Gaia-X: europäisches Rahmenwerk für souveräne Cloud-Dienste
Was Gaia-X ist, welche Prinzipien dahinterstehen und wie Sie die Ideen für Ihre Anbieterauswahl nutzen – auch unabhängig von einer formalen Teilnahme.
Compliance-Übersicht als PDF
CLOUD Act, Schrems II, DSGVO-Cloud und Gaia-X kompakt auf 10 Seiten – mit Fakten, Auswirkungen, Checklisten und FAQ zum Weitergeben.
Was ist Gaia-X?
Gaia-X ist eine europäische Initiative für eine vernetzte, offene Dateninfrastruktur. Sie betreibt selbst keine Cloud, sondern definiert Regeln, Beschreibungsformate und Nachweise, mit denen Anbieter ihre Eigenschaften überprüfbar dokumentieren – vom Sitz der Gesellschaft über den Verarbeitungsort bis zu Interoperabilität und Ausstiegsoptionen.
Der Kern ist Transparenz: Statt Marketingaussagen sollen maschinenlesbare, prüfbare Selbstbeschreibungen den Vergleich von Diensten ermöglichen. Dadurch werden Souveränitätsmerkmale zu einem Auswahlkriterium wie Preis oder Verfügbarkeit.
Auch ohne formale Gaia-X-Teilnahme lassen sich die Prinzipien direkt anwenden: offene Standards, dokumentierte Datenflüsse, klare Rechtsträgerschaft und garantierte Portabilität.
Die Prinzipien im Überblick
- Transparenz
- Prüfbare Angaben zu Betrieb, Standort und Rechtsträger
- Interoperabilität
- Offene Schnittstellen statt proprietärer Bindung
- Portabilität
- Wechsel des Anbieters ohne Datenverlust
- Souveränität
- Kontrolle über Daten und Zugriffsregeln bleibt beim Nutzer
- Offenheit
- Offene Standards und offene Governance
- Ergänzend
- ISO/IEC 27001, BSI IT-Grundschutz, C5
Was Gaia-X für Ihre Beschaffung bedeutet
Die praktische Stärke von Gaia-X liegt in klaren, vergleichbaren Kriterien – unabhängig davon, ob ein Anbieter formal beteiligt ist.
Vergleichbarkeit
Strukturierte Selbstbeschreibungen machen Angebote vergleichbar und erschweren unbelegte Souveränitätsversprechen.
Ausstieg mitgedacht
Portabilität wird zum Bestandteil der Bewertung – nicht erst zum Thema bei der Kündigung.
Interoperable Architektur
Offene Protokolle wie IMAP, SMTP, CalDAV, CardDAV und WebDAV ermöglichen den Betrieb gemischter Landschaften ohne Insellösungen.
Anschluss an Standards
Gaia-X ersetzt keine Zertifizierung, sondern ergänzt ISO/IEC 27001 und BSI IT-Grundschutz um Transparenz- und Portabilitätsanforderungen.
Gaia-X-Prinzipien als Auswahlkriterien
Übernehmen Sie diese Anforderungen direkt in Ihre Ausschreibung:
- Rechtsträger, Verarbeitungsorte und Unterauftragsverarbeiter sind vollständig offengelegt.
- Alle Funktionen sind über offene, dokumentierte Standards nutzbar.
- Ein vollständiger Export aller Daten in offenen Formaten ist jederzeit möglich.
- Zugriffs- und Protokollierungsregeln sind transparent und überprüfbar.
- Anerkannte Zertifizierungen belegen die technische und organisatorische Sicherheit.
- Migrationspfade zu anderen Anbietern sind vertraglich beschrieben.
Häufige Fragen zu Gaia-X
Ähnliche Fragen
Weiterführende Antworten rund um digitale Souveränität, Datenhoheit und Compliance.
Digitale Souveränität
Was bedeutet digitale Souveränität?
Die Fähigkeit einer Organisation, selbstbestimmt über Daten, Technologie und IT-Betrieb zu entscheiden – ohne rechtliche, technische oder wirtschaftliche Abhängigkeit von einzelnen Anbietern oder Drittstaaten.
Zur Definition und den vier DimensionenWie gelingt digitale Souveränität in der Praxis?
In sechs Schritten: Bestandsaufnahme, Risikobewertung, verbindliche Souveränitätskriterien, Anbieterauswahl, schrittweise Migration und laufende Überprüfung durch Audits und Exporttests.
Zum Schritt-für-Schritt-Leitfaden
Datenhoheit & souveräne Cloud
Was ist eine souveräne Cloud?
Eine Cloud-Umgebung mit europäischem Rechtsträger, Speicherung und Verarbeitung in der EU, Betrieb und Support aus der EU sowie voller Kundenhoheit über Schlüssel, Konfiguration und Datenexport.
Zur Checkliste mit zwölf KriterienWas bedeutet Datenhoheit?
Das Recht und die technische Möglichkeit, jederzeit selbst zu bestimmen, wer auf Daten zugreift, wo sie verarbeitet werden und in welcher Form sie das System wieder verlassen.
Zum Glossar der SouveränitätsbegriffeWo werden meine Daten gespeichert?
Ausschließlich im eigenen, ISO/IEC 27001-zertifizierten Rechenzentrum in Deutschland (Ahaus, Münsterland) – ohne Datentransfer in Drittländer.
Zu Sicherheit und Rechenzentrum
Compliance & Recht
Was bedeutet der US CLOUD Act für europäische Unternehmen?
US-Unternehmen müssen Daten auf Anforderung US-amerikanischer Behörden herausgeben – unabhängig vom Speicherort und auch über europäische Tochtergesellschaften.
Zur Themenseite US CLOUD ActWas bedeutet das Schrems-II-Urteil für Cloud-Dienste?
Datenübermittlungen in die USA erfordern zusätzliche Schutzmaßnahmen und eine Einzelfallprüfung. Verarbeitung ausschließlich in der EU vermeidet diese Pflichten.
Zur Themenseite Schrems IIWas macht eine Cloud DSGVO-konform?
Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, dokumentierte technische und organisatorische Maßnahmen, transparente Unterauftragsverarbeiter, klare Löschfristen und ein vollständiger Datenexport.
Zur Checkliste DSGVO-konforme Cloud
Alternativen & Umstieg
Gibt es eine souveräne Alternative zu Microsoft 365?
xworks.365 deckt E-Mail, Kalender, Kontakte, Dateien, Dokumentbearbeitung und Videokonferenzen in einer integrierten Plattform ab – betrieben von einem deutschen Unternehmen in Deutschland.
Zu allen Funktionen im ÜberblickWie vermeide ich Vendor Lock-in?
Offene Standards (IMAP, SMTP, CalDAV, CardDAV, WebDAV), offene Dokumentformate und ein vollständiger Selbstbedienungs-Export – vertraglich bereits bei der Auswahl geregelt.
Zum Vergleich souveräner Cloud-AnsätzeWie sieht eine souveräne Umstellung in der Praxis aus?
Eine Modellrechnung für eine kommunale Verwaltung zeigt Architektur, Migrationsplan und messbare Kennzahlen einer souveränen Collaboration-Plattform.
Zur Case Study öffentliche Verwaltung