Vorwort ... 19

1. Einleitung ... 25

1.1 ... Warum digitale Souveränität jetzt wichtig ist ... 26

1.2 ... Die besondere Rolle Deutschlands im internationalen Vergleich ... 28

1.3 ... Was dieses Buch nicht ist ... 30

1.4 ... Wer dieses Buch lesen sollte ... 31

1.5 ... Wie Sie dieses Buch lesen können ... 33

1.6 ... Was Sie aus diesem Buch mitnehmen sollen ... 35

TEIL I. Die digitale Souveränität in Deutschland ... 39

2. Grundlagen der digitalen Souveränität ... 41

2.1 ... Datensouveränität, technologische und operative Souveränität ... 42

2.2 ... Warum Deutschland strukturell verwundbar ist ... 49

2.3 ... Digitale Souveränität als Standort-, Wettbewerbs- und Sicherheitsfaktor ... 56

2.4 ... Risiken globaler Abhängigkeiten ... 60

2.5 ... Europäische Strategien und Regulierungsrahmen ... 67

2.6 ... Individuelle und gesellschaftliche Souveränität ... 72

2.7 ... Open Source und offene Standards als Enabler digitaler Souveränität ... 78

2.8 ... Messung und Steuerung digitaler Souveränität ... 81

2.9 ... Strategische Handlungsfelder für digitale Souveränität ... 86

3. Der politische Rahmen in Deutschland ... 93

3.1 ... Nationale Strategien ... 93

3.2 ... Die Souveränitätsziele der Bundesregierung ... 98

3.3 ... Die operative Bedeutung für Verwaltung und kritische Infrastrukturen ... 100

3.4 ... Digitalstrategie, Beschaffung und operative Vorgaben ... 102

3.5 ... Die Rolle der Parlamente und politischen Institutionen ... 107

4. Die Vorgaben der EU und die nationale Umsetzung ... 113

4.1 ... Die Cloud-Regulierungen ... 113

4.2 ... Extraterritoriale Risiken und Kontrolle durch anwendbares Recht ... 119

4.3 ... Europäische Sicherheitsstandards und Zertifizierungen ... 121

4.4 ... Rückbindung an die deutsche Umsetzung ... 123

TEIL II. Sovereign Cloud: Markt, Anbieter und Realität ... 125

5. Das deutsche Ökosystem ... 127

5.1 ... Deutsche Anbieter ... 127

5.2 ... Bedeutung für die deutsche Verwaltung und KRITIS ... 130

5.3 ... Souveränität für Industrie und Mittelstand ... 132

5.4 ... Markttrends und Herausforderungen ... 133

6. Internationale Anbieter aus deutscher Perspektive ... 137

6.1 ... AWS European Sovereign Cloud ... 137

6.2 ... Microsoft EU Data Boundary and Sovereign Controls ... 139

6.3 ... Google Cloud Sovereign Controls ... 140

6.4 ... Europäische Player: Outscale, OVHCloud ... 142

6.5 ... Alibaba Cloud als geopolitischer Vergleichspunkt ... 143

6.6 ... Vergleichende Einordnung und strategische Konsequenzen ... 144

6.7 ... Referenzarchitektur für eine deutsche Landesbehörde ... 147

7. SAP und die deutsche Souveränitätslandschaft ... 151

7.1 ... Die Rolle von SAP in Deutschland: Staat, Verwaltung, Industrie ... 152

7.2 ... SAPs Sovereign Cloud: Architektur und Governance-Modelle ... 154

7.3 ... Partnerschaften: OpenAI, Mistral und Delos ... 157

7.4 ... Die Schlüsselrolle von SAP im deutschen Markt ... 160

7.5 ... Relevanz für KRITIS, den öffentlichen Bereich und den Mittelstand ... 161

7.6 ... Grenzen heutiger Sovereign-Modelle im SAP-Kontext ... 163

8. Executive Insights - Markt und Anbieter ... 167

8.1 ... Drei Anbieterlogiken ... 168

8.2 ... Zwischen Plattformmacht und Kontrolle ... 171

8.3 ... Nähe allein schafft noch keine Souveränität ... 174

8.4 ... Swisscom - Souveränität als nationale Infrastrukturfrage ... 177

8.5 ... SAP - Geschäftsprozesse als Souveränitätsebene ... 179

8.6 ... Red Hat - Open Source als Exit- und Kontrollschicht ... 181

8.7 ... IBM - Technology Optionality als strategischer Kern ... 183

8.8 ... Die Konflikte des Sovereign-Cloud-Marktes ... 186

8.9 ... Die Realität souveräner Cloud-Strategien ... 190

TEIL III. Deployment-Modelle und operative Souveränität ... 197

9. Sovereign Cloud: Deployment-Modelle und strategische Einordnung ... 199

9.1 ... Deployment-Modelle sind Führungsentscheidungen ... 201

9.2 ... Hosted-Sovereign-Modelle ... 204

9.3 ... Sovereign Controls bei Hyperscalern ... 207

9.4 ... Public-Sovereign-Cloud-Ansätze ... 211

9.5 ... Fully-Sovereign-On-Premises- und Onsite-Modelle ... 215

9.6 ... Sovereign AI als Bestandteil von Deployment-Strategien ... 217

9.7 ... Entscheidungslogik für Deployment-Modelle ... 219

10. Die technische Architektur souveräner Cloud-Umgebungen ... 225

10.1 ... Identität und Zugriff ohne Fremdzugriff ... 226

10.2 ... Schlüsselmanagement ... 233

10.3 ... Netzwerkisolierung, Zero Trust und Mandantentrennung ... 235

10.4 ... Protokollierung, Überwachung und Auditierbarkeit ... 237

10.5 ... Datenkontrolle und Sovereign AI in der Architektur ... 238

10.6 ... Referenzarchitekturen für Behörden, KRITIS und Industrie ... 240

11. Sicherheit, Compliance und Zertifizierung in Deutschland ... 243

11.1 ... Warum Compliance-Projekte in der Praxis scheitern ... 243

11.2 ... BSI C5 und IT-Grundschutz als nationale Basis ... 245

11.3 ... EUCS und das EU Cloud Sovereignty Framework ... 247

11.4 ... SecNumCloud, ENS und europäische Benchmarks im Vergleich ... 249

11.5 ... Prüfbare Souveränität ... 251

12. Executive Insights - Architektur und Umsetzung ... 255

12.1 ... Souveränität beginnt mit Klarheit über die Risiken ... 256

12.2 ... Die größte Lücke liegt in der Governance ... 257

12.3 ... Die Architektur ist nicht neu, aber die Anforderungen sind schärfer ... 259

12.4 ... Exit-Fähigkeit wird zur Architekturdisziplin ... 260

12.5 ... Kosten ... 262

12.6 ... Multi-Cloud erhöht nicht automatisch die Souveränität ... 264

12.7 ... Open Source als operative Kontrolloption ... 267

12.8 ... Souveränität bedeutet Handlungsfähigkeit unter Unsicherheit ... 268

TEIL IV. Einführung in die Sovereign Cloud: Roadmaps, Kosten und Organisation ... 273

13. Souveränitätsanalyse und Entscheidungsmatrix ... 275

13.1 ... Kosten-Risiko-Kompetenz-Matrix ... 276

13.2 ... Stakeholder-Politik in der Organisation ... 279

13.3 ... Governance für deutsche Organisationen ... 281

13.4 ... Reifegradmodell: Sovereign Readiness Assessment ... 284

13.5 ... Der souveräne Entscheidungsprozess ... 285

13.6 ... Souveränität über den gesamten Lifecycle ... 287

13.7 ... Make or buy: Strategische Souveränitätsentscheidung ... 288

13.8 ... Risikobasierte Szenarioplanung ... 294

14. Einführungsszenarien für Wirtschaft und Verwaltung ... 297

14.1 ... Mittelstand: Einstieg und Skalierung ... 298

14.2 ... Verwaltung: Souveränität im föderalen System ... 299

14.3 ... Industrie zwischen Innovation und Plattformabhängigkeit ... 301

14.4 ... KRITIS-Betreiber: Resilienz unter geopolitischem Druck ... 302

14.5 ... Wie Vorstände Souveränität wirtschaftlich rechtfertigen ... 303

15. Migration und Change-Management ... 307

15.1 ... Migrationswege ... 308

15.2 ... Typische Fehler und Lessons Learned ... 310

15.3 ... Change-Management in Behörden und Industrie ... 313

15.4 ... Betrieb und Weiterentwicklung ... 315

15.5 ... Exit-Planung als integraler Bestandteil ... 317

TEIL V. KI als neue Souveränitätsschicht ... 321

16. Der AI Act und Deutschlands Weg zur souveränen KI ... 323

16.1 ... Der AI Act der Europäischen Union ... 323

16.2 ... Risiko-Klassen und Compliance-Folgen ... 326

16.3 ... Warum KI ohne Souveränität nicht mehr möglich ist ... 328

16.4 ... Die politische Zielsetzung Deutschlands ... 330

16.5 ... Deutschlands Abhängigkeit bei KI - und wie Sovereign AI sie reduziert ... 331

16.6 ... Ein Governance-Framework für Sovereign AI ... 334

17. Sovereign AI ... 339

17.1 ... Was mit Ihren Daten im LLM (Large Language Model) passiert ... 339

17.2 ... Europäische Modelle ... 341

17.3 ... Globale Modelle ... 342

17.4 ... On-Premises-Ansätze und Edge-Architekturen als Weg zu maximaler Kontrolle mit hohem Aufwand ... 344

17.5 ... Governance, Auditierbarkeit und Modellkontrolle ... 345

17.6 ... Foundation Models ... 346

17.7 ... Die Illusion der Souveränität ... 348

17.8 ... Architekturmuster für Sovereign AI ... 350

18. KI im Einsatz ... 353

18.1 ... Der Einfluss von KI auf die öffentliche Verwaltung ... 353

18.2 ... Justiz und Sicherheitsbehörden unter Unsicherheit ... 355

18.3 ... Gesundheitswesen und Energieversorgung als kritische Systeme ... 356

18.4 ... Industrielle Produktion und Wertschöpfung ... 359

18.5 ... Souveräne KI als strategische Schlüsseltechnologie ... 362

19. Executive Insights - KI und Souveränität ... 367

19.1 ... Warum KI die Souveränitätsfrage verschärft ... 368

19.2 ... Europäische Modelle zwischen Anspruch und Realität ... 370

19.3 ... Vertrauen ohne Skalierung reicht nicht aus ... 372

19.4 ... Souveränität beginnt bei der Recheninfrastruktur ... 374

19.5 ... Modelle, Kontext und kontrollierte Nutzung ... 376

19.6 ... Offene Betriebsmodelle und kontrollierbare Plattformen ... 378

19.7 ... Nationale Infrastruktur als strategischer Faktor ... 379

19.8 ... Kontrollierte Nutzung statt pauschaler Entscheidungen ... 381

19.9 ... Souveränität als industriepolitische Aufgabe ... 383

TEIL VI. Ausblick: Deutschlands digitale Unabhängigkeit 2030+ ... 387

20. Strategische Roadmap für Deutschland ... 389

20.1 ... Politik: Leitplanken und Prioritäten ... 390

20.2 ... Verwaltung: Vom Projekt zum Plattformdenken ... 392

20.3 ... Wirtschaft: Souveräne Wettbewerbsfähigkeit ... 393

20.4 ... Infrastruktur: Von Projekten zu Ökosystemen ... 394

20.5 ... Szenarien: Drei Pfade nach 2030 ... 395

21. Europas Rolle ... 399

21.1 ... Europas wirtschaftliche Interessen ... 399

21.2 ... Europa zwischen Plattformmacht und Regulierung ... 400

21.3 ... Deutschland als Stabilisator ... 401

21.4 ... Wohin sich souveräne Cloud und KI entwickeln ... 402

21.5 ... Das KI-Rennen wird über die Infrastruktur entschieden ... 403

21.6 ... Drei mögliche Zukunftsszenarien für Europa ... 404

22. Schlussbetrachtung: Souveränität als strategische Entscheidung ... 407

22.1 ... Was Deutschland jetzt entscheiden muss ... 408

22.2 ... Die Illusion vollständiger Unabhängigkeit ... 408

22.3 ... Warum die nächsten Jahre entscheidend sein werden ... 409

22.4 ... Handlungsempfehlungen für Politik, Verwaltung und Wirtschaft ... 410

22.5 ... Schlusswort ... 411

A. Executive-Toolkit für souveräne Entscheidungen ... 413

A.1 ... Strategische Entscheidungsmatrix für souveräne Cloud-Modelle ... 413

A.2 ... Souveränitätscheckliste ... 414

A.3 ... Readiness-Assessment zur Souveränität ... 415

A.4 ... Rollen und Verantwortlichkeiten ... 417

A.5 ... Regulatorische Schnellübersicht ... 418

A.6 ... Entscheidungsfragen für die Führungsebene ... 420

B. Glossar ... 423

Index ... 427

Sovereign Cloud

Der Leitfaden für Systemarchitekten und CTOs