiative verschiebt die EU auch die Spielregeln in einem zweiten, operativ kritischen Bereich: Frequenzen für satellitengestützte Mobilkommunikation im 2-Gigahertz-Band. Ziel ist es, die Präsenz ausländischer Anbieter dort deutlich einzuschränken. Das geplante Modell sieht staatliche Nutzung für ein Drittel der Bandbreite vor, reserviert für Regierung, Sicherheitsbehörden und Militär, betrieben von EU-Unternehmen und integriert in das IRIS²-Satellitensystem. Die verbleibenden zwei Drittel werden kommerziell aufgeteilt: Hälfte exklusiv für EU-Anbieter, Hälfte offen für EU- und Nicht-EU-Betreiber. Betroffene Lizenzinhaber wie Viasat und EchoStar laufen damit in Richtung eines strukturellen Anpassungszyklus.
Dass sich hier ein industriepolitisches Gesamtbild abzeichnet, liegt auch an den Zeitachsen: Die aktuellen Lizenzen laufen im Mai 2027 aus, anschließend soll eine zweijährige Übergangsphase ab diesem Datum greifen, während die Auswahl neuer Anbieter voraussichtlich 2027 startet. Bis dahin bleibt der Vorschlag auf politische Zustimmung angewiesen, insbesondere durch das Europäische Parlament und die Mitgliedsstaaten. Für Betreiber und Systemintegratoren bedeutet das, dass Verträge und Technologie-Roadmaps parallel zu regulatorischen Kalendern geplant werden müssen. Es geht also nicht nur um Frequenzen, sondern um die Fähigkeit, Betriebskontinuität zu sichern, Sicherheitsarchitekturen zu erneuern und neue Lieferanten innerhalb kurzer Fristen verlässlich zu integrieren.
Langfristig setzt die Kommission zusätzlich auf Förderung, damit Alternativen nicht nur regulatorisch, sondern auch wirtschaftlich attraktiv werden. Programme wie „Next Frontier AI“ der Bundesagentur für Sprunginnovationen (SPRIND) adressieren europäische KI-Spitzenlabore mit einer 125-Millionen-Euro-Offensive. Das Vorhaben läuft in drei Phasen: bis zu zehn Teams mit jeweils 3 Millionen Euro, danach sechs Teams mit 8 Millionen Euro und abschließend drei Teams mit 15,5 Millionen Euro. Branchenanalysten rechnen vor, dass Anbieter wie Hetzner, Mistral AI oder BunnyCDN die Kosten gegenüber US-Hyperscalern um bis zu 73 Prozent senken könnten. Allerdings liegt der Kraftakt vor allem im Aufbau einer wettbewerbsfähigen europäischen Satelliteninfrastruktur, der Investitionen zwischen fünf und zehn Milliarden Euro erfordern kann. Für die Zukunft ist daher wahrscheinlich, dass Unternehmen ihre KI-Entwicklung stärker „cloud-nativ“ mit souveränitätsfähigen Betriebs- und Sicherheitsprozessen koppeln und zugleich die Marktuntersuchung nach dem Digital Markets Act (DMA) als weiteren Treiber im Cloud-Sektor ernst nehmen sollten.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!

- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "EU Cloud and AI Development Act: Datensouveränität ab 2026 und neue Hürden" für unsere Leser?


#Sophos
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "EU Cloud and AI Development Act: Datensouveränität ab 2026 und neue Hürden" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »EU Cloud and AI Development Act: Datensouveränität ab 2026 und neue Hürden« bei Google Deutschland suchen, bei Bing oder Google News!