Das heißt: im eigenen Rechenzentrum oder im jeweiligen Land – und weiterhin verschlüsselt?

Alle Daten sind verschlüsselt: in transit, at rest und in process.

Also so, dass Google Cloud nicht hineinschauen kann?

Wir haben Verfahren wie Customer-Managed Encryption Keys. Dafür braucht es zwei Schlüssel. Google hält einen im Auftrag des Kunden, der Kunde hält den anderen. Solange nicht beide Schlüssel zusammenkommen, werden die Daten nicht offengelegt.

Auch wenn die politische Lage im Weißen Haus weiterhin für Unruhe sorgt, wird deutlich, dass US-Hyperscaler den Wunsch nach mehr digitaler Souveränität zunehmend ernst nehmen. Statt unverbindlicher Ankündigungen stellen sie langsam konkrete technische Lösungen vor.