Das Gebäude zeigt eine moderne Fassade mit auffälligen geometrischen Formen. Es liegt direkt am Wasser unter einem klaren blauen Himmel. Auf den angrenzenden Stufen sitzen Menschen, die die Aussicht genießen. In der Nähe ist ein Segelboot auf dem Wasser zu sehen. Die Kombination aus Architektur, Natur und Freizeit schafft eine ruhige Atmosphäre am Wasser.

Dies und weitere Fotos kannst du kostenfrei und in voller Auflösung auf unsplash.com runterladen. Hier geht es zum Foto

• Durchsetzungsfähigkeit
• Fähigkeit zur Entwicklung, Bereitstellung und Nutzung von Technologien
• Fähigkeit und Kapazität zur wirtschaftlichen Wertschöpfung
• Schutz sensibler Daten
• Substituierbarkeit und Interoperabilität von Systemen
• Resilienz der Infrastruktur

Der Stand ist noch vorläufig, bietet aber interessante Einblicke.

Das Foto zeigt mehrere Segelboote, die auf einem ruhigen blauen Hafen segeln. Der Himmel ist klar, was die Stimmung friedlich und hell macht. Am Ufer sind dichte grüne Bäume zu sehen, ergänzt durch einige traditionelle Gebäude. Diese Elemente zusammen vermitteln eine ruhige und maritime Atmosphäre.

Dies und weitere Fotos kannst du kostenfrei und in voller Auflösung auf unsplash.com runterladen. Hier geht es zum Foto

Denn die Zukunft der KI entscheidet sich nicht nur daran, wer das größte Modell baut. Sie entscheidet darüber, wem Unternehmen, Behörden und Menschen ihre sensibelsten Informationen anvertrauen. DeepL hat lange gezeigt, dass Europa bei KI nicht nur regulieren, sondern auch liefern kann. Jetzt muss DeepL zeigen, dass europäisches Vertrauen nicht zur austauschbaren Cloud-Option wird. Sonst bleibt am Ende nur ein bitterer Satz: Wir wollten eine europäische Alternative bauen – und haben sie auf amerikanischer Infrastruktur skaliert.

Kritisch sehen die Autor:innen außerdem, dass Open Desk nicht submandantenfähig ist, was bedeutet, dass Unterorganisationen oder Tochtergesellschaften nicht als in sich geschlossene Einheiten in einer einzigen Software-Instanz abgebildet und verwaltet werden können. Das System kann so nicht automatisiert wachsen (skalieren), Onboarding und Wartung werden aufwendiger.

Die Funktion steht seit Langem auf der Roadmap des ZenDiS. Ein erfahrener Softwarearchitekt wies mich darauf hin, dass die Mandantentrennung möglicherweise entbehrlich ist, da Kubernetes die Trennung und das Ressourcenmanagement übernehmen könnte. Mir fehlt allerdings das Know-how, um das seriös bewerten zu können.

Eine Flasche Flensburger Radler steht auf einem Sandstrand. Im Hintergrund ist der Ozean unter einem klaren blauen Himmel zu sehen. Das Bild vermittelt eine frische Sommerstimmung. Die Kombination aus Strand, Meer und Getränk zeigt eine ruhige, entspannte Atmosphäre in einer sommerlichen Umgebung.

Dies und weitere Fotos kannst du kostenfrei und in voller Auflösung auf unsplash.com runterladen. Hier geht es zum Foto

Die heise online vorliegende CISPE-Analyse macht große Schlupflöcher im C3A-Katalog aus. So sehe das Framework zwar vor, dass der primäre Cloud-Anbieter unter europäischer Kontrolle stehen müsse. Bei den weitaus wichtigeren Subunternehmern weiche das BSI diese Linie aber drastisch auf: Für sie wird lediglich eine registrierte Hauptniederlassung in Deutschland oder der EU verlangt.

Anfangs habe ich den Katalog ebenfalls kritisch gesehen. Nachdem ich aber viele Definitionen und Vorgaben zur Souveränität gelesen habe, die von Akteuren aus der öffentlichen Verwaltung stammen, bin ich zu einer anderen Einschätzung gekommen. Definitionen lassen sich zwar einmal festlegen, doch der politische Diskurs entwickelt sich weiter und überholt sie. Wer zurückblickt, erkennt, dass Souveränität über die Jahre immer wieder einen anderen Schwerpunkt bekommen hat. Ich halte all diese Definitionen für sinnvoll, weil sie ein gemeinsames Ziel verfolgen. Sie sollen helfen, neues Wissen aufzubauen, bestehendes zu sichern und Entscheidungen bewusst zu treffen.

Der C3A kann nur ein Leitfaden sein und keine feste Vorgabe oder Verordnung. Die Welt verändert sich zu schnell, und die Abhängigkeiten sind zu groß. Ähnlich wie bei der IT-Sicherheit können Entscheidungsträger vor allem Risiken abwägen und minimieren. Vollständige Souveränität wird es ebenso wenig geben wie vollständige Sicherheit. Aus diesem Grund halte ich den C3A als Leitfaden für gut, weil er Entscheidungsträgern eine Orientierung bietet.

Das schwarzweiße Foto zeigt zwei moderne Gebäude mit markanten, kantigen Formen vor klarem Himmel. Die Fassaden sind durch ein Fensterpattern und auffällige Ziegelmuster geprägt. Die Kombination aus Architektur und geometrischem Design vermittelt eine klare und zugleich interessante Ästhetik.

Dies und weitere Fotos kannst du kostenfrei und in voller Auflösung auf unsplash.com runterladen. Hier geht es zum Foto

Das Foto zeigt eine Außenszene mit einem alten Ofen, der als dekorativer Pflanzständer dient. Er steht vor einer weißen Wand mit einem Fenster. Verschiedene Topfpflanzen und Blumen umgeben den Ofen. Im Vordergrund rahmen grüne Blätter das Bild ein und erzeugen eine üppige Gartenatmosphäre.

Dies und weitere Fotos kannst du kostenfrei und in voller Auflösung auf unsplash.com runterladen. Hier geht es zum Foto

Das Foto zeigt ein prächtiges Blumenbeet mit blühenden Tulpen und weiteren farbenfrohen Blumen im Vordergrund. Im Hintergrund ist eine Statue eines Reiters erkennbar, die etwas unscharf vor einem wolkigen Himmel steht. Die Aufnahme verbindet auf eindrucksvolle Weise die Lebendigkeit der Natur mit der künstlerischen Gestaltung der Skulptur.

Dies und weitere Fotos kannst du kostenfrei und in voller Auflösung auf unsplash.com runterladen. Hier geht es zum Foto

Bekannt ist, dass alle US-Cloudanbieter nach dem Patriot Act und dem Cloud Act auch im Ausland zur Zusammenarbeit mit der US-Regierung, dem FBI und anderen US-Geheimdiensten verpflichtet sind. Dazu kommt auch bei eigenem Hosting mit US-Cloudsoftware und Tools wie bei der Delos Cloud die Gefahr eines langsamen Abschaltens der Cloudversorgung, indem es auf US-Anordnung keine Updates mehr gibt. Ein deutscher Experte sagte Golem dazu: “Das kann man zum Teil managen, aber wenn man dauerhaft keine BMS Updates (Firmware der Server) kriegt, ist das langfristig eine Baustelle.”

Das ist nicht neu und wurde hier bereits mehrfach verlinkt. Der Patriot Act und der Cloud Act sind nicht das Ausschlusskriterium. Ausschlaggebend ist das Risiko, das durch ausbleibende Updates entsteht.

Schon in den 1930er Jahren tauchte der Gedanke im Zwölf-Schritte-Programm der Anonymen Alkoholiker auf. Mitglieder wurden ermutigt, sich nüchtern und gelassen zu verhalten, auch wenn sie sich noch nicht so fühlten. Das Verhalten sollte den inneren Zustand nach sich ziehen. Der Grundgedanke ist sogar noch älter und findet sich bei Aristoteles in der Nikomachischen Ethik und später in der “As-if”-Theorie des Psychologen Hans Vaihinger.

In genau dieser Formulierung wurde der Spruch aber erst viel später populär. In Büchern taucht er ab den 1980er Jahren vereinzelt auf, richtig durchgesetzt hat er sich mit Web 2.0, Facebook, Instagram und der Smartphone-Ära ab Ende der 2000er Jahre.

Mit der Verbreitung änderte sich auch der Kontext. Aus der psychologischen Hilfestellung wurde im Silicon Valley ein Leitspruch für Gründer und CEOs. Produkte wurden vermarktet, lange bevor sie fertig waren. In der Branche spricht man dann von Bananenprodukten, also Produkten, die beim Kunden reifen. Das bekannteste Beispiel ist Theranos. Die Gründerin Elizabeth Holmes versprach jahrelang eine revolutionäre Bluttest-Technologie, die nie funktionierte. 2022 wurde sie wegen Betrugs verurteilt.

Daran musste ich denken, als ich zuletzt die Nachrichten aus der KI-Branche verfolgt habe. Was als psychologische Strategie für Menschen in einer Lebenskrise begann, dient heute dazu, das Vermögen Einzelner zu mehren. Firmen wie OpenAI, Anthropic oder Perplexity kündigen in immer kürzeren Abständen Modelle an, die angeblich kurz vor allgemeiner Künstlicher Intelligenz stehen sollen.

Ich halte das alles für Hype. Auch das viel beworbene Modell Mythos von Anthropic, das die Open-Source-Softwareindustrie ins Wanken bringen soll, ist am Ende nur eine verbesserte Version bestehender Modelle. Die Konkurrenz wird nachziehen, das nächste Modell wird wieder besser sein und sich neue Felder erschließen. Etwa das Finden von Sicherheitslücken nicht nur in Open-Source-Software, sondern auch in proprietären Binärdateien durch Dekompilierung.

Eine ganze Branche behauptet, etwas zu können, das sie nicht vollständig halten kann. Die Versprechen von heute sind morgen schon wieder vergessen, weil das nächste Versprechen abgegeben wurde. Dieses Marketing erzeugt vor allem Aufmerksamkeit, Unruhe und Klicks. Es erinnert mich auch ein wenig an die Propaganda-Strategie „Flood the zone" von Steve Bannon. Aus meiner Sicht ist das alles überhöht und folgt der stetigen Weiterentwicklung.

Kulturell ist interessant zu sehen, wie aus einer Methode der Selbsthilfe ein Geschäftsmodell für eine umweltzerstörende Industrie geworden ist.

Das Foto zeigt einen Blumenpark mit orangefarbenen und gelben Tulpen im Vordergrund. Eine Metallzaunrahmung umgibt die Blumenbeete. Im Hintergrund ist eine Reiterstatue zu erkennen. Dahinter stehen ein historisches Gebäude und mehrere Fahnen. Der Himmel zeigt sich bewölkt. Die Komposition verbindet Natur und Kultur in einem städtischen Umfeld.

Dies und weitere Fotos kannst du kostenfrei und in voller Auflösung auf unsplash.com runterladen. Hier geht es zum Foto

Im ersten Schritt soll ein „souveräner Basisarbeitsplatz“ entstehen, mit dem Erfahrungen gesammelt werden sollen. Dabei soll neben Lösungen des Zentrums für Digitale Souveränität (ZenDiS) auch Anwendungen aus der BayernCloudSchule erprobt werden. Daraus soll dann ein modulares Konzept für einen bayerischen souveränen Arbeitsplatz entstehen.

Den Namen LiMux verwendet bewusst niemand. Entscheidend ist außerdem, dass die Lösung bayerisch souverän ist. Ziel ist die Unabhängigkeit von internationalen Partnern und den 15 anderen Bundesländern.

Das Foto zeigt ein modernes Gebäude mit einem auffälligen Design vor klarem blauem Himmel. Sonnenlicht fällt durch und hebt die grünen Pflanzen im Vordergrund hervor. Die Kombination aus Architektur, Pflanzen und Licht schafft eine harmonische und klare Bildkomposition. Das Gebäude erscheint hell und prägnant, während die Natur im Vordergrund zusätzlichen Kontrast bietet.

Dies und weitere Fotos kannst du kostenfrei und in voller Auflösung auf unsplash.com runterladen. Hier geht es zum Foto

Mit Software-Tools lassen sich KI-Modelle so modifizieren, dass deren Sicherheitsvorkehrungen keine Anwendung mehr finden (Abliteration). Dadurch lassen sich Informationen über die Ausbreitung von Chlorgas, tödliche Rizin-Dosierungen, Code zum Diebstahl von Kreditkartendaten und Geschichten über Kindesmissbrauch erzeugen.

Wie die Financial Times (FT) in Zusammenarbeit mit der Forschungsgruppe Alice herausfand, sind derartige Tools dazu in der Lage, die Sicherheitsvorkehrungen des Open-Source-KI-Modells Llama 3.3 in weniger als 10 Minuten und ohne spezielle Hardware zu entfernen. Das Modell reagierte daraufhin auch auf Eingabeaufforderungen, die das Original verweigert hatte.

Markus Feilner schreibt in »C3A-Kriterien des BSI: “Eine Einladung fürs Souveränitätswashing”« für golem.de

Doch der grundlegende Widerspruch bleibt: “Die aktuellen Kriterienkataloge von BSI, EU und Zendis haben ein systematisches Problem: Sie prüfen Datenlokation, Verschlüsselung und Lieferketten, aber nicht die Rechtshoheit. Ein US-Unternehmen mit Rechenzentrum in Frankfurt erfüllt grundsätzlich alle diese Kriterien – und unterliegt doch dem Cloud Act und Fisa 702, die Datenabfluss an US-Behörden ermöglichen.”

[…]

Wie Sicherheit lässt sich digitale Souveränität nicht klassifizieren. Sie ist ein Merkmal, das entweder da ist oder nicht. “Ein bisschen souverän” gibt es genauso wenig wie “ein bisschen sicher”. Dennoch ignorieren ganze Branchen diese Realität.

Diesen Punkt sehe ich anders. Vollständige Souveränität ist ebenso wenig erreichbar wie vollständige Sicherheit. Beides ist das Ergebnis von Aushandlungen bzw. Risikoabwägungen. Entscheidend ist, wie hoch ist der Grand an Souveränität der angestrebt wird und welche Zugeständnisse dafür in Kauf genommen werden.

In Wildbergers Zielbild für 2029 sind Netze und Infrastrukturen die Fundamente, die Ziele wie Standardisierung, Verwaltungsdigitalisierung sowie KI und Souveränität tragen. Deshalb beginnt für Wildberger digitale Souveränität bei Netzen und Frequenzen: „Infrastrukturpolitik ist Wohlstandspolitik.“ Ohne leistungsfähige Infrastruktur keine Digitalisierung, ohne Digitalisierung kein Wachstum.

Der Digitalminister versprach, dass bei allen neuen Beschaffungen Open Source Vorrang habe, wo immer es eine tragfähige Lösung gebe. Als Beispiel nannte er Open Desk, mit dem nun 30 Prozent der Arbeitsplätze im Ministerium ausgestattet seien.

Damit die Zendis diese Softwarealternative noch schneller ausbauen und ausrollen kann, soll sie künftig auch mehr Geld erhalten. „Wir müssen sie natürlich finanziell anders ausstatten, das ist ganz klar“, sagte Wildberger.

In diesem kurzen Textausschnitt steckt eine gewisse Ironie. Vorrangig Open Source, jedoch openDesk nur zu 30 Prozent.

Zum ZenDiS wurde hier bereits einiges geschrieben. Ursprünglich sollte sich die Organisation bis zum Jahreswechsel selbst finanzieren. Inzwischen ist vorgesehen, sie weiter öffentlich zu fördern. In einer von Juristen geprägten Politik sind Fachleute mit technischer Expertise zwingend notwendig. Diese sollten nicht gezwungen sein, sich wirtschaftlich selbst zu tragen.

Vom ZenDis sls erfolgreich vorangetriebenes Produkt ist vor allem openCode zu nennen. openDesk hingegen wird faktisch kaum weiterentwickelt. Aus dem Umfeld ist zu hören, dass sich auch StackIT schrittweise zurückzieht. Es entsteht der Eindruck, dass dem ZenDiS die technische Kompetenz fehlt, obwohl entsprechendes Know-how im Partnernetzwerk vorhanden ist.