Sovereign Cloud 2026 im Vergleich: AWS European Sovereign Cloud, STACKIT, IONOS & Co.
Wenn du 2026 eine souveräne Cloud suchst, ist die ehrliche Antwort: Es gibt nicht die Sovereign Cloud, sondern drei Wege mit sehr unterschiedlichen Souveränitätsgraden. Erstens die US-Hyperscaler mit europäischem Unterbau — allen voran die AWS European Sovereign Cloud, seit dem 14.1.2026 allgemein verfügbar, technisch ernst gemeint, aber mit rund 15 % Preisaufschlag und einer juristisch ungeklärten CLOUD-Act-Frage. Zweitens deutsche und europäische Anbieter wie STACKIT, IONOS, T-Systems und OVHcloud, die echte Eigentümer-Souveränität bieten, aber nicht den vollen Hyperscaler-Katalog. Drittens Preis-Leistungs-Spezialisten wie Hetzner und Scaleway für alle, die vor allem unabhängig und günstig rechnen wollen. Welcher Weg passt, hängt davon ab, was “souverän” für dich konkret heißen muss — genau das schlüsseln wir hier auf.
TL;DR
- AWS European Sovereign Cloud ist seit dem 14.1.2026 live (Region Brandenburg, eigene Partition, EU-Personal, eigene deutsche Gesellschaften) — aber zum Start nur ~90 Dienste statt 240+, zwei Availability Zones, kein CloudFront, kaum GPUs und ~15 % Preisaufschlag.
- Ob die Konstruktion den US CLOUD Act wirklich neutralisiert, ist juristisch ungeklärt — die Muttergesellschaft bleibt Amazon.com Inc.
- Deutsche Alternativen sind erwachsen geworden: STACKIT investiert 11 Mrd. EUR in Rechenzentren, IONOS kooperiert seit Januar 2026 mit dem BSI und baut eine air-gapped Cloud für ~200 Bundesbehörden, T-Systems fährt gleich mehrere Souveränitätsmodelle.
- Nur fünf Anbieter tragen das Gaia-X-Label Level 3 (Hauptsitz in Europa und außerhalb der Reichweite von Drittstaaten-Gesetzen wie dem CLOUD Act) — OVHcloud ist einer davon.
- Preis-Leistung: Hetzner liefert laut Callista (Feb. 2026) ~14,3-fachen Compute-Wert gegenüber AWS — hat aber zum 1.4.2026 die Preise um 30–37 % erhöht (DRAM-Krise).
- Der Markt explodiert: Gartner erwartet für 2026 ~80 Mrd. USD Sovereign-Cloud-IaaS-Ausgaben (+35,6 %). Das hier ist eine Einordnung, keine Rechtsberatung.
Warum ist Cloud-Souveränität 2026 plötzlich Chefsache?
Drei Entwicklungen treiben das Thema aus der IT-Abteilung in die Geschäftsführung. Erstens das Geld: Gartner taxiert die Sovereign-Cloud-IaaS-Ausgaben 2026 auf rund 80 Mrd. USD — ein Plus von 35,6 %. Das ist kein Nischenmarkt mehr.
Zweitens schafft die EU erstmals messbare Maßstäbe. Das Cloud Sovereignty Framework der DG DIGIT (Oktober 2025) definiert 8 Souveränitätsziele und fünf Stufen von SEAL-0 bis SEAL-4. Damit lässt sich “souverän” nicht mehr beliebig behaupten, sondern muss eingestuft werden. Dazu kommt der Cloud and AI Development Act, seit dem 3.6.2026 als Kommissionsvorschlag auf dem Tisch — unter anderem mit dem Ziel, die EU-Rechenzentrumskapazität zu verdreifachen.
Drittens hat Gaia-X mit seinen Labels eine harte Wahrheit sichtbar gemacht: Das höchste Label Level 3 verlangt einen Hauptsitz in Europa und dass der Anbieter außerhalb der Reichweite von Drittstaaten-Gesetzen wie dem US CLOUD Act steht. Diese Hürde nehmen aktuell nur fünf Anbieter — darunter OVHcloud, der größte europäische Cloud-Anbieter. Alles, was eine US-Mutter hat, kann Level 3 per Definition nicht erreichen, egal wie europäisch das Setup gebaut ist.
AWS European Sovereign Cloud: viel Substanz, eine offene Frage
Die AWS European Sovereign Cloud (ESC) ist seit dem 14.1.2026 allgemein verfügbar, erste Region ist Brandenburg (eusc-de-east-1). Und man muss fair sein: Das ist kein Marketing-Sticker, sondern ein eigenes Konstrukt. Die ESC läuft in einer eigenen Partition (aws-eusc), physisch und logisch getrennt vom restlichen AWS, betrieben ausschließlich durch EU-Personal über eigene deutsche Gesellschaften, kontrolliert von einem Beirat, der nur aus EU-Bürgern besteht. AWS plant bis 2040 Investitionen von 7,8 Mrd. EUR und rund 2.800 Stellen.
Die Praxis hat trotzdem Ecken. Eine Cloudvisor-Analyse vom Januar 2026 listet die wichtigsten Einschränkungen:
- Nur ~90 Dienste zum Start — gegenüber 240+ in den normalen EU-Regionen
- Zwei Availability Zones statt der üblichen drei
- Kein CloudFront (CDN) und kaum GPU-Instanzen — für KI-Workloads aktuell ein echtes Problem
- ~15 % Preisaufschlag auf Kerndienste wie EC2, S3, RDS und Lambda
Und dann ist da die Frage, die niemand seriös beantworten kann: Neutralisiert diese Konstruktion den US CLOUD Act? Die Muttergesellschaft bleibt Amazon.com Inc., und ob die rechtliche Trennung im Ernstfall hält, ist juristisch schlicht ungeklärt. Wer hier absolute Sicherheit verspricht — in die eine oder andere Richtung —, verkauft dir eine Meinung als Fakt.
Was bieten die deutschen Anbieter?
STACKIT (Schwarz Gruppe, Heilbronn) positioniert sich als “souveräner Hyperscaler” für Mittelstand und öffentliche Hand. Die Zahlen dahinter sind ernst zu nehmen: 11 Mrd. EUR Rechenzentrumsinvestition (Fertigstellung 2027), sieben Rechenzentren in Europa, 2026 die Expansion in mindestens drei weitere Länder. Mit dem 2026 vorgestellten European Sovereign Stack Standard (ES3) und seinen vier Reifegraden versucht STACKIT zudem, der Branche einen eigenen Souveränitätsmaßstab zu geben.
IONOS hat im Januar 2026 eine Kooperation mit dem BSI geschlossen und ist erster deutscher Anbieter mit BSI-C5-Testat. Für das ITZBund baut IONOS eine air-gapped Private Cloud für rund 200 Bundesbehörden — und mit dem AI Model Hub gibt es eine Plattform für souveräne KI-Inferenz, also KI-Modelle, die komplett in deutscher Infrastruktur laufen.
T-Systems fährt mehrgleisig: die T Cloud Public als souveräne Hyperscaler-Alternative, eine Nvidia-gestützte “Industrial AI Cloud” (die die GPU-Kapazität in Deutschland um 50 % erhöht), die OpenStack-basierte Open Telekom Cloud — und zusätzlich eine “Sovereign Cloud powered by Google Cloud” inklusive air-gapped Variante. Das ist pragmatisch: Du wählst den Souveränitätsgrad, nicht der Anbieter für dich.
Delos Cloud (SAP-Tochter, betrieben von Arvato auf Microsoft-Stack) hat seit Anfang 2026 ein zweites Operations Center im Raum Leipzig für Georedundanz, Pilotkunde ist die Bundesagentur für Arbeit. Wichtig für dich: Delos ist ausschließlich für die öffentliche Verwaltung — als Mittelständler kannst du sie schlicht nicht buchen.
Und die Preis-Leistungs-Frage? Hetzner, Scaleway, OVHcloud, Exoscale
Souveränität muss nicht teuer sein — im Gegenteil. Hetzner ist der Preis-Leistungs-Führer: Eine Callista-Analyse vom Februar 2026 attestiert rund 14,3-fachen Compute-Wert gegenüber AWS, dazu 20 TB Traffic inklusive. Die Kehrseite: Zum 1.4.2026 hat Hetzner die Preise um 30–37 % erhöht — getrieben von der DRAM-Krise, in der die Server-DRAM-Kontraktpreise allein in Q4 2025 um 43–48 % gestiegen sind. Und Hetzner bleibt IaaS-fokussiert: Wer breites Managed-PaaS erwartet, wird dort nicht fündig.
Scaleway liefert ~4,8-fache Preis-Leistung gegenüber AWS, dazu ARM-Instanzen und Generative-AI-APIs. OVHcloud ist als größter europäischer Anbieter und Gaia-X-Level-3-Träger die naheliegende Wahl, wenn maximale rechtliche Unabhängigkeit zählt — in Frankreich zusätzlich mit SecNumCloud-Qualifizierung. Exoscale (A1 Group, Schweiz) richtet sich gezielt an KMU, mit Zonen unter anderem in Frankfurt, München und Wien.
Der Vergleich auf einen Blick
| Anbieter | Herkunft / Eigentümer | Souveränitäts-Ansatz | Worauf du achten solltest |
|---|---|---|---|
| AWS ESC | USA (Amazon.com Inc.) | Eigene Partition, EU-Personal, deutsche Gesellschaften | Nur ~90 Dienste, 2 AZs, ~15 % Aufpreis, CLOUD-Act-Frage offen |
| STACKIT | Deutschland (Schwarz Gruppe) | “Souveräner Hyperscaler”, ES3-Standard, 7 RZ in Europa | RZ-Ausbau läuft noch (Fertigstellung 2027) |
| IONOS | Deutschland | BSI-Kooperation, erstes BSI-C5-Testat eines deutschen Anbieters, AI Model Hub | Air-gapped-Projekt zielt auf Bundesbehörden (ITZBund) |
| T-Systems | Deutschland (Telekom) | Mehrere Modelle bis air-gapped, Industrial AI Cloud | Eine Sovereign-Variante basiert auf Google-Cloud-Stack |
| Delos Cloud | Deutschland (SAP/Arvato) | Microsoft-Stack, georedundant (Leipzig seit Anfang 2026) | Nur öffentliche Verwaltung — für Mittelstand nicht buchbar |
| OVHcloud | Frankreich | Gaia-X-Label Level 3, größter EU-Anbieter | SecNumCloud-Qualifizierung gilt in Frankreich |
| Hetzner | Deutschland | EU-Anbieter, Preis-Leistungs-Führer (~14,3x vs. AWS), 20 TB Traffic inkl. | IaaS-fokussiert, kein breites Managed-PaaS, Preise +30–37 % seit 1.4.2026 |
| Scaleway | Frankreich | EU-Anbieter, ARM-Instanzen, Generative-AI-APIs | Preis-Leistung ~4,8x vs. AWS — stark, aber unter Hetzner-Niveau |
| Exoscale | Schweiz (A1 Group) | KMU-Fokus, Zonen u. a. in Frankfurt, München, Wien | Bewusst auf KMU zugeschnitten |
Und Microsoft? Die Sovereignty-Washing-Debatte
Microsoft hat geliefert: Die EU Data Boundary ist seit dem 26.2.2025 fertig, Sovereign Public Cloud und Sovereign Private Cloud sind seit Ende 2025 allgemein verfügbar. Trotzdem hängt über dem ganzen Segment ein Satz, den man kennen sollte: Am 10.6.2025 erklärte Anton Carniaux, Chefjurist von Microsoft Frankreich, unter Eid vor dem französischen Senat, er könne nicht garantieren, dass Daten französischer Bürger niemals ohne Zustimmung an US-Behörden übermittelt werden.
Das ist keine Stimmungsmache gegen Microsoft — es ist die ehrlichste öffentliche Aussage zur Grenze dessen, was ein US-Anbieter vertraglich zusichern kann. Sie gilt strukturell genauso für die AWS-Konstruktion: Solange die Mutter dem US-Recht unterliegt, bleibt ein Restrisiko, das keine europäische Tochterstruktur nachweislich eliminiert. Genau deshalb ist das Gaia-X-Level-3-Kriterium so streng formuliert.
Welcher Weg passt zu deinem Unternehmen?
Aus unserer Projektarbeit bei Rocket-Monkeys lässt sich das so verdichten:
- Du brauchst den vollen AWS-Werkzeugkasten und “souverän genug” reicht? Dann ist die ESC eine Option — kalkuliere die ~15 % Aufpreis, die zwei AZs und die GPU-Lücke ein und prüfe, ob die Dienste, die du wirklich brauchst, unter den ~90 verfügbaren sind.
- Souveränität ist hartes Kriterium (Aufsicht, Ausschreibung, Kundenanforderung)? Dann schau auf STACKIT, IONOS, T-Systems oder OVHcloud — und bei maximaler rechtlicher Unabhängigkeit gezielt auf Gaia-X Level 3.
- Kosten dominieren, du hast DevOps-Kompetenz im Haus? Hetzner und Scaleway liefern ein Vielfaches an Compute pro Euro — wenn du auf Managed-PaaS verzichten kannst.
- Du willst souveräne KI-Workloads? Hier sind IONOS (AI Model Hub) und T-Systems (Industrial AI Cloud) derzeit konkreter als die ESC mit ihrem GPU-Mangel.
Eine laufend gepflegte Übersicht zu Anbietern, Labels und Entscheidungskriterien findest du auf unserer Seite zur Cloud-Souveränität.
Zur Ehrlichkeit gehört auch: Vieles ist in Bewegung. Ob die ESC-Konstruktion den CLOUD Act juristisch neutralisiert, ist offen. Der Cloud and AI Development Act ist erst ein Kommissionsvorschlag. Und das SEAL-Stufenmodell muss seine Praxistauglichkeit noch beweisen. Dieser Artikel ist eine technische und strategische Einordnung auf Basis des Stands von Juni 2026 — keine Rechtsberatung. Für vertrags- und datenschutzrechtliche Fragen gehört eine fachkundige juristische Beratung an den Tisch.
Unverbindlich drüber sprechen?
Wenn du wissen willst, welcher Souveränitätsgrad für eure Workloads wirklich nötig ist — und welcher nur Geld kostet —, lass uns reden. In einem unverbindlichen Erstgespräch schauen wir bei Rocket-Monkeys gemeinsam auf eure Architektur, eure Compliance-Anforderungen und die realen Kosten der Alternativen. Schreib uns einfach an info@rocket-monkeys.com. Wir freuen uns auf den Austausch.