Wo SOFI im EU Cloud Sovereignty Framework steht

SOFI hat seine Selbsteinschätzung nach dem Cloud Sovereignty Framework (CSF) der Europäischen Kommission veröffentlicht. Das Framework der Generaldirektion DIGIT (Version 1.2.1, Stand Oktober 2025) macht digitale Souveränität messbar: Acht Souveränitätsziele (SOV-1 bis SOV-8) werden jeweils auf einer Skala von SEAL 0 bis SEAL 4 eingestuft, den Sovereignty Effectiveness Assurance Levels. Die Gesamtstufe entspricht der niedrigsten Stufe über alle Ziele.

Das Ergebnis

In der Selbsteinschätzung erreicht SOFI eine Gesamtstufe von SEAL 2 von 4. Im Ziel SOV-3 (Data and AI Sovereignty) liegt SOFI bei SEAL 3 von 4. Ausschlaggebend dafür ist die KI-Inferenz in einer vertraulichen Ausführungsumgebung (Trusted Execution Environment): Die Verarbeitung läuft im Standard ausschließlich in der EU und die vertrauliche Ausführung ist per Remote Attestation unabhängig überprüfbar, nicht nur vertraglich zugesagt.

Was das bedeutet und was nicht

Wichtig für die Einordnung: Es handelt sich um eine Selbsteinschätzung nach den veröffentlichten Kriterien der EU-Kommission. Das CSF sieht derzeit kein Siegel und keine Prüfstelle vor; es gibt keine offizielle Zertifizierung, keine Bewertung und keine Anerkennung durch die EU. Verbindliche Einstufungen erfolgen ausschließlich durch Vergabestellen im konkreten Vergabeverfahren. SEAL 2 ist zugleich die Mindeststufe, die die EU-Kommission in ihrer eigenen Cloud-Beschaffung angesetzt hat (Cloud III DPS, Oktober 2025).

Warum wir das trotzdem veröffentlichen: Wer mit souveräner KI wirbt, sollte sich an nachvollziehbaren Kriterien messen lassen. Die vollständige Einordnung mit allen acht Zielen, der Bewertungslogik und den Quellen findest du auf der Seite Datensouveränität.