{"id":72185,"date":"2026-10-01T07:49:16","date_gmt":"2026-10-01T07:49:16","guid":{"rendered":"https:\/\/decode.agency\/?page_id=72185"},"modified":"2026-10-08T13:38:26","modified_gmt":"2026-10-08T13:38:26","slug":"digitale-souveraenitaet-faq","status":"publish","type":"page","link":"https:\/\/decode.agency\/de\/digitale-souveraenitaet-faq\/","title":{"rendered":"Digitale Souver\u00e4nit\u00e4t FAQ"},"content":{"rendered":"\n<section class=\"wp-block-decode-grid\"><div class=\"block-grid\"><div class=\"container\" style=\"padding-top:calc(120px*var(--scale));padding-bottom:calc(160px*var(--scale))\">\n<h1 class=\"wp-block-heading\" style=\"max-width:calc(1080px*var(--scale));margin-right:auto;margin-bottom:calc(30px*var(--scale));margin-left:0\"><span class=\"text-uppercase\"><span class=\"fw-400\"><span class=\"fw-500\">FRAGEN ZUR Souver\u00e4nit\u00e4t beantwortet<\/span><\/span><\/span><\/h1>\n\n\n\n<div class=\"wp-block-group max-width-lg-100 max-width-md-100 max-width-sm-100 is-layout-flow wp-block-group-is-layout-flow\" style=\"max-width:calc(940px*var(--scale));margin-right:0;margin-left:auto\">\n<h4 class=\"wp-block-heading indent\" style=\"margin-right:0;margin-bottom:0\">Wir haben die am h\u00e4ufigsten gestellten Fragen in Kategorien eingeteilt, damit Sie schnell das finden, was Sie am meisten interessiert.<\/h4>\n\n\n\n<div class=\"wp-block-group max-width-lg-100 max-width-md-100 max-width-sm-100 is-layout-flow wp-block-group-is-layout-flow\" style=\"max-width:calc(940px*var(--scale));margin-right:0;margin-left:auto\"><style type=\"text\/css\">@media (min-width: 1200px) { .block-vertical-spacer__6318eb0a-3b2c-4da6-9fbc-81c388e689c6 { height: calc(120px*var(--scale)); width: 100%; } } @media (min-width: 992px) and (max-width: 1199px) { .block-vertical-spacer__6318eb0a-3b2c-4da6-9fbc-81c388e689c6 { height: calc(120px*var(--scale)); width: 100%; } } @media (min-width: 768px) and (max-width: 991px) { .block-vertical-spacer__6318eb0a-3b2c-4da6-9fbc-81c388e689c6 { height: calc(120px*var(--scale)); width: 100%; } } @media (max-width: 767px) { .block-vertical-spacer__6318eb0a-3b2c-4da6-9fbc-81c388e689c6 { height: calc(120px*var(--scale)); width: 100%; } } <\/style>\n<section><block class=\"block-spacer-responsive block-vertical-spacer__6318eb0a-3b2c-4da6-9fbc-81c388e689c6\" id=\"\"><\/block><\/section>\n\n\n<div class=\"wp-block-columns are-vertically-aligned-center stacked-sm is-layout-flex wp-container-core-columns-is-layout-8f761849 wp-block-columns-is-layout-flex\">\n<div class=\"wp-block-column is-vertically-aligned-center is-layout-flow wp-block-column-is-layout-flow\">\n<div class=\"wp-block-group max-width-lg-100 max-width-md-100 max-width-sm-100 is-layout-flow wp-block-group-is-layout-flow\" style=\"max-width:calc(940px*var(--scale));margin-right:0;margin-left:auto\"><style type=\"text\/css\">@media (min-width: 1200px) { .block-vertical-spacer__29a961dd-59f4-4c3d-82ac-4bbb3276f008 { height: calc(40px*var(--scale)); width: 100%; } } @media (min-width: 992px) and (max-width: 1199px) { .block-vertical-spacer__29a961dd-59f4-4c3d-82ac-4bbb3276f008 { height: calc(40px*var(--scale)); width: 100%; } } @media (min-width: 768px) and (max-width: 991px) { .block-vertical-spacer__29a961dd-59f4-4c3d-82ac-4bbb3276f008 { height: calc(40px*var(--scale)); width: 100%; } } @media (max-width: 767px) { .block-vertical-spacer__29a961dd-59f4-4c3d-82ac-4bbb3276f008 { height: calc(40px*var(--scale)); width: 100%; } } <\/style>\n<section><block class=\"block-spacer-responsive block-vertical-spacer__29a961dd-59f4-4c3d-82ac-4bbb3276f008\" id=\"\"><\/block><\/section><\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n\n\n\n<div class=\"wp-block-columns stacked-md stacked-sm is-layout-flex wp-container-core-columns-is-layout-8f761849 wp-block-columns-is-layout-flex\">\n<div class=\"wp-block-column is-layout-flow wp-block-column-is-layout-flow\" style=\"flex-basis:33.33%\">\n<h4 class=\"wp-block-heading\" style=\"padding-top:calc(24px*var(--scale))\">W\u00e4hlen Sie eine Kategorie<span class=\"fw-500\">&#8230;<\/span><\/h4>\n<\/div>\n\n\n\n<div class=\"wp-block-column is-layout-flow wp-block-column-is-layout-flow\" style=\"flex-basis:66.66%\">\n<ul class=\"wp-block-list is-style-style-4 has-36-font-size\">\n<li><span class=\"fw-500\"><a href=\"#grundlagen\">Digitale Souver\u00e4nit\u00e4t: Grundlagen<\/a><\/span><\/li>\n\n\n\n<li><span class=\"fw-500\"><a href=\"#regulierung\">Recht und Regulierung<\/a><\/span><\/li>\n\n\n\n<li><span class=\"fw-500\"><a href=\"#anbieter\">Anbieter und souver\u00e4ne Hyperscaler-Angebote<\/a><\/span><\/li>\n\n\n\n<li><span class=\"fw-500\"><a href=\"#kosten\">Kosten und Business Case<\/a><\/span><\/li>\n\n\n\n<li><span class=\"fw-500\"><a href=\"#Contracts\">Umzug und Lock-in<\/a><\/span><\/li>\n\n\n\n<li><span class=\"fw-500\"><a href=\"#souveraneki\">Souver\u00e4ne KI<\/a><\/span><\/li>\n\n\n\n<li><span class=\"fw-500\"><a href=\"#zusammenarbeit\">Zusammenarbeit mit DECODE<\/a><\/span><\/li>\n<\/ul>\n<\/div>\n<\/div>\n\n\n\n<div style=\"height:200px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 id=\"grundlagen\" class=\"wp-block-heading\" style=\"max-width:calc(730px*var(--scale));margin-bottom:calc(80px*var(--scale))\"><span class=\"fw-500\">Digitale Souver\u00e4nit\u00e4t: Grundlagen<\/span><\/h2>\n\n\n\n<div class=\"wp-block-group max-width-md-100 max-width-sm-100 is-layout-flow wp-block-group-is-layout-flow\" style=\"max-width:calc(840px*var(--scale));margin-right:0;margin-left:auto\"><section><block class=\"block-faq\">\n          <div class=\"accordion accordion-flush\" id=\"accordion-faq\"><div class=\"accordion-item\"><div class=\"accordion-header\" id=\"faq-heading-71992\"><button class=\"accordion-button collapsed\" type=\"button\" data-bs-toggle=\"collapse\" data-bs-target=\"#faq-71992\" aria-expanded=\"false\" aria-controls=\"faq-71992\"><h4>Was bedeutet digitale Souver\u00e4nit\u00e4t?<\/h4><i class=\"icon-caret\"><\/i><\/button><\/div><div id=\"faq-71992\" class=\"accordion-collapse collapse\" aria-labelledby=\"faq-heading-71992\" data-bs-parent=\"#accordion-faq\"><div class=\"accordion-body\">\n<p class=\"wp-block-paragraph\">Digitale Souver\u00e4nit\u00e4t hei\u00dft, dass Sie jederzeit selbst entscheiden k\u00f6nnen: welche Plattform Sie nutzen, wo Ihre Daten liegen, wer darauf zugreifen darf und was das kostet. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Es geht um Wahlfreiheit und Kontrolle, nicht um Abschottung. F\u00fcr Unternehmen l\u00e4sst sich das an vier Ebenen festmachen:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<ul style=\"margin-bottom:calc(30px*var(--scale))\" class=\"wp-block-list is-style-style-2\">\n<li><strong>Infrastruktur und Betrieb:<\/strong> Wer betreibt die Rechenzentren, und welchem Recht unterliegt er?<\/li>\n\n\n\n<li><strong>Technologie und Stack:<\/strong> L\u00e4uft Ihre Software auf portablen Standards?<\/li>\n\n\n\n<li><strong>Daten:<\/strong> Wer h\u00e4lt die Schl\u00fcssel?<\/li>\n\n\n\n<li><strong>Governance:<\/strong> Vertr\u00e4ge, Zust\u00e4ndigkeiten, Exit-Strategie.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Mehr dazu lesen Sie in unserem Grundlagenartikel <a href=\"https:\/\/decode.agency\/de\/article\/digitale-souveranitat\/\" target=\"_blank\" rel=\"noopener\">digitale Souver\u00e4nit\u00e4t einfach erkl\u00e4rt<\/a>.<\/p>\n<\/div><\/div><\/div><div class=\"accordion-item\"><div class=\"accordion-header\" id=\"faq-heading-71991\"><button class=\"accordion-button collapsed\" type=\"button\" data-bs-toggle=\"collapse\" data-bs-target=\"#faq-71991\" aria-expanded=\"false\" aria-controls=\"faq-71991\"><h4>Was unterscheidet digitale Souver\u00e4nit\u00e4t, Datensouver\u00e4nit\u00e4t und Datenresidenz?<\/h4><i class=\"icon-caret\"><\/i><\/button><\/div><div id=\"faq-71991\" class=\"accordion-collapse collapse\" aria-labelledby=\"faq-heading-71991\" data-bs-parent=\"#accordion-faq\"><div class=\"accordion-body\">\n<p class=\"wp-block-paragraph\">Die drei Begriffe bauen aufeinander auf:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<ul style=\"margin-bottom:calc(30px*var(--scale))\" class=\"wp-block-list is-style-style-2\">\n<li><strong>Datenresidenz:<\/strong> Ihre Daten liegen an einem bestimmten Ort, zum Beispiel in Frankfurt. Das ist eine reine Standortfrage.<\/li>\n\n\n\n<li><strong>Datensouver\u00e4nit\u00e4t oder Datenhoheit:<\/strong> Sie bestimmen, wer auf Ihre Daten zugreift und nach welchem Recht. Das h\u00e4ngt auch davon ab, wem der Anbieter geh\u00f6rt und wer die Schl\u00fcssel verwaltet.<\/li>\n\n\n\n<li><strong>Digitale Souver\u00e4nit\u00e4t:<\/strong> der weiteste Begriff. Er umfasst zus\u00e4tzlich Technologie, Betrieb und Ihre F\u00e4higkeit, den Anbieter zu wechseln.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Datenresidenz allein macht Sie also noch nicht souver\u00e4n. Die Abgrenzung im Detail finden Sie in <a href=\"https:\/\/decode.agency\/de\/article\/digitale-souveranitat-vs-datensouveranitat\/\" target=\"_blank\" rel=\"noopener\">Digitale Souver\u00e4nit\u00e4t vs. Datensouver\u00e4nit\u00e4t<\/a>.<\/p>\n<\/div><\/div><\/div><div class=\"accordion-item\"><div class=\"accordion-header\" id=\"faq-heading-71990\"><button class=\"accordion-button collapsed\" type=\"button\" data-bs-toggle=\"collapse\" data-bs-target=\"#faq-71990\" aria-expanded=\"false\" aria-controls=\"faq-71990\"><h4>Was macht eine Cloud souver\u00e4n?<\/h4><i class=\"icon-caret\"><\/i><\/button><\/div><div id=\"faq-71990\" class=\"accordion-collapse collapse\" aria-labelledby=\"faq-heading-71990\" data-bs-parent=\"#accordion-faq\"><div class=\"accordion-body\">\n<p class=\"wp-block-paragraph\">Das h\u00e4ngt von mehreren Faktoren ab. Je mehr davon zutreffen, desto souver\u00e4ner ist die Cloud:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<ul style=\"margin-bottom:calc(30px*var(--scale))\" class=\"wp-block-list is-style-style-2\">\n<li>Der Anbieter hat seinen Sitz in der EU und unterliegt keinem au\u00dfereurop\u00e4ischen Zugriffsrecht.<\/li>\n\n\n\n<li>Betrieb und Support liegen bei Personal in der EU.<\/li>\n\n\n\n<li>Sie verwalten die Schl\u00fcssel selbst, per Bring Your Own Key (BYOK) oder Hold Your Own Key (HYOK).<\/li>\n\n\n\n<li>Die Dienste basieren auf offenen Standards wie Kubernetes, PostgreSQL oder S3-kompatiblem Speicher. Dadurch bleiben Sie wechself\u00e4hig.<\/li>\n\n\n\n<li>Nachweise wie ein BSI-C5-Testat belegen die Sicherheit.<\/li>\n<\/ul>\n<\/div><\/div><\/div><div class=\"accordion-item\"><div class=\"accordion-header\" id=\"faq-heading-71989\"><button class=\"accordion-button collapsed\" type=\"button\" data-bs-toggle=\"collapse\" data-bs-target=\"#faq-71989\" aria-expanded=\"false\" aria-controls=\"faq-71989\"><h4>Betrifft digitale Souver\u00e4nit\u00e4t nur gro\u00dfe Konzerne?<\/h4><i class=\"icon-caret\"><\/i><\/button><\/div><div id=\"faq-71989\" class=\"accordion-collapse collapse\" aria-labelledby=\"faq-heading-71989\" data-bs-parent=\"#accordion-faq\"><div class=\"accordion-body\">\n<p class=\"wp-block-paragraph\">Nein. Der Mittelstand ist oft sogar st\u00e4rker betroffen. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Er hat weniger Verhandlungsmacht gegen\u00fcber gro\u00dfen Anbietern und sp\u00fcrt Preis- oder Lizenz\u00e4nderungen direkt. Dazu kommt die Regulierung: NIS2 erfasst in den betroffenen Sektoren bereits Unternehmen ab etwa 50 Besch\u00e4ftigten. Au\u00dferdem sind viele Mittelst\u00e4ndler Zulieferer von Konzernen, die Souver\u00e4nit\u00e4tsanforderungen an ihre Lieferkette weitergeben. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Der Aufwand w\u00e4chst mit Ihrer Umgebung. Ein Unternehmen mit einem Backend und wenigen Datenbanken braucht einen anderen Plan als ein Konzern. Wie Sie das Thema passend dimensionieren, beschreibt unser Artikel <a href=\"https:\/\/decode.agency\/de\/article\/digitale-souveranitat-im-mittelstand\/\" target=\"_blank\" rel=\"noopener\">digitale Souver\u00e4nit\u00e4t im Mittelstand<\/a>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n<\/div><\/div><\/div><div class=\"accordion-item\"><div class=\"accordion-header\" id=\"faq-heading-71988\"><button class=\"accordion-button collapsed\" type=\"button\" data-bs-toggle=\"collapse\" data-bs-target=\"#faq-71988\" aria-expanded=\"false\" aria-controls=\"faq-71988\"><h4>M\u00fcssen wir auf US-Anbieter verzichten?<\/h4><i class=\"icon-caret\"><\/i><\/button><\/div><div id=\"faq-71988\" class=\"accordion-collapse collapse\" aria-labelledby=\"faq-heading-71988\" data-bs-parent=\"#accordion-faq\"><div class=\"accordion-body\">\n<p class=\"wp-block-paragraph\">Nein. Sinnvoll ist <strong>eine Einstufung pro Workload. <\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Viele Systeme k\u00f6nnen gut bei AWS, Azure oder Google Cloud bleiben. Genauer hinsehen sollten Sie bei sensiblen Daten, regulierten Prozessen und gesch\u00e4ftskritischen Anwendungen. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Der CEO von Gaia-X sch\u00e4tzt, dass nur rund 10 Prozent der Workloads wirklich einen rein europ\u00e4ischen Anbieter brauchen. Wichtig ist, dass Sie wissen, welche das bei Ihnen sind. F\u00fcr die \u00fcbrigen sollten Sie eine realistische Ausweichoption haben.<\/p>\n<\/div><\/div><\/div><div class=\"accordion-item\"><div class=\"accordion-header\" id=\"faq-heading-71987\"><button class=\"accordion-button collapsed\" type=\"button\" data-bs-toggle=\"collapse\" data-bs-target=\"#faq-71987\" aria-expanded=\"false\" aria-controls=\"faq-71987\"><h4>Ist vollst\u00e4ndige Souver\u00e4nit\u00e4t realistisch, oder geht es um den Grad?<\/h4><i class=\"icon-caret\"><\/i><\/button><\/div><div id=\"faq-71987\" class=\"accordion-collapse collapse\" aria-labelledby=\"faq-heading-71987\" data-bs-parent=\"#accordion-faq\"><div class=\"accordion-body\">\n<p class=\"wp-block-paragraph\">Es geht um den Grad. Vollst\u00e4ndige Unabh\u00e4ngigkeit bis hinunter zu Chips, Hardware und Basissoftware erreicht in Europa heute kaum ein Unternehmen. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Realistisch ist ein bewusst gew\u00e4hlter Grad pro Workload. F\u00fcr Kundendaten oder regulierte Prozesse gelten andere Ma\u00dfst\u00e4be als f\u00fcr eine Testumgebung. Entscheidend ist, dass Sie jede wichtige Abh\u00e4ngigkeit kennen, bewerten und im Ernstfall aufl\u00f6sen k\u00f6nnen. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Genau das ist auch der Kern einer guten Exit-Strategie. Wo Sie heute stehen, pr\u00fcfen Sie mit unserem <a href=\"about:blank\">Selbsttest zur digitalen Souver\u00e4nit\u00e4t<\/a>.<\/p>\n<\/div><\/div><\/div><\/div>\n          <\/block><\/section><\/div>\n\n\n\n<div style=\"height:160px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 id=\"regulierung\" class=\"wp-block-heading\" style=\"max-width:calc(730px*var(--scale));margin-bottom:calc(80px*var(--scale))\"><span class=\"fw-500\"><span class=\"fw-500\">Recht und Regulierung<\/span><\/span><\/h2>\n\n\n\n<div class=\"wp-block-group max-width-md-100 max-width-sm-100 is-layout-flow wp-block-group-is-layout-flow\" style=\"max-width:calc(840px*var(--scale));margin-right:0;margin-left:auto\"><section><block class=\"block-faq\">\n          <div class=\"accordion accordion-flush\" id=\"accordion-faq\"><div class=\"accordion-item\"><div class=\"accordion-header\" id=\"faq-heading-72003\"><button class=\"accordion-button collapsed\" type=\"button\" data-bs-toggle=\"collapse\" data-bs-target=\"#faq-72003\" aria-expanded=\"false\" aria-controls=\"faq-72003\"><h4>Was ist der US CLOUD Act, und gilt er auch f\u00fcr Daten in Frankfurt?<\/h4><i class=\"icon-caret\"><\/i><\/button><\/div><div id=\"faq-72003\" class=\"accordion-collapse collapse\" aria-labelledby=\"faq-heading-72003\" data-bs-parent=\"#accordion-faq\"><div class=\"accordion-body\">\n<p class=\"wp-block-paragraph\">Ja, er kann auch dann gelten. Mit dem CLOUD Act von 2018 k\u00f6nnen US-Beh\u00f6rden von US-Anbietern Daten verlangen, die in deren \u201eBesitz, Gewahrsam oder Kontrolle\u201c sind. Wo die Daten liegen, spielt dabei keine Rolle. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Das schlie\u00dft EU-Tochtergesellschaften von US-Konzernen ein. Microsoft Frankreich hat im Juni 2025 vor dem franz\u00f6sischen Senat erkl\u00e4rt, nicht garantieren zu k\u00f6nnen, dass Daten nie herausgegeben werden. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Fairerweise geh\u00f6rt dazu: Die Hyperscaler betonen, dass sie Anfragen anfechten und ein Zugriff nicht automatisch erfolgt. Anbieter in europ\u00e4ischem Eigentum liegen au\u00dferhalb der direkten Reichweite des Gesetzes.<\/p>\n<\/div><\/div><\/div><div class=\"accordion-item\"><div class=\"accordion-header\" id=\"faq-heading-72002\"><button class=\"accordion-button collapsed\" type=\"button\" data-bs-toggle=\"collapse\" data-bs-target=\"#faq-72002\" aria-expanded=\"false\" aria-controls=\"faq-72002\"><h4>Steht der CLOUD Act im Widerspruch zur DSGVO?<\/h4><i class=\"icon-caret\"><\/i><\/button><\/div><div id=\"faq-72002\" class=\"accordion-collapse collapse\" aria-labelledby=\"faq-heading-72002\" data-bs-parent=\"#accordion-faq\"><div class=\"accordion-body\">\n<p class=\"wp-block-paragraph\">Es gibt ein Spannungsfeld. Verlangt eine US-Beh\u00f6rde per CLOUD Act Daten, kann Ihr Anbieter zwischen zwei Rechtsordnungen geraten. US-Recht verlangt die Herausgabe, die DSGVO stellt strenge Anforderungen an jede \u00dcbermittlung personenbezogener Daten. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Vertraglich l\u00e4sst sich dieser Konflikt nicht vollst\u00e4ndig ausschlie\u00dfen. Als Verantwortlicher bleiben Sie nach der DSGVO rechenschaftspflichtig. Deshalb geh\u00f6rt das Zugriffsrisiko in Ihre Bewertung des Transferrisikos. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Praktisch hei\u00dft das: Sie stufen Ihre Daten nach Sensibilit\u00e4t ein und legen die sensibelsten bei Anbietern ab, die nicht unter US-Recht fallen. Den Einzelfall bewertet Ihre Rechtsberatung.<\/p>\n<\/div><\/div><\/div><div class=\"accordion-item\"><div class=\"accordion-header\" id=\"faq-heading-72001\"><button class=\"accordion-button collapsed\" type=\"button\" data-bs-toggle=\"collapse\" data-bs-target=\"#faq-72001\" aria-expanded=\"false\" aria-controls=\"faq-72001\"><h4>Reicht das EU-US Data Privacy Framework nicht aus?<\/h4><i class=\"icon-caret\"><\/i><\/button><\/div><div id=\"faq-72001\" class=\"accordion-collapse collapse\" aria-labelledby=\"faq-heading-72001\" data-bs-parent=\"#accordion-faq\"><div class=\"accordion-body\">\n<p class=\"wp-block-paragraph\">Heute schon. Als langfristige Garantie taugt es eher nicht. Das Data Privacy Framework (DPF) ist derzeit eine g\u00fcltige Grundlage f\u00fcr Daten\u00fcbermittlungen in die USA. Das Gericht der EU hat es im September 2025 im Verfahren Latombe best\u00e4tigt. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Gegen das Urteil l\u00e4uft ein Rechtsmittel beim Europ\u00e4ischen Gerichtshof (C-703\/25 P, Stand: September 2026). Die beiden Vorg\u00e4nger, Safe Harbor und Privacy Shield, wurden 2015 und 2020 gekippt. Auch das US-\u00dcberwachungsrecht rund um FISA Section 702 ist weiter in Bewegung. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Wer gesch\u00e4ftskritische Daten allein auf das DPF st\u00fctzt, baut auf eine Grundlage, die sich \u00e4ndern kann.<\/p>\n<\/div><\/div><\/div><div class=\"accordion-item\"><div class=\"accordion-header\" id=\"faq-heading-72000\"><button class=\"accordion-button collapsed\" type=\"button\" data-bs-toggle=\"collapse\" data-bs-target=\"#faq-72000\" aria-expanded=\"false\" aria-controls=\"faq-72000\"><h4>Verlangt die DSGVO, dass Daten in der EU bleiben?<\/h4><i class=\"icon-caret\"><\/i><\/button><\/div><div id=\"faq-72000\" class=\"accordion-collapse collapse\" aria-labelledby=\"faq-heading-72000\" data-bs-parent=\"#accordion-faq\"><div class=\"accordion-body\">\n<p class=\"wp-block-paragraph\">Nein. Die DSGVO erlaubt \u00dcbermittlungen in Drittl\u00e4nder, wenn eine Rechtsgrundlage besteht. Das kann ein Angemessenheitsbeschluss wie das Data Privacy Framework sein oder Standardvertragsklauseln. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Als Verantwortlicher m\u00fcssen Sie aber nachweisen k\u00f6nnen, dass die Daten angemessen gesch\u00fctzt sind. Bei \u00dcbermittlungen geh\u00f6rt dazu eine Bewertung des Transferrisikos. Datenresidenz in der EU ist also keine Pflicht. Sie macht die Nachweisf\u00fchrung aber deutlich einfacher.<\/p>\n<\/div><\/div><\/div><div class=\"accordion-item\"><div class=\"accordion-header\" id=\"faq-heading-71999\"><button class=\"accordion-button collapsed\" type=\"button\" data-bs-toggle=\"collapse\" data-bs-target=\"#faq-71999\" aria-expanded=\"false\" aria-controls=\"faq-71999\"><h4>Was bedeuten NIS2 und DORA f\u00fcr unsere Cloud-Infrastruktur?<\/h4><i class=\"icon-caret\"><\/i><\/button><\/div><div id=\"faq-71999\" class=\"accordion-collapse collapse\" aria-labelledby=\"faq-heading-71999\" data-bs-parent=\"#accordion-faq\"><div class=\"accordion-body\">\n<p class=\"wp-block-paragraph\">Beide versch\u00e4rfen das Risikomanagement, aber unterschiedlich stark:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<ul style=\"margin-bottom:calc(30px*var(--scale))\" class=\"wp-block-list is-style-style-2\">\n<li><strong>NIS2<\/strong> verlangt Risikomanagement einschlie\u00dflich der Sicherheit Ihrer Lieferkette, also auch Ihrer Cloud-Anbieter. Eine Exit-Strategie f\u00fcr die Cloud schreibt NIS2 nicht ausdr\u00fccklich vor.<\/li>\n\n\n\n<li><strong>DORA<\/strong> gilt seit dem 17. Januar 2025 f\u00fcr Finanzunternehmen. Sie fordert ein Management der Risiken durch externe Dienstleister f\u00fcr Informations- und Kommunikationstechnik (IKT). Dazu geh\u00f6ren eine Bewertung des Konzentrationsrisikos und dokumentierte, getestete Exit-Strategien. Die europ\u00e4ischen Aufsichtsbeh\u00f6rden haben 19 kritische IKT-Drittdienstleister benannt, darunter AWS, Google Cloud und Microsoft.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">F\u00fcr Finanzunternehmen ist eine getestete Exit-Strategie also Pflicht, f\u00fcr alle anderen gute Praxis.<\/p>\n<\/div><\/div><\/div><div class=\"accordion-item\"><div class=\"accordion-header\" id=\"faq-heading-71998\"><button class=\"accordion-button collapsed\" type=\"button\" data-bs-toggle=\"collapse\" data-bs-target=\"#faq-71998\" aria-expanded=\"false\" aria-controls=\"faq-71998\"><h4>Was \u00e4ndert der EU Data Act beim Anbieterwechsel und bei Egress-Geb\u00fchren?<\/h4><i class=\"icon-caret\"><\/i><\/button><\/div><div id=\"faq-71998\" class=\"accordion-collapse collapse\" aria-labelledby=\"faq-heading-71998\" data-bs-parent=\"#accordion-faq\"><div class=\"accordion-body\">\n<p class=\"wp-block-paragraph\">Einiges. Der Data Act gilt seit dem 12. September 2025. In der \u00dcbergangsphase d\u00fcrfen Anbieter f\u00fcr einen Wechsel nur ihre Selbstkosten berechnen. Das gilt auch f\u00fcr Egress-Geb\u00fchren, also die Kosten f\u00fcr den Datenabfluss. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ab dem 12. Januar 2027 sind Wechselentgelte und wechselbezogene Egress-Geb\u00fchren f\u00fcr Infrastruktur-, Plattform- und Softwaredienste (IaaS, PaaS, SaaS) verboten. Zwei Einschr\u00e4nkungen gibt es. Bestehende Vertr\u00e4ge passen sich nicht automatisch an. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Und im Rahmen des Digital Omnibus wird dar\u00fcber verhandelt, bestimmte \u00e4ltere Vertr\u00e4ge auszunehmen und Entgelte f\u00fcr die vorzeitige K\u00fcndigung befristeter Vertr\u00e4ge zu erlauben (Stand: September 2026).<\/p>\n<\/div><\/div><\/div><div class=\"accordion-item\"><div class=\"accordion-header\" id=\"faq-heading-71997\"><button class=\"accordion-button collapsed\" type=\"button\" data-bs-toggle=\"collapse\" data-bs-target=\"#faq-71997\" aria-expanded=\"false\" aria-controls=\"faq-71997\"><h4>Was hat der EU AI Act mit digitaler Souver\u00e4nit\u00e4t zu tun?<\/h4><i class=\"icon-caret\"><\/i><\/button><\/div><div id=\"faq-71997\" class=\"accordion-collapse collapse\" aria-labelledby=\"faq-heading-71997\" data-bs-parent=\"#accordion-faq\"><div class=\"accordion-body\">\n<p class=\"wp-block-paragraph\">Er h\u00e4ngt indirekt damit zusammen. Die EU-KI-Verordnung (AI Act) schreibt nicht vor, dass Daten in der EU bleiben. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Sie verlangt aber Dokumentation, Protokollierung und Transparenz. Das f\u00e4llt leichter, wenn Sie Modell, Infrastruktur und Datenfl\u00fcsse selbst kontrollieren. Der Zeitplan (Stand: September 2026):<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<ul style=\"margin-bottom:calc(30px*var(--scale))\" class=\"wp-block-list is-style-style-2\">\n<li>Seit dem 2. August 2025 gelten Pflichten f\u00fcr KI-Modelle mit allgemeinem Verwendungszweck.<\/li>\n\n\n\n<li>Seit dem 2. August 2026 gelten die Transparenzpflichten nach Artikel 50.<\/li>\n\n\n\n<li>Nach dem im Mai 2026 vereinbarten KI-Omnibus greifen die Hochrisiko-Pflichten nach Anhang III ab dem 2. Dezember 2027. F\u00fcr Produkte nach Anhang I gelten sie ab dem 2. August 2028.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Details finden Sie in unserem Artikel zur <a href=\"https:\/\/decode.agency\/de\/article\/eu-ki-verordnung\/\">EU-KI-Verordnung<\/a>.<\/p>\n<\/div><\/div><\/div><div class=\"accordion-item\"><div class=\"accordion-header\" id=\"faq-heading-71996\"><button class=\"accordion-button collapsed\" type=\"button\" data-bs-toggle=\"collapse\" data-bs-target=\"#faq-71996\" aria-expanded=\"false\" aria-controls=\"faq-71996\"><h4>Was ist BSI C5, und brauchen wir ein C5-Testat?<\/h4><i class=\"icon-caret\"><\/i><\/button><\/div><div id=\"faq-71996\" class=\"accordion-collapse collapse\" aria-labelledby=\"faq-heading-71996\" data-bs-parent=\"#accordion-faq\"><div class=\"accordion-body\">\n<p class=\"wp-block-paragraph\">C5 ist der Kriterienkatalog des Bundesamts f\u00fcr Sicherheit in der Informationstechnik (BSI) f\u00fcr sichere Cloud-Dienste. Unabh\u00e4ngige Pr\u00fcfer testieren, ob ein Anbieter die Kriterien erf\u00fcllt. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Typ 1 bewertet das Design der Kontrollen, Typ 2 ihre Wirksamkeit \u00fcber einen Zeitraum. C5 ist kein Gesetz. In der Praxis verlangt die \u00f6ffentliche Verwaltung das Testat aber. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Im Gesundheitswesen schreibt \u00a7 393 SGB V C5 f\u00fcr die Cloud-Verarbeitung von Gesundheitsdaten vor. Auch Finanzbranche und KRITIS-Betreiber erwarten es h\u00e4ufig. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Das Testat betrifft in der Regel Ihren Cloud-Anbieter. Sie pr\u00fcfen, ob er es f\u00fcr die genutzten Dienste vorlegen kann. Welche europ\u00e4ischen Anbieter C5-testiert sind, zeigt unser \u00dcberblick zu <a href=\"https:\/\/decode.agency\/de\/article\/europaeische-cloud-anbieter\/\" target=\"_blank\" rel=\"noopener\">europ\u00e4ischen Cloud-Anbietern<\/a>.<\/p>\n<\/div><\/div><\/div><div class=\"accordion-item\"><div class=\"accordion-header\" id=\"faq-heading-71995\"><button class=\"accordion-button collapsed\" type=\"button\" data-bs-toggle=\"collapse\" data-bs-target=\"#faq-71995\" aria-expanded=\"false\" aria-controls=\"faq-71995\"><h4>Was ist der neue BSI-Kriterienkatalog C3A?<\/h4><i class=\"icon-caret\"><\/i><\/button><\/div><div id=\"faq-71995\" class=\"accordion-collapse collapse\" aria-labelledby=\"faq-heading-71995\" data-bs-parent=\"#accordion-faq\"><div class=\"accordion-body\">\n<p class=\"wp-block-paragraph\">C3A steht f\u00fcr \u201eCriteria enabling Cloud Computing Autonomy\u201c. Das BSI hat den Katalog am 27. April 2026 ver\u00f6ffentlicht. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">C5 bewertet die Informationssicherheit eines Cloud-Dienstes. C3A erg\u00e4nzt das um Kriterien f\u00fcr Souver\u00e4nit\u00e4t und Autonomie und baut dabei auf C5 auf. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Der Katalog besteht aus Kernkriterien und erg\u00e4nzenden Kriterien, die Sie je nach Risikokontext ausw\u00e4hlen. Damit haben Sie einen Ma\u00dfstab des BSI, um Souver\u00e4nit\u00e4tsversprechen von Anbietern nachvollziehbar zu vergleichen.<\/p>\n<\/div><\/div><\/div><div class=\"accordion-item\"><div class=\"accordion-header\" id=\"faq-heading-71994\"><button class=\"accordion-button collapsed\" type=\"button\" data-bs-toggle=\"collapse\" data-bs-target=\"#faq-71994\" aria-expanded=\"false\" aria-controls=\"faq-71994\"><h4>Sind wir von NIS2 betroffen?<\/h4><i class=\"icon-caret\"><\/i><\/button><\/div><div id=\"faq-71994\" class=\"accordion-collapse collapse\" aria-labelledby=\"faq-heading-71994\" data-bs-parent=\"#accordion-faq\"><div class=\"accordion-body\">\n<p class=\"wp-block-paragraph\">Das h\u00e4ngt von Sektor und Gr\u00f6\u00dfe ab. Als grobe Faustregel gilt: Sie sind in einem der erfassten Sektoren t\u00e4tig und haben mindestens 50 Besch\u00e4ftigte oder mehr als 10 Millionen Euro Jahresumsatz.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<ul style=\"margin-bottom:calc(30px*var(--scale))\" class=\"wp-block-list is-style-style-2\">\n<li><strong>Deutschland:<\/strong> Das NIS2-Umsetzungs- und Cybersicherheitsst\u00e4rkungsgesetz (NIS2UmsuCG) gilt seit dem 6. Dezember 2025 und \u00e4ndert das BSI-Gesetz. Es bringt eine Registrierungspflicht beim BSI, ein dreistufiges Meldeverfahren f\u00fcr Vorf\u00e4lle sowie Haftungs- und Schulungspflichten f\u00fcr die Gesch\u00e4ftsleitung.<\/li>\n\n\n\n<li><strong>\u00d6sterreich:<\/strong> Das NISG 2026 gilt ab dem 1. Oktober 2026 und betrifft rund 4.000 Einrichtungen. Zust\u00e4ndig ist das neue Bundesamt f\u00fcr Cybersicherheit, die Registrierung ist bis Ende 2026 vorgesehen. Die Bu\u00dfgelder reichen bis zu 10 Millionen Euro oder 2 Prozent des Umsatzes f\u00fcr wesentliche und bis zu 7 Millionen Euro oder 1,4 Prozent f\u00fcr wichtige Einrichtungen.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Im Zweifel kl\u00e4rt Ihre Rechtsberatung die Einstufung.<\/p>\n<\/div><\/div><\/div><div class=\"accordion-item\"><div class=\"accordion-header\" id=\"faq-heading-71993\"><button class=\"accordion-button collapsed\" type=\"button\" data-bs-toggle=\"collapse\" data-bs-target=\"#faq-71993\" aria-expanded=\"false\" aria-controls=\"faq-71993\"><h4>Wann sind TISAX und KRITIS relevant?<\/h4><i class=\"icon-caret\"><\/i><\/button><\/div><div id=\"faq-71993\" class=\"accordion-collapse collapse\" aria-labelledby=\"faq-heading-71993\" data-bs-parent=\"#accordion-faq\"><div class=\"accordion-body\">\n<ul style=\"margin-bottom:calc(30px*var(--scale))\" class=\"wp-block-list is-style-style-2\">\n<li><strong>TISAX<\/strong> (Trusted Information Security Assessment Exchange) ist der Pr\u00fcfstandard der Automobilindustrie, getragen von VDA und ENX. Er wird relevant, sobald Sie mit deutschen Autoherstellern zusammenarbeiten. Hat Ihr Cloud-Anbieter selbst ein TISAX-Label, erleichtert das Ihr eigenes Assessment.<\/li>\n\n\n\n<li><strong>KRITIS<\/strong> betrifft Betreiber kritischer Infrastrukturen. Grundlage sind die BSI-Kritisverordnung und, f\u00fcr die physische Widerstandsf\u00e4higkeit, das KRITIS-Dachgesetz. Hier gelten strengere Anforderungen an Verf\u00fcgbarkeit und Sicherheit.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">In beiden F\u00e4llen sollten Sie Anbieter w\u00e4hlen, die passende Nachweise mitbringen, und die Architektur von Anfang an danach ausrichten.<\/p>\n<\/div><\/div><\/div><\/div>\n          <\/block><\/section><\/div>\n\n\n\n<div style=\"height:160px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 id=\"anbieter\" class=\"wp-block-heading\" style=\"max-width:calc(730px*var(--scale));margin-bottom:calc(80px*var(--scale))\"><span class=\"fw-500\">Anbieter und souver\u00e4ne Hyperscaler-Angebote<\/span><\/h2>\n\n\n\n<div class=\"wp-block-group max-width-md-100 max-width-sm-100 is-layout-flow wp-block-group-is-layout-flow\" style=\"max-width:calc(840px*var(--scale));margin-right:0;margin-left:auto\"><section><block class=\"block-faq\">\n          <div class=\"accordion accordion-flush\" id=\"accordion-faq\"><div class=\"accordion-item\"><div class=\"accordion-header\" id=\"faq-heading-72011\"><button class=\"accordion-button collapsed\" type=\"button\" data-bs-toggle=\"collapse\" data-bs-target=\"#faq-72011\" aria-expanded=\"false\" aria-controls=\"faq-72011\"><h4>Ist die AWS European Sovereign Cloud wirklich souver\u00e4n?<\/h4><i class=\"icon-caret\"><\/i><\/button><\/div><div id=\"faq-72011\" class=\"accordion-collapse collapse\" aria-labelledby=\"faq-heading-72011\" data-bs-parent=\"#accordion-faq\"><div class=\"accordion-body\">\n<p class=\"wp-block-paragraph\">Teilweise. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die AWS European Sovereign Cloud ist seit dem 15. Januar 2026 in Brandenburg verf\u00fcgbar. AWS investiert daf\u00fcr 7,8 Milliarden Euro. Betreiber ist die AWS European Sovereign Cloud GmbH mit Personal und F\u00fchrung in der EU. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Das st\u00e4rkt die operative Souver\u00e4nit\u00e4t deutlich. Rechtlich bleibt die Frage offen. Die Gesellschaft geh\u00f6rt letztlich einem US-Konzern, deshalb geht die Debatte um den CLOUD Act weiter. Zum Start gab es rund 90 Dienste, in den Standardregionen sind es mehr als 200. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">F\u00fcr viele Workloads ist das eine gute L\u00f6sung. Wo die rechtliche Souver\u00e4nit\u00e4t entscheidet, lohnt der Vergleich mit Anbietern in europ\u00e4ischem Eigentum. Wie ein Umzug von AWS abl\u00e4uft, zeigt unsere Seite zur <a href=\"https:\/\/decode.agency\/de\/aws-migration\/\" target=\"_blank\" rel=\"noopener\">AWS-Migration<\/a>.<\/p>\n<\/div><\/div><\/div><div class=\"accordion-item\"><div class=\"accordion-header\" id=\"faq-heading-72010\"><button class=\"accordion-button collapsed\" type=\"button\" data-bs-toggle=\"collapse\" data-bs-target=\"#faq-72010\" aria-expanded=\"false\" aria-controls=\"faq-72010\"><h4>Was bieten Microsoft EU Data Boundary, Delos Cloud und Googles souver\u00e4ne Partner-Clouds?<\/h4><i class=\"icon-caret\"><\/i><\/button><\/div><div id=\"faq-72010\" class=\"accordion-collapse collapse\" aria-labelledby=\"faq-heading-72010\" data-bs-parent=\"#accordion-faq\"><div class=\"accordion-body\">\n<p class=\"wp-block-paragraph\">Beide Hyperscaler haben ihre Angebote deutlich ausgebaut:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<ul style=\"margin-bottom:calc(30px*var(--scale))\" class=\"wp-block-list is-style-style-2\">\n<li><strong>Microsoft<\/strong> hat die EU Data Boundary abgeschlossen. Daten werden also in der EU gespeichert und verarbeitet. Dazu kommen Sovereign Public Cloud und Sovereign Private Cloud (Azure Local). Au\u00dferdem gibt es Data Guardian, bei dem EU-Personal Fernzugriffe freigibt, sowie die Zusage, Beh\u00f6rdenanordnungen vor Gericht anzufechten. Delos Cloud, eine SAP-Tochter, betreibt Microsoft-Technologie in Deutschland f\u00fcr die \u00f6ffentliche Verwaltung.<\/li>\n\n\n\n<li><strong>Google<\/strong> bietet mit T-Systems eine Sovereign Cloud und eine vom Internet getrennte Google Distributed Cloud an. Zusammen mit Thales entsteht zudem ein Angebot f\u00fcr Deutschland, betrieben von einer deutschen Gesellschaft im Eigentum von Thales (angek\u00fcndigt im Mai 2026). Die allgemeine Verf\u00fcgbarkeit ist f\u00fcr Ende 2026 geplant (Stand: September 2026).<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Diese Angebote verbessern Betrieb und Datenresidenz. Wie weit sie rechtlich reichen, h\u00e4ngt vom jeweiligen Modell ab.<\/p>\n<\/div><\/div><\/div><div class=\"accordion-item\"><div class=\"accordion-header\" id=\"faq-heading-72009\"><button class=\"accordion-button collapsed\" type=\"button\" data-bs-toggle=\"collapse\" data-bs-target=\"#faq-72009\" aria-expanded=\"false\" aria-controls=\"faq-72009\"><h4>Welche europ\u00e4ischen und deutschen Anbieter sind realistische Alternativen?<\/h4><i class=\"icon-caret\"><\/i><\/button><\/div><div id=\"faq-72009\" class=\"accordion-collapse collapse\" aria-labelledby=\"faq-heading-72009\" data-bs-parent=\"#accordion-faq\"><div class=\"accordion-body\">\n<p class=\"wp-block-paragraph\">Mehrere, je nach Anwendungsfall. Mit diesen Anbietern arbeiten wir regelm\u00e4\u00dfig:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<ul style=\"margin-bottom:calc(30px*var(--scale))\" class=\"wp-block-list is-style-style-2\">\n<li><strong>STACKIT<\/strong> (Schwarz Gruppe): Rechenzentren in Deutschland und \u00d6sterreich, C5-Typ-2-testierte Produkte, TISAX. Unsere h\u00e4ufigste Empfehlung f\u00fcr Cloud-native Backends.<\/li>\n\n\n\n<li><strong>T Cloud Public<\/strong> (ehemals Open Telekom Cloud): stark bei regulierten Branchen und in der \u00f6ffentlichen Verwaltung.<\/li>\n\n\n\n<li><strong>IONOS:<\/strong> C5-testiert, f\u00fcr preisbewusste Mittelst\u00e4ndler, mit eigenen KI-Angeboten.<\/li>\n\n\n\n<li><strong>plusserver:<\/strong> Sovereign Cloud Stack auf OpenStack-Basis, geeignet f\u00fcr KRITIS.<\/li>\n\n\n\n<li><strong>Exoscale<\/strong> (A1 Group): Standorte in Deutschland, \u00d6sterreich und der Schweiz.<\/li>\n\n\n\n<li><strong>gridscale<\/strong> (K\u00f6ln, Teil von OVHcloud): minutengenaue Abrechnung.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">F\u00fcr spezielle Eins\u00e4tze kommen Hetzner, noris und Mittwald dazu. Einen ausf\u00fchrlichen Vergleich finden Sie in unserem Artikel zu <a href=\"https:\/\/decode.agency\/de\/article\/europaeische-cloud-anbieter\/\" target=\"_blank\" rel=\"noopener\">europ\u00e4ischen Cloud-Anbietern<\/a>.<\/p>\n<\/div><\/div><\/div><div class=\"accordion-item\"><div class=\"accordion-header\" id=\"faq-heading-72008\"><button class=\"accordion-button collapsed\" type=\"button\" data-bs-toggle=\"collapse\" data-bs-target=\"#faq-72008\" aria-expanded=\"false\" aria-controls=\"faq-72008\"><h4>Sind deutsche Anbieter zuverl\u00e4ssig genug f\u00fcr den Produktivbetrieb?<\/h4><i class=\"icon-caret\"><\/i><\/button><\/div><div id=\"faq-72008\" class=\"accordion-collapse collapse\" aria-labelledby=\"faq-heading-72008\" data-bs-parent=\"#accordion-faq\"><div class=\"accordion-body\">\n<p class=\"wp-block-paragraph\">Ja, f\u00fcr die meisten Workloads. Anbieter wie STACKIT, IONOS und T Cloud Public betreiben produktive Systeme f\u00fcr Unternehmen, regulierte Branchen und die \u00f6ffentliche Verwaltung. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">STACKIT und IONOS belegen ihre Sicherheit mit BSI-C5-Testaten. Unterschiede zeigen sich eher im Umfang der verwalteten Plattformdienste als bei Rechenleistung, Speicher oder Kubernetes. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Pr\u00fcfen Sie f\u00fcr kritische Systeme dieselben Punkte wie bei einem Hyperscaler: Service Level Agreements (SLAs), Standorte, Support-Zeiten, Nachweise und Notfallkonzepte.<\/p>\n<\/div><\/div><\/div><div class=\"accordion-item\"><div class=\"accordion-header\" id=\"faq-heading-72007\"><button class=\"accordion-button collapsed\" type=\"button\" data-bs-toggle=\"collapse\" data-bs-target=\"#faq-72007\" aria-expanded=\"false\" aria-controls=\"faq-72007\"><h4>Was fehlt im Vergleich zu AWS, Azure und Google Cloud?<\/h4><i class=\"icon-caret\"><\/i><\/button><\/div><div id=\"faq-72007\" class=\"accordion-collapse collapse\" aria-labelledby=\"faq-heading-72007\" data-bs-parent=\"#accordion-faq\"><div class=\"accordion-body\">\n<p class=\"wp-block-paragraph\">Vor allem die Breite bei verwalteten Plattformdiensten. Bei Rechenleistung, Speicher, Kubernetes und Datenbanken wie PostgreSQL sind europ\u00e4ische Anbieter gut aufgestellt. L\u00fccken gibt es bei spezialisierten Diensten, zum Beispiel:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<ul style=\"margin-bottom:calc(30px*var(--scale))\" class=\"wp-block-list is-style-style-2\">\n<li>serverlose Funktionen wie Lambda oder Azure Functions<\/li>\n\n\n\n<li>gro\u00dfe Analyseplattformen wie BigQuery<\/li>\n\n\n\n<li>propriet\u00e4re Datenbanken wie DynamoDB oder Cosmos DB<\/li>\n\n\n\n<li>KI-Plattformen wie Vertex AI oder Azure OpenAI<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">F\u00fcr diese F\u00e4lle gibt es offene Alternativen, etwa ClickHouse als Ersatz f\u00fcr BigQuery. Sie bedeuten aber mehr Umbau. Laut <a href=\"https:\/\/www.bitkom.org\/Bitkom\/Publikationen\/Cloud-Report-2026\" target=\"_blank\" rel=\"noopener\">Bitkom Cloud Report 2026<\/a> sehen 43 Prozent der Unternehmen f\u00fcr ihren Bedarf keine gleichwertige EU-Alternative. Das nehmen wir ernst und planen solche Workloads einzeln.<\/p>\n<\/div><\/div><\/div><div class=\"accordion-item\"><div class=\"accordion-header\" id=\"faq-heading-72006\"><button class=\"accordion-button collapsed\" type=\"button\" data-bs-toggle=\"collapse\" data-bs-target=\"#faq-72006\" aria-expanded=\"false\" aria-controls=\"faq-72006\"><h4>Was ist das EU Cloud Sovereignty Framework mit seinen SEAL-Stufen?<\/h4><i class=\"icon-caret\"><\/i><\/button><\/div><div id=\"faq-72006\" class=\"accordion-collapse collapse\" aria-labelledby=\"faq-heading-72006\" data-bs-parent=\"#accordion-faq\"><div class=\"accordion-body\">\n<p class=\"wp-block-paragraph\">Das ist ein Bewertungsrahmen der Europ\u00e4ischen Kommission, mit dem sich Souver\u00e4nit\u00e4t vergleichbar machen l\u00e4sst. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Er unterscheidet die SEAL-Stufen 0 bis 4 \u00fcber acht Ziele: strategisch, rechtlich, Daten und KI, operativ, Lieferkette, Technologie und Offenheit, Sicherheit und Compliance sowie Umwelt. Bei der ersten Ausschreibung, vergeben im April 2026, ging es um bis zu 180 Millionen Euro \u00fcber sechs Jahre. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">SEAL-2 war Mindestanforderung. Den Zuschlag erhielten Konsortien unter anderem mit STACKIT, Scaleway, Post Telecom und Proximus, die meisten erreichten SEAL-3. SEAL-4 setzt eine europ\u00e4ische Lieferkette bis zur Hardware voraus und ist heute praktisch nicht erreichbar.<\/p>\n<\/div><\/div><\/div><div class=\"accordion-item\"><div class=\"accordion-header\" id=\"faq-heading-72005\"><button class=\"accordion-button collapsed\" type=\"button\" data-bs-toggle=\"collapse\" data-bs-target=\"#faq-72005\" aria-expanded=\"false\" aria-controls=\"faq-72005\"><h4>Was ist Gaia-X, und spielt es noch eine Rolle?<\/h4><i class=\"icon-caret\"><\/i><\/button><\/div><div id=\"faq-72005\" class=\"accordion-collapse collapse\" aria-labelledby=\"faq-heading-72005\" data-bs-parent=\"#accordion-faq\"><div class=\"accordion-body\">\n<p class=\"wp-block-paragraph\">Ja, vor allem bei Datenr\u00e4umen. Gaia-X ist selbst kein Cloud-Anbieter. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die Initiative konzentriert sich heute auf Datenr\u00e4ume, einen Vertrauensrahmen und Labels in drei Stufen. F\u00fcr Stufe 3 braucht ein Anbieter seinen Hauptsitz in der EU. Ende 2025 erschien das Framework-Release \u201eDanube\u201c. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Relevant wird Gaia-X f\u00fcr Sie vor allem, wenn Sie an einem Datenraum teilnehmen, etwa an Catena-X in der Automobilindustrie. F\u00fcr die Wahl Ihres Cloud-Anbieters z\u00e4hlen meist C5-Testat, Eigent\u00fcmerstruktur und offene Standards mehr.<\/p>\n<\/div><\/div><\/div><div class=\"accordion-item\"><div class=\"accordion-header\" id=\"faq-heading-72004\"><button class=\"accordion-button collapsed\" type=\"button\" data-bs-toggle=\"collapse\" data-bs-target=\"#faq-72004\" aria-expanded=\"false\" aria-controls=\"faq-72004\"><h4>Gibt es souver\u00e4ne Alternativen zu Microsoft 365?<\/h4><i class=\"icon-caret\"><\/i><\/button><\/div><div id=\"faq-72004\" class=\"accordion-collapse collapse\" aria-labelledby=\"faq-heading-72004\" data-bs-parent=\"#accordion-faq\"><div class=\"accordion-body\">\n<p class=\"wp-block-paragraph\">Ja. Die \u00f6ffentliche Verwaltung zeigt, dass ein Umstieg auch in gro\u00dfem Ma\u00dfstab m\u00f6glich ist. openDesk vom Zentrum f\u00fcr Digitale Souver\u00e4nit\u00e4t (ZenDiS) ist eine Arbeitsplatz-Suite aus Open-Source-Komponenten. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Auch der Internationale Strafgerichtshof stellt auf openDesk um. Schleswig-Holstein hat mehr als 40.000 Postf\u00e4cher von Exchange und Outlook auf Open-Xchange und Thunderbird umgezogen und f\u00fchrt LibreOffice ein. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Wer Microsoft-Technologie behalten will, findet mit Delos Cloud einen in Deutschland betriebenen Weg, bisher f\u00fcr die \u00f6ffentliche Verwaltung. F\u00fcr viele Unternehmen passt eine Kombination: Microsoft 365 f\u00fcr den B\u00fcroalltag und souver\u00e4ne Werkzeuge f\u00fcr besonders sensible Inhalte. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Einen \u00dcberblick gibt unser Artikel zu <a href=\"https:\/\/decode.agency\/de\/article\/microsoft-365-alternativen-europa\/\" target=\"_blank\" rel=\"noopener\">Microsoft-365-Alternativen in Europa<\/a>.<\/p>\n<\/div><\/div><\/div><\/div>\n          <\/block><\/section><\/div>\n\n\n\n<div style=\"height:160px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 id=\"kosten\" class=\"wp-block-heading\" style=\"max-width:calc(730px*var(--scale));margin-bottom:calc(80px*var(--scale))\"><span class=\"fw-500\">Kosten und Business Case<\/span><\/h2>\n\n\n\n<div class=\"wp-block-group max-width-md-100 max-width-sm-100 is-layout-flow wp-block-group-is-layout-flow\" style=\"max-width:calc(840px*var(--scale));margin-right:0;margin-left:auto\"><section><block class=\"block-faq\">\n          <div class=\"accordion accordion-flush\" id=\"accordion-faq\"><div class=\"accordion-item\"><div class=\"accordion-header\" id=\"faq-heading-72016\"><button class=\"accordion-button collapsed\" type=\"button\" data-bs-toggle=\"collapse\" data-bs-target=\"#faq-72016\" aria-expanded=\"false\" aria-controls=\"faq-72016\"><h4>Ist eine europ\u00e4ische Cloud teurer?<\/h4><i class=\"icon-caret\"><\/i><\/button><\/div><div id=\"faq-72016\" class=\"accordion-collapse collapse\" aria-labelledby=\"faq-heading-72016\" data-bs-parent=\"#accordion-faq\"><div class=\"accordion-body\">\n<p class=\"wp-block-paragraph\">Nicht unbedingt. F\u00fcr klassische Infrastruktur, Speicher und Kubernetes sind europ\u00e4ische Anbieter oft g\u00fcnstiger als die On-Demand-Preise der Hyperscaler. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Teurer kann es werden, wenn Sie verwaltete Plattformdienste, KI oder Analytics nachbauen m\u00fcssen, weil es kein direktes Pendant gibt. Die souver\u00e4nen Angebote der Hyperscaler haben in der Regel einen Preisaufschlag. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Pauschale Prozentzahlen helfen deshalb wenig. Belastbar ist nur der Vergleich f\u00fcr Ihre konkrete Umgebung, inklusive Egress-Geb\u00fchren und Umzugsaufwand. Diesen Vergleich liefert die Kostenanalyse in unserer <a href=\"https:\/\/decode.agency\/de\/cloud-analyse\/\" target=\"_blank\" rel=\"noopener\">Cloud-Analyse<\/a>, einschlie\u00dflich deutscher und europ\u00e4ischer Anbieter.<\/p>\n<\/div><\/div><\/div><div class=\"accordion-item\"><div class=\"accordion-header\" id=\"faq-heading-72015\"><button class=\"accordion-button collapsed\" type=\"button\" data-bs-toggle=\"collapse\" data-bs-target=\"#faq-72015\" aria-expanded=\"false\" aria-controls=\"faq-72015\"><h4>Was passiert, wenn wir nichts tun?<\/h4><i class=\"icon-caret\"><\/i><\/button><\/div><div id=\"faq-72015\" class=\"accordion-collapse collapse\" aria-labelledby=\"faq-heading-72015\" data-bs-parent=\"#accordion-faq\"><div class=\"accordion-body\">\n<p class=\"wp-block-paragraph\">Kurzfristig meist nichts. Mittelfristig wachsen drei Risiken:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<ul style=\"margin-bottom:calc(30px*var(--scale))\" class=\"wp-block-list is-style-style-2\">\n<li><strong>Kosten:<\/strong> Preis- und Lizenz\u00e4nderungen treffen Sie ohne Ausweichoption. Laufende Egress-Geb\u00fchren bleiben ein versteckter Kostenblock.<\/li>\n\n\n\n<li><strong>Regulierung:<\/strong> NIS2, DORA und Ihre Kunden verlangen zunehmend Nachweise zu Lieferkette und Abh\u00e4ngigkeiten.<\/li>\n\n\n\n<li><strong>Verhandlungsmacht:<\/strong> Je tiefer propriet\u00e4re Dienste in Ihren Systemen stecken, desto aufwendiger wird jeder sp\u00e4tere Umzug und desto schw\u00e4cher ist Ihre Verhandlungsposition.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Der Markt bewegt sich bereits. Gartner erwartet f\u00fcr Europa 2026 Ausgaben von 12,6 Milliarden US-Dollar f\u00fcr souver\u00e4ne Cloud-Infrastruktur, ein Plus von 83 Prozent. Welche Kosten sich \u00fcber Jahre ansammeln, zeigt unser Artikel zu <a href=\"https:\/\/decode.agency\/de\/article\/versteckte-kosten-proprietaerer-software\/\" target=\"_blank\" rel=\"noopener\">versteckten Kosten propriet\u00e4rer Software<\/a>.<\/p>\n<\/div><\/div><\/div><div class=\"accordion-item\"><div class=\"accordion-header\" id=\"faq-heading-72014\"><button class=\"accordion-button collapsed\" type=\"button\" data-bs-toggle=\"collapse\" data-bs-target=\"#faq-72014\" aria-expanded=\"false\" aria-controls=\"faq-72014\"><h4>Wir haben einen Rahmenvertrag mit Rabatten. Lohnt sich die Pr\u00fcfung trotzdem?<\/h4><i class=\"icon-caret\"><\/i><\/button><\/div><div id=\"faq-72014\" class=\"accordion-collapse collapse\" aria-labelledby=\"faq-heading-72014\" data-bs-parent=\"#accordion-faq\"><div class=\"accordion-body\">\n<p class=\"wp-block-paragraph\">Oft ja. Ein Enterprise Agreement oder Rahmenvertrag bestimmt vor allem den Zeitplan. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Wir richten den Umzug an Ihren Vertragslaufzeiten aus: Die Workloads ziehen in Wellen um, jeweils passend zu Verl\u00e4ngerungs- oder K\u00fcndigungsterminen. Sie m\u00fcssen den Anbieter auch nicht ganz verlassen. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">H\u00e4ufig bleibt ein Teil beim Hyperscaler, und nur sensible oder besonders teure Workloads ziehen um. Ihre Rabatte gehen in den Kostenvergleich ein, damit Sie mit den Konditionen rechnen, die Sie heute zahlen.<\/p>\n<\/div><\/div><\/div><div class=\"accordion-item\"><div class=\"accordion-header\" id=\"faq-heading-72013\"><button class=\"accordion-button collapsed\" type=\"button\" data-bs-toggle=\"collapse\" data-bs-target=\"#faq-72013\" aria-expanded=\"false\" aria-controls=\"faq-72013\"><h4>Wie bauen wir einen Business Case f\u00fcr die Gesch\u00e4ftsf\u00fchrung?<\/h4><i class=\"icon-caret\"><\/i><\/button><\/div><div id=\"faq-72013\" class=\"accordion-collapse collapse\" aria-labelledby=\"faq-heading-72013\" data-bs-parent=\"#accordion-faq\"><div class=\"accordion-body\">\n<p class=\"wp-block-paragraph\">Mit drei Bausteinen, die Ihre Gesch\u00e4ftsf\u00fchrung in einer Sitzung bewerten kann:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<ul style=\"margin-bottom:calc(30px*var(--scale))\" class=\"wp-block-list is-style-style-2\">\n<li><strong>Ausgangslage:<\/strong> Welche Systeme laufen wo, wie tief stecken propriet\u00e4re Dienste darin, und was kostet der Betrieb heute, inklusive Egress und Lizenzen?<\/li>\n\n\n\n<li><strong>Optionen:<\/strong> Bleiben, teilweise oder vollst\u00e4ndig umziehen, jeweils mit Kosten, Aufwand und Zeitplan.<\/li>\n\n\n\n<li><strong>Risiken:<\/strong> Regulatorische Anforderungen wie NIS2 oder DORA, die Abh\u00e4ngigkeit von einzelnen Anbietern und die Kosten eines erzwungenen Wechsels.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Die Zahlen m\u00fcssen aus Ihrer eigenen Umgebung stammen. Als Kontext hilft: Laut Bitkom Cloud Report 2026 halten 85 Prozent der Unternehmen Deutschland f\u00fcr zu abh\u00e4ngig von US-Cloud-Anbietern. Die <a href=\"https:\/\/decode.agency\/de\/cloud-analyse\/\" target=\"_blank\" rel=\"noopener\">Cloud-Analyse<\/a> liefert Ihnen diese Grundlage als Entscheidungsvorlage f\u00fcr die Gesch\u00e4ftsf\u00fchrung.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n<\/div><\/div><\/div><div class=\"accordion-item\"><div class=\"accordion-header\" id=\"faq-heading-72012\"><button class=\"accordion-button collapsed\" type=\"button\" data-bs-toggle=\"collapse\" data-bs-target=\"#faq-72012\" aria-expanded=\"false\" aria-controls=\"faq-72012\"><h4>Lohnt sich digitale Souver\u00e4nit\u00e4t f\u00fcr den Mittelstand?<\/h4><i class=\"icon-caret\"><\/i><\/button><\/div><div id=\"faq-72012\" class=\"accordion-collapse collapse\" aria-labelledby=\"faq-heading-72012\" data-bs-parent=\"#accordion-faq\"><div class=\"accordion-body\">\n<p class=\"wp-block-paragraph\">Ja, wenn Sie sie passend dimensionieren. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">F\u00fcr den Mittelstand bringt Souver\u00e4nit\u00e4t handfeste Vorteile: planbarere Kosten, weniger Abh\u00e4ngigkeit von Preis- und Lizenzentscheidungen einzelner Anbieter und eine st\u00e4rkere Position bei Kunden, die Nachweise zu ihrer Lieferkette verlangen. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Laut <a href=\"https:\/\/www.bitkom.org\/Bitkom\/Publikationen\/Cloud-Report-2026\" target=\"_blank\" rel=\"noopener\">Bitkom Cloud Report 2026<\/a> w\u00fcrden 91 Prozent der Unternehmen deutsche Anbieter bevorzugen. Einen Preisaufschlag von 10 bis 20 Prozent w\u00fcrden aber nur 12 Prozent akzeptieren. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Souver\u00e4nit\u00e4t muss sich also rechnen. Deshalb starten Sie am besten mit einem klar begrenzten Schritt und nicht mit einem Gro\u00dfprojekt.<\/p>\n<\/div><\/div><\/div><\/div>\n          <\/block><\/section><\/div>\n\n\n\n<div style=\"height:160px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 id=\"umzug\" class=\"wp-block-heading\" style=\"max-width:calc(730px*var(--scale));margin-bottom:calc(80px*var(--scale))\"><span class=\"fw-500\">Umzug und Lock-in<\/span><\/h2>\n\n\n\n<div class=\"wp-block-group max-width-md-100 max-width-sm-100 is-layout-flow wp-block-group-is-layout-flow\" style=\"max-width:calc(840px*var(--scale));margin-right:0;margin-left:auto\"><section><block class=\"block-faq\">\n          <div class=\"accordion accordion-flush\" id=\"accordion-faq\"><div class=\"accordion-item\"><div class=\"accordion-header\" id=\"faq-heading-72022\"><button class=\"accordion-button collapsed\" type=\"button\" data-bs-toggle=\"collapse\" data-bs-target=\"#faq-72022\" aria-expanded=\"false\" aria-controls=\"faq-72022\"><h4>M\u00fcssen wir alles umziehen?<\/h4><i class=\"icon-caret\"><\/i><\/button><\/div><div id=\"faq-72022\" class=\"accordion-collapse collapse\" aria-labelledby=\"faq-heading-72022\" data-bs-parent=\"#accordion-faq\"><div class=\"accordion-body\">\n<p class=\"wp-block-paragraph\">Nein. Nicht alles muss umziehen, und nicht alles sollte. Wir ordnen jeden Workload einer von drei Kategorien zu:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<ul style=\"margin-bottom:calc(30px*var(--scale))\" class=\"wp-block-list is-style-style-2\">\n<li><strong>Direkt umziehbar:<\/strong> zum Beispiel Container auf Kubernetes, PostgreSQL-Datenbanken oder S3-Objektspeicher.<\/li>\n\n\n\n<li><strong>Mit Anpassungen umziehbar:<\/strong> Konfiguration, Automatisierung oder einzelne Dienste m\u00fcssen ersetzt werden.<\/li>\n\n\n\n<li><strong>Tief eingebettet:<\/strong> zum Beispiel Anwendungen auf DynamoDB, Cosmos DB oder Firebase.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Danach entscheiden Sie f\u00fcr jeden Workload, ob er jetzt umzieht, sp\u00e4ter umzieht oder bleibt. Oft entsteht ein hybrides Modell: Sensible Daten und Kernsysteme laufen in einer europ\u00e4ischen Cloud, der Rest bleibt beim Hyperscaler.<\/p>\n<\/div><\/div><\/div><div class=\"accordion-item\"><div class=\"accordion-header\" id=\"faq-heading-72021\"><button class=\"accordion-button collapsed\" type=\"button\" data-bs-toggle=\"collapse\" data-bs-target=\"#faq-72021\" aria-expanded=\"false\" aria-controls=\"faq-72021\"><h4>Welche Workloads sind am schwierigsten umzuziehen?<\/h4><i class=\"icon-caret\"><\/i><\/button><\/div><div id=\"faq-72021\" class=\"accordion-collapse collapse\" aria-labelledby=\"faq-heading-72021\" data-bs-parent=\"#accordion-faq\"><div class=\"accordion-body\">\n<p class=\"wp-block-paragraph\">Das sind die Workloads, die tief in propriet\u00e4re Dienste eingebaut sind:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<ul style=\"margin-bottom:calc(30px*var(--scale))\" class=\"wp-block-list is-style-style-2\">\n<li><strong>DynamoDB und Cosmos DB:<\/strong> Das Datenmodell muss neu entworfen werden.<\/li>\n\n\n\n<li><strong>Cognito oder Entra ID:<\/strong> Wir bauen parallel eine Identit\u00e4tsplattform auf offenen Standards auf.<\/li>\n\n\n\n<li><strong>Lambda, Azure Functions, Cloud Functions:<\/strong> eng an die jeweilige Plattform gekoppelt und entsprechend aufwendig.<\/li>\n\n\n\n<li><strong>BigQuery und Bigtable:<\/strong> meist ClickHouse auf STACKIT, T Cloud Public oder plusserver, oft als eigenes Projekt.<\/li>\n\n\n\n<li><strong>Firebase und Firestore:<\/strong> Neuaufbau auf offenen Technologien.<\/li>\n\n\n\n<li><strong>Vertex AI und Azure OpenAI:<\/strong> Die Modelle bleiben oder wechseln, die Plattform drumherum bauen wir neu.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Am schnellsten geht der Umzug von S3- oder Blob-Speicher auf S3-kompatiblen europ\u00e4ischen Speicher. Mehr zu Diensten wie BigQuery und Firebase auf unserer Seite zur <a href=\"https:\/\/decode.agency\/de\/google-cloud-migration\/\" target=\"_blank\" rel=\"noopener\">Google-Cloud-Migration<\/a>.<\/p>\n<\/div><\/div><\/div><div class=\"accordion-item\"><div class=\"accordion-header\" id=\"faq-heading-72020\"><button class=\"accordion-button collapsed\" type=\"button\" data-bs-toggle=\"collapse\" data-bs-target=\"#faq-72020\" aria-expanded=\"false\" aria-controls=\"faq-72020\"><h4>Wie lange dauert ein Umzug?<\/h4><i class=\"icon-caret\"><\/i><\/button><\/div><div id=\"faq-72020\" class=\"accordion-collapse collapse\" aria-labelledby=\"faq-heading-72020\" data-bs-parent=\"#accordion-faq\"><div class=\"accordion-body\">\n<p class=\"wp-block-paragraph\">Das h\u00e4ngt von der Gr\u00f6\u00dfe Ihrer Umgebung und davon ab, wie tief propriet\u00e4re Dienste darin stecken. Typische Gr\u00f6\u00dfenordnungen:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<ul style=\"margin-bottom:calc(30px*var(--scale))\" class=\"wp-block-list is-style-style-2\">\n<li>ein einzelnes Backend: 3 bis 6 Monate<\/li>\n\n\n\n<li>gr\u00f6\u00dfere Umgebungen: 6 bis 12 Monate oder l\u00e4nger<\/li>\n\n\n\n<li>Umgebungen mit einer Datenplattform im Kern, etwa BigQuery: 6 bis 14 Monate<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Davor steht die Cloud-Analyse. Sie dauert 2 bis 6 Wochen, je nach Komplexit\u00e4t Ihrer Umgebung. Danach nennen wir Ihnen f\u00fcr jede Welle einen Festpreisrahmen. So k\u00f6nnen Sie Budget und Zeitplan belastbar planen. Den Ablauf in Wellen beschreibt unsere Seite zur <a href=\"https:\/\/decode.agency\/de\/cloud-migration\/\" target=\"_blank\" rel=\"noopener\">Cloud-Migration<\/a>.<\/p>\n<\/div><\/div><\/div><div class=\"accordion-item\"><div class=\"accordion-header\" id=\"faq-heading-72019\"><button class=\"accordion-button collapsed\" type=\"button\" data-bs-toggle=\"collapse\" data-bs-target=\"#faq-72019\" aria-expanded=\"false\" aria-controls=\"faq-72019\"><h4>Steht unser Betrieb w\u00e4hrend des Umzugs still?<\/h4><i class=\"icon-caret\"><\/i><\/button><\/div><div id=\"faq-72019\" class=\"accordion-collapse collapse\" aria-labelledby=\"faq-heading-72019\" data-bs-parent=\"#accordion-faq\"><div class=\"accordion-body\">\n<p class=\"wp-block-paragraph\">In der Regel nicht. Wir ziehen in Wellen um und setzen auf Parallel-Betrieb statt auf eine Umstellung \u00fcber Nacht. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Alte und neue Umgebung laufen eine Zeit lang nebeneinander. Umgeschaltet wird erst, wenn die neue Umgebung stabil l\u00e4uft. F\u00fcr jede Welle gibt es einen R\u00fcckfallplan, damit Sie im Zweifel auf die bisherige Umgebung zur\u00fcckkehren k\u00f6nnen. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">So vermeiden Sie einen Big-Bang-Wechsel mit Ausfallzeit.<\/p>\n<\/div><\/div><\/div><div class=\"accordion-item\"><div class=\"accordion-header\" id=\"faq-heading-72018\"><button class=\"accordion-button collapsed\" type=\"button\" data-bs-toggle=\"collapse\" data-bs-target=\"#faq-72018\" aria-expanded=\"false\" aria-controls=\"faq-72018\"><h4>Was ist eine Exit-Strategie, und wie testen wir sie?<\/h4><i class=\"icon-caret\"><\/i><\/button><\/div><div id=\"faq-72018\" class=\"accordion-collapse collapse\" aria-labelledby=\"faq-heading-72018\" data-bs-parent=\"#accordion-faq\"><div class=\"accordion-body\">\n<p class=\"wp-block-paragraph\">Eine Exit-Strategie, auch Ausstiegsstrategie genannt, beschreibt, wie Sie einen Anbieter geordnet verlassen. Sie legt fest, welche Systeme und Daten betroffen sind, wohin sie wechseln, wie lange das dauert, was es kostet und wer verantwortlich ist. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">F\u00fcr Finanzunternehmen verlangt DORA eine dokumentierte und getestete Exit-Strategie. F\u00fcr alle anderen ist sie eine Absicherung gegen Preiserh\u00f6hungen, Ausf\u00e4lle oder geopolitische Risiken. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Testen hei\u00dft: Sie spielen den Wechsel f\u00fcr ausgew\u00e4hlte Systeme praktisch durch, etwa mit einem Datenexport und einer Wiederherstellung bei einem zweiten Anbieter. Dabei pr\u00fcfen Sie, ob Zeit und Aufwand zum Plan passen.<\/p>\n<\/div><\/div><\/div><div class=\"accordion-item\"><div class=\"accordion-header\" id=\"faq-heading-72017\"><button class=\"accordion-button collapsed\" type=\"button\" data-bs-toggle=\"collapse\" data-bs-target=\"#faq-72017\" aria-expanded=\"false\" aria-controls=\"faq-72017\"><h4>Wie vermeiden wir Lock-in bei neuen Projekten?<\/h4><i class=\"icon-caret\"><\/i><\/button><\/div><div id=\"faq-72017\" class=\"accordion-collapse collapse\" aria-labelledby=\"faq-heading-72017\" data-bs-parent=\"#accordion-faq\"><div class=\"accordion-body\">\n<p class=\"wp-block-paragraph\">Indem Sie Portabilit\u00e4t bei jeder Architekturentscheidung mitdenken. Praktisch hei\u00dft das:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<ul style=\"margin-bottom:calc(30px*var(--scale))\" class=\"wp-block-list is-style-style-2\">\n<li>Setzen Sie auf offene, portable Technologien wie Kubernetes, PostgreSQL, S3-kompatiblen Speicher und Terraform.<\/li>\n\n\n\n<li>Nutzen Sie propriet\u00e4re Dienste bewusst und dokumentieren Sie, wie Sie sie ersetzen w\u00fcrden.<\/li>\n\n\n\n<li>Behalten Sie Identit\u00e4t und Schl\u00fcssel unter Ihrer Kontrolle, mit offenen Anmeldestandards und eigenem Schl\u00fcsselmanagement.<\/li>\n\n\n\n<li>Binden Sie KI-Modelle \u00fcber eine Schnittstelle ein, damit Sie sie austauschen k\u00f6nnen.<\/li>\n\n\n\n<li>Pr\u00fcfen Sie Vertr\u00e4ge auf Datenexport, K\u00fcndigungsfristen und Wechselkosten.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Propriet\u00e4re Dienste sind damit nicht tabu. Setzen Sie sie aber bewusst und dokumentiert ein. Mehr dazu in unserem Artikel <a href=\"https:\/\/decode.agency\/de\/article\/vendor-lock-in-vermeiden\/\" target=\"_blank\" rel=\"noopener\">Vendor-Lock-in vermeiden<\/a>.<\/p>\n<\/div><\/div><\/div><\/div>\n          <\/block><\/section><\/div>\n\n\n\n<div style=\"height:160px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 id=\"souveraneki\" class=\"wp-block-heading\" style=\"max-width:calc(730px*var(--scale));margin-bottom:calc(80px*var(--scale))\"><span class=\"fw-500\">Souver\u00e4ne KI<\/span><\/h2>\n\n\n\n<div class=\"wp-block-group max-width-md-100 max-width-sm-100 is-layout-flow wp-block-group-is-layout-flow\" style=\"max-width:calc(840px*var(--scale));margin-right:0;margin-left:auto\"><section><block class=\"block-faq\">\n          <div class=\"accordion accordion-flush\" id=\"accordion-faq\"><div class=\"accordion-item\"><div class=\"accordion-header\" id=\"faq-heading-72027\"><button class=\"accordion-button collapsed\" type=\"button\" data-bs-toggle=\"collapse\" data-bs-target=\"#faq-72027\" aria-expanded=\"false\" aria-controls=\"faq-72027\"><h4>K\u00f6nnen wir KI nutzen, ohne dass Daten die EU verlassen?<\/h4><i class=\"icon-caret\"><\/i><\/button><\/div><div id=\"faq-72027\" class=\"accordion-collapse collapse\" aria-labelledby=\"faq-heading-72027\" data-bs-parent=\"#accordion-faq\"><div class=\"accordion-body\">\n<p class=\"wp-block-paragraph\">Ja. Sie k\u00f6nnen Sprachmodelle im eigenen Rechenzentrum oder in einer europ\u00e4ischen Cloud betreiben, zum Beispiel \u00fcber den AI Model Hub von IONOS, STACKIT AI oder die Industrial AI Cloud der Telekom in M\u00fcnchen. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Typische Einstiege sind ein interner KI-Assistent und eine Wissenssuche \u00fcber Ihre Dokumente, die Quellen angibt und bestehende Berechtigungen respektiert. Auch KI-Funktionen in Ihren Produkten sind m\u00f6glich. Dabei gelten vier Grunds\u00e4tze. Sie w\u00e4hlen, wo die KI l\u00e4uft. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Sie w\u00e4hlen das Modell und k\u00f6nnen es austauschen. Ihre Daten trainieren keine fremden Modelle. Berechtigungen und Protokollierung sind von Anfang an eingebaut. Wie wir das umsetzen, zeigt unsere Seite zur <a href=\"https:\/\/decode.agency\/de\/souveraene-ki\/\" target=\"_blank\" rel=\"noopener\">souver\u00e4nen KI<\/a>.<\/p>\n<\/div><\/div><\/div><div class=\"accordion-item\"><div class=\"accordion-header\" id=\"faq-heading-72026\"><button class=\"accordion-button collapsed\" type=\"button\" data-bs-toggle=\"collapse\" data-bs-target=\"#faq-72026\" aria-expanded=\"false\" aria-controls=\"faq-72026\"><h4>Sind europ\u00e4ische und offene Modelle gut genug?<\/h4><i class=\"icon-caret\"><\/i><\/button><\/div><div id=\"faq-72026\" class=\"accordion-collapse collapse\" aria-labelledby=\"faq-heading-72026\" data-bs-parent=\"#accordion-faq\"><div class=\"accordion-body\">\n<p class=\"wp-block-paragraph\">F\u00fcr viele Unternehmensanwendungen ja. Bei internen Assistenten, Wissenssuche, Zusammenfassungen oder der Auswertung von Dokumenten liefern europ\u00e4ische Modelle wie die von Mistral und offene Modelle wie Llama oder Qwen gute Ergebnisse. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Bei sehr anspruchsvollen Aufgaben kann ein gro\u00dfes kommerzielles Modell vorn liegen. Deshalb bauen wir die Plattform so, dass Sie das Modell austauschen k\u00f6nnen. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ob ein Modell reicht, kl\u00e4ren wir mit Ihren realen Daten. Zuerst kommt ein Check von Anwendungsf\u00e4llen und Daten (2 bis 3 Wochen), danach ein Pilot (4 bis 8 Wochen). <\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Der Markt bewegt sich schnell: Aleph Alpha soll mit Cohere zusammengehen (angek\u00fcndigt im April 2026, Stand: September 2026). Mehr in unserem Artikel zu <a href=\"https:\/\/decode.agency\/de\/article\/digitale-souveranitat-ki\/\" target=\"_blank\" rel=\"noopener\">digitaler Souver\u00e4nit\u00e4t und KI<\/a>.<\/p>\n<\/div><\/div><\/div><div class=\"accordion-item\"><div class=\"accordion-header\" id=\"faq-heading-72025\"><button class=\"accordion-button collapsed\" type=\"button\" data-bs-toggle=\"collapse\" data-bs-target=\"#faq-72025\" aria-expanded=\"false\" aria-controls=\"faq-72025\"><h4>Ist ein offenes Modell eines US- oder chinesischen Anbieters souver\u00e4n?<\/h4><i class=\"icon-caret\"><\/i><\/button><\/div><div id=\"faq-72025\" class=\"accordion-collapse collapse\" aria-labelledby=\"faq-heading-72025\" data-bs-parent=\"#accordion-faq\"><div class=\"accordion-body\">\n<p class=\"wp-block-paragraph\">Weitgehend, wenn Sie es selbst betreiben. Bei offenen Modellen wie Llama von Meta oder Qwen von Alibaba laufen die Modellgewichte auf Ihrer eigenen Infrastruktur. Ihre Daten flie\u00dfen dabei nicht an den Hersteller. Drei Punkte sollten Sie trotzdem pr\u00fcfen:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<ul style=\"margin-bottom:calc(30px*var(--scale))\" class=\"wp-block-list is-style-style-2\">\n<li><strong>Lizenz:<\/strong> Manche Lizenzen schr\u00e4nken Nutzung oder Weitergabe ein.<\/li>\n\n\n\n<li><strong>Herkunft:<\/strong> Wie wurde das Modell trainiert, und passt das zu Ihren Anforderungen?<\/li>\n\n\n\n<li><strong>Support:<\/strong> Von wem h\u00e4ngen Sie bei Updates und Sicherheitskorrekturen ab?<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">In einer austauschbaren Architektur bleibt das Modell eine Komponente, die Sie wechseln k\u00f6nnen, sobald sich Ihre Bewertung \u00e4ndert.<\/p>\n<\/div><\/div><\/div><div class=\"accordion-item\"><div class=\"accordion-header\" id=\"faq-heading-72024\"><button class=\"accordion-button collapsed\" type=\"button\" data-bs-toggle=\"collapse\" data-bs-target=\"#faq-72024\" aria-expanded=\"false\" aria-controls=\"faq-72024\"><h4>Unsere Mitarbeitenden nutzen schon ChatGPT oder Copilot. Ist es zu sp\u00e4t?<\/h4><i class=\"icon-caret\"><\/i><\/button><\/div><div id=\"faq-72024\" class=\"accordion-collapse collapse\" aria-labelledby=\"faq-heading-72024\" data-bs-parent=\"#accordion-faq\"><div class=\"accordion-body\">\n<p class=\"wp-block-paragraph\">Nein. Das zeigt vor allem, dass der Bedarf da ist. Wichtig ist jetzt, dass Sie Regeln und eine sichere Alternative schaffen, bevor sensible Daten in \u00f6ffentliche Tools wandern. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ein pragmatischer Weg ist eine Kombination: Copilot f\u00fcr allgemeine B\u00fcroaufgaben und ein souver\u00e4nes KI-Werkzeug f\u00fcr sensibles Unternehmenswissen wie Vertr\u00e4ge, Kundendaten oder Entwicklungsunterlagen. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">So nehmen Sie niemandem ein vertrautes Werkzeug weg und behalten die Kontrolle \u00fcber kritische Daten. Wie Sie das DSGVO-konform aufsetzen, lesen Sie in <a href=\"https:\/\/decode.agency\/de\/article\/ki-dsgvo-konform-einfuhren\/\" target=\"_blank\" rel=\"noopener\">KI DSGVO-konform einf\u00fchren<\/a>.<\/p>\n<\/div><\/div><\/div><div class=\"accordion-item\"><div class=\"accordion-header\" id=\"faq-heading-72023\"><button class=\"accordion-button collapsed\" type=\"button\" data-bs-toggle=\"collapse\" data-bs-target=\"#faq-72023\" aria-expanded=\"false\" aria-controls=\"faq-72023\"><h4>Wie stellen wir souver\u00e4ne KI gegen\u00fcber Betriebsrat und Datenschutzbeauftragten dar?<\/h4><i class=\"icon-caret\"><\/i><\/button><\/div><div id=\"faq-72023\" class=\"accordion-collapse collapse\" aria-labelledby=\"faq-heading-72023\" data-bs-parent=\"#accordion-faq\"><div class=\"accordion-body\">\n<p class=\"wp-block-paragraph\">Mit Transparenz und Dokumentation von Anfang an. Beide Seiten wollen wissen, welche Daten verarbeitet werden, wo das geschieht, wer Zugriff hat und ob sich Leistung oder Verhalten von Besch\u00e4ftigten auswerten l\u00e4sst. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Mit einer souver\u00e4nen L\u00f6sung beantworten Sie diese Fragen leichter, weil Sie Standort, Modell, Berechtigungen und Protokollierung selbst festlegen. Wir liefern Ihnen die Unterlagen f\u00fcr die Datenschutz-Folgenabsch\u00e4tzung (DSFA) und eine Dokumentation f\u00fcr Betriebsrat und Datenschutzbeauftragte. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Au\u00dferdem sind wir f\u00fcr KI-Data-Governance zertifiziert. Beziehen Sie beide Seiten fr\u00fch ein, am besten schon beim Check der Anwendungsf\u00e4lle.<\/p>\n<\/div><\/div><\/div><\/div>\n          <\/block><\/section><\/div>\n\n\n\n<div style=\"height:160px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 id=\"zusammenarbeit\" class=\"wp-block-heading\" style=\"max-width:calc(730px*var(--scale));margin-bottom:calc(80px*var(--scale))\"><span class=\"fw-500\"><span class=\"fw-500\">Zusammenarbeit mit DECODE<\/span><\/span><\/h2>\n\n\n\n<div class=\"wp-block-group max-width-md-100 max-width-sm-100 is-layout-flow wp-block-group-is-layout-flow\" style=\"max-width:calc(840px*var(--scale));margin-right:0;margin-left:auto\"><section><block class=\"block-faq\">\n          <div class=\"accordion accordion-flush\" id=\"accordion-faq\"><div class=\"accordion-item\"><div class=\"accordion-header\" id=\"faq-heading-72032\"><button class=\"accordion-button collapsed\" type=\"button\" data-bs-toggle=\"collapse\" data-bs-target=\"#faq-72032\" aria-expanded=\"false\" aria-controls=\"faq-72032\"><h4>Wo fangen wir am besten an?<\/h4><i class=\"icon-caret\"><\/i><\/button><\/div><div id=\"faq-72032\" class=\"accordion-collapse collapse\" aria-labelledby=\"faq-heading-72032\" data-bs-parent=\"#accordion-faq\"><div class=\"accordion-body\">\n<p class=\"wp-block-paragraph\">Mit einem kostenfreien 30-min\u00fctigen Erstgespr\u00e4ch mit Miki, unserem Senior Consultant f\u00fcr digitale Souver\u00e4nit\u00e4t. Darin kl\u00e4ren Sie, wo Sie stehen und ob eine Cloud-Analyse sinnvoll ist. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die Analyse dauert 2 bis 6 Wochen, je nach Komplexit\u00e4t Ihrer Umgebung. Den Festpreis nennen wir Ihnen verbindlich nach dem ersten Gespr\u00e4ch. Sie erhalten:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<ul style=\"margin-bottom:calc(30px*var(--scale))\" class=\"wp-block-list is-style-style-2\">\n<li>eine Architektur-Karte mit Abh\u00e4ngigkeiten<\/li>\n\n\n\n<li>eine Kostenanalyse mit Vergleich zu deutschen und europ\u00e4ischen Anbietern<\/li>\n\n\n\n<li>eine rund zehnseitige Entscheidungsvorlage f\u00fcr die Gesch\u00e4ftsf\u00fchrung<\/li>\n\n\n\n<li>einen technischen Anhang f\u00fcr Ihr Team<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Die Ergebnisse geh\u00f6ren Ihnen, es gibt keine Folgepflicht. Starten k\u00f6nnen wir in der Regel 2 bis 3 Wochen nach Unterzeichnung. Alle Details finden Sie auf der Seite zur <a href=\"https:\/\/decode.agency\/de\/cloud-analyse\/\" target=\"_blank\" rel=\"noopener\">Cloud-Analyse<\/a>.<\/p>\n<\/div><\/div><\/div><div class=\"accordion-item\"><div class=\"accordion-header\" id=\"faq-heading-72030\"><button class=\"accordion-button collapsed\" type=\"button\" data-bs-toggle=\"collapse\" data-bs-target=\"#faq-72030\" aria-expanded=\"false\" aria-controls=\"faq-72030\"><h4>Kann die Analyse als Nachweis gegen\u00fcber Pr\u00fcfern dienen?<\/h4><i class=\"icon-caret\"><\/i><\/button><\/div><div id=\"faq-72030\" class=\"accordion-collapse collapse\" aria-labelledby=\"faq-heading-72030\" data-bs-parent=\"#accordion-faq\"><div class=\"accordion-body\">\n<p class=\"wp-block-paragraph\">Ja, als Baustein. Die Cloud-Analyse dokumentiert Ihre Architektur, Ihre Abh\u00e4ngigkeiten, Ihre Kosten und Ihre Optionen f\u00fcr einen Umzug. Zu genau diesen Themen verlangen Pr\u00fcfer unter DORA oder NIS2 Nachweise, etwa beim Management von IKT-Drittparteienrisiken oder bei der Sicherheit der Lieferkette. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Eine Zertifizierung oder ein formales Audit ersetzt sie aber nicht. F\u00fcr Finanzunternehmen kann sie die Grundlage einer dokumentierten Exit-Strategie sein, die Sie anschlie\u00dfend testen. Haben Sie konkrete Pr\u00fcfanforderungen, sprechen Sie Miki im Erstgespr\u00e4ch direkt darauf an. Er ber\u00e4t zu DORA und zu Pr\u00fcfanforderungen.<\/p>\n<\/div><\/div><\/div><div class=\"accordion-item\"><div class=\"accordion-header\" id=\"faq-heading-72028\"><button class=\"accordion-button collapsed\" type=\"button\" data-bs-toggle=\"collapse\" data-bs-target=\"#faq-72028\" aria-expanded=\"false\" aria-controls=\"faq-72028\"><h4>Wo sitzen Sie, und nach welchem Recht schlie\u00dfen wir den Vertrag?<\/h4><i class=\"icon-caret\"><\/i><\/button><\/div><div id=\"faq-72028\" class=\"accordion-collapse collapse\" aria-labelledby=\"faq-heading-72028\" data-bs-parent=\"#accordion-faq\"><div class=\"accordion-body\">\n<p class=\"wp-block-paragraph\">In der EU. Wir haben Standorte in D\u00fcsseldorf und Zagreb, mehr als 90 Expertinnen und Experten und 14 Jahre Erfahrung.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Unsere Vertr\u00e4ge unterliegen kroatischem Recht, also EU-Recht. Auf Wunsch arbeiten wir auch unter der Rechtsordnung an Ihrem Standort. Wir sind nach ISO 27001 zertifiziert und Mitglied im Bundesverband mittelst\u00e4ndische Wirtschaft (BVMW).<\/p>\n<\/div><\/div><\/div><\/div>\n          <\/block><\/section><\/div>\n\n\n\n<div style=\"height:160px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n<\/div><\/div><\/section>\n","protected":false},"excerpt":{"rendered":"","protected":false},"author":24,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_acf_changed":false,"footnotes":""},"class_list":["post-72185","page","type-page","status-publish","hentry"],"acf":[],"cmb2":{"all_pages_metabox":{"page_header_color_class":"header-white-black"},"pages_metabox":{"page_footer_cta":"cta3"}},"_links":{"self":[{"href":"https:\/\/decode.agency\/de\/wp-json\/wp\/v2\/pages\/72185","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/decode.agency\/de\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/decode.agency\/de\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/decode.agency\/de\/wp-json\/wp\/v2\/users\/24"}],"replies":[{"embeddable":true,"href":"https:\/\/decode.agency\/de\/wp-json\/wp\/v2\/comments?post=72185"}],"version-history":[{"count":2,"href":"https:\/\/decode.agency\/de\/wp-json\/wp\/v2\/pages\/72185\/revisions"}],"predecessor-version":[{"id":72252,"href":"https:\/\/decode.agency\/de\/wp-json\/wp\/v2\/pages\/72185\/revisions\/72252"}],"wp:attachment":[{"href":"https:\/\/decode.agency\/de\/wp-json\/wp\/v2\/media?parent=72185"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}