Zusammenfassung

  • Der CMA-Bericht vom 16. Oktober meldet Fortschritte von AWS und Microsoft, aber auch eine begrenzte Nutzung und noch nicht ausgereifte Maßnahmen.
  • Als Nächstes stehen cloudübergreifende IAM-Autorisierung und Kubernetes-Portabilität an; der CMA-Vorstand will den freiwilligen Dialog im Frühjahr 2027 bewerten.

Ein Unternehmen kann Daten aus einer Cloud herausbewegen und trotzdem die Berechtigungen und Betriebsannahmen nicht mitnehmen, die seine Anwendungen für die Nutzung dieser Daten benötigen. Genau darin liegt die schwierigere Frage im jüngsten Cloud-Update der britischen Competition and Markets Authority.

Der Bericht vom 16. Oktober beschreibt Fortschritte von Amazon Web Services und Microsoft bei Ausstiegsgebühren, direkten Rechenzentrumsverbindungen, Interoperabilitätsanfragen und der Verwaltung von Workloads über mehrere Clouds hinweg. Die CMA sagt jedoch, dass die Nutzung bislang begrenzt und die Wirkung noch nicht ausgereift ist; einzelne angekündigte Schritte sind offen. Der Anhang datiert einige Angebote vor das Maßnahmenpaket vom März 2026: Microsofts kostenloser Wechsel ist seit 2024 verfügbar, das Multi-Cloud-Angebot zu Selbstkosten seit 2025. Der Bericht belegt weder, dass alle Maßnahmen neu sind, noch dass Kunden bereits in großem Umfang wechseln.

Die nächsten Schwerpunkte zeigen, was niedrigere Datenübertragungskosten nicht lösen. Identitätsföderation kann die Anmeldung über Anbieter hinweg erleichtern; sie überträgt nicht automatisch die Autorisierungsregeln, die festlegen, was ein Nutzer tun darf. Laut CMA verursachen Unterschiede zwischen IAM-Sprachen und -Modellen Kosten, wenn Kunden diese Logik übersetzen müssen. Kubernetes bietet einen gemeinsamen Rahmen für containerisierte Anwendungen. Cloud-spezifische Dienste und Integrationen können trotzdem Abhängigkeiten schaffen. Kunden haben unter anderem IAM und Netzwerke als Hürden genannt.

Die CMA und beide Anbieter wollen sich nun auf cloudübergreifendes IAM, insbesondere Autorisierung, und auf die Portabilität von Kubernetes-Workloads konzentrieren. Eine fertige Lösung oder einen Zeitplan gibt es noch nicht. Zunächst soll ein klarer Ablauf vom Problem zur Lösung entstehen, an dem Kunden, Wettbewerber und weitere Branchenakteure mitwirken. Der CMA-Vorstand will im Frühjahr 2027 prüfen, ob der freiwillige Dialog genügend Dynamik für bessere Ergebnisse britischer Kunden erzeugt. Das ist ein Prüfpunkt, kein versprochener Liefertermin.

Verfügbarkeit ist nicht dasselbe wie Wahlfreiheit. Die CMA will Nutzung und breitere Marktergebnisse betrachten; Kunden können auch ohne Wechsel bessere Vertragsbedingungen erreichen. Eine Zählung angekündigter Programme oder abgeschlossener Migrationen würde deshalb nicht die ganze Wirkung zeigen. Der Bericht nennt weder Nutzungszahlen noch Verhandlungsergebnisse oder einen Messwert dafür, wie oft Kunden einen laufenden Workload mit erhaltenen Sicherheitskontrollen übertragen können.

Die GOV.UK-Veröffentlichungsseite führt dieses Cloud-Update getrennt vom am selben Tag veröffentlichten Vorschlag, Microsofts Business-Software-Ökosystem einen strategischen Marktstatus zuzuweisen. Das ist ein gesetzliches Designierungsverfahren und keine neue Cloud-Abhilfe. Im März erklärte die CMA, eine formellere Option beizubehalten, falls freiwillige Schritte nicht ausreichen. Der Oktoberbericht sagt nicht, dass dieser Punkt erreicht ist.

Der praktische Test lautet nun: Was bedeutet übertragbare Autorisierung, wie wird ein Kubernetes-Workload über das Starten eines Container-Images hinaus geprüft, und welche Belege zeigen Kunden eine brauchbare Ausstiegs- oder Verhandlungsalternative? Solange Ablauf und Kennzahlen nicht öffentlich sind, lässt sich Aktivität leichter berichten als eine Veränderung auf Kundenseite.