Es ist eine diskrete, aber historische Wende für die digitale Souveränität Frankreichs. Der Ende April 2026 angekündigte Transfer der von Microsoft gehosteten Gesundheitsdaten zu Scaleway, einem zu 100 % französischen Cloud-Anbieter, markiert einen deutlichen Bruch mit der Abhängigkeit von den amerikanischen Branchengiganten. Hinter dieser technischen Entscheidung steht eine grundlegende Frage: Wem sollen die sensibelsten medizinischen Informationen von 68 Millionen Französinnen und Franzosen anvertraut werden?

Ein belastendes Erbe mit amerikanischen Clouds

Seit mehreren Jahren hatte Frankreich, wie die meisten europäischen Länder, seine digitalen Infrastrukturen in großem Umfang an große amerikanische Anbieter ausgelagert: Amazon Web Services, Google Cloud, Microsoft Azure. Auch der Gesundheitssektor blieb von diesem Trend nicht verschont. Das Nationale System der Gesundheitsdaten (SNDS), das medizinische Daten und Erstattungen der Krankenversicherung für die gesamte französische Bevölkerung zentralisiert, wurde teilweise auf Microsoft-Servern gehostet.

Diese Situation war seit Langem Gegenstand rechtlicher Fragen, insbesondere im Zusammenhang mit dem amerikanischen Cloud Act, einem 2018 verabschiedeten Gesetz, das US-Behörden den Zugriff auf Daten erlaubt, die von amerikanischen Unternehmen gespeichert werden, unabhängig davon, wo sie sich weltweit befinden. Mit anderen Worten: Theoretisch konnten die Gesundheitsdaten der Französinnen und Franzosen, die bei Microsoft gehostet wurden, einer Zugriffsanforderung amerikanischer Behörden unterliegen, außerhalb jedes europäischen Rechtsrahmens.

Scaleway: ein französischer Akteur im Zentrum des Projekts

Scaleway, eine Tochtergesellschaft der von Xavier Niel gegründeten Iliad-Gruppe, wurde ausgewählt, um diese sensiblen Daten aufzunehmen. Das Unternehmen hat seinen Sitz in Frankreich und betreibt Rechenzentren auf französischem Staatsgebiet. Damit bietet Scaleway eine Garantie, die seine amerikanischen Wettbewerber nicht liefern können: die vollständige Unterstellung unter europäisches Recht und insbesondere unter die Datenschutz-Grundverordnung (DSGVO).

Das Projekt ist ambitioniert. Die vollständige Migration des Systems wird zwischen Ende 2026 und Anfang 2027 erwartet. Bis dahin arbeiten die technischen Teams an einem schrittweisen Übergang, der die Kontinuität des Dienstes sicherstellen soll. Das SNDS verarbeitet jedes Jahr Milliarden medizinischer Leistungen, Verschreibungen und Erstattungen: Die kleinste Unterbrechung hätte direkte Folgen für die Fähigkeit von Forschern und Pflegekräften, auf die benötigten Daten zuzugreifen.

Digitale Souveränität: eine politische ebenso wie technische Herausforderung

Diese Entscheidung steht in einem breiteren politischen Kontext. Die Europäische Union hat in den vergangenen Jahren zahlreiche Initiativen gestartet, um die technologische Abhängigkeit von den Vereinigten Staaten und China zu verringern. Die europäische Datenverordnung (Data Act), der European Health Data Space (EHDS) oder auch das französische SecNumCloud-Label der ANSSI sind Rahmenwerke, die öffentliche Verwaltungen dazu drängen, souveräne Lösungen zu bevorzugen.

In Frankreich verpflichtet die Doktrin „Cloud im Zentrum“ den Staat seit 2021 dazu, für sensible Daten qualifizierte SecNumCloud-Angebote zu bevorzugen. Scaleway hat diese Qualifikation erhalten und gehört damit zu den wenigen Akteuren, die beanspruchen können, die kritischsten Daten der französischen Verwaltung zu hosten.

„Es geht nicht nur um Technik, sondern um eine gesellschaftliche Entscheidung: Zu bestimmen, wo und wie unsere Gesundheitsdaten gespeichert werden, bedeutet, unser Recht auf den Schutz unserer intimsten Informationen zu bekräftigen.“

Welche Folgen für Patienten und Forscher?

Für die breite Öffentlichkeit wird dieser Anbieterwechsel unsichtbar bleiben. Die Daten werden weiterhin auf dieselbe Weise erfasst, über die Carte Vitale und die Erstattungen der Krankenversicherung. Für Forscher im Bereich der öffentlichen Gesundheit, Epidemiologen und Akteure der medizinischen Forschung ist diese Umstellung jedoch von zentraler Bedeutung.

Das SNDS ist tatsächlich einer der vollständigsten Gesundheitsdatensätze der Welt. Es ermöglicht, Patientenkohorten über viele Jahre zu verfolgen, Nebenwirkungen von Arzneimitteln in großem Maßstab zu erkennen oder die Wirksamkeit von Präventionspolitiken zu bewerten. Diese Daten in einer souveränen Cloud zu hosten bedeutet auch, sicherzustellen, dass ihre künftige Nutzung weiterhin durch europäisches Recht geregelt bleibt, ohne das Risiko einer Abwanderung in weniger schützende Rechtsräume.

Ein Modell, dem andere Länder folgen könnten

Frankreich ist mit diesem Ansatz nicht allein. Deutschland hat ebenfalls ähnliche Initiativen rund um Gaia-X, das europäische Cloud-Infrastrukturprojekt, gestartet, und mehrere EU-Mitgliedstaaten prüfen souveräne Hosting-Lösungen für ihre Verwaltungs- und Gesundheitsdaten. Diese globale Bewegung zeigt ein wachsendes Bewusstsein: Digitale Souveränität ist zu einer strategischen Frage geworden, ebenso wichtig wie Energie oder Verteidigung.

Für Scaleway und das französische Tech-Ökosystem insgesamt ist dieser Großvertrag auch ein internationales Schaufenster. Er zeigt, dass ein europäisches Unternehmen bei kritischen Infrastrukturprojekten mit amerikanischen Giganten konkurrieren kann, sofern es in die notwendigen Zertifizierungen und technischen Kapazitäten investiert hat.

Und danach? Die nächsten Schritte der Migration

Der Zeitplan sieht eine Migration in mehreren Phasen vor, mit strengen Tests in jeder Etappe, um sicherzustellen, dass die Daten vollständig und ohne Verlust oder Veränderung übertragen werden. Unabhängige Sicherheitsaudits werden durchgeführt, um jede Phase zu validieren. Das System soll spätestens Anfang 2027 auf der Scaleway-Infrastruktur vollständig betriebsbereit sein.

Diese Entscheidung markiert vielleicht den Beginn einer breiteren Bewegung zur „Reterritorialisierung“ sensibler öffentlicher Daten in Frankreich und Europa. In einer Welt, in der Daten zum neuen Öl geworden sind, ist die sorgfältige Wahl ihres Speicherortes inzwischen ein souveräner Akt an sich.