Eine Cloud-Computing-Plattform vermietet Infrastruktur nach Verbrauch: virtuelle Maschinen, private Netze, Block- und Objektspeicher, Load Balancer, verwaltetes Kubernetes und oft Datenbanken, gesteuert über eine Web-Konsole und eine API. Die folgenden europäischen Cloud-Anbieter haben ihren Hauptsitz in Europa und sind Alternativen zu AWS und Microsoft Azure für Unternehmen, denen europäisches Recht wichtig ist.
Cloud-Plattform, VPS oder Objektspeicher?
Ein VPS ist ein einzelner Server zum Pauschalpreis. Eine Cloud-Plattform ergänzt die Bausteine drumherum: Netzwerke, Firewalls, Snapshots, Autoskalierung und Identitätsverwaltung. Objektspeicher ist nur ein Dienst einer solchen Plattform, und Cloud-Speicher ist ein Produkt für die Dateien von Menschen, nicht für Anwendungen.
Kriterien
- Rechtsraum: Der US CLOUD Act von 2018 erlaubt US-Behörden, Daten von Anbietern unter US-Recht herauszuverlangen, auch wenn sie in einem europäischen Rechenzentrum liegen. Ein europäischer Hauptsitz und europäische Eigentümer verringern diese Angriffsfläche; Firmen mit großem US-Geschäft sollten einzeln geprüft werden.
- Technik und Betrieb: Wer schreibt die Plattform-Software, wer baut die Hardware, wer macht den Support? T Cloud Public gibt etwa an, dass die OpenStack-Distribution von Huawei stammt.
- Zertifizierungen: BSI C5 ist ein deutscher Prüfkatalog mit über 120 Kriterien für Cloud-Dienste. SecNumCloud ist die französische ANSSI-Qualifizierung mit Anforderungen gegen nichteuropäische Gesetze. ISO 27001 zertifiziert ein Managementsystem für Informationssicherheit.
- Dienste: Prüfen, ob die benötigten Managed Services wie Datenbanken, Kubernetes oder GPUs vorhanden sind. Keiner dieser Anbieter erreicht den vollen Katalog eines US-Hyperscalers.
Vergleich
| Anbieter | Land | Plattform | Nachweis |
| STACKIT | Deutschland | IaaS und PaaS | BSI C5 Typ 2, ISO 27001 |
| OVHcloud | Frankreich | Public und Private Cloud | BSI C5, SecNumCloud für die SNC-Plattform |
| IONOS | Deutschland | Compute Engine, Cloud Cubes, S3 | BSI C5 für Compute Engine und S3 |
| Hetzner | Deutschland | Cloud-Server, Volumes, Load Balancer | Eigene Rechenzentren in Deutschland und Finnland |
| Scaleway | Frankreich | Instanzen, Kubernetes, GPUs | ISO 27001:2022, HDS |
| UpCloud | Finnland | Cloud-Server, Kubernetes, Datenbanken | Gegründet 2011 in Helsinki |
| Leaseweb | Niederlande | Public Cloud, Dedicated Server | Gegründet 1997 |
| Aruba Cloud | Italien | IaaS, Kubernetes, Bare Metal | Eigene Rechenzentren in Italien und Tschechien |
| gridscale | Deutschland | IaaS und PaaS | Infrastruktur in Deutschland |
| cloudscale | Schweiz | Virtuelle Server, Objektspeicher | Zwei Standorte in der Schweiz |
| Exoscale | Schweiz | Compute, Kubernetes, Datenbanken | Mit Hinweis auf nichteuropäische Mutter |
| Combell | Belgien | OpenStack-Cloud | OpenStack-API |
| Clever Cloud | Frankreich | PaaS für Anwendungen | Verwaltetes Deployment |
| Infomaniak | Schweiz | OpenStack-IaaS, Kubernetes, GPUs | Regionen in der Schweiz |
| T Cloud Public | Deutschland | OpenStack Public Cloud | BSI C5:2020 Typ II |
| 3DS Outscale | Frankreich | IaaS, Kubernetes as a Service | SecNumCloud 3.2 |
| Cleura | Schweden | OpenStack Public Cloud | ISO 27001:2022 |
| Safespring | Schweden | OpenStack Compute, S3, Kubernetes | ISO 27001, Daten in Schweden und Norwegen |
| Cyso Cloud | Niederlande | OpenStack Public Cloud | ISO 27001, NEN 7510 |
Manche Anbieter betreiben auch Standorte außerhalb Europas, etwa Hetzner (USA, Singapur) und 3DS Outscale (Nordamerika, Asien). Wer die Daten in Europa halten will, wählt eine europäische Region.
Europäische Firmen mit US-Technik sind nicht gelistet
S3NS (Thales, auf Basis von Google-Cloud-Technik), Bleu (Orange und Capgemini, mit Microsoft Azure) und Delos Cloud (eine SAP-Tochter, ebenfalls auf Azure) sind europäische Unternehmen, und S3NS besitzt die SecNumCloud-Qualifizierung. Ihre Plattform-Software stammt trotzdem von US-Hyperscalern. Weil es auf dieser Seite gerade darum geht, diese Abhängigkeit zu vermeiden, sind sie nicht gelistet.
FAQ
Welche europäische Cloud ersetzt AWS oder Azure?
Die meisten Anbieter oben decken die zentralen Bausteine Compute, Speicher und Netzwerk ab, Clever Cloud ist ein PaaS. Wie sie sich schlagen, zeigen die Seiten zu AWS und Microsoft Azure.
Schützt ein Rechenzentrum in Europa vor dem CLOUD Act?
Nicht allein. Entscheidend ist, welchem Rechtsraum der Anbieter unterliegt, deshalb zählen Hauptsitz und Eigentümer mehr als der Serverstandort.