Datensouveränität in Zeiten von Cloud Act und PRISM Souverän ist, wer Nein sagen kann!

Anbieter zum Thema

Impossible Cloud GmbH

Zadara Ltd.

XOPERO SOFTWARE S.A.

US-Clouds im Visier: über digitale Souveränität bei der Datenspeicherung angesichts der Herausforderungen bei amerikanischen Hyperscalern. Warum europäische Unternehmen ihre Datenstrategien überdenken müssen – und Alternativen zum US-Monopol.

Wie war das doch lange Jahre schön, die Unternehmen aus den USA waren Motor des IT-Fortschrittes und man fühlte sich sicher, verzieh dem bisher zuverlässigen Partner auch Schwächen im Datenschutz und akzeptierte verschiedenen Philosophien. All das spiegelte sich in den Diskussionen zu „Safe Harbor“, „Schrems I“ und „Privacy Shield“ wider. Doch ob das aktuelle „Data Privacy Framework“ belastbar ist oder von Trump storniert wird, bleibt offen, worin sich die grundlegende Schwierigkeit in der Zusammenarbeit symbolisch widerspiegelt.

Nichtsdestotrotz war und ist die Speicherung und Verarbeitung von Daten in diversen US-Clouds bis heute für viele Unternehmen und Organisationen unverzichtbar. Lange waren die Hyperscaler aus den USA das Mittel der Wahl und vermeintlich eine sichere und wirtschaftliche Lösung, die zudem dem Zeitgeist huldigte. Wer es nicht tat, war eigentlich in den Augen vieler nicht auf dem Stand der Technik.

Politikstil als Trigger

Man vertraute „Uncle Sam“ trotz vieler Zweifel. Doch gerade die Nutzung amerikanischer Hyperscaler wie Amazon Web Services (AWS), Microsoft Azure oder Google Cloud wirft mit dem neuen Politikstil von Präsident Trumps Administration zunehmend Fragen zur digitalen Souveränität und Datensicherheit auf.

Man denkt um und ganz egal, was die europäischen Verträge sagen, letztlich unterliegen die US-Unternehmen dem US-Recht und sich gegen die eigene Regierung zu stellen, kann im Trump-Universum schnell zu negativen Folgen führen oder gigantische Regierungsaufträge gefährden. Besonders im Zuge der aktuellen politischen Entwicklungen in den USA sind europäische Unternehmen gefordert, ihre Datenstrategien kritisch zu hinterfragen.

Risiken der Datenspeicherung bei US-Hyperscalern

Amerikanische Cloud-Anbieter unterliegen den Gesetzen der USA, insbesondere dem Cloud Act (Clarifying Lawful Overseas Use of Data Act). Dieser erlaubt es US-Behörden, auf gespeicherte Daten zuzugreifen – auch wenn diese auf Servern außerhalb der USA liegen. Dies birgt erhebliche Risiken:

• Möglicher Zugriff durch US-Behörden: Europäische Unternehmen haben keine vollständige Kontrolle über ihre Daten, da amerikanische Geheimdienste potenziell Zugriff haben können.

• Eingeschränkte Datenschutzkonformität: Die DSGVO (Datenschutz-Grundverordnung) verlangt strenge Schutzmaßnahmen für personenbezogene Daten, die bei Nutzung von US-Cloud-Anbietern nicht immer gewährleistet sind.

• Abhängigkeit von ausländischen Anbietern: Die Konzentration auf wenige globale Anbieter führt zu einer Abhängigkeit, die langfristig Risiken für europäische Unternehmen darstellt.

• Politische Unsicherheiten: Die neue US-Regierung hat noch keine klare Linie in Bezug auf Datenschutz und internationale Datentransfers gezeigt. Ein plötzlich verschärfter Zugriff auf Daten durch amerikanische Stellen bleibt ein Risiko.

Vertrauen nach der US-Wahl stark gesunken

Tech-Unternehmen fordern mehr Unabhängigkeit von den USA

Wenn eine staatliche Stelle es also ernst meint, kann sie das Unternehmen unter Umständen zwingen, den Zugriff zu ermöglichen. Man denke auch an die Überwachung durch die Geheimdienste (etwa im Rahmen des Überwachungsprogramms „PRISM“). Wem das Risiko zu groß ist, sollte sich um echte Alternativen kümmern. Die Lösung sieht je nach Situation überall anders aus.

Die Rolle der Verschlüsselung für mehr Sicherheit

Eine Möglichkeit, diese Risiken zu minimieren, ist der Einsatz von starken Verschlüsselungstechnologien. Durch den gezielten Einsatz von Verschlüsselung können Unternehmen sicherstellen, dass ihre Daten auch dann geschützt sind, wenn sie sich auf Servern außerhalb ihrer Kontrolle befinden:

• Ende-zu-Ende-Verschlüsselung: Daten werden bereits beim Sender verschlüsselt und erst beim Empfänger entschlüsselt. Selbst wenn sie in der Cloud gespeichert sind, bleibt ihr Inhalt unlesbar.

• Client-seitige Verschlüsselung: Unternehmen können Daten verschlüsseln, bevor sie in die Cloud hochgeladen werden. Damit ist ein Zugriff durch den Cloud-Anbieter oder Dritte unmöglich.

• Krypto-Management und Schlüsselverwaltung: Die Kontrolle über die kryptografischen Schlüssel sollte immer beim Unternehmen verbleiben, um eine vollständige Hoheit über die Daten zu gewährleisten.

• Homomorphe Verschlüsselung: Diese moderne Technik erlaubt es, Daten zu verarbeiten, ohne sie zu entschlüsseln. Dadurch kann Cloud Computing genutzt werden, ohne Sicherheitsrisiken einzugehen.

„Keine Ausreden mehr“

Experten sehen Datenschutz nach Trump-Sieg in Gefahr

Digitale Souveränität durch europäische Alternativen

Um den Herausforderungen der Abhängigkeit von US-Cloud-Diensten zu begegnen, setzen immer mehr Unternehmen auf europäische Alternativen wie Gaia-X, Nextcloud oder souveräne Cloud-Lösungen. Diese bieten folgende Vorteile:

• Einhaltung europäischer Datenschutzstandards (DSGVO, Schrems-II-Urteil),

• hohe Transparenz und Kontrolle über die Daten,

• Vermeidung des Zugriffs durch US-Behörden,

• Nutzung von Anbietern wie „Telekom Cloud“ oder „Noris Networks“, die deutschen Datenschutzbestimmungen unterliegen.

Die Bedeutung eines soliden Backup-Konzepts

Ein zentraler Bestandteil einer sicheren Datenspeicherung ist ein durchdachtes Backup-Konzept. Unternehmen sollten sicherstellen, dass ihre Daten jederzeit verfügbar und vor unberechtigtem Zugriff geschützt sind. Wichtige Prinzipien hierbei sind:

• Das 3-2-1-Prinzip: Drei Kopien der Daten, auf zwei unterschiedlichen Medientypen, eine davon extern (zum Beispiel in einem unabhängigen Rechenzentrum).

• Georedundante Speicherung: Backups sollten an unterschiedlichen geographischen Standorten gesichert sein, um Ausfälle durch Naturkatastrophen oder Cyberangriffe zu minimieren.

• Regelmäßige Integritätsprüfungen: Backups sollten auf ihre Vollständigkeit und Wiederherstellbarkeit getestet werden.

• Versionierung und Schutz vor Ransomware: Backups müssen vor Manipulation durch Schadsoftware geschützt sein, indem alte Versionen erhalten bleiben.

Datenhoheit powered in Europa

EU-Anbieter wollen Hyperscalern bei Cloud-Souveränität die Stirn bieten

Einbindung in ein ISMS

Ein effektives Datenspeicherungs- und Backup-Konzept sollte immer Bestandteil eines Informationssicherheitsmanagementsystems (ISMS) sein. Mit Blick auf die Risiken der USA-Entwicklungen verschieben sich eigentlich nur Ziele und Optionen und die Konzepte sind anzupassen. Es geht um:

• Ganzheitliche Sicherheitsstrategien: Datenverfügbarkeit, Integrität und Vertraulichkeit werden systematisch geschützt.

• Regelmäßige Risikoanalysen: Potenzielle Schwachstellen werden frühzeitig erkannt und Maßnahmen zur Absicherung definiert. Dazu zählen auch Risiken aus Ländern, in denen die Daten liegen.

• Dokumentierte Prozesse und Verantwortlichkeiten: Ein gut geführtes ISMS stellt sicher, dass klare Regeln und Verantwortlichkeiten für Datensicherheit und Backups existieren.

Freiheit der Entscheidung

Die freie Entscheidung einer sicheren Lösung muss sich jedes Unternehmen vorbehalten, sie ist nur dann souverän in ihren Entscheidungen, wenn sie ohne unzumutbare Risiken „Nein“ sagen kann zu den Hyperscalern. Zu der Datensicherheit als Anforderung gesellt sich damit auch die Datensouveränität.

Von KI-Boom über Unzufriedenheit bis Datensouveränität

Gartner: Sechs Schlüsseltrends für die Zukunft der Cloud

Aktuell ist die Schwarz Digital GmbH (auch bekannt als Schwarz Digits) ist die digitale Einheit der Schwarz Gruppe, einem der größten Handelskonzerne weltweit. Sie ist gleich mit Vollgas in die Richtung der Eigenständigkeit gegangen und hat in eine eigene Lösung des Problems mit eigenen Rechenzentren investiert und bietet heute unter anderem KI-Lösungen sowie Sicherheitsdienstleistungen an. Ein Kompetenzzentrum zu den digitalen Themen wird aktuell in Heilbronn aufgebaut, Partnerschaften mit Universitäten und Anbietern von KI-Lösungen fördern die Entwicklungen. Die Schwarz Gruppe bietet heute ihre autarken Lösungen über die „Schwarz Digits“ auch Dritten an und macht ein Geschäft daraus – mit wachsendem Erfolg bei deutschen Kunden, die ihre Abhängigkeit von den USA reduzieren wollen.

Fazit

Die Nutzung von US-Hyperscalern birgt unter Umständen erhebliche Risiken für Datenschutz und die digitale Souveränität, insbesondere vor dem Hintergrund der unsicheren politischen Entwicklung in den USA. Unternehmen sollten gezielt deutsche und europäische Alternativen prüfen, um ihre Unabhängigkeit zu sichern. Denn ob auf Mister President Verlass ist, weiß niemand so genau, zudem ändert es sich je nach Tagesform. Will man davon abhängig sein?

(ID:50465282)