Souveränität ist eine Konfigurationsentscheidung

In den meisten Fällen ja – wenn man es konfiguriert und belegt. Für den regulierten Mittelstand entscheidet sich Souveränität fast immer innerhalb von Microsoft 365, nicht durch einen Anbieterwechsel: Speicherort je Workload, Zugriffswege, Verschlüsselung und Nachweisführung sind Einstellungen, keine Naturgesetze. Es gibt Anforderungen, die Microsoft nicht erfüllt – dann sagen wir das und zeigen den Weg über openDesk oder ein hybrides Modell.

Die EU Data Boundary ist Microsofts Zusage, Kundendaten der zentralen Dienste innerhalb der EU zu speichern und zu verarbeiten. Das ist ein echter Fortschritt, aber kein Freibrief: Sie deckt nicht jeden Dienst und nicht jedes Szenario gleichermaßen ab, und die Frage des möglichen Zugriffs durch den Anbieter oder Behörden eines Drittstaats beantwortet sie nicht abschließend. Für ein Audit brauchen Sie deshalb die konkrete Aussage je Workload – nicht den Verweis auf ein Programm.

Mit Customer Key stellen Sie die Schlüssel für ruhende Daten selbst bereit, statt allein auf die vom Anbieter verwalteten zu setzen. Das stärkt Ihre Position spürbar – etwa weil Sie den Zugriff im Ernstfall entziehen können. Es macht die Daten aber nicht für Microsoft unlesbar: Damit die Dienste funktionieren, müssen sie im Betrieb entschlüsselt verarbeitet werden. Customer Key ist ein Kontrollgewinn, keine Ende-zu-Ende-Verschlüsselung.

Das lässt sich beantworten, aber nicht pauschal: Der Speicherort hängt vom Dienst, vom Tenant-Standort und von der gebuchten Konfiguration ab, und für einzelne Funktionen und Support-Vorgänge gelten eigene Regeln. Wir nehmen das je Workload auf und dokumentieren es so, dass Sie es im Audit vorlegen können – statt sich auf eine allgemeine Zusicherung zu berufen.

Technisch ja – die Frage ist, was es kostet und wie lange es dauert. Genau das rechnet fast niemand durch, bevor es akut wird. Wir sehen uns an, in welchen Formaten Ihre Daten herauskommen, welche Prozesse an anbieterspezifischen Funktionen hängen und welche Workloads sich realistisch nach openDesk oder in ein hybrides Modell überführen lassen. Das Ergebnis ist ein dokumentierter Ausstiegspfad – auch wenn Sie ihn nie gehen.

openDesk ist ein quelloffener Arbeitsplatz aus dem Umfeld der öffentlichen Verwaltung – Mail, Dateien, Dokumente, Videokonferenz –, der in Deutschland oder in Ihrem eigenen Rechenzentrum betrieben werden kann. Er ersetzt Microsoft 365 nicht in jeder Hinsicht, insbesondere bei tief integrierten Fachanwendungen. Sinnvoll ist er dort, wo Datenhoheit schwerer wiegt als Funktionsumfang: bei öffentlich-nahen Organisationen, in besonders schutzwürdigen Bereichen oder für einzelne Workloads neben einem bestehenden Tenant.

Der CLOUD Act erlaubt US-Behörden unter bestimmten Voraussetzungen, von US-Anbietern Daten zu verlangen, die diese kontrollieren – unabhängig vom Speicherort. Eine Speicherung in der EU allein beseitigt dieses Restrisiko also nicht. Anbieter treten überzogenen Anfragen entgegen und berichten darüber, und vertragliche wie technische Maßnahmen verringern die Angriffsfläche. Auflösen lässt es sich vollständig nur, indem Daten gar nicht erst bei einem dem CLOUD Act unterliegenden Anbieter liegen – was für einzelne Workloads sinnvoll sein kann und für andere unverhältnismäßig ist.

Als vollständiger Ersatz selten, als Teilweg oft. Die Hürde ist fast nie die Technik, sondern die Anbindung: Fachverfahren, Add-ins, gewachsene Abläufe und die Frage, wer den Betrieb übernimmt. Realistisch ist meist ein hybrides Modell – besonders schutzwürdige Bereiche auf openDesk, der Rest weiter in Microsoft 365, mit klarer Abgrenzung. Wir rechnen beides durch, bevor irgendetwas migriert wird.

Einen pauschalen Speicherort schreiben beide nicht vor. Was sie verlangen, ist etwas anderes und für die Praxis Unbequemeres: Sie müssen Ihre Abhängigkeiten von Dienstleistern kennen, bewerten und dokumentieren – einschließlich der Frage, was bei Ausfall oder Zugriffsverlust passiert. Datenresidenz ist damit kein Selbstzweck, sondern eines der Mittel, mit denen Sie diese Bewertung bestehen. Entscheidend ist, dass Sie die Antwort je Workload belegen können.