Souveräne Cloud Anbieter 2026: 5 Angebote im Vergleich
Souveräne Cloud Anbieter in Deutschland: STACKIT, IONOS, T Cloud Public, Delos Cloud und AWS European Sovereign Cloud nach Sitz, C5, CLOUD Act und Kubernetes-Preis.
TL;DR
Souveräne Cloud Anbieter mit Kubernetes in Deutschland lassen sich in drei Gruppen teilen: deutsche Anbieter ohne US-Mutter (STACKIT, IONOS, T Cloud Public), souveräne Varianten von US-Technologie (Delos Cloud auf Microsoft-Basis, noch nicht allgemein verfügbar) und die AWS European Sovereign Cloud in Brandenburg. Die Control Plane kostet zwischen 0 € und rund 72 € pro Monat. Den Unterschied machen Rechtsraum, C5-Typ und Prüfumfang.
Was macht einen souveränen Cloud-Anbieter aus?
Ein souveräner Cloud-Anbieter garantiert, dass Daten, Betrieb und Vertragsrecht unter europäischer Kontrolle bleiben. Drei Fragen trennen Marketing von Substanz: Unterliegt die Muttergesellschaft US-Recht wie dem CLOUD Act? Wer betreibt die Plattform, und von wo? Welche Testate (BSI C5, ISO 27001) decken genau den Dienst ab, den Sie nutzen?
Der Begriff “souverän” ist nicht geschützt. Jeder Anbieter in diesem Vergleich verwendet ihn, IONOS nennt sein Angebot etwa “Die souveräne Cloud für Unternehmen und Institutionen”, STACKIT wirbt mit “Datensouveränität aus Europa für Europa”. Belastbar wird der Begriff erst durch nachprüfbare Kriterien.
Einen öffentlichen Maßstab hat die Europäische Kommission gesetzt. Ihr Cloud Sovereignty Framework bewertet Anbieter anhand von 48 Kriterien in acht Kategorien: strategisch, rechtlich und jurisdiktionell, Daten und KI, operativ, Lieferkette, Technologie, Sicherheit und Compliance sowie ökologische Nachhaltigkeit. Das Ergebnis sind Stufen von SEAL-2 (Datensouveränität) über SEAL-3 (technologische Autonomie) bis SEAL-4 (volle Souveränität).
Wir prüfen in diesem Vergleich fünf Kriterien, die sich für jeden Anbieter auf Primärquellen belegen lassen:
- Sitz der Vertragspartei und der Muttergesellschaft
- Rechenzentren in Deutschland
- BSI C5: Typ 1 (Angemessenheit) oder Typ 2 (Wirksamkeit) und Prüfumfang
- Managed Kubernetes: verfügbar und zu welchem Preis
- Allgemeine Verfügbarkeit oder Pilotstatus
Die 5 Angebote im Überblick
Die Tabelle fasst den Stand vom 12. Oktober 2026 zusammen. Alle Preise sind Netto-Listenpreise für die Control Plane eines Kubernetes-Clusters, ohne Worker Nodes. Die Monatswerte rechnen wir mit 720 Stunden. Drei Anbieter haben ihren Sitz in Deutschland ohne US-Mutter, bei AWS liegt die Muttergesellschaft in den USA.
| Anbieter | Vertragspartei / Sitz | Rechenzentren DE | BSI C5 | Kubernetes Control Plane (netto) |
|---|---|---|---|---|
| STACKIT | Schwarz Digits Cloud GmbH & Co. KG, Bad Friedrichshall | Region EU01 Deutschland (plus EU02 Österreich) | Typ 2 (IaaS-Scope, Bericht 08/2024) | 0,09959511998 €/h = 71,71 €/Monat |
| IONOS Cloud | IONOS Cloud GmbH, Montabaur | eigene RZ und Colocations Frankfurt, Berlin | C5:2020 Typ 1 (28.05.2026) | kostenlos |
| T Cloud Public | T-Systems International GmbH, Frankfurt am Main | Magdeburg, Biere | Typ II | kleinster Cluster ohne HA: 0 € |
| Delos Cloud | Delos Cloud GmbH (Tochter der SAP SE) | k. A. (Operations Center im Raum Leipzig) | k. A. | k. A. (Pilotbetrieb) |
| AWS European Sovereign Cloud | AWS Europe (Luxemburg) als Vertragspartner, Betrieb durch deutsche GmbHs | Brandenburg | Typ 1 (10.03.2026) | 0,098685 €/h = 71,05 €/Monat |
Quellen: STACKIT SKE, IONOS Managed Kubernetes, T Cloud Public CCE, AWS ESC EKS Pricing. Rechenweg: Stundenpreis mal 720, kaufmännisch gerundet.
Zwei Dinge fallen auf. Erstens liegen STACKIT und AWS ESC bei der Control Plane fast gleichauf, IONOS und T Cloud Public verlangen für den Einstieg nichts. Zweitens unterscheidet sich der C5-Status deutlich: Typ 1 bestätigt nur, dass Kontrollen angemessen gestaltet sind, Typ 2 auch, dass sie über einen Zeitraum wirksam waren. Für Worker-Node-Preise verweisen wir auf unseren Kostenvergleich mit drei Nodes.
STACKIT, IONOS, T Cloud Public: deutsche Anbieter ohne US-Mutter
Die drei deutschen Anbieter haben gemeinsam, dass keine US-Muttergesellschaft im Spiel ist und der CLOUD Act damit nicht über die Konzernstruktur greift. Sie unterscheiden sich in Prüfumfang, Regionen und Preismodell. STACKIT hat als einziger einen SEAL-3-Nachweis aus der EU-Ausschreibung, T Cloud Public die breiteste Zertifikatsliste.
STACKIT gehört zur Schwarz Gruppe und betreibt nach eigener Zertifikatsseite eigene ISO/IEC-27001-zertifizierte Rechenzentren in Deutschland und Österreich. Die Regionen-Doku nennt EU01 (Deutschland) und EU02 (Österreich) mit jeweils mindestens drei physisch getrennten Availability Zones. Das C5-Typ-2-Testat vom August 2024 umfasst den IaaS-Kern (Compute, Network, Block und Object Storage); ob die Kubernetes Engine heute im Scope ist, sollten Sie im aktuellen Bericht prüfen. Im April 2026 hat die EU-Kommission STACKIT in ihrer Sovereign-Cloud-Vergabe mit SEAL-3 eingestuft. Mehr dazu in unserem STACKIT-Überblick.
IONOS Cloud sitzt in Montabaur. Die Zertifikatsseite nennt ein C5:2020-Typ-1-Testat vom 28. Mai 2026: PwC hat 136 Kontrollen geprüft, der Scope umfasst 33 Services in zehn Clustern. Ob Managed Kubernetes darunter ist, nennt die Seite nicht. Ausdrücklich enthalten ist Managed Kubernetes dagegen im ISO-27001-Zertifikat auf Basis von IT-Grundschutz (BSI-IGZ-0730-2025, gültig bis 13. September 2028) für die Rechenzentren in Frankfurt und Berlin. Die Control Plane ist kostenlos, Nodes kosten etwa 0,017 € pro vCPU und Stunde plus 0,0025 € pro GB RAM und Stunde.
T Cloud Public (früher Open Telekom Cloud) wird von der T-Systems International GmbH betrieben. Die Zertifikatsliste reicht von BSI C5 Typ II über TISAX Level 3 und SOC 2 Typ II bis zu mehr als zehn ISO-Zertifikaten, darunter ISO/IEC 27001, 27017, 27018, 27701, 20000-1 und ISO 22301; die Rechenzentren in Magdeburg und Biere sind nach DIN EN 50600 und ISO/IEC 22237 zertifiziert. T-Systems ist beim BSI als KRITIS-Betreiber registriert. Die Cloud Container Engine ist im kleinsten Cluster ohne HA für den CCE-Dienst selbst kostenlos; jede Kubernetes-Version wird rund zwei Jahre gepflegt.
| Kriterium | STACKIT | IONOS Cloud | T Cloud Public |
|---|---|---|---|
| Stärke | C5 Typ 2, SEAL-3, zwei Länder mit je 3+ AZs | Control Plane gratis, IT-Grundschutz inkl. Kubernetes | breiteste Zertifikatsliste, KRITIS-Erfahrung |
| Grenze | Control Plane kostenpflichtig, C5-Scope 2024 ohne SKE genannt | C5 nur Typ 1, Kubernetes-Scope offen | nur der kleinste Cluster ohne HA ist gratis, HA-Preise nur im Rechner |
Delos Cloud und AWS European Sovereign Cloud: US-Technologie unter EU-Kontrolle
Delos Cloud und die AWS European Sovereign Cloud verfolgen ein anderes Modell: Die Technologie kommt von einem US-Hyperscaler, Betrieb und Gesellschaften sollen in Europa liegen. Der Vorteil sind vertraute Dienste und Werkzeuge. Die Frage, wie weit der CLOUD Act trotzdem reicht, bleibt bei AWS über die Konzernmutter bestehen.
Delos Cloud ist nach eigener Darstellung (Über uns) eine Tochter der SAP SE, gegründet im Juli 2022, und baut eine souveräne Cloud auf Basis von Microsoft-Diensten für die öffentliche Verwaltung. Den Betrieb übernimmt Personal von Arvato Systems. Im Juni 2026 hat Delos 15 Launch-Partner vorgestellt, die Kunden “zum Markteintritt” begleiten sollen (Partnerprogramm); die Microsoft-Dienste beschreibt die Website weiterhin als geplante Angebote. Hinweis: Die Delos-Seiten waren am 12. Oktober 2026 für unseren Abruf gesperrt (HTTP 403), die Angaben stammen aus dem Suchindex der Domain. Den ausführlichen Stand zu AKS und Pilotkunden finden Sie im Delos-Cloud-Artikel.
AWS European Sovereign Cloud ist seit dem 15. Januar 2026 allgemein verfügbar, mit einer ersten Region in Brandenburg und mehr als 90 Diensten zum Start. Amazon plant Investitionen von über 7,8 Milliarden Euro in Deutschland. Nach der FAQ betreiben deutsche GmbHs unter der AWS European Sovereign Cloud GmbH die Region, das Personal sind in der EU ansässige Personen; AWS stellt schrittweise auf ausschließlich EU-Bürger um. Vertragspartner für EMEA-Kunden bleibt die AWS Europe SARL in Luxemburg. Am 10. März 2026 meldete AWS C5 Typ 1, SOC 2 Typ 1 und sieben ISO-Zertifikate. EKS kostet 0,098685 € pro Cluster und Stunde, im Extended Support 0,592113 €.
CLOUD Act: Was die Konzernstruktur bedeutet
Der CLOUD Act verpflichtet US-Anbieter, Daten in ihrem Besitz, Gewahrsam oder ihrer Kontrolle herauszugeben, unabhängig vom Speicherort. Entscheidend ist also nicht, wo das Rechenzentrum steht, sondern ob ein US-Unternehmen Kontrolle über die Daten hat. Deutsche Anbieter ohne US-Mutter fallen nicht über ihre Konzernstruktur darunter.
Der Gesetzestext in 18 U.S.C. § 2713 spricht von Daten “within such provider’s possession, custody, or control”, und zwar “regardless of whether such communication, record, or other information is located within or outside of the United States”. AWS argumentiert in seiner FAQ, der CLOUD Act gebe keiner Regierung “unfettered or automatic access” und ändere keine lokalen Gesetze anderer Länder; seit 2020 habe AWS keine Unternehmens- oder Behördendaten außerhalb der USA herausgegeben.
Für die Praxis empfehlen wir eine klare Zuordnung nach Schutzbedarf:
- Personenbezogene Daten mit normalem Schutzbedarf: Alle fünf Angebote sind mit AVV und EU-Region vertretbar, sofern Sie die Übermittlungsrisiken dokumentieren.
- Daten mit Vorgabe “kein Zugriff aus Drittstaaten” (z. B. aus Ausschreibungen): Hier passen STACKIT, IONOS und T Cloud Public, weil keine US-Mutter existiert.
- Öffentliche Verwaltung mit Microsoft-Bedarf: Delos Cloud, sobald der Produktivbetrieb startet.
- Bestehende AWS-Landschaft mit Souveränitätsanforderung: AWS ESC, wenn Ihre Rechtsabteilung die verbleibende US-Konzernverbindung akzeptiert.
Mehr zur rechtlichen Einordnung deutscher Regionen steht in unserem Vergleich Managed Kubernetes Deutschland.
Welcher souveräne Cloud-Anbieter passt zu welchem Fall?
Die passende Wahl hängt am härtesten Kriterium Ihres Projekts, nicht am Gesamtpaket. Wer einen C5-Typ-2-Nachweis braucht, landet bei STACKIT oder T Cloud Public. Wer die Control Plane kostenlos betreiben will, bei IONOS oder T Cloud Public. Wer AWS-Dienste weiter nutzen muss, prüft die AWS ESC.
| Ihr härtestes Kriterium | Passende Anbieter | Begründung |
|---|---|---|
| Keine US-Muttergesellschaft | STACKIT, IONOS, T Cloud Public | Sitz in Deutschland, keine US-Konzernstruktur |
| BSI C5 Typ 2 bzw. Typ II | STACKIT, T Cloud Public | Wirksamkeitsprüfung statt nur Angemessenheit |
| EU-Ausschreibungsniveau SEAL-3 | STACKIT | in der EU-Vergabe vom April 2026 so eingestuft |
| Kostenlose Control Plane | IONOS, T Cloud Public (ohne HA) | 0 € nach den Preisseiten |
| Microsoft-Dienste im Public Sector | Delos Cloud | Microsoft-Basis, Zielgruppe Verwaltung, noch Pilot |
| Bestehende AWS-Workloads | AWS ESC | über 90 Dienste, EKS verfügbar |
Wer zwei Anbieter direkt gegenüberstellen will, findet Paarvergleiche wie Hetzner vs. STACKIT und die Einordnung von IONOS Cloud. Unsere Bewertungskriterien beschreibt die Methodik.
FAQ
Welche souveränen Cloud-Anbieter gibt es in Deutschland?
Für Kubernetes relevant sind STACKIT, IONOS Cloud und T Cloud Public als deutsche Anbieter ohne US-Mutter, dazu Delos Cloud (SAP-Tochter mit Microsoft-Technologie, noch im Pilotbetrieb) und die AWS European Sovereign Cloud in Brandenburg. Weitere Anbieter mit deutschen Regionen listet unsere Vergleichsmatrix auf der Startseite.
Was kostet Kubernetes bei einem souveränen Cloud-Anbieter?
Die Control Plane kostet bei IONOS nichts, bei T Cloud Public im kleinsten Cluster ohne HA ebenfalls nichts. STACKIT verlangt 0,09959511998 € pro Stunde netto (71,71 € bei 720 Stunden), die AWS ESC 0,098685 € pro Stunde (71,05 €). Worker Nodes, Speicher und Traffic kommen jeweils hinzu.
STACKIT vs. AWS European Sovereign Cloud: Was ist der Unterschied?
Beide kosten für die Control Plane rund 71 € pro Monat. STACKIT gehört zur deutschen Schwarz Gruppe, hat ein C5-Typ-2-Testat und eine SEAL-3-Einstufung der EU-Kommission. Die AWS ESC bietet mehr als 90 Dienste und vertraute AWS-Werkzeuge, hat bisher C5 Typ 1 und gehört zu einem US-Konzern.
Schützt ein Rechenzentrum in Deutschland vor dem CLOUD Act?
Nein, nicht allein. Der CLOUD Act knüpft an Besitz, Gewahrsam oder Kontrolle eines US-Anbieters an, unabhängig vom Speicherort. Schutz über die Konzernstruktur bieten nur Anbieter ohne US-Muttergesellschaft. Bei US-Anbietern hängt die Bewertung von deren Gesellschafts- und Betriebsmodell ab.
Was ist der Unterschied zwischen C5 Typ 1 und Typ 2?
Ein C5-Typ-1-Testat bestätigt, dass die Kontrollen eines Anbieters zu einem Stichtag angemessen gestaltet sind. Typ 2 prüft zusätzlich, ob sie über einen Zeitraum wirksam waren. Für die Vertragsprüfung sollten Sie außerdem den Scope lesen: Nicht jedes Testat umfasst den Kubernetes-Dienst.
Ist die Delos Cloud schon verfügbar?
Stand 12. Oktober 2026 beschreibt die Delos-Website die Microsoft-Dienste weiterhin als geplante Angebote und spricht von Partnern “zum Markteintritt”. Pilotkunden wie die Bundesagentur für Arbeit testen die Plattform. Für Projekte mit kurzfristigem Go-live ist Delos Cloud derzeit keine Option.
Quellen
- STACKIT Kubernetes Engine (Produkt- und Preisseite) (abgerufen 12. Oktober 2026)
- STACKIT Docs: Regionen (abgerufen 12. Oktober 2026)
- STACKIT: Zertifikate (abgerufen 12. Oktober 2026)
- Schwarz Digits: C5 Typ 2 für STACKIT (21.08.2024) (abgerufen 12. Oktober 2026)
- STACKIT Impressum (abgerufen 12. Oktober 2026)
- IONOS Cloud Managed Kubernetes (abgerufen 12. Oktober 2026)
- IONOS Cloud: Zertifikate (abgerufen 12. Oktober 2026)
- IONOS Cloud Impressum (abgerufen 12. Oktober 2026)
- T Cloud Public: Cloud Container Engine (abgerufen 12. Oktober 2026)
- T Cloud Public: Certifications (abgerufen 12. Oktober 2026)
- T Cloud Public Imprint (abgerufen 12. Oktober 2026)
- Delos Cloud: Über uns (abgerufen 12. Oktober 2026)
- Delos Cloud: Partnerprogramm (abgerufen 12. Oktober 2026)
- Amazon: AWS launches AWS European Sovereign Cloud (15.01.2026) (abgerufen 12. Oktober 2026)
- AWS European Sovereign Cloud FAQ (abgerufen 12. Oktober 2026)
- AWS European Sovereign Cloud: EKS Pricing (abgerufen 12. Oktober 2026)
- AWS Security Blog: ESC erreicht SOC 2, C5 und sieben ISO-Zertifikate (10.03.2026) (abgerufen 12. Oktober 2026)
- 18 U.S. Code § 2713 (CLOUD Act) (abgerufen 12. Oktober 2026)
- Europäische Kommission: Vergabe Sovereign-Cloud-Ausschreibung (17.04.2026) (abgerufen 12. Oktober 2026)
- Europäische Kommission: Sovereign Cloud Framework explained (01.06.2026) (abgerufen 12. Oktober 2026)