Strenge Datenschutzvorgaben und ein akuter Fachkräftemangel stellen die öffentliche Verwaltung vor massive Herausforderungen. Gleichzeitig wächst der Druck, digitale Services für Bürgerinnen und Bürger bereitzustellen – einfach, sicher und jederzeit verfügbar. Cloud-Technologien gelten dabei als ein zentrales Mittel zur Modernisierung.
Souveräne Cloud-Infrastrukturen sollen der öffentlichen Verwaltung Kontrolle, Sicherheit und digitale Handlungsfähigkeit über kritische Daten sichern.
Hier spielen die großen US-basierten Hyperscaler eine bedeutende Rolle. Doch viele Behörden zögern – insbesondere angesichts aktueller politischer Unsicherheiten. Die „European Sovereign Cloud“ könnte diese Blockade lösen. Denn sie kombiniert höchste europäische Sicherheitsstandards mit technologischer Zukunftsfähigkeit – und kann dadurch KI sinnvoll integrierbar machen.
Zwischen Modernisierungsdruck und Cloud-Skepsis im öffentlichen Sektor
Die Cloud-Transformation im öffentlichen Sektor gestaltet sich in Deutschland generell als schwierig. Einer der Hauptgründe ist der föderale Staatenaufbau, der die Struktur der öffentlichen Verwaltung prägt: Politische Entscheidungen werden auf Bundesebene getroffen, liegen aber in der Umsetzung bei Ländern und Kommunen. Dies führte zu historisch gewachsenen, verteilten und komplexen Architekturen mit hohem Individualisierungsgrad.
Weiterhin ließen Datenschutzbedenken beim Thema Cloud den öffentlichen Sektor zurückhaltend agieren. Zu groß war die Sorge, bei der Migration sensibler Datenbereiche und der Verarbeitung von Personal- oder Sozialdaten als Vorreiter einen Fehler zu machen. Hohe Anforderungen des Sektors hinsichtlich Digital- und Datensouveränität forderte eher Zurückhaltung. Doch dieses Zögern beginnt zu bröckeln. Erste Einrichtungen haben den Schritt gewagt – mit Signalwirkung auf andere. Die Folge: ein Dominoeffekt, der eine allmähliche Öffnung zur Cloud-Nutzung erkennen lässt.
Souveräne Cloud: Abgrenzung gegenüber Drittstaaten
Gleichzeitig wird deutlich, dass es nicht allein um technische Machbarkeit geht, sondern vor allem um Vertrauen in die Infrastruktur. Hier setzt die „European Sovereign Cloud“ von AWS an. Sie schafft eine klar abgegrenzte Umgebung, die ausschließlich in Europa betrieben wird – physisch, organisatorisch und vertraglich. Damit wird sichergestellt, dass keine Zugriffe aus Drittstaaten, beispielsweise aus den Ländern, in denen die Cloud-Anbieter ihren Sitz haben und ihre Rechenzentren betreiben, erfolgen können.
Für viele öffentliche Einrichtungen ist dies eine notwendige Voraussetzung, um überhaupt über Cloud-Migration nachzudenken. Denn neben Datenhoheit und Sicherheit sind die staatliche Handlungsfähigkeit und die Funktionsfähigkeit des öffentlichen Lebens bei der Nutzung von Cloud-Systemen unabdingbar.
Warum souveräne Cloud-Modelle notwendig sind
Digitale Souveränität bedeutet dabei mehr als die technische Kontrolle über Daten und Systeme. Sie umfasst auch die rechtliche und organisatorische Unabhängigkeit gegenüber Drittstaaten, während eine regelmäßige Geschäftsbeziehung aufrechterhalten bleibt.
In der Praxis existieren unterschiedliche Interpretationen und Umsetzungen dieses Prinzips – je nachdem, ob der Fokus auf Infrastruktur, Betrieb, Support oder vertraglichen Rahmenbedingungen liegt. Einige Anbieter setzen lediglich auf europäische Rechenzentren, behalten jedoch zentrale Kontrollfunktionen außerhalb Europas. Andere verfolgen umfassendere Modelle, bei denen sämtliche Komponenten – von der Datenhaltung über den technischen Betrieb bis hin zu Service und Support – vollständig innerhalb der EU verankert sind.
Ganzheitliches Denken: Technik, Recht und Organisation
Für Organisationen des öffentlichen Sektors ist es daher unerlässlich, bei der Auswahl eines Cloud-Angebots genau hinzuschauen – und sich nicht nur auf offene Standards und herstellerneutrale Schnittstellen zu verlassen: Wo liegen die Daten physisch? Wer betreibt die Infrastruktur? Wer hat Zugriff – technisch wie juristisch? Und unter welchem Rechtssystem werden Verträge geschlossen und Supportfälle bearbeitet?
Gerade im sensiblen Umfeld von Behörden, Gesundheitswesen oder anderen kritischen Infrastrukturen (KRITIS) kann ein scheinbar souveränes Angebot erhebliche Risiken bergen, wenn es bei genauerer Betrachtung nur Teilaspekte der digitalen Souveränität erfüllt. Eine glaubwürdige Souveränitätsstrategie muss deshalb alle Ebenen abdecken – und nicht nur auf das Label, sondern auf die Architektur und Governance-Strukturen der Lösung achten.
Erst wenn dieser Rahmen vollständig erfüllt ist, kann eine solide Vertrauensbasis entstehen, die den Weg für cloudbasierte Anwendungen im Public Sector ebnet. So ist die Einführung souveräner Infrastrukturen nicht länger nur ein Mittel zur Datenspeicherung oder Prozessautomatisierung, sondern wird zur tragenden Säule digitaler Transformation. Denn mit ihr lassen sich erstmals auch hochsensible Anwendungsfälle rechtskonform in die Cloud verlagern – etwa im Gesundheitswesen, in der Justiz oder bei sicherheitskritischen Behörden.
Stand: 08.12.2025
Es ist für uns eine Selbstverständlichkeit, dass wir verantwortungsvoll mit Ihren personenbezogenen Daten umgehen. Sofern wir personenbezogene Daten von Ihnen erheben, verarbeiten wir diese unter Beachtung der geltenden Datenschutzvorschriften. Detaillierte Informationen finden Sie in unserer Datenschutzerklärung.
Einwilligung in die Verwendung von Daten zu Werbezwecken
Ich bin damit einverstanden, dass die Vogel IT-Medien GmbH, Max-Josef-Metzger-Straße 21, 86157 Augsburg, einschließlich aller mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen (im weiteren: Vogel Communications Group) meine E-Mail-Adresse für die Zusendung von Newslettern und Werbung nutzt. Auflistungen der jeweils zugehörigen Unternehmen können hier abgerufen werden.
Der Newsletterinhalt erstreckt sich dabei auf Produkte und Dienstleistungen aller zuvor genannten Unternehmen, darunter beispielsweise Fachzeitschriften und Fachbücher, Veranstaltungen und Messen sowie veranstaltungsbezogene Produkte und Dienstleistungen, Print- und Digital-Mediaangebote und Services wie weitere (redaktionelle) Newsletter, Gewinnspiele, Lead-Kampagnen, Marktforschung im Online- und Offline-Bereich, fachspezifische Webportale und E-Learning-Angebote. Wenn auch meine persönliche Telefonnummer erhoben wurde, darf diese für die Unterbreitung von Angeboten der vorgenannten Produkte und Dienstleistungen der vorgenannten Unternehmen und Marktforschung genutzt werden.
Meine Einwilligung umfasst zudem die Verarbeitung meiner E-Mail-Adresse und Telefonnummer für den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern wie z.B. LinkedIN, Google und Meta. Hierfür darf die Vogel Communications Group die genannten Daten gehasht an Werbepartner übermitteln, die diese Daten dann nutzen, um feststellen zu können, ob ich ebenfalls Mitglied auf den besagten Werbepartnerportalen bin. Die Vogel Communications Group nutzt diese Funktion zu Zwecken des Retargeting (Upselling, Crossselling und Kundenbindung), der Generierung von sog. Lookalike Audiences zur Neukundengewinnung und als Ausschlussgrundlage für laufende Werbekampagnen. Weitere Informationen kann ich dem Abschnitt „Datenabgleich zu Marketingzwecken“ in der Datenschutzerklärung entnehmen.
Falls ich im Internet auf Portalen der Vogel Communications Group einschließlich deren mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen geschützte Inhalte abrufe, muss ich mich mit weiteren Daten für den Zugang zu diesen Inhalten registrieren. Im Gegenzug für diesen gebührenlosen Zugang zu redaktionellen Inhalten dürfen meine Daten im Sinne dieser Einwilligung für die hier genannten Zwecke verwendet werden. Dies gilt nicht für den Datenabgleich zu Marketingzwecken.
Recht auf Widerruf
Mir ist bewusst, dass ich diese Einwilligung jederzeit für die Zukunft widerrufen kann. Durch meinen Widerruf wird die Rechtmäßigkeit der aufgrund meiner Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Um meinen Widerruf zu erklären, kann ich als eine Möglichkeit das unter https://contact.vogel.de abrufbare Kontaktformular nutzen. Sofern ich einzelne von mir abonnierte Newsletter nicht mehr erhalten möchte, kann ich darüber hinaus auch den am Ende eines Newsletters eingebundenen Abmeldelink anklicken. Weitere Informationen zu meinem Widerrufsrecht und dessen Ausübung sowie zu den Folgen meines Widerrufs finde ich in der Datenschutzerklärung.
Fachkräftemangel als Treiber für Automatisierung und KI
Die Herausforderungen im öffentlichen Sektor sind nicht nur technischer, sondern auch struktureller Art: Der demografische Wandel in Deutschland führt zum Beispiel zu einem spürbaren Rückgang qualifizierter Fachkräfte. Ohne Zuwanderung wird die Zahl der Arbeitskräfte hierzulande bis 2040 um 10 Prozent sinken, zeigt eine Bertelsmann-Studie von 2024. Gleichzeitig steigen die Anforderungen an Servicequalität, Erreichbarkeit und Personalisierung deutlich.
Moderne Cloud-Plattformen können diese Lücke schließen – insbesondere durch die Kombination von skalierbarer Infrastruktur mit Automatisierung und künstlicher Intelligenz (KI). Viele fortschrittliche Anwendungen sind heute nur noch in der Cloud realisierbar: etwa Echtzeit-Transkription und -Übersetzung, automatische Erkennung von Gesprächsstimmungen oder intelligente Assistenzsysteme, die Mitarbeitende im Contact oder Service Center aktiv in der Fallbearbeitung unterstützen.
Ein konkretes Beispiel ist der Einsatz in der Arbeitsvermittlung: Ruft etwa eine Bürgerin mit Migrationshintergrund ohne Deutschkenntnisse bei einer Behörde an, die nur deutschsprachige Mitarbeitende beschäftigt, kann eine cloudbasierte Lösung in Echtzeit das Gespräch transkribieren und simultan übersetzen, sowohl für die Anrufende als auch für die Sachbearbeitung. Diese Form der hybriden Assistenz ist On-Premises kaum umsetzbar, da sie erhebliche Rechenleistung, eine kontinuierlich lernende Datenbasis und dynamische Skalierbarkeit voraussetzt – alles Stärken der Public Cloud.
Gleichzeitig ermöglichen cloudgestützte Plattformlösungen die nahtlose Orchestrierung aller Kommunikationskanäle. Bürger:innen können auf dem Kanal ihrer Wahl mit Behörden interagieren – sei es per Telefon, Chat, E-Mail oder App – ohne dass Informationen verloren gehen oder Anliegen mehrfach geschildert werden müssen. Besonders deutlich wird der Vorteil in Anwendungsfällen wie Rund-um-die-Uhr-Erreichbarkeit durch eine Kombination aus menschlichem Mitarbeiter und Virtual Agent, nahtlos orchestriert über alle Kanäle hinweg. Das verbessert nicht nur die Servicequalität, sondern reduziert auch interne Aufwände erheblich.
Für die Mitarbeitenden entsteht eine zusätzliche Entlastung: Eine zentrale Nutzeroberfläche mit integriertem Zugriff auf alle Kanäle und Systeme schafft Übersicht und Effizienz. In Kombination mit KI-gesteuerten Datenerkenntnissen, Coaching und der Automatisierung grundlegender Aufgaben kann dies zu spürbaren Verbesserungen der Arbeitsbedingungen führen – und damit auch zu höherer Zufriedenheit und geringerer Fluktuation.
Der Public Sector braucht eine souveräne Plattform und intelligente Orchestrierung
Die souveräne Cloud ist weit mehr als ein sicheres Rechenzentrum. Sie ist das Fundament für eine digitale öffentliche Verwaltung, die auf Effizienz, Transparenz und Bürgerorientierung setzt. In Kombination mit integrierter KI wird sie zum Schlüssel für eine nachhaltige und skalierbare Transformation – eine Transformation, die nicht nur technologische Lücken schließt, sondern auch strukturelle Herausforderungen wie den Fachkräftemangel adressiert.
* Der Autor Yasser Yoshua Wardasbi ist Senior Manager European Sovereign Cloud Program EMEA bei Genesys.