取决于美国云吗？德国争取云的斗争：如何与AWS（亚马逊）和Azure（Microsoft）竞争

数字自给自足还是依赖管理？德国云政策的未来

本文分析了德国联邦政府为加强云计算领域的数字主权并降低对美国超大规模云服务提供商的依赖而采取的战略和举措。出于安全考虑（尤其是受美国《云法案》的影响）、经济风险（供应商锁定、成本）以及提升技术能力的战略目标，德国正在推行多管齐下的策略。其关键支柱包括联邦政府的多云战略，将国家定位为“锚定客户”以促进国内和欧洲云服务提供商的发展，以及建立严格的安全和采购标准（BSI C5、EVB-IT Cloud）。诸如德国行政云（DVC）和备受争议的Delos云项目等举措旨在推进公共行政现代化，同时满足主权要求。在欧洲层面，尽管Gaia-X项目饱受诟病，且可能从超大规模云服务提供商的竞争对手转变为标准化框架，但其与技术上更为具体的“主权云堆栈”（SCS）在构建可互操作的开放替代方案方面发挥着核心作用。然而，德国的云计算市场仍然被AWS、微软Azure和谷歌云等美国供应商严重主导。T-Systems、SAP、IONOS、OVHcloud和STACKIT等德国和欧洲供应商正日益专注于提供专业化、自主化的产品和服务，并利用BSI C5等认证作为市场准入手段，尤其是在公共部门。然而，实现完全的数字主权仍然是一个雄心勃勃的长期目标。挑战巨大，包括技术复杂性、高昂的成本、熟练工人短缺以及老牌企业强大的市场力量。德国战略的成功在很大程度上取决于采购实践中政策指导方针的持续有效执行、SCS等欧洲替代方案的成功推广，以及着眼于管控依赖关系而非完全自给自足的务实预期。.

适合：

• 美国政策激发了欧盟科技公司？美国统治的数据主权：欧洲云的未来

数字主权势在必行：德国的云计算挑战

在德国推动数字主权

经济和社会的持续数字化进程，为德国在云计算领域实现数字主权奠定了基础。其目标是增强德国自主塑造数字化未来的能力，并确保其技术实力。德国各届政府，无论政治立场如何，都认为这一目标对国家安全、经济竞争力和民众信任至关重要。.

数字主权是一个多维概念，涵盖对数据和基础设施的技术、运营和法律控制、自主权、自治权以及信息技术安全。它不仅关乎数据的物理存储位置，更重要的是关乎对数据处理及其底层技术的控制。德国2021年网络安全战略明确将加强数字主权列为核心指导原则。其目标是建立一个自由、开放、安全的互联网，保障基本权利。.

尽管“主权”一词具有重要的政治意义，但在实践中却存在一定的模糊性。即使在中小企业中，有时也鲜为人知。正如向联邦政府的询问所表明的那样，在行政部门内部，似乎也没有一个统一的、可操作的定义。从安全部门、经济部到数据保护官员，不同的机构对主权的侧重点各不相同，有的侧重于控制，有的侧重于安全，有的侧重于经济机会，还有的侧重于数据保护。这种定义的缺失可能导致政治上的模棱两可，并可能引发相互矛盾的举措。这也使得衡量主权提升的进展变得困难。议会的详细调查凸显了明确何为切实可行且理想的主权水平的必要性。.

与追求数字主权密切相关的是开源软件（OSS）的推广。开源代码承诺透明、可验证，并减少对单个专有供应商的依赖。.

风险评估：对美国超大规模数据中心的依赖

德国决策者认为，对美国主导的云服务提供商（超大规模云服务商）的过度依赖在多个方面构成重大风险。.

安全风险

使用可信度无法完全验证的系统会为网络攻击者提供潜在的入口。尤其令人担忧的是，外国情报机构可能会获取敏感数据。主要服务提供商公开的安全事件以及云环境本身的复杂性（容易导致配置错误和漏洞）加剧了这些担忧。.

法律和数据保护风险

美国《云法案》（澄清合法海外数据使用法案）构成了一个关键问题。该法案可能赋予美国当局访问美国公司在全球范围内存储的数据的权力，即使这些数据存储在美国境外。这与严格的欧洲数据保护法规（GDPR）相冲突，并削弱了个人对其数据的控制权。欧洲法院在“Schrems II”案中的裁决使此前向美国传输数据的机制无效，进一步加剧了法律上的不确定性。尽管存在一些技术手段（例如，在客户层面进行密钥控制的加密）和合同手段来降低风险，但这些手段的长期法律效力和实际可执行性令人质疑。值得注意的是，许多中小企业并不了解《云法案》的影响。.

经济风险

市场高度集中导致企业严重依赖少数供应商，这种现象被称为“供应商锁定”。这限制了企业更换供应商的灵活性，削弱了客户的议价能力。其结果可能是价格大幅上涨，VMware 的案例以及德国联邦政府在微软授权方面的支出不断增加就证明了这一点。此外，市场主导供应商还可能利用其市场支配地位谋取私利，而忽视特定需求，例如公共部门对信息安全的需求。.

地缘政治和战略风险

对非欧洲供应商的技术依赖会带来风险，因为地缘政治格局的变化和潜在的供应链中断都可能导致风险。从长远来看，如果失去对关键数据的控制，一个国家的主权可能会受到损害。.

在此背景下，德国的战略呈现出一种显著的矛盾：一方面，德国宣称要实现数字主权；另一方面，却大力推广像Delos Cloud这样的项目，而Delos Cloud的技术在很大程度上依赖于微软Azure。尽管Delos Cloud旨在通过德国公司在德国数据中心运营并接受德国联邦信息安全局（BSI）的监管来实现“主权”，但其核心技术仍然是专有的，并且位于美国。与此同时，美国的超大规模数据中心运营商是Gaia-X联盟的成员，甚至在德国和欧洲提供经BSI C5认证的服务。这表明德国采取了一种务实但可能自相矛盾的做法。德国政府似乎认识到广泛使用的技术（例如微软Office）的必要性以及美国企业的创新能力。与其追求完全的技术独立（这在短期内被认为不切实际或成本过高），德国政府的重点是通过特定的控制机制（数据位置、运营控制、BSI监管）来降低风险。对德洛斯并非真正主权的批评反映了这种矛盾。因此，德国的战略目标与其说是完全独立，不如说是可控的依赖。这一战略的成功与否，关键在于现有控制机制的有效性和可持续性，以及能否推动真正意义上的欧洲替代方案，从而从长远来看减少对这种可控依赖的需求。.

适合：

• 对美国的数字依赖性：云优势，交易平衡表和锁定效果

政治行动：德国为实现云独立而采取的战略举措

联邦政府的多云战略及其作为“核心客户”的角色

德国云政策的核心要素是联邦政府的多云战略。其核心原则是通过利用多家云服务提供商的服务来避免供应商锁定。此举旨在提高灵活性，促进竞争，并允许将针对特定用例的最佳可用解决方案（“最佳组合”）集成到政府自身的IT架构中。该战略明确强调需要与云服务提供商密切合作，而不是与其脱钩。.

与此密切相关的是国家作为“核心客户”（即“核心客户原则”）的角色。公共部门应战略性地利用其强大的购买力，刺激主权、可信赖的云解决方案市场。通过自身不断采用此类产品（“云优先”战略），联邦、州和地方政府旨在支持德国和欧洲的云服务提供商扩展服务规模，提升其竞争力。此外，政府还通过资助初创企业和增加研发投入，进一步加强国内技术生态系统。.

然而，观察表明，战略方向与其实际执行之间可能存在差距。尽管该战略提倡多云和欧洲供应商，但联邦政府的特定大型招标似乎部分倾向于成熟的超大规模云服务提供商。与此同时，微软等大型美国供应商继续受益于公共支出的大幅增长。该战略支持推广开源软件，但附加条件是“在技术可行且经济可行的情况下”，这留下了解释空间。造成这种情况的原因可能有很多：现有的依赖关系、用户偏好、对替代方案的不成熟认知，或复杂的采购流程都可能使成熟供应商受益。内部阻力或缺乏专业知识也可能阻碍替代方案的采用。因此，锚定客户原则的有效性关键取决于各级行政部门的一致执行、有利于自主研发或开源解决方案的明确采购指南（这可能需要修订《德国联邦信息技术采购条例》），以及克服引入替代方案的实际障碍。针对特定招标的关键问题表明，人们对这种执行差距感到担忧。.

标杆项目：联邦云、德国行政云 (DVC) 和德洛斯云

为落实联邦政府的云计算战略，计划开展多个具体项目：

联邦云

这是一个由联邦信息技术中心 (ITZBund) 为联邦机构运营的成熟且专属的私有云基础设施。它运行在 ITZBund 的数据中心，并通过联邦政府的安全网络访问。联邦云提供基础设施即服务 (IaaS)、平台即服务 (PaaS) 和软件即服务 (SaaS) 等特定服务，其中包括基于 Nextcloud 的协作存储解决方案 (SIB-Box) 和联邦电子记录管理系统 (E-Akte Bund)。它被视为核心组件，但关于其在多云架构和数字虚拟环境 (DVC) 中的进一步扩展仍存在疑问。.

德国行政云（DVC）

这是一个全新的、统筹全局的战略和平台，旨在为整个德国公共行政部门（联邦、州和地方政府）构建一个多云生态系统。数字云计算（DVC）于2025年3月正式启动，它提供了一个中央门户，公共行政人员可以通过该门户订购标准化且符合法律规定的云服务，初期服务对象为公共IT服务提供商。其关键目标是通过开放标准加强数字主权，从而促进供应商切换并防止供应商锁定。DVC旨在通过联合招标改善联邦IT合作并实现规模经济。它与联邦云和具体招标之间的确切关系仍需进一步明确。目前已有专门的经济分析报告（WiBe DVC）用于评估DVC框架下的云迁移。.

德洛斯云

这是德国联邦财政部 (BMF) 在其多云战略框架下牵头的一个特定项目。该项目的目标是确保在 2029 年之后仍能继续使用微软服务（尤其是 Office 产品和 Windows 操作系统），因为微软计划届时将停止提供本地部署版本。Delos 云将由德国公司 Delos Cloud GmbH 在德国数据中心内运营，其专用基础设施与微软技术完全分离。该项目旨在实现技术、运营和法律上的自主权，联邦信息安全办公室 (BSI) 将负责控制必要的外部数据交换，并监督其是否符合联邦要求（信息安全、数据保护和保密性）。该项目目前正处于测试和验证阶段。尽管 Delos 最初是为联邦政府设计的，但预计未来各州和地方政府也可以使用。Delos 代表着一种务实的尝试，旨在确保对关键标准软件的访问，同时满足自主权的要求，但其自主权的实际保障仍面临一些质疑。.

这些举措——已建立的联邦云、总体框架DVC以及Delos等具体解决方案——的并行存在引发了关于整合与一致性的问题。存在碎片化的风险。DVC旨在作为一个统一层，但实际应用需要整合现有系统并考虑具体需求。在德国联邦制下，纯粹的集中式方法难以实施。联邦式方法，即不同系统在通用标准下联网，或许能够提供解决方案，并且与Gaia-X理念相符。然而，成功取决于有效的协调和标准化。否则，效率低下、工作重复和混乱将难以避免，从而损害主权和效率的总体目标。因此，DVC作为中央门户和标准制定者，对于建立一致性至关重要。.

构建采购流程：EVB-IT 云合同框架

为了规范和保障公共机构采购云服务的合法性，推出了《IT服务采购补充合同条款——云》（EVB-IT Cloud）。该条款自2022年3月起生效，适用于联邦、州和地方各级政府机构。.

EVB-IT 云涵盖多种云服务模式，包括软件即服务 (SaaS)、平台即服务 (PaaS)、基础设施即服务 (IaaS) 和托管云服务 (MCS)。它包含多份文档：条款和条件范本、合同范本、用于定义性能参数的技术标准目录，以及用于纳入服务提供商条款和条件的条款。数据处理协议 (DPA) 也是强制性的。.

EVB-IT 云平台的一项关键要求是证明其符合 BSI 云计算合规性标准目录 (C5) 的基本标准。虽然联邦机构此前已依法被强制要求遵守 C5 标准，但 EVB-IT 云平台的实施实际上也使州和地方政府机构必须满足 C5 合规性要求。EVB-IT 的规定优先于云服务提供商的标准条款和条件。合同模板已公开提供，但目前尚缺乏针对国际服务提供商的官方翻译版本。.

然而，批评者质疑EVB-IT云平台在实践中是否得到一致应用，以及它是否为采购开源软件提供了足够的激励，或者是否需要进一步完善。因此，通过EVB-IT云平台实现的标准化是一把双刃剑：它简化了公共部门客户的采购流程，并通过C5要求提高了安全级别。但与此同时，复杂而严格的要求可能会对不熟悉德国体系的小型或外国供应商构成障碍。这可能会无意中使更有能力满足特定要求的大型企业受益，从而与促进生态系统多样性的目标背道而驰。因此，密切监测其影响并在必要时进行灵活调整至关重要，以确保EVB-IT云平台不会阻碍创新或对欧洲小型供应商造成不成比例的不利影响。.

所有公司图像的独立和跨数据源范围内的AI平台的集成：xpert.digital

Ki-Gamechanger：最灵活的AI平台销售解决方案，降低成本，提高决策并提高效率

独立的AI平台：集成所有相关的公司数据源

• 这个AI平台与所有特定数据源进行互动
  • 来自SAP，Microsoft，Jira，Confluence，Salesforce，Zoom，Dropbox和许多其他数据管理系统
• 快速AI集成：在数小时或数月内为公司量身定制的AI解决方案
• 灵活的基础架构：基于云或在您自己的数据中心（德国，欧洲，免费位置选择）的托管

• 最高数据安全：在律师事务所使用是安全的证据
• 在各种公司数据源中使用
• 选择您自己或各种AI模型（DE，欧盟，美国，CN）

我们的AI平台解决的挑战

• 常规AI解决方案缺乏准确性
• 数据保护和敏感数据的安全管理
• 个人AI开发的高成本和复杂性
• 缺乏合格的人工智能
• 将AI集成到现有的IT系统中

更多相关信息请点击这里：

• AI集成了所有公司的独立和跨数据源范围内的AI平台

构建欧洲替代方案：Gaia-X 和主权云堆栈

Gaia-X：愿景、进展和实际应用

Gaia-X项目由德国和法国于2019年发起，旨在基于数据保护、主权和互操作性等欧洲价值观，为欧洲创建一个联邦式、开放、安全、透明的数据基础设施。该项目旨在减少对非欧洲云服务提供商的依赖，并加强欧洲的数字主权。.

Gaia-X并非单一的云平台，而是一个框架和生态系统。它定义了通用标准和规则（策略规则、信任框架），并促进可互操作组件的开发和使用，这些组件通常基于开源技术。其目标是连接服务提供商和用户，并在所谓的数据空间中实现安全的数据交换。该架构包括一个中央非营利组织（Gaia-X AISBL）、国家协调机构（例如Gaia-X德国中心）以及众多旨在实现交通、工业和医疗保健等各个领域具体应用案例的项目。.

德国 Gaia-X 中心由 acatech 运营，项目计划持续到 2025 年底，是德国的中央联络点。该中心整合信息，按行业（领域）组织工作组，支持项目，发布资料，并举办活动。截至 2025 年初，其当前活动包括解释架构文档、推广一致性评估和数字证书，以及进一步开发工具（Gaia-X 联邦服务，XFSC）。其重点是创建可互操作的云边缘基础设施。.

适合：

• Industry-X：通过行业举措 Catena-X 和 Gaia-X 促进欧洲和全球物流和供应链

应对批评：Gaia-X 的挑战与未来

尽管Gaia-X的目标雄心勃勃，但它也面临着诸多批评。批评者指出，该项目进展缓慢、官僚作风严重、结构复杂，且部分收益尚不明确。美国大型超大规模云服务商（如AWS、微软和谷歌）以及一些存在安全隐患的公司（如Palantir）加入Gaia-X联盟也引发了争议。一些知名的创始成员，例如法国云服务提供商Scaleway和德国公司Nextcloud，已经退出该项目。他们给出的理由包括美国企业的阻挠态度，以及该项目在实现其最初目标——打造一个真正的欧洲替代方案——方面已经失败，甚至“夭折”。媒体报道显示，一些观察人士认为Gaia-X已经失败，至少在构建欧洲超大规模云服务商的目标上是如此。.

Gaia-X 的代表驳斥了这种评估，强调了正在进行的标准制定工作以及该项目在构建数据生态系统和促进协作方面所发挥的作用。他们表示，重点在于创建可互操作的数据空间，而不是构建一个单一的、庞大的云平台。.

盖亚X的战略调整似乎正在发生。最初人们期望盖亚X能直接与欧洲超大规模数据中心竞争，但鉴于批评声浪和进展缓慢，这种预期已被更为务实的态度所取代。事实证明，要打造一家能够与成熟的全球巨头抗衡的超大规模数据中心极其困难。协调欧洲各方利益的复杂性以及美国企业的参与，都削弱了打造纯粹欧洲替代方案的愿景。将重点放在标准化机构和联邦数据空间生态系统推动者的角色上，似乎是一个更现实、更可行的目标。这建立在欧洲特定行业和监管协调（例如GDPR）方面的优势之上。因此，衡量盖亚X的成功，不应仅仅看它是否能直接取代美国超大规模数据中心，而应看它能否建立通用规则，促进不同（包括欧洲）服务提供商之间的互操作性，并在关键的欧洲行业（例如汽车、出行）实现安全、自主的数据交换。其长期影响取决于其标准和框架的采纳和实际应用。.

 主权云堆栈（SCS）：主权的技术基础

作为 Gaia-X 框架内一项更为具体的技术举措，主权云栈 (SCS) 应运而生。这是一个开源项目，最初由德国联邦经济事务和气候行动部通过开源商业联盟 (OSBA) 提供资金支持。SCS 提供标准化、可互操作且完全开源的软件组件，用于构建云基础设施 (IaaS) 和容器平台 (CaaS)。它是基于 Gaia-X 原则的具体实现。.

SCS 的目标是制定可认证的标准，确保开放性和透明度（不采用“开放核心”模式），促进可持续发展，并实现兼容云实例的联合。避免厂商锁定是其关注的重点。在技术层面，SCS 基于 OpenStack 和 Kubernetes 等成熟的开源项目，但旨在标准化并简化它们的使用。SCS 提供了一个参考实现。.

项目资金于2024年底结束，但OSBA及其社区内的多家公司组成的联盟仍在继续这项工作。一些云服务提供商已经开始开发基于SCS的产品（例如，plusserver与pluscloud open）。SCS也被讨论作为瑞士政府云的潜在标准。然而，联邦政府使用SCS的具体计划，例如在DVC框架内使用SCS，目前尚不明确。尽管SCS定义了自身的主权级别，但这种分类方法因主要关注控制而忽略性能或更广泛的技术依赖性（例如硬件）等因素而受到批评。.

尽管 Gaia-X 在广泛接受度和明确自身定位方面仍面临挑战，但 SCS 提供了一个具体的开源技术栈，目前已被多家服务提供商采用，并正被政府项目考虑采用。SCS 直接解决了互操作性和供应商锁定等主权辩论的核心技术难题。其对开源软件的关注与政府的战略目标相契合。通过标准化成熟的组件，SCS 降低了希望提供 Gaia-X 兼容服务的服务提供商的准入门槛。因此，即使 Gaia-X 未来更多地发展成为一个治理和数据空间框架，SCS 仍有可能成为 Gaia-X 框架下真正自主的欧洲云基础设施的事实标准。其成功取决于社区的进一步认可、服务提供商的采纳以及与公共采购（例如，通过 DVC）的整合。.

市场动态：德国云计算格局

市场份额概览：美国企业占据主导地位，欧洲竞争对手遥遥领先

全球云基础设施服务（IaaS、PaaS、托管私有云）市场是一个增长迅猛、规模巨大的市场。2024年，全球收入预计将达到约3300亿美元，较2023年增长600亿美元。仅2024年第四季度，支出就高达910亿美元，同比增长22%。2024年的增长主要得益于对生成式人工智能（GenAI）的投资。强劲的增长势头延续至2024年第二季度，收入达到790亿美元（同样同比增长22%）​​。.

市场显然由三大美国超大规模云服务提供商主导：亚马逊网络服务 (AWS) 占据全球约 30-32% 的市场份额，微软 Azure 以 21-23% 的份额位居第二，谷歌云则以 11-12% 的份额位居第三。这三大提供商合计控制着全球公共云市场的大部分份额（约 68-73%）。微软和谷歌的增长率往往高于市场领导者 AWS。.

这种全球主导地位也体现在欧洲。尽管自2017年以来，欧洲云计算市场增长显著（到2022年中期，季度规模将超过100亿欧元），但欧洲供应商的市场份额却持续下滑——从2017年的27%下降到2022年中期的仅13%。当时，三大美国超大规模云服务商已占据欧洲市场72%的份额。德国与英国并列为欧洲最大的云计算市场之一。.

尽管德国市场的详细且最新的市场份额数据较少，但分析师的报告证实了美国市场的主导地位。ISG 2024 年的 Provider Lens™ 报告指出，AWS 和 Azure 是德国市场的绝对领导者。Google Cloud、T-Systems 的 Open Telekom Cloud (OTC) 和 IONOS 构成了领导者象限中的“三巨头”，noris network 也于 2024 年加入了这一行列。OVHcloud（法国）和 STACKIT（Schwarz Group）等供应商在 2023 年被评为“明日之星”，但根据 ISG 的说法，它们在 2024 年未能进入领导者象限。SAP 和德国电信被认为是欧洲领先的供应商，但截至 2022 年年中，它们在欧洲的市场份额均仅为 2% 左右。 2020 年，软件即服务 (SaaS) 细分市场在德国市场占据主导地位，市场份额为 67%，其次是基础设施即服务 (IaaS) (21%) 和平台即服务 (PaaS) (12%)。.

德国云基础设施提供商（IaaS/PaaS）市场份额预测（2024 年）

德国云基础设施提供商（IaaS/PaaS）市场份额预估（2024 年）——图片来源：Xpert.Digital

2024年德国云基础设施提供商（IaaS/PaaS）的预计市场份额清晰地展现了市场分布格局。亚马逊网络服务（AWS）以超过30%的市场份额位居市场领导者地位，ISG 2024和Synergy的报告均证实了这一点，并强调了其在欧洲的统治地位。微软Azure紧随其后，预计市场份额超过20%，也被列为领先提供商。谷歌云作为追随者，市场份额约为10%至12%，根据ISG的说法，它与Open Telekom Cloud（OTC）和IONOS一起位列“领导者三巨头”之列，后者也位列该类别。Noris Network被ISG评为该领域的领导者，而SAP则以约2%的市场份额成为欧洲市场领导者。另一方面，根据ISG的报告，OVHcloud和STACKIT被列为2023年的“明日之星”。剩余的市场份额由其他供应商瓜分，但分析师表示，德国的具体份额百分比难以获取。该分析基于ISG和Synergy的数据，这两家公司主要研究欧洲的市场关系。.

这种市场结构凸显了欧洲云服务提供商面临的巨大挑战。云市场是一个规模经济型行业，需要巨额的长期投资以及卓越的运营水平。美国超大规模云服务提供商受益于其早期市场进入、雄厚的资本资源、全球覆盖范围和网络效应。欧洲服务提供商难以单独实现这些规模经济效益。Gaia-X 和 SCS 等项目试图通过联盟和标准化实现某种虚拟扩展，但这本质上比单个公司的扩张要复杂得多。市场份额的显著变化需要欧洲进行大规模的协调投资（例如，通过 IPCEI 项目），或者 Gaia-X/SCS 的联盟模式成功构建一个有吸引力的大规模生态系统。单个欧洲服务提供商不太可能挑战 IaaS/PaaS 市场前三名的地位。.

重点关注德国和欧洲供应商：报价和潜力

尽管美国超大规模云服务提供商占据主导地位，但德国和欧洲也有许多相关的云服务提供商可以从国家主权努力中受益：

德国电信/T-Systems

提供开放电信云 (OTC) 和特定的主权解决方案，例如专注于数据安全、合规性（BSI C5、ISO 27001）以及在德国运营的开放主权云 (OSC)。此外，还在 Gaia-X 框架下与其他供应商（例如 OVHcloud）开展合作。.

树液

作为欧洲领先的软件公司，SAP 通过 SAP 企业云服务 (ECS) 和业务技术平台 (BTP) 提供全面的云服务，这些服务均通过了 BSI C5 审计。SAP 被认为是欧洲领先的云服务提供商之一。.

离子

作为欧洲领先的托管和云服务提供商，ISG 尤其专注于服务中小企业，同时也日益拓展其在大型企业和公共部门的客户群体。ISG 提供 IaaS（Cloud Cubes、Compute Engine）和 S3 对象存储服务，均已获得 BSI C5 认证。ISG 认为自身是德国市场三大领先企业之一。ISG 在欧洲和美国运营数据中心。ISG 强调其认证资质（C5、IT Baseline Protection），以建立公共部门和受监管行业的信任。公共管理机构可通过 govdigital 等平台使用 ISG 的服务。.

OVHcloud

一家专注于欧洲市场和数据主权的法国大型云服务提供商。该公司还提供通过BSI C5认证的服务，并与T-Systems在Gaia-X框架下开展合作。2023年，该公司被德国评为“明日之星”。.

堆叠

施瓦茨集团（Lidl、Kaufland）旗下的云部门定位为德国自主云解决方案提供商，尤其面向公共部门和关键基础设施（KRITIS）。其服务已获得BSI C5认证，并可通过govdigital平台获取。.

plusserver

一家德国供应商提供基于 Sovereign Cloud Stack (SCS) 的云平台，并推出“pluscloud open”服务，从而强烈强调开源和主权。.

更多的

secunet/Syseleven 和 noris network 是其他在云服务领域被提及的德国供应商。.

这些服务提供商正日益专注于专业化，以区别于全球超大规模数据中心运营商。他们强调数据主权、开源软件的使用、符合德国或欧洲特定要求（尤其是BSI C5标准），或提供行业专属解决方案。这种专注于全球服务提供商可能存在弱点或信任度较低的细分市场（例如，监管严格的德国公共部门）的策略似乎颇具前景。他们无需大刀阔斧地模仿超大规模数据中心运营商，而是可以通过提供针对性强的产品和服务以及高安全标准来赢得市场。政府战略和采购法规可以通过创造对这类主权认证解决方案的需求来支持这种专业化发展。.

精选的德国/欧洲云服务提供商，重点关注主权

精选德国/欧洲云服务提供商，重点关注主权问题 – 图片来源：Xpert.Digital

（¹状态指根据来源确定的特定服务/地区；²选择相关证书）

部分德国和欧洲云服务提供商高度重视云主权，并为不同的目标群体和行业提供专业解决方案。德国电信（T-Systems）通过其开放电信云 (OTC) 和开放主权云 (OSC) 提供主权云服务，这两项服务均符合 BSI C5 标准并获得 ISO 27001 认证，尤其受到公共部门和受监管行业的青睐。SAP 的 SAP 企业云服务 (ECS) 和 SAP 商业技术平台 (BTP) 也令人印象深刻，这两项服务均符合 BSI C5 标准并获得 ISO 27001 认证，主要面向企业和受监管行业。IONOS 提供 Compute Engine、Cloud Cubes 和 S3 对象存储等解决方案，这些解决方案也均获得 BSI C5 认证。凭借 ISO 27001 和 IT 基线保护等其他认证，IONOS 的主要目标客户是中小企业、公共部门和受监管行业。法国OVHcloud提供广泛的IaaS、PaaS和SaaS解决方案，尤其注重欧盟数据主权。施瓦茨集团旗下的云解决方案STACKIT提供STACKIT Cloud，这是一款主权云平台，并通过了BSI C5 Type 2认证，适用于公共部门、商业和关键基础设施（KRITIS）。同样，plusserver基于SCS的pluscloud open也通过了Type 2认证，面向公共部门和企业用户。所有这些供应商都拥有ISO 27001等重要认证，并专注于满足各自目标市场的特定需求。.

适合：

• 十大数据管理系统 (DMS) – 从文档管理系统到云数据库管理系统 (DBMS)

安全认证的作用：BSI C5 和 ISO 27001

安全认证在评估和选择云服务提供商方面发挥着至关重要的作用，尤其是在数字主权方面，以及在公共部门或受监管行业中使用时。.

BSI C5（云计算合规性标准目录）

由德国联邦信息安全办公室 (BSI) 制定的这套标准目录，已成为德国云计算安全领域的领先标准。它定义了云服务信息安全的最低要求，并以 ISO 27001、BSI 的 IT 基线保护以及云安全联盟 (CSA) 的云控制矩阵 (CCM) 等国际公认标准为基础。C5 的一个关键特征是要求对所谓的“环境参数”保持透明，包括数据位置、服务提供、管辖权以及对监管机构的披露义务等信息。这旨在帮助客户进行合理的风险评估。独立审计机构的审计将确认是否符合 C5 标准。联邦机构必须使用符合 C5 标准的服务，而州和地方政府以及受监管行业（例如医疗保健行业）的公司也越来越需要 C5。包括美国超大规模云服务提供商（AWS、Microsoft Azure、Google Cloud）及其欧洲区域提供商，以及领先的德国和欧洲提供商（T-Systems、SAP、IONOS、OVHcloud、STACKIT、plusserver）在内的众多提供商，都拥有相关服务的 C5 认证。.

ISO/IEC 27001

这是信息安全管理体系 (ISMS) 的领先国际标准。ISO 27001 认证确认公司已实施系统化的信息安全管理流程。其范围比 C5 更广，涵盖整个管理体系，而不仅仅是特定的云服务。许多云服务提供商将 ISO 27001 视为基础认证，在此基础上可以构建更具体的认证，例如 C5。德国市场上几乎所有相关的云服务提供商都持有 ISO 27001 认证。.

IT 基线保护

BSI 的 C5 方法论是实施 IT 安全措施的基础，它建立在 IT 基线保护原则之上。一些供应商，例如 IONOS，还会获得特定的 IT 基线保护认证，以证明其具备特别高水平的保护能力。.

这些认证，尤其是BSI C5认证，其重要性日益凸显，使其成为进入德国市场的关键因素。对于希望服务于公共部门或受监管行业的供应商而言，C5认证几乎已成为不可或缺的条件。这适用于欧洲和美国的供应商，他们都在努力满足相关要求。虽然这提高了整体安全水平，并为客户提供了标准化的比较基础，但认证过程也需要供应商投入大量资金。这可能对大型公司更有利，但同时也为专业的欧洲供应商提供了通过满足这些高标准来获得进入敏感市场资格的机会。.

受益于 Xpert.Digital 全面的五重专业知识和全面的服务包 | 研发、XR、PR 和数字可视性优化 - 图片：Xpert.Digital

Xpert.Digital 对各个行业都有深入的了解。 这使我们能够制定量身定制的策略，专门针对您特定细分市场的要求和挑战。 通过不断分析市场趋势并跟踪行业发展，我们可以前瞻性地采取行动并提供创新的解决方案。 通过经验和知识的结合，我们创造附加值并为客户提供决定性的竞争优势。

更多相关信息请点击这里：

• 在一个软件包中使用 Xpert.Digital 的 5 倍专业知识 - 每月仅需 500 欧元起

前进道路上的导航：可行性与挑战

评估德国实现云独立目标的可行性

尽管专家普遍欢迎德国在云计算领域追求更大自主性的雄心，但他们往往对这些目标的完全可行性持怀疑态度。在许多人看来，完全的技术自给自足要么不切实际，要么至少成本极其高昂。因此，德国的关注点正日益转向逐步减少关键依赖关系，并对剩余的依赖关系进行战略管理（参见第二部分B节），而非完全孤立。同时，德国也认识到需要继续受益于全球创新，包括来自美国供应商的创新。.

德国政府的多云战略被视为一种务实的途径，既能获得灵活性，又能减少对供应商的依赖，同时又不至于完全脱离现有厂商。开源软件（OSS）被认为是提升自主性和互操作性的关键组成部分，主权云堆栈的开发就证明了这一点。然而，公共部门采购开源软件仍然面临诸多障碍。.

最终，这些目标的可行性在很大程度上取决于政治战略在采购实践中的持续实施（见第三部分 A），Gaia-X 和 SCS 等欧洲倡议的成功和规模化，EVB-IT Cloud 和 DVC 等采购工具的有效利用，以及克服众多挑战。.

适合：

• 供应商锁定带来的风险：企业为何应避免依赖

识别关键障碍：技术因素、经济因素和人为因素

实现更大程度的云主权之路充满重重障碍：

技术复杂性

构建和运营具有竞争力的大规模云基础设施对技术要求极高。在多云或联邦环境中（如DVC或Gaia-X的设想）集成各种不同的系统，对互操作性提出了很高的要求。确保此类复杂分布式系统的安全性始终是一项挑战。.

经济因素

建设数据中心和云平台的巨额投资成本使其难以与全球超大规模数据中心运营商的规模经济竞争。德国高昂的能源价格对数据中心而言构成区位劣势。同时，对专有软件的依赖也带来了许可成本上升和价格不透明的风险。公共部门的预算限制以及成本效益分析的需求也会影响投资决策。.

技术工人短缺

缺乏具备云技术（尤其是先进或替代性开源解决方案）设置、操作和使用资质的人员，是最大的障碍之一。.

市场惯性和主导地位

美国超大规模数据中心运营商已确立的市场主导地位，使得其他竞争者难以立足。现有的投资、熟悉的生态系统以及用户信任，都构成了巨大的惯性。.

监管和合规负担

应对复杂的法规（GDPR、行业特定规则）并获得必要的认证（例如 BSI C5）需要付出相当大的努力和资源。.

Gaia-X特有的挑战

Gaia-X 计划内部的官僚主义、复杂性、进展缓慢和利益冲突等内部问题阻碍了其有效性。.

专家对未来道路的看法

尽管面临挑战，专家们强调必须继续推进数字化主权进程。云技术被认为是现代化的关键，尤其是在公共管理领域。以下几点对于持续取得成功至关重要：

关注标准和互操作性

建立和执行开放标准对于实现互操作性和避免锁定效应至关重要。.

加强欧洲合作

在欧洲层面采取协调行动（例如通过联合声明云或 IPCEI-CIS 项目）对于实现规模经济和防止市场碎片化至关重要。.

务实方法

应逐步减少依赖性。这包括依赖开源软件和技术安全措施（例如加密），但不能完全放弃外部创新。.

加强当地生态系统

德国数据中心的基础设施环境（能源价格、审批程序）亟待改善。扶持初创企业和加大研发投入也至关重要。.

越来越明显的是，实现真正的云独立是一项长期任务，需要持续不断的努力。超越美国超大规模云服务商的领先地位、改变既有的IT实践、构建具有竞争力的欧洲生态系统（包括供应商、技术人才和标准）以及解决复杂的政策问题，都不可能一蹴而就。这需要几代人的时间去培养数字技能、培育开源文化，并在各个立法周期内持续贯彻以主权为导向的政策。Gaia-X和SCS等项目奠定了重要的基础，但它们的全部影响可能需要数年甚至数十年才能显现。因此，评估德国的云战略需要着眼于长远。短期内市场份额的变化可能微乎其微。关键的进展指标包括：标准的采纳（C5、SCS）、充满活力的欧洲供应商生态系统（包括细分市场）的增长、数字云解决方案（DVC）的成功实施，以及公共部门展现出战略性管理其云依赖（包括有效的退出策略）的能力。.

战略建议

德国战略与进步的综合

德国正致力于实现一项明确的战略目标，即加强云计算领域的数字主权。这一目标源于对依赖美国超大规模云服务商的认知风险——尤其是在《云法案》、供应商锁定和安全问题的影响下。德国采取的策略务实且多管齐下：多云战略旨在确保灵活性，而作为核心客户的德国政府则通过有针对性的采购政策（由EVB-IT Cloud和C5认证支持）来扶持国内和欧洲的云服务提供商。诸如DVC和Delos Cloud等项目旨在将公共管理现代化与主权目标联系起来。在欧洲层面，德国正着力推进Gaia-X等项目，该项目最初设想成为超大规模云服务商的竞争对手，未来可能发展成为一个标准化框架；此外，德国还关注更具技术针对性的主权云堆栈（SCS），该项目旨在为可互操作的云平台创建一个开源基础。.

尽管做出了这些努力，德国云市场仍然由美国供应商主导。然而，进步显而易见：BSI C5 等标准正在逐步确立，欧洲供应商正在开发自主研发的专业产品，而 SCS 也正在成为一种极具前景的技术替代方案。尽管如此，完全的数字化独立仍然遥不可及。在可扩展性、成本、技能短缺和技术复杂性方面，挑战依然巨大。成功取决于能否持续地将战略目标转化为采购实践，并可持续地加强欧洲的替代方案。.

对政策和行业的建议

根据分析结果，可以得出以下建议：

明确界定并落实主权

我们需要对数字主权进行清晰、分层和可衡量的定义，以此作为采购决策的依据。在技术、运营和法律层面，主权的具体含义是什么？哪些层面是可以接受的？

持续利用采购能力

EVB-IT云指南应得到一致应用，并在必要时加强对开源软件（OSS）解决方案的优先考虑。必须有效利用DVC门户网站，使主权国家和欧洲的云服务产品可见，并促进其采购。应严格审查招标程序，以确保其不会无意中偏袒现有的超大规模云服务提供商。.

投资SCS和开源软件

应积极推广主权云架构，并在公共部门项目（例如分布式虚拟云、联邦云开发）中使用。必须识别并消除采购开源软件（OSS）的现有障碍。应为与主权云解决方案相关的开源组件的开发和维护提供资金支持。.

促进欧洲生态系统

应继续支持诸如IPCEI-CIS之类的欧洲合作项目。德国数据中心运营商的监管框架（能源成本、许可程序）需要改进。云原生初创企业和中小企业需要有针对性的扶持。对云专业人才的培训和继续教育进行投资至关重要。.

Gaia-X 的重点

Gaia-X 的工作重点应放在制定和建立实用标准、构建数据空间以及确保互操作性上，而不是直接与超大规模数据中心运营商竞争。透明度和清晰的治理对于重获信任和应对批评至关重要。.

适合：

• Gaia-X：智能工厂和工业元宇宙中不同系统和参与者之间的数据安全和互操作性

提高透明度和监督力度

公共部门云使用数据应定期公布（包括不同供应商的市场份额、开源软件与专有解决方案的成本对比）。DVC 和 Delos 等关键项目的进展情况以及主权措施的有效性必须公开透明并接受监督。相关法规的遵守情况（例如 Delos 是否符合 BSI 要求）必须由独立机构进行核实。.

制定退出策略

对于运行在非主权或专有平台上的关键应用程序，必须制定并准备积极主动且具有约束力的技术和组织退出策略。这是风险管理和确保长期运营能力的关键所在。.

☑️ 为中小企业提供战略、咨询、规划和实施方面的支持

AI策略的创建或重组

☑️ 开拓业务发展

Konrad Wolfenstein

我很乐意担任您的个人顾问。

您可以通过填写下面的联系表与我联系，或者直接致电+49 89 89 674 804 （慕尼黑） 。

我很期待我们的联合项目。

Xpert.Digital 是一个专注于数字化、机械工程、物流/内部物流和光伏的工业中心。

凭借我们的360°业务发展解决方案，我们为知名企业提供从新业务到售后的支持。

市场情报、营销、营销自动化、内容开发、公关、邮件活动、个性化社交媒体和潜在客户培育是我们数字工具的一部分。

您可以通过以下网址了解更多信息： www.xpert.digital - www.xpert.solar - www.xpert.plus