[{"data":1,"prerenderedAt":416},["ShallowReactive",2],{"navigation-docs_de":3,"/blog/delos-cloud-cada-souveraenitaets-luecke-2026-posts_de":50,"/blog/delos-cloud-cada-souveraenitaets-luecke-2026-surround-posts_de":405},[4],{"title":5,"path":6,"stem":7,"children":8,"page":49},"De","/","de",[9],{"title":10,"path":11,"stem":12,"children":13,"page":49},"Docs","/docs","de/1.docs",[14,24],{"title":15,"path":16,"stem":17,"children":18},"Einführung","/docs/getting-started","de/1.docs/1.getting-started/1.index",[19,20],{"title":15,"path":16,"stem":17,"children":-1},{"title":21,"path":22,"stem":23,"children":-1},"Migrations-Fahrplan","/docs/getting-started/migration-fahrplan","de/1.docs/1.getting-started/2.migration-fahrplan",{"title":25,"path":26,"stem":27,"children":28,"page":49},"Technologien","/docs/technologien","de/1.docs/2.technologien",[29,33,37,41,45],{"title":30,"path":31,"stem":32,"children":-1},"Nextcloud","/docs/technologien/nextcloud","de/1.docs/2.technologien/1.nextcloud",{"title":34,"path":35,"stem":36,"children":-1},"Matrix / Element","/docs/technologien/matrix","de/1.docs/2.technologien/2.matrix",{"title":38,"path":39,"stem":40,"children":-1},"ONLYOFFICE","/docs/technologien/onlyoffice","de/1.docs/2.technologien/3.onlyoffice",{"title":42,"path":43,"stem":44,"children":-1},"Ubuntu Linux","/docs/technologien/ubuntu","de/1.docs/2.technologien/4.ubuntu",{"title":46,"path":47,"stem":48,"children":-1},"Keycloak","/docs/technologien/keycloak","de/1.docs/2.technologien/5.keycloak",false,{"id":51,"title":52,"authors":53,"badge":58,"body":60,"date":330,"description":331,"extension":332,"faq":333,"howto":356,"image":397,"meta":399,"navigation":400,"path":401,"seo":402,"stem":403,"__hash__":404},"posts_de/de/3.blog/20.delos-cloud-cada-souveraenitaets-luecke-2026.md","Delos Cloud im CADA-Raster – Warum die SAP-Microsoft-„Verwaltungscloud\" die Souveränitätsstufe 3 strukturell nicht erreicht",[54],{"name":55,"to":6,"avatar":56},"europioneer Team",{"src":57},"/favicon.svg",{"label":59},"CADA & Delos Cloud",{"type":61,"value":62,"toc":319},"minimark",[63,67,96,107,112,119,151,158,162,179,182,186,193,204,207,211,218,225,244,248,251,277,280,284,297,312,316],[64,65,52],"h1",{"id":66},"delos-cloud-im-cada-raster-warum-die-sap-microsoft-verwaltungscloud-die-souveränitätsstufe-3-strukturell-nicht-erreicht",[68,69,70,71,75,76,79,80,83,84,87,88,91,92,95],"p",{},"Am ",[72,73,74],"strong",{},"3. Juni 2026"," hat die Europäische Kommission mit ",[72,77,78],{},"COM(2026) 502"," den Entwurf des ",[72,81,82],{},"Cloud and AI Development Act (CADA)"," vorgelegt. Kernstück ist ",[72,85,86],{},"Artikel 16"," und der dort verankerte ",[72,89,90],{},"Union Assurance Framework"," mit vier Souveränitätsstufen. Das Raster gilt zunächst für Cloud-Beschaffungen der EU-Institutionen und Mitgliedstaaten in sensiblen Bereichen, aber die Wirkung reicht weit in die deutsche Kommunal- und Landesverwaltung hinein: das im April 2026 verabschiedete ",[72,93,94],{},"Vergabebeschleunigungsgesetz"," hat Souveränitätsbewertungen bereits vorlaufend im deutschen Vergaberecht verankert.",[68,97,98,99,102,103,106],{},"Für die 2023 gegründete ",[72,100,101],{},"Delos Cloud GmbH"," – die als „souveräne Verwaltungscloud\" auf Microsoft-Azure-Basis vermarktet wird und im Juni 2026 die finalen Verträge mit Microsoft und Arvato Systems unterzeichnet hat – markiert das CADA-Raster den Moment, in dem die eigene Marketing-Position an einer neuen rechtlichen Skala gemessen wird. Das Ergebnis fällt eindeutig aus: ",[72,104,105],{},"Delos erreicht strukturell Level 1, mit Einschränkungen Level 2, aber nicht Level 3",". Warum das so ist und was Behörden, Landkreise und Kommunen daraus für ihre Cloud-Beschaffung ab Herbst 2026 mitnehmen müssen, sortieren wir im Folgenden auseinander.",[108,109,111],"h2",{"id":110},"der-cada-souveränitätsrahmen-vier-stufen-kurz-erklärt","Der CADA-Souveränitätsrahmen – vier Stufen kurz erklärt",[68,113,114,115,118],{},"Artikel 16 CADA definiert vier ",[72,116,117],{},"Union Assurance Levels (UAL 1 bis 4)",". Sie sind keine Zertifizierungen, sondern Zielkataloge, gegen die Vergabestellen ihre Ausschreibungen ausrichten.",[120,121,122,129,135,145],"ul",{},[123,124,125,128],"li",{},[72,126,127],{},"UAL 1 – Datenlokalität."," Verarbeitung und Speicherung erfolgen in EU-Infrastruktur. Der Anbieter darf US-Konzern sein, sofern die Rechenzentren in der EU stehen.",[123,130,131,134],{},[72,132,133],{},"UAL 2 – Transparenz und dokumentierte Unabhängigkeit."," Zusätzlich zu UAL 1 muss die Software-Lieferkette offen liegen, Sub-Auftragnehmer sind benannt, technische Abhängigkeiten von Drittstaaten sind dokumentiert.",[123,136,137,140,141,144],{},[72,138,139],{},"UAL 3 – Eigentum und Kontrolle in der EU."," Zusätzlich muss die Betreibergesellschaft im EU-Eigentum stehen, Schlüsselpersonal EU-Staatsangehörigkeit besitzen, und extraterritoriale Zugriffsrechte ausländischer Staaten sind ausgeschlossen. Diese Stufe verlangt Freiheit vom ",[72,142,143],{},"CLOUD Act",", FISA 702 und Executive Order 12333.",[123,146,147,150],{},[72,148,149],{},"UAL 4 – Volle Fremdtechnologiefreiheit."," Reserviert für Geheimschutz, Verteidigung, Nachrichtendienste. Die Kommission schätzt den Bedarf auf ein Prozent aller öffentlichen Verfahren.",[68,152,153,154,157],{},"UAL 3 ist die interessante Stufe. Sie ist strukturell für alle Verwaltungsverfahren gedacht, in denen besondere Kategorien nach ",[72,155,156],{},"Artikel 9 DSGVO"," verarbeitet werden – Gesundheitsdaten in Sozialämtern, biometrische Daten in Ausweiswesen, Daten zur ethnischen Herkunft in Jugendhilfe, politische Meinungen in Wahl- und Bürgerbeteiligungsverfahren.",[108,159,161],{"id":160},"was-delos-cloud-technisch-wirklich-ist","Was Delos Cloud technisch wirklich ist",[68,163,164,166,167,170,171,174,175,178],{},[72,165,101],{}," wurde 2023 als hundertprozentige SAP-Tochter gegründet, finanziert mit rund zwei Milliarden Euro. Die Plattform ist eine ",[72,168,169],{},"physische Instanz von Microsoft Azure",", betrieben in Rechenzentren in Berlin und Frankfurt am Main. Der Betrieb liegt bei ",[72,172,173],{},"Arvato Systems"," (Bertelsmann-Tochter). Die Softwarelizenzen und Sicherheitsupdates liefert ",[72,176,177],{},"Microsoft",". Auf der Plattform laufen Azure Foundational Services, Azure Mainstream Services und Microsoft 365. Zielkundenkreis: deutsche Bundes-, Landes- und Kommunalverwaltung.",[68,180,181],{},"Rechtlich ist Delos eine deutsche GmbH mit deutschem Personal und deutschem Sitz. Technisch-operativ ist die Plattform aber ohne Microsoft nicht dauerhaft betriebsfähig – für Updates, Patches, Feature-Weiterentwicklung, Kern-Know-how. Genau das ist der Punkt, an dem Level 3 der CADA-Definition scheitert.",[108,183,185],{"id":184},"warum-delos-level-3-strukturell-nicht-erreicht","Warum Delos Level 3 strukturell nicht erreicht",[68,187,188,189,192],{},"UAL 3 verlangt nicht nur EU-Eigentum, sondern ",[72,190,191],{},"Beherrschbarkeit der Software-Lieferkette",". Ein Anbieter, der seine Codebasis, seine Sicherheitsupdates und sein Betriebs-Know-how strukturell von einem US-Konzern bezieht, kann die extraterritoriale Zugriffsfreiheit nicht garantieren – nicht aus rechtlichen Gründen (die deutsche Delos-Instanz mag von CLOUD-Act-Anfragen abgeschirmt sein), sondern aus operativen. Wer die Update-Kette kontrolliert, kontrolliert die Plattform.",[68,194,195,196,199,200,203],{},"Delos-Co-Geschäftsführer ",[72,197,198],{},"Georges Welz"," hat diesen Sachverhalt im Heise-Interview 2024 selbst benannt: bei einem hypothetischen Handelskonflikt mit den USA könnte die Plattform „einige Monate\" unabhängig weiterlaufen. Die ",[72,201,202],{},"Open Source Business Alliance (OSBA)"," hat in einem offenen Brief an das Bundesinnenministerium ebendiese Abhängigkeit als Grund gegen einen Delos-First-Ansatz genannt. Das Landesministerium Baden-Württemberg hat 2024 in einer Antwort an den Landtag eingeräumt, dass die Delos-Plattform „digitale Souveränität nicht vollständig sicherstellen\" könne.",[68,205,206],{},"Diese Aussagen waren 2024 noch politische Diskussion. Mit CADA werden sie ab 2027 zu einer Ausschlusskriterium bei Ausschreibungen ab UAL 3. Wer die Plattform heute mit langlaufenden Bindungen einkauft, riskiert eine erzwungene Migration binnen zwei Jahren nach CADA-Inkrafttreten.",[108,208,210],{"id":209},"die-souveränität-mit-verfallsdatum-warum-das-juristisch-relevant-wird","Die „Souveränität mit Verfallsdatum\" – warum das juristisch relevant wird",[68,212,213,214,217],{},"Bis Juni 2026 war die Formulierung „Souveränität mit Verfallsdatum\" ein publizistischer Begriff. Mit dem CADA-Entwurf wird sie zum vergaberechtlichen Prüfstein. Eine Zielsouveränitätsstufe UAL 3, die nur so lange gilt, wie der US-Lieferant kooperativ bleibt, ist keine UAL 3. Wer solche Verträge unterzeichnet, produziert ",[72,215,216],{},"strukturelle Vergaberechtsrisiken"," – Rüge durch unterlegene Bieter, Aufhebungsanträge, im schlimmsten Fall Rückabwicklung.",[68,219,220,221,224],{},"Das gilt vorlaufend schon jetzt: der ",[72,222,223],{},"§ 121 GWB"," in der durch das Vergabebeschleunigungsgesetz geänderten Fassung verlangt bei sicherheitsrelevanten Beschaffungen die Berücksichtigung von Souveränitätsaspekten. Wer 2026 einen Zehnjahresvertrag mit Delos für ein Verfahren mit UAL-3-Bedarf schließt, muss diese Souveränität nachweisen. Der Nachweis fällt schwer.",[68,226,227,228,233,234,238,239,243],{},"Zum Kontext: die ",[229,230,232],"a",{"href":231},"/blog/cloud-act-2026","Zugriffslage nach dem CLOUD Act"," hat sich 2026 nicht entspannt, die ",[229,235,237],{"href":236},"/blog/bundestag-operation-souveraenitaet-microsoft-exit-2026","Bundestagsentscheidung Operation Souveränität"," hat das politische Signal für Bundesbehörden gesendet, und die im Juni 2026 vorgestellte ",[229,240,242],{"href":241},"/blog/cada-eu-tech-sovereignty-package-behoerden-2026","CADA-Struktur"," hat die vergaberechtliche Skala geliefert. Die drei Elemente ergeben zusammen einen konsistenten Handlungsdruck.",[108,245,247],{"id":246},"was-behörden-und-kommunale-it-jetzt-vertraglich-absichern-müssen","Was Behörden und kommunale IT jetzt vertraglich absichern müssen",[68,249,250],{},"Vier Klauseln gehören ab Juli 2026 in jede Cloud-Ausschreibung, deren Zielstufe UAL 3 ist.",[120,252,253,259,265,271],{},[123,254,255,258],{},[72,256,257],{},"Eigentums- und Kontrollnachweis"," der Betreibergesellschaft. Der Bieter legt eine testierte Übersicht der Gesellschafterstruktur und Stimmrechtsverteilung vor. Nachweispflicht während der gesamten Vertragslaufzeit.",[123,260,261,264],{},[72,262,263],{},"Ausschluss extraterritorialer Zugriffe."," Der Bieter erklärt vertraglich verbindlich, dass keine Herausgabepflicht nach CLOUD Act, FISA 702, Executive Order 12333 oder vergleichbaren Regelungen besteht. Verletzungen ziehen außerordentliche Kündigung und Schadensersatz nach sich.",[123,266,267,270],{},[72,268,269],{},"Vollständige Sub-Auftragnehmer-Offenlegung"," mit Jurisdiktionsnennung. Änderungen sind vor Wirksamwerden anzeigepflichtig, mit Ablehnungsrecht des Auftraggebers.",[123,272,273,276],{},[72,274,275],{},"Exit-Klausel"," mit Datenextrakt in offenem Format binnen 30 Tagen nach Vertragsende, ohne Zusatzkosten. Formate: OpenDocument für Dokumente, JSON/CSV für strukturierte Daten, iCal für Kalender, vCard für Kontakte.",[68,278,279],{},"Wer diese Klauseln in die eigene Vergabepraxis übernimmt, bewertet Delos automatisch neu. Für einfache Kollaboration und Bürgerkommunikation kann Delos weiterhin passen. Für Sozialämter, Jugendämter, Wahlorganisation, Meldewesen und alle Verfahren mit besonderen Datenkategorien nach Artikel 9 DSGVO ist ein anderer Weg zu wählen.",[108,281,283],{"id":282},"souveräne-alternativen-was-ual-3-heute-tatsächlich-erreicht","Souveräne Alternativen: was UAL 3 heute tatsächlich erreicht",[68,285,286,287,291,292,296],{},"Auf der Applikationsschicht: ",[229,288,290],{"href":289},"/blog/euro-office-microsoft-365-alternative-2026","openDesk"," des Zentrums für Digitale Souveränität, ",[229,293,295],{"href":294},"/blog/nextcloud-vs-onedrive-sharepoint","Nextcloud Enterprise",", Element Server für Messaging, OnlyOffice oder Collabora für Office-Bearbeitung. Auf der Infrastruktur-Schicht: IONOS Sovereign Cloud, plusserver, StackIT, OVHcloud SecNumCloud, Aruba, Open Telekom Cloud – je nach Konfiguration UAL 2 oder UAL 3. Auf der Hardware-Schicht relevant: Fujitsu-Server aus deutscher Fertigung, Nutanix ohne US-Rückkanal, Proxmox-basierte Eigenlösungen.",[68,298,299,300,303,304,307,308,311],{},"Eine tagesaktuelle Übersicht souveräner Alternativen halten wir unter ",[229,301,302],{"href":302},"/alternativen"," gepflegt. Wer den Umstieg konkret durchrechnen will, findet unter ",[229,305,306],{"href":306},"/pricing"," die Kostenstruktur einer managed Migration nach UAL 3, und über ",[229,309,310],{"href":310},"/contact"," direkte Ansprechbarkeit.",[108,313,315],{"id":314},"fazit","Fazit",[68,317,318],{},"Der 3. Juni 2026 hat mit dem CADA-Entwurf eine neue vergaberechtliche Skala eingezogen. Delos Cloud, als SAP-Microsoft-Konstrukt vermarktet, erreicht auf dieser Skala Level 1, mit Einschränkungen Level 2, aber nicht Level 3. Für Behörden, die heute langlaufende Verträge unterzeichnen, ist das ein struktureller Risikofaktor, kein Detail. Die vier Klauseln oben und der Zwölf-Tage-Pfad in der HowTo-Sektion liefern den operativen Rahmen, mit dem eine kommunale IT oder Landesbehörde ihre 2026er-Ausschreibungen CADA-tauglich aufstellt – ohne auf die formale CADA-Verabschiedung Ende 2027 zu warten.",{"title":320,"searchDepth":321,"depth":321,"links":322},"",2,[323,324,325,326,327,328,329],{"id":110,"depth":321,"text":111},{"id":160,"depth":321,"text":161},{"id":184,"depth":321,"text":185},{"id":209,"depth":321,"text":210},{"id":246,"depth":321,"text":247},{"id":282,"depth":321,"text":283},{"id":314,"depth":321,"text":315},"2026-07-14T00:00:00.000Z","Der neue CADA-Souveränitätsrahmen definiert vier Stufen. Warum Delos Cloud bei Level 1 hängen bleibt und was Behörden jetzt vertraglich absichern müssen.","md",[334,337,340,347,350],{"q":335,"a":336},"Was ist der CADA-Souveränitätsrahmen und seit wann gilt er?","Der Cloud and AI Development Act (CADA, COM(2026) 502) wurde am 3. Juni 2026 von der Europäischen Kommission als Teil des EU Tech Sovereignty Package vorgelegt. Er ist noch nicht in Kraft – die Trilog-Verhandlungen zwischen Parlament und Rat laufen, mit angestrebter Verabschiedung Ende 2027. Artikel 16 CADA definiert bereits jetzt vier Union Assurance Levels (Level 1 bis 4) für Cloud-Beschaffungen der Mitgliedstaaten und EU-Institutionen. Deutsche Vergabestellen orientieren sich seit Juli 2026 vorlaufend an diesem Raster, weil das im April 2026 verabschiedete Vergabebeschleunigungsgesetz Souveränitätsbewertungen in die öffentliche Beschaffung anker.",{"q":338,"a":339},"Welche vier Souveränitätsstufen definiert CADA?","Level 1 verlangt Datenverarbeitung und -speicherung in EU-Infrastruktur. Level 2 fordert dokumentierte Unabhängigkeit von Drittstaaten und Transparenz über die Software-Lieferkette. Level 3 verlangt zusätzlich EU-Eigentum und -Kontrolle der Betreibergesellschaft, EU-Staatsangehörigkeit des Schlüsselpersonals sowie Ausschluss extraterritorialer Zugriffsrechte. Level 4 schließt jegliche Fremdtechnologie aus – die Kommission schätzt, dass nur ein Prozent der öffentlichen Dienste diese Stufe braucht (Geheimschutz, Verteidigung). Level 3 wird dagegen zur Normalanforderung für Verwaltungsverfahren mit sensiblen Personendaten.",{"q":341,"a":342},"Was ist Delos Cloud technisch genau?",{"Delos Cloud GmbH ist ein Joint Venture, gegründet von SAP im Jahr 2023 und finanziert mit rund zwei Milliarden Euro":343},{" Sie betreibt eine physische Instanz von Microsoft Azure in Rechenzentren in Berlin und Frankfurt, die durch Arvato Systems betrieben und von Microsoft lizenziert wird":344},{" Das Angebot umfasst Azure Foundational und Mainstream Services sowie Microsoft 365":345},{" Marketing-Position":346},"„souveräne Cloud für die deutsche Verwaltung\". Rechtlich betrachtet ist der Betreiber ein deutsches Unternehmen mit deutschem Personal, aber die Lizenz-, Update- und Sicherheitsketten führen weiterhin über Microsoft-Verträge.",{"q":348,"a":349},"Erreicht Delos Cloud die CADA-Level-3-Anforderungen?","Nein. Level 3 verlangt neben EU-Eigentum die Freiheit von extraterritorialen Zugriffsrechten und die Beherrschbarkeit der Software-Lieferkette. Delos ist auf Microsoft-Softwarelizenzen, Microsoft-Sicherheitsupdates und Microsoft-Betriebs-Know-how strukturell angewiesen. Delos-Co-Geschäftsführer Georges Welz hat im Heise-Interview eingeräumt, dass die Plattform bei einem hypothetischen Handelskonflikt mit den USA nur „einige Monate\" unabhängig weiterlaufen könnte. Diese „Souveränität mit Verfallsdatum\" ist unter CADA-Level-3-Kriterien nicht mehr ausreichend. Level 1 und mit Einschränkungen Level 2 sind realistisch. Level 3 verlangt einen Anbieter, der die vollständige Software-Lieferkette selbst kontrolliert.",{"q":351,"a":352},"Was heißt das konkret für einen Landkreis oder eine mittelgroße Stadt in der Beschaffung?",{"Kommunale IT-Leitungen sollten ab sofort in jeder Cloud-Ausschreibung das Ziel-Level explizit ausweisen":353},{" Für allgemeine Bürgerservices und Meldeprozesse mit Personendaten ist Level 2 die Regel, für Sozialämter, Jugendämter, Ordnungsämter und Wahlorganisation ist Level 3 zu setzen":354},{" Die Klauselvorlage muss verlangen":355},"Nachweis von EU-Eigentum der Betreibergesellschaft, Ausschluss von CLOUD-Act-, FISA-702- und Executive-Order-12333-Zugriffen, Offenlegung aller Sub-Auftragnehmer und ihrer Jurisdiktion, Exit-Klausel mit Datenextrakt in offenem Format binnen 30 Tagen. Delos qualifiziert für die ersten Kategorien, nicht für die zweiten.",{"name":357,"description":358,"totalTime":359,"steps":360},"In zwölf Tagen zur CADA-Level-3-tauglichen Cloud-Ausschreibung","Pragmatischer Pfad für eine kommunale IT oder Landesbehörde, um eine neue Cloud-Ausschreibung 2026 sauber an die Union Assurance Levels anzudocken.","P12D",[361,364,367,370,373,378,381,386,389,392],{"name":362,"text":363},"Anwendungsfälle nach Datensensibilität klassifizieren","An Tag 1 und 2 alle geplanten Cloud-Workloads mit Verfahrensname, Fachrichtung, Datenkategorie nach Artikel 9 DSGVO und Rechtsgrundlage tabellarisch erfassen. Melderegister, Sozialleistungen, Jugendhilfe, Steuerakten sind Kandidaten für Level 3. Sitzungsprotokolle, Bauakten, Buchhaltung sind meist Level 2. Öffentliche Formulare und Info-Portale sind Level 1.",{"name":365,"text":366},"Zielsouveränitätsstufe pro Verfahren festlegen","An Tag 3 pro Verfahren die Ziel-Union-Assurance-Stufe eintragen. Die Einstufung wird vom Datenschutzbeauftragten und der Fachbereichsleitung gegengezeichnet. Die Tabelle bildet die Grundlage für alle folgenden Vergabeunterlagen und Direktvergaben.",{"name":368,"text":369},"Anbieter-Matrix gegen die Stufen laufen lassen","An Tag 4 die in Frage kommenden Anbieter gegen die Zielstufen prüfen. Delos Cloud, Microsoft Cloud for Sovereignty und AWS European Sovereign Cloud erreichen realistisch Level 1, teilweise Level 2. IONOS Sovereign Cloud, Aruba, OVHcloud SecNumCloud, StackIT, plusserver, Open Telekom Cloud erreichen Level 2, ausgewählte Angebote Level 3. Für Level 3 sind zusätzlich openDesk, Nextcloud Enterprise und Element Server als Applikationsschicht zu prüfen.",{"name":371,"text":372},"Vertragsklauseln formulieren","An Tag 5 und 6 die vier Kernklauseln für Level-3-Ausschreibungen formulieren. Erstens Eigentums- und Kontrollnachweis der Betreibergesellschaft. Zweitens ausdrücklicher Ausschluss von CLOUD-Act-, FISA-702- und Executive-Order-12333-Zugriffen. Drittens vollständige Offenlegung aller Sub-Auftragnehmer und ihrer Jurisdiktion mit Änderungsanzeige. Viertens Exit-Klausel mit Datenextrakt in offenem Format binnen 30 Tagen ohne Zusatzkosten.",{"name":374,"text":375},"Vergabeunterlagen an CADA-Vokabular anpassen",{"An Tag 7 die Standardvergabeunterlagen so überarbeiten, dass das Bewertungskriterium „Union added value\" (Artikel 4 CADA-Entwurf) mit einem Gewicht zwischen zehn und zwanzig Prozent verankert wird":376},{" Bewertungsraster":377},"EU-Wertschöpfungsanteil, EU-Innovationsanteil, Anteil in der EU entwickelter Hardwarekomponenten.",{"name":379,"text":380},"Delos-Cloud-Bestandsverträge auditieren","An Tag 8 alle bestehenden Delos-Cloud-Verträge auf ihre Ziel-Level-Tauglichkeit prüfen. Für Verfahren, die künftig Level 3 verlangen, ist ein Migrationspfad in ein Level-3-taugliches Alternativangebot binnen 24 Monaten zu skizzieren. Die Vertragslaufzeit wird an dieses Fenster gekoppelt.",{"name":382,"text":383},"Migrationsbudget und BSI-Grundschutz-Fortschreibung veranschlagen",{"An Tag 9 die Migrationskosten pro Verfahren grob überschlagen":384},{" Erfahrungswert 2026":385},"Wechsel von Microsoft 365 auf openDesk kostet fünfzig bis hundertzwanzig Euro pro Arbeitsplatz einmalig plus zwölf bis vierundzwanzig Euro pro Monat laufend. Parallel den BSI-Grundschutz-Kompendium-Baustein SYS.1.6 (Container) und OPS.2.2 (Cloud-Nutzung) auf CADA-Referenz erweitern.",{"name":387,"text":388},"Landesdatenschutzbehörde einbinden","An Tag 10 die zuständige Landesdatenschutzbehörde vor der endgültigen Vergabe konsultieren. Für Verfahren mit besonderen Kategorien nach Artikel 9 DSGVO ist die Konsultation nach Artikel 36 ohnehin Pflicht. Die CADA-Level-Zuordnung wird als eigenständiges Kapitel in die Datenschutz-Folgenabschätzung aufgenommen.",{"name":390,"text":391},"Vergabeunterlagen veröffentlichen und Rückfragen sortieren","An Tag 11 die überarbeiteten Vergabeunterlagen veröffentlichen. Erwartbar sind Bieterfragen zu Level-3-Nachweisen, zu Exit-Klauseln und zur Auslegung von „Union added value\". Antworten werden zentral gesammelt und allen Bietern zeitgleich zugestellt.",{"name":393,"text":394},"Zuschlagsprüfung mit doppeltem Souveränitäts-Check",{"An Tag 12 die eingegangenen Angebote prüfen":395},{" Der Zuschlag verlangt zwei separate Nachweise":396},"das Union Assurance Level (technisch-organisatorisch) und die Union-added-value-Bewertung (wirtschaftlich-strategisch). Die Zuschlagsentscheidung wird in einer Souveränitäts-Akte dokumentiert, die im Rechnungshof-Audit vorliegt.",{"src":398},"https://images.unsplash.com/photo-1544197150-b99a580bb7a8?w=1200&q=80",{},true,"/de/blog/delos-cloud-cada-souveraenitaets-luecke-2026",{"title":52,"description":331},"de/3.blog/20.delos-cloud-cada-souveraenitaets-luecke-2026","JebxX8GLklSmDY5ZEPiEnoCMUisNVtACyZYMEXWJLtY",[406,411],{"title":407,"path":408,"stem":409,"description":410,"children":-1},"Nextcloud für KMU – Die sichere Alternative zu OneDrive und SharePoint","/de/blog/nextcloud-fuer-kmu","de/3.blog/2.nextcloud-fuer-kmu","Nextcloud bietet alles, was KMU für Dateiverwaltung, Teamkollaboration und Kommunikation brauchen – auf eigenen Servern, DSGVO-konform.",{"title":412,"path":413,"stem":414,"description":415,"children":-1},"Drei Monate nach dem Hannover-Stopp – Was die 60.000-Lizenzen-Panne über Microsoft 365 an Schulen zeigt und wie Schulträger das Schuljahr 2026/27 sauber aufsetzen","/de/blog/hannover-lizenz-panne-microsoft-365-schulen-schuljahr-2026","de/3.blog/21.hannover-lizenz-panne-microsoft-365-schulen-schuljahr-2026","Am 21. April 2026 stoppte Hannover 60.000 M365-Lizenzen. Drei Monate später zeigt der Fall, was Schulträger vor dem Schuljahr 2026/27 anders machen müssen.",1784618206714]