Digitale Souveränität: Drittstaatenrisiken bei der öffentlichen IT‑Beschaffung am Beispiel Cloud

Die EU‑Kommission hat mit dem Cloud Sovereignty Framework (CSF) ein Bewertungsraster vorgelegt und in einem eigenen Vergabeverfahren angewandt. Für deutsche Auftraggeber fragt sich, ob sie solche Kriterien übernehmen dürfen und wie weit sie die Risiken selbst beurteilen müssen, gerade im Verhältnis zum EU‑US Data Privacy Framework. Der Beitrag zeigt die Folgen für die Cloud-Beschaffung und wo die Verantwortung für die Risikobewertung liegt.