Sovereign Cloud vs. US-Hyperscaler: Ein Vergleich für Patentkanzleien

Sovereign Cloud vs. US-Hyperscaler: Was Patentkanzleien wirklich brauchen

Die Entscheidung für eine Cloud-Infrastruktur ist für Patentkanzleien keine reine IT-Frage. Wer unveröffentlichte Erfindungen, Mandantenstrategien und Verfahrensdokumente in der Cloud verarbeitet, muss wissen, wer physisch und rechtlich Zugriff auf diese Daten hat. Die Sovereign-Cloud-Angebote der US-Hyperscaler versprechen europäische Datensouveränität - aber halten sie dieses Versprechen? Und wann ist ein rein europäischer Anbieter die bessere Wahl?

Was "Sovereign Cloud" überhaupt bedeutet

Der Begriff "Sovereign Cloud" hat keine einheitliche Definition. Im Kern geht es um drei Dimensionen: Datenresidenz (Daten bleiben physisch in einer bestimmten Jurisdiktion), operationelle Autonomie (die Infrastruktur wird von Personal betrieben, das der jeweiligen Jurisdiktion unterliegt) und rechtliche Immunität (kein Drittstaaten-Recht kann die Herausgabe von Daten erzwingen).

Die Herausforderung: Die meisten "Sovereign Cloud"-Angebote erfüllen die erste Dimension, schwächeln bei der zweiten und versagen bei der dritten. Ein AWS-Rechenzentrum in Frankfurt garantiert Datenresidenz in Deutschland - aber wenn AWS Inc. als US-Unternehmen einer FISA Section 702-Anforderung oder einem National Security Letter unterliegt, kann die US-Regierung theoretisch Zugriff auf diese Daten verlangen, unabhängig vom physischen Standort.

AWS European Sovereign Cloud

Amazon hat seine European Sovereign Cloud im März 2026 in vollem Umfang gestartet, nach einer Pilotphase seit Ende 2025. Die Infrastruktur wird in eigenen, von der globalen AWS-Infrastruktur getrennten Rechenzentren in Deutschland und Schweden betrieben. Das Personal vor Ort ist europäisch und unterliegt EU-Recht.

Die technische Trennung ist real: Separate Steuerungsebene, eigene API-Endpunkte, dedizierte physische Infrastruktur. AWS betont, dass keine Daten die EU verlassen und dass US-Personal keinen Zugriff hat. Die Frage bleibt: Kann die US-Muttergesellschaft Amazon.com, Inc. per Gerichtsbeschluss gezwungen werden, Zugriff auf die European Sovereign Cloud zu gewähren? AWS argumentiert, dass die juristische Struktur dies verhindert. Datenschutzexperten sind geteilter Meinung.

Preislich liegt die AWS European Sovereign Cloud circa 20 bis 30 Prozent über der Standard-AWS-Region eu-central-1. Der Mehrpreis reflektiert die dedizierte Infrastruktur und das europäische Operations-Team.

Azure Confidential Computing und Sovereign Capabilities

Microsoft verfolgt einen anderen Ansatz mit Azure Confidential Computing und dem EU Data Boundary-Programm. Statt physisch separater Rechenzentren setzt Microsoft auf Hardwaresicherheit: Daten werden in Trusted Execution Environments (TEEs) verarbeitet, die selbst dem Cloud-Betreiber den Einblick verwehren.

Das EU Data Boundary-Programm, seit Januar 2025 vollständig umgesetzt, stellt sicher, dass alle EU-Kundendaten in EU-Rechenzentren verarbeitet und gespeichert werden. Microsoft hat zusätzlich zugesagt, Zugriffe durch US-Behörden rechtlich anzufechten und betroffene Kunden zu benachrichtigen.

Der Ansatz ist technisch elegant, löst aber das fundamentale rechtliche Problem nicht: Microsoft Corporation bleibt ein US-Unternehmen unter US-Jurisdiktion. Die vertraglichen Zusagen sind wertvoll, aber nicht absolut belastbar gegen einen US-Gerichtsbeschluss.

Europäische Anbieter: OVHcloud, Scaleway, IONOS

Die rein europäischen Alternativen bieten etwas, das US-Hyperscaler strukturell nicht liefern können: vollständige Immunität gegen US-Drittstaaten-Zugriffe. OVHcloud (Frankreich) betreibt eigene Rechenzentren in Frankreich und Deutschland, ist ein börsennotiertes französisches Unternehmen und unterliegt ausschließlich EU-Recht. Scaleway (Frankreich, Tochter von Iliad) und IONOS (Deutschland, Tochter von United Internet) bieten vergleichbare Garantien.

Die Einschränkungen sind allerdings real. Das Serviceangebot ist kleiner: Wo AWS über 200 Services bietet, liefern europäische Anbieter typischerweise 30 bis 50 Kernservices. Managed Kubernetes, serverlose Funktionen und KI-Infrastruktur (GPU-Cluster) sind verfügbar, aber mit weniger Optionen und weniger automatisierter Skalierung. Der Support ist häufig weniger umfangreich, insbesondere außerhalb der Geschäftszeiten. Und die globale Verfügbarkeit ist eingeschränkt - wer Standorte in Asien oder Nordamerika braucht, muss auf Hybrid-Modelle zurückgreifen.

Preislich liegen europäische Anbieter oft 10 bis 20 Prozent unter den US-Hyperscalern - allerdings bei geringerem Funktionsumfang. Der faire Vergleich berücksichtigt den Total Cost of Ownership einschließlich des Aufwands für fehlende Managed Services.

Wann "Sovereign" von US-Anbietern ausreicht

Für viele Patentkanzleien ist die AWS European Sovereign Cloud oder Azure mit EU Data Boundary eine pragmatische Lösung, die ein hohes Datenschutzniveau bietet und gleichzeitig die Vorteile der Hyperscaler-Infrastruktur nutzt. Das gilt insbesondere, wenn die Kanzlei keine Mandanten mit extremen Sicherheitsanforderungen bedient (Rüstung, nationale Sicherheit), wenn die vertraglichen Datenschutzzusagen der Hyperscaler für die eigene Risikoeinschätzung ausreichen und wenn die Kanzlei Services benötigt, die europäische Anbieter nicht in vergleichbarer Qualität liefern.

Die Sovereign-Cloud-Angebote der US-Hyperscaler sind für 80 Prozent der Anwendungsfälle in Patentkanzleien mehr als ausreichend. Sie bieten technisch erstklassige Sicherheit, EU-Datenresidenz und ein Serviceangebot, das europäische Anbieter nicht erreichen.

Wann nur ein rein europäischer Anbieter in Frage kommt

Ein rein europäischer Anbieter ist die richtige Wahl, wenn die Kanzlei Mandanten im Bereich kritischer Infrastruktur, Verteidigung oder Regierung bedient, wenn die interne Compliance-Abteilung oder der Datenschutzbeauftragte jedes theoretische Risiko eines US-Zugriffs ausschließen will, wenn die Kanzlei in regulierten Branchen tätig ist, die explizit EU-only-Hosting verlangen, oder wenn die politische Lage einen konservativen Ansatz rechtfertigt.

In diesen Fällen überwiegt die rechtliche Klarheit eines rein europäischen Anbieters die funktionalen Vorteile der Hyperscaler.

Entscheidungsrahmen für Patentkanzleien

Die Entscheidung sollte sich an drei Fragen orientieren. Erstens: Welche Daten verarbeiten Sie? Öffentlich zugängliche Patentdaten erfordern weniger Schutz als unveröffentlichte Erfindungsmeldungen. Zweitens: Welche regulatorischen Anforderungen gelten? Die DSGVO allein erlaubt die Nutzung von US-Hyperscalern mit angemessenen Garantien. Spezifische Branchenregulierung kann darüber hinausgehen. Drittens: Welche Services benötigen Sie? Wenn Ihre Workloads mit den Kernservices europäischer Anbieter abgedeckt werden, gibt es keinen Grund, die Sovereign-Cloud-Prämie eines US-Hyperscalers zu zahlen.

Fazit

Die Sovereign-Cloud-Landschaft 2026 bietet Patentkanzleien echte Wahlmöglichkeiten. US-Hyperscaler haben ihr Sovereign-Angebot massiv ausgebaut und bieten für die meisten Anwendungsfälle ein ausreichendes Schutzniveau. Rein europäische Anbieter liefern maximale rechtliche Klarheit, erfordern aber Kompromisse beim Funktionsumfang. Die richtige Wahl hängt von Ihren spezifischen Daten, Mandanten und regulatorischen Anforderungen ab - nicht von Pauschalantworten.

WunderIP betreibt seine Infrastruktur auf EU-Servern in Deutschland und bietet optionale On-Premise-Installation für maximale Kontrolle. Sprechen Sie mit uns über die richtige Hosting-Strategie.