Richtlinien zum Datenumzug CISPE Framework soll das Cloud Switching erleichtern

Anbieter zum Thema

WatchGuard Technologies GmbH

Impossible Cloud GmbH

XOPERO SOFTWARE S.A.

Allen Voran der „EU Data Act“ soll Firmen dabei unterstützten, flexibel und sicher zwischen verschiedenen Anbietern zu wechseln, ohne dabei die Kontrolle über die eigenen Daten zu verlieren. Ein neues Framework beinhaltet Richtlinien und technische Anforderungen für das Cloud Switching.

Cloud Switching bedeutet, dass Kunden einfach von einem Cloud-Anbieter zu einem anderen wechseln oder ihre Daten sowie Dienste wieder auf ihre eigenen IT-Systeme übertragen können. Cloud-Dienstanbieter müssen nach Kapitel VI des „EU Data Act“ sicherstellen, dass dieser Wechsel ohne technische, vertragliche oder wirtschaftliche Hürden möglich ist.

In der EU-Verordnung steht zu diesem Punkt: „Dem Dritten ist untersagt, den Nutzern die Ausübung ihrer Wahlmöglichkeiten oder ihrer Rechte gemäß Artikel 5 und dem vorliegenden Artikel übermäßig zu erschweren, auch nicht, indem er den Nutzern Wahlmöglichkeiten auf nicht neutrale Weise anbietet, oder die Nutzer in irgendeiner Weise zwingt, täuscht oder manipuliert oder – auch mittels einer digitalen Benutzerschnittstelle oder eines Teils davon – die Autonomie, Entscheidungsfähigkeit oder Wahlmöglichkeiten des Nutzers zu untergraben oder zu beeinträchtigen.“

EU Data Act

Warum sich am Data Act die Geister scheiden

Das neu veröffentlichte „CISPE Cloud Switching Framework“ des gemeinnützigen Handelsverbands „Cloud Infrastructure Services Providers in Europe“ (CISPE) konzentriert sich auf technische und operative Prozesse, die für ein erfolgreiches Cloud Switching notwendig sind:

• Transparenz: Die Anbieter müssen Nutzer klar und verständlich über ihre Dienste und die damit verbundenen Wechselprozesse informieren. Dies umfasst eine detaillierte Beschreibung der technischen Voraussetzungen und der vertraglichen Rahmenbedingungen.

• Initiierung des Wechsels: Das Framework legt fest, wie ein Wechselprozess initiiert werden kann, welche Schritte dafür notwendig sind und wie die Kommunikation zwischen den beteiligten Parteien abläuft.

• Technische Anforderungen: Um einen reibungslosen Wechsel zu gewährleisten, definiert das CISPE Framework spezifische technische Standards. Diese umfassen beispielsweise die Nutzung offener Schnittstellen und Datenexport-Tools, um die Interoperabilität zwischen verschiedenen Cloud-Anbietern zu erleichtern.

• Beendigung und vertragliche Verpflichtungen: Die vertraglichen Aspekte eines Wechsels werden ebenfalls geregelt. Dazu gehört, dass die Anbieter sicherstellen müssen, dass alle Daten sicher und vollständig übertragen werden und keine versteckten Kosten entstehen.

Ähnliche Projekte

Das CISPE Cloud Switching Framework ist nicht das einzige Projekt, dass Cloud Switching für europäische Nutzer erleichtern soll. Die EU-Initiative „Gaia-X“ arbeitet auf ein föderiertes Cloud-Ökosystem mit gemeinsamen Standards und Protokollen hin. Zu diesem Zweck erarbeiten die Mitglieder technische Blaupausen für die Interoperabilität zwischen Anbietern. Ähnlich wie das CISPE Framework.

Eine weitere EU-Initiative für das Cloud Switching ist „SWIPO“. Diese ist im Rahmen des „Free Flow of Non-Personal Data Regulation“ entstanden. Sie entwickelt Codes of Conduct, die die Datenportabilität zwischen Cloud-Dienstleistern erleichtern sollen. Diese sind wie das CISPE Framework freiwillige Richtlinien, die darauf ausgelegt sind, die Wahlmöglichkeiten der Kunden zu erweitern.

Frameworks alleine keine Lösung

Organisatorische Anforderungen können hilfreich sein. Diese werden Stück für Stück von allen Anbietern umgesetzt. Das CISPE Cloud Switching Framework unterstützt und hilft hierbei. Dies ist jedoch nur ein Teil des Puzzles. So wichtig technische Anforderungen sind, werden diese kurzfristig keine große Wirkung erzielen, da die Standards oft von großen Anbietern gesetzt werden.

Harald Joos, Cloud-Beauftragter der Deutschen Rentenversicherung Bund, sieht bei den europäischen Anbietern nicht ausreichend Ressourcen, um dem etwas entgegenzusetzen. „Offene Schnittstellen sind immer gut, aber sie müssen auch bedient werden können“, so Joos. Hyperscaler bieten vielfältige Möglichkeiten, um eine Cloud-Anbindung herzustellen. Diese fehlten bei der kleineren, europäischen Konkurrenz.

Aktuell ist ein einfaches Switchen zwischen Clouds noch nicht möglich. Um das zu ermöglichen müssen zuerst alle technisch notwendigen Arbeiten umgesetzt sein. Ein Proof of Concept (PoC) des Cloud-Reallabor hat beim Wechsel von einem Anbieter zu einem anderen gezeigt, dass die Aufwände bei europäischen Anbietern noch höher sind als bei US-Angeboten. Es fehlen Services wie VPNaaS und Verschlüsselung. Die Bereitschaft, diese zu entwickeln, ist jedoch vorhanden.

„Souveräne“ Private Clouds von US-Anbietern

Allein mit Frameworks entkommen die Unternehmen nicht aus der Abhängigkeit zu den Hyperscalern. Die US-Lösungen sind technologisch führend und werden weiterhin benötigt, um nicht nur die Arbeits- und Funktionsfähigkeit der Unternehmen sondern auch der Staaten aufrechtzuerhalten. Noch fehlen innovative, automatisierte Lösungen im europäischen Cloud-Umfeld.

US-Anbieter bieten in Reaktion auf den EU Data Act vermehrt „souveräne“ private Clouds in Europa an. Hierbei bleiben die Daten beim Kunden und innerhalb einer zuvor bestimmten Region. Die Anbieter selbst haben keinen Zugriff auf die Daten.

Jüngstes Beispiel dafür: Die „HPE Private Cloud Enterprise Disconnected“, welche auf der „HPE Discover Barcelona 2024“ präsentiert worden ist. Diese Lösungen werden nach Einschätzung von Experten in Zukunft beliebter. „Die Cloud-Lösungen werden komplett aus Europa betrieben und können nicht mehr aus den USA abgeschaltet werden. Das ist ein Gewinn an Handlungsfähigkeit“, betont Harald Joos.

HPE Discover Barcelona 2024

GenAI, Supercomputing und ein Trumpf in der Hand

(ID:50307035)