Souverän durch Architektur, nicht durch Zertifikat.
Sie hosten es. Sie halten die Schlüssel. Kein US-Anbieter kann zur Herausgabe von etwas gezwungen werden, das er nicht hat.
Ihr Cloud-Anbieter kann Ihre Daten herausgeben. Sie werden es nur nicht erfahren.
US-amerikanische Cloud-Anbieter sind gesetzlich verpflichtet, CLOUD Act-Anordnungen zu befolgen, auch für Daten in EU-Rechenzentren. Vertragliche Zusagen können US-Bundesgesetze nicht außer Kraft setzen. Die Frage ist nicht, ob Ihr Anbieter es täte. Die Frage ist, ob er es rechtlich könnte.
Zeitverlauf ansehen
Was kostet US-Jurisdiktionsexposition Sie?
Bewegen Sie die Regler passend zu Ihrer Umgebung. Sehen Sie die wahren Kosten von Souveränitätslücken.
Drei Schritte. Ein souveräner Stack.
Hosten
Deployment auf Ihrer eigenen Hardware, Ihrem EU-IaaS-Anbieter oder einer beliebigen Kombination. Rediacc OE ist in Estland eingetragen; keine US-Muttergesellschaft, keine US-Steuerungsebene, keine CLOUD Act-Angriffsfläche.
Schlüssel halten
Verschlüsselungsschlüssel verlassen Ihre Verwahrung niemals. Schlüsselableitung erfolgt clientseitig. Rediacc sieht niemals Klartext. Die Verwahrungskette ist per CLI pro Schlüssel prüfbar.
Nachweisen
Erstellen Sie mit einem Befehl einen signierten Schlüsselverwahrungsbericht. Entspricht SecNumCloud 3.2, BSI C5:2026, der gemeinsamen ANSSI-BSI-Erklärung und den EDPB-Empfehlungen 01/2020 Anwendungsfall 2.
Warum Datenresidenz nicht Datensouveränität ist
Ein US-Anbieter kann Ihre Daten in Frankfurt speichern und trotzdem von US-Gerichten zur Offenlegung gezwungen werden. Rediakcs Architektur beseitigt den Zwangsmechanismus vollständig: Es gibt keine Schlüssel zum Herausgeben und keinen Rückkanal zum Abfangen.
Warum Datenresidenz nicht Datensouveränität ist
| US-amerikanischer Anbieter | Rediacc (keine Schlüssel zum Herausgeben) |
|---|---|
| Anbieter der US-Jurisdiktion unterworfen, unabhängig vom Speicherort des Chiffretexts | Betreiber in Estland eingetragen; keine US-Muttergesellschaft, keine CLOUD Act-Zwangsangriffsfläche |
| Anbieterverwaltetes KMS: Anbieter kann auf rechtliche Anforderung Klartext materialisieren | Clientseitige Schlüsselableitung: Anbieter hält niemals Schlüssel; Zwang ist technisch wirkungslos |
| Grenzüberschreitende Datenanfragen vom Anbieter protokolliert, für Kunden nicht sichtbar | SHA-256-signierte Audit-Kette: jeder Schlüsselzugriff und jede Anfrage protokolliert, für Kunden lesbar |
| Proprietäres Backup-Format: Ausstieg erfordert anbietergestützte Migration | Offenes Format (btrfs send, tar): Ausstieg entspricht einem funktionierenden Replikat, Datengesetz-konform |
| DORA-Wiederherstellungstests skalieren mit dem Datenvolumen; mehrere Tage bei großen Repositories | Constant-Time-Fork per btrfs reflink: 100 GB und 100 TB forken in denselben Sekunden |
Was Sie bekommen
CLOUD Act-Immunität durch Konstruktion
Keine US-Muttergesellschaft. Kein Schlüssel-Escrow beim Anbieter. Die Architektur ist die Verteidigung. Das Carniaux-Senatszeugnis (18. Juni 2025) schloss jedes verbleibende Argument, dass Verträge die Jurisdiktionsimmunität ersetzen können.
EU-Datengesetz 2027 bereit
Offenes Datenformat und null Wechselgebühren durch Konstruktion. Jedes Backup ist ein portables, funktionierendes Replikat. Vollständige Konformität mit den Datengesetz-Artikeln 23-31 vor der Nullgebühren-Frist am 12. Januar 2027.
SecNumCloud und C5:2026 ausgerichtet
Die Vier-Säulen-Haltung entspricht der gemeinsamen ANSSI-BSI-Erklärung vom 17. November 2025: strenge Datenlokalisierung, ausschließliche Anwendung von EU-Recht, Abwesenheit außereuropäischer Zugriffe und Geschäftskontinuität ohne Nicht-EU-Abhängigkeiten.
Wenig Zeit?
Kein Deep-Dive nötig. Die Fünf-Minuten-Version eignet sich für die nächste Teambesprechung.
Kurzfassung herunterladen (PDF)Souveränität im Vergleich
Die meisten Anbieter bieten Datenresidenz. Keiner kann bieten, was Rediacc durch Architektur liefert: Schlüsselverwahrung beim Kunden, EU-exklusiver Betreiber und CLOUD Act-Immunität.
Souveränität im Vergleich
| Fähigkeit | Veeam | Rubrik | AWS Sovereign | Microsoft Bleu | Keepit | Rediacc |
|---|---|---|---|---|---|---|
| CLOUD Act-Immunität (keine US-Muttergesellschaft) | ✗ | ✗ | ✗ | ✓ | ✓ | ✓ |
| Kunde hält Schlüssel (technische Unlesbarkeit) | ✗ | ✗ | ✗ | ✗ | ✗ | ✓ |
| Ausschließlich EU-Betreiber (keine US-Muttergesellschaft) | ✗ | ✗ | ✗ | ✓ | ✓ | ✓ |
| SecNumCloud / C5:2026 Zertifizierungspfad | ✗ | ✗ | ✗ | ✗ | ✗ | ✓ |
| Offenes Ausstiegsformat (Datengesetz Art. 30) | ✗ | ✗ | ✗ | ✗ | ✗ | ✓ |
| Self-Hosted auf Kundeninfrastruktur | ✓ | ✗ | ✗ | ✗ | ✗ | ✓ |
| EU-Datenresidenz standardmäßig | ✗ | ✗ | ✓ | ✓ | ✓ | ✓ |
Quellen(13)
- Microsoft France Direktor für öffentliche und rechtliche Angelegenheiten Anton Carniaux, Senatsuntersuchung zu öffentlicher Beschaffung und digitaler Souveränität, 18. Juni 2025: "Non, je ne peux pas le garantir, mais, encore une fois, cela n'est jamais arrivé avant." (Nein, ich kann das nicht garantieren, aber das ist noch nie zuvor passiert.) Berichtet von The Register, 25. Juli 2025.
- Gartner, Februar 2026: Ausgaben für europäische souveräne Cloud-IaaS auf 12,6 Mrd. $ in 2026 und 23,1 Mrd. $ in 2027 prognostiziert, überholt Nordamerika bis 2027.
- Europäische Kommission, "Commission Advances Cloud Sovereignty Through Strategic Procurement," 17. April 2026. Cloud III €180-Mio.-Ausschreibung vergeben an Post Telecom + OVHcloud + CleverCloud, STACKIT, Scaleway sowie Proximus + S3NS + Clarence + Mistral AI. Keine US-amerikanischen Generalunternehmer.
- CLOUD Act (Clarifying Lawful Overseas Use of Data Act), 18 U.S.C. 2713, 2018. Ermächtigt US-Behörden, US-Anbieter zur Offenlegung von Kundendaten zu zwingen, die überall auf der Welt gespeichert sind.
- EDPB-Empfehlungen 01/2020 zu Maßnahmen, die Übertragungsinstrumente ergänzen, Version 2.0, Juni 2021. Anwendungsfall 2: Verschlüsselung als ergänzende Maßnahme erfordert ausschließliche Schlüsselverwahrung beim Kunden und technische Unlesbarkeit beim Importeur.
- Keepit A/S, Kopenhagen. Ausschließlich SaaS-Backup für Microsoft 365, Salesforce und Google Workspace. EU-eingetragen, keine US-Muttergesellschaft. Keine Unterstützung für selbst gehostete oder On-Premise-Workloads.
- ANSSI SecNumCloud 3.2 Qualifikationsanforderungen. Anbieter müssen mehrheitlich EU-eigentum, EU-ansässig und extraterritorialem Recht gegenüber immun sein. Nicht-EU-Aktionäre auf 25 % einzeln und 39 % kumulativ begrenzt. AWS Sovereign Cloud und Microsoft Bleu qualifizieren sich nicht.
- EU-Datengesetz (Verordnung (EU) 2023/2854), Artikel 23-31. Seit 12. September 2025 in Kraft. Vollständiges Verbot von Wechselgebühren ab 12. Januar 2027. Anbieter müssen funktionale Äquivalenz nach einem Wechsel sicherstellen.
- Veeam Backup and Replication unterstützt On-Premise-Self-Hosted-Deployment. Veeam verfügt nicht direkt über Souveränitätszertifizierungen; EU-Souveränitätsstory hängt von Partner-IaaS ab (insbesondere OVHcloud).
- AWS European Sovereign Cloud, GA 15. Januar 2026. Betrieb unter vier deutschen GmbHs. US-amerikanische Muttergesellschaft (Amazon.com Inc.) bleibt dem CLOUD Act unterworfen.
- ANSSI-BSI Gemeinsame Erklärung zu Cloud-Souveränitätskriterien, 17. November 2025. Vier disqualifizierende Kriterien: strenge Daten- und Supportlokalisierung, ausschließliche Anwendung europäischen Rechts, Abwesenheit unbefugter Zugriffe durch außereuropäische Dritte und Geschäftskontinuität ohne Nicht-EU-Technologien.
- Europäische Aufsichtsbehörden, "Designation of Critical ICT Third-Party Providers under DORA," 18. November 2025. Die ersten 19 designierten CTPPs umfassen AWS, Microsoft Azure, Google Cloud, IBM, Oracle, SAP, Salesforce.
- Keepit Datenresidenz: Kundendaten werden ausschließlich in EU-Rechenzentren gespeichert (Frankfurt, Amsterdam, Kopenhagen). SaaS-only-Modell mit EU-Betreiber und EU-Speicher.
Weitere Lösungen entdecken
Hören Sie auf, Ihre Daten von einem US-Anbieter zurückzumieten.
Starten Sie mit der kostenlosen Community-Edition. Führen Sie Ihr erstes Schlüsselverwahrungsaudit in unter einer Minute durch.
Kostenlos mit Community starten