Digitale Souveränität bedeutet für Deutschland, die Kontrolle über seine Daten und digitalen Infrastrukturen zu behalten. Um dieser wachsenden Notwendigkeit gerecht zu werden, haben Thales und Google Cloud eine strategische Partnerschaft angekündigt, um eine souveräne Cloud-Plattform in Deutschland aufzubauen. Diese Initiative soll Unternehmen und Behörden helfen, ihre Daten vor ausländischen Zugriffen zu schützen und die Einhaltung der europäischen Datenschutzbestimmungen sicherzustellen.

Kernpunkte
- Thales und Google Cloud gründen eine Partnerschaft für digitale Souveränität in Deutschland.
- Ziel ist der Aufbau einer souveränen Cloud-Plattform bis Ende 2026.
- Die Plattform soll Unternehmen und Behörden vor ausländischen Datenzugriffen schützen.
- Eine deutsche Tochtergesellschaft von Thales wird die Kontrolle über die Daten haben.
| PRODUKT: | Souveräne Cloud-Plattform für Deutschland |
|---|---|
| HERSTELLER: | Thales und Google Cloud |
| VERFÜGBARKEIT: | Geplant bis Ende 2026 |
| PLATTFORM: | Google Cloud Infrastruktur, betrieben in Deutschland |
| BESONDERHEITEN: | Operative Trennung von Google Cloud, Kontrolle durch Thales, Datensicherheit nach DSGVO |
Digitale Souveränität: Was bedeutet das für Deutschland?
Digitale Souveränität beschreibt die Fähigkeit eines Staates oder einer Organisation, die Kontrolle über seine digitalen Daten, Infrastrukturen und Prozesse zu behalten. Dies beinhaltet dieUnabhängigkeit von ausländischen Technologieanbietern und die Sicherstellung, dass die eigenen Gesetze und Vorschriften, insbesondere im Bereich Datenschutz, durchgesetzt werden können. Die Wahrung der digitalen Souveränität ist entscheidend, um die wirtschaftliche Wettbewerbsfähigkeit und die nationale Sicherheit zu gewährleisten.
Die Partnerschaft zwischen Thales und Google Cloud ist ein direkter Versuch, die Bedenken hinsichtlich der Abhängigkeit von US-amerikanischen Hyperscalern wie Amazon Web Services (AWS), Microsoft Azure und Google Cloud anzugehen. Diese Unternehmen dominieren den europäischen Markt, was zu Fragen hinsichtlich des Datenschutzes und der Einhaltung der Europäischen Datenschutz-Grundverordnung (DSGVO) führt.
Die Notwendigkeit für digitale Souveränität ergibt sich aus dem Konflikt zwischen dem US Cloud Act und der DSGVO. Der Cloud Act erlaubt US-Behörden den Zugriff auf Daten, die von US-amerikanischen Unternehmen gespeichert werden, unabhängig davon, wo sich die Server physisch befinden. Dies kollidiert mit der DSGVO, die den Schutz personenbezogener Daten innerhalb der Europäischen Union gewährleisten soll. Unternehmen und Behörden stehen somit vor einem Dilemma: Sie benötigen die fortschrittlichen Cloud-Dienste der US-Anbieter, riskieren aber gleichzeitig Verstöße gegen den Datenschutz.
Der US Cloud Act (Clarifying Lawful Overseas Use of Data Act) wurde 2018 verabschiedet und erlaubt US-amerikanischen Strafverfolgungsbehörden, Daten von US-amerikanischen Technologieunternehmen anzufordern, unabhängig davon, wo diese Daten gespeichert sind. Dies hat zu erheblichen Bedenken hinsichtlich des Datenschutzes und der Souveränität geführt, insbesondere in Europa.
Wie funktioniert die neue Cloud-Plattform von Thales und Google Cloud?
Das Kernstück der Partnerschaft ist die Gründung einer neuen deutschen Gesellschaft, die sich im Besitz und unter der Kontrolle von Thales befinden wird. Diese Gesellschaft wird als eine Art «Brandmauer» fungieren, um sicherzustellen, dass sensible Daten vor Zugriffen aus dem Ausland geschützt sind. Die Plattform wird auf einer dedizierten Infrastruktur laufen, die ausschließlich von Personal mit Sitz in Deutschland betrieben und verwaltet wird. Dies soll garantieren, dass keine dritte Partei unbefugten Zugriff auf die gespeicherten oder verarbeiteten Daten erhält. (Lesen Sie auch: Digitale Souveränität: Thales und Google Cloud starten…)
Google Cloud stellt die technologische Basis bereit, einschließlich Rechenleistung, Speicher und KI-Kapazitäten. Thales hingegen steuert die Cybersicherheitsarchitektur und die hoheitliche Kontrolle bei. Diese Kombination soll eine sichere und souveräne Cloud-Umgebung schaffen, die den Anforderungen deutscher Unternehmen und Behörden entspricht. Christoph Ruffner, CEO von Thales Deutschland, betonte, dass Deutschland ein entscheidender Markt für das Unternehmen sei und diese Partnerschaft ein wichtiger Schritt zur Stärkung der digitalen Souveränität darstelle.
So funktioniert es in der Praxis: Stellen Sie sich ein deutsches Unternehmen vor, das sensible Kundendaten verarbeitet. Anstatt diese Daten direkt in einer herkömmlichen Cloud-Umgebung zu speichern, die dem Cloud Act unterliegt, nutzt das Unternehmen die neue Plattform von Thales und Google Cloud. Die Daten werden in Deutschland gespeichert und von deutschem Personal verwaltet. Alle Zugriffe auf die Daten werden von Thales kontrolliert, um sicherzustellen, dass keine unbefugten Zugriffe erfolgen. Dies ermöglicht es dem Unternehmen, die Vorteile der Cloud-Technologie zu nutzen, ohne gegen die DSGVO zu verstoßen.
Diese operative Trennung ist entscheidend. Während Google Cloud die Technologie bereitstellt, hat Thales die vollständige Kontrolle über den Betrieb und die Sicherheit der Plattform. Dies bedeutet, dass selbst wenn eine US-Behörde versuchen würde, über den Cloud Act auf die Daten zuzugreifen, Thales dies verhindern könnte, da das Unternehmen nicht dem US-amerikanischen Recht unterliegt.
Vorteile und Nachteile der Partnerschaft
Die Partnerschaft zwischen Thales und Google Cloud bietet eine Reihe von Vorteilen. Erstens ermöglicht sie deutschen Unternehmen und Behörden, die Vorteile der Cloud-Technologie zu nutzen, ohne die Einhaltung der DSGVO zu gefährden. Zweitens stärkt sie die digitale Souveränität Deutschlands, indem sie die Abhängigkeit von ausländischen Technologieanbietern reduziert. Drittens bietet sie eine sichere und zuverlässige Plattform für die Speicherung und Verarbeitung sensibler Daten.
Allerdings gibt es auch potenzielle Nachteile. Die operative Trennung von Google Cloud könnte zu Einschränkungen bei der Nutzung bestimmter Funktionen und Dienste führen. Zudem ist es fraglich, ob die neue Plattform tatsächlich so sicher ist, wie von den Unternehmen behauptet. Kritiker bemängeln, dass die technologische Basis weiterhin von einem US-amerikanischen Unternehmen bereitgestellt wird, was ein gewisses Restrisiko birgt. Es bleibt abzuwarten, ob die versprochene operative Trennung in der Praxis tatsächlich funktioniert und ob die Plattform den hohen Sicherheitsanforderungen deutscher Behörden gerecht wird.
Die operative Trennung (auch «Split Operations» genannt) ist ein Konzept, bei dem die Kontrolle über eine IT-Infrastruktur von der Bereitstellung der Technologie getrennt wird. Dies ermöglicht es, die Einhaltung von Gesetzen und Vorschriften sicherzustellen, auch wenn die Technologie von einem ausländischen Unternehmen bereitgestellt wird. (Lesen Sie auch: Digitale Souveränität: Deutsche Bevorzugen EU-Anbieter Stark)
Digitale Souveränität: Vergleich mit Alternativen
Es gibt verschiedene Ansätze, um die digitale Souveränität zu stärken. Eine Alternative zur Partnerschaft zwischen Thales und Google Cloud ist der Aufbau einer rein europäischen Cloud-Infrastruktur. Das Projekt Gaia-X ist ein Beispiel für eine solche Initiative. Gaia-X zielt darauf ab, eine sichere und vertrauenswürdige Dateninfrastruktur für Europa zu schaffen, die auf europäischen Werten und Standards basiert. Allerdings befindet sich Gaia-X noch in der Entwicklung und es ist unklar, wann und in welchem Umfang die Plattform verfügbar sein wird.
Eine weitere Alternative ist die Nutzung von Open-Source-Technologien. Open-Source-Software ermöglicht es Unternehmen und Behörden, die Kontrolle über ihre IT-Systeme zu behalten und die Abhängigkeit von proprietären Lösungen zu reduzieren. Allerdings erfordert die Nutzung von Open-Source-Technologien in der Regel ein hohes Maß an technischem Know-how und kann mit höheren Kosten für Implementierung und Wartung verbunden sein.
Im Vergleich zu diesen Alternativen bietet die Partnerschaft zwischen Thales und Google Cloud den Vorteil, dass sie auf einer bewährten Technologie basiert und schnell einsatzbereit ist. Allerdings birgt sie auch das Risiko, dass die Abhängigkeit von einem US-amerikanischen Unternehmen nicht vollständig beseitigt wird.
Welche Rolle spielt die DSGVO bei der digitalen Souveränität?
Die Datenschutz-Grundverordnung (DSGVO) ist ein zentrales Element der digitalen Souveränität in Europa. Die DSGVO legt strenge Regeln für die Verarbeitung personenbezogener Daten fest und gibt den Bürgern das Recht, über ihre Daten zu bestimmen. Unternehmen und Behörden, die gegen die DSGVO verstoßen, können mit hohen Bußgeldern belegt werden. Die Europäische Kommission stellt auf ihrer Webseite detaillierte Informationen zur DSGVO bereit.

Die Partnerschaft zwischen Thales und Google Cloud zielt darauf ab, die Einhaltung der DSGVO zu gewährleisten, indem sie eine sichere und souveräne Cloud-Umgebung schafft, in der personenbezogene Daten geschützt werden können. Durch die operative Trennung von Google Cloud und die Kontrolle durch Thales soll sichergestellt werden, dass keine unbefugten Zugriffe auf die Daten erfolgen und dass die Bestimmungen der DSGVO eingehalten werden.
Es ist jedoch wichtig zu beachten, dass die Einhaltung der DSGVO nicht nur von der Technologie abhängt, sondern auch von den organisatorischen Maßnahmen, die Unternehmen und Behörden ergreifen. Dazu gehören beispielsweise die Ernennung eines Datenschutzbeauftragten, die Durchführung von Datenschutz-Folgenabschätzungen und die Implementierung von technischen und organisatorischen Maßnahmen zur Gewährleistung der Datensicherheit. (Lesen Sie auch: KI Brille Google: Antwort auf Metas Ar-…)
Was genau versteht man unter digitaler Souveränität?
Digitale Souveränität bedeutet, dass ein Staat oder eine Organisation die Kontrolle über seine digitalen Daten und Infrastrukturen behält. Dies beinhaltet die Fähigkeit, eigene Gesetze und Vorschriften durchzusetzen und sich vor ausländischen Zugriffen zu schützen.
Warum ist digitale Souveränität für Deutschland wichtig?
Digitale Souveränität ist wichtig, um die wirtschaftliche Wettbewerbsfähigkeit und die nationale Sicherheit Deutschlands zu gewährleisten. Sie ermöglicht es, die Abhängigkeit von ausländischen Technologieanbietern zu reduzieren und die Einhaltung der DSGVO sicherzustellen.
Wie funktioniert die Partnerschaft zwischen Thales und Google Cloud?
Thales und Google Cloud gründen eine deutsche Gesellschaft, die sich im Besitz und unter der Kontrolle von Thales befindet. Google Cloud stellt die Technologie bereit, während Thales die Cybersicherheitsarchitektur und die hoheitliche Kontrolle beisteuert.
Welche Vorteile bietet die neue Cloud-Plattform für Unternehmen?
Die neue Cloud-Plattform ermöglicht es Unternehmen, die Vorteile der Cloud-Technologie zu nutzen, ohne die Einhaltung der DSGVO zu gefährden. Sie bietet eine sichere und zuverlässige Umgebung für die Speicherung und Verarbeitung sensibler Daten. (Lesen Sie auch: Google KI Suche: So Revolutioniert)
Welche Risiken birgt die Partnerschaft zwischen Thales und Google Cloud?
Ein potenzielles Risiko ist, dass die Abhängigkeit von einem US-amerikanischen Unternehmen nicht vollständig beseitigt wird. Zudem ist es fraglich, ob die operative Trennung von Google Cloud in der Praxis tatsächlich funktioniert.
Fazit
Die Partnerschaft zwischen Thales und Google Cloud ist ein wichtiger Schritt zur Stärkung der digitalen Souveränität Deutschlands. Sie bietet Unternehmen und Behörden eine Möglichkeit, die Vorteile der Cloud-Technologie zu nutzen, ohne die Einhaltung der DSGVO zu gefährden. Allerdings ist es wichtig, die potenziellen Risiken zu berücksichtigen und alternative Ansätze zur Stärkung der digitalen Souveränität zu prüfen. Die Debatte um Digitale Souveränität wird in Zukunft weiter an Bedeutung gewinnen, da die Abhängigkeit von ausländischen Technologieanbietern zunehmend kritisch gesehen wird. Es bleibt abzuwarten, ob die Partnerschaft zwischen Thales und Google Cloud ein erfolgreiches Modell für die Zukunft sein wird.
Dieser Artikel basiert auf einer Meldung von: Stern



