Eine Souveränitätsanforderung, direkt in einen Vergabevertrag geschrieben

Als die Europäische Zentralbank die Zahlungsnachrichtenkomponente des digitalen Euro ausschrieb, bevorzugte sie nicht einfach europäische Anbieter. Sie beschränkte die Zulassung auf Unternehmen mit Sitz in der Europäischen Union, Punkt. Diese einzelne Vergabezeile hat mehr dazu beigetragen, Amazon Web Services, Microsoft Azure und Google Cloud aus einem Vorzeigeprojekt der Zahlungsinfrastruktur im Euroraum auszuschließen, als jedes bisher von der Kommission veröffentlichte Positionspapier zur digitalen Souveränität. Die betreffende Komponente, SEPI, steht für Secure Exchange of Payment Information: die Leitungen, über die Banken und Zahlungsdienstleister Transaktionsdaten des digitalen Euro sicher austauschen könnten, sollte die Währung tatsächlich eingeführt werden.

Senacor Technologies, eine Beratungsgesellschaft mit Hauptsitz in Deutschland, gewann die SEPI-Ausschreibung und nannte laut eigener Aussage die souveräne Cloud-Infrastruktur als zentralen Bestandteil des Angebots. Senacors Partner Principal Consultant Dr. Ruben Debeerst sagte, der digitale Euro sei 'ein strategisches Schlüsselprojekt für den europäischen Finanzmarkt', und die souveräne Cloud-Lösung passe 'sehr gut' zu den Anforderungen. Nicht eine Marketingpräferenz, sondern die Zulassungsregel hielt die Ausschreibung innerhalb der EU.

Wer es tatsächlich baut: Senacor, OVHcloud, Scaleway

Senacor benannte zwei Unterauftragnehmer für die Cloud-Ebene: OVHcloud und Scaleway, beide mit Hauptsitz in Frankreich. OVHcloud gab die Auswahl am 19. März 2026 bekannt; Sylvie Houliere Mayca, bei OVHcloud zuständig für Frankreich, den Nahen Osten, Afrika und die BeLux-Region, bezeichnete dies als Bestätigung der Position von OVHcloud 'als führender europäischer Cloud-Anbieter' beim Aufbau des digitalen Euro. Weder OVHcloud noch Scaleway sind Nischenanbieter: Beide verkaufen bereits im kommerziellen Maßstab EU-Cloud-Infrastruktur an Banken und öffentliche Verwaltungen, und beide haben sich unabhängig voneinander in den höheren Sicherheitsstufen des EU-Cloud-Souveränitätsrahmens positioniert.

Was dies von den Dutzenden 'souveräne Cloud'-Marketingankündigungen europäischer Anbieter unterscheidet, die jedes Jahr erscheinen, ist der Auftraggeber. Das ist keine Beschaffung durch ein nationales Ministerium oder das Backoffice einer mittelgroßen Bank; es ist die eigene Zahlungsinfrastruktur der Europäischen Zentralbank für ein Währungsinstrument, mit dem das Eurosystem hofft, Verbrauchertransaktionen im gesamten Euroraum abzuwickeln. Startet der digitale Euro planmäßig, betreiben OVHcloud und Scaleway Cloud-Infrastruktur, die einen relevanten Anteil europäischer Zahlungen an der Ladenkasse und zwischen Privatpersonen berührt, ohne einen einzigen US-Hyperscaler in der Kette - per Design.

Die Marktanteilslücke, die der digitale Euro schließen soll

Die Zahlen erklären, warum die EZB die Zulassungsregel so eng gefasst hat. US-Hyperscaler kontrollieren rund 70 Prozent des europäischen Cloud-Infrastrukturmarkts, während EU-Anbieter mit Hauptsitz in der Union nach Marktschätzungen, die in der Berichterstattung über die Ausschreibung zitiert werden, rund 15 Prozent halten. Bei den Zahlungen ist das Ungleichgewicht ebenso deutlich: Mehr als zwei Drittel der Kartentransaktionen im Euroraum laufen über internationale, US-dominierte Zahlungssysteme wie Visa und Mastercard statt über nationale oder europäische Alternativen. Beide Zahlen beschreiben denselben zugrunde liegenden Zustand - kritische Finanzinfrastruktur, die standardmäßig über Nicht-EU-Unternehmen läuft - und der digitale Euro wird ausdrücklich als Antwort auf beides zugleich vermarktet, auf der Zahlungsschiene und jetzt, durch diese Ausschreibung, auch bei der Cloud-Infrastruktur.

Das ist ein konkreterer Souveränitätsanspruch, als ihn die meisten EU-Cloud-Initiativen für sich beanspruchen können. Der vierstufige Souveränitätsrahmen des EU-Gesetzes über Cloud- und KI-Entwicklung, seit Mitte 2026 in Kraft, legt fest, wie öffentliche Aufträge Souveränität gewichten sollen; die SEPI-Ausschreibung der EZB setzte die härteste Version dieser Logik einfach bei ihrer eigenen Beschaffung durch, Monate bevor die meisten öffentlichen Stellen dazu verpflichtet waren.

Das Gesetz holt die Infrastruktur erst noch ein

Die Rechtsgrundlage des digitalen Euro ist noch nicht fertig. Das Europäische Parlament billigte am 9. Juli 2026 mit 416 zu 169 Stimmen bei 22 Enthaltungen ein Verhandlungsmandat für die Verordnung zum digitalen Euro und ebnete damit den Weg für Trilog-Verhandlungen zwischen Parlament, Rat der Europäischen Union und Kommission. Das erklärte Ziel des Eurosystems ist es, diesen Gesetzgebungsprozess bis Ende 2026 abzuschließen, mit einer Pilotphase 2027 und einer möglichen ersten Ausgabe des digitalen Euro frühestens 2029, abhängig von der endgültigen Entscheidung des EZB-Rats nach Verabschiedung des Gesetzes.

Die zeitliche Abfolge ist das Detail, bei dem man verweilen sollte: Die Auswahl der Cloud-Anbieter wurde im März 2026 abgeschlossen, vier Monate bevor das Parlament im Juli überhaupt sein Verhandlungsmandat billigte, und Jahre bevor eine endgültige Verordnung existiert. Die Beschaffung wartete nicht, bis das Gesetz feststand, bevor entschieden wurde, wer die Infrastruktur betreiben darf. Das ist entweder effiziente Parallelplanung oder ein Zeichen dafür, dass die Souveränitätsanforderung als nicht verhandelbar behandelt wurde, unabhängig davon, wie die gesetzgeberische Debatte über den digitalen Euro selbst ausgeht.

Warum das über eine einzelne Zahlungs-App hinaus zählt

Die SEPI-Ausschreibung ist eine Vorlage, kein Einzelfall. Sie zeigt, was eine EU-Institution tut, wenn sie bereit ist, 'nur mit Hauptsitz in der EU' in einen Vertrag zu schreiben statt 'EU bevorzugt': Der Kreis zulässiger Bieter schrumpft auf Unternehmen wie OVHcloud und Scaleway, die die meisten Unternehmenskunden noch immer als Alternativen zweiter Wahl gegenüber den drei großen US-Clouds behandeln, und diese Unternehmen gewinnen neunstellige Infrastrukturaufträge, die sie in einer offenen globalen Ausschreibung nur selten erhalten würden. Startet der digitale Euro mit diesem Cloud-Stack unverändert, wird er zum prominentesten Beweis, den EU-Institutionen dafür haben, dass eine vollständig souveräne Infrastrukturkette für kritische Finanzsysteme operativ möglich ist - nicht nur rechtlich auf dem Papier vorgeschrieben.

Die offene Frage ist, ob andere EU-Stellen dieselbe Zulassungslogik für ihre eigene kritische Infrastruktur übernehmen - Verteidigungsbeschaffung, Gesundheitsdatenplattformen, Energienetzsysteme - oder ob SEPI die Ausnahme bleibt, die zeigt, wie selten 'nur EU-basiert' tatsächlich in einen Vertrag geschrieben wird, statt nur in einem Positionspapier gefordert zu werden. Das Gesetz über Cloud- und KI-Entwicklung gibt jeder öffentlichen EU-Stelle den Rahmen für genau diese Entscheidung. Ob sie ihn so nutzen, wie es die EZB gerade getan hat, ist eine Frage für 2027, nicht für 2026.

Weiterlesen: Europas Cloud-Gesetz stuft Anbieter von 1 bis 4 ein  |  Europa bekommt S3-Speicher ohne US-Cloud