Wenige europäische Technologieprojekte tragen so viel politisches Gewicht — und ernten so viel Skepsis — wie Gaia-X. 2019 als deutsch-französische Antwort auf die Dominanz amerikanischer Cloud-Konzerne gestartet, versprach es nichts Geringeres als das Fundament einer souveränen europäischen Dateninfrastruktur. Sechs Jahre später fällt das Urteil zwiespältig aus: Es gibt konkrete technische Standards, mehr als 180 Data-Space-Projekte berufen sich auf die Initiative — und dennoch nennen prominente Kritiker sie ein bürokratisches "Papiermonster".
Dieser Beitrag erklärt, was Gaia-X tatsächlich ist, welche Ziele es verfolgt, warum es so umstritten ist und — besonders praktisch — wie es sich in eine dynamische Landschaft souveräner Cloud-Angebote einfügt, die Sie schon heute nutzen können, ganz unabhängig davon, ob Gaia-X selbst am Ende liefert.
Was Gaia-X wirklich ist (und was nicht)
Ein weitverbreitetes Missverständnis sei gleich ausgeräumt: Gaia-X ist keine Cloud. Es betreibt keine Rechenzentren und konkurriert mit niemandem um Rechenleistung oder Speicher. Es ist ein Regelwerk aus Standards und Softwarekomponenten — ein "Trust Framework" —, das unabhängige Anbieter und ihre Kunden föderieren lässt: Dienste vieler Anbieter kombinieren und dabei genau wissen, mit wem man es zu tun hat und nach welchen Regeln.
Die Initiative wurde von den damaligen Wirtschaftsministern Peter Altmaier (Deutschland) und Bruno Le Maire (Frankreich) auf dem Digital-Gipfel 2019 in Dortmund angestoßen, im Juni 2020 offiziell vorgestellt und Anfang 2021 als belgischer gemeinnütziger Verein (AISBL) von 22 Gründungsmitgliedern eingetragen — elf deutschen und elf französischen. Die Liste liest sich wie ein Who's-who der europäischen Wirtschaft: Deutsche Telekom, SAP, Bosch, Siemens, OVHcloud, Scaleway, Orange, Atos, Fraunhofer und DE-CIX gehören dazu. Die Vision war eine gemeinsame, vertrauenswürdige Schicht, auf der eine wirklich europäische Datenwirtschaft wachsen kann.
Die Ziele: Souveränität als Prinzip
Gaia-X verfolgt drei verzahnte Ziele. Erstens digitale Souveränität: die Kontrolle darüber, wo Daten physisch liegen, wer darauf zugreifen darf und welche Rechtsordnung letztlich greift. Zweitens Interoperabilität und Portabilität, damit Kunden nicht in den proprietären Formaten eines einzigen Anbieters gefangen sind. Drittens Data Spaces — branchenspezifische Ökosysteme, in denen Unternehmen Daten nach gemeinsam vereinbarten Regeln teilen. Das Vorzeigeprojekt ist Catena-X in der Automobilindustrie, doch ähnliche Räume existieren für Fertigung, Gesundheit, Landwirtschaft und Finanzen.
Warum ist das wirtschaftlich relevant? Weil die Abhängigkeit real ist. Drei US-Anbieter halten rund 70% des europäischen Marktes für Cloud-Infrastruktur, europäische Anbieter zusammen nur etwa 15%. Diese Abhängigkeit ist strategisch, nicht bloß ökonomisch: In den USA ansässige Anbieter unterliegen Gesetzen wie dem CLOUD Act, der zur Herausgabe von Daten zwingen kann — unabhängig davon, wo die Server stehen. Gaia-X war als Bindegewebe gedacht, das europäische Alternativen über Vertrauen statt allein über Größe wettbewerbsfähig macht.
Wie es funktioniert: das Trust Framework
Das technische Herzstück von Gaia-X ist die Idee von nachprüfbarem, maschinenlesbarem Vertrauen. Anbieter veröffentlichen "Self-Descriptions" — ihre Dienste, beschrieben als Verifiable Credentials nach dem W3C-Standard —, in denen sie Eigenschaften wie Datenstandort, Eigentümerstruktur oder Immunität gegenüber Nicht-EU-Zugriff deklarieren. Ein Compliance-Dienst und ein Registry prüfen diese Angaben, unabhängige Konformitätsbewertungsstellen (informell "Clearing Houses") bestätigen sie.
Das Versprechen: Sie können abfragen, ob ein Dienst Ihre Anforderungen erfüllt, statt einer Marketingbroschüre zu vertrauen. Labels signalisieren steigende Souveränitätsstufen bis hin zur vollständigen Immunität gegenüber ausländischem Recht. Darum herum liegen die Federation Services — Komponenten für Identität, Katalog und Datenaustausch, vieles davon quelloffen. Das ist ein wirklich ambitioniertes Design. Und es ist, wie Kritiker anmerken, auch wirklich komplex — und Komplexität war Teil des Problems.
Die Kritik: warum so viele frustriert sind
Der schwerwiegendste Einwand betrifft die Mitgliedschaft. Gaia-X öffnete seine Türen genau jenen Hyperscalern, denen es ein Gegengewicht sein sollte — Microsoft, Google und AWS traten alle bei —, und Kritiker sehen darin ein trojanisches Pferd, das die Mission von innen verwässerte. Frank Karlitschek, Gründer von Nextcloud, tat das Projekt 2024 als "Papiermonster" ab: viel Dokumentation, kaum ausgelieferte Produkte. Andere, etwa der Entwickler Bert Hubert, nennen es eine teure Ablenkung, die Aufmerksamkeit und Fördergelder bindet, die in echter Infrastruktur besser aufgehoben wären.
Es gibt einen fairen Gegeneinwand. Standardisierungsarbeit ist langsam, wenig glamourös und leicht zu karikieren, und die über 180 Data Spaces, die sich auf Gaia-X berufen, sind nicht nichts. Doch die ehrliche Bilanz 2026 lautet: Die Akzeptanz bei Endanwendern bleibt dünn, die Initiative liegt deutlich hinter ihrem ursprünglichen Zeitplan, und ihre Governance wirkte oft schwerer als ihr Ergebnis.
Der regulatorische Rahmen, der mehr zählt
Gaia-X existiert nicht im luftleeren Raum, und für die meisten Unternehmen hat die umgebende Regulierung deutlich mehr Biss. Das Schrems-II-Urteil von 2020 kippte den Privacy-Shield-Transfermechanismus; das EU-US Data Privacy Framework schuf 2023 wieder eine Rechtsgrundlage für transatlantische Übermittlungen, bleibt aber juristisch fragil und könnte erneut angefochten werden. Über der DSGVO liegen zudem DMA, DSA, NIS2 und der Data Act.
Zwei Entwicklungen verdienen besondere Aufmerksamkeit. Das Cloud-Zertifizierungsschema EUCS sollte ursprünglich harte Souveränitätskriterien auf höchster Stufe enthalten — EU-Hauptsitz, Datenhaltung in der EU und Immunität gegenüber ausländischem Zugriff. Nach intensivem Lobbying wurden diese Anforderungen im Entwurf vom März 2024 gestrichen und durch eine leichtere Selbstauskunft ersetzt. Die Cloud-Wechselregeln des Data Act (Kapitel VI, in Kraft seit September 2025) geben Ihnen dagegen konkrete Hebel: kurze Kündigungsfristen, standardisierte Schnittstellen und Formate sowie den vollständigen Wegfall von Wechselgebühren bis 2027. Dieses Regime senkt die Anbieterbindung wirksamer als jedes Gaia-X-Label.
Wo es 2026 steht
Unter Geschäftsführer Ulrich Ahle hat Gaia-X seine Strategie 2024 auf Akzeptanz, Marktreife, Globalisierung und Ökosystemwachstum ausgerichtet, wobei Ahle klar argumentiert, dass die höchste Souveränitätsstufe nur von Anbietern mit Hauptsitz in Europa kommen kann. Rundherum entsteht unabhängig davon Dynamik. Die EuroStack-Koalition — mit Stimmen wie Nextcloud, IONOS, Ecosia und der Ökonomin Cristina Caffarra — treibt eine "Buy European"-Agenda voran, und der Markt folgt: Der Umsatz mit souveränen Cloud-Diensten in Europa dürfte von heute rund 20 Milliarden Euro auf über 100 Milliarden Euro bis 2031 wachsen, während etwa 60% der westeuropäischen IT-Verantwortlichen mehr lokale Anbieter nutzen wollen.
Die sichtbarsten Belege liefert der öffentliche Sektor. Schleswig-Holstein migriert rund 30.000 Arbeitsplätze weg von Microsoft hin zu LibreOffice, Thunderbird, Open-Xchange und Nextcloud und erwartet Einsparungen in der Größenordnung von 15 Millionen Euro pro Jahr. Deutschlands Projekt openDesk (über die Agentur ZenDiS) bündelt Open-Source-Werkzeuge für Verwaltungen bundesweit. Beachten Sie auch die ambivalente Mitte: Angebote wie Delos und Bleu verpacken Microsoft-Technologie in europäischem Betrieb — und legen die eigentliche Spannung zwischen "europäisch betrieben" und "europäisch besessen" offen.
Was das für Sie bedeutet: konkrete Schritte
Warten Sie nicht, bis Gaia-X ausgereift ist, bevor Sie handeln. Behandeln Sie es als nützliches Vokabular — für Portabilität, Labels und nachprüfbare Zusicherungen — und nicht als Produkt, das Sie kaufen können. Die praktischen Schritte sind klarer als die Politik. Erstens: Kartieren Sie Ihre Abhängigkeiten. Welche Anbieter halten Ihre Daten, und welchen Jurisdiktionen können sie zur Herausgabe verpflichtet werden? Zweitens: Nutzen Sie die Wechselrechte des Data Act, um Ausstiegspfade von Anfang an in neue Verträge zu schreiben und Lock-in zu reduzieren.
Drittens: Bewerten Sie echte europäische Alternativen nach ihren Verdiensten — IONOS, OVHcloud, Scaleway oder Hetzner für Infrastruktur; Nextcloud, Open-Xchange und LibreOffice für den digitalen Arbeitsplatz, viele davon in diesem Verzeichnis gelistet. Viertens: Lernen Sie, Souveränität von "Sovereignty-Washing" zu unterscheiden. Ein in der EU betriebener Dienst mit US-Muttergesellschaft steht an einem ganz anderen Punkt des Spektrums als ein unabhängiger europäischer Anbieter. Souveränität ist nicht binär; entscheiden Sie pro Workload, wie viel Sie wirklich brauchen. Ob Gaia-X sein Versprechen einlöst, bleibt offen — doch der europäische Markt, den es beleben sollte, kommt endlich in Bewegung, mit oder ohne Gaia-X.
