[{"data":1,"prerenderedAt":282},["ShallowReactive",2],{"news-microsoft-sovereign-cloud-europa-azure":3},{"id":4,"title":5,"author":6,"body":7,"cover":270,"date":271,"description":272,"extension":273,"hero":274,"meta":275,"navigation":276,"path":277,"seo":278,"showContactForm":279,"showTechNav":279,"stem":280,"__hash__":281},"content\u002Fnews\u002Fmicrosoft-sovereign-cloud-europa-azure.md","Microsoft Sovereign Cloud: Was Azures Souveränitäts-Offensive für den Mittelstand bedeutet","Thomas K.",{"type":8,"value":9,"toc":263},"minimark",[10,14,19,22,45,56,60,63,66,80,83,87,101,158,166,198,218,222,231,235,259],[11,12,13],"p",{},"Microsoft bündelt seine Souveränitätsangebote für Europa unter dem Namen Microsoft Sovereign Cloud. Wir ordnen ein, was „souverän“ auf Azure konkret bedeutet und welche Workloads im Mittelstand die neuen Optionen tatsächlich brauchen.",[15,16,18],"h2",{"id":17},"was-ist-passiert","Was ist passiert?",[11,20,21],{},"Am 16. Juni 2025 hat Microsoft die Microsoft Sovereign Cloud für Europa angekündigt. Sie besteht aus drei Bausteinen:",[23,24,25,33,39],"ul",{},[26,27,28,32],"li",{},[29,30,31],"strong",{},"Sovereign Public Cloud:"," Sie läuft in allen bestehenden europäischen Azure-Regionen. Daten sollen in Europa bleiben und europäischem Recht unterliegen, Betrieb und Zugriff werden von Personal in Europa kontrolliert, die Verschlüsselung liegt in Kundenhand. Workloads, die bereits in europäischen Regionen laufen, müssen laut Microsoft nicht migriert werden. Das Angebot ist in der Preview, die allgemeine Verfügbarkeit ist für später im Jahr 2025 geplant.",[26,34,35,38],{},[29,36,37],{},"Sovereign Private Cloud:"," Sie basiert auf Azure Local (vormals Azure Stack HCI) und Microsoft 365 Local, also Exchange Server und SharePoint Server im eigenen Rechenzentrum oder bei einem Partner. Vorgesehen sind hybride und vollständig vom Netz getrennte (air-gapped) Umgebungen. Auch hier gilt: Preview.",[26,40,41,44],{},[29,42,43],{},"National Partner Clouds:"," Partnerbetriebene Clouds wie Bleu, ein Gemeinschaftsunternehmen von Orange und Capgemini in Frankreich, und Delos Cloud, eine SAP-Tochter, für den deutschen öffentlichen Sektor.",[11,46,47,48,51,52,55],{},"Dazu kommen neue Funktionen. ",[29,49,50],{},"Data Guardian"," baut auf der EU Data Boundary auf: Nur in Europa ansässige Microsoft-Mitarbeitende steuern den Fernzugriff auf die Systeme. Müssen Techniker von außerhalb Europas zugreifen, genehmigt und überwacht europäisches Personal das in Echtzeit, protokolliert in einem manipulationssicheren Ledger. ",[29,53,54],{},"External Key Management"," erweitert Azure Managed HSM: Schlüssel können in eigenen HSMs vor Ort oder bei einem Dienstleister liegen. Als Partner nennt Microsoft Thales, Utimaco und Futurex. Mit Regulated Environment Management kommt eine zentrale Oberfläche für diese Einstellungen hinzu. Preise hat Microsoft laut Directions on Microsoft noch nicht genannt.",[15,57,59],{"id":58},"warum-betrifft-sie-das","Warum betrifft Sie das?",[11,61,62],{},"Viele Mittelständler betreiben ihre Azure-Workloads ohnehin in West Europe oder Germany West Central. Die Sovereign Public Cloud ist kein neuer Standort, sondern eine zusätzliche Schicht über genau diesen Regionen. Entscheidend ist daher weniger, wo Ihre Daten liegen, sondern wer Zugriff auf Schlüssel und Betrieb hat.",[11,64,65],{},"Für die meisten typischen Workloads, etwa Webanwendungen, interne Tools oder Entwicklungsumgebungen, genügen eine EU-Region, die EU Data Boundary und sauber konfigurierte Zugriffsrechte. Zusätzliche Souveränitätsfunktionen lohnen sich vor allem bei:",[23,67,68,71,74,77],{},[26,69,70],{},"Betreibern kritischer Infrastruktur und Zulieferern mit entsprechenden Vertragsauflagen",[26,72,73],{},"Gesundheits-, Finanz- oder Personaldaten mit erhöhtem Schutzbedarf",[26,75,76],{},"Aufträgen der öffentlichen Hand, bei denen Delos Cloud relevant werden kann",[26,78,79],{},"Anforderungen, Schlüssel nachweislich außerhalb von Microsoft zu verwahren",[11,81,82],{},"Eine Frage lösen die neuen Funktionen nicht technisch: Microsoft bleibt ein US-Unternehmen. Ob und wie US-Behörden etwa auf Basis des CLOUD Act Daten anfordern können, wird in Europa weiter kontrovers diskutiert. Selbst verwaltete Schlüssel sind dabei der wirksamste Hebel, den Sie selbst in der Hand haben.",[15,84,86],{"id":85},"was-sie-jetzt-tun-sollten","Was Sie jetzt tun sollten",[23,88,89,95],{},[26,90,91,94],{},[29,92,93],{},"Daten klassifizieren:"," Legen Sie fest, welche Daten wirklich sensibel sind. Nur dort lohnen sich Zusatzaufwand und Zusatzkosten.",[26,96,97,100],{},[29,98,99],{},"Regionen prüfen:"," Stellen Sie sicher, dass Ihre Ressourcen in EU-Regionen laufen:",[102,103,108],"pre",{"className":104,"code":105,"language":106,"meta":107,"style":107},"language-bash shiki shiki-themes material-theme-lighter material-theme material-theme-palenight","az resource list \\\n  --query \"[?location!='westeurope' && location!='germanywestcentral' && location!='global'].{Name:name, Typ:type, Region:location}\" \\\n  -o table\n","bash","",[109,110,111,131,149],"code",{"__ignoreMap":107},[112,113,116,120,124,127],"span",{"class":114,"line":115},"line",1,[112,117,119],{"class":118},"sBMFI","az",[112,121,123],{"class":122},"sfazB"," resource",[112,125,126],{"class":122}," list",[112,128,130],{"class":129},"sTEyZ"," \\\n",[112,132,134,137,141,144,147],{"class":114,"line":133},2,[112,135,136],{"class":122},"  --query",[112,138,140],{"class":139},"sMK4o"," \"",[112,142,143],{"class":122},"[?location!='westeurope' && location!='germanywestcentral' && location!='global'].{Name:name, Typ:type, Region:location}",[112,145,146],{"class":139},"\"",[112,148,130],{"class":129},[112,150,152,155],{"class":114,"line":151},3,[112,153,154],{"class":122},"  -o",[112,156,157],{"class":122}," table\n",[23,159,160],{},[26,161,162,165],{},[29,163,164],{},"Verschlüsselung prüfen:"," Ermitteln Sie, ob Speicherkonten von Microsoft verwaltete oder eigene Schlüssel nutzen:",[102,167,169],{"className":104,"code":168,"language":106,"meta":107,"style":107},"az storage account list --query \"[].{Name:name, Schluessel:encryption.keySource}\" -o table\n",[109,170,171],{"__ignoreMap":107},[112,172,173,175,178,181,183,186,188,191,193,196],{"class":114,"line":115},[112,174,119],{"class":118},[112,176,177],{"class":122}," storage",[112,179,180],{"class":122}," account",[112,182,126],{"class":122},[112,184,185],{"class":122}," --query",[112,187,140],{"class":139},[112,189,190],{"class":122},"[].{Name:name, Schluessel:encryption.keySource}",[112,192,146],{"class":139},[112,194,195],{"class":122}," -o",[112,197,157],{"class":122},[23,199,200,206,212],{},[26,201,202,205],{},[29,203,204],{},"Customer-Managed Keys einführen:"," Verwalten Sie Schlüssel für sensible Daten selbst in Azure Key Vault oder Managed HSM, inklusive Rotation und klarem Berechtigungskonzept.",[26,207,208,211],{},[29,209,210],{},"Preview nicht fest einplanen:"," Sovereign Public und Private Cloud sind noch in der Preview, Preise sind offen. Testen ja, Produktionsentscheidungen erst mit allgemeiner Verfügbarkeit und Preisliste.",[26,213,214,217],{},[29,215,216],{},"Exit- und Hybridoptionen dokumentieren:"," Für Auditoren und Geschäftsführung ist ein nachvollziehbarer Plan oft wichtiger als das Etikett „souverän“.",[15,219,221],{"id":220},"fazit","Fazit",[11,223,224,225,230],{},"Die Microsoft Sovereign Cloud macht vorhandene Schutzmechanismen sichtbarer und ergänzt sie um echte Neuerungen wie Data Guardian und externe Schlüsselverwaltung. Für die meisten Mittelständler ist aber nicht das neue Label entscheidend, sondern eine saubere Datenklassifizierung und die Kontrolle über die eigenen Schlüssel. Wenn Sie Ihre Azure-Umgebung daraufhin prüfen möchten, ",[226,227,229],"a",{"href":228},"\u002Fkontakt","sprechen Sie uns an",".",[15,232,234],{"id":233},"quellen","Quellen",[23,236,237,245,252],{},[26,238,239],{},[226,240,244],{"href":241,"rel":242},"https:\u002F\u002Fnews.microsoft.com\u002Fde-de\u002Feuropaeische-organisationen\u002F",[243],"nofollow","Microsoft kündigt umfassende souveräne Lösungen an, um europäische Organisationen zu unterstützen – Microsoft News Center",[26,246,247],{},[226,248,251],{"href":249,"rel":250},"https:\u002F\u002Fwww.directionsonmicrosoft.com\u002Fmicrosoft-adds-more-sovereign-cloud-options-for-european-customers\u002F",[243],"Microsoft Adds More Sovereign Cloud Options for European Customers – Directions on Microsoft",[26,253,254],{},[226,255,258],{"href":256,"rel":257},"https:\u002F\u002Fbrusselssignal.eu\u002F2025\u002F06\u002Fmicrosoft-promises-to-enhance-data-protection-on-eu-cloud-computing",[243],"Microsoft promises to enhance data protection on EU cloud computing – Brussels Signal",[260,261,262],"style",{},"html pre.shiki code .sBMFI, html code.shiki .sBMFI{--shiki-light:#E2931D;--shiki-default:#FFCB6B;--shiki-dark:#FFCB6B}html pre.shiki code .sfazB, html code.shiki .sfazB{--shiki-light:#91B859;--shiki-default:#C3E88D;--shiki-dark:#C3E88D}html pre.shiki code .sTEyZ, html code.shiki .sTEyZ{--shiki-light:#90A4AE;--shiki-default:#EEFFFF;--shiki-dark:#BABED8}html pre.shiki code .sMK4o, html code.shiki .sMK4o{--shiki-light:#39ADB5;--shiki-default:#89DDFF;--shiki-dark:#89DDFF}html .light .shiki span {color: var(--shiki-light);background: var(--shiki-light-bg);font-style: var(--shiki-light-font-style);font-weight: var(--shiki-light-font-weight);text-decoration: var(--shiki-light-text-decoration);}html.light .shiki span {color: var(--shiki-light);background: var(--shiki-light-bg);font-style: var(--shiki-light-font-style);font-weight: var(--shiki-light-font-weight);text-decoration: var(--shiki-light-text-decoration);}html .default .shiki span {color: var(--shiki-default);background: var(--shiki-default-bg);font-style: var(--shiki-default-font-style);font-weight: var(--shiki-default-font-weight);text-decoration: var(--shiki-default-text-decoration);}html .shiki span {color: var(--shiki-default);background: var(--shiki-default-bg);font-style: var(--shiki-default-font-style);font-weight: var(--shiki-default-font-weight);text-decoration: var(--shiki-default-text-decoration);}html .dark .shiki span {color: var(--shiki-dark);background: var(--shiki-dark-bg);font-style: var(--shiki-dark-font-style);font-weight: var(--shiki-dark-font-weight);text-decoration: var(--shiki-dark-text-decoration);}html.dark .shiki span {color: var(--shiki-dark);background: var(--shiki-dark-bg);font-style: var(--shiki-dark-font-style);font-weight: var(--shiki-dark-font-weight);text-decoration: var(--shiki-dark-text-decoration);}",{"title":107,"searchDepth":133,"depth":133,"links":264},[265,266,267,268,269],{"id":17,"depth":133,"text":18},{"id":58,"depth":133,"text":59},{"id":85,"depth":133,"text":86},{"id":220,"depth":133,"text":221},{"id":233,"depth":133,"text":234},"\u002Fimages\u002Fnews\u002Fmicrosoft-sovereign-cloud-europa-azure.webp","2025-07-16","Microsoft bündelt sein Souveränitätsangebot für Europa in der Sovereign Cloud. Was dahintersteckt und welche Workloads im Mittelstand es wirklich brauchen.","md",null,{},true,"\u002Fnews\u002Fmicrosoft-sovereign-cloud-europa-azure",{"title":5,"description":272},false,"news\u002Fmicrosoft-sovereign-cloud-europa-azure","65C3ofwutUA3aZkUZUG-dQAJyoEeAiRUvtVYzJ1vAiI",1793714089623]