Daten und Cloud sind die treibenden Kräfte der digitalen Transformation und der Neugestaltung von Geschäftsmodellen. Doch mit dem Daten- und Cloud-Potenzial steigen Risiken und Herausforderungen – wachsende Abhängigkeit von Drittanbietern, mehr Daten auf externen Plattformen und eine immer grössere Fläche für Cyberangriffe. Die Vorteile dieser Technologien zu ernten, erfordert daher Vertrauen und Kontrolle über Daten, Infrastruktur und Governance – Cloud-Souveränität.
Regulierungsbehörden in Europa, dem Nahen Osten und Afrika verstärken ihren Fokus auf Datenresidenz, Datenschutz und andere wichtige Aspekte der Cloud-Souveränität. Aber Souveränität ist weit mehr als nur eine Compliance-Übung.
Da Organisationen über die Cloud-Migration hinausgehen und sich auf Optimierung, Verantwortlichkeit und Vertrauen konzentrieren, ermöglicht Souveränität den Organisationen, nach eigenen Vorstellungen zu innovieren. Sie können das Beste aus ihren sich schnell entwickelnden Cloud- und KI-Fähigkeiten nutzen, in dem Wissen, dass der Zugang zu Daten unter ihrer Kontrolle liegt und ihre Technologieoptionen offen bleiben.
"Cloud Sovereignty hat sich von einer kleinen Compliance-Aufgabe zu einer obersten Priorität entwickelt, die nicht nur den Standort der Daten, sondern auch Governance, Drittrisiken sowie Schutz vor Überwachung und Cyberbedrohungen umfasst."
Sebastian Paas,Partner, EMEA Cloud Transformation Leader, PwC DeutschlandIn einem wichtigen Schritt nach vorne bedeutet eine neue Generation souveräner öffentlicher, privater und Partner-Cloud-Lösungen, dass Organisationen die Kontrolle über ihre Daten übernehmen können, während sie dennoch von der Skalierbarkeit, Sicherheit und optimierten Leistung von Hyperscale-Cloud-Diensten profitieren können.
Wesentliche Vorteile dieser neuen Modelle sind Agilität und Flexibilität bei der Zuweisung verschiedener Datentypen und Arbeitslasten dem passendsten Modell und Schutzniveau. Beispielsweise können Organisationen eine Private Cloud für ihre sensibelsten und proprietärsten Daten bereitstellen. Bereiche, in denen eine schnellere Einführung neuer Technologien möglich ist, könnten in einer Partner- oder einer souveränen Public Cloud untergebracht sein.
"Die Wahl zwischen Public Cloud und On-Premises weicht diversifizierten hybriden Lösungen, wobei Daten je nach Sensibilität und Kritikalität an öffentliche, private oder nationale Partner-Clouds verteilt werden."
Mauro Xavier,Partner, EMEA Microsoft Alliance Leader, PwC SpanienFünf Schlüsselschritte auf der Reise der souveränen Cloud Da so viel von der Transformation einer Organisation und grössere Geschäftsziele von Cloud-Fähigkeiten abhängen, sollte die Entwicklung der souveränen Cloud-Strategie nicht den Technologieteams allein überlassen werden. Es fordert aktive Mitwirkung und Sponsoring von Business-, Compliance- und Datenmanagement-Teams. Um Ehrgeiz in Vorteil zu verwandeln, sollten Organisationen:
"Während Organisationen die digitale Transformation annehmen, ist eine klare Kontrolle darüber, wo und wie Daten verwaltet werden, ein strategischer Imperativ. Indem sie die Verantwortung für Cloud-Daten-Governance übernehmen, werden Führungsteams nicht nur Compliance, sondern auch Resilienz gewährleisten."
James Rashleigh,Cyber Business Leader und Cyber Security Partner, PwC UK“Das vielfältige digitale Ökosystem der Schweiz – von lokalen Start-ups bis zu globalen Cloud-Anbietern – positioniert das Land so, dass es das transformative Potenzial von Cloud- und KI-Technologien nutzen kann. Gemeinsam schaffen wir ein Umfeld, in dem Innovation sicher und verantwortungsvoll gedeihen kann und in dem Kunden befähigt werden, ihre digitale Transformationsreise strategisch zu gestalten.”
Marc Holitscher,National Technology Officer, Microsoft SwitzerlandDer Fokus der Schweiz auf Cloud-Souveränität ist geprägt von einer ausgeprägten Datenschutzkultur und sektorspezifischer Aufsicht (z. B. in den Finanzdienstleistungen). Organisationen priorisieren Datenhaltung im Inland, Ende-zu-Ende-Verschlüsselung und klare Schlüsselhoheit, während sie gleichzeitig Zugang zu Hyperscaler-Funktionen erhalten. Die Einführung erfolgt häufig über diversifizierte hybride Modelle: Die sensibelsten Workloads werden privaten oder nationalen Partner-Clouds zugewiesen, während die souveräne Public Cloud für skalierbare Innovationen genutzt wird. Der Erfolg hängt von resilienten, abwehrfähigen Architekturen, transparenter Governance sowie einem sorgfältigen Management der Risiken von Drittanbietern, der Interoperabilität und der grenzüberschreitenden Datenflüsse ab.
Ab Seite 23 des Papers heben wir alle schweizspezifischen Erkenntnisse zu Daten- und Cloud-Prioritäten, relevanten Vorschriften und zentralen Entwicklungen hervor.
“PwC Schweiz bietet umfassende Beratung und Unterstützung entlang der gesamten Reise zur souveränen Cloud und hilft Organisationen, Transformationen voranzutreiben und gleichzeitig sich laufend weiterentwickelnde Vorschriften in der Schweiz und der EU zu meistern.”
Claudius Meyer,Partner Cloud, Data & AI and Microsoft Leader , PwC Switzerland