Tech Sovereignty Package am 27. Mai: Was es für Deutschland bedeutet

Am Mittwoch, 27. Mai 2026, präsentiert die Europäische Kommission das lange erwartete Tech Sovereignty Package – ein umfassendes Regulierungspaket, das den digitalen Souveränitätsanspruch der Union in konkrete Gesetzgebung übersetzen soll. Vier Tage vor dem Termin lohnt sich eine deutsche Bestandsaufnahme: Wo steht die deutsche Tech-Wirtschaft, welche Erwartungen knüpft sie an die Brüsseler Initiative, und wo verlaufen die strukturellen Bruchlinien zwischen industriepolitischem Wunschdenken und der Realität eines amerikanisch und chinesisch dominierten Tech-Marktes?

Was im Paket enthalten ist

Das Tech Sovereignty Package, ursprünglich für März, dann für April geplant und nun definitiv auf den 27. Mai datiert, vereint mehrere Initiativen unter einem Dach. Im Mittelpunkt steht der Cloud and AI Development Act (CADA), der die EU-Rechenzentrumskapazität verdreifachen, EU-weite Eignungsanforderungen für Cloud-Anbieter festlegen und eine einheitliche EU-Cloud-Politik für öffentliche Verwaltungen und Beschaffung schaffen soll. Hinzu kommt der Chips Act 2, der auf den Chips Act von 2023 aufbaut und die Halbleiterproduktion in Europa weiter stärken soll. Außerdem eine Open-Source-Strategie und eine Roadmap für Digitalisierung und KI im Energiesektor.

Die rechtliche Grundlage für den CADA ist Artikel 114 AEUV – die Binnenmarktklausel, die der EU breite Kompetenzen zur Harmonisierung gibt. Das ist juristisch sauber, aber politisch nicht trivial: Mit Artikel 114 als Grundlage können Mitgliedstaaten weniger leicht abweichende Regelungen aufrechterhalten, was bei nationalen Datenschutzbehörden gemischte Reaktionen auslösen wird.

Was Deutschland bereits aufgebaut hat

Im April 2026 hat die Europäische Kommission einen 180 Millionen Euro schweren Sechsjahresvertrag an vier sovereign cloud Projekte vergeben, die EU-Institutionen mit souveränen Cloud-Lösungen versorgen sollen. Zwei davon sind deutsch geprägt: die Deutsche Telekom T-Systems und das Stack IT-Projekt (eine Tochter der Schwarz-Lidl-Gruppe). Hinzu kommen die französische Scaleway und die belgische Proximus.

Diese Vergabe ist mehr als eine technokratische Routine. Sie ist die operative Antwort auf eine seit Jahren dauernde Debatte: Wenn EU-Institutionen und Mitgliedstaaten sensible Daten in der Cloud verarbeiten, sollen sie dies nicht ausschließlich auf US-Hyperscaler-Plattformen tun. T-Systems hat in den letzten drei Jahren erhebliche Investitionen in souveräne Cloud-Architekturen getätigt; Stack IT positioniert sich als eine deutsche Antwort auf die Marktdominanz von Amazon Web Services, Microsoft Azure und Google Cloud.

OpenAI for Germany und die SAP-Allianz

Parallel zur Brüsseler Gesetzgebungsinitiative haben deutsche Unternehmen den Markt mit eigenen Allianzen besetzt. SAP hat eine Partnerschaft mit OpenAI bekanntgegeben, um OpenAI for Germany zu starten – eine souveräne Variante der OpenAI-Dienste, die speziell für den deutschen öffentlichen Sektor konzipiert ist. Die Lösung läuft auf SAP’s Delos Cloud, die wiederum auf Microsoft Azure gehostet wird – eine Architektur, die Datenresidenz in Deutschland mit Zugang zu globaler Cloud-Infrastruktur kombiniert.

SAP CEO Christian Klein kommentierte die Partnerschaft so: „Wir verbinden SAP Sovereign Cloud-Expertise mit OpenAI’s führender KI-Technologie, um den Weg für KI-Lösungen zu ebnen, die in Deutschland für Deutschland gebaut werden.“ OpenAI CEO Sam Altman verpflichtete sich zu einer breiten Zusammenarbeit mit lokalen Partnern im deutschen öffentlichen Sektor. SAP kündigte parallel an, Delos Cloud in Deutschland auf 4.000 GPUs auszubauen, mit weiteren Investitionen einschließlich Co-Location-Partnerschaften.

Der strukturelle Anspruch

Der Cloud and AI Development Act verfolgt nach Stand der Kommissionsplanung drei strukturelle Ziele. Erstens, die EU-Rechenzentrumskapazität durch erleichterte Genehmigungsverfahren, Investitionsanreize und die Standardisierung technischer Anforderungen zu verdreifachen. Zweitens, eine erste EU-rechtliche Definition von „digitaler Souveränität“ festzulegen, die als Benchmark für öffentliche Beschaffung und kritische Infrastrukturen dient. Drittens, einheitliche Cloud-Eligibilitätsanforderungen einzuführen, die für Anbieter aus Drittstaaten neue Marktzugangshürden schaffen können.

Letzterer Punkt ist der politisch sensitivste. Die US-Hyperscaler – AWS, Microsoft Azure, Google Cloud – haben sich in den vergangenen Monaten intensiv positioniert, um zu verhindern, dass das Paket als de facto Marktabschottung wirkt. Die Trump-Administration hat über mehrere Kanäle Bedenken angemeldet, dass die EU-Gesetzgebung US-Anbieter diskriminieren könnte. Für die EU-Kommission ist der Spagat hart: Genug Sovereignty, um die Glaubwürdigkeit der Initiative zu sichern; genug Marktoffenheit, um nicht in einen offenen transatlantischen Handelskonflikt zu geraten.

Die deutsche Industriepolitik in der Brüsseler Initiative

Für Deutschland sind die Implikationen vielschichtig. Die Bundesregierung hat in den vergangenen Jahren auf souveräne Cloud-Lösungen gesetzt, vom Projekt Gaia-X bis zur jüngsten Initiative für eine deutsche KI-Cloud-Infrastruktur. Das Tech Sovereignty Package gibt diesen nationalen Initiativen einen europäischen Rahmen, der die kritische Masse für deutsche Anbieter im Wettbewerb mit den US-Hyperscalern schaffen könnte.

Gleichzeitig stellt die deutsche Industrie – insbesondere die Automobil- und Maschinenbaubranche – fest, dass ihre Wettbewerbsfähigkeit von einem schnellen, kostengünstigen Zugang zu KI-Diensten abhängt. Eine zu restriktive EU-Regulierung könnte die Nutzung modernster KI-Tools verteuern oder verzögern, ohne dass europäische Alternativen rechtzeitig die Lücke füllen. Diese Spannung – zwischen Souveränitätszielen und Wettbewerbsfähigkeit – wird die deutsche Position in den kommenden Trilogen prägen.

Chips Act 2: die zweite Säule

Der Chips Act 2 ergänzt den CADA mit Fokus auf die Halbleiter-Lieferkette. Der ursprüngliche Chips Act von 2023 mobilisierte 43 Milliarden Euro öffentliche und private Investitionen für die europäische Halbleiterindustrie. Der Chips Act 2 baut darauf auf, mit verstärktem Fokus auf advanced node-Fertigung und auf die Lieferkette für KI-Beschleuniger.

Für Deutschland ist die Halbleiterproblematik akut. Infineon, Bosch und Globalfoundries in Dresden haben in den letzten Jahren erhebliche Investitionen angekündigt; das geplante TSMC-Werk in Dresden ist eine der größten Industrieinvestitionen Europas. Der Chips Act 2 wird diese Investitionen wirtschaftlich sichern oder gefährden – je nachdem, wie er die Kombination aus Subventionsrahmen, Marktzugang und Liefersicherheit ausgestaltet.

Die Folgen für den Bundestag

Nach der Vorstellung am 27. Mai beginnt der reguläre EU-Gesetzgebungsweg. Das Europäische Parlament und der Rat werden in den kommenden Monaten ihre Positionen festlegen; die Trilogue werden voraussichtlich Ende 2026 oder Anfang 2027 zum Abschluss kommen. Der Bundestag wird sich parallel mit den Implikationen für deutsche Industriepolitik befassen müssen – ein Dossier, das die Koalition in der zweiten Hälfte ihrer Legislaturperiode noch beschäftigen wird.

Bundeswirtschaftsministerin und Bundeswirtschaftsministerin der Bundesregierung Merz werden in den nächsten Wochen ihre Positionen zu den einzelnen Bestandteilen des Pakets formulieren müssen. Die Erwartungen aus der deutschen Tech-Branche reichen von dezidiertem Industrieprotektionismus bis zu radikaler Marktöffnung – die Bundesregierung wird einen Mittelweg finden müssen, der die deutschen Interessen wahrt, ohne die Brüsseler Gesetzgebungsdynamik zu blockieren.

Was am 27. Mai wirklich entscheidet

Die Vorstellung eines EU-Tech-Pakets durch die Kommission ist immer auch ein Symbolakt. Was tatsächlich passiert, hängt von der nachfolgenden Gesetzgebungsarbeit ab. Die zentralen Fragen, die das Paket beantworten muss: Wie restriktiv wird die Definition von „sovereign cloud“? Wie konkret die Anforderungen an US-Anbieter? Wie hoch die Mobilisierung öffentlicher Mittel? Wie schnell die Genehmigungsverfahren für neue Rechenzentren?

Auf jede dieser Fragen wird die Antwort am 27. Mai vorläufig, im Verlauf der nächsten zwölf Monate konkreter werden. Für die deutsche Tech-Wirtschaft ist die Initiative eine Chance – aber nur, wenn sie in der Praxis das einlöst, was sie im Titel verspricht: ein technologisch souveräneres Europa, das mit US- und chinesischen Anbietern auf Augenhöhe konkurrieren kann.