AWS stellt neue Souveränitätsarchitektur auf dem Summit 2025 vor Ist der Datenraum von AWS wirklich souverän?

Anbieter zum Thema

Amazon Web Services EMEA SARL,

netfiles GmbH

STACKIT GmbH & Co. KG

Yorizon GmbH & Co. KG

Auf dem AWS Summit 2025 in Hamburg legte Kevin Miller, bei AWS weltweit verantwortlich für die Rechenzentren, Details zu den neuen Souveränitätskontrollen und der Governance-Struktur für die „AWS European Sovereign Cloud“ dar. Im Gespräch mit CloudComputing-Insider erklärte er aber auch, dass AWS Daten von Kunden unter Umständen herausgeben würde. Was bleibt dann vom Anspruch „souverän“?

Souveräne Räume sollen Partnern die Möglichkeit geben, Daten auszutauschen, ohne dass diese manipuliert oder entwendet werden können. Das ist eine Grundvoraussetzung für die Entwicklung neuer, datengetriebener Geschäftsmodelle. Die Europäer haben daher Gaia-X und andere Projekte ins Leben gerufen, die Daten nicht zuletzt vor US-amerikanischen Diensten, geheim oder nicht, abschirmen sollen.

Auf seinem diesjährigen Summit in Hamburg präsentierte nun AWS, einer der Hyperscaler gegen den souveräne Räume angedacht werden, neue Souveränitätskontrollen und eine Governance-Struktur für seine „AWS European Sovereign Cloud“. Über diese sollen ganz sicher keine Daten an Dritte weitergeben werden, so das Versprechen. Dafür werde eine europäische Führung in Person von Kathrin Renz, derzeit Vice President AWS Industries und aus Deutschland stammend, unabhängige Governance und ein eigenes Security Operations Center (SOC) sorgen. Die Architektur der AWS European Sovereign Cloud, die erst Ende des Jahres verfügbar sein soll, verfüge ansonsten über die gewohnten APIs aus dem AWS Nitro System.

Private Kontrolle durch europäische Leitung, Rechenzentren und SOCs

Für das „souveräne“ Angebot gründet AWS eine neue europäische Organisation, mit einer neuen Muttergesellschaft und drei Tochtergesellschaften, die in Deutschland eingetragen sind. Neben Renz finde sich im Management-Team auch Beauftragte für Sicherheit und Datenschutz mit Wohnsitz in der EU. Ein unabhängiger Beirat aus vier Mitgliedern komme ebenfalls aus EU-Mitgliedsstaaten. Darunter werde sich mindestens ein von Amazon unabhängiges Beiratsmitglied finden. Der Beirat soll als Expertengremium fungieren und Rechenschaft über den Betrieb der AWS European Sovereign Cloud ablegen.

„Mit einem speziellen EU-Sicherheitsoperationszentrum schaffen wir Strukturen, die uns eine weitere Verteidigungsebene bieten. Dieses Gremium wird von in der EU ansässigen Personen geleitet. Sie sind verpflichtet, im besten Interesse der europäischen souveränen Cloud zu handeln“, erläuterte Kevin Miller, Vice President Global Data Centers, in seiner Keynote.

Unabhängiger Cloud-Betrieb – auch bei Netztrennung

Punkten will die AWS European Sovereign Cloud zudem mit größter Ausfallsicherheit. Das Design erlaube die Aufrechterhaltung des Betriebs, selbst im Falle einer Konnektivitätsunterbrechung zwischen der Cloud und dem Rest der Welt. Dafür sorgten mehrere Verfügbarkeitszonen mit unabhängiger Stromversorgung, Netzwerkkonnektivität, Betriebseinrichtungen und Sicherheitsfunktionen.

Nur autorisierte AWS-Mitarbeiter mit Sitz in der EU erhielten Zugang zu einer Kopie der Quellcodes, um im Notfall den Dienst aufrecht erhalten zu können. Auch für den Zugang zu den Rechenzentren, den technischen Support und den Kundenservice sei ein Wohnsitz in der EU Voraussetzung. Kurz: Alles, was für den Betrieb der AWS European Sovereign Cloud erforderlich sei, befinde sich in der EU. Die Infrastruktur operiere unabhängig und werde nicht von außerhalb der EU überwacht.

AWS baut mit an digitaler Souveränität in Europa

Die „Region Brandenburg“ nimmt weiter Gestalt an

Kasus Knaxus: Wird sich AWS gegen ein US-Gericht stellen?

Macht das aber gefeit vor dem Zugriff US-amerikanischer Hände? Was, wenn ein US-amerikanischer Gerichtshof Einsicht verlangen würde? „Dann würden wir, wie bei jeder Anfrage der Strafverfolgungsbehörden, zunächst prüfen, ob es sich um eine gültige Anfrage handelt. Wir arbeiten oft mit den Strafverfolgungsbehörden zusammen, um die Anfrage einzugrenzen. Manchmal bekommen wir eine Anfrage, die sehr breit gefächert ist, und in Wirklichkeit suchen sie nur nach einer kleinen Gruppe von Daten“, so Kevin Miller gegenüber CloudComputing-Insider.

„Wir werden uns wehren, wenn wir Fehler in dem Verfahren sehen, und wir werden einfach keine Daten herausgeben, wenn es zum Beispiel eine fehlerhafte Anordnung gibt“, so der globale Rechenzentrumschef weiter. „Letztendlich werden wir aber, wenn das zuständige Gericht uns keine Wahl mehr lässt, diesen Anforderungen nachkommen.“

Cloud Computing vom Hyperscaler

Wie AWS zur Vendor-Lock-In-Problematik steht

Miller verweist in der Folge allerdings auf den US Cloud Act – dieser schaffe zusätzliche Schutzmaßnahmen für Cloud-Inhalte und erkenne das Recht von Cloud-Service-Anbietern an, Anfragen anzufechten, die mit den Gesetzen oder nationalen Interessen eines anderen Landes in Konflikt stehen – einschließlich der DSGVO.

„Wenn man sich das Cloud-Gesetz heute ansieht, gab es noch nie einen Fall, in dem die USA Daten über Nicht-US-Unternehmen angefordert haben, die wir schließlich offengelegt haben“, so Miller. Noch nie habe es eine Datenabfragen an AWS gegeben, die zu einer Offenlegung von Unternehmens- oder Verwaltungsdaten außerhalb der USA an die US-Regierung geführt hätten.

AWS kann also nicht garantieren, im Zweifelsfall keine Daten von z.B. eines deutschen Mittelständlers an US-Behörden weiterzugeben? „Nein, das können wir nicht garantieren. Wir müssen ganz klar sagen, dass wir uns an die gesetzlichen Vorschriften halten werden. Aber wir haben Strukturen entwickelt, um die Kundendaten zu schützen. Letzten Endes sind die Kunden immer die Eigentümer ihrer Daten auf AWS.“

Kommentar: Hyperscaler im Spannungsfeld geopolitischer Realität

Die Rhetorik der „Selbstverpflichtung“ – ein Placebo für die EU?

Verschlüsselung und Schlüsselverwaltung als Schutzschild

Kunden weltweit hätten aber so viele Möglichkeiten, ihre Daten auf AWS zu schützen, dass eine Weitergabe so oder so unmöglich werde: „Viele unserer Dienste unterstützen beispielsweise die Verschlüsselung von Daten im Ruhezustand. Wir verschlüsseln alle Daten, die zwischen unseren Rechenzentren in unseren Netzen übertragen werden“, so Miller. „Das ist eine Fähigkeit, die viele Unternehmen nicht haben und über die sie nicht nachdenken, aber wir tun das. Wir verschlüsseln alle Daten, die zwischen den Rechenzentren übertragen werden, schon seit langem.“

Für Kunden, die in dieser Hinsicht besonders sensibel seien, empfehle AWS die Nutzung des AWS-eigenen Schlüsselverwaltungsdienstes: „Dieser ist sozusagen die Wurzel des Vertrauens. Wir empfehlen unseren Kunden ihre Daten zu verschlüsseln und den Verschlüsselungsschlüssel selbst zu verwahren. Alle verschlüsselten Daten sind ohne den zugehörigen Schlüssel unbrauchbar.“

Miller fährt fort: „Wir arbeiten jeden Tag daran, sicherzustellen, dass die Daten der Kunden geschützt sind und sie die Kontrolle darüber haben, und das werden wir auch weiterhin tun.“

(ID:50451227)