Die Beteiligung von SAP an N8n ist nicht sehr hoch. Laut dem aktuellen Handelsregistereintrag besitzt SAP nun 1,3 Prozent an N8n. Das Handelsblatt berichtet unter Berufung auf einen Insider, dass SAP für die Beteiligung 60 Millionen Euro ausgab. Auch ein Lizenzvertrag für die Integration von N8n in SAP-Software sei Teil des Anteilkaufs.

n8n galt früh als eine der leistungsfähigsten No-Code-Anwendungen. Trotzdem setzten viele Verwaltungen auf Lösungen von MGM, die weniger ausgereift wirkten. n8n entwickelte sich schnell weiter, war öffentlich gut präsentierbar, verfügte früh über eine große Community und stammt aus Deutschland. Die öffentliche Verwaltung hätte die Möglichkeit gehabt, das Projekt finanziell zu unterstützen und für den Einsatz im Bereich VS-NfD weiterzuentwickeln. Die Investition von SAP erscheint vor diesem Hintergrund strategisch clever.

Schwarz Digits erweitert sein Portfolio rund um seine souveräne Cloud STACKIT und baut sie zum deutschen Hyperscaler aus.

Es ist kaum verwunderlich, dass sie nach dem Gewinn des Zuschlags für die openDesk im vergangenen Jahr nun diesen weiteren Schritt gehen. Im Gegensatz zu anderen großen Anbietern aus der Branche verfolgen sie offenbar nicht die Strategie, US-basierte Lösungen in deutschen Rechenzentren als souveräne Alternativen zu präsentieren. Insgesamt wirkt es so, als hätten sie sowohl umfangreiches Fachwissen als auch wertvolle politische Verbindungen aufgebaut.

Ein besonders bemerkenswerter Abschnitt:

Doch auch solche Zweifel will Delos ausräumen. „Jedes einzelne Update läuft durch ein vom BSI freigegebenes Gateway und wird durch uns und das BSI geprüft“, sagt Hagl. „Falls es einmal eine technische Situation gibt, für die es Spezialisten aus den USA braucht, dann guckt dabei immer jemand über die Schulter.“

Die Vorstellung, dass für jede technische Herausforderung tatsächlich Spezialisten aus den USA eingeflogen werden, erscheint wenig plausibel. In der Praxis wird ein solcher Support wohl remote erfolgen – ganz ohne physische Aufsicht vor Ort.

Ein weiteres fragwürdiges Versprechen folgt hier:

All das soll dazu dienen, die strengen Sicherheitsanforderungen der deutschen Verwaltung zu erfüllen. Und was ist, wenn Donald Trump anordnet, dass Microsoft künftig keine Services mehr an Deutschland liefern darf? „Im extremen Krisenfall kann Delos Cloud völlig autark weiterlaufen, selbst wenn Microsoft in den USA gezwungen würde, Dienste abzuschalten“, verspricht Hagl. „Das kann niemand sonst.“

Die Aussage suggeriert, dass eine Microsoft-basierte Cloud einfach ohne jegliche Updates weiterlaufen könnte – und das, obwohl regelmäßig neue Sicherheitslücken bekannt werden. Es liegt nahe, sich zu fragen, ob diese Lücken bewusst als potenzielle Hintertüren bestehen bleiben.

Natürlich sind weder tiefgehende Sicherheitskenntnisse noch Expertenwissen in der Microsoft-Welt erforderlich, um skeptisch zu sein. Wer regelmäßig IT-Nachrichten verfolgt, dürfte Zweifel daran haben, dass diese Cloud tatsächlich dem US-amerikanischen Cloud Act entgehen kann.

Digitale Souveränität bedeutet, die Freiheit zu haben, den Anbieter zu wechseln – ohne dabei auf massive technische Hürden zu stoßen. Genau das widerspricht aber dem Geschäftsmodell von SAP, das Kunden in einem geschlossenen Ökosystem halten will.

Ob amerikanisch, deutsch oder europäisch: Ein Cloud-Silo bleibt ein Silo und damit eine Abhängigkeit. Echte Unabhängigkeit lässt sich nur mit Open Source-Software erreichen, denn nur hier haben Unternehmen die volle Kontrolle über ihre Daten und Anwendungen.

Das aktuelle Narrativ von SAP verdeutlicht, wie dringend eine ehrliche Debatte über digitale Souveränität notwendig ist – jenseits von Marketing-Floskeln und nationalem Etikettenschwindel.

Der ehemalige große Softwarehersteller aus Deutschland ist dann der große Softwarehersteller aus Indien.

[…] Und zum anderen solle es noch einen weiteren Dienst geben, bei dem es sich um ein “vollständig SAP-basiertes Angebot mit souveränen Eigenschaften ohne die Beteiligung von Hyperscalern” handele – also ohne US-Cloud-Riesen an Bord. Wie sich die Investitionen zwischen Delos und dem neuen, SAP-eigenen Angebot aufteilen, ließ die Pressemitteilung offen. […]

Das klingt wirklich spannend. Ich bin neugierig, was SAP unter “souveränen Eigenschaften” versteht. SAP hat sich verpflichtet, mehr freie Software zu unterstützen. Wir werden sehen, wie weit sie in dieser Hinsicht gehen werden.

[…] Laut Angaben von Delos werde Microsoft den Behörden auch den Quellcode aller Updates bereitstellen. Auch hier sollen die Anforderungen an VS-NfD erfüllt werden.

Das klingt zunächst positiv. Allerdings ist die Wahrheit, dass nur Bruchteile des Quellcodes einsehbar sein werden. Microsoft bleibt somit eine Blackbox. Noch unklar ist zudem, ob der Quellcode regelmäßig überprüft wird.

Mit der deutschen Gemeinschaftsinitiative entsteht ein Konkurrent vor allem für das Delos-Cloudprojekt von SAP, Arvato und Microsoft, das ebenfalls vor allem Anwender in der öffentlichen Verwaltung im Blick hat und mit Souveränität wirbt. Jüngst setzte sich dafür sogar Bundeskanzler Olaf Scholz (SPD) persönlich ein, blitzte bei den Bundesländern aber ab. Mit dem Betrieb durch Delos sollen hier die Daten juristisch vor einem unkontrollierten Zugriff durch US-Behörden sicher sein. Letztlich handelt es sich um eine in Deutschland betriebene Variante der Azure-Cloud von Microsoft. Experten wie der Bremer Informationsrechtler Dennis-Kenji Kipker stellen daher die Souveränität der Lösung in Frage: Die Microsoft-Cloud-Software und ihre Schnittstellen seien eine Black Box und weder offen noch unabhängig überprüfbar. Zu behaupten, dass eine Datenübermittlung in die USA unmöglich ist, sei unredlich.

Genau hier liegt das Problem: Solange ein Anbieter zwar verspricht, sich an Gesetze und Vorschriften zu halten, aber keine unabhängigen Kontrollen zulässt, kann man davon ausgehen, dass diese Zusagen bewusst oder unbewusst nicht eingehalten werden – oder nicht eingehalten werden können.

Die Produkte von Microsoft basieren auf so alten Systemen, die im Laufe der Jahre nur weiterentwickelt wurden, dass wohl niemand seriös behaupten kann, ob nicht irgendwo im Quellcode ein paar hartcodierte Zeilen vorhanden sind, die Daten nach Redmond weiterleiten.