Cloud-Dienstleister Digitale Souveränität ermöglicht ein sicheres Vertragsmanagement

Anbieter zum Thema

Fabasoft Approve GmbH

Kendox AG

xSuite Group GmbH

Yorizon GmbH & Co. KG

Wer hat Zugriff auf unsere Daten und wo sind diese gespeichert? Diese Fragen stellen sich derzeit immer mehr Unternehmen in Europa. Angesichts von Cyberrisiken und globalen Spannungen wächst das Bewusstsein für digitale Souveränität.

Die Bedeutung des europäischen Datenstandorts für Resilienz, Zukunfts- und Wettbewerbsfähigkeit ist daher wichtiger denn je. Das gilt gerade für das Vertragsmanagement. Denn hier kommen hochsensible Informationen ins Spiel. Laut der aktuellen Studie „Digitale Souveränität – Wie abhängig ist unsere Wirtschaft?“ des Bitkom e.V. sind 81 Prozent der deutschen Unternehmen beim Bezug digitaler Technologien von den USA abhängig. „Vor dem Hintergrund des US Cloud Act ist dieses Ergebnis besonders alarmierend“, sagt Robin Schmeisser, Geschäftsführer der Fabasoft Contracts GmbH. 

Der US Cloud Act verpflichtet US-Cloud-Anbieter zur Herausgabe von Daten internationaler Kunden – selbst dann, wenn sich diese Daten physisch außerhalb der USA befinden und durch Gesetze wie die DSGVO im Heimatland des Kunden geschützt sind. „Der Bezug von US-Cloud-Diensten führt für europäische Unternehmen zu einem unvermeidbaren Datenschutz- und Compliance-Risiko“, betont Schmeisser.

Beispiel von Microsoft offenbart kritische Abhängigkeit

Wie sich jene Abhängigkeit auch auf die Geschäftsfortführung und Resilienz der Unternehmen auswirkt, zeigt ein aktuelles Beispiel. Im Mai 2025 sperrte Microsoft den E-Mail-Account des Chefanklägers des Internationalen Strafgerichtshofs (IStGH), Karim Khan. Anlass war ein Sanktionspaket der USA. Infolge dieser Sanktionen kappte der Provider den Zugang zu einem der wichtigsten Kommunikationsdienste des Gerichts in Den Haag. 

„Der Vorfall zeigt deutlich, was fehlende digitale Souveränität bedeutet – nämlich ein Risiko für die eigene, unabhängige Handlungsfähigkeit und die Kontrolle über kritische Systeme. Die technologische Unabhängigkeit erhöht die Resilienz gegenüber geopolitischen Risiken, Sanktionen und Störungen globaler Lieferketten“, ist Robin Schmeisser überzeugt.

Digitale Souveränität beginnt in Europa

In Europa gelten strenge Anforderungen an Datenschutz und IT-Sicherheit. „Nutzen Unternehmen europäische Cloud-Provider, stellen sie die Compliance zur DSGVO sicher und bewahren die Kontrolle über ihre Daten“, so Schmeisser. „Zudem fördert die EU kontinuierlich Initiativen und Projekte, um Europas Technologiekompetenz und digitale Souveränität weiter zu stärken“. Das EU-Forschungsprojekt „EMERALD“ beispielsweise befasst sich mit der Entwicklung einer kontinuierlichen und einheitlichen Zertifizierung von Cloud-Services in Europa.

„Digitale Souveränität schafft zugleich einen zunehmenden Wettbewerbsvorteil am Markt, denn auch kundenseitig steigt in Europa die Nachfrage nach Datenschutz und regionaler Datenhoheit“, fügt Schmeisser hinzu. „Unternehmen, die europäische Technologien einsetzen, sichern sich dadurch einen Vertrauensvorsprung, der bei Ausschreibungen und der Kundenakquise entscheidend sein kann. Angesichts potenzieller US-Zölle und der von der EU diskutierten Digitalsteuer auf US-IT-Dienstleistungen kann der frühzeitige Wechsel zu europäischen Anbietern zudem zukünftige Mehrkosten vermeiden.“

Digitale Souveränität: Bedeutung für das Vertragsmanagement

Insbesondere im Kontext von Vertragsmanagement ist die Unabhängigkeit von US-Cloud-Anbietern ein entscheidender Faktor. Denn Verträge enthalten meist hochsensible Informationen. „Es gilt, versteckte Abhängigkeiten, unklare Datenflüsse oder unbefugte Zugriffe durch Dritte strikt zu vermeiden. Der Einsatz einer Software für Vertragsmanagement muss eine sichere und DSGVO-konforme Datenspeicherung und -verarbeitung ermöglichen“, betont Schmeisser.

Die österreichische Vertragsmanagement-Software Fabasoft Contracts stellt ausschließlich Datenlokationen innerhalb Europas zur Verfügung – wahlweise in Deutschland, Österreich oder der Schweiz. International anerkannte Zertifikate unabhängiger Prüfungsinstanzen wie das C5-Testat des BSI, der EU Cloud Code of Conduct auf Level 3 oder ISAE SoC 2 Type 2 bestätigen höchste Datenschutz- und Datensicherheitsstandards.

US-Abhängigkeit erhöht Risiko für Datenhoheit und Compliance

„Die US-Abhängigkeit stellt ein erhebliches Risiko für die Datenhoheit, Compliance und Innovationsfähigkeit europäischer Betriebe dar“, resümiert Schmeisser. Umso wichtiger sei es, die eigene digitale Souveränität zu stärken: „Die Nutzung von EU-Cloud-Dienstleistern für digitales Vertragsmanagement ist nicht nur unerlässlich für die Sicherung von Datenschutz und Compliance, sondern bietet auch massive wirtschaftliche und operative Vorteile.“ 

Angesichts der aktuellen politischen und technologischen Entwicklungen wird die Verlagerung zu europäischen Providern zunehmend zur strategischen Notwendigkeit für Unternehmen, die ihre Datenhoheit bewahren und ihre Vertragsprozesse sicher und effizient gestalten wollen.

Kooperation von Fabasoft und Mindbreeze

Vertragsmanagement: Fabasoft Contracts integriert KI