Quantitatives Observatorium der digitalen Souveränität

Die Dominanz amerikanischer Hyperscaler auf dem europäischen Cloud-Markt in Marktanteilen und Euro.

1. 70%

   Anteil des europäischen Cloud-Marktes, der von den drei amerikanischen Hyperscalern (Amazon, Microsoft, Google) kontrolliert wird

   Diese drei amerikanischen Akteure allein konzentrieren 70 % des regionalen Marktes auf einem schnell wachsenden europäischen Markt.

   Synergy Research Group, H1 2025

2. 15%

   Kumulierter Marktanteil aller europäischen Cloud-Anbieter auf ihrem eigenen Kontinent

   Dieser Anteil ist von 29 % im Jahr 2017 auf 15 % im Jahr 2022 gesunken und stagniert seitdem; SAP und Deutsche Telekom, die führenden Europäer, halten jeweils 2 %.

   Synergy Research Group, H1 2025

3. 63%

   Anteil der weltweiten Cloud-Infrastrukturausgaben, der von Amazon (29 %), Microsoft (20 %) und Google (13 %) kontrolliert wird

   Die Konzentration zugunsten der drei amerikanischen Marktführer nimmt langsam zu (61 % vor zwei Jahren, 63 % im Q3 2025).

   Synergy Research Group, T3 2025

4. 52.7%

   Anteil der Unternehmen in der EU, die 2025 bezahlte Cloud-Dienste nutzen

   Anstieg um 7,4 Punkte gegenüber 2023, gegenüber nur 17,8 % im Jahr 2014: Die Cloud-Nutzung verankert sich in der europäischen Wirtschaft.

   Eurostat, 2025

5. 83%

   Anteil der europäischen Ausgaben für professionelle Cloud- und Softwareservices, der amerikanischen Unternehmen zugute kommt

   Von etwa 400 Mrd. € B2B-Ausgaben in Europa werden 83 % (≈ 330 Mrd. €) von amerikanischen Akteuren abgeschöpft.

   Cigref / Asterès, avril 2025

6. 264Md€

   Jährlicher Betrag der Software-/Cloud-Abhängigkeit, die direkt der amerikanischen Wirtschaft zugute kommt

   Die Studie bewertet die Auswirkungen dieser Abhängigkeit auf etwa 2 Millionen amerikanische Arbeitsplätze; ohne Maßnahmen könnte sie bis 2032 500 Mrd. € erreichen.

   Cigref / Asterès, avril 2025

Cloud Act, FISA, DSGVO und Schrems II: der Rechtskonflikt, der europäische Daten gefährdet.

1. 16 Jul 2020

   Jahr, in dem der Gerichtshof der EU das Privacy Shield, das Datenübertragungen in die USA regelte, für ungültig erklärte

   Der Gerichtshof befand, dass die amerikanische Überwachung (FISA 702, EO 12333) keinen gleichwertigen Schutz wie die DSGVO gewährleistet; dies ist die 2. Ungültigerklärung nach Safe Harbor (2015).

   CJUE, arrêt C-311/18 « Schrems II »

2. 10 Jul 2023

   Jahr der Annahme des neuen EU-US Data Privacy Framework, das Datenübertragungen in die USA erneut ermöglicht

   Nachfolger des Privacy Shield, dieser Rahmen bleibt umstritten und könnte das Schicksal seiner Vorgänger teilen (« Schrems III »).

   Commission européenne, décision d'adéquation 2023/1795

3. 1.2Md€

   Geldbuße gegen Meta für rechtswidrige Datenübertragungen von Europäern in die USA

   Rekord der DSGVO, diese Sanktion verdeutlicht das konkrete Rechtsrisiko von transatlantischen Datenübertragungen ohne gültigen Rahmen.

   Data Protection Commission (Irlande), mai 2023

eIDAS 2.0, europäische Identitätsbrieftasche und Ziele der digitalen Dekade 2030.

1. 2,024

   Jahr des Inkrafttretens der Verordnung eIDAS 2.0, die den europäischen Rahmen für digitale Identität schafft

   eIDAS 2.0 schafft die Rechtsgrundlagen für die europäische Brieftasche für digitale Identität (EUDI Wallet) und die Souveränität über Identität.

   Règlement (UE) 2024/1183 (eIDAS 2.0), EUR-Lex

2. end 2026

   Frist, bis zu der jeder Mitgliedstaat seinen Bürgern eine digitale Identitätsbrieftasche (EUDI Wallet) bereitstellen muss

   Die 27 Mitgliedstaaten müssen bis Ende 2026 eine interoperable Brieftasche anbieten, eine souveräne Alternative zu Identitäten von amerikanischen Plattformen.

   Commission européenne — European Digital Identity

3. 80%

   Zielwert europäischer Bürger, die bis 2030 eine elektronische Identitätslösung (eID) nutzen

   Ziel des Jahrzehnts der digitalen Dekade 2030; die EUDI Wallet ist das Instrument, das diese Masseneinführung vorantreiben soll.

   Programme d'action pour la Décennie numérique 2030 (Conseil de l'UE)

Was französische CIOs und CISOs über Souveränität und ihre Abhängigkeiten erklären.

1. 79%

   Anteil französischer Unternehmen, für die digitale Souveränität ein Auswahlkriterium für eine IT-Lösung ist

   Jährliche Hexatrust-Umfrage unter 96 CIOs und Information Security Officers: Souveränität ist nun ein Mehrheitskriterium bei Kaufentscheidungen.

   Baromètre souveraineté Hexatrust 2025 (96 DSI/RSSI)

2. 1 in 2%

   Anteil der Unternehmen, die bereits eine Technologielösung aufgrund mangelnder Souveränität abgelehnt haben

   Ein Unternehmen von zwei hat bereits ein nicht-souveränes Tool aufgegeben: Die Präferenz schlägt sich in Kaufentscheidungen nieder.

   Baromètre souveraineté Hexatrust 2025 (96 DSI/RSSI)

3. 16%

   Anteil der Organisationen, die ihre digitalen Abhängigkeiten von fremden Technologien wirklich analysieren

   Das Souveränitätsparadoxon: Das Bewusstsein ist weit verbreitet, aber die konkrete Messung von Abhängigkeiten bleibt selten.

   Baromètre souveraineté Hexatrust 2025 (96 DSI/RSSI)

4. 40%

   Anteil der Unternehmen, die keine Überwachung französischer oder europäischer Lösungen durchführen

   Fast 40 % beobachten das vorhandene souveräne Angebot nicht, was die Abhängigkeit durch Versäumnis aufrechterhält.

   Baromètre souveraineté Hexatrust 2025 (96 DSI/RSSI)