Was versteht man unter digitaler Souveränität?
Digitale Souveränität bedeutet, zu kontrollieren, wo Daten gespeichert sind, wer darauf zugreift und wiees istwird in hybriden, Multi-Cloud- und lokalen Umgebungen verwaltet. Es umfasst operative, technologische und rechtliche Kontrollmechanismen und gewährleistet so die Einhaltung von Vorschriften, die Readiness für Prüfungen sowie die Recovery unter realen Rahmenbedingungen. Commvault „ Geo “ Shieldistin der Entwicklungum einen Beitrag zur Lösung des Problems zu leistensouveränitätsgerechte Cyber-Readiness in allen vier Kontrollbereichen.
Wichtige Erkenntnisse zur digitalen Souveränität
Digitale Souveränität erfordert die Kontrolle über Daten, Zugriff, Betriebsabläufe und rechtliche Rahmenbedingungen, um Governance, Compliance und Recovery in komplexen Umgebungen zu gewährleisten.
Souveränität ist ein mehrdimensionales Konzept und keine einzelne Anforderung.
Vier Säulen definieren Souveränität: Datenlokalisierung, technologische Souveränität, operative Souveränität und rechtliche Souveränität.
Kontrolle umfasst Zugriff, Governance und Recovery – nicht nur den Speicherort.
Hybride und Multi-Cloud-Umgebungen erhöhen die Komplexität der Governance und der Recovery.
Unternehmen müssen in der Lage sein, auditfähige Nachweise für Richtlinien und Abläufe zu erbringen.
Recovery-Readiness und Identitätsresilienz sind zentrale Bestandteile von Souveränitätsprogrammen.
Bedeutung
Warum digitale Souveränität wichtig ist
Unternehmen müssenaufzeigenKontrolle über den Datenzugriff, die Datenverarbeitung und die Recovery bei gleichzeitiger Berücksichtigung regulatorischer Anforderungen, geopolitischer Aspekte und verteilter Architekturen in hybriden Umgebungen. Gartner hat prognostiziert, dass30 %Multinationale Unternehmen werden aufgrund unkontrollierter digitaler Souveränitätsrisiken Umsatzverluste, Imageschäden oder rechtliche Schritte hinnehmen müssen.
Über die Datenstandortpflicht hinaus
Der Datenstandort allein reicht nicht aus, um die Souveränität zu gewährleisten. Unternehmen müssen den Zugriff, die Schlüsselverwaltung, den Betrieb und die Recovery regeln, um den regulatorischen Erwartungen und Risk-Anforderungen gerecht zu werden.IDC-Umfrage „Cloud Pulse“ (3. Quartal 2025)stellte fest, dass 93 % der Unternehmen mittlerweilein Betrieboder den Einsatz einer Hybrid-Cloud-Infrastruktur, um Innovation mit Datenstandort und operativer Kontrolle in Einklang zu bringen – was verdeutlicht, dass der Speicherort von Daten nur ein Teil einer umfassenderen Souveränitätsgleichung ist.
Herausforderungen im Zusammenhang mit der Komplexität von Hybridanlagen
Unternehmenbetreibenin Hybrid- und Multi-Cloud-Umgebungen, was zu einer fragmentierten Governance, Schwierigkeiten bei der Prüfung und erhöhten Recovery-Risiken über verschiedene Tools und Teams hinweg führt.Der Bericht „State of Cloud and AI Security“ von CSAstellte fest, dass 82 % der UnternehmenpflegenHybrid-Infrastruktur, dennoch 59 %identifiziertunsichere Identitäten und riskante Zugriffsberechtigungen als ihr größtes Cloud-Sicherheitsrisiko â, wobei es den meisten an den Strukturen oder Arbeitsabläufen fehlt, um diese Probleme in großem Maßstab anzugehen.
Priorität auf Vorstandsebene
Souveränität ist zu einer strategischen Priorität geworden, die durch Regulierung, Geopolitik und die Notwendigkeit,aufzeigenWiederherstellbarkeit unter rechtlichen und betrieblichen Rahmenbedingungen.Gartner prognostiziertdass bis 2030 mehr als 75 % aller Unternehmen außerhalb der USA über eine formelle Strategie zur digitalen Souveränität verfügen werden – ein Wandel, der durch geopolitischen Druck, verschärfte regulatorische Auflagen und das Bedürfnis nach operativer Unabhängigkeit vorangetrieben wird.
So funktioniert digitale Souveränität
Die vier Säulen der Souveränität
Digitale Souveränität wird gestaltet durch vier tragende Säulendie festlegen, wie Daten kontrolliert, abgerufen, verwaltet undbetriebenin verschiedenen Umgebungen.
Steuerelemente für die Datenlokalität
Daten undMetadatensindinnerhalb festgelegter geografischer Grenzen, wobei die Kontrollen hinsichtlich Speicherung, Verarbeitung, Übermittlung und Zugriff an die regionalen Anforderungen angepasst sind.
Maßnahmen zur Wahrung der technologischen Souveränität
Technische Kontrollmaßnahmen regeln, wie auf Daten zugegriffen wird, wie sie gesichert und wie sie übertragen werden, darunter geografisch gebundene Architekturen, Verschlüsselungsmodelle und Möglichkeiten zur Ausführung innerhalb der Region. Wie Commvault darlegt,Die bloße Auswahl einer Region allein löst die Frage der Souveränität nichtâ Organisationen müssen zudem regeln, wer die Verschlüsselungsschlüssel verwaltet und wie die Systemebetrieben, und ob Recovery innerhalb derselben Grenzen stattfinden kann.
Operative und rechtliche Kontrolle
Die operative Souveränitätundgerichtliche ZuständigkeitFestlegen, wer die Systeme verwaltet, wo der Betrieb stattfindet und welche rechtlichen Rahmenbedingungen für Daten und den Zugriff gelten.
Digitale Souveränität in der Praxis
Souveränität in verschiedenen Umgebungen
Organisationen wenden die Grundsätze der digitalen Souveränität an, umpflegenGovernance, Compliance und Wiederherstellbarkeit für regulierte Workloads in verteilten Hybrid- und Multi-Cloud-Umgebungen.
Einhaltung von Vorschriften im Finanzdienstleistungsbereich
Finanzinstitutein Betriebüber mehrereGerichtsbarkeitenmussaufzeigendass die Kontrollen für Datenzugriff, Verschlüsselung und Auditierung mit DORA, NIS2 und regionalen Bankvorschriften im Einklang stehen. Eine fragmentierte Governance in hybriden Umgebungen erhöht sowohl den Prüfungsaufwand als auch das Wiederherstellungsrisiko. Commvault Geo Shield ermöglicht es Finanzdienstleistern, einheitliche Souveränitätskontrollen in Cloud- und lokalen Umgebungen anzuwenden – und unterstützt so die Einhaltung von Vorschriften und die Readiness für die Wiederherstellung, ohne dass die Infrastruktur neu aufgebaut werden muss.
Nationale souveräne Clouds
Behörden, die ihre veraltete Infrastruktur auf souveräne Cloud-Umgebungen umstellen, müssenpflegenDatenspeicherung im Inland, rechtliche Isolierung und operative Kontrolle – ohne dabei die Recovery-Fähigkeit zu beeinträchtigen. Wenn Workloads zwischen lokalen und Cloud-Umgebungen migriert werden, können Lücken in der Governance sensible Bürgerdaten gefährden und die Geschäftskontinuität beeinträchtigen. Commvault „ Geo “ ShieldAngeboteOrganisationen des öffentlichen Sektors einheitliche Souveränitätskontrollen in hybriden Umgebungen, wodurch die sichere Einführung der Cloud unterstützt wird, währenddazu beitragen, dassgesetzliche Vorgaben und Anforderungen an die operative Widerstandsfähigkeit.
Hybrid-Cloud-Governance
Große Unternehmen, die Workloads sowohl in Cloud- als auch in lokalen Umgebungen verwalten, sehen sich mit einem sich verstärkenden Risk konfrontiert, wenn Governance- und Recovery-ToolsSie nichtgemeinsam skalieren. Uneinheitliche Kontrollmechanismen in verschiedenen Umgebungen führen zu Transparenzlücken, erhöhen die betriebliche Komplexität und verlangsamen die Recovery, wenn es darauf ankommt. Commvault Cloud vereinheitlicht Datensicherheit und Governance in hybriden Infrastrukturen – wodurch die Vielzahl an Tools reduziert, die Durchsetzung von Richtlinien standardisiert und Unternehmensteams eine zentrale Steuerungsebene für die Recovery in allen Umgebungen zur Verfügung gestellt wird.
Häufig gestellte Fragen
Was sind die wichtigsten Voraussetzungen für die Einführung einer souveränen Cloud?
Die „Sovereign Cloud“ wird durch vier Kernsäulen definiert, die gemeinsam konzipiert und betrieben werden müssen:
- Datenstandort:Daten und Metadaten verbleiben innerhalb festgelegter geografischer Grenzen, wobei kontrolliert wird, wo Daten gespeichert, verarbeitet, übertragen und abgerufen werden.
- Technologische Souveränität:Technische Kontrollen regeln, wie Daten gesichert und abgerufen werden, einschließlich geografisch gebundener Architekturen, eingeschränkter Datenflüsse, regionaler Abhängigkeiten und vom Kunden verwalteter Verschlüsselungsmodelle wie BYOK oder HYOK.
- Operative Souveränität:Legt fest, wer die Umgebung betreibt, von wo aus und unter welchen Kontrollmaßnahmen, einschließlich Zugriffskontrolle, regionalem Betrieb und minimierten externen Abhängigkeiten.
- Rechtshoheit:Legt den rechtlichen und regulatorischen Rahmen fest, der Daten, Zugriff und Betrieb regelt, einschließlich der Risiken durch extraterritorialen Zugriff.
Zusammen bilden diese Säulen einen kontrollbasierten Ansatz zur Souveränität, der eine überprüfbare Governance sowie die Fähigkeit erfordert, Recovery unter realen Bedingungen durchzuführen und zu validieren.
Was versteht man unter digitaler Souveränität?
Digitale Souveränität bezieht sich auf die Kontrolle einer Organisation darüber, wo sich Daten befinden, wer darauf zugreifen darf und wie sie verwaltet werden – einschließlich operativer und rechtlicher Aspekte. Commvault Geo Shield wurdeentwickelt, um alle vier Säulen der Souveränität zu stärken: Datenlokalisierung, technologische Unabhängigkeit, Betriebssicherheit und rechtliche Kontrolle.
Warum ist digitale Souveränität wichtig?
Digitale Souveränität ist zu einer Priorität auf Vorstandsebene geworden, da Unternehmen zunehmendem regulatorischem Druck, geopolitischen Risiken und Prüfungsanforderungen ausgesetzt sind. Dies erfordert den Nachweis der Kontrolle über den Datenzugriff, die Datenverwaltung und die Recovery über Regionen und Rechtsordnungen hinweg –Fähigkeiten, die Commvault Geo Shield durch richtliniengesteuerten Schutz, vom Kunden verwaltete Verschlüsselung und Cleanroom Recovery unterstützen kann.
Wie wirkt sich die Komplexität der Cloud auf die digitale Souveränität aus?
In Hybrid- und Multi-Cloud-Umgebungen sind Daten, Identitäten und Abläufe plattformübergreifend verteilt, was häufig zu einer fragmentierten Governance und uneinheitlichen Kontrollmechanismen führt. Dies erhöht den Aufwand bei Audits und das Wiederherstellungsrisiko, insbesondere wenn Richtlinien, Zugriffsmodelle und Wiederherstellungsworkflows nicht umgebungsübergreifend aufeinander abgestimmt sind. Commvault Geo Shield unterstützt Unternehmen dabei, dieses Problem direkt anzugehen, indem es Governance- und Wiederherstellungsworkflows vereinheitlicht und ermöglicht so einen einheitlichen, den staatlichen Vorschriften entsprechenden Schutz in jeder Umgebung.
Worauf sollten Unternehmen bei Anbietern von „Sovereign Cloud“-Lösungen im Hinblick auf die Datensicherheit achten?
Unternehmen sollten Anbieter von „Sovereign Cloud“-Lösungen anhand ihrer Fähigkeit bewerten, Kontrolle über Daten, Zugriff, Betrieb und Recovery zu gewährleisten – und nicht nur anhand des Standorts.
Zu den wichtigsten Kriterien gehören:
- Datenkontrolle und -standort:Wie Daten, Metadaten und Backups innerhalb festgelegter geografischer Grenzen gespeichert, verarbeitet und abgerufen werden
- Schlüssel- und Zugriffs-Governance:Unterstützung für vom Kunden verwaltete Verschlüsselung (z. B. BYOK/HYOK) sowie regional angepasste Zugriffskontrollen mit Nachvollziehbarkeit
- Betriebliche und rechtliche Kontrolle:Wer betreibt die Umgebung, von wo aus und unter welchen rechtlichen Rahmenbedingungen?
- Konsistenz in Hybrid- und Multi-Cloud-Umgebungen:Die Fähigkeit, Souveränitätskontrollen über verschiedene Umgebungen hinweg anzuwenden, nicht nur innerhalb einer einzigen Plattform
- Recovery- und Prüfungsbereitschaft:Unterstützung isolierter, sauberer Recovery-Abläufe und die Fähigkeit, unter Einhaltung regulatorischer Vorgaben prüfungsreife Nachweise zu erstellen
Souveränität wird letztendlich durch Governance und Recovery bestätigt – dies erfordert nicht nur festgelegte Kontrollen, sondern auch die Fähigkeit, diese in realen Szenarien konsequent nachzuweisen.
Wie kann Commvault mit Geo Shield die Säulen der Souveränität unterstützen?
Commvault Geo Shield wurde entwickelt, um eine souveränitätsgerechte Cyber-Resilienz mit Readiness zu gewährleisten.DatenspeicherortStellt sicher, dass der Umgang mit sensiblen Daten – darunter Backups, Kopien im Objektspeicher und Metadaten – innerhalb festgelegter geografischer Grenzen mithilfe einer richtlinienbasierten Governance erfolgt.Technologische Souveränitätlegt fest, wie Daten und KI-Dienste gesichert, abgerufen und verwaltet werden, und unterstützt dabei vom Kunden gesteuerte Verschlüsselungsmodelle wie BYOK, HSM-Integration und eine an die jeweiligen Rechtsordnungen angepasste Schlüsselverwaltung.Die operative Souveränitätstimmt Verwaltungskontrollen, Readiness und Recovery-Maßnahmen auf die Compliance-Anforderungen und die Unternehmensrichtlinien ab.
Commvault ist ein Startpartner der AWS European Sovereign Cloud, mit Funktionen wie automatischer Erkennung, richtliniengesteuertem Schutz, unveränderlichen Backups und Cleanroom Recovery in Umgebungen, die den Anforderungen der jeweiligen Ländersouveränität entsprechen. Geo Shield lässt sich in privaten, hybriden, Multi-Cloud- und lokalen Umgebungen einsetzen und bietet eine einheitliche Steuerungsebene für Governance, Sicherheit und Recovery überall dort, wo Anforderungen an die Ländersouveränität gelten.
Commvault Geo Shield wird so konzipiert, dass es sich an veränderte gesetzliche Vorschriften anpassen lässt, sodass Unternehmen eine durchgängige Kontrolle, Nachvollziehbarkeit und Wiederherstellbarkeit gewährleisten können, ohne durch starre Infrastrukturmodelle eingeschränkt zu sein.
Ressourcen
Commvault Geo Shield: Flexibler Schutz in einer souveränen Cloud
Commvault zum Partner Cloud der AWS European Sovereign Cloud ernannt
Einsatz von Commvault Cloud zur Unterstützung der DSGVO-Compliance
