Europäische digitale Souveränität in drei bis fünf Jahren: Der einzige Plan, der wirklich funktionieren kann

Dieser Artikel ist Teil unseres kuratierten Wachstums-Hubs — fünf Säulen zu Souveränität, KI, Cloud-Ökonomie, Daten und Security. Zum Wachstums-Hub.

Auf dem Weg, auf dem wir heute sind, ist europäische digitale Souveränität ein Wunschtraum. Nicht, weil das Ziel falsch wäre, sondern weil die Distanz enorm und die Methode falsch ist. Was gebaut werden muss, ist bei jeder ehrlichen Schätzung Arbeit für mehr als zwanzig Jahre. Sie lässt sich auf drei bis fünf Jahre verdichten. Aber nur, wenn wir die Fantasie eines reinen, heimischen, zentral geplanten Stacks aufgeben und durch etwas deutlich weniger Elegantes ersetzen: die Lücken akzeptieren, dezentralisieren, die Hilfe annehmen, die aus den USA und aus China auf dem Tisch liegt, billige Energie im großen Maßstab bauen und viele Leute Dinge ausprobieren und öffentlich scheitern lassen.

Das ist keine bequeme Botschaft. Es ist die einzige, die den Kontakt mit den Zahlen überlebt.

Das Wichtigste in Kürze

• Europa liegt auf jeder Ebene des Stacks zurück — Cloud, Modelle, Chips, Energie, Fachkräfte, Kapital — und auf den meisten um mehr als einen Produktzyklus. Sequenzielle Autarkie ist ein Zwei-Jahrzehnte-Programm.
• Regulierung formt Nachfrage, sie erzeugt kein Angebot. Der Cloud and AI Development Act setzt Regeln für 2027 und Kapazitätsziele für 2030; er baut kein einziges Rechenzentrum.
• Souveränität heißt: entscheiden können und gehen können — nicht Autarkie. Dieser Maßstab ist in drei bis fünf Jahren erreichbar.
• Open-Weight-Modelle aus den USA und China, betrieben auf europäisch kontrollierter Infrastruktur mit europäisch gehaltenen Schlüsseln, sind souveräner als europäische Modelle, die über eine ausländische API konsumiert werden.
• Billige, reichlich verfügbare Energie liegt allem anderen voraus. Ohne Gigawatt ist jeder Compute-Plan Dekoration.

Wo europäische digitale Souveränität tatsächlich steht

Beginnen wir mit der Bestandsaufnahme, denn die meisten Souveränitätsdebatten überspringen sie.

Cloud. Europäische Anbieter halten deutlich weniger als ein Fünftel ihres eigenen Heimatmarkts. Etwa vier von fünf Euro, die in der EU für professionelle Cloud-Dienste ausgegeben werden, gehen an amerikanische Unternehmen. Die Begründung der Kommission für den Cloud and AI Development Act, am 3. Juni 2026 als Teil des Tech-Sovereignty-Pakets vorgelegt, beschreibt einen jährlichen Abfluss in dreistelliger Milliardenhöhe und eine strukturelle Abhängigkeit, die Krankenhäuser, Netze und Zahlungssysteme berührt. Wir haben diese Abhängigkeit in Europa, hör auf, deine Zukunft zu mieten im Detail eingepreist.

Modelle. Die Frontier wird in San Francisco, Seattle und zunehmend in Hangzhou und Peking gesetzt. Europa hat ein ernstzunehmendes Frontier-Lab und eine Handvoll starker Forschungsgruppen. Jedes Open-Weight-Modell, das zählt, wurde auf Hardware trainiert, die Europa nicht herstellt, in Rechenzentren, die Europa nicht besitzt, zu Energiepreisen, mit denen Europa nicht mithalten kann.

Chips. Die Beschleuniger, die diese Modelle trainieren und betreiben, stammen von einem einzigen US-Designer, werden in Taiwan gefertigt, auf Lithografiemaschinen aus den Niederlanden. Das europäische Glied in dieser Kette ist real — und es ist genau ein Glied.

Energie. Compute ist Strom mit einer dünnen Schicht Silizium obendrauf. Industriestrom kostet in Deutschland ein Vielfaches dessen, was er in Texas oder Sichuan kostet. Netzanschlüsse für einen neuen Hyperscale-Standort dauern Jahre. Genehmigungen dauern länger. Der Rechtsakt der Kommission nennt selbst Energiezugang, Flächen und Genehmigungen als die Engpässe, die den Kapazitätsaufbau hier überhaupt bremsen.

Fachkräfte und Kapital. Die Ingenieurinnen und Ingenieure, die wissen, wie man Infrastruktur im planetaren Maßstab betreibt, arbeiten überwiegend für genau die Unternehmen, von denen wir uns unabhängiger machen wollen. Das Wagniskapital, das Alternativen finanzieren könnte, ist ein Bruchteil dessen, was in den USA verfügbar ist, und es ist risikoscheuer.

Zusammengenommen: Cloud, Modelle, Chips, Energie, Fachkräfte, Kapital — Europa liegt auf jeder Ebene zurück, und auf den meisten um mehr als einen Produktzyklus. Das alles selbst zu bauen, sequenziell, mit öffentlichem Geld und öffentlicher Beschaffung als Motor, ist ein Programm für zwei Jahrzehnte. Das ist kein Pessimismus. Das ist Arithmetik.

Warum der aktuelle Ansatz die Lücke nicht schließen kann

Drei Varianten des Souveränitätsplans sind im Umlauf. Keine davon bringt uns in fünf Jahren ans Ziel.

Souveränität durch Regulierung. Vier Assurance-Stufen definieren, Anbieter auditieren, die öffentliche Beschaffung auf die höchste Stufe lenken und warten, bis der Markt folgt. Genau das tut der Cloud and AI Development Act, und das ist nicht nutzlos: Er macht aus einer vagen Präferenz eine prüfbare Vertragsklausel. Aber Regulierung formt Nachfrage. Sie erzeugt kein Angebot. Man kann für ein Ministerium Sovereign Cloud der Stufe 4 vorschreiben; man kann keinen Stufe-4-Anbieter herbeizaubern, der Skalierung, Tooling und Zuverlässigkeit für den Betrieb mitbringt. Der eigene Zeitplan des Rechtsakts zeigt auf 2027 für das Inkrafttreten und 2030 für Kapazitätsziele. Das ist der Fahrplan für die Regeln, nicht für die Infrastruktur.

Souveränität durch Champions. Ein paar große Unternehmen auswählen, fördern und das Ergebnis europäischen Hyperscaler nennen. Das wurde wiederholt versucht, unter verschiedenen Namen. Der Fehlermodus ist immer derselbe: ein Konsortium, optimiert auf politische Balance statt auf Engineering-Geschwindigkeit, das langsam liefert und jeden direkten Vergleich gegen die Etablierten verliert.

Souveränität durch Reinheit. Nur europäische Chips, nur europäische Modelle, nur europäischer Code, nur europäische Betreiber. Das ist die Variante, die sich am meisten nach Souveränität anfühlt und am wenigsten liefert. Sie bedeutet, die leistungsfähigsten Werkzeuge von heute abzulehnen — im Tausch gegen Werkzeuge, die es vielleicht 2035 gibt. In der Zwischenzeit nutzt jede europäische Organisation, die Arbeit erledigen muss, stillschweigend weiter den amerikanischen Stack, und die Lücke wächst.

Alle drei teilen eine versteckte Annahme: dass Souveränität Autarkie bedeutet. Tut sie nicht. Souveränität bedeutet die Fähigkeit zu entscheiden und die Fähigkeit zu gehen. Beides ist deutlich billiger zu bauen als eine komplette Parallelindustrie, und beides lässt sich schnell bauen.

Der Plan, der funktionieren kann

Fünf Prinzipien. Keines davon ist für sich genommen neu. Die Kombination ist das, was in Brüssel niemand laut sagen will.

1. Die Lücken akzeptieren

Das Ziel auf Kontrolle setzen, nicht auf Unabhängigkeit. Eine europäische Organisation ist souverän genug, wenn sie drei Fragen beantworten kann: Wer hält die Schlüssel zu meinen Daten? Kann ich meine Workloads innerhalb eines Quartals verlagern, wenn ein Lieferant, ein Gericht oder eine Regierung feindlich wird? Kann ich neunzig Tage weiterarbeiten, wenn ein ausländischer Anbieter abgeschaltet wird?

Dieser Maßstab ist für die meisten öffentlichen Stellen und regulierten Unternehmen in drei bis fünf Jahren erreichbar. Er toleriert amerikanische Hardware und chinesische Modellgewichte. Er toleriert nicht, dass ein einziger Anbieter gleichzeitig die Verschlüsselungsschlüssel, das Identitätssystem und die einzige Kopie der Daten hält. Achtzig Prozent Kontrolle jetzt statt hundert Prozent Kontrolle nie. Unsere Digital Sovereignty Decision Matrix bildet genau das ab: welche der drei Souveränitätsstufen jeder Workload tatsächlich braucht.

2. Dezentralisieren — und es ernst meinen

Europa wird keinen Hyperscaler bauen. Es könnte dreihundert mittelgroße Betreiber bauen, die interoperieren. Das ist die schlechtere Geschichte für eine Pressekonferenz und die bessere für Resilienz. Eine Föderation regionaler Anbieter auf gemeinsamen offenen Standards, gemeinsamer Identität, portablen Workloads und wechselseitigem Failover ist schwerer zu kaufen, schwerer zu sanktionieren und schwerer abzuschalten als jeder einzelne Champion. Sie passt auch dazu, wie Europa tatsächlich funktioniert: tausende Mittelständler, dutzende Rechtsordnungen, kein einzelner Entscheider.

Die Aufgabe des öffentlichen Sektors ist hier, die Schnittstellen zu schreiben, die gemeinsame Infrastruktur zu finanzieren und bei der Föderation einzukaufen. Nicht, sie zu besitzen.

3. Die Hilfe annehmen. Von beiden Seiten.

Das ist der Teil, bei dem es unbequem wird, deshalb muss er klar gesagt werden.

Die Open-Weight-Modelle aus den USA und China sind ein Geschenk. Keine Falle, ein Geschenk. Metas Llama-Familie, Alibabas Qwen, DeepSeek und die Modelle, die Mistral auf demselben Ökosystem aufbaut, lassen sich herunterladen, prüfen, feinabstimmen und vollständig auf Infrastruktur betreiben, die Europa kontrolliert. Die Gewichte sind der teure Teil. Jemand anderes hat sie bezahlt. Das Trainings-Compute ist versenkt. Was bleibt, ist Inferenz, und Inferenz kann in einem Rechenzentrum in Frankfurt laufen oder in einem Rack im bayerischen Rathaus.

Wo ein Modell trainiert wurde, ist weit weniger wichtig als wo es läuft, wer die Schlüssel hält und ob man es austauschen kann. Ein chinesisches Modell, das air-gapped in einem europäischen Rechenzentrum läuft, mit europäischen Fine-Tuning-Daten und europäischem Audit-Trail, ist souveräner als ein europäisches Modell, das über eine amerikanische API konsumiert wird. Das ist das Betriebsprinzip hinter unserer Agentic-AI-Arbeit: Die Modellwahl ist eine Beschaffungsentscheidung, die Kontrolle über die Laufzeit ist die Souveränitätsentscheidung.

Dieselbe Logik gilt für die Hyperscaler. Ihre Referenzarchitekturen, ihr Open-Source-Tooling, ihre ausgebildeten Ingenieure, die zurückkommen, und ihre Bereitschaft, EU-betriebene, EU-eigene Deployments unter Souveränitätsverträgen aufzubauen, sind Assets. Nutzen wir sie, um schneller zu lernen. Kontrahieren wir sie zu Bedingungen, die die Ausgangstür offen halten. Hilfe abzulehnen, weil sie von der falschen Seite kommt, ist ein Luxus, den sich ein Kontinent mit zwanzig Jahren Rückstand nicht leisten kann.

4. Abundanz und billige Energie — oder nichts

Jeder souveräne Compute-Plan, der nicht mit Gigawatt beginnt, ist Dekoration. Das Compute, das nötig ist, um einen europäischen öffentlichen Sektor und eine Industriebasis mit moderner KI zu versorgen, wird in Gigawatt Dauerlast gemessen. Das bedeutet Genehmigungsreform in Monaten statt Jahren, direkte Netzanschlüsse für Compute-Standorte, langfristige Stromabnahmeverträge und die Bereitschaft, Erzeugung jeder Art zu bauen, auch die politisch unbequeme.

Billige, reichlich verfügbare, verlässliche Energie ist der Hebel mit der höchsten Wirkung auf der Liste, weil sie allem anderen vorgelagert ist. Sie ist auch der Punkt, an dem Europa am meisten aufzuholen hat und am wenigsten Zeit. Das Ziel des Cloud and AI Development Act, das EU-Compute bis 2030 zu verdreifachen, ist nur glaubwürdig, wenn der Strom dafür zuerst existiert.

5. Die Freiheit, zu versuchen, zu scheitern und es anders zu machen

Der amerikanische Stack wurde nicht entworfen. Er entstand aus tausenden Unternehmen, die Dinge ausprobierten, von denen die meisten scheiterten, in einem rechtlichen und kulturellen Umfeld, das Scheitern als Lehrgeld behandelte. Europa kann das Ergebnis nicht kopieren, ohne den Prozess zu kopieren.

Konkret: Beschaffung, die Ergebnisse kauft statt Spezifikationen, damit ein Zwölf-Personen-Unternehmen aus Tallinn einen Auftrag gegen ein Konsortium gewinnen kann. Regulatorische Sandboxes, die tatsächlich genutzt werden, mit echten Daten und echten Workloads. Toleranz dafür, dass drei regionale Anbieter dasselbe Problem auf drei verschiedene Arten lösen, weil der funktionierende Weg so schneller gefunden wird als im Ausschuss. Weniger Großprogramme, mehr kleine Wetten mit kurzen Feedback-Schleifen.

Das ist der kulturelle Wandel, und er ist der schwerste. Er ist auch das Einzige, was aus zwanzig Jahren fünf macht.

Wie drei bis fünf Jahre digitale Souveränität tatsächlich aussehen

Jahr eins. Jede öffentliche Stelle und jedes regulierte Unternehmen führt das oben beschriebene Drei-Fragen-Audit durch und schreibt die ehrlichen Antworten auf. Verschlüsselungsschlüssel wandern in europäisch kontrollierte HSMs — die BYOK- und HYOK-Muster, die Security-Review-Threads beenden. Identität wird föderiert, nicht delegiert. Exit-Klauseln kommen in jeden neuen Vertrag. Open-Weight-Modelle werden für die ersten echten Workloads auf europäischer Infrastruktur ausgerollt. Die Reform der Energiegenehmigungen beginnt, weil ohne sie nichts Nachgelagertes funktioniert.

Jahre zwei und drei. Eine Föderation regionaler Betreiber existiert auf gemeinsamen Standards und beginnt, öffentliche Aufträge zu gewinnen. Souveräne Inferenzkapazität ist nennenswert und betreibt überwiegend nichteuropäische Modelle unter europäischer Kontrolle. Die ersten Compute-Standorte im Gigawatt-Maßstab sind mit eigener Stromversorgung im Bau. Gescheiterte Experimente sind sichtbar, und niemand wurde dafür entlassen, sie durchgeführt zu haben.

Jahre vier und fünf. Die meisten sensiblen öffentlichen Workloads können innerhalb von Tagen auf europäisch kontrollierte Infrastruktur umschwenken. Europäische Modelle sind in den Domänen wettbewerbsfähig, die für Europa zählen, trainiert auf europäischem Compute, weil das Compute endlich existiert. Die Abhängigkeit ist nicht verschwunden. Sie ist von einer Bedingung zu einer Wahl geworden.

So sieht Souveränität in der Praxis aus. Keine Mauer. Eine Tür, zu der wir den Schlüssel halten.

Was das für Ihre Organisation bedeutet

Wenn Sie Infrastruktur, Security oder Digitalstrategie für eine europäische Organisation verantworten, wartet nichts davon auf Brüssel. Das Drei-Fragen-Audit ist eine Woche Arbeit. Schlüssel und Identität unter die eigene Kontrolle zu bringen ist ein Quartal. Ein Open-Weight-Modell auf eigener Hardware aufzusetzen ist ein Monat, und es lehrt Sie mehr über Ihre tatsächlichen Abhängigkeiten als jedes Positionspapier.

Fangen Sie dort an. Der Kontinent wird Organisation für Organisation souverän — oder gar nicht.

Starten Sie mit dem Audit — wir führen es mit Ihnen durch

Insight42 entwirft und implementiert souveräne Cloud- und KI-Architekturen für Unternehmen und den öffentlichen Sektor: das Drei-Fragen-Audit, EU-gehaltenes Key-Management, exit-fähige Cloud-Architektur und Open-Weight-Modelle unter Ihrer Kontrolle. Souveränitäts-Assessment anfragen — wir ordnen Ihre Organisation Workload für Workload den drei Souveränitätsstufen zu.

Weiterlesen

• Digitale Souveränität als Wachstumsstrategie: Warum Kontrolle in regulierten Märkten Aufträge gewinnt
• Europa, hör auf, deine Zukunft zu mieten: Die Cloud-Abhängigkeitsfalle, die niemand einpreisen will
• Souveräne Cloud Deutschland: Digitale Souveränität für den öffentlichen Sektor

Weitere Beiträge wie dieser in unserem Hub Wachstum, Innovation & Digitalstrategie.