Im Juni hat Brüssel vier Souveränitätsstufen für die öffentliche Beschaffung in Europa auf den Tisch gelegt. Unseren Beitrag dazu finden Sie hier. Seitdem ist der vorgeschlagene Cloud and AI Development Act (CADA) in die Gesetzgebungsmaschinerie eingetreten, und die Maschinerie hat begonnen, Stellungnahmen zurückzugeben.
Die erste institutionelle Stellungnahme von echtem Gewicht kam am 23. September. Der Europäische Wirtschafts- und Sozialausschuss (EWSA), das beratende Gremium, in dem Arbeitgeber, Gewerkschaften und Zivilgesellschaft zusammenkommen, hat im Plenum eine Stellungnahme zum CADA angenommen, mit 212 Ja-Stimmen, keiner Gegenstimme und 3 Enthaltungen. Sie ist nicht bindend. Aber sie sagt mit Zahlen, was viele in der Branche bereits leise gesagt hatten: So, wie er vorliegt, reicht der Vorschlag der Kommission nicht aus, um zu ändern, wer in Europa Cloud-Ausschreibungen gewinnt.
Zwei Zahlen fassen die Stellungnahme zusammen. Fünfzehn und vierzig. Und fünfundzwanzig Prozent: Absichtserklärung oder Verpflichtung.
Fünfzehn von hundertzwanzig Punkten
Der Vorschlag der Kommission zwingt niemanden, europäisch einzukaufen. Er erlaubt es öffentlichen Einrichtungen, bei der Bewertung von Angeboten Punkte für das zu vergeben, was er „Mehrwert für die Union“ nennt: dass der Anbieter europäisch ist, von Europa aus arbeitet und keinen Gesetzen von Drittstaaten unterliegt, die ihn zur Herausgabe von Daten zwingen. Erwägungsgrund 67 des Vorschlags deckelt diese Gewichtung bei 15 von 120 Punkten. Etwas mehr als 12 % der Bewertung.
Wer schon einmal an einer öffentlichen Ausschreibung teilgenommen hat, weiß, was das wert ist. Ein Anbieter mit zehn Jahren Vorsprung bei Größe, Katalog und Referenzen holt 15 Punkte in den verbleibenden 105 mühelos auf. Das Kriterium existiert, es steht im Leistungsverzeichnis, und es entscheidet nichts.
Genau das sagt der EWSA. Änderungsantrag 3 der Stellungnahme schlägt vor, die Obergrenze auf 40 von 120 Punkten anzuheben, ein Drittel der Bewertung, mit der Begründung, dass 15 Punkte „die Vergabeergebnisse nicht in dem Maß beeinflussen können, das nötig ist, um die Marktabhängigkeit umzukehren“. Bei 40 Punkten ist Souveränität kein Zünglein an der Waage mehr, sondern ein Kriterium, das ein nicht-europäischer Anbieter im Rest nicht mehr aufholen kann.
Der Unterschied zwischen den beiden Zahlen ist der Unterschied zwischen einem Gesetz, das Signale setzt, und einem Gesetz, das umverteilt.
Fünfundzwanzig Prozent: Absichtserklärung oder Verpflichtung
Die zweite Zahl ist die KMU-Quote. Der Vorschlag der Kommission sagt, die Mitgliedstaaten sollten anstreben, mindestens 25 % der relevanten Cloud- und KI-Beschaffung an innovative KMU zu vergeben. „Anstreben“ ist das Wort, das den Satz entleert. Es gibt keine Sanktion, keine Messgröße, keine Frist.
In Empfehlung 1.9 fordert der EWSA, das Ziel zu einer „gemeinsamen Anforderung“ zu machen, mit konkreten Umsetzungsanreizen: Aufteilung der Aufträge in Lose, die ein mittelständisches Unternehmen bedienen kann, und vereinfachte Eignungsbedingungen. Es ist der Teil der Stellungnahme, der für alle am wichtigsten ist, die Cloud, Hosting oder E-Mail von Portugal oder einem anderen Mitgliedstaat aus betreiben, ohne ein Telekommunikationskonzern zu sein.
Der Grund ist Arithmetik. Eine öffentliche Ausschreibung für eine E-Mail-Plattform mit 40.000 Postfächern kann von einem großen Betreiber gewonnen und von einem kleinen Anbieter erbracht werden, wie im Fall der Ordem dos Advogados, der portugiesischen Anwaltskammer. Aber eine Ausschreibung, die als ein einziges Los konzipiert ist, mit einem Mindestumsatz in zweistelliger Millionenhöhe, lässt das KMU nicht einmal über das erste Kriterium hinaus. Die 25-%-Quote funktioniert nur, wenn sie erzwingt, dass Ausschreibungen anders gestaltet werden. Genau das fordert der EWSA.
Die Stellungnahme fügt drei Forderungen hinzu, die keine Zahl tragen, aber Gewicht haben. Dass Cloud-Infrastruktur im nächsten mehrjährigen Finanzrahmen eine geschützte Priorität ist, wobei die Europäische Investitionsbank privates Kapital mobilisiert. Dass für Beschleunigungszonen für Rechenzentren, in denen Genehmigungen schneller erteilt werden, verpflichtende Sozial- und Umweltverträglichkeitsprüfungen und eine echte öffentliche Konsultation gelten. Und dass die Überwachung der Verordnung misst, ob öffentliche Einrichtungen die Fähigkeit gewonnen haben, ihre Systeme unabhängig zu betreiben, und nicht nur, ob sie den Anbieter gewechselt haben.
Wo das Verfahren steht
Die Stellungnahme des EWSA entscheidet für sich genommen nichts. Die Entscheidungen liegen beim Europäischen Parlament und beim Rat, und beide haben im September mit der Arbeit begonnen.
Im Parlament wurde das Dossier (Verfahren 2026/0138(COD)) am 17. September gemeinsam den Ausschüssen für Industrie (ITRE) und Binnenmarkt (IMCO) zugewiesen; die Ausschüsse für Recht und für bürgerliche Freiheiten geben Stellungnahmen ab. Berichterstatter sind Diego Solier von der EKR-Fraktion für ITRE und Reinier van Lanschot von den Grünen für IMCO. Van Lanschot hat öffentlich erklärt, dass er die Verhandlungen mit dem Rat bis Ende 2027 abschließen will.
Im Rat hat die Gruppe „Telekommunikation und Informationsgesellschaft“ am 3., 8., 10., 15. und 22. September zum CADA getagt. Fünf Sitzungen in einem Monat sind das Tempo eines vorrangigen Dossiers.
Was das in der Praxis bedeutet: Vor 2027 wird es keinen endgültigen Text geben, die Anwendung kommt nicht vor 2028, und die Zahlen in Erwägungsgrund 67 und die 25-%-Quote werden Zeile für Zeile verhandelt. Die Stellungnahme des EWSA ist die erste institutionelle Position, die fordert, sie anzuheben. Sie wird nicht die letzte sein: Deutschland und Frankreich, die in ihren öffentlichen Verwaltungen bereits Software wechseln, haben ein Interesse an strengeren Kriterien, und die Länder, in denen Hyperscaler am meisten in Rechenzentren investieren, haben ein Interesse am Gegenteil.
Was das für portugiesische öffentliche Einrichtungen bedeutet
Durch einen zeitlichen Zufall befindet sich Portugal in einer kuriosen Lage. Am 1. Oktober trat mit dem Gesetzesdekret 177/2026 die größte Revision des Vergabegesetzbuchs seit 2017 in Kraft. Die Schwelle für die Direktvergabe von Lieferungen und Dienstleistungen stieg auf 75.000 €, die für die vorherige Konsultation auf 130.000 €, für Projekte der digitalen Transformation wurde eine neue „besondere vorherige Konsultation“ geschaffen, und der neue Artikel 54-A erlaubt es, Aufträge zertifizierten KMU und Start-ups vorzubehalten.
Mit anderen Worten: Das portugiesische Recht hat das Instrument, das der EWSA fordert, damit die 25-%-Quote funktioniert, bereits: die Reservierung von Aufträgen für KMU. Was fehlt, ist jedes Kriterium europäischer Präferenz oder Souveränität. Das Gesetzesdekret 177/2026 verwendet das Wort kein einziges Mal. Die Gewichtung des „Mehrwerts für die Union“, ob 15 oder 40 Punkte, wird portugiesische Leistungsverzeichnisse erst erreichen, wenn der CADA verabschiedet und angewendet wird.
Bis dahin gibt es den Nationalen Plan für die souveräne Cloud, der im Mai verabschiedet wurde. Er teilt die Prozesse der öffentlichen Verwaltung in vier Stufen ein (neutral, standard, kritisch und strategisch) und verpflichtet jede Einrichtung, ihre eigenen bis zum 30. Juni 2027 einzustufen. Die Logik ist dieselbe wie beim CADA: Je sensibler der Prozess, desto strenger die Souveränitätsanforderung. Der Unterschied ist, dass der portugiesische Plan diese Stufen noch nicht in Bewertungskriterien für Angebote übersetzt hat, und genau dort werden die 15 oder 40 Punkte am Ende landen.
Für eine Gemeinde, eine Schule oder ein öffentliches Institut, das in den nächsten achtzehn Monaten eine Ausschreibung für E-Mail, Hosting oder Zusammenarbeit startet, ist die praktische Frage einfach. Wird der Vertrag das Gesetzgebungsverfahren zum CADA überdauern? Wenn ja, sollte das Leistungsverzeichnis den Anbieter schon jetzt fragen, wo die Daten liegen, welcher Rechtsordnung er untersteht, wem sein Kapital gehört und ob der Dienst weiterläuft, wenn eine ausländische Regierung entscheidet, dass er es nicht soll. Das sind die Fragen, die Europa bald zu bewerten beginnt. Sie jetzt zu stellen, kostet nichts.
Kritische Stimmen
Die Stellungnahme hat Grenzen, die genannt werden sollten. Der EWSA ist beratend; Parlament und Rat können ihn vollständig ignorieren, und das tun sie oft. Die US-Industrie hat den CADA über die CCIA bereits als „diskriminierend“ bezeichnet und vor einer Fragmentierung des Marktes gewarnt; eine Anhebung der Gewichtung von 15 auf 40 Punkte wird diesen Druck verstärken, und es ist nicht sicher, dass die Mitgliedstaaten mit den meisten Hyperscaler-Investitionen das akzeptieren werden. Es gibt auch eine europäische Kritik: Punkte schaffen keine Kapazität. Ein Souveränitätskriterium, das ein Drittel der Bewertung wert ist, hilft nur, wenn es europäische Anbieter mit der nötigen Größe gibt, um zu gewinnen, und in vielen Segmenten gibt es die noch nicht. Der EWSA selbst räumt das ein, wenn er geschützte Mittel im nächsten mehrjährigen Haushalt fordert.
Was bleibt
Im Juni sagte die Kommission, digitale Souveränität werde in der öffentlichen Beschaffung zu zählen beginnen. Im September sagte der EWSA, wie viel sie zählen muss, um einen Unterschied zu machen. Irgendwo zwischen 15 und 40 Punkten wird sich im Laufe des Jahres 2027 entscheiden, ob Europa Cloud anders einkauft oder nur Leistungsverzeichnisse anders schreibt.
Die 15 Punkte sind eine Absicht. Die 40 wären eine Politik.
Quellen
- Stellungnahme des EWSA zum Cloud and AI Development Act, Ratsdokument ST 13682/2026, 28. September 2026
- Verfahrensakte 2026/0138(COD), Europäisches Parlament
- Agence Europe: Reinier van Lanschot zum Berichterstatter im IMCO ernannt
- Rat der EU: Gruppe „Telekommunikation und Informationsgesellschaft“, 8. September 2026
- Kommissionsvorschlag COM(2026) 502, Cloud and AI Development Act, 3. Juni 2026
- WSGR: Zusammenfassung des CADA-Vorschlags
- CCIA: Position zum CADA, Juni 2026
- RNC Advogados: öffentliche Auftragsvergabe, was sich am 1. Oktober ändert (Gesetzesdekret 177/2026, auf Portugiesisch)
- APDC: die souveräne Cloud des Staates startet 2027, Stufen und Fristen des PNNS (auf Portugiesisch)
- Sooma: Brüssel schlägt vier Stufen digitaler Souveränität in der öffentlichen Beschaffung vor