Skydd från CLOUD Act – Att gå bort från amerikanska moln: Airbus planerar att dra sig tillbaka och drar ur kontakten för känsliga uppgifter

Europas svar på Amazon & Co.: Airbus satsar på molnexperimentet

Medan myndigheter ofta förblir tveksamma till digitalisering eller fortsätter att vara starkt beroende av amerikanska hyperskalare, genomgår Europas största flyg- och rymdföretag för närvarande en strategisk helomvändning. Airbus har insett att i tider av geopolitiska spänningar och industrispionage är datasuveränitet inte bara ett modeord, utan en fråga om överlevnad.

Företaget förbereder för närvarande en massiv migrering för att ta bort sina mest kritiska tillgångar – från flygplansritningar till intern teknisk kunskap – från den amerikanska CLOUD Act. Med en planerad upphandling värd över 50 miljoner euro söker Airbus nu en väg till ett "suveränt moln" tillverkat i Europa. Men detta djärva drag är inte utan risk: Till och med Airbus styrelse uppskattar chansen att hitta en tekniskt kapabel europeisk leverantör till endast 80 procent – ​​en alarmerande indikation på att Europas IT-infrastruktur fortfarande släpar efter den egna branschens behov.

Lämplig för detta:

• Europeisk designexpertis istället för teknologiskt beroende – Den franska molnmodellen som ekonomisk strategi

Digital suveränitet: Mellan retorik och verklighet: Illusionen om inget alternativ – Varför Europas företag och myndigheter saboterar sig själva

Paradoxen: När beslutsfattare ignorerar sina egna principer

I åratal har den europeiska industripolitiken proklamerat nödvändigheten av digital suveränitet. Europeiska kommissionen har definierat tydliga kriterier med sitt ramverk för molnsuveränitet, EU:s datalag förpliktar leverantörer till transparens och dataåtkomst, och hela den politiska eliten betonar regelbundet att teknologiskt beroende utgör en stor säkerhetsrisk. Ändå händer i praktiken raka motsatsen: stater som Bayern planerar miljardkontrakt med Microsoft utan upphandlingsprocesser, städer som Luzern migrerar känsliga medborgardata till Azure-molnet, och dussintals myndigheter världen över följer samma mönster. Detta är inte ett tekniskt problem, utan ett problem med vilja och ansvar.

Fallet Bayern är särskilt talande och avslöjar ett symptomatiskt misslyckande hos europeiska beslutsfattare. Fristaten Bayern planerar att spendera nästan en miljard euro på Microsoft 365 under en femårsperiod – för 270 000 anställda inom sin offentliga förvaltning. Detta sker utan en offentlig upphandling, utan en verklig utvärdering av europeiska alternativ, och i en tid då digitala infrastrukturer har erkänts som strategiskt kritiska. Kritiken från öppen källkodsgrupper, IT-föreningar och medelstora IT-företag var massiv och systematisk, men den följde en förutbestämd väg: Microsoft-kontraktet undertecknades ändå. Detta beslut är inte baserat på ekonomiska överväganden, utan snarare på vana – samma vana som har urholkat det europeiska tekniska oberoendet under de senaste två decennierna.

Den kontrasterande uppfattningen är den hos Airbus, Europas största flyg- och rymdföretag. Till skillnad från myndigheter har Airbus insett att känsliga uppgifter – flygplanskonstruktioner, produktionsprocesser, tekniskt kunnande – inte bör hamna i händerna på amerikanska företag som omfattas av den amerikanska CLOUD Act. Airbus förbereder för närvarande en anbudsprocess för migrering av kritiska applikationer till ett europeiskt suveränt moln, med ett kontrakt värt över 50 miljoner euro. Detta är ett medvetet, riskbaserat beslut av ett strategiskt viktigt företag. Men även här finns det tvivel: Airbus styrelse uppskattar sannolikheten att hitta en lämplig europeisk leverantör till endast cirka 80 procent. Detta är inte ett tecken på omöjlighet, utan snarare ett tecken på otillräcklig europeisk kapacitetsutveckling.

CLOUD Act som ett tyst vapen: Den juridiska tidsbomben bland europeiska data

CLOUD Act (Clarifying Lawful Overseas Use of Data Act) antogs 2018 och reglerar amerikanska myndigheters tillgång till företagsdata. På pappret låter detta rimligt: ​​nationella myndigheter bör ha tillgång till data som faller under deras jurisdiktion. Men de praktiska konsekvenserna av CLOUD Act är betydligt allvarligare än många europeiska företag och myndigheter verkar inse.

CLOUD Act gäller inte bara data som lagras i USA. Den tillåter amerikanska myndigheter att få åtkomst till all data som hanteras av amerikanska företag eller deras dotterbolag – oavsett var dessa data fysiskt lagras. Mer specifikt innebär detta att om dina data finns i ett Microsoft-datacenter i Tyskland kan amerikanska myndigheter begära åtkomst enligt CLOUD Act. Microsoft är skyldigt att följa denna begäran och är också föremål för munkavleförbud, vilket innebär att de inte kan informera berörda företag om att deras data har begärts.

Microsoft erkände själva i ett franskt domstolsfall i juli 2025 att de inte kunde garantera dataskydd enligt CLOUD Act. Detta är ett anmärkningsvärt erkännande från Europas största molnleverantör. Trots detta fortsätter myndigheter och företag att migrera till Microsofts tjänster. Det är som en medborgare som får ett hus byggt medan entreprenören öppet säger att taket kommer att läcka – och sedan flyttar in ändå.

Situationen förvärras ytterligare av den geopolitiska utvecklingen. Trump-administrationens återkomst i januari 2025 destabiliserade fundamentalt de transatlantiska relationerna inom dataskydd. Trump avskedade tre demokratiska medlemmar av Privacy and Civil Liberties Oversight Board (PCLOB) – just det organ som ska övervaka efterlevnaden av dataskyddsstandarder och tillsynen av amerikanska underrättelsetjänster. Detta gör PCLOB oförmögen att fatta beslut. Detta undergräver det transatlantiska ramverket för dataskydd (TADPF), som nyligen förhandlades fram och bygger på exekutiva order som kan återkallas när som helst. Experter varnar öppet för att hela ramverket är i fara.

Historien avslöjar ett mönster: USA ser dataåtkomst som ett strategiskt verktyg och använder molnleverantörer som hävstång. Fallet med ICC:s chefsåklagare Karim Khan är symptomatiskt: Efter sanktioner från Trump-administrationen förlorade Khan åtkomsten till sitt Microsoft-e-postkonto. Microsoft hävdar att detta inte var en avstängning av ICC:s tjänster, men händelsen belyser sårbarheten hos organisationer som är beroende av amerikansk infrastruktur. Om USA kan slå om en "digital växel" i en kris eller handelstvist, är europeiska infrastrukturer lamslagna.

Lämplig för detta:

• Varför USA: s molnlag är ett problem och risk för Europa och resten av världen: en lag med långtgående konsekvenser

Ekonomisk rationalitet eller institutionell tröghet: Illusionen av inget alternativ

Ett vanligt argument är: Det finns inga europeiska alternativ. Detta är faktamässigt felaktigt. Det finns europeiska molnleverantörer som är tekniskt kompetenta och erbjuder datasuveränitet. Anledningen till att de inte dominerar är inte teknologisk, utan ekonomisk och institutionell.

Marknaden är mycket koncentrerad: AWS, Microsoft Azure och Google Cloud kontrollerar cirka 65 procent av den globala IaaS-marknaden. Europeiska leverantörer som IONOS, OVH, Stackit, Plusserver och Open Telekom Cloud (T-Systems) faller inom kategorin "Övrigt" – de är tekniskt mogna, men inte dominerande. Varför? Eftersom nätverkseffekter och leverantörslåsning är extremt starka inom molntjänster. När du väl har börjat arbeta med AWS kan du inte bara byta till IONOS utan att ådra dig betydande migreringskostnader. Nya applikationer byggs på AWS eftersom det erbjuder de bästa verktygen, det största ekosystemet och de mest kvalificerade utvecklarna.

Detta är ett klassiskt fall av marknadsmisslyckande: lösningar finns, men dessa lösningar är inte globalt dominerande, därför används de inte. Myndigheter och företag orienterar sig mot marknadsledare, inte mot makroekonomiska optimala faktorer.

EuroCloud Pulse Check 2025 visar dock på en trendvändning: Andelen företag som anser att digital suveränitet är avgörande har ökat från 25 procent till 47 procent på fem år. 83 procent av alla företag anser nu att suveränitet och motståndskraft är centrala för sin molnstrategi. Ännu viktigare är att 57 procent har konkreta farhågor om den nuvarande amerikanska politiken och dess oförutsägbarhet. Detta är inte ideologi, utan snarare en sund ekonomisk riskbedömning.

De områden där europeiska leverantörer är konkurrenskraftiga är koncentrerade till känsliga och reglerade sektorer: säkerhetskopiering och katastrofåterställning (66 procent av driftsättningarna), Kubernetes och containerlösningar (64 procent) samt efterlevnad och krav på datalagring (64 procent). Det är just dessa områden där datakritikaliteten är som högst.

Kostnadsargument framförs ofta till förmån för amerikanska leverantörer. Detta är delvis berättigat – Microsoft och AWS har skalbarhetsfördelar. Denna fördel är dock ofta kortsiktig. Fallet Bayern illustrerar detta: Den årliga kostnaden för M365 E5 är 59,70 euro per anställd och månad. Detta är ett listpris utan någon egentlig förhandling. Europeiska leverantörer skulle kunna vara betydligt billigare för jämförbara tjänster om deras kapacitet utökades. Dessutom, när man tar hänsyn till riskerna med CLOUD Act, potentiella geopolitiska sanktioner och motståndskraft, är Microsofts verkliga kostnader inte transparenta.

Vår expertis inom affärsutveckling, försäljning och marknadsföring i EU och Tyskland - Bild: Xpert.Digital

Branschfokus: B2B, digitalisering (från AI till XR), maskinteknik, logistik, förnybar energi och industri

Mer om detta här:

• Xpert Business Hub

Ett ämnesnav med insikter och expertis:

• Kunskapsplattform om global och regional ekonomi, innovation och branschspecifika trender
• Insamling av analyser, impulser och bakgrundsinformation från våra fokusområden
• En plats för expertis och information om aktuell utveckling inom näringsliv och teknologi
• Ämnesnav för företag som vill lära sig om marknader, digitalisering och branschinnovationer

Gaia-X-besvikelsen: Varför europeiska initiativ misslyckas

Gaia-X lanserades med stor fanfar 2019. Projektet syftade till att bygga en decentraliserad, säker, öppen och transparent europeisk datainfrastruktur. Stora aktörer deltog i initiativet: SAP, Bosch, Siemens, Telekom, Festo och Schunk. Målet var att bryta beroendet av AWS, Azure och Google.

Sex år senare har Gaia-X inte misslyckats, men det har inte heller uppnått marknadsdominans. Våren 2025 väcktes offentliga tvivel om huruvida projektets mål ens var uppnåeliga. Varför? För att Gaia-X illustrerar ett klassiskt problem med europeisk samordning: decentralisering och samordning är motsägelsefulla. Om man arbetar på ett verkligt decentraliserat sätt och varje molnleverantör kan vara en nod, då finns det inget tydligt ansvar, ingen dynamisk skalning och inget strategiskt fokus. Om man samordnar centralt förlorar man fördelarna med decentralisering.

Gaia-X har ett annat problem: de är för fokuserade på teknik. Men problemet är inte primärt teknologiskt. Europeiska molnleverantörer kan tekniskt sett konkurrera med de stora aktörerna. Problemet är förtroende, skalbarhet och marknadsstyrka. En nystartad entreprenör litar på AWS eftersom AWS är stort och inte kommer att misslyckas. En europeisk leverantör, även om den är tekniskt överlägsen, uppfattas inte som ett säkert val.

Gaia-X behövdes: genuina ekonomiska incitament (subventioner för europeiska företag som byter till Gaia-X-tjänster), juridiska krav (myndighetsdata måste lagras på europeiska servrar) och en tydlig styrningsstruktur. Istället blev det ett forum för tekniska standarder och bästa praxis. Viktigt, men inte tillräckligt.

Lämplig för detta:

• Industry-X: Främja europeisk och global utveckling av logistik och leveranskedjor genom branschinitiativen Catena-X och Gaia-X

Institutionell inkonsekvens: Vad Luzern och Bayern visar oss

Fallen i Luzern och Bayern avslöjar ett annat mönster: institutionell inkonsekvens. Schweiziska och tyska myndigheter har dataskyddsombud som uttryckligen varnar för att lagring av känsliga och särskilt skyddade personuppgifter i Microsoft 365 inte är förenligt med dataskyddsbestämmelserna. Den kantonala dataskyddsombudet i Luzern varnade för att data som klassificerats som "konfidentiella" i Microsofts moln bryter mot dataskyddslagarna. Trots detta överfördes medborgarnas data dit.

Bayern planerar ett miljardkontrakt utan att lägga ut det på upphandling, trots grundläggande invändningar från tyska informatiksällskapet (Gesellschaft für Informatik), OSBA (Ostfriesischer Landesverband Bayern – Bayerska delstatsföreningen för molntjänster) och den lokala IT-branschen. Deras krav var tydligt: ​​tillämpa EU:s kriterier för suveräna moln. Svaret blev slutligen okunskap. Beslutet baserades inte på noggrann analys, utan på bekvämlighet och beroende av vägen.

Det här är inte dumhet, det är struktur. Större organisationer är tröga. IT-avdelningen känner till Microsoft, alla system är inriktade på det, och att byta skulle innebära omskolning, migreringar och risker. Enskilda beslutsfattare har inget incitament att gå igenom den smärtan. Budgeten kommer från olika källor, och ansvaret är diffust. Dataskyddsombudet varnar, men har ingen vetorätt. Till slut väljs minsta motståndets väg.

Det som är särskilt problematiskt är att detta händer med myndigheter som drivs med offentliga medel. Fristaten Bayern spenderar skattebetalarnas pengar. Om dessa medel investerades i europeiska molnleverantörer skulle det europeiska ekosystemet stärkas. Istället subventionerar tyska skattebetalare implicit Microsofts marknadsposition. Detta är en form av tyst teknologisk hyra.

Airbusmodellen: Hur sann suveränitet ser ut

Airbus presenterar en annan bild. Företaget har insett att känsliga data – flygplansdesign, tillverkningsteknik, strategisk kunskap – måste förbli under europeisk kontroll. Därför förbereder Airbus en upphandling för migrering av applikationer som Enterprise Resource Planning (ERP), Manufacturing Execution Systems, Customer Relationship Management och Product Lifecycle Management till ett europeiskt suveränt moln.

Kontraktet är värt över 50 miljoner euro och är utformat för att löpa i upp till tio år. Detta är en seriös investering. Airbus skickar en tydlig signal till den europeiska marknaden: Vi behöver er, och vi betalar för det. Detta är inte ett teoretiskt åtagande, utan en konkret affärsmodell.

Men även Airbus har sina tvivel. Catherine Jestin, vice vd för digitalisering, uppskattar att det bara finns en 80/20 chans att hitta en lämplig europeisk leverantör. Detta är inte en orättvis kritik av europeiska leverantörer, utan snarare en observation: europeiska molnleverantörer är ännu inte tillräckligt stora och etablerade för att bära den risk som Airbus tar med denna migrering.

Det är kärnproblemet. Gaia-X, europeiska leverantörer, EU-reglering – allt det där är viktigt. Men de måste skala upp. Europeiska molnleverantörer behöver inte bara vara tekniskt kompatibla, utan också bygga upp förtroendet för att de kan verka i Airbus skala. Det kräver kapital, tid och marknadsandelar.

EU:s datalag som en vändpunkt

EU:s datalag, som trädde i kraft i september 2025, markerar ett regelskifte. Den ålägger molnleverantörer att ge företag tillgång till sina data och metadata, tillhandahålla bättre API:er och underlätta byte till andra leverantörer. Detta är åtgärder mot leverantörslåsning.

I teorin borde detta hjälpa europeiska leverantörer. Om bytet blir mer kostnadseffektivt kan europeiska leverantörer lättare vinna marknadsandelar. Men EU:s datalag är bara ett verktyg. Den minskar hinder men skapar inte nya incitament för europeiska lösningar.

Det som verkligen behövs är att myndigheter och stora företag medvetet prioriterar europeiska lösningar, även om det innebär ytterligare kostnader eller justeringar på kort sikt. Detta är ett politiskt beslut, inte ett tekniskt.

Slutsats: Digital suveränitet lever inte på ord, utan på beslut

Den viktigaste slutsatsen är denna: det finns ingen "naturlig konstant" som dikterar att det inte finns något alternativ till amerikanska moln. Alternativ finns. De är tekniskt mogna, regulatoriskt granskade och ekonomiskt hållbara. Det som saknas är den kollektiva viljan.

Så länge Bayern betalar miljarder till Microsoft istället för att stödja europeiska leverantörer, så länge Luzern lagrar medborgarnas data i Azure trots varningar om dataskydd, så länge de flesta europeiska företag följer standardvägen och inte bryr sig om att undersöka alternativ – kommer marknadsmaktstrukturen inte att förändras.

Airbus förstår detta. Det är därför företaget förbereder en satsning på 50 miljoner euro för europeisk suveränitet. Andra stora europeiska företag borde göra detsamma. Inte av ideologi, utan av strategi och riskhantering.

Den geopolitiska situationen har förändrats. Oförutsägbarheten i amerikansk politik under Trump, möjligheten att beväpna data, det potentiella införandet av tullar på digitala tjänster – det här är inte längre teoretiska scenarier. De är verkliga.

Digital suveränitet är inte något som ska krävas, utan något som ska levas. Det innebär att avstå från kortsiktiga bekvämligheter, investera i kapacitetsuppbyggnad, fastställa tydliga regler som föreskriver att kritisk data måste omfattas av europeiska jurisdiktioner, och framför allt: fatta beslut som uppfyller detta krav. Industri, myndigheter och molnleverantörer är alla lika uppmanade att agera. De som inte förstår detta eller ignorerar det äventyrar Europas tekniska framtid.

☑ Vårt affärsspråk är engelska eller tyska

☑ Nytt: korrespondens på ditt nationella språk!

Konrad Wolfenstein

Jag är glad att vara tillgänglig för dig och mitt team som personlig konsult.

Du kan kontakta mig genom att fylla i kontaktformuläret eller helt enkelt ringa mig på +49 89 674 804 (München) . Min e -postadress är: Wolfenstein ∂ xpert.digital

Jag ser fram emot vårt gemensamma projekt.

☑ SME -stöd i strategi, rådgivning, planering och implementering

☑ skapande eller omjustering av den digitala strategin och digitaliseringen

☑ Expansion och optimering av de internationella försäljningsprocesserna

☑ Globala och digitala B2B -handelsplattformar

☑ Pioneer Business Development / Marketing / PR / Measure

Dra nytta av Xpert.Digitals omfattande, femfaldiga expertis i ett heltäckande tjänstepaket | FoU, XR, PR och optimering av digital synlighet - Bild: Xpert.Digital

Xpert.Digital har djup kunskap i olika branscher. Detta gör att vi kan utveckla skräddarsydda strategier som är anpassade efter kraven och utmaningarna för ditt specifika marknadssegment. Genom att kontinuerligt analysera marknadstrender och bedriva branschutveckling kan vi agera med framsyn och erbjuda innovativa lösningar. Med kombinationen av erfarenhet och kunskap genererar vi mervärde och ger våra kunder en avgörande konkurrensfördel.

Mer om detta här:

• Använd 5 -Fold -kompetensen hos Xpert.digital i ett paket - från 500 €/månad