250 Millionen für eine KI-Cloud ohne US-Hyperscaler

Rund 250 Millionen Euro, vergeben am 21. Mai 2026, ohne einen einzigen US-Hyperscaler in den beiden Zuschlags-Konsortien. Der Bund baut mit dem Deutschland-Stack keine Verwaltungs-Website, sondern eine souveräne KI-Cloud als Platform-as-a-Service (PaaS). Den Zuschlag teilen sich T-Systems mit SAP und ein zweites Konsortium um SVA, Schwarz Digits und Codesphere. Das ist anschlussfähig für jeden, der selbst über souveräne Cloud nachdenkt.

Das Wichtigste in Kürze

• Der Stack ist vergeben, nicht geplant: Rund 250 Millionen Euro fließen in eine souveräne KI-Cloud als PaaS. T-Systems und SAP führen mit etwa 70 Prozent, das SVA-Konsortium übernimmt die restlichen 30 Prozent.
• Souveränität steckt in der Architektur: Zero-Trust, Bring Your Own Key und eine BSI-zertifizierte Infrastrukturschicht standen als harte Vergabekriterien im Lastenheft. Die Behörde behält die kryptografischen Schlüssel.
• Das Muster ist übertragbar: Wer privat über Repatriation oder eine zweite Cloud nachdenkt, findet im Stack eine durchgerechnete Blaupause statt einer Grundsatzdebatte.

Verwandt:KI-Souveränität beginnt bei der Infrastruktur  /  Europas digitale Souveränität rückt näher

Was der Bund am 21. Mai wirklich vergeben hat

Die Schlagzeile lautete 250 Millionen Euro. Interessanter ist, wofür. Der Zuschlag gilt einer souveränen KI-Cloud als PaaS, dem operativen Kern des Deutschland-Stacks. Auf dieser Plattform sollen Behörden sensible Aufgaben abwickeln: Dokumente verarbeiten, Wissen erschließen, übersetzen, Planungs- und Genehmigungsverfahren beschleunigen. Die Bundes-KI-Lösung Kipitz dient als erster Anwendungsfall.

Was ist der Deutschland-Stack? Der Deutschland-Stack ist die geplante gemeinsame technische Basis für die digitale Verwaltung in Bund, Ländern und Kommunen. Er bündelt einheitliche Schnittstellen, wiederverwendbare Bausteine und eine souveräne Cloud-Infrastruktur, damit Behörden Software teilen statt parallel zu beschaffen. Die jetzt vergebene KI-Cloud ist die erste tragende Schicht dieses Stacks.

Die Vergabe ist zweigeteilt. Das Konsortium aus T-Systems als Generalunternehmer und SAP als Technologiepartner hält mit etwa 70 Prozent den größeren Anteil und liefert die PaaS-Dienste für KI-Anwendungen. Das zweite Konsortium um SVA bekommt die restlichen 30 Prozent: SVA verantwortet Architektur und Integration, Schwarz Digits stellt mit der BSI-zertifizierten Cloud Stackit die Infrastrukturschicht, Codesphere bringt die Plattformebene ein. Ein konkurrierendes Konsortium aus Adesso und Google hatte im Mai eine Beschwerde bei der Vergabekammer eingelegt, sie aber zurückgezogen. Erst danach war der Zuschlag rechtskräftig.

Souveränität als Architektur-Entscheidung, nicht als Etikett

Souverän ist ein Wort, das in Ausschreibungen schnell zur Floskel wird. Hier ist es an Bedingungen geknüpft, die man prüfen kann. Die Plattform fährt eine strikte Zero-Trust-Architektur: kein Dienst vertraut einem anderen allein wegen seines Standorts im Netz, jeder Zugriff wird einzeln authentifiziert. Darüber liegt ein Verschlüsselungskonzept nach dem Prinzip Bring Your Own Key. Im Klartext heißt das: Die Behörde erzeugt und verwaltet ihre kryptografischen Schlüssel selbst, der Betreiber sieht die Daten nicht im Klartext.

Das ist der Unterschied zwischen Datenresidenz und echter Schlüsselhoheit. Ein Rechenzentrum in Frankfurt allein macht keine Souveränität, solange der Betreiber technisch entschlüsseln könnte. Erst die Trennung von Infrastruktur und Schlüsselkontrolle verschiebt die Macht zurück zum Kunden.

Dazu kommt der Open-Source-Ansatz. Die Plattform setzt auf offene Standards, einheitliche Schnittstellen und Open-Source-Komponenten, um Vendor-Lock-in zu vermeiden und gemeinsame technische Normen zu etablieren. Ein Teil des Stacks soll bis 2028 schrittweise offengelegt werden. Pikant ist eine Detailangabe aus dem zweiten Konsortium: Codesphere wirbt mit einer Cold-Start-Technologie, die die Rechenkosten für rechenintensive Anwendungen im Betrieb laut Anbieter um bis zu 90 Prozent senkt. Ob diese Zahl im Produktivbetrieb hält, wird die Aufsicht zeigen. Als Designziel zeigt sie, wo die Effizienz-Hebel liegen.

Was private Cloud-Betreiber aus dem Stack ablesen

Der spannende Teil für die Privatwirtschaft ist nicht der Auftraggeber, sondern die Methode. Der Bund hat vorgemacht, wie eine Souveränitäts-Beschaffung aussieht, die nicht bei der Frage stehenbleibt, ob US-Cloud oder nicht. Drei Punkte lassen sich direkt übernehmen.

Erstens, Souveränität als Kriterienkatalog statt als Bauchgefühl. Wer einen Cloud-Vertrag bewertet, sollte Schlüsselhoheit, Zertifizierung der Infrastruktur und Exit-Fähigkeit als eigene, gewichtete Kriterien führen, nicht als weiche Nebenbedingung. Der Stack zeigt, dass sich das in eine Vergabe gießen lässt.

Zweitens, die Schichten trennen. Infrastruktur, Plattform und Anwendung gehören nicht zwingend in eine Hand. Im Bundes-Stack liefert ein Anbieter die zertifizierte Infrastruktur, ein anderer die Plattform. Diese Entkopplung ist anstrengender im Vertragsmanagement, aber sie verhindert genau den Lock-in, den man eigentlich vermeiden wollte.

Drittens, Exit-Pfade vorab definieren. Offene Schnittstellen und Open-Source-Komponenten sind kein ideologisches Bekenntnis, sondern eine Versicherung. Sie senken die Kosten eines späteren Wechsels. Wer heute eine zweite Cloud oder eine Repatriation prüft, sollte diese Austrittsfähigkeit zum Designkriterium machen, nicht zum Notfallplan.

Keiner dieser Punkte ist neu. Neu ist, dass ein Großvergabeverfahren sie zusammen durchexerziert und damit eine Referenz schafft, auf die man sich im eigenen Haus berufen kann.

Für IT-Entscheider ist die nüchterne Lesart die wichtigere. Der Deutschland-Stack ist kein Garant, dass die Verwaltung über Nacht digital wird. Aber er verschiebt die Diskussion von der Absichtserklärung zur Vergabeakte. Und eine Vergabeakte kann man zitieren, wenn der nächste Cloud-Vertrag ansteht.

Häufige Fragen

Bildquelle: KI-generiert (Juli 2026)