AWS: Aufwand für Europa

Die winterliche Kälte liegt noch über dem Gelände in Potsdam, als sich Vertreter aus Politik und Wirtschaft zur feierlichen Eröffnung der AWS European Sovereign Cloud im Jänner versammeln. Es geht um einen weiteren Rechenzentrumsstandort von Amazon Web Services und zugleich um einen strategischen Schritt in der europäischen Cloud-Debatte. Wie stark sind Unternehmen von den „Hyperscalern“ abhängig? Wie resilient ist der Kontinent im Wettbewerb der Regionen aufgestellt? Und wo gehen die Lichter aus, wenn der transatlantische Schalter umgelegt wird?

Bei AWS hat man sich für eine Antwort für die europäischen Kunden knapp zwei Jahre gelassen. Dafür fällt sie detailliert aus: Die European Sovereign Cloud ist physisch und logisch vollständig in der EU verankert. Betrieb, Governance und Kontrolle liegen in europäischer Hand. Aktuell noch von einem gemischt-staatlichen Team geführt und verwaltet, sollen in den kommenden Monaten ausschließlich EU-Bürger*innen für den Betrieb tätig sein. Und die Cloud kann laut AWS im „worst case“ unabhängig von den USA weiterbetrieben werden. Während Mitbewerber wie Microsoft und Google bislang auf Sonderkonstruktionen setzen, will AWS so eine Instanz bieten können, die im Ernstfall autonom funktioniert. In Potsdam ist deutlich zu spüren, dass Unternehmenskunden und auch politische Vertreter dieses Modell derzeit als die umfassendste Europa-Lösung eines Cloudanbieters aus Übersee bewerten.

„Unsere Kunden wollen nicht zwischen Innovation und Souveränität wählen müssen“, unterstreicht AWS-CEO Matt Garman. „Sie erwarten leistungsfähige Cloud- und KI-Services und gleichzeitig die Gewissheit, dass ihre Daten unter europäischer Kontrolle bleiben.“ Bei dem AWS-Angebot sollen Unternehmen und öffentliche Einrichtungen eine gewohnte Bandbreite von AWS-Services nutzen können. Zum Marktstart der europäischen Lösung sind mehr als 90 Dienste verfügbar – diese decken den größten Teil der von Unternehmenskunden nachgefragten Hard- und Softwareangebote im Cloudbereich ab. Durchschnittlich 15 % höhere Marktpreise sind für die gesicherten Europa-Varianten im Vergleich zu den weltweiten Cloud-Preisen zu erwarten – je nach personellem Aufwand und Faktoren wie Energieverbrauch betrifft es manche Produkte mehr, andere weniger.

Sara Duffner, Vice President AWS Security Assurance, verweist auf ein „Sovereign Reference Framework“, mit dem AWS die „abstrakte“ Diskussion über digitale Souveränität in überprüfbare technische und organisatorische Kontrollen übersetzen können will. „Unsere Kunden, Regulierungsbehörden und Partner haben uns sehr klar gesagt, dass sie Transparenz und Nachweisbarkeit brauchen“, sagt auch Duffner. Mit unabhängigen Prüfberichten durch neutrale Dritte will man jederzeit belegen können, dass Datenresidenz, operative Autonomie, Schutz vor unbefugtem Zugriff und Governance tatsächlich umgesetzt sind – auch bei Metadaten der Kundenkonten, wie Abrechnungsinformationen, Rollen und Berechtigungen. Vertrauen, so Duffner, entstehe nur dann, „wenn man zeigen kann, dass man das tut, was man verspricht“. Auf Nachfrage des Report werden dabei stets das Design ebenso wie die operativen Systeme der Prüfung unterzogen. AWS verspricht, die Latte für diese Prozesse niedrig zu halten. „Wir verrechnen unseren Kunden hier dazu nichts extra, das entspricht unserer Philosophie der Transparenz“, sagt Duffner.

Angekündigt werden auch Pläne, die Sovereign Cloud auf weitere Länder in der EU zu erweitern, um Anforderungen im jeweiligen Land und niedrige Latenzzeiten zu erfüllen. Dies beginnt mit neuen „AWS Local Zones“ mit Standorten in Belgien, den Niederlanden und Portugal. Über Pläne für Österreich ist aktuell nichts bekannt.

Wie das Zusammenspiel aus globaler Plattform und europäischer Kontrolle konkret genutzt werden kann, diskutiert in Potsdam auch ein hochkarätig besetztes Industrie-Panel. Martin Merz, President SAP Sovereign Cloud, beschreibt die Entwicklung der vergangenen Jahre als grundlegenden Wandel. „Digitale Souveränität ist kein Nischenthema mehr“, sagt Merz. „Sie ist zu einem zentralen Designprinzip geworden, vor allem im öffentlichen Sektor und in hochregulierten Branchen.“ Entscheidend sei dabei die Wahlfreiheit. „Unsere Kunden suchen nicht die eine souveräne Cloud, sondern das richtige Modell für ihre jeweiligen Workloads.“ Die AWS European Sovereign Cloud erweitere diese Landschaft um eine wichtige Option. „Gerade für Organisationen, die bereits geschäftskritische Anwendungen auf AWS betreiben, ist das ein großer Vorteil.“ In Kombination mit der SAP Sovereign Cloud könnten nun auch hochsensible Prozesse unter europäischer Governance betrieben werden, ohne Innovationsgeschwindigkeit einzubüßen.

Aus Sicht des großen Beraters Capgemini schließt das Angebot ebenfalls eine lange bestehende Lücke. David Ganesh, Executive Vice President, Northern and Central Europe Cloud Lead bei Capgemini: „Viele Organisationen haben die Vorteile der Public Cloud erkannt, konnten sie aber aus Souveränitätsgründen nicht vollständig nutzen. Die AWS European Sovereign Cloud kann genau hier neue Möglichkeiten eröffnen.“ Besonders dort, wo starke Anforderungen an Datenresidenz, operative Autonomie und europäische Kontrolle bestehen, entstehe nun Spielraum für Modernisierung und den Einsatz von KI. Gleichzeitig gehe es nicht darum, sich technologisch abzuschotten. „Europa braucht Zugang zu erstklassiger Cloud-Technologie, um wettbewerbsfähig zu bleiben. Souveränität und Innovation dürfen kein Widerspruch sein“, so Ganesh.

Zwischen den offiziellen Statements bleibt Raum für leise Zwischentöne. In vielen Gesprächen schwingt die geopolitische Dimension mit. Die Frage, wie unabhängig europäische Daten in einer global vernetzten Welt tatsächlich sein können, bleibt präsent. Dass die European Sovereign Cloud unbegrenzt autonom betrieben werden kann und kritische Komponenten wie Quellcode innerhalb der EU verfügbar sind, wird von den Teilnehmern als starkes Signal wahrgenommen. Trotzdem: Eine völlige Abkoppelung im Betrieb von Business-Software aus den USA ist auch technisch kaum sinnvoll. Zu sehr sind die Produkte in den IT-Architekturen von Unternehmen verwoben. Ob sich der Sovereign-Cloud-Ansatz von AWS langfristig durchsetzt, hängt nun davon ab, wie stark Kunden die neue Option nutzen.