EU will AWS und Azure als DMA-Gatekeeper einstufen

Die Europäische Kommission hat Amazon und Microsoft mitgeteilt, dass ihre Cloud-Dienste aus ihrer Sicht unter Europas strengstes Technologiegesetz fallen sollten. Am 25. Juni 2026 verkündete die Kommission die vorläufige Auffassung, dass Amazon Web Services und Microsoft Azure, die beiden größten Cloud-Anbieter in der EU, als Gatekeeper unter dem Digital Markets Act eingestuft werden sollten. Es ist eine vorläufige Einschätzung und noch keine endgültige Entscheidung, und beide Unternehmen können Stellung nehmen, bevor die Kommission entscheidet.

Was passiert ist

Nach Angaben der Europäischen Kommission sind AWS und Azure der größte und der zweitgrößte Cloud-Computing-Dienst in der EU und bilden ein wichtiges Zugangstor zwischen Unternehmen und ihren Kunden. Die Kommission gelangte zu dieser Position, obwohl die beiden Dienste die quantitativen Schwellenwerte des DMA für eine automatische Einstufung nicht erreichen, und stützte sich stattdessen auf eine Marktuntersuchung, um deren tatsächliche Marktrolle zu bewerten.

Im Zentrum der Begründung steht die Verfestigung der Marktstellung. Die Kommission stellte umfangreiche und etablierte Nutzerbasen, Lock-in-Effekte, hohe Wechselkosten und große umgebende Ökosysteme fest. Besonders hob sie die künstliche Intelligenz hervor: Das Portfolio an KI-Werkzeugen und KI-Cloud-Partnerschaften ist zu einem entscheidenden Faktor dafür geworden, wie Organisationen einen Cloud-Anbieter auswählen, was die Abhängigkeit weiter vertieft.

“Cloud-Dienste sind zu einem Grundpfeiler der europäischen Wirtschaft geworden und eine Voraussetzung für KI.”

Henna Virkkunen, Exekutiv-Vizepräsidentin der Europäischen Kommission für technologische Souveränität, Sicherheit und Demokratie

Amazon und Microsoft haben nun die Gelegenheit, ihre Sichtweise darzulegen, bevor eine endgültige Entscheidung getroffen wird. Sollte die Kommission die Einstufung bestätigen, würden die beiden Dienste die Gatekeeper-Pflichten des DMA übernehmen, die nach dem Gesetz innerhalb von sechs Monaten nach einer Einstufung greifen.

Ein Gatekeeper ist eine große Plattform, die der DMA als unumgängliches Zugangstor zwischen Unternehmen und ihren Kunden behandelt, und mit der Einstufung gehen feste Ge- und Verbote einher statt einer Prüfung im Einzelfall. In der Praxis wirken die Regeln dem Lock-in entgegen: Ein Gatekeeper muss geschäftlichen Nutzern erlauben, ihre Daten zu übertragen und auf die Daten zuzugreifen, die sie auf der Plattform erzeugen, darf die nicht öffentlichen Daten eines Kunden nicht nutzen, um gegen diesen zu konkurrieren, und muss faire, diskriminierungsfreie Bedingungen anbieten, statt die eigenen Dienste stillschweigend zu bevorzugen. Bei der Cloud zielt dies unmittelbar darauf ab, Kunden das Verlagern von Workloads oder den Betrieb über mehrere Anbieter hinweg zu erleichtern. Verstöße können Geldbußen von bis zu 10 Prozent des weltweiten Jahresumsatzes nach sich ziehen, im Wiederholungsfall bis zu 20 Prozent.

Warum das wichtig ist

Der Schritt weitet den DMA weit über die Verbraucherplattformen aus, mit denen ihn die meisten Menschen verbinden. Suche, App-Stores, Messaging und soziale Netzwerke bildeten die erste Welle. Die Cloud-Infrastruktur ist die Schicht unter fast allem, was eine moderne Marke betreibt, von der Website und der Filialsuche bis zum Data Warehouse und den KI-Werkzeugen. Diese Schicht in den DMA einzubeziehen signalisiert, dass die EU digitale Abhängigkeit auf Infrastrukturebene regulieren will und nicht nur auf der Ebene der Anwendungen.

Für europäische Unternehmen ist die unmittelbare Veränderung gering, denn dies ist ein vorläufiger Schritt. Die Stoßrichtung ist es nicht. Dieselbe regulatorische Logik, die neu ordnet, wie Google, Apple und Meta in der lokalen Suche und Auffindbarkeit agieren müssen, richtet sich nun auf die Anbieter, die die Daten und Modelle hinter diesen Erlebnissen hosten.

Was das für Marken mit mehreren Standorten bedeutet

Dies ist ein Infrastruktur-Thema, behandeln Sie es daher als Kontext und nicht als Aufgabe für Ihr lokales Marketing-Team in dieser Woche. Ein nationaler Einzelhändler, eine Händlergruppe, ein Apothekennetz oder ein Betreiber von Ladeinfrastruktur muss die Verwaltung seiner Einträge wegen einer vorläufigen Cloud-Einstufung nicht ändern. Die Frage, die sich daraus ergibt, ist eine Governance-Frage, die einmal und über den gesamten Bestand hinweg gestellt werden sollte.

Wissen Sie, wo Ihre Standort- und Kundendaten liegen und welchen Pflichten sie unterliegen. Wenn Sie die Präsenz für Hunderte oder Tausende Standorte über eine Plattform für Multi-Location-Marketing und deren API Suite verwalten und eine Business Locations Data API diese Daten mit Google, Apple und den übrigen Netzwerken synchronisiert, wird die Hosting- und Compliance-Situation jedes Anbieters in dieser Kette Teil Ihres Risikobildes. PinMeTo hostet Kundendaten in der EU und ist nach ISO 27001 zertifiziert, was genau die Art von Frage ist, die es sich lohnt, jeder Plattform zu stellen, die mit Ihren Daten in Berührung kommt. Je tiefer die DMA-Durchsetzung in den Technologie-Stack reicht, desto weniger müssen europäische Marken mit mehreren Standorten, die Datenresidenz und Anbieterpflichten bereits als Governance-Entscheidungen behandeln, später nachjustieren.

Fazit

An AWS oder Azure ändert sich heute nichts, und die Einstufung ist nicht endgültig. Doch die EU hat deutlich gemacht, dass die Ausweitung des DMA noch nicht abgeschlossen ist und dass Cloud- und KI-Abhängigkeit nun in den Anwendungsbereich fallen. Für Marken mit mehreren Standorten lautet die Erkenntnis: Fragen Sie weiterhin, wo Daten liegen und welchen Regeln sie unterliegen, denn der regulatorische Boden unter dem gesamten Plattform-Stack ist noch in Bewegung.