Airbus plant, geschäftskritische Anwendungen in eine europäische souveräne Cloud zu verlagern

• Der Flugzeughersteller Airbus bereitet eine groß angelegte Ausschreibung vor, um geschäftskritische Workloads in eine souveräne Cloud innerhalb Europas zu verlagern
• Zu den zu migrierenden Systemen gehören wichtige On-Premises-Anwendungen wie ERP, Manufacturing Execution Systems, CRM und Product Lifecycle Management (PLM)
• Airbus erklärte, dass die Daten aus Gründen des Schutzes sensibler Informationen auf nationaler und europäischer Ebene unter europäischer Kontrolle bleiben müssten
• Das Vertragsvolumen wird auf mehr als 50 Millionen Euro geschätzt, bei einer Laufzeit von bis zu 10 Jahren; die Wahrscheinlichkeit, einen Anbieter auszuwählen, wird mit rund 80 Prozent bewertet
• Vor dem Hintergrund des US CLOUD Act und geopolitischer Instabilität steht diese Entscheidung im Fokus, da europäische Unternehmen ihre Abhängigkeit von US-Cloud-Anbietern verringern wollen

---

Airbus' Pläne zur Migration in eine europäische souveräne Cloud

• Airbus bereitet eine Ausschreibung vor, um geschäftskritische Workloads in eine Cloud mit digitaler Souveränität innerhalb Europas zu verlagern
  • Das Unternehmen hat seine Rechenzentren bereits konsolidiert und nutzt Google Workspace; nun sollen zentrale Systeme wie ERP, MES, CRM und PLM in die Cloud migriert werden
  • Die Ausschreibung soll Anfang Januar starten, die Auswahl des Anbieters soll vor dem Sommer abgeschlossen sein
• Das Vertragsvolumen liegt bei mehr als 50 Millionen Euro, die Laufzeit bei bis zu 10 Jahren, einschließlich langfristiger Preisstabilität
• Catherine Jestin, Vice President des Digitalbereichs von Airbus, betonte: „Ein Teil der Informationen ist auf nationaler und europäischer Ebene sehr sensibel“ und hob damit die Notwendigkeit einer Cloud unter europäischer Kontrolle hervor

Digitale Souveränität und geopolitischer Hintergrund

• Seit Donald Trumps Rückkehr an die Macht haben Unsicherheiten bei Handels- und geopolitischen Beziehungen zugenommen, weshalb europäische Unternehmen dazu übergehen, ihre Abhängigkeit von US-Cloud-Anbietern zu reduzieren
• Microsoft, AWS und Google haben in Europa zwar souveräne Cloud-Lösungen eingeführt, doch wegen des US CLOUD Act bleibt die Sorge bestehen, dass die US-Regierung Zugriff auf im Ausland gespeicherte Daten verlangen könnte
  • Microsoft räumte im Juli 2025 vor einem französischen Gericht ein, Datensouveränität nicht vollständig garantieren zu können
• Jestin sagte, die europäischen Regulierungsbehörden müssten klarstellen, ob eine vollständige Absicherung gegen die extraterritoriale Anwendung von US-Recht möglich ist

Unsicherheit bei der Anbieterauswahl und Europas Cloud-Kapazitäten

• Jestin sagte, „derzeit stehen die Chancen etwa 80 zu 20, eine passende Lösung zu finden“, und äußerte damit Bedenken hinsichtlich des mangelnden Umfangs und der begrenzten Fähigkeiten europäischer Cloud-Anbieter
• Dadurch wächst der Druck auf Cloud-Anbieter in Europa zur Zusammenarbeit, doch es ist unklar, ob sich das im Zeitplan von Airbus umsetzen lässt

Beispiele für die Risiken der Abhängigkeit von US-Clouds

• Erwähnt wird der Fall, in dem ICC-Ankläger Karim Khan nach den Sanktionen Trumps den Zugriff auf Microsoft-E-Mails verlor
  • Microsoft bestritt zwar eine Dienstunterbrechung, doch der Vorfall zeigt, dass Änderungen in der US-Politik den Datenzugriff europäischer Institutionen beeinflussen können

Bedeutung für die europäische Industrie insgesamt

• Da wichtige Softwareanbieter wie SAP cloud-only Innovationen (etwa S/4HANA) vorantreiben, wird die Cloud-Migration für Unternehmen zu einer zwingenden Aufgabe
• Die Entscheidung von Airbus gilt als repräsentativer Versuch, Datensouveränität und technologische Eigenständigkeit in Europa zu sichern
• Ob das europäische Cloud-Ökosystem die Anforderungen großer Industriekunden erfüllen kann, wird zu einer zentralen Frage für die Zukunft

[GN⁺]

Hacker-News-Kommentare

• Ich denke, angesichts der antieuropäischen Haltung der US-Regierung sind Maßnahmen nötig, um das Infrastrukturrisiko zu verringern
  Erwähnt werden ein DW-Artikel darüber, dass die USA die EU schwächen wollten, und ein BBC-Artikel über die Absicht, europäisches Territorium annektieren zu wollen
  Das ist derselbe Grund, aus dem man chinesischer Telekommunikationsausrüstung nicht traut: Man weiß nicht, wie eine Regierung diese Ausrüstung einsetzen wird

  • Solche Probleme sind nicht neu. Bereits im Airbus-Industriespionagefall von 2011 sollen Boeing und die NSA verwickelt gewesen sein, und auch auf der Abhörliste von DE-CIX waren europäische Unternehmen wichtige Ziele. Das geschah schon vor dem Cloud Act von 2018 und untergräbt das Vertrauen in US-Infrastruktur
  • Europa sollte zumindest jetzt sorgfältig darüber nachdenken, bevor es Hardwarehersteller erneut billig an das Ausland abgibt
  • Tatsächlich steckt in der europäischen Telekommunikationsinfrastruktur bereits viel chinesische Ausrüstung. Diese Maßnahme wirkt wie ein Versuch, denselben Fehler nicht noch einmal zu machen
  • Es ist erstaunlich, wie sehr das Verhalten der USA, das die Abspaltung von Regionen ihrer Verbündeten zu fördern scheint, bereits normalisiert wurde
  • Die US-Eliten und Milliardäre unterstützen rechtsextreme Parteien und versuchen, mein Land zu ruinieren. Bis die USA ihre internen Probleme lösen, möchte ich nichts mit ihnen zu tun haben

• Manche Amerikaner beschimpfen Verbündete als „Trittbrettfahrer“, aber tatsächlich basiert US-Technologie auf den Beiträgen ihrer Verbündeten
  Dass Europa nun in eigene Technologie investiert, ist ein natürlicher Verlauf, und die unkooperative Haltung der USA wird für die EU zum Anlass, ein unabhängiges Technologie-Ökosystem aufzubauen

  • Langfristige und stabile Verträge beleben den Markt. Airbus-Militärdaten müssen in Europa bleiben, und dafür sollten auch die Verteidigungsausgaben weiter steigen
  • Stimme völlig zu. Es wird wohl keine europäischen Unternehmen oder Einzelpersonen geben, die sich gegen so einen Wandel stellen
  • Die Kritik vom „Trittbrettfahren“ ist eine verzerrte Behauptung. Tatsächlich geht es nur darum, dass Europa zu wenig in die eigene Verteidigung investiert

• Viele Kommentare verstehen unter „Cloud“ AWS vs. Hetzner, tatsächlich geht es aber um gemanagte ERP-/CRM-Lösungen wie MS 365 Dynamics vs. SAP

  • Das Wort „Cloud“ wird so vage und überstrapaziert verwendet, dass man aus dem Kontext kaum noch erkennen kann, was gemeint ist
  • Auch SAP braucht letztlich Server. Wenn es auf AWS läuft, geht der Sinn einer souveränen Cloud verloren
  • Europäische Autohersteller bauen ebenfalls ihre eigene Eurostack-Cloud auf. Auch unser Unternehmen beteiligt sich an dem Projekt
  • SAP ist leistungsfähiger und weiter verbreitet, daher verstehe ich nicht, warum man von Anfang an Microsoft verwendet hat

• Die meisten Cloud-Services sind inzwischen in einer Commodity-Phase angekommen
  VM, Objektspeicher, Load Balancer, VPC und Ähnliches gibt es überall, und das Gleiche gilt für Kubernetes
  AWS verlangt dank seiner Markenbekanntheit überhöhte Preise, während Wettbewerber deutlich preiswertere Ressourcen anbieten
  Wir nutzen parallel Google Cloud und Telekom Cloud; Letztere basiert auf OpenStack, und man kann dort direkt telefonisch Support bekommen

  • Als ich AWS Lambda nutzte, hatte ich diese Abhängigkeitsangst nach dem Motto: „Wenn ich aus diesem Service rausfliege, bin ich erledigt“
    Deshalb migriere ich zunehmend auf VMs und versuche, AWS-spezifische Funktionen zu vermeiden

• Es ist erschreckend, wie schnell ein Land zu einem korrumpierten autoritären Staat werden kann
  Airbus kann seine Daten verlagern, normale Menschen können ihre Social-Media-Daten aber nicht kontrollieren
  Letztlich denke ich, dass alles, was man online hochlädt, irgendwann von böswilligen Akteuren gelesen wird

  • Es ist deprimierend, den Niedergang Großbritanniens und Europas mit anzusehen. Am Ende wird wohl in der zweiten Hälfte des 21. Jahrhunderts nur noch die USA allein die Glut der Demokratie weitertragen müssen

• Hoffentlich weichen die Regulierungsbehörden bei dieser Maßnahme nicht zurück
  Die Infrastruktur von 500 Millionen Menschen darf nicht von der Laune einer einzelnen Person abhängen
  Kritische Infrastrukturen wie Regierung, Stromversorgung und Medien müssen unbedingt direkt innerhalb der EU betrieben werden

  • In der EU gibt es die Behörde eu-lisa, die für Polizei-, Migrations- und biometrische Informationssysteme zuständig ist
    Das Problem sind jedoch übermäßige Bürokratie und das langsame Entwicklungstempo

• Statt Palantir als Datenverwalter zu nutzen, sollte man EU-Unternehmen im Bereich souveräne Cloud fördern

  • Es wird die Frage aufgeworfen, wie man ohne Palantir Terrorabwehr oder die Sperrung illegaler Inhalte bewerkstelligen soll

• Es ist unerquicklich, dass die USA weiterhin europäische Unternehmen aufkaufen
  Dass der US-Präsident Europa „Trittbrettfahrer“ nennt, ist heuchlerisch.
  In Wahrheit ernährt die ganze Welt die USA

• Es hieß, die Wahrscheinlichkeit, „einen geeigneten Anbieter zu finden“, liege bei 80/20; mich würden die konkreten Anforderungen interessieren
  Auch innerhalb der EU gibt es mehr als genug Unternehmen, die Cloud-Services anbieten

  • Wer HN liest, sollte wissen, dass Hetzner-Server bei 5 Dollar im Monat anfangen

• Ich frage mich, ob auch die Skywise-Datenplattform von Airbus dazugehört
  Ganz gleich, wo die Daten liegen: Wenn der Betreiber seinen Hauptsitz im US-Bundesstaat Colorado hat, ist das aus meiner Sicht bedeutungslos

  • Skywise ist in Wahrheit kaum mehr als ein gehobenes SharePoint. CSV-Dateien werden in eine DB umgewandelt, Views erstellt und dann wieder als CSV exportiert
    Die Performance ist auch schlecht, sodass Middleware und Batch-Verarbeitung unverzichtbar sind. Selbst wenn es verschwindet, wäre der Verlust wohl gering
  • Es dürfte noch rund zehn ähnlich schlechte Systeme geben. Trotzdem sollte man wenigstens ab jetzt mit Verbesserungen anfangen