Microsoft sagt: souverän. Die Frage ist: souverän wovor-

Microsofts Ankündigung, M365 Copilot-Daten künftig auf deutschen Servern zu verarbeiten, verdient weder reflexartige Skepsis noch unkritischen Applaus. Sie verdient Präzision.

(PresseBox) - Was Microsoft konkret zusagt: physische Datenresidenz für Inferenz-Prozesse innerhalb Deutschlands. Wer Copilot in Word, Teams oder Outlook nutzt, dessen Anfragen und Kontextdaten werden auf Servern in deutschen Rechenzentren verarbeitet – nicht in den USA, nicht in Irland. Für viele Unternehmen, die wir auf dem Weg in die Cloud begleiten, ist das eine substanzielle Verbesserung gegenüber dem bisherigen Stand.

Und dennoch: Der Schritt beantwortet eine wichtige Frage. Nicht die entscheidende.

Was physische Residenz nicht regelt

Die Jurisdiktion. Microsoft ist und bleibt ein US-amerikanisches Unternehmen. Der CLOUD Act von 2018 verpflichtet US-Unternehmen unter bestimmten Voraussetzungen, auf behördliche Anforderung hin Daten herauszugeben – unabhängig davon, in welchem Land diese Daten physisch gespeichert sind. Ein deutsches Rechenzentrum ändert die gesellschaftsrechtliche Struktur des Anbieters nicht. Es ändert die Adresse der Server.

Das ist kein versteckter Vorwurf. Es ist eine Feststellung der Rechtslage – und eine, die Microsoft selbst nicht auflösen kann, weil sie an seiner Unternehmensstruktur hängt, nicht an seiner Infrastruktur.

Wer Microsofts Sovereign-Commitment deshalb als vollständige Antwort auf die Souveränitätsfrage liest, hat eine Dimension ausgelassen: Wo ein Server steht und welche Rechtsordnung im Zweifelfall für den darauf befindlichen Inhalt gilt, sind zwei verschiedene Aussagen. Die erste hat Microsoft mit seiner Ankündigung präzisiert. Die zweite bleibt offen.

Was der BSI-Katalog jetzt leistet

Genau für diese Unterscheidung ist der am 27. April 2026 veröffentlichte Kriterienkatalog C3A des BSI das richtige Instrument. Er macht Souveränitätsansprüche prüfbar – nicht als politisches Manifest, sondern als operatives Raster: Residenz, Portabilität, Transparenz über Sub-Dienstleister, Zugriffsrechte, und explizit: die anwendbare Rechtsordnung im Zugriffsfall.



Microsofts Ankündigung erfüllt nach diesem Raster einen relevanten Teil der Anforderungen. Sie erfüllt nicht alle. Das ist keine Schwäche des Anbieters – es ist der Befund einer ehrlichen Analyse. Und genau das ist der Wert des Katalogs: Er zwingt zu Präzision, wo bisher Behauptung ausreichte.

Was Entscheider vor der Einführung klären sollten

Nicht: M365 Copilot meiden. Nicht: die Ankündigung für bare Münze nehmen und den Vertrag ungelesen lassen.

Sondern: drei Fragen stellen – am besten, bevor die Rollout-Entscheidung fällt. Erstens: Was sichert Microsoft vertraglich zu – und was steht nur in der Produkt-Ankündigung? Zweitens: Welche Auskunftspflichten hat Microsoft gegenüber staatlichen Stellen, und unter welcher Rechtsordnung? Drittens: Falls sich die Antworten auf Frage eins und zwei ändern – kann ich ohne prohibitive Migrationskosten wechseln?

Wir stellen diese Fragen in jedem Cloud-Architekturprojekt. Die Antworten bestimmen, welche Daten in welche Umgebung gehören – und welche nicht. Das ist keine Compliance-Übung. Es ist Architekturhandwerk.

Microsofts Schritt ist ein gutes Signal – dass der Marktführer auf Souveränitätsanforderungen reagiert, ist für uns als Cloud-Praktiker relevant. Aber ein Signal ist kein Vertrag. Wer heute die Architekturfrage richtig stellt, muss sie morgen nicht unter Druck beantworten.

Andreas Knols verantwortet die enthus cloud, das Managed Private Cloud Angebot von enthus, und begleitet mittelständische Unternehmen beim Aufbau souveräner, belastbarer Cloud-Architekturen.

Die enthus GmbH mit Sitz in Böblingen begleitet mittelständische Unternehmen bei der sicheren, wirtschaftlichen und zukunftsfähigen Gestaltung ihrer IT. Der Fokus liegt auf moderner IT-Infrastruktur, Managed Services, Cloud-Architekturen sowie strategischer Beratung. Ziel ist es, technologische Innovation mit den realen Anforderungen mittelständischer Organisationen zu verbinden – praxisnah, skalierbar und nachhaltig.

Gemeinsam mit führenden Technologiepartnern entwickelt enthus Lösungen in den Bereichen Cybersecurity, Kosteneffizienz, Zukunftssicherheit sowie KI & Governance. Dabei steht nicht das Produkt, sondern der konkrete Mehrwert für den Mittelstand im Mittelpunkt. Durch klare Strategien, strukturierte Umsetzung und messbare Ergebnisse positioniert sich enthus als langfristiger IT-Partner auf Augenhöhe.

Weitere Informationen unter: www.enthus.de

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 28.05.2026 - 10:31 Uhr
Sprache: Deutsch
News-ID 2253903
Anzahl Zeichen: 4802

Kontakt-Informationen:
Ansprechpartner: Eva MicklerJakob Rinkewitz
Stadt:

Böblingen

Kategorie:

Softwareindustrie

Diese Pressemitteilung wurde bisher 178 mal aufgerufen.

Digitale Souveränität ist keine politische Forderung. Sie ist eine Vertragsklausel. ...
Wer die Debatte um digitale Souveränität verfolgt, begegnet zwei hartnäckigen Missverständnissen. Das erste: Souveränität sei ein politisches Infrastrukturprogramm – europäische Alternativen zu amerikanischen Hyperscalern aufbauen, technologische Unabhängigkeit als Staatsziel. Das zweite:

IT-Sicherheit im Mittelstand: Waldaschaff Automotive setzt auf Managed Detection&Response mit Arctic Wolf ...
Steigende Cyberbedrohungen, regulatorische Anforderungen und wachsende IT-Komplexität stellen viele mittelständische Unternehmen vor ein strukturelles Problem: Ein professionelles Security Operations Center (SOC) ist notwendig, aber intern oft nicht wirtschaftlich darstellbar. Wie sich diese Lück

Alternativen zu VMware: enthus, Lenovo und Nutanix laden zum Workshop ein ...
Die Übernahme von VMware durch Broadcom hat den Markt für Virtualisierung spürbar verändert. Neue Lizenzmodelle, gestiegene Kosten und veränderte Vertriebsstrukturen stellen insbesondere mittelständische Unternehmen vor die Frage, wie ihre zukünftige Infrastrukturstrategie aussehen soll. Viel

Weitere Mitteilungen von enthus GmbH

TAROX AG lädt zur Lüner Nacht der Ausbildung 2026 ein ...
Auch in diesem Jahr öffnet die TAROX AG wieder ihre Türen zur „Lüner Nacht der Ausbildung“. Am Freitag, den 29. Mai 2026, von 17:00 bis 21:00 Uhr, haben Schülerinnen, Schüler und Eltern die Gelegenheit, das Unternehmen hautnah kennenzulernen und spannende Einblicke in die vielfältigen Ausb

DACH-Channel setzt auf KI ...
31 Prozent der IT-Dienstleister in der DACH-Region bezeichnen sich laut dem neuen GTIA State of the Channel Report als KI-getriebene Unternehmen. Damit erreicht die DACH-Region den höchsten Anteil unter allen untersuchten Regionen. Die Ergebnisse zeigen: Der Channel lässt die Phase reiner KI-Exper

Speicherkrise: Wie Sie Ihre Hardware-Beschaffung jetzt sichern können ...
Der aktuelle Mangel an Speichermodulen auf dem Markt hat gravierende Folgen für Unternehmen. Rasant steigende Preise und Lieferzeiten von bis zu neun Monaten stellen klassische Beschaffungsmodelle für IT-Hardware massiv infrage. Wer weiterhin zuverlässig mit Speicher und Endgeräten versorgt sein

SecurITe stellt agentis360 vor und sichert sich Seed-Finanzierung im zweistelligen Millionenbereich ...
Die SecurITe Group Ltd., ein auf das Gesundheitswesen und kritische Infrastrukturen spezialisiertes Cybersecurity-Unternehmen, gibt die Markteinführung von agentis360 bekannt. Dabei handelt es sich um die erste agentenbasierte KI-Sicherheitsplattform, die speziell für Umgebungen im Gesundheitswese