Cloud ist Standard – Souveränität ist die eigentliche Projektaufgabe
Die Frage, ob ein Unternehmen überhaupt in die Cloud geht, ist beantwortet. 86 Prozent nutzen Cloud Computing, und nur ein Prozent sagt, das Thema sei irrelevant. Der neue Bitkom Cloud Report 2026 verschiebt die Frage an eine andere Stelle – und genau dort entscheidet sich, ob ein Projekt gelingt oder zur Abhängigkeit wird.
Was tatsächlich passiert ist
Der Digitalverband Bitkom hat den Cloud Report 2026 veröffentlicht. Grundlage ist eine repräsentative Befragung von Bitkom Research unter 603 Unternehmen in Deutschland ab 20 Beschäftigten, telefonisch durchgeführt im Frühjahr 2026. Die Kernbefunde: Cloud Computing ist nahezu flächendeckend etabliert – 86 Prozent nutzen Cloud-Dienste, weitere 14 Prozent planen oder diskutieren dies. Die Private Cloud kommt mit 64 Prozent häufiger zum Einsatz als die Public Cloud mit 53 Prozent. 33 Prozent der Nutzer verfolgen einen „Cloud-first"-Ansatz.
Die Ziele haben sich verschoben. 75 Prozent nennen die Erhöhung der IT-Sicherheit als Ziel ihrer Cloud-Aktivitäten, 56 Prozent den Zugang zu innovativen Technologien wie IoT oder KI. KI-Dienste aus der Cloud nutzen heute 42 Prozent; in fünf Jahren halten 69 Prozent sie für interessant.
Spannend wird es bei der Souveränität. 98 Prozent der Unternehmen geben an, dass das Herkunftsland des Cloud-Providers bei der Auswahl eine Rolle spielt. 85 Prozent sagen, Deutschland sei zu abhängig von US-amerikanischen Anbietern – ein Jahr zuvor waren es 78 Prozent. 90 Prozent meinen, staatliche Stellen sollten stärker auf europäische oder souveräne Cloud-Lösungen setzen. Gleichzeitig beklagen 87 Prozent fehlende Transparenz über Datenverarbeitung und Zugriffsrechte bei souveränen Angeboten internationaler Anbieter, und 53 Prozent sehen unklare regulatorische Anforderungen. Die Kompromissbereitschaft wächst: 37 Prozent würden einen Cloud-Dienst nutzen, der Daten ausschließlich in Deutschland verarbeitet und vor ausländischem Zugriff schützt – auch bei höheren Kosten oder geringerem Funktionsumfang. Im Vorjahr lag dieser Anteil bei 27 Prozent.
Meine Einordnung
Cloud ist längst keine Projektentscheidung mehr, sondern eine Managemententscheidung. Die erste Frage ist nicht „ob", sondern „wie abhängig wollen wir werden". Und hier klafft in der Praxis eine Lücke zwischen Überzeugung und Beschaffung. 98 Prozent achten auf das Herkunftsland des Anbieters, gleichzeitig läuft die Mehrheit der Dienste bei US-Hyperscalern. Das ist kein Widerspruch auf dem Papier, das ist der Alltag: Die Strategiefolie sagt „souverän", die Rechnung kommt vom Anbieter mit dem größten Funktionsumfang. Ich erlebe selten ein Unternehmen, das diese Lücke bewusst entschieden hat.
Die naheliegende Lesart lautet: „Souveränität ist ein technisches Feature." Das halte ich für falsch. Souveränität entscheidet sich in drei unspektakulären Disziplinen – Beschaffung, Governance und Ausstiegsfähigkeit. Können Sie belegen, wer auf Ihre Daten zugreifen darf? Haben Sie klare Verantwortlichkeiten statt „das macht die IT"? Und, die härteprüfung: Wie schnell könnten Sie einen Dienst tatsächlich wechseln? Ein Souveränitätsversprechen ohne getesteten Anbieterwechsel ist eine Absichtserklärung. Für mittelständische Betriebe im Münchner Umland heißt das: Man muss nicht zum nationalen Anbieter wechseln, um souverän zu sein. Man muss wissen, was man nicht ohne Vorlauf umziehen kann.
Der dritte Punkt betrifft die Projektplanung. Weil Cloud heute Standard ist, wandert das Risiko in die Betriebsphase. Ziele wie „IT-Sicherheit erhöhen" sind richtig, aber sie sind nichts wert ohne Notfallplan. Die Befragung zeigt eine wachsende Zahlungsbereitschaft für mehr Kontrolle – 37 Prozent akzeptieren Nachteile. Das ist wirtschaftlich relevant: Souveränität ist kein Kostenfaktor, der sich wegdiskutieren lässt, sondern eine Anforderung, die Budget und Architektur früh prägt. Wer sie erst am Projektende bedenkt, baut teuer um.
Was Sie jetzt konkret tun können
1. Identifizieren Sie Ihre kritischen Systeme und Daten – alles, was nicht ohne Vorlauf umziehen darf. Ohne diese Liste gibt es keine Souveränitätsstrategie.
2. Legen Sie je Dienst einen Exit-Plan an: Datenformat, Schnittstellen, Kündigungsfristen und ein real getesteter Wechsel statt einer Absicht.
3. Ergänzen Sie Ihre Beschaffungskriterien um Souveränität: Transparenz über Zugriffe, Speicherort, Rechtsraum, Ausstiegsbedingungen.
4. Testen Sie die Resilienz. Was passiert bei einem Ausfall des Anbieters, und liegen die wichtigsten Daten zusätzlich außerhalb der Cloud?
5. Regeln Sie die Governance: eine verantwortliche Rolle, dokumentierte Entscheidungen, regelmäßiger Blick auf die Abhängigkeiten.
Wenn Sie diese Themen strukturiert angehen wollen, übernehme ich die IT-Projektsteuerung für Migration und Modernisierung. Für die technische Seite von Plattformen, Netzwerk und Virtualisierung stehe ich mit IT-Infrastruktur zur Verfügung.
Quellen
- Bitkom e. V., „Cloud Report 2026 – Status Quo & Trends in Wirtschaft und Politik", September 2026 — https://www.bitkom.org/sites/main/files/2026-09/bitkom-studienbericht-cloud-report-2026_1.pdf
- Bitkom Research, „Cloud Report 2026: Deutsche Cloud: 4 von 10 Unternehmen würden Abstriche in Kauf nehmen", September 2026 — https://bitkom-research.de/studien/cloud-report-2026-status-quo-und-trends-wirtschaft-und-politik
Häufige Fragen
Bedeutet Souveränität, dass wir die Cloud verlassen müssen?
Nein. Der Report versteht Souveränität nicht als Abschottung, sondern als Fähigkeit, Dienste bewusst auszuwählen, Abhängigkeiten zu bewerten und bei Bedarf handlungsfähig zu bleiben. Es geht also um bewusste Entscheidungen, nicht um Rückzug aus der Cloud.
Ist die Cloud unsicher, wenn sie aus den USA kommt?
Unsicher wäre zu pauschal. Der Report zeigt vor allem zwei Kritikpunkte: fehlende Transparenz über Datenverarbeitung und Zugriffsrechte sowie unklare regulatorische Anforderungen. Die Frage ist weniger das Herkunftsland als die Belegbarkeit dessen, was mit Ihren Daten passiert.
Wie lange dauert ein Anbieterwechsel wirklich?
Dazu macht der Report keine Zeitangabe. Aus der Praxis: Er hängt fast nie an der Technik, sondern an Datenformaten, Schnittstellen und vertraglichen Bindungen. Wer den Wechsel nie getestet hat, unterschätzt ihn systematisch – deshalb gehört ein Trockenlauf in jede Planung.
Eigene Einordnung, keine Rechtsberatung. Quellen: 'Bitkom e. V., „Cloud Report 2026 – Status Quo & Trends in Wirtschaft und Politik", September 2026 — https://www.bitkom.org/sites/main/files/2026-09/bitkom-studienbericht-cloud-report-2026_1.pdf' · 'Bitkom Research, „Cloud Report 2026: Deutsche Cloud: 4 von 10 Unternehmen würden Abstriche in Kauf nehmen", September 2026 — https://bitkom-research.de/studien/cloud-report-2026-status-quo-und-trends-wirtschaft-und-politik'