Der Aufbau einer souveränen Cloud-Plattform im Rahmen einer Hybrid- und Multicloud-Strategie ist für Sana, einen der führenden deutschen Gesundheitsdienstleister, ein zentraler Baustein der digitalen Transformation. Um diese Plattform „Made in Germany“ aufzubauen, hat die Sana IT Services GmbH mit STACKIT eine Partnerschaft geschlossen und Deloitte als Beratungspartner für die Konzeption und die Implementierung hinzugezogen. Im Mittelpunkt steht dabei nicht nur die technische Umsetzung, sondern auch der gezielte Kompetenzaufbau: Durch Wissenstransfer und eine strukturierte Übergabe kann Sana die Cloud-Plattform anschließend eigenständig – oder bei Bedarf mit gezielter Unterstützung – betreiben und weiterentwickeln.
Die Situation
Mit mehr als 41.000 Beschäftigten sowie bundesweit 46 Krankenhäusern und 57 Medizinischen Versorgungszentren (Stand Dezember 2025) ist Sana einer der größten privaten Klinikbetreiber in Deutschland. Entsprechend ambitioniert treibt das Unternehmen seine digitale Transformation voran. Angesichts der Einführung der elektronischen Patientenakte (ePA 3.0) beschloss Sana, diese neue Technologie von vornherein in eine moderne Cloud-Ökosystem-Strategie einzubetten. Im Mittelpunkt sollte eine zentrale Cloud-Plattform stehen, die IT-Anwendungen standardisiert und zentral für die Sana-Teams bereitstellt. Gegenüber einer dezentralen Anwendungslandschaft bringt dieser Ansatz konzernweit erhebliche Vorteile bei Flexibilität, Sicherheit, Effizienz und Innovation. Für die gebotene Datensouveränität und Compliance – relevante Aspekte sind hier die DSGVO, BSI-C5 und das Krankenhauszukunftsgesetz (KHZG) – sollten die Patientendaten dabei durchgängig in Deutschland verbleiben.
Um Flexibilität bei der Anwendungsauswahl zu schaffen und einen Vendor Lock-in zu vermeiden, war zudem die Sicherstellung kontrollierter Interoperabilität durch standardisierte Schnittstellen nötig. Weitere Anforderungen von Sana waren transparente Steuerung und Governance (Kontrolle der Datenflüsse, zentrale Rechteverwaltung), betriebskritische Resilienz (Verfügbarkeit, Cyber Security) sowie Innovationsfähigkeit (KI, Analytics, Telemedizin, Forschung).
Zu diesen Punkten kamen zwei weitere kritische Aspekte: Direkt zu Beginn galt es, ePA-nahe Komponenten in einer ersten Ausbaustufe in ausgewählten Kliniken umzusetzen – unter anspruchsvollen regulatorischen Rahmenbedingungen und hoher Taktung. Das erhöhte den Zeitdruck deutlich. Zusätzlich war ein systematischer Wissenstransfer erforderlich, damit Sana die Plattform perspektivisch eigenständig – oder mit gezielter Unterstützung – betreiben und weiterentwickeln kann.
"Mit der Partnerschaft von Sana und STACKIT stärken wir unsere digitale Souveränität. Wir schaffen damit die Grundlage für eine Cloud-Plattform ‚Made in Germany‘, auf der wir digitale Anwendungen sicher und skalierbar weiterentwickeln können."
Stefanie Kemp, Chief Transformation Officer und Vorstandsmitglied der Sana Kliniken AG
„Für das Gesundheitswesen als Teil der kritischen Infrastruktur ist digitale Souveränität essenziell. Sensible Daten müssen ohne Ausnahmen deutschem und europäischem Recht unterliegen. Mit STACKIT können wir das garantieren. Wir sind stolz darauf, mit Sana und Deloitte eine zukunftsweisende, souveräne Plattform im Health Bereich geschaffen zu haben und diese gemeinsam weiterzuentwickeln.“
Bernd (Bernie) Wagner, CEO STACKIT und Bereichsvorstand Schwarz Digits
Die Lösung
Die umfangreichen Anforderungen verdeutlichen, dass Aufbau und Betrieb einer zukunftsfähigen Cloud-Plattform wesentlich mehr erfordern als „nur“ technologisches Know-how. Aus diesem Grund entschied sich Sana für Deloitte als Projektpartner mit tiefgreifender Healthcare-Branchenerfahrung, gebündelter Cloud-Kompetenz und erwiesener operativer Expertise. Dazu kam mit STACKIT ein leistungsstarker deutscher Anbieter für souveräne Cloud-Lösungen, der sowohl mit Sana als auch mit Deloitte strategische Partnerschaften geschlossen hat. STACKIT ist Teil von Schwarz Digits, der IT- und Digitalsparte der deutschen Schwarz Gruppe, und bietet Sovereign-Cloud-Lösungen als Infrastructure-as-a-Service (IaaS) oder Platform-as-a-Service (PaaS), die vollständig in deutschen Rechenzentren gehostet werden.
Konkret erfolgte die Umsetzung in vier Schritten nach dem bewährten Cloud Transformation Playbook von Deloitte, unter Beteiligung von Deloitte-Expert:innen aus den Bereichen Cloud Strategy & Transformation, Cloud Engineering & Platform Development sowie dem Deloitte Operate Team – immer in enger Abstimmung mit dem IT-Team der Sana Kliniken. Zunächst definierten sie die Cloud-Architektur auf Grundlage der Anforderungen und der Deloitte Best Practices. Durch Rapid Assessments wurden für die unterschiedlichen Anwendungen passende Ansätze zur Einbettung ins Zielarchitekturmodell abgeleitet. Danach wurden die Cloud Landing Zone als sicheres Grundgerüst der Plattform auf STACKIT aufgebaut sowie skalierbare Kubernetes-Cluster implementiert. Diese bilden das Fundament für die ePA-relevante Software OmniConnect, aber eben auch für weitere zukunftsweisende Services. Anschließend folgte der Rollout der ersten Cloud-Anwendungen in ausgewählten Kliniken.
Zum neu etablierten Cloud-Betriebsmodell gehörte auch die Schaffung entsprechender Rollen (z. B. Service Owner). Dabei wurde stufenweise verfahren: Zunächst waren die Rollen als Tandems besetzt, dann übergab Deloitte komplett an die Sana-Teams. Um diese auf die neuen Aufgaben vorzubereiten und die entsprechenden Skills aufzubauen, führte Deloitte parallel gezielte Cloud-Schulungen durch – die Themen reichten von Governance über Kubernetes bis zu Automatisierung. Hierfür wurden Inhalte genutzt, die Deloitte auch für die eigenen Trainings verwendet. Expert:innen von STACKIT waren ebenfalls intensiv am Projekt beteiligt, etwa um Störungen zu beheben oder diffizile technologische Fragestellungen zu klären, unter anderem in täglichen Tri-Teaming-Formaten. Durch ein gemeinsames PMO sowie ein offenes Decision- und Risk-Log konnten die vielschichtigen Stakeholder-Interessen effizient gebündelt werden.
Der Impact
Der digitale Wandel stellt die Gesundheitsbranche vor enorme Herausforderungen: Datenschutz, IT-Sicherheit und die flexible Bereitstellung von Services sind essenziell. Mit der neuen souveränen Cloud-Plattform ist Sana dafür bestens aufgestellt – mit einem flexiblen und skalierbaren IT-Betrieb, der das Fundament für die nächsten Schritte der Transformations-Roadmap legt. Und auch für die Mitarbeitenden und die Patient:innen bietet diese souveräne Cloud-Lösung zahlreiche Vorteile: innovative und sichere IT-Services, etwa für die elektronische Patientenakte, und beschleunigte Abläufe in einer effektiven, flexiblen und modernen Arbeitsumgebung.
Doch das hier beschriebene Vorhaben ist nur eines von mehreren Projekten, die Sana gemeinsam mit Deloitte umsetzt: Schritt für Schritt werden – abhängig von Prioritäten und Rahmenbedingungen – weitere neue Anwendungen ausgerollt, wie beispielsweise Arbeitsplatz- und Messenger-Lösungen oder ein Krankhausinformationssystem (KIS) . Auch fortgeschrittene KI-Use-Cases und Analytics-Anwendungen sind geplant.
Mit der souveränen Cloud haben Sana, Deloitte und STACKIT ein anspruchsvolles, innovatives Projekt umgesetzt, das den Nerv der Zeit trifft und relevant für viele weitere Unternehmen und Organisationen aus dem Bereich der kritischen Infrastruktur und aus regulierten Branchen ist. Diese Kooperation zeigt, wie leistungsfähig ein souveränes Cloud-Ökosystem „Made in Germany“ sein kann, wenn Infrastruktur, Sicherheit und Delivery Hand in Hand gehen.
Real connections. Real impact.
„Im Zusammenspiel mit STACKIT als Plattformpartner und Deloitte in der Projektumsetzung haben wir die Grundlage für eine souveräne Cloud-Plattform geschaffen. Wichtig war uns dabei vor allem ein Vorgehen, das Umsetzung und Befähigung verbindet – damit die Sana IT Services die Plattform anschließend eigenständig weiter betreiben und ausbauen kann.“
Tobias Eimermacher, Geschäftsführer der Sana IT Services GmbH
Copyright beide Bilder: Sana Kliniken AG
„Wir sind sehr zufrieden über den erfolgreichen Verlauf dieses strategischen Projektes, in dem wir in kürzester Zeit eine souveräne, sichere und skalierbare Cloud für Sana konzipiert und aufgebaut haben. Die Deloitte Technologie- und Industrie-Expertise sowie das enge Zusammenspiel mit Sana und STACKIT sind die Eckpfeiler dieses Leuchtturm-Projektes für den Gesundheitssektor und für weitere Branchen, in denen digitale Souveränität entscheidend ist.“
Dr. Benedikt Ernst, Director Cloud Strategy & Transformation, Deloitte
Mehr zu unseren Offerings und Services
Neues Fenster öffnen
Dr. Benedikt Ernst
