Souveränitäts-Rahmenwerke

SecNumCloud, HDS, SEAL, CADA: was jedes Rahmenwerk wirklich belegt

Eine Qualifizierung, eine Zertifizierung und eine Vertrauensstufe beantworten unterschiedliche Fragen. Diese Seite erklärt sie und zeigt dann, wie Recapro (recapro.ai), Software für KI-Besprechungsprotokolle, die sieben Fragen beantwortet, die Sie jedem Anbieter stellen sollten.

Die sieben Fragen Die Rahmenwerke

Eine Zertifizierung bescheinigt ein Sicherheitsniveau. Souveränität hängt zusätzlich davon ab, welches Recht für den Anbieter gilt und wer den Dienst abschalten kann. Ein Hosting in Europa genügt daher nicht, wenn der Anbieter, sein Identitätsanbieter oder sein KI-Modell ausländischem Recht unterliegen.

Status am 9. Oktober 2026 anhand der auf dieser Seite zitierten offiziellen Quellen geprüft.

Drei Dimensionen hinter einem Wort

Europäische Rahmenwerke bewerten Souveränität entlang dreier Achsen. Daten in Europa zu speichern deckt bestenfalls die erste ab.

01

Rechtlich

Welches Recht gilt für den Anbieter, und welches Recht kann ihn verpflichten?

Ein Rechenzentrum in Paris, das ein dem US-Recht unterliegendes Unternehmen betreibt, bleibt dem CLOUD Act ausgesetzt.

02

Operativ

Wer betreibt den Dienst, aktualisiert ihn, verwaltet die Schlüssel und kann ihn unterbrechen?

Supportteams und Verschlüsselungsschlüssel außerhalb der Union genügen, um die tatsächliche Kontrolle zu verlagern.

03

Technologisch

Woraus besteht der Stack, und lässt er sich prüfen oder ersetzen?

Hardware, Software, Identitätsanbieter, DNS und KI-Modelle wiegen so schwer wie der Hosting-Standort.

Warum eine EU-Region nicht vor US-Recht schützt

Vier Mechanismen erklären, warum ein Hosting in Europa bei einem nicht-europäischen Anbieter das rechtliche Risiko vollständig bestehen lässt.

Der CLOUD Act (2018)

Dieses US-Gesetz erlaubt US-Behörden, von einem dem US-Recht unterliegenden Anbieter die Herausgabe der Daten zu verlangen, die er kontrolliert, unabhängig vom Speicherort, EU-Regionen eingeschlossen.

Quelle: Clarifying Lawful Overseas Use of Data Act, H.R.4943 (2018)

Die Überwachung nach FISA 702

Dieses US-Überwachungsprogramm führte dazu, dass der Gerichtshof der Europäischen Union den Privacy Shield mit dem Urteil Schrems II vom 16. Juli 2020 für ungültig erklärte.

Quelle: EuGH, Rechtssache C-311/18 (Schrems II)

Das Abschaltrisiko

Sanktionen oder ein Embargo können einen nicht-europäischen Anbieter zwingen, einen Dienst auszusetzen. Nach den US-Sanktionen vom Februar 2025 gegen den Ankläger des Internationalen Strafgerichtshofs wurde sein Zugang zu seinem Postfach gesperrt; der Anbieter bestreitet, dies entschieden zu haben. Der Fall war Gegenstand einer schriftlichen Anfrage im Europäischen Parlament.

Quelle: Europäisches Parlament, schriftliche Anfrage P-10-2025-002270

Versteckte Abhängigkeiten

Identitätsanbieter, DNS, CDN, Transaktions-E-Mail und KI-Modelle sind standardmäßig oft amerikanisch. Ein in Europa gehosteter Dienst, dessen Inferenz über ein unter US-Recht betriebenes Modell läuft, fällt auf das Niveau dieses Glieds zurück.

Unsere Analyse zur Souveränität bei der KI-Inferenz

Die Rahmenwerke und ihr Geltungsbereich

Eine Qualifizierung setzt ein Audit durch Dritte voraus, eine Zertifizierung gilt für einen festgelegten Bereich, und eine Verordnung bindet diejenigen, auf die sie zielt.

Die Rahmenwerke und ihr Geltungsbereich
Rahmenwerk	Träger	Art	Status	Was es abdeckt
SecNumCloud 3.2	ANSSI (Frankreich)	Qualifizierung nach einem Audit durch Dritte	In Kraft	Sicherheit und Immunität gegenüber außereuropäischen Gesetzen, mit Sitz und Recht in der EU und einer auf 24 % begrenzten nicht-europäischen Beteiligung.
HDS v2	Französisches Gesundheitsministerium, Agence du numérique en santé	Zertifizierung	In Kraft seit dem Erlass vom 26. April 2024; v1-Inhaber hatten bis zum 16. Mai 2026 Zeit für den Wechsel	Hosting von Gesundheitsdaten, mit verpflichtender Speicherung im Europäischen Wirtschaftsraum.
ISO/IEC 27001:2022	ISO	Zertifizierung des Managementsystems für Informationssicherheit	In Kraft	Organisation der Informationssicherheit. Die Norm regelt nicht, welches Recht für den Anbieter gilt.
EUCS	ENISA (Europäische Union)	Cybersicherheits-Zertifizierungsschema	Nicht verabschiedet; Souveränitätskriterien im März 2024 aus dem Entwurf gestrichen	Drei Vertrauensstufen: basic, substantial, high.
Cloud Sovereignty Framework	Europäische Kommission	Bewertungsraster für öffentliche Vergaben	Veröffentlicht am 20. Oktober 2025 (Version 1.2.1)	Souveränitätswert von 0 bis 100 und Stufen SEAL-0 bis SEAL-4 über acht gewichtete Ziele.
CADA	Europäische Kommission	Verordnungsvorschlag	Vorgeschlagen am 3. Juni 2026, Gesetzgebungsverfahren läuft	Vier Vertrauensstufen, verbindlich für den öffentlichen Sektor und EU-Einrichtungen.
DSGVO	Europäische Union	Verordnung 2016/679	Anwendbar seit dem 25. Mai 2018	Übermittlungen außerhalb der Union, Auftragsverarbeiter, Aufbewahrungsfristen personenbezogener Daten.
Data Act	Europäische Union	Verordnung 2023/2854	Anwendbar seit dem 12. September 2025; Wechselentgelte ab dem 12. Januar 2027 verboten	Datenportabilität und Wechsel des Cloud-Anbieters.
DORA	Europäische Union	Verordnung 2022/2554	Anwendbar seit dem 17. Januar 2025	Digitale operationale Resilienz des Finanzsektors, einschließlich des Managements von IT- und Cloud-Dienstleistern.
NIS2	Europäische Union	Richtlinie 2022/2555	Umsetzung durch die Mitgliedstaaten fällig zum 17. Oktober 2024	Risiko- und Lieferkettenmanagement wesentlicher und wichtiger Einrichtungen.

Zur Einordnung: Frankreich verfügt mit SecNumCloud über ein anspruchsvolles, aber nationales Rahmenwerk. Europa hat nach sechs Jahren Stillstand bei EUCS 2025 und 2026 die Methode gewechselt, mit einem Bewertungsraster (dem Cloud Sovereignty Framework) und danach einem Verordnungsentwurf (CADA).

Die SEAL-Stufen des Cloud Sovereignty Framework

Die Kommission bewertet acht gewichtete Ziele, von der Strategie (15 %) bis zur Lieferkette (20 %), und ordnet jedes Angebot einer von fünf Stufen zu.

SEAL-0 Keine Souveränität. Die Kontrolle liegt ausschließlich außerhalb Europas und wird außerhalb der EU-Gerichtsbarkeit ausgeübt.
SEAL-1 Rechtliche Souveränität. EU-Recht gilt formal, die Kontrolle bleibt jedoch außerhalb Europas.
SEAL-2 Datensouveränität. EU-Recht gilt und ist durchsetzbar; wesentliche nicht-europäische Abhängigkeiten bestehen weiter.
SEAL-3 Digitale Resilienz. Europäische Akteure üben maßgeblichen Einfluss aus, nicht-europäische Kontrolle bleibt marginal, und das Angebot hält Störungen der Lieferkette aus Drittstaaten stand.
SEAL-4 Vollständige digitale Souveränität. Vollständige europäische Kontrolle, allein unter EU-Recht, ohne kritische nicht-europäische Abhängigkeit, bis hin zu den Chips.

Ein öffentlicher Auftraggeber vergibt die SEAL-Stufe im Rahmen eines Vergabeverfahrens, Ziel für Ziel. Kein Anbieter kann sich also selbst als SEAL-3 einstufen. Die erste Vergabe auf dieser Grundlage, die Ausschreibung „Sovereign Cloud“ der Kommission, datiert vom 17. April 2026. Sie umfasst bis zu 180 Millionen Euro über sechs Jahre, mit SEAL-2 als Mindestschwelle.

Quelle: Europäische Kommission, Pressemitteilung vom 17. April 2026

Sieben Fragen an jeden Anbieter

Sie entsprechen den Zielen SOV-1 bis SOV-7 des Cloud Sovereignty Framework und gelten für eine Cloud, einen Identitätsanbieter, ein kritisches SaaS oder ein KI-Werkzeug. Hier die Antworten von Recapro.

01
Wem gehört das Unternehmen, und wer kontrolliert es?

Recapro wird von NOBULLSHIT CONSEIL herausgegeben, einem französischen Unternehmen mit Sitz in der Vendée (SIREN 989 598 727), das französischem Recht unterliegt.
Impressum
02
Wo liegen die Daten, und wo findet der Betrieb statt?

Scaleway in Paris hostet Datenbank, Authentifizierung, Dateispeicher und APIs. France-Nuage in der Vendée übernimmt Hosting und Überwachung der Flotte. Transkription und Zusammenfassung laufen auf unseren eigenen Servern in Frankreich.
Hosting und Architektur
03
Wer verwaltet die Schlüssel?

Dienstdaten und ihre Sicherungen sind im Ruhezustand auf der Infrastruktur von Scaleway in Paris verschlüsselt, und TLS schützt jede Verbindung. Im Cloud-Angebot terminiert Cloudflare, ein US-Unternehmen, dieses TLS am Netzwerkrand, auch für den Inferenzverkehr, sodass die Inhalte dort beim Transit entschlüsselt vorliegen. Zugriffstoken für Ihren Kalender erhalten zusätzlich eine AES-256-GCM-Verschlüsselung auf Anwendungsebene. Mit Festung On-Premise bleiben Ihre Besprechungen in Ihren Räumen.
Verschlüsselung und Schutzmaßnahmen
04
Welche versteckten Abhängigkeiten gibt es?

Europäische Rahmenwerke nennen das KI-Modell unter dem Ziel SOV-3. Bei Recapro beruhen Transkription und Zusammenfassung auf Open-Weights-Modellen, die auf unseren eigenen Servern laufen, ohne Dritt-LLM bei der Inferenz. Eine Abhängigkeit bleibt im Pfad der Inhalte, denn im Cloud-Angebot terminiert Cloudflare das TLS des Inferenzverkehrs. Unsere übrigen Dienstleister, auch die amerikanischen, sind mit ihrer Rolle auf der Sicherheitsseite aufgeführt.
Souveränität bei der KI-Inferenz
05
Wie umkehrbar ist der Dienst?

Auf einfache Anfrage an [email protected] erhalten Sie den vollständigen Export Ihrer Besprechungen, Transkripte und Protokolle. Sie müssen Ihren Wechsel weder begründen noch verhandeln.
Unsere Zusagen
06
Welche Stufe wird angegeben, und mit welchen Nachweisen?

Recapro besitzt keine eigene Zertifizierung, weder ISO/IEC 27001 noch HDS noch eine SecNumCloud-Qualifizierung, und hat keine SEAL-Stufe. Stattdessen veröffentlichen wir unsere Hosting-Anbieter, unsere Architektur und unsere Zusagen, nachprüfbar auf der Sicherheitsseite.
Was wir veröffentlichen
07
Was passiert, wenn der Anbieter verschwindet?

Der vollständige Export bleibt auf Anfrage verfügbar. In einer Air-Gap-Bereitstellung läuft der Festung-Server in Ihrem Netzwerk, ohne Verbindung zu unseren Diensten und mit den bei Ihnen installierten Modellen.
Air-Gap-Bereitstellung

Wo Recapro am 9. Oktober 2026 steht

Was wir besitzen, was nicht, und was unsere Hosting-Anbieter in ihrem eigenen Bereich vorweisen.

SecNumCloud: Keine Qualifizierung und kein laufendes Verfahren. Scaleway, einer unserer Hosting-Anbieter, wird unter den Anbietern im Qualifizierungsverfahren geführt; die Qualifizierung war am 9. Oktober 2026 nicht erteilt.
HDS: Recapro ist HDS-ready, ohne beanspruchte HDS-Zertifizierung. Scaleway ist für seinen eigenen Bereich HDS-zertifiziert, was die Recapro-Anwendung nicht abdeckt.
ISO/IEC 27001: Keine eigene Zertifizierung. Scaleway beansprucht ISO/IEC 27001 für seine Infrastruktur.
SEAL-Stufe: Keine. Recapro wurde nie in einer öffentlichen Ausschreibung nach dem Cloud Sovereignty Framework bewertet, und eine SEAL-Stufe lässt sich nicht selbst vergeben.
KI-Inferenz: Open-Weights-Modelle, die auf unseren eigenen Servern in Frankreich laufen, ohne Dritt-LLM bei der Inferenz.

ANSSI-Liste der Anbieter im SecNumCloud-Qualifizierungsverfahren (abgerufen am 9. Oktober 2026)

Häufige Fragen

01

Was ist SecNumCloud?

SecNumCloud ist die Qualifizierung, die die französische Cybersicherheitsbehörde ANSSI für Cloud-Angebote vergibt. Sie verbindet ein gründliches Sicherheitsaudit durch Dritte mit Kriterien der Immunität gegenüber außereuropäischen Gesetzen, nämlich Sitz in der EU, EU-Recht und eine auf 24 % begrenzte nicht-europäische Beteiligung. Sie gilt drei Jahre, mit jährlichen Überwachungsaudits.

02

Was ist eine SEAL-Stufe?

Eine SEAL-Stufe (Sovereignty Effectiveness Assurance Level) bewertet von SEAL-0 bis SEAL-4, wie souverän ein Cloud-Angebot tatsächlich ist, nach dem Cloud Sovereignty Framework, das die Europäische Kommission am 20. Oktober 2025 veröffentlicht hat. Ein öffentlicher Auftraggeber vergibt sie Ziel für Ziel in einer Ausschreibung, und kein Anbieter kann sie sich selbst zuweisen.

03

Ist Recapro SecNumCloud-qualifiziert, HDS- oder ISO-27001-zertifiziert?

Nein. Recapro besitzt weder eine SecNumCloud-Qualifizierung noch eine HDS- oder ISO/IEC-27001-Zertifizierung und hat keine SEAL-Stufe. Recapro ist HDS-ready, ohne beanspruchte Zertifizierung. Stattdessen veröffentlichen wir unsere Hosting-Anbieter, unsere Architektur und unsere Zusagen auf der Sicherheitsseite.

04

Schützt ein Hosting in Europa vor dem CLOUD Act?

Für sich allein nicht. Der CLOUD Act zielt auf den Anbieter, der US-Recht unterliegt, unabhängig vom Speicherort der Daten, sodass eine EU-Region bei einem US-Hyperscaler exponiert bleibt. Schutz entsteht durch einen Anbieter und eine Kette von Unterauftragnehmern unter europäischem Recht, das KI-Modell eingeschlossen.

05

Was ist CADA?

Der Cloud and AI Development Act (CADA) ist ein Verordnungsvorschlag, den die Europäische Kommission am 3. Juni 2026 vorgelegt hat. Er überführt die SEAL-Logik in vier Vertrauensstufen, von „Basis“ bis „maximal“, verbindlich für den öffentlichen Sektor und EU-Einrichtungen. Das Gesetzgebungsverfahren läuft, für den Privatsektor gilt noch nichts.

06

Was ist Sovereignty Washing?

Sovereignty Washing bedeutet, ein Angebot aufgrund eines europäischen Hostings oder eines Logos als souverän darzustellen, obwohl Anbieter, Betrieb oder Abhängigkeiten ausländischem Recht unterliegen. Um es zu durchschauen, verlangen Sie Auditberichte, die Eigentümerstruktur, die Liste der Unterauftragsverarbeiter und die Herkunft des KI-Modells.

07

Worin unterscheiden sich SecNumCloud und HDS?

SecNumCloud qualifiziert die Sicherheit und die extraterritoriale Immunität eines Cloud-Angebots, unter der Aufsicht der ANSSI. HDS zertifiziert einen Hosting-Anbieter für Gesundheitsdaten; Version 2, festgelegt durch den Erlass vom 26. April 2024, verlangt die Speicherung im Europäischen Wirtschaftsraum. Ein Angebot kann das eine ohne das andere besitzen.

08

Ändert der Data Act etwas an der Umkehrbarkeit?

Ja. Der seit dem 12. September 2025 anwendbare Data Act regelt den Wechsel des Cloud-Anbieters und verbietet Wechselentgelte ab dem 12. Januar 2027. Bei Recapro ist der vollständige Export Ihrer Besprechungen, Transkripte und Protokolle bereits auf Anfrage verfügbar.

09

Warum zählt das KI-Modell für die Souveränität?

Während der Inferenz liest das Modell Ihre Daten im Klartext. Wird dieses Modell von einem Unternehmen unter US-Recht betrieben, fällt der Dienst auf das Niveau dieses Glieds zurück, selbst wenn er in Frankreich gehostet ist. Recapro betreibt Open-Weights-Modelle auf eigenen Servern, ohne Dritt-LLM bei der Inferenz.

Weiter zum Thema Souveränität

Die Rahmenwerke stellen die Fragen. Ihre Bereitstellungsarchitektur beantwortet sie.