EU-Kommission benennt AWS und Azure als Zugangshüter unter dem DMA

Am 25. Juni 2026 veröffentlichte die Europäische Kommission ihre vorläufige Entscheidung, dass Amazon Web Services (AWS) und Microsoft Azure als Zugangshüter unter dem Digital Markets Act (DMA) betrachtet werden müssen. Die Benachrichtigung wurde an beide Unternehmen gesendet, obwohl die endgültige Benennung noch der formellen Genehmigung bedarf. Diese Maßnahme folgt demselben Verfahren, das für große Verbraucherakteure wie Google oder Meta verwendet wurde, wird nun aber auf den Cloud-Sektor angewendet.

Die Entscheidung basiert auf qualitativen Kriterien: Obwohl AWS und Azure die üblichen quantitativen Schwellenwerte für Endnutzer nicht erreichen, rechtfertigt ihre dominante Position als kritische Infrastrukturen der EU die Benennung. Die Kommission hat darauf hingewiesen, dass beide Dienste „einen großen Teil des europäischen Marktes kontrollieren“ und dass ihre Angebote im Bereich der künstlichen Intelligenz ein entscheidender Faktor bei der Vertragsabschluss mit Unternehmenskunden sind.

Diese Benachrichtigung markiert den ersten Fall, in dem der DMA auf Infrastrukturprovider ausgedehnt wird und seinen Anwendungsbereich über Verbraucherplattformen hinaus erweitert. Die Maßnahme steht im Einklang mit anderen jüngsten regulatorischen Bemühungen, wie der KI-Verordnung und der Strategie der technologischen Souveränität der EU.

Der Digital Markets Act definiert Zugangshüter als Plattformen, die bestimmte Größen- und Dominanzkriterien erfüllen und die Macht haben, kritische Daten- oder Serviceflüsse zwischen Endnutzern und Anbietern zu kontrollieren. In der Praxis wird von diesen Akteuren erwartet, dass sie spezifischen Verpflichtungen nachkommen, um wettbewerbswidrige Praktiken zu vermeiden.

Für AWS und Azure umfassen die Hauptverpflichtungen: Interoperabilität (Ermöglichen der Verlagerung von Workloads durch Kunden ohne technische Barrieren), Datenportabilität (Erleichterung des Exports und Imports von Informationen) und keine Selbstbevorzugung (Vermeidung der Bevorzugung eigener Dienste gegenüber denen von Drittanbietern). Darüber hinaus wird von ihnen Transparenz in den Vertragsbedingungen und die Möglichkeit einer Prüfung durch die zuständigen Behörden verlangt.

Diese Verpflichtungen sind so konzipiert, dass sie das Risiko einer Kundenbindung reduzieren und ein wettbewerbsfähigeres Ökosystem fördern. Die Kommission hat festgelegt, dass AWS und Azure, wenn die Benennung bestätigt wird, sechs Monate Zeit haben, ihre Dienste an die Anforderungen des DMA anzupassen, mit möglichen Geldstrafen von bis zu 10 % des weltweiten Umsatzes im Falle von Verstößen.

Interoperabilität: Cloud-Verträge müssen Klauseln enthalten, die es Kunden ermöglichen, Ressourcen zwischen Anbietern zu migrieren, ohne künstliche vertragliche Einschränkungen. Dies impliziert die Einführung offener Standards und kompatibler APIs und reduziert das Risiko einer exklusiven Abhängigkeit.

Datenportabilität: Die Möglichkeit, Daten in Standardformaten und mit minimaler Latenz zu exportieren, wird verlangt. Für Unternehmen, die von KI-Diensten abhängen, erleichtert dies den Übergang zu alternativen Lösungen, ohne kritische Informationen zu verlieren.

Keine Selbstbevorzugung: AWS und Azure dürfen ihre eigenen Dienste (z. B. Datenbanken oder Analysetools) in Unternehmensverträgen nicht gegenüber denen von Drittanbietern bevorzugen. Diese Maßnahme zielt darauf ab, die Verhandlungsmacht gegenüber Unternehmenskunden auszugleichen, die in der Regel mehrere Anbieter integrieren.

Die Benennung kann die Art und Weise, wie europäische Unternehmen ihre Cloud-Infrastrukturen verwalten, neu konfigurieren, die Wechselkosten senken und die Diversifizierung der Anbieter fördern.

Für Anbieter kritischer Dienste (CTPP) und den Finanzsektor steht die Maßnahme im Einklang mit der DORA-Verordnung und stärkt die digitale operative Widerstandsfähigkeit. Interoperabilität und Portabilität sind Schlüsselbausteine, um die Anforderungen des DORA an Resilienztests und Incident-Management zu erfüllen.

Allerdings birgt der Übergang auch technische Herausforderungen: die Anpassung bestehender Verträge, das Aktualisieren von APIs und die Schulung interner Teams in neuen Migrationspraktiken. Unternehmen müssen eine cloud-agnostische Strategie planen, um die neuen Verpflichtungen bestmöglich zu nutzen.

Die Benennung von AWS und Azure erfolgt im Rahmen eines Pakets für technologische Souveränität, das von der Kommission im Juni 2026 vorgelegt wurde und die Chip-Verordnung 2.0 sowie das Gesetz zur Entwicklung von Cloud und KI umfasst.

Darüber hinaus wird der DMA durch die KI-Regulierung ergänzt, in der die EU darauf abzielt, generative Modelle und deren Integration in kritische Infrastrukturen zu regulieren. Die Konvergenz dieser Regulierungen zielt darauf ab, ein autonomeres und wettbewerbsfähigeres digitales Ökosystem in Europa zu schaffen.

Für Unternehmen bedeutet dies, dass sie nicht nur den DMA, sondern auch die Entwicklung von KI- und DORA-Standards überwachen müssen, da sie alle gemeinsame Ziele teilen: Vermeidung monopolistischer Praktiken, Schutz von Daten und Gewährleistung der operativen Widerstandsfähigkeit.