Vorwort ... 19
1. Einleitung ... 25
1.1 ... Warum digitale Souveränität jetzt wichtig ist ... 26
1.2 ... Die besondere Rolle Deutschlands im internationalen Vergleich ... 28
1.3 ... Was dieses Buch nicht ist ... 30
1.4 ... Wer dieses Buch lesen sollte ... 31
1.5 ... Wie Sie dieses Buch lesen können ... 33
1.6 ... Was Sie aus diesem Buch mitnehmen sollen ... 35
TEIL I. Die digitale Souveränität in Deutschland ... 39
2. Grundlagen der digitalen Souveränität ... 41
2.1 ... Datensouveränität, technologische und operative Souveränität ... 42
2.2 ... Warum Deutschland strukturell verwundbar ist ... 49
2.3 ... Digitale Souveränität als Standort-, Wettbewerbs- und Sicherheitsfaktor ... 56
2.4 ... Risiken globaler Abhängigkeiten ... 60
2.5 ... Europäische Strategien und Regulierungsrahmen ... 67
2.6 ... Individuelle und gesellschaftliche Souveränität ... 72
2.7 ... Open Source und offene Standards als Enabler digitaler Souveränität ... 78
2.8 ... Messung und Steuerung digitaler Souveränität ... 81
2.9 ... Strategische Handlungsfelder für digitale Souveränität ... 86
3. Der politische Rahmen in Deutschland ... 93
3.1 ... Nationale Strategien ... 93
3.2 ... Die Souveränitätsziele der Bundesregierung ... 98
3.3 ... Die operative Bedeutung für Verwaltung und kritische Infrastrukturen ... 100
3.4 ... Digitalstrategie, Beschaffung und operative Vorgaben ... 102
3.5 ... Die Rolle der Parlamente und politischen Institutionen ... 107
4. Die Vorgaben der EU und die nationale Umsetzung ... 113
4.1 ... Die Cloud-Regulierungen ... 113
4.2 ... Extraterritoriale Risiken und Kontrolle durch anwendbares Recht ... 119
4.3 ... Europäische Sicherheitsstandards und Zertifizierungen ... 121
4.4 ... Rückbindung an die deutsche Umsetzung ... 123
TEIL II. Sovereign Cloud: Markt, Anbieter und Realität ... 125
5. Das deutsche Ökosystem ... 127
5.1 ... Deutsche Anbieter ... 127
5.2 ... Bedeutung für die deutsche Verwaltung und KRITIS ... 130
5.3 ... Souveränität für Industrie und Mittelstand ... 132
5.4 ... Markttrends und Herausforderungen ... 133
6. Internationale Anbieter aus deutscher Perspektive ... 137
6.1 ... AWS European Sovereign Cloud ... 137
6.2 ... Microsoft EU Data Boundary and Sovereign Controls ... 139
6.3 ... Google Cloud Sovereign Controls ... 140
6.4 ... Europäische Player: Outscale, OVHCloud ... 142
6.5 ... Alibaba Cloud als geopolitischer Vergleichspunkt ... 143
6.6 ... Vergleichende Einordnung und strategische Konsequenzen ... 144
6.7 ... Referenzarchitektur für eine deutsche Landesbehörde ... 147
7. SAP und die deutsche Souveränitätslandschaft ... 151
7.1 ... Die Rolle von SAP in Deutschland: Staat, Verwaltung, Industrie ... 152
7.2 ... SAPs Sovereign Cloud: Architektur und Governance-Modelle ... 154
7.3 ... Partnerschaften: OpenAI, Mistral und Delos ... 157
7.4 ... Die Schlüsselrolle von SAP im deutschen Markt ... 160
7.5 ... Relevanz für KRITIS, den öffentlichen Bereich und den Mittelstand ... 161
7.6 ... Grenzen heutiger Sovereign-Modelle im SAP-Kontext ... 163
8. Executive Insights - Markt und Anbieter ... 167
8.1 ... Drei Anbieterlogiken ... 168
8.2 ... Zwischen Plattformmacht und Kontrolle ... 171
8.3 ... Nähe allein schafft noch keine Souveränität ... 174
8.4 ... Swisscom - Souveränität als nationale Infrastrukturfrage ... 177
8.5 ... SAP - Geschäftsprozesse als Souveränitätsebene ... 179
8.6 ... Red Hat - Open Source als Exit- und Kontrollschicht ... 181
8.7 ... IBM - Technology Optionality als strategischer Kern ... 183
8.8 ... Die Konflikte des Sovereign-Cloud-Marktes ... 186
8.9 ... Die Realität souveräner Cloud-Strategien ... 190
TEIL III. Deployment-Modelle und operative Souveränität ... 197
9. Sovereign Cloud: Deployment-Modelle und strategische Einordnung ... 199
9.1 ... Deployment-Modelle sind Führungsentscheidungen ... 201
9.2 ... Hosted-Sovereign-Modelle ... 204
9.3 ... Sovereign Controls bei Hyperscalern ... 207
9.4 ... Public-Sovereign-Cloud-Ansätze ... 211
9.5 ... Fully-Sovereign-On-Premises- und Onsite-Modelle ... 215
9.6 ... Sovereign AI als Bestandteil von Deployment-Strategien ... 217
9.7 ... Entscheidungslogik für Deployment-Modelle ... 219
10. Die technische Architektur souveräner Cloud-Umgebungen ... 225
10.1 ... Identität und Zugriff ohne Fremdzugriff ... 226
10.2 ... Schlüsselmanagement ... 233
10.3 ... Netzwerkisolierung, Zero Trust und Mandantentrennung ... 235
10.4 ... Protokollierung, Überwachung und Auditierbarkeit ... 237
10.5 ... Datenkontrolle und Sovereign AI in der Architektur ... 238
10.6 ... Referenzarchitekturen für Behörden, KRITIS und Industrie ... 240
11. Sicherheit, Compliance und Zertifizierung in Deutschland ... 243
11.1 ... Warum Compliance-Projekte in der Praxis scheitern ... 243
11.2 ... BSI C5 und IT-Grundschutz als nationale Basis ... 245
11.3 ... EUCS und das EU Cloud Sovereignty Framework ... 247
11.4 ... SecNumCloud, ENS und europäische Benchmarks im Vergleich ... 249
11.5 ... Prüfbare Souveränität ... 251
12. Executive Insights - Architektur und Umsetzung ... 255
12.1 ... Souveränität beginnt mit Klarheit über die Risiken ... 256
12.2 ... Die größte Lücke liegt in der Governance ... 257
12.3 ... Die Architektur ist nicht neu, aber die Anforderungen sind schärfer ... 259
12.4 ... Exit-Fähigkeit wird zur Architekturdisziplin ... 260
12.5 ... Kosten ... 262
12.6 ... Multi-Cloud erhöht nicht automatisch die Souveränität ... 264
12.7 ... Open Source als operative Kontrolloption ... 267
12.8 ... Souveränität bedeutet Handlungsfähigkeit unter Unsicherheit ... 268
TEIL IV. Einführung in die Sovereign Cloud: Roadmaps, Kosten und Organisation ... 273
13. Souveränitätsanalyse und Entscheidungsmatrix ... 275
13.1 ... Kosten-Risiko-Kompetenz-Matrix ... 276
13.2 ... Stakeholder-Politik in der Organisation ... 279
13.3 ... Governance für deutsche Organisationen ... 281
13.4 ... Reifegradmodell: Sovereign Readiness Assessment ... 284
13.5 ... Der souveräne Entscheidungsprozess ... 285
13.6 ... Souveränität über den gesamten Lifecycle ... 287
13.7 ... Make or buy: Strategische Souveränitätsentscheidung ... 288
13.8 ... Risikobasierte Szenarioplanung ... 294
14. Einführungsszenarien für Wirtschaft und Verwaltung ... 297
14.1 ... Mittelstand: Einstieg und Skalierung ... 298
14.2 ... Verwaltung: Souveränität im föderalen System ... 299
14.3 ... Industrie zwischen Innovation und Plattformabhängigkeit ... 301
14.4 ... KRITIS-Betreiber: Resilienz unter geopolitischem Druck ... 302
14.5 ... Wie Vorstände Souveränität wirtschaftlich rechtfertigen ... 303
15. Migration und Change-Management ... 307
15.1 ... Migrationswege ... 308
15.2 ... Typische Fehler und Lessons Learned ... 310
15.3 ... Change-Management in Behörden und Industrie ... 313
15.4 ... Betrieb und Weiterentwicklung ... 315
15.5 ... Exit-Planung als integraler Bestandteil ... 317
TEIL V. KI als neue Souveränitätsschicht ... 321
16. Der AI Act und Deutschlands Weg zur souveränen KI ... 323
16.1 ... Der AI Act der Europäischen Union ... 323
16.2 ... Risiko-Klassen und Compliance-Folgen ... 326
16.3 ... Warum KI ohne Souveränität nicht mehr möglich ist ... 328
16.4 ... Die politische Zielsetzung Deutschlands ... 330
16.5 ... Deutschlands Abhängigkeit bei KI - und wie Sovereign AI sie reduziert ... 331
16.6 ... Ein Governance-Framework für Sovereign AI ... 334
17. Sovereign AI ... 339
17.1 ... Was mit Ihren Daten im LLM (Large Language Model) passiert ... 339
17.2 ... Europäische Modelle ... 341
17.3 ... Globale Modelle ... 342
17.4 ... On-Premises-Ansätze und Edge-Architekturen als Weg zu maximaler Kontrolle mit hohem Aufwand ... 344
17.5 ... Governance, Auditierbarkeit und Modellkontrolle ... 345
17.6 ... Foundation Models ... 346
17.7 ... Die Illusion der Souveränität ... 348
17.8 ... Architekturmuster für Sovereign AI ... 350
18. KI im Einsatz ... 353
18.1 ... Der Einfluss von KI auf die öffentliche Verwaltung ... 353
18.2 ... Justiz und Sicherheitsbehörden unter Unsicherheit ... 355
18.3 ... Gesundheitswesen und Energieversorgung als kritische Systeme ... 356
18.4 ... Industrielle Produktion und Wertschöpfung ... 359
18.5 ... Souveräne KI als strategische Schlüsseltechnologie ... 362
19. Executive Insights - KI und Souveränität ... 367
19.1 ... Warum KI die Souveränitätsfrage verschärft ... 368
19.2 ... Europäische Modelle zwischen Anspruch und Realität ... 370
19.3 ... Vertrauen ohne Skalierung reicht nicht aus ... 372
19.4 ... Souveränität beginnt bei der Recheninfrastruktur ... 374
19.5 ... Modelle, Kontext und kontrollierte Nutzung ... 376
19.6 ... Offene Betriebsmodelle und kontrollierbare Plattformen ... 378
19.7 ... Nationale Infrastruktur als strategischer Faktor ... 379
19.8 ... Kontrollierte Nutzung statt pauschaler Entscheidungen ... 381
19.9 ... Souveränität als industriepolitische Aufgabe ... 383
TEIL VI. Ausblick: Deutschlands digitale Unabhängigkeit 2030+ ... 387
20. Strategische Roadmap für Deutschland ... 389
20.1 ... Politik: Leitplanken und Prioritäten ... 390
20.2 ... Verwaltung: Vom Projekt zum Plattformdenken ... 392
20.3 ... Wirtschaft: Souveräne Wettbewerbsfähigkeit ... 393
20.4 ... Infrastruktur: Von Projekten zu Ökosystemen ... 394
20.5 ... Szenarien: Drei Pfade nach 2030 ... 395
21. Europas Rolle ... 399
21.1 ... Europas wirtschaftliche Interessen ... 399
21.2 ... Europa zwischen Plattformmacht und Regulierung ... 400
21.3 ... Deutschland als Stabilisator ... 401
21.4 ... Wohin sich souveräne Cloud und KI entwickeln ... 402
21.5 ... Das KI-Rennen wird über die Infrastruktur entschieden ... 403
21.6 ... Drei mögliche Zukunftsszenarien für Europa ... 404
22. Schlussbetrachtung: Souveränität als strategische Entscheidung ... 407
22.1 ... Was Deutschland jetzt entscheiden muss ... 408
22.2 ... Die Illusion vollständiger Unabhängigkeit ... 408
22.3 ... Warum die nächsten Jahre entscheidend sein werden ... 409
22.4 ... Handlungsempfehlungen für Politik, Verwaltung und Wirtschaft ... 410
22.5 ... Schlusswort ... 411
A. Executive-Toolkit für souveräne Entscheidungen ... 413
A.1 ... Strategische Entscheidungsmatrix für souveräne Cloud-Modelle ... 413
A.2 ... Souveränitätscheckliste ... 414
A.3 ... Readiness-Assessment zur Souveränität ... 415
A.4 ... Rollen und Verantwortlichkeiten ... 417
A.5 ... Regulatorische Schnellübersicht ... 418
A.6 ... Entscheidungsfragen für die Führungsebene ... 420
B. Glossar ... 423
Index ... 427
