Souveräne Cloud Keine starre Entweder-oder-Logik bei Cloud-Souveränität

Anbieter zum Thema

OVHcloud

Impossible Cloud GmbH

Zadara Ltd.

XOPERO SOFTWARE S.A.

Kritische Daten aus der EU und der Cloud Act in den USA erzeugen ein Spannungsfeld in der Kontroverse rund um Cloud-Souveränität. Schlägt jetzt die Stunde durchdachter Multi- und Hybrid-Cloud-Strategien? Und werden staatliche Auftraggeber gebraucht?

Unter den Begriff „souveräne Cloud“ lässt sich viel packen. Für Andreas Grigull, Sales Director Central Europe bei OVHcloud, behalten in einer souveränen Cloud die Nutzer – egal ob Staat, Unternehmen oder Privatpersonen – die volle Kontrolle über ihre Daten und deren Verarbeitung. Souveränität steht demnach für Selbstbestimmtheit, Datenhoheit und technologische Unabhängigkeit, sowie eine Resilienz gegen externe Risiken. In letzter Konsequenz geht es um strategische Autonomie, also um echte Wahlfreiheit auf einem freien Markt und nicht nur um die Wahl zwischen einzelnen großen Playern.

Kritische Daten und der Zugriff durch Dritte

In sensiblen Bereichen wie der Finanzbranche, dem öffentlichen Sektor oder der Gesundheitsbranche sei folgendes entscheidend: „Kritische Daten dürfen nicht von Dritten eingesehen werden und dem Zugriff ausländischer Behörden unterliegen“, so Grigull. Abhängigkeiten von außereuropäischen Anbietern würden die Wettbewerbsfähigkeit schwächen und das Risiko ungewollter Datenabflüsse erhöhen. Darum brauche Europa eigene Kompetenzen, Standards und Infrastrukturen. „Nur ein starkes, europäisches Ökosystem aus verschiedenen Hard- und Softwareanbietern sichert langfristig Handlungsfreiheit und Souveränität“, so der Manager.

Keine souveräne Cloud durch US-Hyperscaler

Zur Einordnung: OVHCloud profitiert von Skepsis gegenüber US-amerikanischer Konkurrenz. Aber Grigull führt Argumente an, warum aus seiner Sicht US-amerikanische Hyperscaler wie Amazon, Microsoft oder Google keine echte souveräne Cloud-Lösung für Deutschland bereitstellen können. „Kurz gesagt“, so Grigull, gehe das gar nicht: „In dem Maße, in dem sie den deutschen Anforderungen gerecht werden würden, können US-Hyperscaler keine souveräne Cloud bereitstellen, eben wegen des Cloud Acts.“ Selbst wenn Daten in einem europäischen Rechenzentrum gespeichert werden, gelte seiner Rechtsauffassung nach für US-Unternehmen weiterhin das US-amerikanische Recht. Das ordnet er folgendermaßen ein: „Werden sie von US-amerikanischen Behörden aufgefordert, müssen sie die Daten herausgeben. Genau an diesem Punkt endet die Idee echter Souveränität und das Souveränitäts-Washing beginnt. Das sehen wir aktuell im großen Stil.“

Die Frage nach der technischen Autonomie

Technische Autonomie lasse sich damit ebenfalls nicht garantieren. „Eine souveräne Cloud setzt voraus, dass Hardware und Software gesteuert und kontrolliert werden können und Kunden dabei die Wahlfreiheit haben. Außerdem dürfen Dritte keinen Zugriff darauf haben, was sich in der Datensouveränität widerspiegelt. Solange dies nicht der Fall ist, bleibt immer ein technisches und rechtliches Einfallstor für Zugriffe von außen bestehen“, sagt der OVHCloud-manager.

Der steinige Weg zur souveränen Cloud

Welche Herausforderungen bestehen bei der Implementierung einer souveränen Cloud? Andreas Grigull berichtet aus der Praxis: „Viele Unternehmen und Institutionen sind bereits in der Cloud und nutzen darin proprietäre Software-Anwendungen. Eine der größten Herausforderungen ist die Migration in eine souveräne Cloud, also der Wechsel zu einem anderen Anbieter. Denn oft bringen die Kunden beim Wechsel sogenannte „Legacy-Anwendungen“ mit – Cloud-Infrastruktur, die mit proprietärer Software gebaut ist und in eine andere Umgebung übersetzt werden muss.“

Grundsätzlich seien die Hürden für einen Wechsel auf eine souveräne Cloud gar nicht so groß, wie häufig angenommen wird, führt der Manager aus. „Terraform und Kubernetes werden heute bereits in fast allen Unternehmen eingesetzt, dass sind die gleichen Lösungen, mit denen unsere Cloud zu verwenden ist. Auch die Leistungsfähigkeit und die Produktvielfalt nähert sich immer weiter an.“ Es bleibe natürlich die Abhängigkeit Europas von Hardware und Basistechnologien. „Nur rund zehn Prozent der weltweit produzierten Mikrochips stammen aus Europa. Diese Abhängigkeit von Zulieferungen aus anderen Regionen macht es zusätzlich schwer, eine durchgängig souveräne Infrastruktur aufzubauen.“

Die Rolle staatlicher Akteure

Grigull findet, dass Regierungen nicht nur regulieren, sondern auch aktiv als Auftraggeber auftreten sollten – ähnlich wie in den USA. Öffentliche Ausschreibungen seien dort bewusst heimischen Firmen vorbehalten. „Anstelle komplizierter Förderverfahren ist einfache, direkte Unterstützung gefragt: öffentliche Aufträge, strategische Partnerschaften und eine klare Priorisierung europäischer Anbieter“, bringt es der OVHCloud-Manager auf den Punkt.

Bereits etablierte Initiativen

Vor diesem Hintergrund gebe es bereits die Eurostack-Initiative und – wie der Manager hervorhebt – ist OVHcloud einer der Unterzeichner: „Wir stehen hinter den Forderungen und unterstützen den Ansatz, europäischen Anbietern in öffentlichen Ausschreibungen den Vorzug zu gewähren, der unter dem Stichwort ‚buy European‘ läuft.“ Durch gezielte Förderung europäischer Anbieter und Ökosysteme sowie klare politische Rahmenbedingungen könne Europa seinen Rückstand gegenüber den globalen Hyperscalern weiter aufholen. Bei OVHCloud sei man überzeugt, dass es bereits starke europäische Champions gebe, mit technisch vergleichbaren Lösungen. Jetzt sei es entscheidend, dass diese eine kritische Masse erreichen.

Souveräner Cloud-Infrastrukturen in Europa

Beim Aufbau einer souveränen europäischen Cloud-Industrie spielen nach Ansicht von Grigull Initiativen wie Gaia-X und CISPE (Cloud Infrastructure Services Providers in Europe) eine zentrale Rolle. Denn diese setzen auf offene Standards, Transparenz und faire Marktbedingungen, um die Abhängigkeit von Hyperscalern aus den USA und China zu reduzieren. Gaia-X habe wichtige Standards gesetzt und beispielsweise die Parameter Reversibilität und Transparenz verankert, die wichtige Bausteine für eine faire, transparente und kontrollierbare Cloud-Infrastruktur sind.

„Weitere erwähnenswerte Projekte sind beispielsweise das IPCEI CIS-Förderprogramm der EU für kritische Cloud-Infrastruktur und die EuroStack-Initiative des CEPS für einen unabhängigen europäischen Technologie-Stack“, so der Sales Director Central Europe.

Die Rolle von Open Source

Open-Source-Lösungen spielen laut Grigull eine zentrale Rolle in souveränen Cloud-Umgebungen: „Sie sind ein Schlüssel zur Unabhängigkeit, da sie Lock-in-Effekte vermeiden und die Reversibilität und Datenportabilität erhöhen.“ Bei OVHcloud setze man bewusst auf offene Standards wie OpenStack oder Kubernetes und biete entsprechende Open-Source-Umgebungen an. Das erlaube Nutzern, problemlos zwischen Plattformen zu wechseln, Hybrid-Cloud-Ansätze zu nutzen und Workloads flexibel zu verteilen. „Open Source wird so zum strategischen Mittel, um echte Souveränität, Wahlfreiheit und langfristige Kontrolle über Daten sicherzustellen“, so der Manager. Vor diesem Hintergrund arbeitet OVHCloud strategisch mit europäischen Unternehmen zusammen, die Open Source Lösungen entwickeln. Ein gutes Beispiel sei die Kooperation mit dem deutschen Unternehmen Suse, „dessen Managed Rancher Service wir integriert haben und über unsere Cloud anbieten“, sagt Grigull. Mit dem Service können Kunden Daten in Multi Cloud Architekturen einfacher orchestrieren.

Multi- und Hybrid-Cloud-Strategien

Grigull plädiert für eine differenzierte Betrachtungsweise: „Wichtig ist, dass wir uns nicht auf eine starre Entweder-oder-Logik zwischen ‚nur europäisch‘ und ‚nur Hyperscaler‘ festlegen.“ Multi- und Hybrid-Cloud-Strategien sind demnach derzeit der realistischste und zugleich strategisch klügste Zwischenschritt für eine flexible Cloud-Infrastruktur. Eine Multi-Cloud kombiniert aus seiner Sicht die Stärken verschiedener Anbieter und Plattformen. So lassen sich etwa die Innovationskraft und globale Skalierbarkeit großer Hyperscaler mit der rechtlichen Sicherheit und Datenhoheit souveräner europäischer Clouds vereinen. Damit könne man Risiken streuen, Abhängigkeiten reduzieren und gleichzeitig unterschiedliche Technologien je nach Bedarf nutzen.

Insbesondere für regulierte Organisationen und Unternehmen wie Banken, Versicherungen oder öffentliche Einrichtungen ergeben sich daraus Vorteile, findet Grigull. Denn aus Compliance-Gründen und rechtlichen Regulierungen wie der DORA dürfen sie sich gar nicht vollständig an einen einzigen Cloud-Anbieter binden. Eine hybride Strategie ermöglicht es demnach, sensible Daten und kritische Workloads in einer souveränen europäischen Cloud zu speichern, während weniger kritische Anwendungen oder spezialisierte Dienste – etwa KI-Modelle oder Kollaborations-Tools – bei einem internationalen Anbieter laufen können.

(ID:50595192)