Lösung · Souveräne Cloud (Souverän)
AWS European Sovereign Cloud (Bedrock / SageMaker)
Anbieter: Amazon Web Services (EU-Betreibergesellschaften)aws.amazon.com
Eigenständige AWS-Partition unter deutschem Recht, betrieben von EU-Ansässigen in der EU, mit Bedrock und SageMaker ab Start. Technik und Konzernmutter bleiben US-amerikanisch, deshalb Stufe 2 statt 3.
EU · souveränes-Betreibermodell · DE-Region · US-Konzernmutter · Neu 09/2026
Souveränitäts-Profil
Recht (r)
2
Technik (t)
2
Autonomie (a)
1
Warum nicht höher als Stufe 2: Der Anbieter verarbeitet Daten technisch im Klartext · kein Schutz gegen technischen Abfluss. Für Stufe 3 wäre On-Prem / Confidential Computing nötig.
Datenblatt
- Jurisdiktion
- EU
- Betriebsmodell
- Eigene AWS-Partition in Brandenburg (aws-eusc / eusc-de-east-1)
- AVV verfügbar
- ja
- Training auf Kundendaten
- nein
- Offene Gewichte
- nein
- Selbst betreibbar
- nein
- Zertifikate
- ISO 27001 · SOC 1 · SOC 2 · SOC 3 · BSI C5
- Zuletzt geprüft
- 2026-09-14
Wofür sie taugt
Für Häuser, die die Reife der AWS-Plattform brauchen, aber ein Betreibermodell verlangen, das nicht am US-Mutterkonzern hängt. Die Region ist kein Zusatz zur bestehenden Frankfurt-Region, sondern eine eigene Welt: eigene Partition, eigene Konten, eigene Betreibergesellschaften. Wer dort arbeitet, arbeitet getrennt vom übrigen AWS.
Grenzen
Das ist nicht die Frankfurt-Region mit einem anderen Etikett. Die Umgebung läuft in einer eigenen Partition (aws-eusc) mit der Region eusc-de-east-1 in Brandenburg und ist seit dem 14.01.2026 allgemein verfügbar. Verwaltet wird sie laut Anbieter über eigens gegründete europäische Gesellschaften nach deutschem Recht, Vertragspartner ist Amazon Web Services EMEA SARL, abgerechnet wird in Euro. Betrieb, technische Unterstützung und Kundendienst liegen bei „EU residents located in the EU".
Der Vorbehalt bleibt die Konzernmutter. Ein Betreibermodell ändert nichts an den Eigentumsverhältnissen, und genau deshalb steht dieser Eintrag bei Stufe 2 und nicht bei Stufe 3. Das ist dieselbe Bewertung wie bei S3NS und Delos Cloud: souverän ist der Betrieb, nicht der Konzern.
Zum Modellangebot prüfen Sie vor Vertragsschluss nach. Die Eröffnungsmitteilung nennt „Amazon SageMaker and Amazon Bedrock for artificial intelligence and machine learning (AI/ML) workloads", aber kein einziges Modell namentlich. Welche Modellfamilien dort tatsächlich bereitstehen, ist öffentlich nicht belegt und unterscheidet sich erkennbar vom Katalog der gewöhnlichen EU-Regionen. Wenn Sie ein bestimmtes Modell brauchen, ist das die erste Frage, nicht die letzte.
Zertifikate nennt der Anbieter für die Infrastruktur: ISO/IEC 27001, SOC 1, SOC 2 und SOC 3 sowie eine BSI-C5-Attestierung. Zum Geltungsbereich der C5-Attestierung für die KI-Dienste sagt die Mitteilung nichts; lassen Sie ihn sich zeigen.
Restrisiken
- Daten werden beim Anbieter verarbeitet (Klartext) · kein technischer Schutz gegen Abfluss.
- Proprietär ohne Eigenbetrieb: erhöhte Abhängigkeit / Lock-in, eingeschränkte Exit-Optionen.
Pflichten beim Einsatz
- Auftragsverarbeitungsvertrag (Art. 28 DSGVO) abschließen; ggf. Datenschutz-Folgenabschätzung (Art. 35); Verarbeitung in EU-Region.
- EU-Eigentum und EU-Betrieb des Anbieters verifizieren (keine Beherrschung durch eine US-Mutter).
- KI-VO-Pflichten (Hochrisiko nach Annex III, Transparenz nach Art. 50) hängen vom Anwendungsfall ab · separat prüfen.
- Gilt immer: KI-Kompetenz sicherstellen (Art. 4 KI-VO, seit 2.2.2025) · Mitarbeitende schulen, Nutzungsregeln festlegen, beides dokumentieren.
Weiterführend
- Eröffnungsmitteilung (doku)
Quellen1
- AWS: Eröffnung der AWS European Sovereign Cloud (Partition aws-eusc, Region eusc-de-east-1, Bedrock und SageMaker, EU-Betreibergesellschaften, Zertifikate) anbieter-doku · abgerufen 2026-09-14 · belegt: jurisdiktion
Prüfhistorie
- 2026-09-14 Eintrag neu angelegt. Getrennt vom bestehenden Eintrag „AWS Bedrock (EU, Frankfurt)" geführt, weil sich das Betreibermodell grundlegend unterscheidet: eigene Partition, deutsche Betreibergesellschaften, EU-ansässiges Personal. Einstufung 2 analog S3NS und Delos Cloud, weil die Konzernmutter US-amerikanisch bleibt. (aws.amazon.com/blogs/aws/opening-the-aws-european-sovereign-cloud/)
Nächster Schritt
Ob Stufe 2 für Ihr Vorhaben genügt, hängt von Ihren Daten, der Rechtslage und dem Einsatzzweck ab. Die Peilung ermittelt Ihre Mindeststufe in vier Schritten (KI-VO, Daten, Branche, Unabhängigkeit) und zeigt anschließend alle Lösungen, die sie erfüllen. Im Erstgespräch klären wir, welcher Weg zu Ihrem Anwendungsfall passt.