Cloud-Souveränität: BSI verschärft Standards mit 168 Kriterien

Der Grund: steigende Kosten und strenge Datenschutzauflagen.

Der Markt für Terminplanung im Umbruch

Die digitale Transformation verändert die Arbeitswelt rasant. Doch während US-Anbieter wie Calendly oder Acuity Scheduling lange als Standard galten, setzen europäische Organisationen zunehmend auf lokale Alternativen. Die Rechnung ist einfach: Hohe Abo-Gebühren für alteingesessene Tools treiben die Unternehmen in die Arme von Anbietern, die ihre Server in der EU betreiben.

Das zeigt sich besonders deutlich bei den Kosten. Der etablierte Anbieter Doodle verlangt für Teams ab fünf Nutzer rund 900 Euro pro Jahr. Kein Wunder also, dass viele nach günstigeren Lösungen Ausschau halten.

Der Wechsel zu europäischen Tools ist oft durch die Sorge vor rechtlichen Fallstricken motiviert, da DSGVO-Bußgelder längst auch kleine Unternehmen treffen können. Dieser kostenlose Leitfaden zeigt, welche 5 Schritte Sie sofort umsetzen müssen, um Abmahnungen zu vermeiden. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Europäische Alternativen im Überblick

meetergo hat sich als umfassendes Tool positioniert – und das ab sieben Euro monatlich. Die Server stehen in Frankfurt, die Funktionen umfassen Ende-zu-Ende-verschlüsselte Videokonferenzen, CRM-Integration und elektronische Signaturen. Features, die bei anderen Anbietern oft extra kosten.

Für Unternehmen mit knappen Budgets gibt es Nuudel – komplett kostenlos und werbefrei auf EU-Servern. Rallly bietet ein ähnliches Modell mit der Option zum Selbsthosting.

Die US-Konkurrenz schläft aber nicht. Calendly startet bei umgerechnet etwa zehn Euro pro Nutzer und Monat, Acuity Scheduling bei 16 Euro. Beide betreiben ihre Server jedoch primär in den USA. Cal.com bietet zwar ein Open-Source-Modell ab zwölf Euro, doch für echte Datensouveränität ist oft aufwendiges Selbsthosting nötig.

Microsoft Bookings: Der Riese mit Lücken

Viele Unternehmen zögern beim Wechsel – wegen ihrer bestehenden Softwarelandschaft. Microsoft Bookings ist in Office-365-Abos ab 5,20 Euro pro Nutzer enthalten. Doch eine aktuelle Analyse zeigt deutliche Schwächen: Die Plattform bietet weder native Zahlungsabwicklung noch elektronische Signaturen oder automatisierte SMS-Erinnerungen für den deutschen Markt.

Die Rechnung für ein Dreierteam, das diese Zusatzfunktionen benötigt: rund 50,60 Euro monatlich. Europäische Anbieter bieten das Gleiche oft für etwa 39 Euro.

Der regulatorische Druck wächst

Die Entwicklung ist kein Zufall. Die EU macht ernst: Bis März 2026 summierten sich die GDPR-Strafen auf 6,11 Milliarden Euro. Laut einer Bitkom-Studie sehen 97 Prozent der Unternehmen den Aufwand für Datenschutz als hoch an. 69 Prozent glauben, dass die GDPR-Anforderungen das Training von KI-Modellen erschweren.

Am 7. April 2026 veröffentlichte das Bundesamt für Sicherheit in der Informationstechnik (BSI) die aktualisierten C5:2026-Kriterien. Der Katalog wuchs von 121 auf 168 Kriterien in 17 Themenbereichen. Neu hinzugekommen sind Anforderungen an Container-Management, vertrauliches Rechnen und Post-Quanten-Kryptografie.

Der Weg zur digitalen Souveränität

Die Nachfrage nach GDPR-konformen Tools ist Teil einer größeren Bewegung. Auf der GITEX AI Europe in Berlin Ende Juni 2026 werden über 800 Unternehmen über die Zukunft des europäischen Cloud-Stacks diskutieren. Die EU-Kommission rechnet damit, dass 91 Prozent der Cloud-Migrationen bis 2028 abgeschlossen sein werden.

Ein Meilenstein: Im April 2026 wurde ein 180-Millionen-Euro-Auftrag für den Aufbau souveräner Cloud-Infrastruktur vergeben. Zuvor hatten Deutsche Telekom und SAP einen 250-Millionen-Euro-Auftrag vom Bundesministerium für Digitales und Verkehr erhalten – für den sogenannten „Deutschland-Stack", eine souveräne Platform-as-a-Service.

KI-Governance als nächste Hürde

Die Integration von KI-Agenten in Terminplanungs-Tools wirft neue Fragen auf. 63 Prozent der Organisationen haben Probleme, die Zweckbindung für KI-Agenten durchzusetzen. 60 Prozent können Agenten nicht stoppen, wenn sie unerwartetes Verhalten zeigen. Nur 43 Prozent haben einen zentralen KI-Governance-Rahmen etabliert.

Ab dem 2. August 2026 wird der EU AI Act eine Kennzeichnungspflicht für KI-generierte Inhalte einführen. Für Anbieter von Planungssoftware bedeutet das: Sie müssen die strengen Datenschutzstandards des BSI einhalten und gleichzeitig KI-Funktionen integrieren, um wettbewerbsfähig zu bleiben. Ein Spagat, der die Branche in den kommenden Monaten intensiv beschäftigen wird.

Die neuen Anforderungen des EU AI Acts betreffen bereits jetzt viele Unternehmen, die KI-Systeme in ihre Prozesse integrieren. Dieser kostenlose Download verschafft Ihnen den Überblick über Fristen und Pflichten, den Ihre Rechts- und IT-Abteilung jetzt dringend braucht. EU AI Act Umsetzungsleitfaden kostenlos herunterladen

de | wissenschaft | 69422258 |