Um welche Leistungen handelt es sich?
In der Cloud gespeicherte Daten liegen nicht auf Servern, die Nutzer des Cloud-Dienstes physisch selbst verwalten. Benutzer können über das Internet auf ihre Daten zugreifen. Für die Speicherung und Sicherheit der Daten ist der Cloud-Anbieter verantwortlich.
Die drei größten Anbieter von Cloud-Diensten – die amerikanischen Tech-Riesen Google, Microsoft und Amazon – haben in der EU einen Marktanteil von 70 Prozent. Auch die Nummern vier und fünf stammen aus den USA. Europäische Technologieunternehmen bedienen zusammen weniger als 15 Prozent des europäischen Cloud-Marktes. Das schreibt das Clingendael Institute in einem Bericht am Freitag veröffentlichtin dem es vor den Risiken der Wahl ausländischer Cloud-Dienste warnt.
Vor etwa zehn Jahren verfügten die meisten Unternehmen und Institutionen noch über eigene Server. Unternehmen und Institutionen entscheiden sich mittlerweile massenhaft für amerikanische Dienstleistungen. „Es ist ein Problem, das wir selbst geschaffen haben“, sagt Jaap-Henk Hoepman, außerordentlicher Professor für digitale Sicherheit an der Radboud-Universität und nicht an der Clingendael-Studie beteiligt. „Es ist leicht, in die amerikanische Wolke hineinzulaufen, aber herauszukriechen ist schwieriger.“
Warum entscheiden sich Unternehmen und Regierungsbehörden für die Cloud-Dienste amerikanischer Unternehmen?
Google, Microsoft und Amazon sind für Unternehmen und staatliche Institutionen attraktiv, weil sie alle erdenklichen IT-Dienste anbieten können: vom Cloud-Speicher für E-Mail-Verkehr und andere Daten bis hin zu Passwortverwaltung und Programmen für künstliche Intelligenz.
Clingendael zitiert in seinem Bericht den IT-Experten Bert Hubert, der dies als „Ikea-Konzept“ bezeichnet: Die Tech-Giganten bieten Unternehmen alles, was sie sich im digitalen Bereich wünschen, und das zu einem attraktiven Preis-Leistungs-Verhältnis. So wie ein kleiner Möbelhersteller nicht das gesamte Sortiment von Ikea anbieten kann, können europäische Technologieunternehmen, die nur einen Teil der digitalen Dienste bereitstellen, hinsichtlich Effizienz und Kosten nicht mit ihren amerikanischen Pendants konkurrieren.
Welche Risiken sind damit verbunden?
Durch die weitgehende Abhängigkeit von amerikanischen Technologieunternehmen gebe Europa seine „Cloud-Souveränität“ auf, warnt Clingendael in dem Bericht. Die amerikanische Gesetzgebung gibt Washington unter bestimmten Voraussetzungen die Möglichkeit, Daten amerikanischer Unternehmen einzusehen. Dies kann insbesondere für staatliche Institutionen Sicherheitsrisiken mit sich bringen.
Die bloße Aufforderung an amerikanische Unternehmen, ihre Server in Europa zu platzieren, löst das Problem nicht, sagt Hoepman. Auch dann kann die US-Regierung den Zugriff auf die Daten erzwingen, beispielsweise bei Ermittlungen zu einem schweren Verbrechen.
Die scheidende Staatssekretärin Alexandra van Huffelen (Digitalisierung) teilt die Bedenken der Clingendael-Forscher. Sie rät Unternehmen und Organisationen, bei der Auswahl ausländischer Cloud-Dienste „sehr vorsichtig“ zu sein. Van Huffelen setzt sich außerdem für die Entwicklung europäischer Alternativen und für Vereinbarungen mit der amerikanischen Regierung zum Schutz der Daten europäischer Bürger ein.
Was können die Niederlande und die Europäische Union tun, um die Abhängigkeit von amerikanischen Unternehmen zu verringern?
Entwickeln Sie Ihre eigene Alternative, die mit amerikanischen Diensten konkurrieren kann. Das ist allerdings nicht einfach, wie die Erfahrung mit Gaia-X zeigt. Die Entwicklung dieser europäischen Initiative verläuft langsam und die amerikanischen und chinesischen Unternehmen, mit denen Gaia-X konkurrieren wird, sind selbst an der Entwicklung beteiligt.
Die Clingendael-Forscher vergleichen Europas Abhängigkeit von amerikanischen Cloud-Diensten mit dem Übergang von 4G- zu 5G-Netzen. Westliche Regierungen haben in den letzten Jahren versucht, die Beteiligung des chinesischen Huawei am Aufbau von 5G-Netzen einzuschränken. „Diesmal ist die EU nicht auf chinesische Unternehmen angewiesen, sondern auf amerikanische Big Tech“, heißt es in dem Bericht.
Hoepman: „Es gibt Doppelmoral.“ „Die Niederlande und Europa reagieren sensibel auf Bedenken hinsichtlich chinesischer Einmischung und Spionage, aber wenn es um Amerika geht, schenken wir dem keine Beachtung.“
Laut Hoepman ist es nicht notwendig, amerikanische Unternehmen völlig aufzugeben. Dadurch ist es relativ einfach, die Datenspeicherung und den E-Mail-Verkehr selbst zu organisieren. Bei Daten von großer nationaler Bedeutung, wie etwa denen des Repräsentantenhauses, müssen sich die Niederlande fragen, ob diese überhaupt in der Cloud gespeichert werden sollen. „Bei jeder Form der Abhängigkeit muss man sich fragen, ob es das Risiko wert ist.“