Digitale Resilienz, Datensicherheit und Souveränität in der Ära Cloud und KI Fünf
Verpflichtungen von
Microsoft gegenüber Europa

Zunehmende Bedeutung von Cloud und KI: Fünf digitale Verpflichtungen von Microsoft gegenüber Europa

Mit seinen digitalen Verpflichtungen („European Digital Commitments“) übernimmt Microsoft Verantwortung dafür, europäische Werte zu schützen und tritt für die digitale Souveränität, Sicherheit und wirtschaftliche Leistungsfähigkeit Europas ein.

Der Technologiekonzern hat die folgenden fünf Zusicherungen verbindlich in Verträgen mit Regierungen und Institutionen der EU verankert. Was diese jeweils im Kern beinhalten, erklären wir Ihnen der Reihe nach.

1. Aufbau eines breiten KI- und Cloud-Ökosystems in Europa

Microsoft will die digitale Infrastruktur Europas deutlich ausbauen – unter Einhaltung der Gesetze, die in Europa für die Regulierung der eigenen Produkte und Dienstleistungen gelten.

Zum einen will der Konzern die Kapazität der europäischen Rechenzentren und damit das Cloud-Ökosystem stark ausbauen: um 40 % innerhalb der nächsten zwei Jahre. Für den Zeitraum von 2023 bis 2027 ist das mehr als eine Verdopplung. Ziel ist es, dass Cloud-Dienste in mehr als 200 Rechenzentren auf dem gesamten Kontinent angeboten werden.

Microsofts Bestreben ist es, Cloud-Dienste unter nationaler Kontrolle und Einhaltung lokaler Gesetze anzubieten. Um das zu ermöglichen, sollen sowohl öffentliche Cloud-Rechenzentren als auch sogenannte Souvereign-Cloud-Rechenzentren von lokalen Partnern beispielsweise in Bleu (Frankreich) und Delos (Deutschland) betrieben werden.

Zusätzlich will Microsoft europäische Cloud-Anbieter stärker einbinden und unterstützen. Sie sollen seine Anwendungen zu günstigeren Konditionen erhalten als etwa die globalen Unternehmen Amazon und Google. Außerdem entwickelt Microsoft neue Technologien und Lizenzlösungen, die speziell auf die europäischen Anbieter zugeschnitten sind.

2. Aufrechterhaltung der digitalen Resilienz Europas, auch im Falle geopolitischer Unruhen

Microsoft verpflichtet sich dazu, europäische Dienste zu schützen, sollte es zu internationalen Krisen oder Eingriffen durch die Politik kommen. Der Konzern will sicherstellen, dass die Cloud auch im Falle eines externen Eingriffs durch einen Drittstaat weiter genutzt werden kann. Dazu wird er in einem solchen Fall mit allen rechtlichen Mitteln, die ihm zur Verfügung stehen, gegen das Eingreifen vorgehen. Microsoft betont, dies in der Vergangenheit bislang immer getan zu haben, wenn der Schutz der Rechte seiner Kundschaft oder anderer Interessengruppen gefährdet war.

Zusätzlich soll es Notfallpläne geben, die die Kontinuität im Ernstfall sicherstellen: So sollen beispielsweise Backups von Quellcodes in sicheren Datenspeichern in der Schweiz gelagert werden, sodass in einem solchen Fall darauf zugegriffen werden kann.

3. Schutz europäischer Daten

Microsoft sichert seiner Kundschaft zu, dass sie die vollständige Kontrolle über ihre Daten behält – das betrifft auch die Frage, wann Microsoft selbst Zugang zu ihnen hat.

Im Rahmen des EU Boundary-Projekts wurde für europäische Kundinnen und Kunden die Möglichkeit geschaffen, ihre Daten zentraler Cloud-Dienste wie Microsoft 365, Dynamics 365, Power Platform und Azure vollständig innerhalb der EU/EFTA-Region zu speichern und verarbeiten zu lassen. Dieses Angebot besteht seit Anfang 2024.

Mit Angeboten wie Confidential Compute und der Erstellung einer Lockbox kreiert Microsoft zusätzliche Sicherheitsmaßnahmen für seine Kundschaft, die es ihr ermöglichen, selbst über ihre Daten zu bestimmen und sie vor unberechtigtem Zugriff zu schützen. Mit der Microsoft Cloud for Sovereignty stehen Kundinnen und Kunden einige weitere Sicherungswerkzeuge zur Verfügung.

Zusätzlich sagt Microsoft zu, wenn nötig für den Schutz der Daten vor Gericht zu kämpfen, sollte das europäische Recht missachtet werden. Mit seinen Defending-Your-Data-Schutzmaßnahmen unterstreicht der Konzern diese Verpflichtung.

4. Schutz und Verteidigung der Cybersicherheit Europas

Microsoft setzt sich aktiv für Cybersicherheit in Europa und die gezielte Abwehr von Angriffen auf Daten ein.

Seit 2022 unterstützt das Unternehmen die Ukraine bei der Sicherung ihrer Daten und dem Schutz vor Cyberangriffen. Microsoft hat in diesem Zusammenhang außerdem mehr als 500 Millionen US-Dollar in Form von kostenloser Technologie und finanzieller Unterstützung für Cybersicherheit, Wahlschutz und die Abwehr von Angriffen bereitgestellt.

Es wurde ein Deputy Chief Information Security Officer (CISO) für Europa ernannt. Diese Person soll sicherstellen, dass europäische Sicherheitsvorgaben aus DORA, NIS2 und CRA umgesetzt werden.

Zusätzlich will Microsoft eine unabhängige Prüfinstanz damit beauftragen zu überwachen, dass der Konzern seinen digitalen Verpflichtungen Europa gegenüber gerecht wird. Dadurch soll das allgemeine Vertrauen weiter gestärkt werden.

5. Stärkung der wirtschaftlichen Widerstandsfähigkeit Europas – auch mit Blick auf Open Source

Microsofts digitale Technologien sollen nicht nur für Sicherheit und Stabilität sorgen, sondern auch die Wettbewerbsfähigkeit Europas positiv beeinflussen. Ziel ist es, im Bereich KI die Unabhängigkeit von Technologiekonzernen außerhalb Europas zu erreichen.

Microsoft ermöglicht den offenen Zugang zu KI- und Cloud-Plattformen in ganz Europa. Das gilt auch für die Open Source-Entwicklung. Die Azure-KI-Plattform unterstützt mehr als 1.800 KI-Modelle, wobei es sich bei den meisten Modellen um Open Source-Modelle handelt. Somit haben Kundinnen und Kunden die freie Auswahl, wo sie ihre KI-Lösungen entwickeln möchten: auf Azure, in einer anderen Public Cloud oder in ihrem eigenen Rechenzentrum.

In 2024 hat Microsoft zudem die Gebühren für Datenexporte abgeschafft, für den Fall, dass Kundinnen und Kunden den Cloud-Anbieter wechseln möchten.

Sowohl europäische Start-ups als auch etablierte Unternehmen nutzen den offenen Zugang, um innovative KI-Lösungen zu entwickeln und so mit dem globalen Wettbewerb zu konkurrieren und zu wachsen.

Microsoft fördert digitale Sicherheit und Souveränität und übernimmt Verantwortung

Mit seinen digitalen Verpflichtungen macht Microsoft deutlich, dass es nicht nur darum geht, Technologien bereitzustellen, sondern auch darum, Verantwortung zu übernehmen und das Vertrauen seiner europäischen Kundschaft in seine Cloud- und KI-Infrastrukturen zu stärken.

Der Konzern will Infrastrukturen in Europa ausbauen, digitale Souveränität fördern, im Einklang mit Gesetzen handeln und Raum für Innovation schaffen. Und davon profitiert die Microsoft-Kundschaft in hohem Maße:

• Zukunftssicherheit mit Blick auf Cloud und KI
• Resilienz in herausfordernden Zeiten
• Transparenz bei Datenschutz und Compliance

Microsofts Q4 2025: Innovationen für die Ära Cloud und KI

In Microsofts viertem Quartalsbericht seines Geschäftsjahrs 2025 standen die Cloud und KI im Mittelpunkt – der Microsoft Cloud-Umsatz hat zusätzlich zum ersten Mal die 40-Milliarden-Dollar-Grenze überschritten. Laut CEO Satya Nadella sind Cloud und KI die „treibenden Kräfte für die Transformation von Unternehmen“ in allen Branchen und Sektoren. Microsoft spricht von einer neuen Ära und kündigt an, die Kundschaft mit Innovationen zu unterstützen.

Antworten von Microsoft auf weiterführende Fragen zum Thema „Digitale Verpflichtungen von Microsoft in Europa“ finden Sie zusätzlich hier .