Digital Souverän
Sana Kliniken: Der schrittweise Aufbau einer souveränen Cloud im Gesundheitswesen
Die Sana Kliniken AG hat im Januar 2026 einen Rahmenvertrag mit STACKIT geschlossen, um schrittweise eine eigenständige, hochsichere Cloud-Umgebung für besonders schützenswerte Patientendaten aufzubauen.
Von Nicolas GrossmanDigitale Systeme, Souveränität & Strategie
Veröffentlicht am
Wichtige Einschränkung: Zu diesem Fall liegt aktuell kein belastbares, quantifiziertes Ergebnis vor – das Projekt befindet sich noch in der Erprobungsphase (2026), der konzernweite Rollout ist erst ab 2027 vorgesehen. Zusätzlich konnte keine einzige unabhängige journalistische Quelle gefunden werden – alle verfügbaren Berichte gehen auf dieselbe Pressemitteilung zurück.
Projektstatus zum Zeitpunkt dieser Fallstudie
- Gerade gestartet
- Pilotphase Sana Kliniken
- Weit fortgeschritten
- Abgeschlossen
Auf dieser Seite · 2 Min. Lesezeit
Ausgangslage
Sana Kliniken (privater Klinikbetreiber) unterliegt bei der Verarbeitung von Patientendaten den strengsten Datenschutzanforderungen. Laut eigener Darstellung reagiert das Unternehmen auf „veränderte politische, wirtschaftliche und regulatorische Rahmenbedingungen sowie auf den wachsenden Anspruch an digitale Souveränität im europäischen Gesundheitswesen“ und will die „zunehmende Abhängigkeit von einzelnen Herstellern und internationalen Hyperscalern“ reduzieren.
Offenlegung: Diese Einordnung stammt ausschließlich aus der Pressemitteilung von Sana/STACKIT selbst – keine unabhängige Bestätigung liegt vor.
Entscheidung
Sana entschied sich für einen Rahmenvertrag mit STACKIT zum „schrittweisen Aufbau einer autarken, hochsicheren Cloud-Umgebung“ – bewusst gestaffelt statt als Komplett-Umstellung. Es handelt sich um den Aufbau einer eigenen „Landingzone“ in der STACKIT-Cloud als Zielarchitektur für den späteren, breiteren Cloud-Betrieb.
Einordnung: Anders als bei anderen Fällen ist hier kein konkreter Auslöser (z. B. eine Preiserhöhung) benannt – die Entscheidung wird durchgehend mit allgemeinen regulatorischen und strategischen Erwägungen begründet.
Umsetzung
Zum Start werden zwei zentrale Bausteine migriert: Avelios Medical (modulare Klinikplattform, soll langfristig mehrere Krankenhausinformationssysteme im Konzern ersetzen) und OmniConnect (Schnittstellensoftware für sichere Kommunikation zwischen Krankenhausinformationssystemen und der Telematikinfrastruktur) – zunächst nur für ausgewählte Einrichtungen.
Zeitachse: Rahmenvertrag Januar 2026 → Erprobungsphase 2026 → konzernweiter Rollout ab 2027. Ein mehrjähriger, gestaffelter Prozess, der sich (Stand September 2026) noch mitten in der Pilotphase befindet.
Offenlegung: Sämtliche Angaben in diesem Abschnitt stammen aus einer einzigen, mehrfach syndizierten Pressemitteilung – keine der geprüften Quellen liefert unabhängig recherchierte Zusatzinformationen.
Ergebnis
Zum jetzigen Zeitpunkt liegt kein quantifiziertes Ergebnis vor. Die einzige zitierfähige Aussage ist eine Absichtserklärung, kein Ergebnis: Stefanie Kemp (Vorstandsmitglied und Chief Transformation Officer Sana Kliniken AG): „Mit STACKIT gehen wir einen weiteren wichtigen Schritt hin zu mehr digitaler Souveränität im Gesundheitswesen.“
Grenzen und Learnings
- 01 Status-bedingte Grenze: Das Projekt ist noch nicht weit genug fortgeschritten, um ein Ergebnis zu bewerten – das ist keine Schwäche des Projekts, sondern ein Zeitpunkt-Problem dieser Fallstudie.
- 02 Quellen-bedingte Grenze: Anders als bei anderen Fällen konnte hier keine unabhängige Quelle gefunden werden, die die Angaben von Sana/STACKIT bestätigt, ergänzt oder infrage stellt.
Übertragbarkeit
Übertragbar
- Der gestaffelte, pilotbasierte Ansatz (zunächst zwei begrenzte Systeme, dann Erprobungsphase, erst danach konzernweiter Rollout) ist ein methodisch nachvollziehbares Vorgehen für Organisationen mit hohem Compliance-Druck.
Noch nicht bewertbar
- Ob der Ansatz tatsächlich funktioniert, ob die Zeitplanung eingehalten wird und ob sich vergleichbare Ergebnisse wie bei anderen Fällen einstellen – dazu lässt sich aus der aktuellen Quellenlage noch keine verlässliche Aussage treffen.
Als Nächstes lesen
Schwarz Gruppe: Wie ein souveräner Cloud-Arbeitsplatz für 600.000 Mitarbeitende entsteht
Über 100.000 Nutzer migriert, Lizenzen um fast 90 % reduziert – und was der Fall nicht beweist.
Listicle · Grundlagen & RisikobewusstseinWelche Unternehmen sind bereits digital souverän?
Zehn Organisationen mit öffentlich dokumentierten Schritten – sortiert nach Umsetzungsstand, mit Offenlegung der Quellenlage.
Welche Lehren gelten für Ihre Situation?
Einordnung für Ihr Unternehmen
Gespräch anfragen →Wir ordnen mit Ihnen ein, welche Ansätze aus solchen Fällen für Ihr Unternehmen tragen.