Praxisfall
Souveräne Cloud
Souveräne Cloud mit Google: die passende Stufe für eure Daten
Nicht jede Anwendung braucht dieselbe Souveränität. Google bietet ein Stufenmodell – von der Public Cloud mit Datenstandort Deutschland über Google Cloud Data Boundary und Google Cloud Dedicated mit Thales bis zur vollständig getrennten Air-Gapped-Lösung. Wir finden mit dir die richtige Stufe und setzen sie um.
- Souveränitäts-Check für eure Anwendungen und Daten
- Klare Einordnung: welche Stufe für welchen Bedarf
- Umsetzung und Betrieb – auch mit Partnern wie Thales
Kurz erklärt
Souveräne Cloud heißt: Ihr bestimmt, wo eure Daten liegen, wer die Schlüssel hat und wer die Plattform betreibt. Google bietet dafür vier Stufen: die Public Cloud mit Datenstandort Deutschland, Google Cloud Data Boundary mit eigener Kontrolle über Schlüssel und Zugriffe, Google Cloud Dedicated als eigene Infrastruktur – in Deutschland betrieben von Thales – und Google Cloud Air-Gapped ganz ohne Verbindung nach außen. Welche Stufe passt, entscheidet der Schutzbedarf jeder einzelnen Anwendung.
Stufenmodell
Vier Stufen der Souveränität
Je höher die Stufe, desto mehr Kontrolle liegt bei euch oder einem europäischen Betreiber – und desto spezieller wird der Betrieb.
- Stufe 1
Public Cloud mit Datenstandort Deutschland
Google Cloud mit Regionen in Frankfurt und Berlin, Google Workspace mit Datenregion Europa. Für die meisten Unternehmensanwendungen ausreichend.
- Stufe 2
Google Cloud Data Boundary
Datenstandort und Zugriffe gezielt festlegen: Daten bleiben in der EU oder in Deutschland, Schlüssel werden extern verwaltet und Zugriffe nur mit Begründung freigegeben. Optional überwacht ein Partner Schlüssel und Audits, in Deutschland etwa T-Systems.
- Stufe 3
Google Cloud Dedicated
Eigene, getrennte Google-Cloud-Infrastruktur, betrieben von einem unabhängigen europäischen Partner. In Deutschland übernimmt das eine neue deutsche Gesellschaft im vollständigen Besitz von Thales. Preview verfügbar. Die allgemeine Verfügbarkeit ist laut Thales und Google für Ende 2026 geplant – realistisch rechnen wir mit dem ersten Quartal 2027. In Frankreich betreibt S3NS das Angebot.
- Stufe 4
Google Cloud Air-Gapped
Vollständig getrennt im eigenen Rechenzentrum, ohne Verbindung zu Google oder zum Internet. Die Lösung lässt sich von Google nicht abschalten – für Verteidigung, Sicherheitsbehörden und kritische Einrichtungen.
| Public Cloud | Data Boundary | Dedicated | Air-Gapped | |
|---|---|---|---|---|
| Infrastruktur | Gemeinsam genutzte Google-Rechenzentren | Gemeinsam genutzt, mit festen Grenzen | Eigene, getrennte Infrastruktur | Im eigenen Rechenzentrum |
| Betrieb | Google, optional mit Partner-Aufsicht | Europäischer Partner, z. B. Thales | Kunde oder beauftragter Partner | |
| Schlüssel | Bei Google oder beim Kunden | Extern beim Kunden oder Partner | Beim Betreiber | Beim Kunden |
| Verbindung nach außen | Internet | Internet | Getrennt von Google | Keine |
| Funktionsumfang | Vollständig | Großer Teil der Dienste | Ausgewählte Dienste | Ausgewählte Dienste |
| Typisch für | Die meisten Unternehmen | Regulierte Branchen | KRITIS, Gesundheit, Verwaltung | Verteidigung, Behörden |
Faustregel: So viel Souveränität wie nötig, so viel Cloud wie möglich. Welche Stufe zu welcher Anwendung passt, klären wir im Souveränitäts-Check.
Deutschland
Google Cloud mit Thales: die souveräne Cloud für Deutschland
Im Mai 2026 haben Thales und Google Cloud eine strategische Partnerschaft für eine souveräne Cloud in Deutschland angekündigt (laut Pressemitteilung von Thales). Betrieben wird sie von einer neuen deutschen Gesellschaft im vollständigen Besitz von Thales.
Thales betreibt die Plattform und verwaltet die kryptografischen Schlüssel. Technisch ist das Angebot baugleich mit S3NS in Frankreich; zusammen entstehen zwei souveräne Regionen in Europa. Preview verfügbar. Die allgemeine Verfügbarkeit ist laut Thales und Google für Ende 2026 geplant – realistisch rechnen wir mit dem ersten Quartal 2027.
Wir begleiten Unternehmen auf dem Weg dorthin – von der Einordnung über die Architektur bis zur Migration.
Auf einen Blick
Neue deutsche Gesellschaft im vollständigen Besitz von Thales
Betreiber
Bei Thales
Schlüssel
Google Cloud Dedicated
Technik
Preview verfügbar
Verfügbarkeit
S3NS
Pendant in Frankreich
Welche Stufe für welche Branche?
Energie und KRITIS
Leitsysteme und Messdaten mit hohen Schutzanforderungen; oft Data Boundary oder Dedicated.
Finanzen
Hohe Anforderungen an Auslagerung und Kontrolle; meist Data Boundary mit externen Schlüsseln.
Gesundheit
Patientendaten mit besonderem Schutzbedarf; Dedicated für sensible Bereiche.
Öffentliche Verwaltung
Daten von Bürgerinnen und Bürgern mit strengen Vorgaben; Dedicated als Ziel.
Verteidigung und Sicherheit
Eingestufte Informationen; Air-Gapped.
Industrie und Mittelstand
Konstruktions- und Produktionsdaten; häufig Public Cloud mit Datenstandort Deutschland oder Data Boundary.
Die Einordnung ist eine Orientierung; maßgeblich sind eure Anforderungen und Risiken.
Vorgehen
So kommt ihr zur passenden Stufe
Souveränität ist keine Ja-oder-Nein-Frage, sondern eine Frage pro Anwendung. Wir starten mit einem Souveränitäts-Check, ordnen jede Anwendung einer Stufe zu und bauen daraus eine Architektur, die so viel Cloud wie möglich und so viel Kontrolle wie nötig vereint.
01
Souveränitäts-Check
Anwendungen, Daten, Schutzbedarf und Vorgaben erfassen: Was muss wo liegen, wer darf zugreifen?
02
Stufe je Anwendung
Jede Anwendung einer Souveränitätsstufe zuordnen, mit Begründung und Alternativen.
03
Zielarchitektur
Regionen, Schlüsselverwaltung, Zugriffskontrollen, Netzwerk und Betriebsmodell festlegen.
04
Partner und Verträge
Je nach Stufe Betreiber wie Thales einbinden und die Zuständigkeiten klären.
05
Migration
Anwendungen schrittweise umziehen, mit Tests und Rückfallplan.
06
Betrieb und Nachweis
Überwachung, Schlüssel- und Zugriffsprotokolle und regelmäßige Prüfung als Managed Service.
Aus der Praxis: Souveräne Cloud im Klinikverbund
Wie ein Klinikverbund seine Anwendungen nach Schutzbedarf auf die Souveränitätsstufen von Google verteilt – mit Google Cloud Dedicated für Patientendaten.
- Souveräne Cloud Deutschland: Was wirklich zählt
- Thales Google Cloud souveräne Cloud: Was du wissen musst
- Air-Gapped Cloud erklärt: Definition, Nutzen und Grenzen
- S3NS Google Cloud: Sovereign Cloud mit Klartext
- SAP souverän in der Cloud betreiben: Was wirklich zählt
- Datensouveränität im Mittelstand: Kontrolle zurückgewinnen
Nächster Schritt
Gemeinsam starten
In einem gemeinsamen Workshop klären wir deine Anforderungen und erarbeiten einen konkreten Fahrplan für die Umsetzung.
Klär in 30 Minuten, welche Souveränitätsstufe zu euren Daten passt
- Einordnung eurer Anwendungen und Daten
- Passende Stufe und mögliche Partner
- Nächste Schritte
Häufig gestellte Fragen
Eine Cloud, bei der Daten, Schlüssel und Betrieb unter der Kontrolle des Kunden oder eines europäischen Betreibers bleiben. Wie weit diese Kontrolle reicht, hängt von der gewählten Stufe ab.
Drei Stufen: Google Cloud Data Boundary in der Public Cloud, Google Cloud Dedicated als eigene, von einem lokalen Partner betriebene Infrastruktur und Google Cloud Air-Gapped ohne Verbindung nach außen. Dazu kommt die Public Cloud mit Regionen in Deutschland.
Eine eigene, getrennte Google-Cloud-Infrastruktur, die ein unabhängiger lokaler Partner betreibt. In Frankreich ist das S3NS, in Deutschland eine neue deutsche Gesellschaft im vollständigen Besitz von Thales.
Thales und Google Cloud haben im Mai 2026 eine Partnerschaft für eine souveräne Cloud in Deutschland angekündigt. Betrieben wird sie von einer neuen deutschen Gesellschaft im vollständigen Besitz von Thales, die auch die Schlüssel verwaltet. Preview verfügbar. Die allgemeine Verfügbarkeit ist laut Thales und Google für Ende 2026 geplant – realistisch rechnen wir mit dem ersten Quartal 2027.
Eine Sammlung von Kontrollen in der Public Cloud, mit denen ihr festlegt, wo Daten gespeichert und verarbeitet werden und wer darauf zugreifen darf – etwa mit externer Schlüsselverwaltung und Zugriffsbegründungen.
Google Cloud betreibt Regionen in Frankfurt und Berlin.
Ja, in unterschiedlichem Umfang je Stufe. Google Cloud Dedicated bietet GPUs für KI-Anwendungen, Google Cloud Air-Gapped bringt KI-Funktionen in getrennte Umgebungen. Welche Modelle verfügbar sind, klären wir im Konzept.
Das hängt vom Schutzbedarf jeder einzelnen Anwendung ab. Viele Unternehmen kombinieren mehrere Stufen. Im Souveränitäts-Check ordnen wir jede Anwendung ein.