Denn die Zukunft der KI entscheidet sich nicht nur daran, wer das größte Modell baut. Sie entscheidet darüber, wem Unternehmen, Behörden und Menschen ihre sensibelsten Informationen anvertrauen. DeepL hat lange gezeigt, dass Europa bei KI nicht nur regulieren, sondern auch liefern kann. Jetzt muss DeepL zeigen, dass europäisches Vertrauen nicht zur austauschbaren Cloud-Option wird. Sonst bleibt am Ende nur ein bitterer Satz: Wir wollten eine europäische Alternative bauen – und haben sie auf amerikanischer Infrastruktur skaliert.

Der Auftrag hat auf dem sozialen Netzwerk „Linkedin“ eine kleine Kontroverse ausgelöst. Mit Blick auf den zeitgleich stattfindenden Gipfel für Europäische digitale Souveränität schrieb Sebastian Himstedt von der Investitionsplattform Valueverde: „Digitale Souveränität für Deutschland. Made by Amazon. Genau mein Humor.“ Ein Mitarbeiter des deutschen Cloud Providers Ionos, Daniel Benad, schrieb, er falle vom Glauben ab, dass das Wirtschaftsministerium mit deutschen Steuergeldern ausschließlich amerikanische Cloud-Dienste der AWS kaufen wolle.

Zudem sollte dem Minister eigentlich auch aus wirtschaftlicher Sicht klar sein, dass die Milliardeninvestitionen Googles künftig kaum Steuern in die leeren Staatskassen spielen werden. Schließlich führt volkswirtschaftlich gesehen, die Nutzung digitaler Dienste von extraterritorialen Anbietern zu einem Außenhandelsbilanzdefizit, da die Wertschöpfung leicht aus Europa verschoben werden kann. Dass sie darin Meister sind, das haben Big Tech in der Vergangenheit bereits zur Genüge bewiesen.

1. Rechtssicherheit und DSGVO-Konformität, ohne Zugriff ausländischer Behörden auf Daten.
2. Wechselfähigkeit, um Vendor-Lock-in zu vermeiden.
3. Sicherstellung der Kontrolle, auch bei Ausfall, Sperrung oder Wechsel von Dienstleistern.
4. Transparenz, etwa durch einsehbaren Quellcode.
5. Anpassbarkeit und Gestaltbarkeit, zum Beispiel durch Weiterentwicklung in der Community oder durch Dienstleister.

Ich habe es hier schon oft angemerkt und finde es positiv, dass nun auch eine verwaltungsnahe deutsche Einrichtung öffentlich Kritik äußert. Indirekt richtet sich diese übrigens auch an das BSI, das sich am Washing beteiligt hat.

Zwischen 2017 und 2022 sank der Anteil der europäischen Anbieter deutlich, seitdem pendelt er sich bei 15 Prozent ein. Den Daten von Synergy Research zufolge ändert daran auch die aktuelle Diskussion um die digitale Souveränität nichts – 2025 scheint sich die Aufteilung des Markts nicht zu ändern. Für dieses Jahr sagen die Marktforscher ein erneutes Wachstum voraus: Die Einnahmen sollen mit einem Plus von 24 Prozent wieder deutlich zulegen.

Schwarz Digits erweitert sein Portfolio rund um seine souveräne Cloud STACKIT und baut sie zum deutschen Hyperscaler aus.

Es ist kaum verwunderlich, dass sie nach dem Gewinn des Zuschlags für die openDesk im vergangenen Jahr nun diesen weiteren Schritt gehen. Im Gegensatz zu anderen großen Anbietern aus der Branche verfolgen sie offenbar nicht die Strategie, US-basierte Lösungen in deutschen Rechenzentren als souveräne Alternativen zu präsentieren. Insgesamt wirkt es so, als hätten sie sowohl umfangreiches Fachwissen als auch wertvolle politische Verbindungen aufgebaut.

Digitale Souveränität ist kein binärer Zustand, sondern ein strategisches Ziel mit Zwischenschritten. Kurzfristig gilt es, kritische Abhängigkeiten transparent zu machen und durch Multi-Cloud-Strategien, Notfallpläne und gezielte Migration zu entschärfen.

Nikolaus Hagl schreibt in »Die souveränen Lösungen, die wir brauchen« auf tagesspiegel.de:

Dabei scheint er entweder nicht verstehen zu wollen – oder bewusst zu ignorieren –, dass echte Souveränität bedeutet, dass ein Staat unabhängig ist. Auch unabhängig von deutschen oder europäischen Unternehmen. Es geht darum, Dienstleister schnell und unkompliziert austauschen zu können. All das ist bei der Delos Cloud nicht gegeben – mit Open Source lässt sich dieses Ziel am besten erreichen.

Dabei geht es gar nicht um eine schwarz-weiß Denke zwischen Open Source auf der einen und proprietärer Software auf der anderen Seite – auch SAP ist ein großer Förderer von Open Source, und die Delos Cloud ist selbstverständlich auch offen für Open-Source-Anwendungen. Tatsächlich besteht eine der großen Stärken der Delos Cloud darin, dass sie offen für Open-Source-Anwendungen, Fachverfahren und Eigenentwicklungen der Kunden ist. Damit entsteht ein enormes Ökosystem, welches aus sich heraus Innovationen befördern kann.

Auch die folgende Aussage zeugt von Inkompetenz oder Ignoranz. Denn nur weil Daten auf deutschem Boden gespeichert werden, heißt das nicht, dass sie vor dem Zugriff durch ausländische Behörden sicher sind. Die US-Regierung hat durch den CLOUD Act Zugriffsmöglichkeiten – ganz ohne Hackerangriff. Und wirtschaftlich bleibt man in der Abhängigkeit von den Preisdiktaten großer Anbieter. Das ist alles andere als souverän.

Alle Daten verbleiben auf deutschem Boden, der Betrieb wird allein durch sicherheitsüberprüftes Personal erfolgen, Hardware, Plattform und Software werden zu 100 Prozent Eigentum der Delos Cloud als deutsche Betreiberin sein. Für die Herausgabe von Daten besteht keinerlei gesetzliche Grundlage, und die Delos Cloud erfüllt alle Vorgaben des BSI in klar definierten rechtlichen, technischen und operationellen Kriterien für Cloud-Angebote. Im schlimmsten Fall kann sie sogar vollkommen autark weiterbetrieben werden.

Immer mehr Unternehmen stellen ihre Webanwendungen von Cloud auf On-Premises um und zeigen damit Hyperscalern wie Amazon Webservices (AWS) oder Microsoft Azure die kalte Schulter. Zu diesem Schluss kommt der aktuelle PHP Landscape Report für das Jahr 2024, den PHP-Herausgeber Zend jährlich veröffentlicht.

Dabei sicherten sich die Vereinigten Staaten mit dem Cloud Act den Zugriff auf Daten in der Cloud weltweit, solange US-Firmen irgendwie involviert seien. Dies gelte auch für die Delos-Cloud, bei der Microsoft mit SAP und Arvato kooperiert.

Ich habe mich tatsächlich schon gefragt, ob die scheinsouveräne Delos-Cloud von SAP und Arvato ebenfalls unter den Cloud Act fällt. Dem Artikel nach, ja und damit noch ein Grund nicht auf die Delos-Cloud zu setzen.