Ihre Informationssystemabteilung wählt Scaleway für ein „Sovereign Cloud“-Projekt: API, verwaltete Datenbanken, Objektspeicher. Der Vertriebsmitarbeiter nennt SecNumCloud, Rechenzentren Paris und Amsterdam, französisches Unternehmen. Sechs Monate später wird bei der Prüfung gefragt: Sind der S3-kompatible Bucket, das Marktplatzmodul und die Protokolle von Drittanbietern im Umfang enthalten?
Die Antwort steht nicht auf der Homepage. Es liegt im genauen Produkt, der Region und der Zertifizierung – nicht im Wort „souverän“, das für den gesamten Katalog gilt. Die Verwechslung von Marke und zertifiziertem Geltungsbereich ist der kostspieligste Fehler bei sensiblen Cloud-Dateien.
Scaleway Sovereignty: Was das Label abdeckt
Scaleway ist als europäische Cloud mit einer starken Entwicklerkultur, einer Souveränitätsbewertung von 9,4/10 in unserem Verzeichnis und SecNumCloud für bestimmte sensible Angebote positioniert. Dokumentierte Rechenzentren in Paris und Amsterdam.
Drei Ebenen zur Unterscheidung, ohne sie zu vermischen:
- Hosting in der Europäischen Union – Daten in der EU, DSGVO;
- Französische Cloud – Einheit und Rechenzentrum Frankreich (teilweise);
- SecNumCloud – ANSSI-zertifizierter Perimeter gegen extraterritorialen Zugriff.
Ein „souveränes“ Projekt im vertraglichen Sinne erfordert Stufe 3 auf dem rechten Stein – nicht das Scaleway-Logo im Allgemeinen. Jeder in der Konsole aktivierte Dienst muss einer dieser Ebenen zugeordnet werden.
| Servicetyp | Zu stellende Frage |
|---|---|
| Instanzen / VPC | Region Frankreich gesperrt? |
| K8S-Kapsel | SecNumCloud-Bereich? |
| Objektspeicher | Regionsübergreifende Replikation? |
| Marktplatz (Basis, SaaS) | Subunternehmer und Standort? |
| Support und Protokolle | Wohin gehen die Tickets? |
Großer Katalog, ungleichmäßiger Umfang
Scaleway glänzt bei VPS, Instanzen, K8S, Objektspeicher, serverlos – ausgezeichnetes Preis-Leistungs-Verhältnis (9/10 Preis). Ein umfangreicher Katalog umfasst jedoch Dienste von Drittanbietern und Add-ons, die nicht automatisch von SecNumCloud erben.
Oftmals tauchen Grauzonen auf: ein Marktimage, das Scaleway nicht pflegt; ein außerhalb der ausgewählten Region repliziertes Backup; externe CDN- oder DNS-Integration; Überwachung durch Dritte (Datadog usw.). Jeder kann den zertifizierten Bereich verlassen, ohne dass die Konsole eine Warnung anzeigt.
„Sovereign Cloud“ in einer Präsentation zertifiziert nicht jedes in der Konsole aktivierte Kontrollkästchen.
Paris versus Amsterdam: das Detail, das eine Datei verändert
Amsterdam verbessert Benelux-Latenz und europäische Redundanz. Für einen französischen Verlag, der den „Daten in Frankreich“-Klauseln unterliegt, ist dies ein Punkt der Wachsamkeit: Wählen Sie die „fr-par“-Region aus, dokumentieren Sie sie vertraglich, überprüfen Sie die Sicherungskopien.
Unser Vergleich OVH Public Cloud vs. Scaleway hilft dabei, die beiden französischen Clouds einzuordnen – immer auf der Produktebene, nicht auf der Markenebene.
SecNumCloud: Lesen Sie das Zertifikat, nicht die Marketing-FAQ
Fragen Sie beim HDS nach der Zertifikatsnummer und -gültigkeit, dem technischen Umfang (Berechnung, Speicherung, Netzwerk, Backups), der Liste der Subunternehmer und expliziten Ausschlüssen. Scaleway kommuniziert über SecNumCloud – nutzen Sie die Gelegenheit, das Dokument anzufordern, insbesondere wenn Ihr Kunde ein Business-to-Government-Betreiber oder Verlag ist. Vergleichen Sie es mit Ihrem Architekturdiagramm: Eine qualifizierte verwaltete Datenbank kompensiert keinen Objekt-Bucket außerhalb des Gültigkeitsbereichs oder Protokolle, die an einen undokumentierten Drittanbieterdienst exportiert werden.
Der Gipfel: Souverän ist ein Umkreis, keine Marke
Marketing verschmilzt oft Ebenen. Die Prüfung lautet Dienst für Dienst.
Entscheide dich und gehe ohne blinden Fleck voran
Ordnen Sie Ihre Architektur Service für Service zu, bevor Sie unterschreiben. Sperren Sie die Region „fr-par“, wenn Frankreich vertraglich dazu verpflichtet ist. Fordern Sie das SecNumCloud-Zertifikat für den Zielbereich an und schließen Sie Marktplatzmodule und Dritte explizit aus oder dokumentieren Sie diese.
Konsultieren Sie das Blatt Scaleway, das Verzeichnis und den Leitfaden SecNumCloud vs European Cloud, um Querverweise auf Produkte, Regionen und Zertifizierungen zu erhalten.
Häufig gestellte Fragen
Sind alle Scaleway-Dienste souverän?
Nein. SecNumCloud zielt auf bestimmte Angebote und Regionen ab. Marktplatz und Dritte können den Geltungsbereich verlassen – prüfen Sie die einzelnen Dienste.
Deckt SecNumCloud meinen Kubernetes-Cluster ab?
Dokumentation und Zertifizierung prüfen: definierter Umfang, nicht alle Kapseln automatisch. Fordern Sie die Zertifizierung an, die genau zu Ihrer Architektur passt.
Scaleway vs. OVHcloud zum Thema Souveränität?
Beide Europäer; Scaleway SecNumCloud und Entwicklerkultur, OVHcloud HDS und großer Katalog. Vergleichen Sie das genaue Produkt, nicht den Slogan.
Sind NL-Rechenzentren ein Game-Changer?
Amsterdam hilft Latenz Europäische Union; Für die Anforderungen in Frankreich ist „fr-par“ vertraglich zu sperren.
Bevor Sie „Scaleway Sovereign Cloud“ unterzeichnen, fordern Sie eine Liste an: Welche Dienste, welche Region, welche Zertifikatsnummer?