Dossiers · A.4
Cloud-Exit, Konzentrationsrisiko & Auslagerungssteuerung
Ob ein realistischer Hyperscaler-Exit für eine Großbank möglich ist und was der Data Act daran ändert.
Leitfragen
- Ist ein realistischer Hyperscaler-Exit für eine Großbank überhaupt möglich?
- Was kostet Souveränität, und wer trägt die Kosten?
Worum geht es
Auslagerung an die Cloud ist reguliert: durch die EBA-Leitlinien zum Outsourcing, die Vertragsanforderungen aus DORA und die Verwaltungspraxis der BaFin. Im Zentrum steht die Frage, ob eine Bank einen Anbieter im Ernstfall wechseln oder Workloads zurückholen kann, ohne den Betrieb zu gefährden.
Warum ist es relevant
Ein Exit-Plan, der nur auf dem Papier existiert, mindert das Konzentrationsrisiko nicht. Für große Institute ist ein vollständiger Hyperscaler-Exit oft weder technisch trivial noch wirtschaftlich neutral. Multi-Cloud, Repatriierung und die Bewertung des US CLOUD Act / FISA als Jurisdiktionsrisiko werden damit zu strategischen Entscheidungen, die über die IT hinausreichen.
Aktueller Stand
Der EU Data Act ist seit September 2025 anwendbar und verpflichtet Cloud-Dienste zu Wechsel- und Interoperabilitätsvorgaben. Ab dem 12. Januar 2027 entfallen die Wechselentgelte vollständig. Das senkt eine ökonomische Hürde des Exits. Die technische Verflechtung tief integrierter Workloads bleibt davon unberührt.
Aus Woche 1 lässt sich für den Exit ein erster Befund ableiten: Das DORA-Oversight macht das Konzentrationsrisiko und die Lücke zwischen dokumentierter und erprobter Exit-Fähigkeit sichtbar, schließt sie aber nicht. Die Aufsicht dringt über die Informationsregister auf belastbare Substituierbarkeits- und Exit-Szenarien, deren zweite Einreichung 2026 ansteht. Meine These zur Exit-Illusion geht einen Schritt weiter: Die eigentliche Hürde ist architektonisch, ein Wechsel ist kein Umzug, sondern ein Umbau, und real erprobt wird er deshalb voraussichtlich nicht. Ob die Registerdaten diese Einschätzung stützen, prüfen die kommenden Journal-Posts.
Quellen
Wichtige Termine
- DORA anwendbar wirksam
- EU Data Act anwendbar wirksam
- DORA: erste CTPP-Liste wirksam
- Data Act: Wechselentgelte entfallen anstehend
Verknüpfte Journal-Posts
Noch keine Journal-Posts verknüpft.
Änderungshistorie
- Aktueller Stand mit den Befunden aus Woche 1 (Oversight macht die Exit-Lücke sichtbar, schließt sie nicht) und der These zur Exit-Illusion abgeglichen.
- Dossier angelegt (Gerüst zum Projektstart).