Wer eine souveräne Cloud beauftragt, will Kontrolle über seine Daten und die Bedingungen ihrer Verarbeitung. Ein Rechenzentrum in Deutschland allein beantwortet die entscheidenden Fragen nicht.
Wer kann auf Daten zugreifen, wer verwaltet die Schlüssel und welche Unternehmen sind am Betrieb beteiligt? Auftraggeber brauchen nachvollziehbare Antworten, klare Zuständigkeiten und vertraglich abgesicherte Rechte. Souveränität muss sich prüfen lassen.
Im Alltag zählt, ob diese Kontrolle auch im Betrieb funktioniert. Dazu gehören geregelte Zugriffsrechte, protokollierte administrative Eingriffe und verbindliche Verfahren bei Sicherheitsvorfällen. Ebenso konkret müssen Verfügbarkeit, Datensicherung und Wiederherstellung vereinbart sein. Ein Zertifikat kann die Bewertung unterstützen. Es ersetzt keine Antwort darauf, wer bei einem Ausfall handelt und wann die betroffenen Dienste wieder verfügbar sind.
Schließlich geht es um die Freiheit, Entscheidungen zu ändern. Auftraggeber müssen Daten exportieren, Anwendungen verlagern und einen Anbieter wechseln können. Dafür braucht es dokumentierte Schnittstellen, nutzbare Exportformate und klare Vereinbarungen zu Aufwand, Kosten und Unterstützung beim Ausstieg. Eine souveräne Cloud schafft damit vor allem Handlungsfähigkeit. Der Auftraggeber behält die Kontrolle, auch wenn sich seine Anforderungen oder die Zusammenarbeit mit dem Anbieter ändern.