Europa überführt Datenhoheit gerade vom politischen Schlagwort in verbindliche Praxis. Neue EU-Regeln, präzise Beschaffungsstandards und souveräne Cloud-Modelle – darunter die EU Sovereign Cloud von Workday – setzen den Rahmen dafür, wie Unternehmen ihre Daten künftig verwalten, speichern und schützen.
Seit Jahren diskutieren Politiker, Technologen und Wirtschaftsverantwortliche darüber, was „Datenhoheit“ eigentlich umfasst. Für manche ist sie ein industriepolitisches Projekt, für andere vor allem eine Frage des Datenschutzes. Was lange ein Randthema auf Fachveranstaltungen war, rückt inzwischen in Vorstandssitzungen und nationale Strategien vor. Handelskonflikte, geopolitische Spannungen, die Rückverlagerung bestimmter Produktionsbereiche sowie Investitionen in zentrale Technologien wie Cloud und KI haben der Debatte zusätzlichen Schub gegeben. Parallel dazu läuft derzeit ein gemeinsamer Gipfel zur europäischen digitalen Souveränität, ausgerichtet von Frankreich und Deutschland.
In den kommenden Jahren dürfte Datenhoheit Schritt für Schritt von allgemeinen Forderungen zu konkreten Vorgaben werden – verankert in Gesetzen, technischen Standards und Kriterien für die öffentliche Beschaffung. Die Europäische Kommission hat bereits ein eigenes Cloud-Souveränitätsrahmenwerk für ihre Beschaffungsprozesse veröffentlicht. Weitere Anforderungen werden voraussichtlich in künftigen EU-Initiativen auftauchen, etwa im geplanten Gesetz zur Entwicklung von Cloud und KI, in überarbeiteten Regeln für die öffentliche Beschaffung und in neuen Vorgaben zur Cybersicherheit samt Zertifizierungen.
Besonders relevant sind diese Schritte zunächst für Behörden und streng regulierte Branchen wie Finanzdienstleister oder das Gesundheitswesen, in denen Vertraulichkeit und Compliance zentrale Rollen spielen. Gleichzeitig wächst das Interesse an Cloud-Modellen, die mehr regionale Kontrolle über Speicherung, Verarbeitung und Support ermöglichen.
Technologieanbieter entwickeln deshalb souveräne Cloud-Ansätze, die Datenresidenz, lokalen Betrieb und regionalen Support gewährleisten, ohne bei Leistung oder Flexibilität Abstriche zu machen. Wie Workday-Chefjurist Rich Sauer betont, basiert dieser Ansatz auf einer langen Zusammenarbeit mit europäischen Unternehmen – und auf der gemeinsamen Vorstellung, dass Vertrauen und Rechtssicherheit fest im System verankert sein müssen.
Die neuen souveränen Cloud-Funktionen von Workday sollen Unternehmen mehr Freiheit bei der Frage geben, wie und wo ihre Daten verwaltet werden. Mit der Workday EU Sovereign Cloud entsteht eine vollständig in der EU betriebene Umgebung, in der Kundendaten in der EU bleiben, ausschließlich von EU-basierten Mitarbeitenden betreut werden und durch starke Verschlüsselung, unabhängige Prüfungen und transparente Prozesse ergänzt sind. Die Lösung wird ab 2026 für europäische Kunden verfügbar sein.
Weiteres Lesematerial
Fünf Schritte zur Vorbereitung auf die EU-Lohngleichheitsrichtlinie
Mit der EU-Pay-Transparenzrichtlinie ändert sich, wie Unternehmen Vergütung denken und kommunizieren. Dieser Leitfaden zeigt in fünf klaren Schritten, wie Organisationen ihre HR-Strukturen, Daten und Narrative vorbereiten.
Den Erfolg unserer Kunden weltweit zu fördern, steht seit jeher im Zentrum von Workday. Wir unterstützen sie mit erstklassigen Innovationen, um ihre Mitarbeiter und Finanzen effektiv zu verwalten. Gerade in der heutigen dynamischen geopolitischen Lage und angesichts neuer Regulierungen rund um Künstliche Intelligenz – insbesondere in der Europäischen Union (EU) – liegt unser Fokus darauf, unseren Kunden die richtigen Werkzeuge an die Hand zu geben: für Wachstum und Skalierung sowie für die Sicherheit, Veränderungen mit Zuversicht begegnen zu können.
Im Rahmen seiner globalen Datenschutzbemühungen antizipiert Workday aufsichtsrechtliche Änderungen und unterstützt Kunden bei der Einhaltung verschiedener Datenschutzgesetze weltweit. Barbara Cosgrove, Chief Privacy Officer bei Workday, stellt unseren proaktiven Ansatz vor. Dieser umfasst unser engagiertes Datenschutzteam, die laufende Weiterbildung der Belegschaft und die Einbindung von Datenschutz- und KI-Prinzipien in unsere Produkte und Praktiken.
