Das Wichtigste in Kürze
- Für Schweizer Unternehmen gibt es die Microsoft Sovereign Cloud in zwei Ausprägungen: als Sovereign Public Cloud und als Sovereign Private Cloud auf Basis von Azure Local.
- Drei Funktionen sorgen für mehr Unabhängigkeit: Data Guardian, External Key Management und Regulated Environment Management.
- Daten können in den Microsoft-Rechenzentren bei Zürich und Genf gespeichert werden. Die Souveränitätsfunktionen sind auch dort verfügbar.
- Die Spezialistinnen und Spezialisten von Baggenstos ermitteln im Cloud-Assessment Ihren Bedarf und machen konkrete Architekturvorschläge.
Was ist die Microsoft Sovereign Cloud?
Die Microsoft Sovereign Cloud ist ein Paket aus Cloud-Angeboten und Funktionen, mit dem Unternehmen und Behörden in Europa und der Schweiz selbst bestimmen, wo ihre Daten gespeichert werden, wer darauf zugreifen darf und wer die Verschlüsselungsschlüssel kontrolliert. In der Schweiz ist sie als öffentliche und als private Cloud erhältlich.
Microsoft hat das Angebot im Juni 2025 vorgestellt, zunächst als Preview. Inzwischen sind die Souveränitätsfunktionen in allen europäischen Rechenzentrumsregionen verfügbar, auch in der Schweiz. Der Gedanke dahinter: Viele Schweizer Organisationen wollen die Vorteile der Cloud nutzen, müssen aber strenge Vorgaben zu Datenschutz, Datenresidenz und Ausfallsicherheit erfüllen. Die Sovereign Cloud bringt beides zusammen, ohne dass Sie auf vertraute Werkzeuge wie Microsoft 365, Azure oder Microsoft Security verzichten müssen.
Warum digitale Souveränität für Schweizer Unternehmen wichtig ist
Digitale Souveränität bedeutet, dass ein Unternehmen über seine Daten und IT-Systeme selbst entscheiden kann. Für Schweizer Unternehmen spielen dabei vor allem drei Punkte eine Rolle.
Das revidierte Datenschutzgesetz (revDSG): Seit dem 1. September 2023 gilt in der Schweiz das revDSG. Es verlangt unter anderem, dass Unternehmen wissen, wo Personendaten bearbeitet werden, und angemessene technische und organisatorische Massnahmen treffen. Werden Daten ins Ausland bekanntgegeben, gelten zusätzliche Anforderungen.
Branchenvorgaben: Banken und Versicherungen müssen die Anforderungen der FINMA an Auslagerungen erfüllen. Spitäler, öffentliche Verwaltungen und Betreiber kritischer Infrastruktur unterliegen eigenen Vorgaben zu Datenhaltung und Ausfallsicherheit. Oft ist dabei entscheidend, dass Daten in der Schweiz bleiben und Zugriffe lückenlos nachvollziehbar sind.
Der US CLOUD Act: Das US-Gesetz erlaubt amerikanischen Behörden unter bestimmten Voraussetzungen, Daten von US-Anbietern herauszuverlangen, auch wenn diese Daten in der Schweiz gespeichert sind. Für viele Schweizer Unternehmen ist das der Hauptgrund, sich mit souveränen Cloud-Lösungen zu beschäftigen. Eigene Schlüssel und kontrollierte Zugriffe senken dieses Risiko deutlich.
Wie Sie Datenschutz und Compliance in Ihrer Microsoft-Umgebung zentral steuern, lesen Sie auf unserer Seite zu Datenschutz und Compliance mit Microsoft Purview.
Public oder Private Cloud? Die Varianten im Vergleich
Bei der Sovereign Cloud gilt: Der Kunde ist König. Für Schweizer Unternehmen stehen zwei Varianten zur Wahl, die sich darin unterscheiden, wer die Infrastruktur betreibt und wie weit Ihre Kontrolle reicht.
Für die meisten Schweizer Unternehmen ist die Sovereign Public Cloud der naheliegende Einstieg: Sie nutzen die gewohnten Microsoft-Dienste in den Schweizer Regionen und ergänzen sie um zusätzliche Kontrollen, ohne in separate Rechenzentren umziehen zu müssen.
Die Sovereign Private Cloud lohnt sich, wenn geschäftskritische Kommunikations- und Kollaborationslösungen in Ihrem eigenen Rechenzentrum oder bei einem Schweizer Partner laufen sollen. Sie basiert auf Azure Local, in das Microsoft 365 Local und die Sicherheitsplattform Microsoft Security integriert sind, und erfüllt hohe Anforderungen an Ausfallsicherheit und Business Continuity. Wie wir Azure Local bei Schweizer Unternehmen einführen und betreiben, erfahren Sie auf unserer Expertise-Seite zu Azure Local. Mehr zu den Möglichkeiten einer modernen souveränen Cloud-Infrastruktur finden Sie in unserem Lösungsbereich.
Die Souveränitätsfunktionen im Überblick
Unabhängig von der Variante stellt Microsoft drei Funktionen bereit, mit denen Sie unabhängiger werden und die Kontrolle über Ihre Daten stärken. Alle drei sind auch in den Schweizer Regionen verfügbar.
Data Guardian: Fernzugriff nur durch Personal in Europa
Data Guardian erweitert das Versprechen der EU-Datengrenze. Ist die Funktion aktiv, dürfen sich nur Microsoft-Mitarbeitende mit Wohnsitz in Europa in Ihre Systeme einloggen und diese aus der Ferne administrieren. Fernzugriffe werden in Echtzeit genehmigt und überwacht, und jeder Zugriff wird in einem manipulationssicheren Ledger protokolliert. So können Sie gegenüber Revision und FINMA nachweisen, wer wann worauf zugegriffen hat.
External Key Management: Schlüssel in eigener Hand (HYOK)
External Key Management ergänzt Azure Managed HSM und ermöglicht eine vollständig kundenkontrollierte Verschlüsselung. Sie verbinden Azure mit Schlüsseln auf Ihren eigenen Hardware-Sicherheitsmodulen (HSM), vor Ort in der Schweiz oder bei einem vertrauenswürdigen Drittanbieter. Dieses Prinzip heisst auch «Hold Your Own Key» (HYOK). Ohne Ihre Schlüssel bleiben die Daten unlesbar, auch für Microsoft.
Regulated Environment Management
Regulated Environment Management bündelt die Verwaltung aller Souveränitätsfunktionen an einem Ort. Sie konfigurieren Richtlinien zentral und behalten jederzeit den Überblick, ob Ihre Umgebung die definierten Vorgaben erfüllt. Das spart Aufwand bei Audits und reduziert das Risiko von Fehlkonfigurationen.
Microsoft 365 Local und Azure Local: Lokale Kontrolle ergänzt die Cloud
Für Schweizer Unternehmen, die zentrale Dienste vor Ort betreiben wollen, bilden Azure Local und Microsoft 365 Local die Grundlage der Sovereign Private Cloud.
Azure Local (früher Azure Stack HCI) stellt Microsoft-Cloud-Dienste direkt an Ihren Standorten bereit. Damit erfüllen Sie Anforderungen an Datenresidenz und Datenhoheit. Azure Local eignet sich besonders für Dienste, die nahe dort laufen sollen, wo Daten entstehen oder reguliert werden: in der Schweiz, vor Ort oder in Partner-Rechenzentren. Sie verwalten die lokale Infrastruktur mit denselben Werkzeugen wie Ihre Cloud-Ressourcen. Inzwischen unterstützt Azure Local auch grössere Umgebungen mit Hunderten Servern, externen SAN-Speichern und aktuellen GPUs für KI-Anwendungen. Alles Weitere zur Plattform erfahren Sie auf unserer Seite zu Azure Local.
Microsoft 365 Local führt vertraute Microsoft-Dienste in einer Azure-Local-Umgebung zusammen, die vollständig in Ihrem eigenen Rechenzentrum laufen kann. Konkret betreiben Sie Exchange Server, SharePoint Server und Skype for Business Server auf Azure Local. Die Lösung basiert auf einer validierten Referenzarchitektur und ist inzwischen allgemein verfügbar. Sie behalten die volle Kontrolle über Sicherheit, Compliance und Governance, und E-Mail, Dokumentenablage und Kommunikation funktionieren auch dann, wenn die Verbindung zur Public Cloud unterbrochen ist.
Microsoft Cloud in der Schweiz: Rechenzentren und Datengrenze
Microsoft betreibt seit 2019 eigene Cloud-Regionen in der Nähe von Zürich und Genf. Schweizer Unternehmen können ihre Daten damit im Land speichern und gleichzeitig Anforderungen an Disaster Recovery erfüllen, weil zwei Standorte innerhalb der Schweiz zur Verfügung stehen.
Zusätzlich gilt die EU-Datengrenze (EU Data Boundary) für die EU und die EFTA-Staaten. Sie stellt sicher, dass Kundendaten von Microsoft 365, Dynamics 365, Power Platform und den meisten Azure-Diensten innerhalb dieses Raums gespeichert und verarbeitet werden. Seit Kurzem gilt das auch für die Datenverarbeitung bei KI-Diensten. Wie Sie Microsoft Azure sicher in Ihre IT-Landschaft integrieren, zeigen wir auf unserer Azure-Seite.
Welche Variante passt zu Ihrem Unternehmen?
Die folgende Checkliste hilft bei einer ersten Einschätzung:
- Sie möchten Daten in der Schweiz speichern und Zugriffe nachvollziehen: Schweizer Region plus Sovereign Public Cloud mit Data Guardian.
- Sie müssen sicherstellen, dass nur Sie Ihre Daten entschlüsseln können: zusätzlich External Key Management (HYOK).
- Bestimmte Daten dürfen Ihr Rechenzentrum nicht verlassen: Sovereign Private Cloud mit Azure Local.
- E-Mail und Zusammenarbeit müssen auch bei einem Cloud-Ausfall funktionieren: Microsoft 365 Local.
- Sie unterliegen den Vorgaben der FINMA oder anderer Aufsichtsbehörden: Kombination aus Public und Private Cloud, abgestimmt auf Ihre Compliance-Anforderungen.
In der Praxis kombinieren viele Unternehmen mehrere Bausteine. Entscheidend ist, die eigenen Daten zu klassifizieren und für jede Datenkategorie das passende Schutzniveau festzulegen. Dabei unterstützt Sie unsere Cloud-Beratung.
Cloud-Assessment: So unterstützt Baggenstos
Als Schweizer Microsoft-Partner begleiten wir Unternehmen auf dem Weg zu einer souveränen Cloud. Im Cloud-Assessment ermitteln unsere Spezialistinnen und Spezialisten gemeinsam mit Ihnen:
- welche Daten und Anwendungen besonders schutzbedürftig sind,
- welche Vorgaben aus revDSG, FINMA oder Ihrer Branche für Sie gelten,
- welche Kombination aus Public Cloud, Private Cloud und Souveränitätsfunktionen sinnvoll ist.
Auf dieser Grundlage erhalten Sie einen konkreten Architekturvorschlag, inklusive Aufwand und nächsten Schritten.
Häufig gestellte Fragen
Was ist die Microsoft Sovereign Cloud?
Die Microsoft Sovereign Cloud umfasst Cloud-Angebote und Funktionen, mit denen Organisationen in Europa den Speicherort, den Zugriff und die Verschlüsselung ihrer Daten selbst kontrollieren. Sie ist als Sovereign Public Cloud, Sovereign Private Cloud und als National Partner Cloud erhältlich und baut auf bekannten Diensten wie Microsoft 365, Azure und Microsoft Security auf.
Werden meine Daten in der Schweiz gespeichert?
Ja, wenn Sie die Schweizer Regionen wählen. Microsoft betreibt seit 2019 Rechenzentren bei Zürich und Genf, in denen die Kerndaten von Microsoft 365 und den meisten Azure-Diensten im Land gespeichert werden. Die EU-Datengrenze sorgt zusätzlich dafür, dass die Verarbeitung innerhalb von EU und EFTA bleibt. Wer volle Kontrolle über den Standort braucht, betreibt Dienste mit der Sovereign Private Cloud im eigenen Rechenzentrum.
Schützt die Sovereign Cloud vor dem CLOUD Act?
Sie senkt das Risiko deutlich. Mit External Key Management behalten Sie die Schlüssel selbst, und Data Guardian beschränkt Fernzugriffe auf Personal mit Wohnsitz in Europa. Rechtlich ausschliessen lässt sich ein Zugriff auf Grundlage des CLOUD Act bei einem US-Anbieter aber nicht vollständig. Wie gross das verbleibende Risiko für Ihr Unternehmen ist, sollte im Einzelfall geprüft werden.
Was ist Microsoft 365 Local?
Microsoft 365 Local ermöglicht den Betrieb von Exchange Server, SharePoint Server und Skype for Business Server auf Azure Local, also im eigenen Rechenzentrum oder bei einem Partner. Die Lösung basiert auf einer validierten Referenzarchitektur, wird über Azure verwaltet und ist allgemein verfügbar.
Was ist der Unterschied zwischen Azure Local und Azure Stack HCI?
Es handelt sich um dasselbe Produkt: Azure Local ist der neue Name von Azure Stack HCI. Microsoft hat die Plattform umbenannt und um zusätzliche Funktionen erweitert, etwa für grössere Umgebungen und KI-Workloads.
Für welche Unternehmen eignet sich die Sovereign Cloud?
Besonders für Organisationen mit hohen Anforderungen an Datenschutz und Datensouveränität: Banken und Versicherungen, öffentliche Verwaltungen, Spitäler und Kliniken sowie Betreiber kritischer Infrastruktur. Aber auch mittelständische Unternehmen und KMU, die sensible Kundendaten bearbeiten, profitieren von zusätzlichen Kontrollen.
Das könnte Sie auch interessieren
