AWS und Azure auf dem Weg zu 'Hütern' im EU-Cloud: Was sich für Unternehmen ändert

Die Europäische Kommission hat im November 2025 formelle Marktuntersuchungen eröffnet, um zu bewerten, ob die Cloud-Dienste von Amazon und Microsoft dem Digital Markets Act (DMA) unterstellt werden sollten. Am 25. Juni 2026 teilte die europäische Exekutive beiden Unternehmen ihre vorläufige Position mit: Sie ist der Ansicht, dass Amazon Web Services (AWS) und Microsoft Azure als Gatekeeper oder Zugangshüter bezeichnet werden sollten, obwohl sie die standardmäßigen quantitativen Schwellenwerte der Verordnung nicht erfüllen.

Laut Berichten von Bloomberg, die von verschiedenen Medien zitiert wurden, bereitet die Kommission die endgültigen Feststellungen mit einer für November 2026 erwarteten Entscheidung vor. Diese Frist fällt mit der zwölfmonatigen Grenze zusammen, die für die Beendigung der formellen Untersuchung festgelegt wurde. Bis zur Veröffentlichung der endgültigen Entscheidung behalten Amazon und Microsoft ihr Recht bei, sich zu verteidigen und Einwendungen vorzubringen, die die vorläufigen Schlussfolgerungen ändern könnten.

Die Bezeichnung von Gatekeepern unter dem DMA basiert in der Regel auf klaren quantitativen Kriterien: eine Börsenkapitalisierung von über 75 Milliarden Euro und mindestens 45 Millionen monatlich aktive Nutzer in der EU. Weder AWS noch Azure erreichen diese Schwellenwerte direkt, da ihre Hauptkunden Unternehmen und keine einzelnen Endnutzer sind.

Die Kommission hat jedoch auf qualitative Kriterien zurückgegriffen, um die Maßnahme zu rechtfertigen. Teresa Ribera, Exekutiv-Vizepräsidentin für saubere, faire und wettbewerbsfähige Transformation, argumentierte, dass die europäische Abhängigkeit vom Cloud wächst und diese Dienste als kritische Infrastruktur fungieren. Henna Virkkunen, Exekutiv-Vizepräsidentin für technologische Souveränität, fügte hinzu, dass mehr als die Hälfte der EU-Unternehmen von diesen Diensten abhängt, was sie zu wesentlichen Zugängen zwischen Unternehmen und ihren Kunden macht.

Wenn die Bezeichnung bestätigt wird, haben AWS und Azure sechs Monate Zeit, ihre Dienste an die Pflichten des DMA anzupassen. Der Hauptfokus der Regulierung liegt auf der Bekämpfung des Vendor Lock-in oder Anbieter-Lock-ins, einer Praxis, die den Plattformwechsel aufgrund hoher technischer und vertraglicher Kosten erschwert.

Die relevantesten Pflichten für den Cloud-Sektor umfassen:

• Erzwungene Interoperabilität: Kunden können ihre Daten und Workloads zwischen Anbietern ohne künstliche technische Reibungsverluste übertragen.
• Datenportabilität: Übermäßige Gebühren und technische Hindernisse für die Datenerhebung werden begrenzt.
• Einschränkung der Selbstbevorzugung: Die Bevorzugung eigener KI- oder Softwaredienste gegenüber denen von Drittanbietern in Cloud-Angeboten wird verboten.
• Vertragliche Transparenz: Klarheit in den Austrittsbedingungen und den mit der Migration verbundenen Kosten wird verlangt.

Für Organisationen, die in Europa tätig sind, bedeutet diese Maßnahme keine sofortige Änderung der Infrastruktur, verändert aber das Machtgleichgewicht in den Vertragsverhandlungen. Die Regulierung zielt darauf ab, den Anbieterwechsel zu einer tragfähigen geschäftlichen Entscheidung und nicht zu einer technischen Odyssee zu machen. Dies ist besonders relevant für Unternehmen mit komplexen Architekturen, bei denen die Datenportabilität ein kritischer Faktor für Kosten und Risiken ist.

Experten warnen jedoch, dass die Regulierung eine tief integrierte Cloud-Umgebung nicht über Nacht portabel machen wird. Unternehmen sollten diesen Zeitraum nutzen, um ihre Abhängigkeit von proprietären Diensten zu prüfen und ihre Datenflüsse zu dokumentieren. Die Fähigkeit, mit Garantien zu migrieren, wird zu einem wichtigeren Kaufkriterium als die bloße Verfügbarkeit von Funktionen.

Diese Bezeichnung ist Teil einer breiteren Strategie der EU, ihre digitale Souveränität zu stärken. Die Kommission hat darauf hingewiesen, dass AWS und Azure zusammen etwa 70 % der Cloud-Umsätze in Europa kontrollieren, eine Konzentration, die den Wettbewerb und die Innovation alternativer Anbieter einschränkt.

Die Maßnahme steht im Einklang mit anderen Initiativen wie dem EU Data Act und der NIS2-Richtlinie, die Portabilität und Cybersicherheit stärken. Indem die beiden dominierenden Anbieter denselben Regeln wie die großen Verbraucherplattformen unterworfen werden, strebt die EU ein ausgeglicheneres Spielfeld an, das es europäischen und Drittanbietern ermöglicht, auf Augenhöhe zu konkurrieren.

Der DMA sieht strenge Sanktionen für Gatekeeper vor, die ihre Pflichten nicht erfüllen. Bußgelder können bei schwerwiegenden Verstößen 10 % des weltweiten Umsatzes des Unternehmens erreichen und bei Wiederholungstaten bis zu 20 %. Darüber hinaus kann die Kommission einstweilige Maßnahmen verhängen oder strukturelle Änderungen verlangen, wenn sie der Ansicht ist, dass Verhaltenspflichten nicht ausreichen.

Für Amazon und Microsoft besteht das Risiko nicht nur finanziell, sondern auch im Hinblick auf den Ruf. Die Bezeichnung als Zugangshüter im Cloud-Sektor könnte die Kaufentscheidungen großer europäischer Unternehmen und öffentlicher Verwaltungen beeinflussen, die zunehmend technologische Neutralität und Austrittsfähigkeit in ihren Verträgen priorisieren.