Eigentümerstruktur / Muttergesellschaft (EU-Inhaberschaft)

Warum wichtig?

Ownership/Jurisdiktion beeinflusst Zugriffspflichten (z.B. CLOUD Act), Governance und Risikoannahmen in Audits.

Wie gemessen?

• 0 = Ultimate Parent eindeutig non-EU (keine EU-Governance/Separierung)
• 1 = non-EU Ultimate Parent (EU-Entity nur operativ/contracting)
• 2 = non-EU Parent, aber stärkere EU-Strukturen (z.B. EU-Subsidiary, begrenzte Governance)
• 3 = EU-Betrieb/Governance-Mechanismen vorhanden, Ultimate Parent bleibt non-EU
• 4 = EU-owned, aber relevante non-EU Einfluss-/Kontrollthemen (z.B. Investoren/Struktur)
• 5 = Ultimate Parent EU-owned (Kontrolle in EU)
• N/A = keine belastbare Evidence

Quellen / Evidence

• https://www.aboutamazon.eu/news/aws/built-operated-controlled-and-secured-in-europe-aws-unveils-new-sovereign-controls-and-governance-structure-for-the-aws-european-sovereign-cloud
• https://www.ionos.com/new-brand
• https://www.stackit.de/en/newsarticle/stackit-independent-company/
• https://corporate.ovhcloud.com/en/
• https://www.open-telekom-cloud.com/en/benefits/sovereignty
• https://www.oracle.com/europe/cloud/eu-sovereign-cloud/faq/
• https://www.prnewswire.com/news-releases/godaddy-inc-announces-sale-of-plusserver-300489582.html
• https://www.exoscale.com/datacenters/
• https://www.hetzner.com/de/european-cloud/
• https://www.scaleway.com/en/about-us/
• https://news.microsoft.com/de-de/erste-souveraene-cloud-plattform-fuer-die-deutsche-verwaltung-auf-der-zielgeraden/
• https://www.deloscloud.de/about-us.html
• https://www.noris.de/en/company/about-us/
• https://www.secunet.com/en/about-us/press/article/secunet-security-networks-ag-uebernimmt-syseleven-gmbh
• https://learn.microsoft.com/de-de/industry/sovereign-cloud/overview/microsoft-sovereign-cloud

Validierungsfragen (RFP)

• Wer ist ultimate parent? Welche Konzern-/Jurisdiktionskette gilt fuer Herausgabe-/Disclosure-Pflichten?

Scores im Vergleich