Cloud-Souveränität: im Gespräch mit Bernie Wagner, CEO Stackit Ohne Cybersicherheit keine Digitale Souveränität

Anbieter zum Thema

STACKIT GmbH & Co. KG

Schwarz IT KG

Impossible Cloud GmbH

Wer gehackt wurde, hat die Souveränität über Daten und Workloads verloren – auch das muss beim Streben nach digitaler Souveränität berücksichtigt werden. Dafür gibt es in diesem Zusammenhang einige Extra-Hürden zu meistern, wie Bernie Wagner, CEO bei Stackit, darlegt.

In der Debatte rund um digitale Souveränität kommen manche Erfolgsfaktoren manchmal zu kurz. Bernie Wagner, CEO bei Stackit betont beispielsweise: „Cybersicherheit ist untrennbar mit digitaler Souveränität verbunden, da die Fähigkeit eines Unternehmens oder Organisation, selbstbestimmt zu handeln, von der Sicherheit ihrer Daten und Infrastruktur abhängt.“ Tägliche Backups der Daten seien daher auch aus Souveränitätsperspektive unerlässlich, auch wenn viele Unternehmen dies noch nicht praktizieren würden. „Notfallpläne für den Fall eines Cyberangriffs oder eines Systemausfalls sind ebenso von entscheidender Bedeutung“, so der Manager.

Eine Frage der Perspektive

Grundsätzlich ist Digitale Souveränität nicht nur eine operative Aufgabe der IT-Abteilung, sondern ein strategisches Thema für die Unternehmensführung, so Wagner. Eine regelmäßige, kritische und professionelle Überprüfung des internen Souveränitätsgrades ist demnach unerlässlich, um Risiken zu erkennen und entsprechende Maßnahmen zu ergreifen. Oberflächliche interne Einschätzungen des Status quo seien vor diesem Hintergrund oftmals zu optimistisch.

Keine gute Idee: Die Risiken kennen, aber ignorieren

Der CEO weist darauf hin, dass Cybersicherheit und Digitale Souveränität nicht nur Themen für Unternehmen und Organisationen sind. „Auch im privaten Umfeld ist die Speicherung von Daten sowie deren ungewollter Abfluss an Dritte seit Jahren ein an Brisanz zunehmendes Thema.“ Hierzu hat Schwarz Digits im Jahr 2025 eine Studie zur Cybersicherheit veröffentlicht, welche die digitalen Ängste und Bedürfnisse von 14.000 Bürgern in mehreren Ländern der EU beleuchtet. Aus dieser gehe ganz klar hervor, dass Privatpersonen zwar die digitalen Risiken sehen, aber grundsätzlich wenig dagegen unternehmen.

Souverän auf verschiedenen Ebenen

Eine souveräne Cloud ist nach der Definition von Wagner eine Cloud-Lösung, die Nutzern die volle Kontrolle und Hoheit über ihre Daten, die digitale Infrastruktur und die verwendeten Systeme gibt. Sie gewährleistet außerdem die Unabhängigkeit von Dritten und ist daher essentiell für die digitale Souveränität von Staaten, Unternehmen und Einzelpersonen. Es gibt auch eine rechtliche Perspektive, die darauf hinausläuft, dass die Daten ausschließlich innerhalb eines bestimmten Rechtsraums, wie beispielsweise der EU, verarbeitet und gespeichert werden. „Auf diese Weise wird die Einhaltung aller EU-Datenschutzvorgaben, wie beispielsweise der DSGVO, sichergestellt.

Die Sache mit dem Cloud Act

Darüber hinaus verhindert eine souveräne Cloud sowohl den unbefugten Zugriff Dritter als auch den Entzug der Zugriffsmöglichkeit durch fremde Behörden, etwa aus den USA im Rahmen des US Cloud Acts“, sagt der CEO. Technisch zeichne sich eine souveräne Cloud durch die Nutzung von Open-Source-Technologie aus. Open Source reduziert nach Darstellung von Wagner eine technische Anbieterabhängigkeit (Vendor-Lock-in) und ermöglicht eine einfache Verlagerung von Daten auf andere Umgebungen. Und noch eine weitere Sichtweise kann man einnehmen: Wirtschaftlich bietet eine souveräne Cloud die Freiheit, Entscheidungen über Daten selbstbestimmt zu treffen und flexibel auf Veränderungen zu reagieren. Sie sichert in Wagners Lesart zudem den Geschäftsbetrieb, da Daten auch in Krisenzeiten verfügbar bleiben und nicht etwa durch Sanktionen oder Abschaltungen gefährdet sind.

Gretchenfrage Hyperscaler

Der Manager hat es bereits angedeutet: Aufgrund des US Cloud Acts können US-amerikanische Hyperscaler wie Amazon, Microsoft oder Google aus seiner Sicht keine echte souveräne Cloud-Lösung für Deutschland bereitstellen. „Der Cloud Act gibt US-Behörden unter bestimmten Bedingungen auch dann Zugriff auf bei US-Unternehmen gespeicherte Daten, wenn sie in Rechenzentren in Deutschland und der EU gehostet werden“, so Wagner. Solange der Anbieter dem Recht seines Heimatlandes unterliegt, reiche der Standort des Rechenzentrums allein also nicht aus, um Souveränität zu gewährleisten. Der Cloud Act führe dementsprechend zu einem Konflikt mit europäischen Datenschutzrichtlinien wie der DSGVO. Andersherum gilt aus Sicht des STACKIT-CEOs: „Der Standort Deutschland stellt sicher, dass Daten in einer souveränen Cloud dem deutschen und europäischen Recht unterliegen und somit den Vorgaben der DSGVO entsprechen.“ Auf diese Weise seien die Daten auch vor unbefugtem Zugriff durch staatliche Behörden geschützt, die sich auf den US CLOUD Act stützen.

Client-Side Encryption

Aus diesem Grund haben wir neben den vertraglich möglichen Sicherheitsmaßnahmen technische Maßnahmen ergriffen, um unser Workspace by Stackit Angebot vor einem Entzug des Zugriffs zu schützen. Unsere Kunden können ihre Daten mittels “Client-Side Encryption” selbst verschlüsseln und die Schlüssel vollständig unter eigener Kontrolle behalten. Ferner werden diese mit dem “Local Data Storage” auf lokalen Servern bei Stackit gespeichert. Auf diese Weise stehen auch bei einem Zugriffsentzug durch den Hersteller die Daten weiterhin zur Verfügung.

Herausforderungen bei der Implementierung

Die Implementierung einer souveränen Cloud ist sowohl für den privaten als auch den öffentlichen Sektor mit vielschichtigen Herausforderungen verbunden, so Wagner: „Ein beträchtlicher Teil deutscher Unternehmen und Organisationen arbeitet in verschiedenen IT-Bereichen ausschließlich mit außereuropäischen Anbietern zusammen.“ Die Abhängigkeit von solchen Anbietern sei dementsprechend sehr hoch. Ein Anbieterwechsel wird aus seiner Sicht jedoch als große Hürde angesehen, da er oft mit hohem Ressourcenaufwand verbunden sei. Hinzu komme, dass es sowohl im privaten als auch im öffentlichen Sektor vielerorts an internem Knowhow für den Umgang mit Open-Source-Anwendungen mangele. Open Source sei jedoch unerlässlich für eine souveräne Lösung.

Zu wenig Open Source im Einsatz

Open-Source-Lösungen fördern Transparenz, da der Code offengelegt ist und die Nutzer die Funktionsweise der Software und Algorithmen einsehen können, findet Wagner. Die Nutzung von Open-Source-Produkten helfe ferner dabei, die Abhängigkeit von einzelnen Anbietern zu verringern und einen Vendor-Lock-in zu vermeiden. „Open-Source-Technologie ermöglicht es außerdem, die Verarbeitung von Daten auf alternative Cloud- oder On-Premises-Umgebungen zu verlagern“, führt der Manager aus. Trotz dieser Vorteile wird seiner Ansicht nach Open-Source im privaten wie im öffentlichen Sektor zu wenig genutzt.

Parallelarchitekturen sind teuer

Die Wirtschaftlichkeit kann ebenfalls eine Hürde zur digitalen Souveränität darstellen, so der Manager und erläutert, was er damit meint: „Insbesondere für kleinere Unternehmen ist es ökonomisch oft nicht abbildbar, mehrere Cloud-Architekturen parallel zu betreiben.“ Zudem erschweren veraltete gesetzliche Vorgaben, wie das Geheimschutzhandbuch, die Nutzung von Cloud-Technologien für klassifizierte Daten, so Wagner, und das „obwohl die Technologie selbst bereits verfügbar ist.“

Die Rolle staatlicher Akteure

Staatliche Akteure spielen eine entscheidende Rolle bei der Förderung souveräner Cloud-Infrastrukturen, findet der Stackit-Manager: „Die Politik kann unterstützen, indem sie gezielt die Entwicklung digitaler Lösungen in Deutschland fördert.“ Die Stärkung der digitalen Souveränität in der öffentlichen Verwaltung sei von zentraler Bedeutung für die gesamte digitale Souveränität Deutschlands. Projekte wie die Deutsche Verwaltungscloud seien Beispiele für wichtige Ansätze, die eine sichere und datenschutzkonforme Infrastruktur bereitstellen sollen.

Gaia-X, 8ra und Co.

Vieldiskutiert ist die Rolle von Initiativen wie Gaia-X und 8ra bei der Förderung und Entwicklung souveräner Cloud-Infrastrukturen in Europa. Wagner dazu: „Gaia-X war eine wichtige Initiative, um eine souveräne Cloud-Infrastruktur in Europa zu fördern. Ziel ist es, ein vernetztes Daten-Ökosystem zu schaffen, in dem Daten vertrauensvoll geteilt werden können, während die Datenhoheit bei den Eigentümern bleibt.“ Allerdings sei seiner Ansicht nach der Einfluss amerikanischer Hyperscaler nicht zu vernachlässigen, was die Erfolgsaussichten von Gaia-X beeinträchtige. 8ra fokussiere sich hingegen auf dezentrale Datenverarbeitung und Edge Computing, um die Abhängigkeit von zentralisierten Anbietern zu verringern und eine unabhängige, leistungsfähige europäische Cloud bereitzustellen, kommentiert der Manager.

(ID:50660943)