European Sovereign Cloud: Wie ESC-Anbieter den Rückstand auf die Hyperscaler aufholen

Inhalt

1. Der Katalysator: Warum ESC-Anbieter gerade jetzt an Bedeutung gewinnen
2. Feature-Entwicklung: Von Gaps zu umfassender Coverage
3. Key Features, die 2025/2026 eingeführt wurden
4. Wo noch Lücken bestehen
5. Competitive Positioning: Wo ist die Edge
6. Der Trend: Feature Convergence, Production Readiness und Vertrauen
7. Ausblick
8. Fazit

Der Katalysator: Warum ESC-Anbieter gerade jetzt an Bedeutung gewinnen

Der CLOUD-Act-Effekt

Der US CLOUD Act (Clarifying Lawful Overseas Use of Data Act, 2018) ermächtigt US-Strafverfolgungsbehörden, US-ansässige Cloud-Anbieter zur Herausgabe von Daten zu zwingen. Das gilt unabhängig davon, wo diese Daten gespeichert sind, und ungeachtet lokaler Datenschutzgesetze. Für europäische Unternehmen entsteht dadurch ein fundamentaler Konflikt mit der DSGVO und nationalen Anforderungen an die Datensouveränität.

Was sich 2025/2026 verändert hat, ist nicht das Gesetz selbst, sondern das Bewusstsein und das regulatorische Klima:

• Schrems-II-Nachwirkungen halten an: Das EU-US Data Privacy Framework bleibt politisch fragil. Europäische Datenschutzbehörden prüfen zunehmend kritisch die Abhängigkeit von US-Cloud-Diensten in regulierten Branchen.
• Anforderungen des öffentlichen Sektors: Das BSI-C5-Testat in Deutschland, die SecNumCloud-Qualifizierung in Frankreich und vergleichbare nationale Rahmenwerke werden zu Voraussetzungen für Aufträge im öffentlichen Sektor und bei kritischer Infrastruktur. ESC-Anbieter bringen diese Zertifizierungen nativ mit.
• Risikobewusstsein auf Vorstandsebene: Die Kombination aus geopolitischen Spannungen, sich ändernden US-Executive-Orders zum Datenzugriff und wachsender regulatorischer Durchsetzung hat Cloud-Souveränität von einem Compliance-Häkchen zu einem strategischen Risikothema gemacht.

Das Ergebnis: Europäische Unternehmen, die ESC-Anbieter bisher als „noch nicht bereit" abgetan haben, evaluieren sie nun aktiv. Hierbei lässt sich feststellen, dass sich das Feature Gap deutlich verkleinert hat.

Marktdynamik

ESC-Anbieter sind keine Nischenalternativen mehr. Sie werden von großen europäischen Konzernen getragen (Schwarz-Gruppe/STACKIT, Deutsche Telekom/OTC, United Internet/IONOS, OVHcloud SAS/OVHcloud) und als strategische Infrastruktur für Europas digitale Unabhängigkeit positioniert. Die Investitionen steigen, die Produkt-Roadmaps sind ambitioniert, und der Kundenstamm wächst über den öffentlichen Sektor hinaus in Finanzdienstleistungen, Gesundheitswesen und industrielle Branchen.

Feature-Entwicklung: Von Gaps zu umfassender Coverage

Die Ausgangslage vor ca. 18 Monaten (Anfang 2025)

Anfang 2025 wiesen ESC-Anbieter erhebliche Gaps in dem auf, was Hyperscaler-Kunden als Grundausstattung betrachten:

 

Aktueller Stand (Mitte 2026)

Die Transformation ist beeindruckend, da wesentliche Gaps geschlossen wurden:

Fett markierte Einträge kennzeichnen Features, die im Zeitraum 2025-2026 eingeführt oder wesentlich weiterentwickelt wurden.

Key Features, die 2025/2026 eingeführt wurden

NoSQL wird zum Standard auf ESC-Plattformen

Die wohl bedeutendste Entwicklung: Alle vier Anbieter bieten jetzt Managed NoSQL Databases an — also Datenbanken, die speziell für flexible, unstrukturierte Daten ausgelegt sind, wie sie etwa in Produktkatalogen, Suchanwendungen oder IoT-Szenarien anfallen. IONOS hat mit MongoDB DBaaS, STACKIT mit MongoDB Flex und OpenSearch sowie OVHcloud mit MongoDB und Cassandra jeweils eigene Managed-Dienste auf Basis etablierter Open-Source-Technologien lanciert. Die Produktnamen variieren von Anbieter zu Anbieter, die zugrunde liegende Technologie ist jedoch vergleichbar. Bislang mussten Unternehmen für solche Anwendungsfälle entweder auf Hyperscaler ausweichen oder die Datenbanken selbst betreiben — beides stand dem Ziel einer souveränen Cloud-Nutzung im Weg. Mit dem neuen Managed-Angebot entfällt dieser Blocker.

CDN-Abdeckung nun vollständig

STACKIT und IONOS haben CDN-Dienste eingeführt, womit alle vier ESC-Anbieter nun Content-Delivery-Funktionalität anbieten. Zwar ist die Anzahl der Auslieferungsstandorte noch kleiner als bei Cloudflare oder AWS CloudFront, doch die Verfügbarkeit von CDN als fertig betriebener Dienst bedeutet, dass Webanwendungen keine CDN-Drittanbieter außerhalb der souveränen Infrastruktur mehr benötigen.

AI und LLM Serving als Souveränitätsvorteil

Dies ist der dynamischste Bereich der ESC-Entwicklung. Drei von vier Anbietern bieten mittlerweile Managed LLM Serving mit Open-Source-Modellen wie Llama und Mistral an:

• STACKIT AI Model Serving: Fully Managed Inference für Llama, Mistral und weitere Modelle, ergänzt durch AI Model Experiments (MLOps) und GPU-Compute.
• OVHcloud AI Endpoints: API-first-Zugang zu Pre-trained Models inklusive Mistral und Llama, plus ein vollständiger AI-Lifecycle-Stack mit Notebooks, Training und Deploy.
• IONOS AI Model Hub: DSGVO-konformer Zugang zu Open-Source-LLMs mit Fokus auf einfache Nutzung.

Das ist strategisch bedeutsam: Unternehmen können jetzt KI-Workloads auf europäischer Infrastruktur betreiben, ohne Daten an US-kontrollierte Modell-APIs senden zu müssen. OTC bleibt hier die Ausnahme. ModelArts ist zwar für eigenes ML verfügbar, ein natives LLM-as-a-Service fehlt aber.

Event Streaming und Messaging

IONOS ist mit Managed Apache Kafka (Event Streams) in den Event-Streaming-Bereich eingestiegen, während STACKIT seine Messaging-Capabilities mit STACKIT Intake erweitert hat, einem Kafka-basierten Data Ingestion Service. Diese Ergänzungen sind entscheidend für moderne Softwarearchitekturen und Echtzeit-Datenverarbeitung.

Observability-Stacks reifen

Alle Anbieter sind über einfaches Monitoring hinausgewachsen:

• STACKIT bietet einen umfassenden Observability-Stack auf Basis von Grafana, Prometheus, Loki und Tempo. Das ist vergleichbar mit dem, was Teams auf Hyperscalern selbst hosten würden.
• IONOS hat Monitoring as a Service und einen dedizierten Logging Service eingeführt.
• OTC bietet Cloud Eye, Log Tank Service und integriertes Alerting.
• OVHcloud setzt die Logs Data Platform und Metrics Data Platform fort.

Developer Experience und IaC

Alle vier Anbieter bieten mittlerweile Terraform Provider, CLIs und REST-APIs an. STACKIT sticht hervor mit SDKs in drei Sprachen (Go, Python, Java), einer dedizierten CLI und umfassender API-Dokumentation. Diese Reife bei den Entwicklerwerkzeugen signalisiert einen Wandel: Weg von der manuellen Verwaltung über Weboberflächen, hin zur programmatischen Steuerung der Cloud-Infrastruktur.

Wo noch Lücken bestehen

Trotz des rasanten Fortschritts liegen ESC-Anbieter in einigen Bereichen noch hinter den Hyperscalern:

Competitive Positioning: Wo ist die Edge

Jeder ESC-Anbieter hat ein eigenständiges Profil herausgearbeitet:

STACKIT (Schwarz-Gruppe)

Stärke: Schnellste Product Roadmap. Breitester AI/ML Stack unter den ESC-Anbietern. Starkes Developer Tooling mit drei SDKs, CLI und vollständiger API. Unique Offerings wie Dremio Lakehouse, Confidential Computing und Edge Cloud.

Profil: Beste Wahl für Unternehmen, die eine möglichst „hyperscaler-ähnliche" Erfahrung auf souveräner Infrastruktur suchen.

Open Telekom Cloud (Deutsche Telekom / T-Systems)

Stärke: Tiefster Feature-Umfang insgesamt, besonders bei Big Data (MRS, DLI), Serverless (FunctionGraph) und Enterprise Services. Breiteste Compliance-Zertifizierungen. Drei EU-Regionen (DE, NL, CH).

Profil: Beste Wahl für Großunternehmen, die Breite an Services und eine starke Compliance-Position benötigen.

IONOS Cloud (United Internet)

Stärke: Competitive Pricing, besonders bei Compute und Storage. Saubere API-first-Architektur. Starkes Bare Metal Offering. Schneller Ausbau bei Managed Services.

Profil: Beste Wahl für kostenbewusste Teams und KMUs, die von klassischem Hosting migrieren.

OVHcloud (OVHcloud SAS)

Stärke: Größte europäische Infrastruktur in europäischem Besitz. Starke Bare Metal Heritage. SecNumCloud-Zertifizierung in Frankreich. Wachsendes AI Portfolio mit AI Endpoints.

Profil: Beste Wahl für Organisationen, die eine europäische Hyperscaler-Alternative mit globaler Datacenter-Präsenz benötigen.

Der Trend: Feature Convergence, Production Readiness und Vertrauen

Feature Convergence

Die Daten zeigen, dass ESC-Anbieter mittlerweile wettbewerbsfähige Leistungen bieten. Mit dieser neu geschaffenen Grundausstattung können die meisten Unternehmen 80-90% ihrer wichtigsten IT-Aufgaben bewältigen. Das Argument, dass wichtige Funktionen fehlen und deshalb kein Weg an den Hyperscalern vorbeiführt, ist nicht mehr stichhaltig. Managed Kubernetes, Managed Databases (SQL und NoSQL), Object Storage, CDN, Load Balancing, Observability und AI Serving sind mittlerweile Table Stakes in der ESC-Landschaft.

Production Readiness

Die Reife beschränkt sich nicht auf Feature Checklists. ESC-Anbieter investieren in:

• Hochverfügbarkeit: Betrieb über mehrere Rechenzentren, standortübergreifende Datensicherung und Notfallwiederherstellung sind jetzt Standard. STACKIT und OTC bieten dedizierte Disaster-Recovery-Dienste an.
• Kostentransparenz: Alle Anbieter bieten mittlerweile Kosten-Übersichten und Schnittstellen zur Abrechnungssteuerung an. STACKITs FOCUS-basiertes Reporting ist dabei besonders modern.
• Sicherheitsausstattung: Schlüsselverwaltung, sichere Speicherung von Zugangsdaten (STACKIT), Web-Schutz (OTC), Abwehr von Überlastangriffen (alle) und Protokollierung sicherheitsrelevanter Ereignisse werden zur Grundausstattung.

Das Vertrauen

ESC-Anbieter profitieren von einem wachsenden Vertrauen, den Hyperscaler nicht bieten können:

• Data Residency Guarantees: Daten verbleiben architekturbedingt in der EU-Jurisdiktion. Das ist by Design und nicht nur durch Policy-Konfiguration sichergestellt.
• Kein CLOUD Act Exposure: In europäischem Eigentum und Betrieb, ohne US-Muttergesellschaft, die zur Datenherausgabe gezwungen werden könnte.
• Certification Alignment: BSI C5, SecNumCloud und andere EU-spezifische Zertifizierungen sind nativ vorhanden und nicht nachträglich angebaut.
• Operational Sovereignty: Nicht nur Data Sovereignty, sondern auch Kontrolle über den gesamten Operations Stack. Support, Incident Response und Infrastructure Management verbleiben bei europäischen Unternehmen.

Ausblick

Der ESC-Markt befindet sich 2026 an einem Wendepunkt. Die Anbieter haben die Frage „Können wir unsere Workloads hier betreiben?" weitgehend beantwortet. Die nächste Phase wird sich um folgende Themen drehen:

1. Serverless und Event-Driven Architectures: Der größte verbleibende Gap. Ein überzeugendes FaaS Offering würde den Zugang zu Cloud-nativen Workloads eröffnen, die heute noch zwingend auf Hyperscaler angewiesen sind.
2. AI Sovereignty: Mit dem EU AI Act in Kraft wird der Betrieb von AI Workloads auf europäischer Infrastruktur mit transparenten Open-Source Models zum regulatorischen Vorteil und nicht mehr nur zur Präferenz.
3. Multi-Cloud und Interoperability: ESC-Anbieter sind gut für Multi-Cloud-Strategien positioniert. Terraform Support, OpenStack-Kompatibilität (OTC, OVHcloud) und standardisierte APIs machen sie zu natürlichen Ergänzungen oder Alternativen für Hyperscaler Workloads.
4. Ecosystem Growth: Das fehlende Puzzlestück ist ein lebendiges ISV- und SaaS-Ökosystem. Partnerships, Marketplaces und Managed Partner Services werden darüber entscheiden, welche Anbieter den Sprung von Infrastructure zu Platform schaffen.

💡 Weitere Beiträge zur European Sovereign Cloud: Teil 1 – Kontrolle, Abhängigkeiten und Risiken und Teil 2: Cloud-Services in der Praxis – Featureumfang und Portierbarkeit

Fazit

European Sovereign Cloud-Anbieter sind kein Kompromiss mehr, sondern eine bewusste strategische Entscheidung. Die Feature Gaps, die noch vor 18 Monaten gegen einen Einsatz sprachen, sind weitgehend geschlossen. Mit Managed Databases, CDN, AI Serving und ausgereiften Observability Stacks decken ESC-Anbieter heute den Großteil der Enterprise-Anforderungen ab.

Dieses Angebot hat seinen Preis: ESC-Anbieter liegen bei vergleichbaren Konfigurationen oft deutlich über dem Preisniveau der Hyperscaler. Skaleneffekte, globale Infrastruktur und aggressive Rabattmodelle (Reserved Instances, Committed Use Discounts) verschaffen AWS, Azure und GCP einen strukturellen Kostenvorteil, den europäische Anbieter bisher nicht ausgleichen können.

Dem steht jedoch etwas gegenüber, das kein Hyperscaler liefern kann: vollständige Datensouveränität ohne CLOUD Act Exposure, native EU-Zertifizierungen und operationelle Kontrolle in europäischer Hand. Für Organisationen, die der DSGVO unterliegen, in regulierten Branchen operieren oder geopolitische Risiken in ihrer Cloud-Infrastruktur reduzieren wollen, ist die ESC-Option heute ausgereift, vertrauenswürdig und wettbewerbsfähig. Die Mehrkosten sind dabei keine Schwäche, sondern der Preis für digitale Souveränität — und damit eine Investition in regulatorische Sicherheit und strategische Unabhängigkeit.

Haben Sie Fragen oder benötigen Sie Unterstützung?

Mehr zu den Möglichkeiten von Cloud-Transformation finden Sie auf unserer Webseite.