{"id":3684,"date":"2026-10-05T22:26:28","date_gmt":"2026-10-05T20:26:28","guid":{"rendered":"https:\/\/eu.klytic.com\/?page_id=3684"},"modified":"2026-10-06T17:21:58","modified_gmt":"2026-10-06T15:21:58","slug":"was-ist-eine-souveraene-cloud","status":"publish","type":"page","link":"https:\/\/eu.klytic.com\/de\/was-ist-eine-souveraene-cloud\/","title":{"rendered":"Was ist eine souver\u00e4ne Cloud?"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-page\" data-elementor-id=\"3684\" class=\"elementor elementor-3684 elementor-3210\" data-elementor-post-type=\"page\">\n\t\t\t\t<div class=\"elementor-element elementor-element-37cdfc1 e-con-full kly-g e-flex e-con e-parent\" data-id=\"37cdfc1\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-5f26c45 e-con-full kly-g-hero e-flex e-con e-parent\" data-id=\"5f26c45\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-03fe65a e-con-full kly-g-hero-in e-flex e-con e-parent\" data-id=\"03fe65a\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-3ce0a5a elementor-widget elementor-widget-text-editor\" data-id=\"3ce0a5a\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-crumb\"><a href=\"\/de\/\">Startseite<\/a><span>\u203a<\/span><a href=\"\/de\/ratgeber\/\">Ratgeber<\/a><span>\u203a<\/span><a href=\"\/de\/ratgeber\/#souverainete\">Souver\u00e4nit\u00e4t<\/a><\/p><p class=\"kly-g-pill\" style=\"--pill:#38bdf8\">Souver\u00e4nit\u00e4t<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-5c8e3b5 elementor-widget elementor-widget-heading\" data-id=\"5c8e3b5\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h1 class=\"elementor-heading-title elementor-size-default\">Was ist eine souver\u00e4ne Cloud?<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-62853fc elementor-widget elementor-widget-text-editor\" data-id=\"62853fc\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-lead\">Eine souver\u00e4ne Cloud ist ein Dienst, bei dem Sie sagen k\u00f6nnen, wer die Daten betreibt, welches Gericht ihre Herausgabe verlangen kann und wie Sie sie zur\u00fcckerhalten. Der Begriff hat in der DSGVO (Datenschutz-Grundverordnung) keine einheitliche Definition. Er ist ein Einkaufskriterium, das an dem Tag n\u00fctzlich wird, an dem Sie ihn in \u00fcberpr\u00fcfbare Fragen \u00fcbersetzen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-06b7ae4 elementor-widget elementor-widget-text-editor\" data-id=\"06b7ae4\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-meta\"><span>Aktualisiert im <b>Oktober 2026<\/b><\/span><span><b>8 Min.<\/b> Lesezeit<\/span><span>Mit offiziellen Quellen<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-4aa0732 e-con-full kly-g-body e-flex e-con e-parent\" data-id=\"4aa0732\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-dfc0fa9 e-con-full kly-g-article e-flex e-con e-parent\" data-id=\"dfc0fa9\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-e6d8cd9 elementor-widget elementor-widget-text-editor\" data-id=\"e6d8cd9\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Warum der Begriff problematisch ist<\/h2><p>\u201eSouver\u00e4n\u201c ist zu einem Verkaufsargument geworden. Man liest es bei sehr unterschiedlichen Angeboten: einem E-Mail-Dienst in einem Pariser Rechenzentrum, einer amerikanischen Office-Suite mit europ\u00e4ischer Datenregion, einer Open-Source-Software, einer von der ANSSI qualifizierten Infrastruktur. Alle diese Angebote k\u00f6nnen Vorz\u00fcge haben. Sie beantworten nicht dieselbe Frage.<\/p><p>F\u00fcr eine Gesch\u00e4ftsf\u00fchrung, einen IT-Leiter oder einen Datenschutzbeauftragten besteht das Risiko darin, ein K\u00e4stchen anzukreuzen, ohne zu wissen, was es enth\u00e4lt. An dem Tag, an dem ein Kunde fragt, wo seine Daten liegen, ein Pr\u00fcfer das Verzeichnis von Verarbeitungst\u00e4tigkeiten durchsieht oder ein Dienstleister den Eigent\u00fcmer wechselt, n\u00fctzt das Etikett nichts. Es z\u00e4hlen nur schriftliche Antworten: wer betreibt, welches Recht gilt, wie man aussteigt.<\/p><p>Diese Seite erl\u00e4utert den Begriff. Den Kriterienkatalog f\u00fcr eine Ausschreibung finden Sie unter <a href='\/de\/souveraene-cloud-definition\/'>Definition, Kriterien und Grenzen<\/a>. Der Vergleich zwischen einem europ\u00e4ischen Betreiber und einem amerikanischen Softwarehersteller ist Gegenstand der Seite <a href='\/de\/europaeische-vs-amerikanische-cloud\/'>europ\u00e4ische oder amerikanische Cloud<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-94fabab elementor-widget elementor-widget-text-editor\" data-id=\"94fabab\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Die Frage hinter dem Begriff<\/h2><p>Ein Unternehmen vertraut seine E-Mails, seine Dateien und seine Kundenakten einem Dritten an. Es will drei Dinge wissen.<\/p><ol><li><strong>Wer die technische Kontrolle hat<\/strong>: wer das System \u00f6ffnen, eine Sicherung wiederherstellen, ein Passwort zur\u00fccksetzen kann. Diese Handgriffe sind im Betrieb eines Dienstes allt\u00e4glich. Sie sind zugleich Zugriffe auf die Daten: Wer ein Postfach wiederherstellen kann, kann es auch lesen.<\/li><li><strong>Welches Recht f\u00fcr diesen Betreiber gilt<\/strong>: das Recht des Landes der Gesellschaft, die den Dienst kontrolliert, nicht nur das Land des Geb\u00e4udes. Ein beh\u00f6rdliches Ersuchen richtet sich an eine Gesellschaft, nicht an ein Geb\u00e4ude.<\/li><li><strong>Wie man aussteigt<\/strong>: Formate, Fristen und was nach der K\u00fcndigung beim Dienstleister verbleibt. Daten, die man nicht zur\u00fcckholen kann, sind nur scheinbar unter Kontrolle.<\/li><\/ol><p>Beantwortet der Vertrag diese drei Punkte, hat das Etikett \u201esouver\u00e4n\u201c einen Inhalt. Beschr\u00e4nkt er sich auf \u201eRechenzentrum in Paris\u201c oder \u201eRechenzentrum in Frankfurt\u201c, beschreibt er einen Ort. Ein Ort ist n\u00fctzlich, insbesondere f\u00fcr das Verzeichnis von Verarbeitungst\u00e4tigkeiten. Er sagt nicht, wer gezwungen werden kann, die Daten herauszugeben.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-e68a1d5 elementor-widget elementor-widget-text-editor\" data-id=\"e68a1d5\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Was Eink\u00e4ufer unter dem Begriff verstehen<\/h2><p>In europ\u00e4ischen Ausschreibungen umfasst der Begriff in der Regel f\u00fcnf Erwartungen.<\/p><ul><li><strong>Ein europ\u00e4ischer Betreiber.<\/strong> Der Betreiber des Dienstes ist eine europ\u00e4ische Gesellschaft, ohne Kontrolle durch eine Gesellschaft, die einem extraterritorialen Recht unterliegt, das sie zur Herausgabe von Daten in ihrem Besitz verpflichtet. Das ist die zentrale Erwartung: Sie bestimmt, an wen sich eine ausl\u00e4ndische Beh\u00f6rde wenden kann.<\/li><li><strong>Ein angegebener Geltungsbereich.<\/strong> Die Daten, die Sicherungen und die Betriebsprotokolle des Dienstes werden in einem angegebenen Geltungsbereich gehostet, h\u00e4ufig der Europ\u00e4ischen Union oder dem Europ\u00e4ischen Wirtschaftsraum. Sicherungen und Protokolle werden oft vergessen. Dabei sind sie Kopien.<\/li><li><strong>Identifizierte Administratoren.<\/strong> Die Personen, die den Dienst administrieren, sind identifiziert, und ihr Zugriff wird protokolliert. Ohne Protokoll kann niemand im Nachhinein sagen, wer was ge\u00f6ffnet hat.<\/li><li><strong>Eine beschriebene Verschl\u00fcsselung.<\/strong> Die Verschl\u00fcsselung und die Verwahrung der Schl\u00fcssel sind beschrieben. Eine Verschl\u00fcsselung, deren Schl\u00fcssel allein beim Dienstleister liegt, sch\u00fctzt vor dem Diebstahl einer Festplatte. Sie macht die Daten f\u00fcr den Betreiber selbst nicht unlesbar.<\/li><li><strong>Eine schriftlich geregelte Reversibilit\u00e4t.<\/strong> Export, Dauer, Format und L\u00f6schung. Sie erm\u00f6glicht es, die Wahl r\u00fcckg\u00e4ngig zu machen, wenn der Dienstleister den Eigent\u00fcmer, den Preis oder die Politik wechselt.<\/li><\/ul><p>Die franz\u00f6sische Qualifizierung SecNumCloud, erteilt von der ANSSI, formalisiert einen Teil dieser Erwartungen f\u00fcr ein bestimmtes Angebot. Sie qualifiziert weder ein Unternehmen als Ganzes noch eine Anwendung allein deshalb, weil sie auf einer qualifizierten Infrastruktur installiert ist. Ma\u00dfgeblich ist der Katalog der ANSSI, Angebot f\u00fcr Angebot. F\u00fcr ein KMU stellt sich die Frage vor allem dann, wenn die Art der Daten oder ein Auftraggeber es verlangt.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-48dfd42 elementor-widget elementor-widget-text-editor\" data-id=\"48dfd42\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Was eine souver\u00e4ne Cloud nicht ist<\/h2><h3>Keine Immunit\u00e4t<\/h3><p>Sie ist keine Immunit\u00e4t. Ein europ\u00e4ischer Betreiber bleibt dem Recht seines Landes, den \u00f6rtlichen gerichtlichen Anordnungen und den Rechtshilfeabkommen unterworfen. Souver\u00e4nit\u00e4t \u00e4ndert den rechtlichen Rahmen. Sie beseitigt nicht jedes Zugriffsersuchen. Was sich \u00e4ndert, ist das Gericht, das die Herausgabe anordnen kann, das einzuhaltende Verfahren und die Rechtsbehelfe, die dem Betreiber und seinem Kunden zur Verf\u00fcgung stehen. F\u00fcr ein europ\u00e4isches Unternehmen ist das ein Rahmen, den seine Berater kennen und in dem es handeln kann.<\/p><h3>Kein Synonym f\u00fcr Open Source<\/h3><p>Sie ist auch kein Synonym f\u00fcr \u201eOpen Source\u201c. Die Software sagt, wer das Programm geschrieben hat. Die Souver\u00e4nit\u00e4t sagt, wer die Daten und wer die Schl\u00fcssel besitzt. Freie Software kann von einer Gesellschaft betrieben werden, die ausl\u00e4ndischem Recht unterliegt. Software eines ausl\u00e4ndischen Softwareherstellers kann von einer europ\u00e4ischen Gesellschaft betrieben werden, die allein die Kontrolle \u00fcber die Daten beh\u00e4lt.<\/p><p>Bei Klytic liegen die Daten vollst\u00e4ndig beim Kunden oder bei Klytic im Auftrag des Kunden, in einer geografischen Zone, die der anwendbaren Rechtsordnung unterliegt. Sie sind nativ verschl\u00fcsselt oder nach Wahl des Kunden. Der Schl\u00fcssel liegt beim Kunden oder wird in seinem Konto verwahrt: Klytic hat keinen Zugriff darauf. Um ihn zu erhalten, m\u00fcsste Klytic ein Passwort, das es nicht besitzt, zerst\u00f6ren oder \u00e4ndern, und der Kunde w\u00fcrde es bemerken.<\/p><p>Bestimmte Schritte bleiben von Klytic verschl\u00fcsselt, weil der Dienst den Inhalt verarbeiten muss: die von der Filterung in Quarant\u00e4ne gestellten E-Mails, verschl\u00fcsselt in der Datenbank, sowie die im CRM verarbeiteten E-Mails und Dokumente. Ausgenommen sind nur die E-Mails, wenn der Kunde die Verschl\u00fcsselung mit seinem eigenen Schl\u00fcssel aktiviert hat. Der Zugriff auf die Dateien ist zudem durch begrenzte Zugriffsrechte stark eingeschr\u00e4nkt, und eine Pr\u00fcfung der Anmeldungen schl\u00e4gt bei einem betr\u00fcgerischen Versuch Alarm. Die Einzelheiten finden Sie auf der Seite <a href='\/de\/unternehmen-vor-cloud-act-schuetzen\/'>ein Unternehmen vor dem CLOUD Act sch\u00fctzen<\/a>. Der Vertrag muss diese Verwahrung, diese Verschl\u00fcsselung und diese Vorkehrungen beschreiben.<\/p><h3>Keine Gleichwertigkeit der Funktionen<\/h3><p>Sie ist schlie\u00dflich kein Versprechen, dass die Funktionen denen von Microsoft 365 oder Google Workspace gleichwertig sind. Man kann einen europ\u00e4ischen Betreiber und eine weniger umfassende Office-Ausstattung haben. Man kann eine sehr umfassende Office-Ausstattung und einen amerikanischen Betreiber haben. Das sind zwei Entscheidungen.<\/p><p>Sie getrennt zu behandeln vermeidet zwei spiegelbildliche Fehler: ein Werkzeug, von dem das Gesch\u00e4ft abh\u00e4ngt, aus Prinzip aufzugeben, oder die rechtliche Frage beiseitezuschieben, weil das Werkzeug den Teams gef\u00e4llt. Die f\u00fcr Microsoft 365 spezifische Schwelle wird unter <a href='\/de\/microsoft-365-vs-souveraene-loesung\/'>Microsoft 365 im Vergleich zu einer souver\u00e4nen L\u00f6sung<\/a> erl\u00e4utert.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-42059bc elementor-widget elementor-widget-text-editor\" data-id=\"42059bc\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Beispiel: eine Steuerberatungs- und Wirtschaftspr\u00fcfungskanzlei mit 25 Mitarbeitenden<\/h2><p>Hypothetischer Fall. Eine Steuerberatungs- und Wirtschaftspr\u00fcfungskanzlei mit 25 Mitarbeitenden erh\u00e4lt von einem Industriekunden eine einfache Frage: \u201eWo liegen unsere Buchungsbelege, und wer kann darauf zugreifen?\u201c Die Kanzlei nutzt einen E-Mail-Dienst und eine Dateifreigabe, deren Prospekt \u201ein Frankreich gehostet\u201c angibt.<\/p><p>Anhand der drei Fragen stellt der Partner fest, dass die abrechnende Gesellschaft franz\u00f6sisch ist, Betrieb und Support jedoch von der Tochtergesellschaft eines ausl\u00e4ndischen Konzerns erbracht werden und die Sicherungen einem Unterauftragnehmer anvertraut sind, dessen Vertrag das Land nicht nennt. Der Prospekt war nicht falsch. Er beantwortete nur nicht die Frage des Kunden.<\/p><p>Die Kanzlei hat zwei vern\u00fcnftige Optionen: vom Dienstleister schriftliche Antworten einholen und zu den Akten nehmen, oder einen Betreiber w\u00e4hlen, dessen Antworten ihr zusagen. In beiden F\u00e4llen antwortet sie ihrem Kunden mit Fakten, nicht mit einem Adjektiv.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-8c8546d elementor-widget elementor-widget-text-editor\" data-id=\"8c8546d\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>H\u00e4ufige Fehler<\/h2><ul><li><strong>Ort und Betreiber verwechseln.<\/strong> \u201eIn Frankreich gehostet\u201c beschreibt ein Geb\u00e4ude. Die n\u00fctzliche Frage betrifft die Gesellschaft, die den Dienst betreibt. Das Thema wird unter <a href='\/de\/daten-in-europa-gehostet\/'>in Europa gehostete Daten<\/a> vertieft.<\/li><li><strong>Die Kopien vergessen.<\/strong> Sicherungen, Protokolle, Support-Tickets: Das sind Daten, die mitunter an einem anderen Ort als der Hauptdienst gehostet werden.<\/li><li><strong>Verschl\u00fcsselung f\u00fcr eine Garantie der Unlesbarkeit halten.<\/strong> Alles h\u00e4ngt davon ab, wer den Schl\u00fcssel besitzt.<\/li><li><strong>Eine Immunit\u00e4t erwarten.<\/strong> Kein Betreiber bietet eine. Ein Dienstleister, der eine verspricht, beschreibt seinen eigenen Rahmen falsch.<\/li><li><strong>Die Frage des Ausstiegs aufschieben.<\/strong> Die Reversibilit\u00e4t wird bei der Unterzeichnung verhandelt, nicht bei der K\u00fcndigung.<\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-4eca08f elementor-widget elementor-widget-text-editor\" data-id=\"4eca08f\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>So pr\u00fcfen Sie es in einer Stunde<\/h2><p>Fordern Sie vier Dokumente an, keinen Prospekt.<\/p><ul><li>Die Identit\u00e4t der abrechnenden Gesellschaft und, falls abweichend, der betreibenden Gesellschaft.<\/li><li>Den Standort der Inhaltsdaten, der Sicherungen und der Protokolle.<\/li><li>Den Ort, von dem aus sich der Support verbinden kann, und ob diese Verbindung protokolliert wird.<\/li><li>Das Verfahren f\u00fcr Export und L\u00f6schung.<\/li><\/ul><p>Kann ein Dienstleister diese Angaben nicht schriftlich liefern, ist das bereits eine Information. Vergleichen Sie die Antworten anschlie\u00dfend mit den Angaben in Ihrem Verzeichnis von Verarbeitungst\u00e4tigkeiten: Dort zeigen sich die Abweichungen.<\/p><p>Zum rechtlichen Rahmen f\u00fcr \u00dcbermittlungen au\u00dferhalb der Europ\u00e4ischen Union siehe die Seite zum <a href='\/de\/unternehmen-vor-cloud-act-schuetzen\/'>CLOUD Act<\/a> und die Seite zu <a href='\/de\/daten-in-europa-gehostet\/'>in Europa gehosteten Daten<\/a>. Zur Liste der Einkaufskriterien siehe <a href='\/de\/souveraene-cloud-definition\/'>Definition, Kriterien und Grenzen<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-1123797 elementor-widget elementor-widget-text-editor\" data-id=\"1123797\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>H\u00e4ufige Fragen<\/h2><h3>Schreibt die DSGVO eine souver\u00e4ne Cloud vor?<\/h3><p>Nein. Die DSGVO regelt die Rollen, die \u00dcbermittlungen au\u00dferhalb der Union und die Rechte der betroffenen Personen. Sie definiert den Begriff \u201esouver\u00e4n\u201c nicht und schreibt nicht vor, einen europ\u00e4ischen Betreiber zu w\u00e4hlen. Sie verlangt jedoch, zu wissen, wohin die Daten gehen und auf welcher Grundlage, was sich mit einem Gro\u00dfteil der Fragen dieser Seite deckt.<\/p><h3>Ist eine in Frankreich gehostete Cloud souver\u00e4n?<\/h3><p>Nicht unbedingt. Der Ort ist eine der erwarteten Antworten, nicht die einzige. Man muss auch wissen, welche Gesellschaft den Dienst betreibt, welches Recht f\u00fcr sie gilt, wer auf die Daten zugreifen kann und wie man sie zur\u00fcckerh\u00e4lt.<\/p><h3>Sollte man SecNumCloud verlangen?<\/h3><p>Wenn die Art der Daten oder ein Auftraggeber es verlangt, ja, und der Name des Angebots muss im Katalog der ANSSI aufgef\u00fchrt sein. F\u00fcr den E-Mail-Dienst und die Dateifreigabe eines KMU sind die Fragen zum Betreiber, zu den Zugriffen und zur Reversibilit\u00e4t in der Regel aussagekr\u00e4ftiger.<\/p><h3>Gen\u00fcgt Open-Source-Software?<\/h3><p>Nein. Open Source erm\u00f6glicht es, den Code zu lesen, und erleichtert einen Wechsel des Hosting-Anbieters. Sie sagt nicht, wer die Daten und wer die Schl\u00fcssel besitzt.<\/p><h3>Sch\u00fctzt eine souver\u00e4ne Cloud vor jedem Zugriffsersuchen?<\/h3><p>Nein. Ein europ\u00e4ischer Betreiber bleibt dem Recht seines Landes und den Anordnungen seiner Gerichte unterworfen. Der Unterschied betrifft das Gericht, das Verfahren und die Rechtsbehelfe.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-736fb03 kly-g-klytic elementor-widget elementor-widget-text-editor\" data-id=\"736fb03\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Wo Klytic steht<\/h2><p>Klytic wird von Dedicace Software betrieben, einer franz\u00f6sischen Gesellschaft. Die Dienste beruhen auf bew\u00e4hrten oder Open-Source-L\u00f6sungen sowie auf von Klytic entwickelten Modulen und Diensten. Die Abschottung dieser Dienste wird durch eigens daf\u00fcr entwickelte Klytic-Server gew\u00e4hrleistet und gesteuert.<\/p><p>Das Hosting ist in jeder geografischen Zone m\u00f6glich, die der anwendbaren Rechtsordnung entspricht, vorbehaltlich der Verf\u00fcgbarkeit der ben\u00f6tigten Dienste, zum Beispiel in Europa oder auf Mauritius, oder auf den Servern des Kunden. Die Einzelheiten finden Sie auf der Seite <a href='\/de\/hosting-souveraenitaet\/'>Hosting und Souver\u00e4nit\u00e4t<\/a>.<\/p><p>Klytic ist kein nach SecNumCloud qualifiziertes Angebot. Wie jeder franz\u00f6sische Betreiber unterliegt Klytic weiterhin franz\u00f6sischem Recht.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-52a5d14 kly-g-disclaimer elementor-widget elementor-widget-text-editor\" data-id=\"52a5d14\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>Diese Seite beschreibt einen allgemeinen Rahmen. Sie ersetzt nicht die Pr\u00fcfung Ihres Vertrags.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-15713f2 kly-g-legal elementor-widget elementor-widget-text-editor\" data-id=\"15713f2\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p><b>Rechtsstand: 5. Oktober 2026.<\/b> Dieser Text ersetzt keine Vertragspr\u00fcfung. Der Angemessenheitsbeschluss EU\u2013USA (EU) 2023\/1795 ist in Kraft. Er wird angefochten. F\u00fcr SecNumCloud ist der Katalog der ANSSI ma\u00dfgeblich.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-494fa7d kly-g-sources elementor-widget elementor-widget-text-editor\" data-id=\"494fa7d\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Quellen<\/h2><p>Abgerufen im Oktober 2026.<\/p><ul><li>Verordnung (EU) 2016\/679 (DSGVO). Sie regelt die Rollen, die \u00dcbermittlungen und die Rechte der betroffenen Personen. Sie definiert den Begriff \u201esouver\u00e4n\u201c nicht. <a href='https:\/\/eur-lex.europa.eu\/legal-content\/FR\/TXT\/?uri=CELEX:32016R0679' rel='noopener' target='_blank'>EUR-Lex<\/a><\/li><li>ANSSI, FAQ SecNumCloud: Die Qualifizierung betrifft ein bestimmtes Angebot, nicht einen Anbieter als Ganzes, und eine auf einem qualifizierten Angebot gehostete Anwendung erbt das Pr\u00fcfsiegel nicht. <a href='https:\/\/cyber.gouv.fr\/enjeux-technologiques\/cloud\/faq-qualification-secnumcloud\/' rel='noopener' target='_blank'>cyber.gouv.fr<\/a><\/li><li>Klytic, ver\u00f6ffentlichte Hosting-Modelle (Europa, Mauritius oder beim Kunden). <a href='\/de\/'>klytic.com<\/a><\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-98e6bf9 e-con-full kly-g-aside e-flex e-con e-parent\" data-id=\"98e6bf9\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-085fe94 elementor-widget elementor-widget-html\" data-id=\"085fe94\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"html.default\">\n\t\t\t\t\t<nav class=\"kly-g-toc\" aria-label=\"Inhalt\"><p>Auf dieser Seite<\/p><ol><\/ol><\/nav>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-0e0e71b elementor-widget elementor-widget-text-editor\" data-id=\"0e0e71b\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<div class=\"kly-g-cta\"><h3>Ein franz\u00f6sischer Betreiber f\u00fcr Ihre Daten<\/h3><p>E-Mail, Dokumente, Videokonferenz, CRM und Telefonie, gehostet in der Zone, die Ihrer Rechtsordnung entspricht, zum Beispiel in Europa oder auf Mauritius, oder bei Ihnen vor Ort.<\/p><p><a class=\"kly-g-btn\" href=\"\/de\/kontakt\/\">Mit einem Berater sprechen \u2192<\/a><\/p><p style=\"margin:0\"><a class=\"kly-g-btn ghost\" href=\"\/de\/hosting-souveraenitaet\/\">Das Hosting von Klytic<\/a><\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-9457298 e-con-full kly-g-related e-flex e-con e-parent\" data-id=\"9457298\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-950edfb elementor-widget elementor-widget-text-editor\" data-id=\"950edfb\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Weiterlesen<\/h2><div class=\"kly-g-grid\"><a class=\"kly-g-card\" href=\"\/de\/souveraene-cloud-definition\/\" style=\"--cat:#0077cc\"><span class=\"c\">Souver\u00e4nit\u00e4t<\/span><span class=\"t\">Souver\u00e4ne Cloud: Definition, Kriterien und Grenzen<\/span><span class=\"q\">Operative Definition der souver\u00e4nen Cloud, zehn pr\u00fcfbare Kriterien f\u00fcr Ausschreibungen und Grenzen des Begriffs: SecNumCloud, Ort, Zugriffe, Ausstieg.<\/span><span class=\"m\"><span>8 Min. Lesezeit<\/span><b>Lesen \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/de\/europaeische-vs-amerikanische-cloud\/\" style=\"--cat:#0077cc\"><span class=\"c\">Souver\u00e4nit\u00e4t<\/span><span class=\"t\">Europ\u00e4ische oder amerikanische Cloud: Was ist der tats\u00e4chliche Unterschied?<\/span><span class=\"q\">Europ\u00e4ische oder amerikanische Cloud: Entscheidend sind die kontrollierende Gesellschaft und das f\u00fcr sie geltende Recht, mehr als das Land des Rechenzentrums.<\/span><span class=\"m\"><span>9 Min. Lesezeit<\/span><b>Lesen \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/de\/europaeische-alternativen-microsoft-365\/\" style=\"--cat:#6d28d9\"><span class=\"c\">Vergleiche<\/span><span class=\"t\">Europ\u00e4ische Alternativen zu Microsoft 365: Leitfaden 2026<\/span><span class=\"q\">Auswahlkriterien, dann Microsoft 365, Google Workspace, OVHcloud, Nextcloud, Infomaniak, weitere Anbieter und Klytic. Wann welcher geeignet ist.<\/span><span class=\"m\"><span>17 Min. Lesezeit<\/span><b>Lesen \u2192<\/b><\/span><\/a><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-539316dd e-con e-atomic-element e-div-block-base e-default-div e-c9fd865-4a50 \" data-id=\"539316dd\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"539316dd\" data-e-type=\"e-div-block\" data-id=\"539316dd\">\n    <div class=\"elementor-element elementor-element-4f79afcb e-con e-atomic-element e-div-block-base e-default-div e-4fa9fe-ce86 \" data-id=\"4f79afcb\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"4f79afcb\" data-e-type=\"e-div-block\" data-id=\"4f79afcb\">\n    \t\t\t<p class=\"e-4dcf5c70-2ec7 e-paragraph-base e-default-p\" data-interaction-id=\"330a7a35\" data-e-type=\"widget\" data-id=\"330a7a35\">Willkommensangebot<\/p>\n\t\t\t\t\t<h2 data-interaction-id=\"56f1f7d5\" class=\"e-347faa43-4e20 e-heading-base e-default-h2\" data-e-type=\"widget\" data-id=\"56f1f7d5\">30 Tage kostenloser Test, begleitete Migration<\/h2>\n\t\t\t\t\t<p class=\"e-7f6310da-1caa e-paragraph-base e-default-p\" data-interaction-id=\"2ce27288\" data-e-type=\"widget\" data-id=\"2ce27288\">Testangebot ohne Verpflichtung. Ein Berater ruft Sie zur\u00fcck, um Ihre Bed\u00fcrfnisse zu verstehen und Ihren Klytic-Bereich vorzubereiten.<\/p>\n\t\t<div class=\"elementor-element elementor-element-35ea29a1 e-con e-atomic-element e-div-block-base e-default-div e-1cd48b22-e6da \" data-id=\"35ea29a1\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"35ea29a1\" data-e-type=\"e-div-block\" data-id=\"35ea29a1\">\n    \t\t\t<a href=\"https:\/\/eu.klytic.com\/de\/30-tage-kostenlos-testen\/\" target=\"_self\" class=\"e-4a7886e3-652d e-button-base e-default-a\" data-interaction-id=\"19bfa8f1\" data-e-type=\"widget\" data-id=\"19bfa8f1\">\n\t\ud83d\ude80 Kostenlosen Test starten\n<\/a>\n\t\t\t\t\t<a href=\"https:\/\/eu.klytic.com\/de\/preise\/\" target=\"_self\" class=\"e-137e863d-dd0d e-button-base e-default-a\" data-interaction-id=\"326d82ab\" data-e-type=\"widget\" data-id=\"326d82ab\">\n\tPreise ansehen\n<\/a>\n\t\t\n<\/div>\n\n<\/div>\n\n<\/div>\n\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Accueil\u203aGuides\u203aSouverainet\u00e9 Souverainet\u00e9 Qu\u2019est-ce qu\u2019un cloud souverain ? Un cloud souverain est un service dont vous pouvez dire qui exploite les donn\u00e9es, quel juge peut en demander la communication, et comment vous les r\u00e9cup\u00e9rez. Le mot n\u2019a pas de d\u00e9finition unique dans le RGPD. C\u2019est un crit\u00e8re d\u2019achat, qui devient utile le jour o\u00f9 vous le [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"elementor_header_footer","meta":{"_seopress_titles_title":"Was ist eine souver\u00e4ne Cloud? | Klytic","_seopress_titles_desc":"Eine souver\u00e4ne Cloud bemisst sich an Betreiber, anwendbarem Recht, Zugriffskontrolle und Datenexport. Der Standort des Rechenzentrums gen\u00fcgt nicht.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"Was ist eine souver\u00e4ne Cloud? | Klytic","_seopress_social_fb_desc":"Eine souver\u00e4ne Cloud bemisst sich an Betreiber, anwendbarem Recht, Zugriffskontrolle und Datenexport. Der Standort des Rechenzentrums gen\u00fcgt nicht.","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"Was ist eine souver\u00e4ne Cloud? | Klytic","_seopress_social_twitter_desc":"Eine souver\u00e4ne Cloud bemisst sich an Betreiber, anwendbarem Recht, Zugriffskontrolle und Datenexport. Der Standort des Rechenzentrums gen\u00fcgt nicht.","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":""},"class_list":["post-3684","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/eu.klytic.com\/de\/wp-json\/wp\/v2\/pages\/3684","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/eu.klytic.com\/de\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/eu.klytic.com\/de\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/eu.klytic.com\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/eu.klytic.com\/de\/wp-json\/wp\/v2\/comments?post=3684"}],"version-history":[{"count":2,"href":"https:\/\/eu.klytic.com\/de\/wp-json\/wp\/v2\/pages\/3684\/revisions"}],"predecessor-version":[{"id":4031,"href":"https:\/\/eu.klytic.com\/de\/wp-json\/wp\/v2\/pages\/3684\/revisions\/4031"}],"wp:attachment":[{"href":"https:\/\/eu.klytic.com\/de\/wp-json\/wp\/v2\/media?parent=3684"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}