Konzeptkarte

BARC — Data Sovereignty 2026: Realität, Relevanz, Roadmap

Stand 27. September 2026

Redaktion: Cédric Mary, alleiniger Redakteur und verantwortlich für die Veröffentlichung — 27 Jahre im SAP-Ökosystem. Wie diese Seiten entstehen und wo Automatisierung eingesetzt wird.

Was ist BARC?

BYOK versus HYOK ist die konkrete Souveränitätsentscheidung in jeder BDC/Datasphere-Architektur des Jahres 2026 — bei HYOK verlässt der Schlüssel nie die Umgebung des Kunden, sodass selbst eine gerichtliche Herausgabeanordnung keinen Klartextzugriff erzwingen kann.

Datensouveränität ist die operative Fähigkeit einer Organisation, zu kontrollieren, wo ihre Daten physisch liegen, wer darauf zugreifen kann, unter welcher Rechtsordnung, und die Infrastruktur und Schlüsselverwaltungssysteme welcher Anbieter sie jemals berühren — selbst kurzzeitig, selbst verschlüsselt. Für SAP-Analytics-Berater, die in Europa arbeiten, hat das Thema schon vor Jahren aufgehört, ein abstraktes Compliance-Anliegen zu sein; jede Architekturentscheidung für Business Data Cloud, Datasphere oder SAC trägt heute eine Souveränitätsdimension, die der Datenschutzbeauftragte und die Sicherheitsführung eines Kunden prüfen, bevor ein Projekt überhaupt gescopt wird, und einen Fehler darin spät im Aufbau zu korrigieren, ist weit teurer, als von der ersten Workshop-Sitzung an dafür zu entwerfen.

Die Lücke, die die Forschung adressiert

Der zentrale Befund, den diese Forschungslinie verfolgt, ist eine anhaltende Lücke zwischen der Absicht der Führung und der operativen Realität: Führungsteams sagen, Souveränität sei wichtig, doch der Großteil der europäischen Unternehmensdaten konzentriert sich weiterhin auf eine kleine Zahl nicht-europäischer Hyperscaler, und der Weg von der erklärten Absicht zu einer tatsächlichen souveränen Cloud-Landezone ist länger und vertraglich komplexer, als die meisten Programmpläne annehmen. Die Relevanz dieser Lücke variiert stark nach Branche — Banken, öffentlicher Sektor, Gesundheitswesen und Verteidigung stehen vor bindenden regulatorischen Pflichten, die Souveränität von einer Präferenz zu einer harten Anforderung machen, während weniger regulierte Branchen Stakeholder oft allein mit vertraglichen Garantien zufriedenstellen können.

Warum es zählt

Die Unterscheidung BYOK/HYOK ist präzise und folgenreich: BYOK-Schlüssel werden vom Kunden generiert, aber beim Anbieter gespeichert; HYOK-Schlüssel verlassen niemals die Umgebung des Kunden, weshalb HYOK die stärkste DORA-Compliance-Haltung für das Bankwesen bietet.
Für die Hyperscaler-Landeentscheidung werden drei konkrete souveräne Cloud-Optionen genannt: Delos Cloud (Deutschland), S3NS/Bleu (Frankreich), Oracle EU Sovereign Cloud.
Die DPO-/CISO-Freigabe wird als Gate-Schritt gerahmt, nicht als nachträglicher Gedanke — jede BDC-/Datasphere-/SAC-Architekturentscheidung im Jahr 2026 trägt heute eine Souveränitätsdimension, die diese Prüfung bestehen muss, bevor der Aufbau beginnt.

Kernpunkte

BARC veröffentlicht Data Sovereignty 2026 als eigene Studienlinie „Reality, Relevance, Roadmap“.
Das Thema ist operativ: wo Daten liegen, wer darauf zugreift, welche Rechtsordnung sie regelt.
Für SAP: prägt die Hyperscaler-Wahl, die BYOK/HYOK-Konfiguration und die Governance des grenzüberschreitenden Datenflusses.
Konkrete Befunde (Anbieter-Rankings, Länderaufteilungen, Prozentsätze der Anwender) liegen hinter einer Paywall — der Titel ist das verifizierbare Artefakt.
BYOK: der Schlüssel wird vom Kunden erzeugt und im KMS des Anbieters gespeichert. HYOK: der Schlüssel verlässt die Kundenumgebung nie — die stärkste Haltung für DORA-Konformität in Banken.
DORA (in Kraft seit 17. Januar 2025): verpflichtende Bewertung des Konzentrationsrisikos bei ICT-Drittanbietern. EU Data Act (September 2025): Portabilitätsrecht für nicht-personenbezogene Daten.
Verfügbare SAP-Kontrollen: Datasphere BYOK über AWS KMS / Azure Key Vault / Google Cloud KMS; SAC BYOK in der Private Edition; BDC BYOK für Delta-Tabellen; vertragliche EU Access Restriction (EAR).
Verpflichtende Souveränitäts-Checkliste vor der Architektur: Datenklassifizierung, Residenzauflagen, Schlüsselverwaltungs-Haltung, DORA-Konzentrationsfolgen.
SAP-Standardvertragsklauseln: bestätigen, dass sie den Datenverarbeitungspfad vom EU-Tenant zur Hyperscaler-Region für jedes Datasphere-/SAC-Deployment abdecken.
Souveräne Cloud (Delos in Deutschland, S3NS/Bleu in Frankreich) ist über SAP-Partnerschaften für regulierte Branchen mit nationaler Datenresidenzpflicht verfügbar.

Begriffe auf dieser Seite

Datensouveränität: Die operative Kontrolle einer Organisation darüber, wo ihre Daten liegen, wer darauf zugreift und unter welcher Rechtsordnung — zu unterscheiden von Data Residency, die nur den physischen Standort betrifft.
BYOK / HYOK: Bring-Your-Own-Key / Hold-Your-Own-Key — Muster der Verschlüsselungsschlüsselverwaltung, die verhindern, dass der Cloud-Anbieter Tenant-Daten ohne die ausdrückliche Mitwirkung des Kunden lesen kann.
Souveräne Cloud: Ein Hyperscaler-Angebot, das von einem regionalen Partner unter lokaler Rechtsordnung betrieben wird — Beispiele sind Delos Cloud (Deutschland), S3NS / Bleu (Frankreich), Oracle EU Sovereign Cloud.
DORA: Der Digital Operational Resilience Act der EU (Verordnung (EU) 2022/2554), in Kraft seit 17. Januar 2025, der eine Bewertung des ICT-Drittanbieter-Konzentrationsrisikos für den Finanzsektor vorschreibt — der regulatorische Treiber hinter der HYOK-Einführung im Bankwesen.
EU Data Act: EU-Verordnung (in Kraft seit September 2025), die ein Portabilitätsrecht für nicht-personenbezogene Daten und Wechselpflichten zwischen Cloud-Anbietern festlegt — zu unterscheiden von der DSGVO, die personenbezogene Daten regelt.
EU Access Restriction (EAR): Ein vertraglicher SAP-Mechanismus, der den Zugriff von Nicht-EU-Personal auf in der EU gehostete Kundendaten und Metadaten einschränkt, angeboten neben den technischen BYOK/HYOK-Kontrollen als ergänzende, nicht-technische Souveränitätsschicht.
Verarbeitungssouveränität (vs. Speichersouveränität): Die eigenständige Frage, in wessen Rechtsordnung eine Rechen- oder KI-Inferenzoperation tatsächlich ausgeführt wird, im Unterschied dazu, wo die zugrunde liegenden Daten im Ruhezustand gespeichert sind — eine HYOK-Konfiguration beantwortet die Speicherfrage, nicht die Verarbeitungsfrage bei einem über den Generative AI Hub gerouteten Modellaufruf.

Quellen

Vollständige Karte für Mitglieder. Was die vollständige Karte ergänzt: den vollständigen Entscheidungsrahmen · den Vergleich SAP · Snowflake · Databricks · Fabric · die häufigen Fallstricke und ihre Behebung · die Kurzreferenz · die Architekturschemata · die Codeblöcke · die zitierfähigen Kennzahlen.

In der App öffnen →

Offene SAP-Projekte

Aktuelle SAP-Analytics-Projekte und Stellen im DACH-Raum: SAP-Analytics-Projekte im DACH-Raum.