Warum Datensouveränität für Aufsichtsräte Priorität hat

Ich bin seit mehr als 30 Jahren im Bereich Cloud und Infrastruktur tätig, und ich kann mich nicht daran erinnern, dass jemals ein Thema im Zusammenhang mit Speicher so schnell die Hierarchiestufen erklommen hat wie die Datenhoheit.

Vor einigen Jahren war das Thema Datenhoheit noch Sache der Rechtsabteilung. Es handelte sich um eine Compliance-Vorgabe, ein Kästchen, das es abzuhaken galt. Heute führe ich dieselbe Diskussion mit IT-Führungskräften, CISOs und – in immer größerer Zahl – mit dem Vorstand selbst (oftmals alle im selben Raum).

Vom Kontrollkästchen für die Compliance zum Auftrag des Vorstands

In einem kürzlich erschienenen Bericht, Das Marktforschungsunternehmen IDC beschreibt das Geschäftsumfeld, mit dem Unternehmen in der EMEA-Region im Jahr 2026 konfrontiert sein werden, als „instabil, von Unsicherheit geprägt, ungewiss und nichtlinear“. Das ist zwar eine recht unverblümte Formulierung, trifft aber den Kern der Sache.[1]

Geopolitische Instabilität, eine Flut sich überschneidender Vorschriften im Rahmen der DSGVO, der NIS2-Richtlinie und des EU-Datenschutzgesetzes sowie die starke Konzentration von Unternehmensdaten bei einer Handvoll Hyperscaler haben zu einer unumstößlichen Tatsache geführt: Man hat kaum Einfluss auf die rechtlichen und regulatorischen Rahmenbedingungen eines bestimmten Landes. Man kann jedoch kontrollieren, wo sich die eigenen Daten befinden und wie sie verwaltet werden.

Genau diesen Wandel hat IDC festgestellt, als seine Untersuchung ergab, dass Datensouveränität mittlerweile für jedes vierte Unternehmen als strategische Priorität sogar vor Wachstum und Innovation steht. Für ein Viertel des Marktes ist Souveränität der erste Schritt, den man unternehmen muss, wenn man Wachstum ermöglichen will.

Unternehmen reden nicht nur darüber. Sie setzen es auch in die Tat um. IDC-Umfrage zu CloudOps und Governance vom Dezember 2025 Die Untersuchung ergab, dass 69 % der Unternehmen in der EMEA-Region ihre Budgets für Daten-Governance, Datenhoheit, Sicherheit und Ausfallsicherheit für das Jahr 2026 aufstocken.[2] Wenn Budgets verschoben werden, weiß man, dass ein Thema nicht mehr nur auf dem Whiteboard steht, sondern in den operativen Plan aufgenommen wurde. Und während die Unternehmensleitung die gewünschten Ergebnisse festlegt, liegt die Umsetzung ganz bei der IT-Abteilung. Der Auftrag kommt von oben, aber die Mechanismen werden von den Mitarbeitern entwickelt, die die Infrastruktur betreiben.

Was sich bei meinen eigenen Besprechungen geändert hat, ist die Zusammensetzung der Teilnehmer. Früher haben wir mit den Verantwortlichen für Infrastruktur und Cloud-Architektur gesprochen. Jetzt ziehen uns dieselben Führungskräfte eine Ebene höher, weil ihr Vorstand Fragen stellt, die sich nicht anhand von Schlagzeilen beantworten lassen.

Druck von allen Seiten gleichzeitig

Und genau das macht es für die Menschen, mit denen ich jede Woche spreche, wirklich schwierig. Der Druck in den Vorstandsetagen wächst aus mehreren Richtungen gleichzeitig, und keine einzelne Richtlinie und kein einzelner Lieferantenvertrag bietet eine Lösung für alle diese Aspekte. Die Regulierung zieht in die eine Richtung, die Kosten in die andere.

Das Unternehmen möchte innovativ sein und schnell vorankommen, doch die Spannungen sind real.

Der Instinkt, alles abzuschotten, geht meist nach hinten los. Souveränität als festes Kriterium zu betrachten, schränkt ein, da dadurch der Zugang zu modernsten Diensten allein aufgrund des Standorts des Anbieters blockiert werden kann.

Die Organisationen, die hier den richtigen Weg einschlagen, sind die pragmatischen. Sie fragen nicht: „Wie viel können wir absichern?“, sondern: „Wie können wir den bestmöglichen Service bereitstellen und gleichzeitig die Kontrolle behalten?“ 

Es ist bezeichnend, dass IDC geht davon aus, dass CIOs multinationaler Unternehmen die Investitionen in modulare, für nationale Anforderungen geeignete Cloud-Umgebungen bis 2028 um 65 % steigern werden.[3] Sie setzen nicht voll und ganz auf eine Public Cloud, ziehen sich aber auch nicht vollständig in ein privates Rechenzentrum zurück, sondern streben einen bewussten Mittelweg an, der aus Komponenten besteht, die ihnen sowohl Skalierbarkeit als auch Kontrolle bieten.

Souveränität ist ein sich weiterentwickelndes Fachgebiet

Das Wichtigste, was ich jeder Führungskraft mit auf den Weg geben kann, die diese Reise beginnt, ist, dass es sich um einen kontinuierlichen Prozess handelt. IDC versteht Souveränität als eine fortlaufende Disziplin, die in Ihre Infrastruktur integriert werden muss – und nicht als ein Projekt, das man abschließt und dann ad acta legt.

IDC prognostiziert, dass bis 2028 60 % der Unternehmen mit Anforderungen an die digitale Souveränität sensible Workloads in neue Cloud-Umgebungen verlagern werden, um Risiken zu verringern und ihre Autonomie zu erhöhen.[4]

Diese Prognose sollte datenintensive Unternehmen zum Nachdenken anregen. Wenn Ihre Daten tief in einem einzigen Hyperscaler verwurzelt sind, ist eine spätere Migration ein langwieriger, kostspieliger und mühsamer Prozess. Nur Teams, die von Anfang an auf Portabilität setzen, können diese Schwierigkeiten vermeiden.

Der erste praktische Schritt ist die Klassifizierung. Sobald Sie wissen, welche Workloads und Datensätze tatsächlich ein Risiko darstellen, wird die Diskussion wesentlich einfacher. Sie können konkrete Kontrollmaßnahmen genau dort einsetzen, wo sie sinnvoll sind, und alles andere unberührt lassen, um von der Skalierbarkeit und den wirtschaftlichen Vorteilen der Public Cloud zu profitieren.

Das ist auch der Grund, warum ich unseren Kunden stets diese Vorgehensweise empfehle: Trennen Sie Ihre Datensicherung und Wiederherstellung von Ihrem primären Cloud-Anbieter.

Wir erleben tagtäglich, dass Kunden ihre Daten bei einem Hyperscaler hosten und dort auch sichern – und ehrlich gesagt ist das wahrscheinlich das Schlimmste, was man tun kann! Würden Sie Ihren Ersatzschlüssel im Handschuhfach desselben Autos aufbewahren? Auf keinen Fall. Das soll kein Vorwurf an die Hyperscaler sein. Man macht das einfach nicht.

Das Backup funktioniert auf dieselbe Weise, und die frühzeitige Auslagerung des Backups ist eine der einfachsten und lohnendsten Maßnahmen, die ein Unternehmen ergreifen kann. Sie zahlt sich schon lange bevor eine Migration überhaupt zur Debatte steht aus.

Eine Variable, auf die Sie heute Einfluss nehmen können

Man kann die Geopolitik nicht kontrollieren, aber man kann entscheiden, wo sich die eigenen Daten physisch befinden. Diese eine Entscheidung macht alle anderen Ebenen der Souveränität erst möglich, denn Verschlüsselung, Zugriffskontrolle, Prüfpfade und Unabhängigkeit bei der Wiederherstellung bauen darauf auf. Bei gut gelebter Souveränität geht es nicht um Einschränkungen. Es geht um Kontrolle.

• Behalten Sie die Kontrolle über Ihre Daten, damit Sie entscheiden können, wo sie gespeichert werden und wer darauf zugreifen darf.

• Behalten Sie die Kontrolle über Ihr Ökosystem – dank offener Standards und einer S3-kompatiblen API können Sie ganz nach Ihren Wünschen den besten Stack zusammenstellen, anstatt an einen einzigen Anbieter gebunden zu sein.

• Und behalten Sie Ihre Kosten im Griff, damit Sie Ihre Dateninfrastruktur schon Jahre im Voraus zukunftssicher gestalten können, anstatt sich auf die nächste böse Überraschung auf der Rechnung gefasst machen zu müssen.

Wenn Sie diese drei Punkte richtig umsetzen, behalten Sie die Kontrolle über Ihren Fahrplan. Genau das bieten wir bei Wasabi unseren Kunden: die Kontrolle über ihre Daten.

Der Speicherort Ihrer Daten bildet die Grundlage, auf der alles andere aufbaut. Im nächsten Beitrag dieser Reihe werde ich näher darauf eingehen, was Souveränität in ihren vier Dimensionen tatsächlich erfordert und warum die meisten Unternehmen nur eine davon berücksichtigen.

Sources

[1] IDC, „Cloud ohne Kompromisse: Datenhoheit in Ihrer Infrastruktur durch einen Ansatz, bei dem Ausfallsicherheit und Risikominimierung im Vordergrund stehen“, Nr. US54512826, Mai 2026

[2]IDC, Umfrage zu CloudOps und Governance, Dezember 2025

[3] IDC, „Cloud ohne Kompromisse: Datenhoheit in Ihrer Infrastruktur durch einen Ansatz, bei dem Ausfallsicherheit an erster Stelle steht und Risiken minimiert werden“, Nr. US54512826, Mai 2026

[4] IDC, IDC FutureScape: Weltweite Prognosen zur Cloud bis 2026, #US53859425, Oktober 2025