Europäische Cloud und digitale Souveränität

In Deutschland habe ich in den letzten Jahren eine Veränderung bemerkt. Fragen, die früher nur von den Rechtsberatern kamen, kommen jetzt von CTOs, CEOs und Kunden: Wo genau sind unsere Daten? Wer kann darauf zugreifen? Was passiert, wenn eine ausländische Regierung es verlangt? Könnte unser Cloud-Anbieter gezwungen sein, uns abzuschneiden?

Das ist digitale Souveränität. Jetzt ist es ein echter Faktor bei Infrastrukturentscheidungen für europäische Unternehmen, nicht nur ein Nischenthema.

Warum ist es in den Nachrichten?

Es gibt einige Kräfte, die es vorantreiben:

• Rechtsspannungen. US-Gesetze wie das CLOUD Act können US-Unternehmen dazu verpflichten, Daten zur Verfügung zu stellen, die sie kontrollieren, auch wenn sie in Europa gespeichert werden. Das steht im Widerspruch zu den Schutzmaßnahmen der DSGVO. Der EU-US-Datenschutzrahmen erlaubt derzeit Datenübermittlungen, aber seine Vorgänger wurden zweimal von Gerichten verworfen, und viele Unternehmen wollen nicht darauf setzen, dass er dauerhaft bleibt.
• Geopolitik. In den letzten Jahren wurde die Bevölkerung stärker auf die Abhängigkeit von ausländischer Technologie und die Gefahr politischer Entscheidungen aufmerksam gemacht, die den Zugang zu Dienstleistungen beeinträchtigen.
• Die Verordnung. Die NIS2, DORA (für Finanzdienstleistungen), das Datengesetz, das Cyber-Resilienz-Gesetz und die Branchenvorschriften verlangen zunehmend von Unternehmen, Risiken von Technologieanbietern zu managen, einschließlich Konzentrationsrisiken und Ausstiegsstrategien.
• Anforderungen des öffentlichen Sektors. Regierungen und öffentliche Stellen in mehreren Ländern bevorzugen oder verlangen souveräne Lösungen.

Was "Souveränität" wirklich bedeutet

Es ist ein verschwommenes Wort. Es umfasst in der Regel drei Schichten:

1. Datensouveränität: Daten bleiben in einer bestimmten Gerichtsbarkeit und Sie kontrollieren, wer darauf zugreift.
2. Betriebsstaatlichkeit: die Personen, die die Infrastruktur betreiben, befinden sich in der EU, unterliegen dem EU-Recht und der Zugang ausländischer Personen ist technisch und vertraglich verboten.
3. Technologische SouveränitätSie können weiterlaufen und sich bewegen, auch wenn ein Anbieter nicht verfügbar ist. Dies bedeutet oft offene Standards und Open Source.

Verschiedene Anforderungen erfordern unterschiedliche Ebenen. Eine kleine E-Commerce-Website und ein Krankenhaus haben sehr unterschiedliche Bedürfnisse.

Souveränität geht nicht darum, wo der Server steht. Es geht darum, wer es ausschalten kann und wer hineinschauen kann.

Die Antworten der Hyperskalier

Die großen US-Anbieter haben mit staatlichen Angeboten reagiert:

• AWS European Sovereign Cloud (Weltkunden- und Netzwerk-Datenbank): eine separate Cloud-Infrastruktur in der EU, beginnend in Deutschland, betrieben von EU-Bürgern und unabhängig von anderen AWS-Regionen.
• MicrosoftDie EU-Datengrenze sowie die Angebote für die Cloud, einschließlich Partnerschaften mit europäischen Betreibern.
• Google Cloud wird: staatliche Optionen mit lokalen Partnern, wie z. B. Angebote von T-Systems in Deutschland und von Thales (S3NS) in Frankreich.

Diese sollen den Dienstleistungskatalog der Hyperskalier mit einer stärkeren europäischen Kontrolle verbinden. Ob sie die rechtlichen Bedenken vollständig angehen, ist diskutiert und hängt vom spezifischen Aufbau ab.

Die europäischen Anbieter

Es gibt auch eine wachsende Gruppe europäischer Cloud-Anbieter:

• OVHcloud (Frankreich): ein breites IaaS- und PaaS-Angebot mit SecNumCloud-qualifizierten Optionen.
• - Das ist nicht wahr. (Deutschland): sehr kostengünstige Server und Cloud, beliebt bei Start-ups und Entwicklern.
• Skalaway (Frankreich): Entwicklerfreundliche Cloud mit verwalteter Kubernetes-Infrastruktur und KI.
• STACKIT (Deutschland, Schwarz-Gruppe): für die Bedürfnisse der staatlichen Unternehmen errichtet.
• IONOS (Deutschland), Öffnen Sie die Telekom Cloud (Deutschland), UpCloud, Exoskala und andere.

Ihre Stärken: EU-Jurisdiktion, oft niedrigere Preise für Rohre und Bandbreite. Die Kompromisse: weniger verwaltete Dienste, kleinere Ökosysteme und manchmal weniger ausgereifte Werkzeuge.

Initiativen wie Gaia-X und der IPCEI-GUS Die Kommission hat die Kommission aufgefordert, die in den letzten Jahren durchgeführten Projekte zu überprüfen.

Was ändert sich in der Architektur

Wenn Ihnen Souveränität wichtig ist, helfen Ihnen einige architektonische Möglichkeiten, unabhängig vom Anbieter:

• Kubernetes und Open-Source-Bausteine (PostgreSQL, Kafka, Objektspeicher mit S3-kompatiblen APIs) erleichtern die Ausführung auf europäischen Anbietern oder den Wechsel zwischen ihnen.
• Verschlüsselung mit Schlüsseln, die Sie steuern, idealerweise in Ihrem eigenen HSM oder einem externen Schlüsselmanager, so dass der Anbieter Ihre Daten nicht lesen kann.
• Infrastruktur als Code Für alles, damit du woanders wieder aufbauen kannst.
• Datenklassifizierung: nicht alle Daten müssen gleich geschützt werden. Die empfindlichen Teile in eine offene Umgebung und den Rest dort, wo es praktisch ist.
• Ein geprüfter AusgangsplanDie Regulierungsbehörden erwarten es immer mehr, und es ist sowieso gutes Engineering.

Migrationsbedarf

Die Übergangsphase von einem Hyper-Scaler zu einem europäischen Anbieter ist vor allem eine Frage der verwaltete Dienstleistungen- Ich weiß . Einfache VMs und Kubernetes bewegen sich relativ leicht. Eigentümliche Datenbanken, serverlose Funktionen, Warteschlangen und KI-Dienste nicht. Erwarten Sie, dass einige Managed Services durch Open-Source-Äquivalente ersetzt werden, die Sie selbst betreiben, oder mit dem Angebot des Anbieters.

Ein Hybridansatz ist üblich: Sensible Workloads und Daten auf einer souveränen Plattform, der Rest auf einem Hyperskalier.

Sollte es dich interessieren?

Wenn Sie in Europa sind und mit sensiblen Daten umgehen, mit dem öffentlichen Sektor arbeiten oder in einer regulierten Branche sind, ja. Selbst wenn nicht, ist es eine billige Versicherung, wenn man seine Architektur mit offenen Standards portabel hält und seine eigenen Verschlüsselungsschlüssel hält.

Mein Ansatz: Souveränität bedeutet nicht, amerikanische Wolken abzulehnen. Es geht darum, sicherzustellen, dass du immer eine Wahl hast.

Desly