Jurisdiction

Falk Steiner schreibt in »Missing Link: Europa im Souveränitätsdreieck« für heise.de Und immer wieder stellt sich heraus, dass auch Riesen auf den Schultern von Zwergen stehen. Wer sich die „Software Bill of Materials“, die Abhängigkeiten einiger bekannter Anbieter anschaut, wird erstaunt sein, wie oft Bestandteile integriert sind, die eher der Kategorie Hobbyentwickler zuzuordnen sind. Oder von Entwicklern, die weit jenseits des eigenen Rechtskreises agieren. Das Streben nach Souveränität lässt sich ähnlich betrachten wie das Streben nach Sicherheit. So wie Software immer Sicherheitslücken haben wird, wird es auch immer Abhängigkeiten geben. Entscheidend ist, wie man handelt, wenn solche Lücken oder kritische Abhängigkeiten bekannt werden. Bislang akzeptieren wir sie oder lassen uns von Versprechen beruhigen.

Achim Sawall schreibt in »EU will US-Hyperscaler bei sensiblen Daten ausschließen« für golem.de Bekannt ist, dass alle US-Cloudanbieter nach dem Patriot Act und dem Cloud Act auch im Ausland zur Zusammenarbeit mit der US-Regierung, dem FBI und anderen US-Geheimdiensten verpflichtet sind. Dazu kommt auch bei eigenem Hosting mit US-Cloudsoftware und Tools wie bei der Delos Cloud die Gefahr eines langsamen Abschaltens der Cloudversorgung, indem es auf US-Anordnung keine Updates mehr gibt. Ein deutscher Experte sagte Golem dazu: “Das kann man zum Teil managen, aber wenn man dauerhaft keine BMS Updates (Firmware der Server) kriegt, ist das langfristig eine Baustelle.” ...

Tagesspiegel Background schreibt in »Digitale Souveränität: Souveräne Suchindizes für EU-Staaten gefordert« Die Organisation schlägt vor, dass die EU-Mitgliedstaaten entweder selbst in den Aufbau souveräner Suchinfrastrukturen investieren oder bestehende europäische Suchmaschinen als Standard in der öffentlichen Verwaltung einführen. Aktuell werde bereits an souveränen Suchindizes für Frankreich und Deutschland gearbeitet. Die Initiative betont, dass Suchmaschinen als strategische öffentliche Infrastruktur zu behandeln seien – vergleichbar mit Energie- oder Telekommunikationsnetzen. ...

Dries Buytaert schreibt in »The Software Sovereignty Scale« für dri.es Sovereignty is not about where a company is headquartered or where software was originally written. It is about whether you retain “freedom of action” over the technology you depend on, even if the vendor changes strategy, gets acquired, or disappears. Der Artikel enthält viele zutreffende Überlegungen zum Thema Souveränität. Auch der vorgeschlagene Ansatz, Souveränität messbar zu machen, ist interessant.

Stefan Krempl schreibt in »Gutachten: US-Behörden haben weitreichenden Zugriff auf europäische Cloud-Daten« für heise.de Die Reichweite der US-Gesetze endet hier jedoch nicht. Die Jurisdiktion der Vereinigten Staaten kann laut dem Gutachten nicht nur europäische Tochtergesellschaften US-amerikanischer Unternehmen erfassen. Sie hat auch das Potenzial, rein europäische Unternehmen zu treffen, sofern diese relevante geschäftliche Verbindungen in die USA unterhalten. Damit wird die Gefahr eines indirekten oder direkten Datenzugriffs auf einen weiten Kreis von Unternehmen ausgedehnt, die im europäischen Binnenmarkt operieren. ...