Teilen Sie „Überlegungen zum europäischen Cloud-Ökosystem: Erkenntnisse von Kunden und Partnern“ auf Twitter. Teilen Sie „Überlegungen zum europäischen Cloud-Ökosystem: Erkenntnisse von Kunden und Partnern“ auf Facebook. Teilen Sie „Überlegungen zum europäischen Cloud-Ökosystem: Erkenntnisse von Kunden und Partnern“ auf LinkedIn
In den letzten Wochen hatte ich das Vergnügen, mit Partnern und Kunden von Cloud-Service-Providern (CSP) über die sich entwickelnde Cloud-Landschaft in Europa zu sprechen. Zunehmender regulatorischer und geopolitischer Druck bildete den Hintergrund für zahlreiche Gespräche und erwies sich als Schlüsselfaktoren für die Umstellung auf eine private oder souveräne Cloud. Dies gilt insbesondere für stark regulierte Branchen: Es handelt sich nicht mehr um eine Frage der Präferenz, sondern um eine Maßnahme zur Sicherstellung der Geschäftskontinuität.
Der Schwerpunkt der Souveränität liegt nun auf Kontrolle und Zugang
Jahrelang wurde die Souveränität in erster Linie danach beurteilt, wo sich die Daten physisch befinden. Seitdem zeichnet sich in der Diskussion eine Verlagerung von der reinen Konzentration auf den Datenstandort hin zur Gesamtkontrolle ab.
Es gibt immer wieder eine Rückkehr zu praktischen Überlegungen: Wer kann auf die Daten eines Kunden zugreifen? unter welcher Rechtssprechung; und ob europäische Anbieter ihre eigene Infrastruktur verwalten können, ohne dass eine ausländische Behörde den Zugriff darauf erzwingen kann.
Für Kunden sind diese Überlegungen heute entscheidend für Infrastrukturentscheidungen. Sie müssen wissen, dass ihre Daten nicht nur innerhalb ihrer Grenzen bleiben, sondern auch unter ihrer Kontrolle stehen, und die Verbreitung von KI hat zu einer deutlichen Steigerung der Dringlichkeit geführt.
In einem Umfeld, in dem Lieferketten integriert sind und technologische Leistung Wettbewerbsvorteile schafft, ist die Souveränität in Bezug auf die Kontrolle über den Technologie-Stack eine Überlegung, aber keine Priorität. Die Technologie muss funktionieren, sie muss sicher, zuverlässig und skalierbar sein und von einer lokalen Industriebasis betrieben, unterstützt und verwaltet werden.
KI als Treiber der Souveränitätsforderung
Der eingeschränkte Zugang zu US-amerikanischen KI-Modellen hat die Debatte weiter angeheizt und die Notwendigkeit, betriebliche Risiken und Abhängigkeiten zu managen, weiter auf die Tagesordnung europäischer Organisationen gesetzt.
Das Bild, das sich aus meinen Gesprächen ergab, stimmte überraschenderweise mit den Ideen überein, die beim EU Sovereign Cloud Day (EUSCD) des Europa-Forums entstanden waren. Sowohl Teilnehmer als auch Anwesende machten deutlich, dass souveräne KI fest im Gedächtnis verankert ist, von CSPs über nationale und EU-Politiker bis hin zu Standardisierungsgremien und Wissenschaftlern.
Runder Tisch zum Europäischen Tag der Sovereign Cloud in Brüssel.
In einer Live-Umfrage, die während der Eröffnungssitzung der Veranstaltung durchgeführt wurde, gaben etwa drei Viertel an, dass KI die Cloud-Souveränität für ihr Unternehmen deutlich wichtiger macht. Diese Nachfrage war durch vier Hauptanliegen gekennzeichnet: die Vertraulichkeit, den Datenschutz und die Sicherheit der Unternehmensdaten sowie die Verfügbarkeit der Modelle selbst. Ein weiteres erwähnenswertes Verbundelement sind die Kosten. Mit zunehmendem Einsatz von KI steigt auch der Verbrauch von Tokens in der Hyperscaler-Infrastruktur und damit das Risiko, die Kontrolle über die Ausgaben zu verlieren.
Während KI in allen Bereichen ein wichtiger Diskussionspunkt ist, ist sie bei weitem nicht der einzige Faktor, der die Souveränitätsdebatte antreibt.
Größe ist das Hindernis für einen stärkeren souveränen Cloud-Markt
Eine klarere Definition der Souveränität bleibt die wichtigste Frage, die einer weiteren Klärung bedarf. Zur Verhinderung von Souveränitätswäsche bleibt der Wunsch nach einer gemeinsamen und überprüfbaren Barriere eine Priorität. Dies ist genau die Lücke, die mit dem Cloud Sovereignty Framework (CSF) der GD DIGIT geschlossen werden sollte und die nun im Cloud and AI Development Act (CADA) in den Gesetzestext aufgenommen wird. Gesetzliche Anforderungen werden dazu beitragen, die Disziplin voranzutreiben, aber das richtige Gleichgewicht zwischen Compliance und Überregulierung ist entscheidend, und hier haben die CADA-Gesetzgeber das Potenzial, den Ausschlag zu geben.
Auf die Frage, was das größte Hindernis für einen stärkeren europäischen Markt für souveräne Clouds sei, verwiesen mehr als die Hälfte der EUSCD-Teilnehmer jedoch auf eines: begrenzte Infrastruktur und Kapazität auf europäischer Ebene. Larik-Jan Verschuren-Parchomov, CTO von Fundaments, machte während der Veranstaltung einen ähnlichen Kommentar und argumentierte, dass die Konsolidierung unter den Anbietern eine Voraussetzung für das Erreichen dieser Größenordnung und nicht eine Bedrohung dafür sein könne.
Dies bedeutet nicht, dass Definitionen und Zertifizierungen weniger wichtig sind. Darin wird auf eine zweite Einschränkung hingewiesen, die das gleiche Gewicht hat: sicherzustellen, dass europäische Akteure ihre Kunden ausreichend bedienen können; souveräne Dienstleistungen glaubwürdig erbringen; und die finanziellen Mittel aufbauen, um mehr Kapazität zur Deckung der Nachfrage zu schaffen, insbesondere in schnell wachsenden Bereichen wie der KI. Der europäischen Industriebasis mangelt es nicht an Kompetenzen oder Innovationskapazitäten, aber sie muss über die nötige Größe verfügen, um zu investieren und diese Fähigkeiten weiter auszubauen, um Marktanteile zu gewinnen. Eine einheitliche Definition von Souveränität bedeutet wenig, wenn der Markt nicht über die Möglichkeiten verfügt, diese in großem Maßstab zu erfüllen.
Der Weg vor uns
Der allgemeine Konsens besteht darin, dass die Souveränität der Gerichtsbarkeit, die operative Kontrolle und die Stärke der lokalen Industriebasis wesentlich wichtiger sind als die technologische Kontrolle oder das Softwarelizenzierungsmodell.
Obwohl der isolierte Aufbau der digitalen Infrastruktur Europas immer noch Gegenstand der Debatte ist, warnte Henric Skalberg, Leiter für Cybersicherheit und Compliance bei Advania, auf der Veranstaltung, dass völlige Souveränität nicht gleichbedeutend mit Sicherheit sei: Es tausche lediglich eine Reihe von Risiken gegen eine andere ein. Dies weist auf die Notwendigkeit eines Marktes hin, der die Souveränität nicht nach dem Gesamteigentum beurteilt, sondern nach Faktoren wie der Frage, ob Kunden ihre Geschäfte weiterführen oder sauber aussteigen können, wenn die Beziehung zum Lieferanten zusammenbricht.
Für das europäische Cloud-Ökosystem führt der Weg nach vorne über Partnerschaften. Diejenigen, die: aktiv in CSP investieren, um ihre Fähigkeiten zu stärken; es ihnen zu ermöglichen, die Kontrolle dort zu behalten, wo es am wichtigsten ist, und gleichzeitig wettbewerbsfähig und technologisch relevant zu bleiben; Gewährleistung der Souveränität in der gesamten Lieferkette; und sicherzustellen, dass der wirtschaftliche Wert in der Region bleibt.
