Jenseits der Hyperscaler-Wolke: Wie DFINITYs Cloud Engine und der Internet Computer die digitale Souveränität neu definieren

Die Vision der digitalen Souveränität von DFINITY, umgesetzt durch die Internet-Computer-Plattform und die neue Cloud-Engine-Technologie, zielt direkt auf die Abhängigkeit von Grossanbietern (Vendor-Lock-in) ab. Der Clou: Anwendungen werden von der darunterliegenden Infrastruktur entkoppelt, und Souveränität wird kryptografisch erzwingbar – statt nur vertraglich zugesichert. Dominic Williams, Gründer und Chefwissenschaftler, argumentiert, dass echte digitale Souveränität eine Infrastruktur erfordert, deren Vertrauenswürdigkeit durch das Protokoll selbst erzwungen wird – und nicht allein durch den geografischen Standort der Daten. Dies wird umso wichtiger, da KI-Plattformen wie Caffeine die Kontrolle über die Software-Erstellung grundlegend verändern .

Wie die Cloud Engine den Vendor-Lock-in der Hyperscaler beseitigt

Mit der Cloud Engine können Organisationen ihr eigenes Subnetz auf dem Internet Computer erstellen und dabei genau bestimmen, welchen Knotenbetreibern sie vertrauen, wo diese Knoten stehen und welche Sicherheitskompromisse sie eingehen. Da eine Cloud Engine „im Wesentlichen nur eine Protokollkonfiguration“ ist, kann die Infrastruktur ausgetauscht werden, ohne dass laufende Anwendungen unterbrochen werden müssen . Anwendungen erben die Eigenschaften, für die das Subnetz konfiguriert ist. Ein Wechsel zwischen Anbietern (z. B. von AWS zu Google Cloud oder zu souveräner Hardware) erfordert weder eine Code-Neuschreibung noch verursacht er Ausfallzeiten .

Die Knoten der Cloud Engine werden bereits auf AWS, Google Cloud und Microsoft Azure getestet – und zwar in einem privaten Subnetz-Modell, das nicht auf der Kontrollebene eines einzelnen Anbieters beruht . Ein Unternehmen kann also gleichzeitig auf mehreren Hyperscalern laufen oder vollständig von einem zum anderen migrieren, ohne dass es zu Unterbrechungen kommt .

DFINITY argumentiert, dass herkömmliche Clouds keine manipulationssichere Infrastruktur, uneingeschränkte Verfügbarkeit und Freiheit von Anbieterabhängigkeit bieten können, da ihr Vertrauensmodell auf dem Goodwill des Anbieters beruht. Die Cloud Engine ersetzt dies durch kryptografisch erzwungene Ausführung und Datenresidenz .

Praxisbeispiele: Das Schweizer Subnetz und das Pakistan-Subnetz

Schweizer Subnetz (Davos, Januar 2026). DFINITY startete das erste nationale Subnetz beim Weltwirtschaftsforum. Es läuft vollständig auf 13 unabhängigen Knotenbetreibern in der Schweiz . Das Subnetz bietet „kryptografisch verifizierbare Datensouveränität durch ein offenes Protokoll“ – und nicht durch vertragliche Zusicherungen eines Hyperscalers .

Pakistan National Subnetz (MoU unterzeichnet am 10. Februar 2026). Die Pakistan Digital Authority und DFINITY unterzeichneten eine Absichtserklärung zum Aufbau eines dedizierten Pakistan-Subnetzes – der ersten dezentralen, souveränen Cloud-Implementierung im Nationalstaat-Maßstab . Das Subnetz wird manipulationsresistente Regierungsanwendungen, KI-native Software und eine nationale Messenger-App beherbergen . Der Aufbau in Pakistan ist architektonisch identisch mit dem Schweizer Modell . Im Rahmen der Partnerschaft wird DFINITY die Einrichtung eines dedizierten Subnetzes unterstützen und eine lokale Präsenz in Pakistan aufbauen .

Williams' These: Souveränität durch Kryptografie, nicht durch Geografie

Williams übt scharfe Kritik an dem, was er „Sovereignty-Washing“ nennt – also der Praxis, amerikanischer Software eine europäische Flagge aufzudrücken. Seine Kernaussagen:

• Geografie allein ist nach US-Recht bedeutungslos. „Ein regionales Rechenzentrum, das amerikanische Software unter amerikanischer Rechtshoheit betreibt, ist nicht souverän, sondern eine Abhängigkeit mit einem anderen Etikett“, sagte Williams . Da der US CLOUD Act US-Anbieter zwingt, Daten herauszugeben, unabhängig davon, wo sie gespeichert sind, können vertragliche Datenschutzversprechen nicht über Gesetze gestellt werden . Echte Souveränität erfordert, dass die Infrastruktur ausländischen Anordnungen gar nicht erst nachkommen kann – und nicht nur verspricht, es nicht zu tun .
• Kryptografische Erzwingung statt vertraulichem Vertrauen. Das Design des Internet Computers bedeutet, dass „nicht einmal der Betreiber Ihre Daten lesen kann (und Sie können es beweisen)“ . Souveränität wird „durch die Technologie selbst erzwungen und nicht durch Vereinbarungen mit Cloud-Anbietern“ .
• Der EU-Ansatz ist „zu wenig, zu spät“. Williams bezeichnete das EU-Tech-Souveränitätspaket als „von Leuten geschrieben, die die Implikationen nicht verstehen“ und sagte: „Die meisten Sovereign-Clouds sind heute einfach Hyperscaler-Produkte mit einer Flagge drauf“ .

Die Caffeine-KI-Dimension: Software-Entwicklung wandert von Entwicklern zu Produktmanagern

Caffeine ist eine KI-Plattform, die Produktions-Apps aus natürlicher Sprache erstellt. DFINITY launchte Caffeine im Oktober 2025. Nutzer beschreiben in natürlicher Sprache, was sie wollen, und das System generiert automatisch das Interface, die Backend-Logik und die Datenstruktur . Anfang 2026 hatte Caffeine V2 bereits „hunderttausende verschiedene Entwickler“ pro Monat, V3 wurde „in Wochen, nicht Monaten“ erwartet .

Wer kontrolliert die Software? Da Caffeine das traditionelle Programmieren aus dem Prozess entfernt, kann die Person, die über die Software-Erstellung entscheidet, ein Produktmanager, ein Regierungsbeamter oder jeder andere nicht-technische Nutzer sein – nicht nur ein Entwickler . Williams sieht darin eine Souveränitätsfrage: Wenn die KI die Software schreibt, nach wessen Regeln funktioniert die KI und die Laufzeitumgebung? Läuft die KI-Plattform auf einem ausländischen Hyperscaler, unterliegt das Verhalten der Software letztlich der Rechtshoheit dieses Anbieters – unabhängig vom Standort des Nutzers .

Das MoU mit Pakistan umfasst 1.500 Caffeine-KI-Lizenzen für Regierung, Wissenschaft und Startups – das macht das Land zu einem Testfall für KI-native, souveräne Software-Erstellung. Die Logik: Wenn eine KI-Plattform die Autorin nationaler Anwendungen ist, muss die Plattform selbst auf kryptografisch souveräner Infrastruktur laufen – und nicht auf einem US-Hyperscaler .