Cloud Souveränität Datensouveränität und Cloud-Dienste – ein Widerspruch?

Die EU stellt mit neuen Regularien die Weichen für eine digitale Zukunft, in der wirtschaftlicher Erfolg und Datenschutz kein Widerspruch sind. Ziel ist es, einen verlässlichen Rechtsrahmen für einen europäischen Datenbinnenmarkt zu schaffen und die Kontrolle über Daten nachhaltig zu sichern.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) definiert digitale Souveränität als „Fähigkeiten und Möglichkeiten von Individuen und Institutionen, ihre Rollen in der digitalen Welt selbständig, selbstbestimmt und sicher ausüben zu können“. Für Unternehmen bedeutet das beispielsweise, dass sie ihren Anbieter und die Technologien frei wählen und bei Bedarf wechseln können. Ein wichtiger Teil des Ganzen ist zudem die Datensouveränität. Hiermit ist die volle Kontrolle über die eigenen Daten in jeder Phase gemeint – von der Erhebung über die Speicherung und Verarbeitung bis hin zur Nutzung.

Genau aus diesen Überlegungen heraus zögerten und zögern insbesondere Unternehmen aus stark regulierten Branchen, Cloud-Dienstleistungen zu nutzen. Die Bedenken sind berechtigt, wie die seit Jahren geführte Diskussion zeigt: amerikanische Hyperscaler unterliegen amerikanischem Recht. Dabei ist es im Prinzip egal, wo ihr Rechenzentrum steht oder in welchem Land Unternehmen Dienstleistungen buchen. Der US Cloud Act verpflichtet so amerikanische IT-Dienstleister unter bestimmten Bedingungen dazu, die Daten ihrer Kunden herauszugeben, selbst wenn diese Daten nicht in den USA gespeichert sind. Die geopolitischen Spannungen sowie die global-wirtschaftlichen Unwägbarkeiten machen die Lage nicht entspannter.