Hatten wir 2022 noch die Hoffnung, dass sich der globale Gesetzesdschungel irgendwie lichten würde, müssen wir heute feststellen: Die geopolitische Wetterlage ist deutlich stürmischer geworden. Souveränität ist kein Luxusgut mehr, sondern die Lebensversicherung für Ihre Daten. In einer Welt, in der zwischenstaatliche Abkommen schneller wanken als ein Kartenhaus, stellt sich die Frage: Wem können Sie eigentlich noch trauen?

Sie erinnern sich sicher an unsere vorangegangenen Teile (besonders Teil 1 und Teil 2), in denen wir über die Tücken lokaler Datencenter und den extraterritorialen Hunger von Gesetzen wie dem Cloud Act gesprochen haben. Heute müssen wir diese Diskussion unter einem neuen, schärferen Schlagwort führen: Souveränität.

Warum ist die Nachkriegsordnung Geschichte?

Wie der kanadische Premier Mark Carney im Januar 2026 am WEF in Davos eindringlich klargestellt hat, erleben wir gerade das Ende einer «angenehmen Fiktion». Die regelbasierte internationale Ordnung wird zunehmend als «Augenwischerei» entlarvt, bei der sich Grossmächte nur an Regeln halten, solange es ihnen passt.

Vermehrt werden wirtschaftspolitische Instrumente, Lieferketten und Finanzinfrastrukturen heute als Waffen zur Erpressung und Nötigung eingesetzt.

Die Themen KI, Microsoft und die Riege der Hyperscaler sind nach wie vor fest in US-Hand. Wie am WEF eindringlich klargestellt wurde, ist die alte Verlässlichkeit zwischenstaatlicher Deals brüchig geworden. Hand aufs Herz: Glauben Sie wirklich, dass ein Vertrag Sie schützt, wenn es im harten Wettkampf um die Vorherrschaft bei der Künstlichen Intelligenz um alles geht?

Eigenschutz oder Erpressbarkeit: Wo liegt Ihre Schmerzgrenze?

Für staatliche Stellen ist das Thema Souveränität mittlerweile fast absolut. Es ist die Wahl zwischen echter Eigenkontrolle und der potenziellen Erpressbarkeit und politischem Selbstmord angesichts empörter eigener Bürger. Aber auch für Sie als international tätiges Unternehmen wird die Luft dünner. Marktkonforme Bedingungen? Oft Fehlanzeige. Dennoch wird der eine oder andere Markt durch seine Attraktivität locken. Es bleibt aber ein Restrisiko aus Rechtsunsicherheit, Kosten und Reputationsverlust, das Sie nicht einfach «weglächeln» können. Verträge mit US-Cloud-Riesen waren schon immer ein bisschen wie Gebäude, die auf Sand gebaut sind, die gegen Cyber-Kriminelle oder geopolitische Machtspiele kaum ein verlässliches Fundament bieten.

Der Weg zu mehr Souveränität

Um nicht zwischen den Fronten der Grossmächte zerrieben zu werden, bleiben Ihnen – ob staatlich oder privatwirtschaftlich – im Kern vier Wege:

1. Daten eingrenzen: Speichern Sie Informationen nur an internen Stellen. Achten Sie auf Dateien im Cloud-Speicher, Mail in M365 und Daten in Applikationen auf Microsoft, Google, AWS oder anderen Anbietern. Das ist konsequent, aber oft ein Bremsklotz für die Agilität.
2. Souveräne Lösungen: Speichern Sie Informationen ausschliesslich auf Systemen, die dem lokalem Recht unterstehen.
3. Daten verschlüsseln: Die «Königsdisziplin». Informationen werden nur verschlüsselt abgespeichert. Sie behalten die Schlüssel – und damit die Macht – fest in der Hand und verwalten sie selbst.
4. Der Situation vertrauen: Gratulation zu Ihrem unerschütterlichen Optimismus! Aber Vorsicht: Die Luft in dieser Komfortzone wird von Tag zu Tag dünner.

Die unangenehme Realität der Kapazitäten

Wir müssen ehrlich sein: Wenn wir das aktuelle Angebot betrachten, ist eine breite souveräne Lösung in Europa derzeit noch nicht in der notwendigen Kapazität oder Funktionalität verfügbar. Während europäische Anbieter zwar wachsen, halten sie zusammen immer noch nur rund 13–15 % des Marktes, während US-Hyperscaler weiterhin etwa 70–80 % dominieren. Analysten prognostizieren für 2026, dass sich kein europäisches Unternehmen vollständig von diesen Riesen abwenden kann. In Europa bildet sich evtl. zusammen mit Kanada eine neue Vertrauenszone. Bis diese eine signifikante Kapazität bereitstellen kann, braucht es politische Einigkeit, einen entschlossenen Markt und Zeit.

Was also tun? In der aktuellen Situation ist ein hybrider Setup die einzige Versicherungspolice, die eine schnelle Reaktion auf künftige Richtungsänderungen ermöglicht.

Wie bauen Sie Ihre digitale Zukunft?

Wir bei e3 setzen auf ein präzises technisches Instrumentarium, um diese Souveränitätslücke zu schliessen:

• Daten eingrenzen:
  • DLP (Data Loss Prevention): Um Ihre Daten grenzscharf einzuzäunen, brauchen Sie eine eigene oder regulatorische lokale Lösung / Speicher
  • DSPM (Data Security Posture Management): Damit Sie jederzeit wissen, wo Ihre Daten gerade liegen machen.
• Verschlüsselung: Damit Ihre Daten sowohl als Datei als auch im Datensatz für Unbefugte wertloses Rauschen bleiben. IRM (Information Rights Management) für die Verschlüsselung von unstrukturierten Daten und CDPG (Cloud Data Protection Gateways) für die Verschlüsselung von strukturierten Daten.
• Souveräne Lösung: Nutzen Sie LOC (Lokale Cloud Provider) und RCS (Regionale Cloud Services), welche nur den lokalen Gesetzen unterstellt sind.
• Vertrauen in die Situation: Internationale Verträge, welche jeweils beide Jurisdiktionen berücksichtigen. Das ist zwischen Europa, USA und China aktuell nicht vorstellbar

Die e3 baut bereits seit 2010 Lösungen zum Eingrenzen und seit 2015 Verschlüsselungssysteme, die halten, was sie versprechen. Als profunde Kennerin der Herausforderungen, der Ansätze und der verschiedenen Hersteller können wir ganzheitliche und nachhaltige Lösungen für unsere Kunden bauen.

Haben Sie das Gefühl, dass Ihre aktuelle Cloud-Strategie noch zu sehr auf Prinzip Hoffnung basiert? Sprechen Sie mit uns!