Die meisten "souveränen Cloud"-Angebote sind US-Plattformen mit einem EU-Label. Souveränität durch Vertrag ist keine Souveränität.
Ein US-Hyperscaler betreibt Ihre Workload in einer EU-Region und verspricht vertraglich und operativ, sie dort zu halten. Die Infrastruktur ist wirklich lokal – aber das Mutterunternehmen ist eine US-Entität, sodass US-Recht sie weiterhin erreicht. Das Versprechen ist nur so stark wie das Gesetz hinter dem Anbieter.
Der Anbieter ist eine EU-Entität, die auf EU-Infrastruktur unter EU-Rechtsprechung operiert, und die Daten sind Ende-zu-Ende-verschlüsselt, sodass der Anbieter nur Chiffrate hält. Es gibt keine lesbaren Daten, die übergeben werden könnten, und kein ausländisches Mutterunternehmen, das erzwungen werden könnte. Souveränität ist eine Eigenschaft der Systemarchitektur, keine Klausel, der Sie vertrauen müssen.
Der US CLOUD Act erlaubt US-Behörden, Daten von US-Unternehmen zu erzwingen, wo auch immer sie gespeichert sind. Eine souveräne Region einer US-Plattform beseitigt diese Gefährdung nicht; Ende-zu-Ende-Verschlüsselung unter EU-Kontrolle tut das.
Datensouveränität auf UltimaOS ist keine Stufe oder Regionseinstellung – es ist der Standardzustand des Betriebssystems.
UltimaOS läuft vollständig auf EU-Infrastruktur unter EU-Recht, ohne transatlantische Übertragung. GDPR-Konformität ist eine Eigenschaft der Architektur und keine Konfiguration, die Sie aktivieren.
Jede Datei, Nachricht und jedes Dokument wird auf Ihrem Gerät Ende-zu-Ende-verschlüsselt. Der Server speichert nur Chiffrate und hat keinen Schlüssel, und es gibt keine Passwortdatenbank – also gibt es keinen Klartext, den eine Behörde verlangen könnte.
Das Betriebssystem verwendet NIST Post-Quanten-Algorithmen – ML-KEM-768 für Schlüsselkapselung und ML-DSA-65 für Signaturen – sodass die souveräne Grenze sowohl gegen Harvest-now-decrypt-later als auch gegen heutige Bedrohungen hält.
Es gibt kein US-Mutterunternehmen, das die Workload unter ausländisches Recht bringen könnte, und kein Werbegeschäft, das profilieren würde, was es nicht lesen kann.
Wenn das Mutterunternehmen US-Recht unterliegt, ist die Bereitstellung unabhängig von der Region unter dem CLOUD Act gefährdet. Souveränität folgt der Entität, nicht nur dem Rechenzentrum – weshalb ein in der EU ansässiger Anbieter und eine EU-Region eines US-Hyperscalers nicht dasselbe sind.
Wenn der Anbieter die Schlüssel hält, kann er gezwungen werden, sie zu verwenden. Ende-zu-Ende-Verschlüsselung ohne serverseitigen Schlüssel entfernt den Anbieter als Partei, die Klartext übergeben kann.
EU-Entität, EU-Hosting, EU-Rechtsprechung und Ende-zu-Ende-Verschlüsselung sind strukturelle Fakten, keine Versprechen. Das ist die Souveränität, auf der UltimaOS aufbaut.
Short answer
Es bedeutet, dass Ihre Daten nur den Gesetzen Ihrer eigenen Rechtsordnung unterliegen und außerhalb der Reichweite ausländischer Behörden liegen. In der Praxis sind viele "souveräne Cloud"-Angebote US-Plattformen, die in EU-Regionen bereitgestellt werden, die weiterhin unter US-Recht über den CLOUD Act fallen. Echte Souveränität erfordert entweder einen EU-kontrollierten Anbieter oder Ende-zu-Ende-Verschlüsselung, sodass es nichts Lesbares gibt, das erzwungen werden könnte.
Short answer
Die Infrastruktur ist lokal, aber das Mutterunternehmen ist eine US-Entität, die US-Recht unterliegt, sodass Daten unter dem CLOUD Act unabhängig von der Region erzwungen werden können. Das ist Souveränität durch Vertrag, nicht durch Architektur.
Short answer
UltimaOS ist eine EU-Entität, die auf EU-Infrastruktur unter EU-Rechtsprechung operiert, und es verschlüsselt alles Ende-zu-Ende, sodass der Anbieter nur Chiffrate hält. Es gibt kein US-Mutterunternehmen, das erzwungen werden könnte, und keine lesbaren Daten, die übergeben werden könnten.
Short answer
Ja. Wenn der Anbieter Ihre Daten nicht lesen kann, gibt es keinen Klartext, der verlangt werden könnte – sodass Souveränität nicht mehr allein von der Rechtsordnung abhängt. UltimaOS kombiniert beides: EU-Rechtsprechung und Ende-zu-Ende-Verschlüsselung.
Short answer
UltimaOS ist in der EU entwickelt und gehostet, unter EU-Rechtsprechung, verschlüsselt Daten Ende-zu-Ende und hält keine Passwortdatenbank, sodass GDPR-Konformität eine Eigenschaft der Architektur und keine Einstellung ist.
Keine Werbung, kein Daten-Mining, keine Testuhr. Einzel- und Familienkonten sind dauerhaft kostenlos. Organisationen zahlen pro Sitzplatz, und das finanziert es.