Ein öffentlicher Auftraggeber fordert „Sovereign Cloud“. Der Scaleway-Vertriebsmitarbeiter zeigt die Karte der französischen Rechenzentren. Der Architekt fragt, wem das Kapital gehört, welcher Richter bei Streitigkeiten zuständig ist und ob die Backups nach Amsterdam gehen. Drei Fragen, drei unterschiedliche Antworten – und das ist normal.
Scaleway hat in unserem Verzeichnis ein starkes Souveränitätsrating, dokumentierte FR/NL/PL-Zonen und eine Positionierung als „französische Sovereign Cloud“. Die Vermischung von Standort, Beteiligung und Gerichtsbarkeit ist der kostspieligste Fehler bei sensiblen Projekten.
Drei Achsen der Souveränität – drei Fragen
| Achse | Frage | Was Scaleway mitbringt (zur Überprüfung) |
|---|---|---|
| Standort | Wo werden die Daten gespeichert und verarbeitet? | Regionen Paris, Amsterdam, Warschau; Gerichtsstandsdaten Frankreich/EU laut Akte |
| Aktienanteil | Wer kontrolliert das Unternehmen und die strategischen Entscheidungen? | Iliasgruppe; Kapital und Governance zum Vergleich mit Ihren Vorgaben |
| Gerichtsstand | Welches Recht, welche Behörden, welcher rechtliche Zugang? | Französisches Unternehmen, EU-Recht; zwischen physischem Aufenthalt und Zugangsbedingungen unterscheiden Staat |
Für ein Projekt müssen möglicherweise alle drei Aspekte aufeinander abgestimmt sein – oder nur die EU-Lokalisierung. Klären Sie dies, bevor Sie eine unnötige „hohe“ Prämie zahlen oder umgekehrt, bevor Sie den SecNumCloud-Bedarf unterschätzen.
Standort: jenseits der Kiefer auf der Karte
In unserem Blatt sind die Rechenzentren FR, NL, PL und die Gerichtsbarkeit Frankreich/EU angegeben. Konkret:
- Wählen Sie die Region für die Bereitstellung aus – Paris für eine Frankreich-Einschränkung, Amsterdam oder Warschau, wenn die Latenz oder das Produkt dies erfordert, und dokumentieren Sie den Unterschied.
- Verfolgung der Replikate: Objektspeicher, Snapshots, S3-Lebenszyklusregeln, verwaltete Datenbanken.
- Support und Protokolle isolieren: Wer kann aus welchem Land darauf zugreifen?
Scaleway dokumentiert besser als viele andere Spieler – nutzen Sie die Gelegenheit, Diagramme und DPA zu fordern, nicht nur den Paris-Slogan.
Beteiligung: Wenn Kapital zum Kriterium wird
Öffentliche Märkte und bestimmte kritische Betreiber fragen manchmal:
- Kapital hauptsächlich europäisch oder französisch
- Fehlende Kontrolle durch ein Unternehmen, das dem Cloud Act unterliegt
- Transparenz über Tochtergesellschaften und mögliche US-Subunternehmer
Scaleway/iliad ist ein etablierter europäischer Akteur – glaubwürdig für die meisten „souveränen“ Projekte im Sinne der DSGVO+. Für eine SecNumCloud oder einen Verteidigungsbereich geht die Kapitalanalyse noch weiter: Lesen Sie die Spezifikationen, nicht die Broschüre.
Die kapitalistische Souveränität lässt sich in Handelsregistern und Vertragsanhängen ablesen – nicht in einem Frankreich-Kartenabzeichen.
Gerichtsstand: Wohnsitz ≠ Zugangsbedingungen
Selbst mit den Daten aus Paris bleiben Fragen offen:
- Welche Entität unterzeichnet den Vertrag?
- Welche Subunternehmer sind an L3-Support, Anti-DDoS- und Hardwarekomponenten beteiligt?
- Wie reagiert Scaleway auf Anfragen französischer oder europäischer Behörden?
Dieser Aspekt reiht sich in die Debatte Niederlande/Cloud Act für andere Anbieter ein: siehe Niederlande: Aufenthalts- und Zugangsbehörden. Die Lektion ist übertragbar – trennen Sie, wo sich die Bits befinden und wer legal darauf zugreifen kann.
Der Gipfel: souverän auf der Rutsche, hybrid in der Architektur
Dies ist der Punkt, den „100 % souveräne“ Ausschreibungen vergessen: Souveränität ist der Zustand Ihrer Architektur, nicht der kommerzielle Rückgang.
Entscheide dich und gehe ohne blinden Fleck voran
- Definieren Sie den genauen Referenzrahmen: EU-DSGVO, französische Souveränität, SecNumCloud, andere.
- Übergreifend Standort, Hauptstadt und Gerichtsbarkeit mit der Scaleway DPA.
- Map-Produkt, Backups, Protokolle, Support.
- Konfrontieren Sie das Scaleway-Blatt und den Komparator.
- Lesen Sie SecNumCloud: reversibility, wenn das Projekt Status oder kritisch ist.
Durchsuchen Sie das Verzeichnis, um andere europäische Clouds nach demselben Souveränitätskriterium zu vergleichen.
Häufig gestellte Fragen
Ist Scaleway eine französische Sovereign Cloud?
Scaleway ist in der europäischen Cloud mit DC FR/NL/PL und einem französischen Unternehmen positioniert. „Souveränes“ Marketing ≠ SecNumCloud oder öffentliche Vorgaben ohne Verifizierung.
Zählt die Beteiligung von Scaleway?
Ja, für sensible Projekte: Die Kapitalkontrolle beeinflusst den Standort und die Vergabe von Unteraufträgen. Scaleway gehört zur Iliad-Gruppe – zum Vergleich mit Ihrem Referenzsystem.
Ist das Hosten in Paris legal genug?
Paris legt den Hauptstandort fest, nicht die gesamte Kette. Gerichtsstand = Vertrag, Rechtsträger, Subunternehmer und Zugangsgesetze.
Ersetzt Scaleway SecNumCloud?
Nein. SecNumCloud ist eine separate ANSSI-Qualifikation mit eigenen Anforderungen und Nachweisen.
Fragen Sie nach einer „souveränen Cloud“ in drei Worten: Wo, wem gehört, wer kann darauf zugreifen? – wenn die Antwort alle drei vermischt, ist sie noch keine Antwort.