Bei bestimmten Fernzugriffen von Microsoft-Technikern auf Produktivsysteme soll in der EU und der EFTA ein Partner mit Sitz in Europa die Aufsicht führen, und jede dabei ausgeführte Aktion soll in einem fälschungssicheren Protokoll landen.

Erst kostenlos reinschnuppern, dann entscheiden

Bevor du dich für eine Weiterbildung entscheidest, sieh dir kostenlos an, wie sie läuft, fünf Lektionen plus Live-Demo, ohne Verpflichtung. Passt es, ist der Digitalisierungsmanager bei bewilligtem Bildungsgutschein für dich kostenlos.

Kostenlos reinschnuppern

Der Schnupperkurs ist gratis. Ob die Weiterbildung über den Bildungsgutschein gefördert wird, entscheidet die Agentur für Arbeit im Einzelfall.

Kontrolle je Arbeitslast

Den Beitrag im Microsoft-Blog vom 20. Oktober 2026 hat Douglas Phillips verfasst, der bei Microsoft für die spezialisierten Clouds zuständig ist. Laut heise stellten Satya Nadella und Phillips die Neuerungen auf Microsofts „Frontier Tour“ in Paris vor.

Der Grundgedanke ist schnell erzählt. Kunden sollen für jede Arbeitslast einzeln festlegen, wie viel Kontrolle sie brauchen, und müssen dafür nicht alles in dasselbe Betriebsmodell packen. Microsoft teilt das Angebot dazu in eine Sovereign Public Cloud und eine Sovereign Private Cloud, die beim Kunden selbst betrieben wird und auf Azure Local aufsetzt; hinzu kommt ein Partnernetz. Bemerkenswert vorsichtig ist die Selbstbeschreibung. Microsoft nennt die Bausteine zusätzliche technische und organisatorische Kontrollen, die eine breitere Strategie unterstützen können. Ausgerichtet sein soll diese Strategie an den rechtlichen und sonstigen Anforderungen der jeweiligen Organisation. heise überschreibt seinen Bericht mit der Zeile, Microsoft verspreche mehr Cloud-Souveränität.

Wer zugreift und wo der Schlüssel liegt

Data Guardian, bei heise „Datenwächter“ genannt, wird laut Microsoft für Kunden in der EU und der EFTA ausgerollt. Ein vertrauenswürdiger EU-Partner mit Sitz in Europa beaufsichtigt dabei bestimmte Fernzugriffe von Microsoft-Technikern auf betroffene Produktivsysteme. Ergänzend ist der Production Touch Ledger schrittweise in EU und EFTA gestartet. Er zeichnet diese Zugriffe und die darin ausgeführten Aktionen nach Microsoft-Angaben fälschungssicher auf, heise spricht von einem fälschungssicheren, auditierbaren Protokollbuch.

Welche Fernzugriffe genau darunter fallen, legt der Blog nicht fest. Dort ist lediglich von „qualifying“ Zugriffen die Rede.

Weiter ist Microsoft bei den Schlüsseln. Die externe Schlüsselverwaltung mit Azure Managed HSM ist allgemein verfügbar, Kunden können den Hauptschlüssel damit auf eigener Hardware vor Ort halten oder bei einem vertrauenswürdigen Dritten. Azure Confidential Clean Rooms gibt es als begrenzte Vorschau.

Azure Local, Foundry Local und der Betrieb ohne Netz

In der Private Cloud lässt sich laut Microsoft vom verbundenen in den getrennten Betrieb wechseln, also ohne Netzverbindung weiterarbeiten. Diese Funktion ist als öffentliche Vorschau verfügbar. Für Azure Local und die lokalen Produkte nennt Microsoft folgende Stände:

Foundry Local ist für KI der interessanteste Punkt. Es soll im verbundenen wie im getrennten Betrieb auf Azure Local laufen, mit einem Modellkatalog, der laut Microsoft auch offene Modelle enthält. KI-Modelle und Abfragen in natürlicher Sprache sollen damit in der eigenen Umgebung laufen, so beschreibt es auch heise. Wo Modelle in Microsoft Foundry laufen können, haben wir im Beitrag Mistral in Microsoft Foundry: wo die Modelle laufen können zusammengetragen.

Dazu veröffentlicht Microsoft laut Blog neue Leitfäden für die Geschäftskontinuität.

Was ist davon schon allgemein verfügbar?

Wenig, gemessen an der Länge der Liste. Allgemein verfügbar sind laut Microsoft nur die externe Schlüsselverwaltung und auf Azure Local zwei Bausteine, SQL Server und vertrauliche virtuelle Maschinen. Data Guardian und Production Touch Ledger werden ausgerollt beziehungsweise schrittweise eingeführt. Alles andere ist Vorschau oder Ankündigung, einiges davon soll zur Ignite allgemein verfügbar werden. Das Sovereign Control Panel, eine Übersicht im Azure-Portal über den eigenen Stand, Lücken und Risiken, soll dann erst als öffentliche Vorschau kommen. Preise nennt weder Microsoft noch heise.

Skepsis kommt laut heise aus der Fachwelt. Experten und Fachverbände wie die Gesellschaft für Informatik (GI) sehen solche Angebote von US-Konzernen laut heise skeptisch, es handle sich überwiegend um vertragliche und technische Zusatzkontrollen. In Gesetzen wie dem US CLOUD Act sieht die GI laut heise erhebliche rechtliche Risiken, auch wenn Daten in Europa verschlüsselt verarbeitet würden. Ob die neuen Kontrollen solche Risiken ausräumen, beantwortet keine der beiden Quellen.

Unsere Einschätzung

Ein Betrieb mit zehn Arbeitsplätzen wird Azure Local aus unserer Sicht kaum selbst betreiben. Für den IT-Dienstleister, der Kanzleien oder Arztpraxen betreut, sieht das anders aus, und über ihn kommen solche Werkzeuge am ehesten auch bei kleinen Kunden an.

Am brauchbarsten finden wir an der Ankündigung die Statusliste. Was allgemein verfügbar ist, lässt sich in einen Vertrag schreiben. Für eine Vorschau gilt das aus unserer Sicht nicht, und für eine Ankündigung zur Ignite erst recht nicht.

Wer gerade über Cloud und KI entscheidet, würde aus unserer Sicht gut daran tun, sich vom Anbieter oder Dienstleister schriftlich geben zu lassen, wer auf die Systeme zugreifen darf. Data Guardian liefert darauf für bestimmte Fernzugriffe eine Antwort, solange aber offen ist, welche Zugriffe gemeint sind, bleibt sie unvollständig. Genauso schriftlich gehört geklärt, wo der Schlüssel liegt. Und wir würden fragen, was im Notfall ohne Netz weiterläuft, denn genau dafür gibt es den getrennten Betrieb derzeit nur als Vorschau.

Die Einschätzung der GI würden wir nicht als Urteil lesen, wohl aber als Hinweis, dass technische Kontrollen und Rechtslage zwei verschiedene Fragen sind. Die zweite beantwortet kein Protokollbuch.

Quellen

Die genannten Angaben stützen sich auf folgende öffentlich zugängliche Quellen (Stand der Recherche: 21. Oktober 2026):

Häufige Fragen

Was ist Data Guardian in der Microsoft Sovereign Cloud?

Data Guardian wird laut Microsoft für Kunden in der EU und der EFTA ausgerollt. Ein vertrauenswürdiger EU-Partner mit Sitz in Europa beaufsichtigt dabei bestimmte Fernzugriffe von Microsoft-Technikern auf betroffene Produktivsysteme. Welche Zugriffe genau darunter fallen, legt der Microsoft-Blog vom 20. Oktober 2026 nicht fest.

Welche Bausteine sind schon allgemein verfügbar?

Laut Microsoft sind die externe Schlüsselverwaltung mit Azure Managed HSM sowie SQL Server und vertrauliche virtuelle Maschinen auf Azure Local allgemein verfügbar. DocumentDB, Blob Storage und der Wechsel in den getrennten Betrieb ohne Netzverbindung laufen als öffentliche Vorschau, Azure Confidential Clean Rooms als begrenzte Vorschau. Foundry Local und GitHub Enterprise Local sollen zur Ignite allgemein verfügbar werden.

Wie bewertet die Gesellschaft für Informatik die Angebote?

Laut heise sehen Experten und Fachverbände wie die Gesellschaft für Informatik solche Angebote von US-Konzernen skeptisch. Es handle sich überwiegend um vertragliche und technische Zusatzkontrollen. In Gesetzen wie dem US CLOUD Act sieht die GI laut heise erhebliche rechtliche Risiken, auch wenn Daten in Europa verschlüsselt verarbeitet würden.

Muss ein kleiner Betrieb jetzt etwas unternehmen?

Handlungsdruck entsteht aus der Ankündigung nicht, Preise nennt keine Quelle, und vieles ist erst Vorschau. Wer über Cloud und KI entscheidet, sollte aus unserer Sicht schriftlich klären, wer auf die Systeme zugreifen darf und wo der Schlüssel liegt. Ein naheliegender Ansprechpartner dafür ist der eigene IT-Dienstleister.

Wer im Betrieb weiß, wo der Schlüssel zu den eigenen Cloud-Daten liegt?

Im kostenlosen KI-Schnupperkurs zeigen wir in fünf Lektionen, wie kleine und mittlere Firmen KI im Alltag einsetzen. Tiefer und praxisnah geht es im Vollkurs Digitalisierungsmanager, DEKRA-zertifiziert und förderfähig über den Bildungsgutschein.

Zuletzt aktualisiert: 21. Oktober 2026. Stand der Recherche: 21. Oktober 2026.