Glossary term
Sovereign Cloud
Also: Souveräne Cloud, Sovereign-Cloud
Cloud-Angebot, in dem nicht nur Daten, sondern auch Operations, Personal, Schlüssel und Jurisdiktion innerhalb einer definierten Souveränitäts-Zone (typisch EU oder Mitgliedstaat) liegen. Die Tiefe der Sovereignty variiert pro Anbieter.
Sovereign Cloud ist mehr als EU-gehostete Cloud. EU-Hosting bedeutet nur Datenresidenz; Sovereign Cloud verlangt zusätzlich, dass operativ tätiges Personal in der EU sitzt, dass Schlüssel und KMS in der EU liegen, und dass die rechtliche Hoheit (z.B. kein US-CLOUD-Act-Zugriff) gewahrt ist.
Sovereignty hat Stufen: Daten-Sovereignty (Residency), Operational Sovereignty (Personal/Operations), Cryptographic Sovereignty (Schlüsselkontrolle), Legal Sovereignty (Jurisdiktion). Kein Anbieter erfüllt alle Stufen automatisch; die zu fordernde Stufe haengt von Workload und Regulatorik ab.
Für Behörden und kritische Workloads in DACH ist Sovereign Cloud oft Pflicht. Für reguliertes Mittelstand-Geschäft ist EU Data Boundary plus BYOK häufig ausreichend. DecisionOS macht die Sovereignty-Stufe pro Workload zur expliziten Eingangs-Entscheidung.
Related terms
GAIA-X
Eine europaeische Initiative für eine sichere, vernetzte Daten-Infrastruktur, die Sovereignty, Inter…
BYOK / HYOK (Bring/Hold Your Own Key)
Schlüssel-Management-Modelle in Cloud-Umgebungen: BYOK bedeutet, der Kunde bringt seinen eigenen Sch…
Decision memo
A short structured document that captures why a decision was made, the options considered, the crite…
SASE
Gartner-Architekturkategorie, die Netzwerk- (SD-WAN) und Security-Funktionen (SWG, CASB, ZTNA, FWaaS…
SBOM
Maschinenlesbares Inventar aller Komponenten einer Software inkl. Versionen, Lizenzen und Abhängigke…
Schrems II
EuGH-Urteil vom 16. Juli 2020, das den EU-US Privacy Shield für ungueltig erklärte und Standardvertr…
SOC 2 Type 2
Prüfbericht eines US-Wirtschaftsprüfers nach AICPA-Standard SSAE 18, der die Wirksamkeit der Kontrol…
SSE
Subset von SASE ohne SD-WAN-Anteil. Bündelt SWG, CASB, ZTNA und (zunehmend) DLP/RBI in einer Cloud-P…