Zusammenfassung

  • AWS und Microsoft haben Wechsel- und Multi-Cloud-Maßnahmen vorangebracht. Laut CMA ist die Nutzung bislang begrenzt; einzelne Vorhaben sind noch offen.
  • Als Nächstes geht es um cloudübergreifende Autorisierung und Kubernetes-Portabilität. Die Prüfung im Frühjahr 2027 ist kein zugesagter Fertigstellungstermin.

Bei einer Vertragsverlängerung macht es einen Unterschied, ob ein Kunde wechseln möchte oder tatsächlich wechseln kann. Eine günstigere Preisliste des Wettbewerbers hilft wenig, wenn die eigene Anwendung dort erst mit erheblichem Aufwand betrieben werden könnte.

Umgekehrt kann eine brauchbare Ausweichmöglichkeit wirken, ohne dass der Kunde sie nutzt. Die britische Wettbewerbsbehörde CMA will ausdrücklich auch bessere Bedingungen für Kunden berücksichtigen, die bei ihrem Anbieter bleiben. Die Zahl abgeschlossener Migrationen allein wäre deshalb kein vollständiges Erfolgsmaß.

Was eine Alternative brauchbar macht, steht im Zentrum ihres Berichts vom 16. Oktober 2026. Nach Maßnahmen zu Datenübertragungsgebühren und anderen Wechselhürden sollen Amazon Web Services und Microsoft nun mit der CMA an Autorisierung zwischen Clouds und der Portabilität von Kubernetes-Workloads arbeiten.

Die Berechtigung muss ihre Bedeutung behalten

Ein einfaches Gedankenbeispiel: Eine Mitarbeiterin darf eine Datei lesen, aber nicht löschen. Nach dem Umzug der Anwendung soll sie beides weiterhin genau so vorfinden. Dass die Anmeldung und das Lesen funktionieren, genügt nicht. Auch das Verbot muss erhalten bleiben.

Dies ist kein von der CMA dokumentierter Vorfall. Es verdeutlicht den Unterschied zwischen Authentifizierung und Autorisierung. Identitätsföderation kann helfen, einen andernorts angemeldeten Nutzer zu erkennen. Sie übersetzt jedoch nicht automatisch die Regeln darüber, was dieser Nutzer tun darf.

Unterschiedliche Sprachen und Modelle des Identitäts- und Zugriffsmanagements, kurz IAM, verursachen laut CMA erhebliche Übersetzungskosten. Manche Kunden schätzen gerade die feinen Kontrollen der jeweiligen Produkte. Eine gemeinsame Grundlage dürfte die Übertragung erleichtern; sie sollte aber nicht nützliche Schutzmechanismen auf einen schwächeren gemeinsamen Nenner reduzieren.

Die Beteiligten haben sich noch nicht auf die beste Lösung verständigt. Es gibt weder ein fertiges Verfahren noch einen Zeitplan für die technische Behebung.

Ein günstiger Datentransfer ist nicht die ganze Migration

Die CMA erkennt Fortschritte bei Egress-Gebühren, direkten Rechenzentrumsverbindungen, Anfragen zur Interoperabilität und der Verwaltung von Ressourcen über mehrere Clouds hinweg an. Gleichzeitig bezeichnet sie die Nutzung als begrenzt und die neueren Programme als noch nicht ausgereift. Ein Teil der angekündigten Schritte steht aus.

Nicht jeder Eintrag im Bericht ist neu. Microsofts Programm für kostenlose Datenausleitung beim Wechsel ist seit März 2024 verfügbar, das britische Multi-Cloud-Angebot zu Selbstkosten seit September 2025. Der Rückblick auf die Maßnahmen seit März 2026 belegt weder eine vollständige Neuerung noch einen bereits massenhaften Anbieterwechsel.

Auch Kubernetes beseitigt nicht jede Anpassungsarbeit. Der gemeinsame Rahmen für die Bereitstellung und Verwaltung containerisierter Anwendungen unterstützt Portabilität. Reale Installationen können trotzdem von cloudtypischen Identitäts-, Netzwerk- und anderen Diensten abhängen.

Dass ein Container anderswo startet, beantwortet dann noch nicht, ob die Anwendung ihre benötigten Ressourcen erreicht und dieselben Zugriffsgrenzen einhält. Solche Fragen beschreiben einen sinnvollen Praxistest; die CMA hat damit kein neues Zertifikat eingeführt.

Was bis zum Frühjahr sichtbar werden soll

Als Nächstes soll ein klarerer Weg von der Problembeschreibung zur Lösung vereinbart werden, unter Beteiligung von Kunden, Wettbewerbern und weiteren Branchenakteuren. Der CMA-Vorstand wird im Frühjahr 2027 prüfen, ob der freiwillige Dialog genügend Fortschritt für bessere Kundenergebnisse erzeugt. Das ist eine Bewertung der Dynamik, keine Zusage fertiger Technik.

Mehrjährige Verträge erklären, warum neue Möglichkeiten oft erst bei Verlängerungen oder zusätzlichen Workloads genutzt werden. Der Bericht liefert aber keine Nutzungszahlen, gemessenen Verhandlungsvorteile oder Erfolgsquote für Migrationen mit erhaltenen Sicherheitskontrollen. Ein plausibler Nutzen ist noch kein nachgewiesener Nutzen.

Die GOV.UK-Veröffentlichungsseite trennt den Cloud-Bericht zudem vom gleichzeitig veröffentlichten Vorschlag zum strategischen Marktstatus von Microsofts Business-Software-Ökosystem. Dieses gesonderte gesetzliche Verfahren ist keine bereits verhängte neue Cloud-Abhilfemaßnahme.

Die CMA behält einen formelleren Weg bei, falls freiwillige Schritte nicht reichen. Für den nächsten Kundentermin ist zunächst etwas Konkreteres gefragt: eine Alternative, deren technische Grenzen bekannt sind. Erst dann wird aus „Wir könnten gehen“ mehr als ein Verhandlungssatz.