Drei US-Regularien machen im Ernstfall auch EU-Server gläsern:

• Die FISA Section 702 erlaubt US-Geheimdiensten wie NSA und FBI den Zugriff auf Kommunikationsinhalte und Metadaten, sofern diese über US-Dienste laufen oder auf deren Infrastruktur gespeichert sind. Microsoft darf betroffene Kunden über die Kooperation nicht informieren.

• Der CLOUD Act (2018) verpflichtet US-Unternehmen, auf richterliche Anordnung auch Daten herauszugeben, die sich physisch außerhalb der USA befinden. Die Betroffenen erfahren nicht vom Zugriff. Ein Widerspruch zum Artikel 48 der DSGVO, der Auskünfte an Drittstaaten nur bei bilateralen Abkommen zulässt.

• Der Executive Order 12333 erlaubt US-Geheimdiensten die massenhafte und anlasslose Sammlung ausländischer Kommunikationsdaten, auch wenn diese lediglich „transitieren“ – also über Backbone-Infrastruktur oder Content Delivery Networks (CDNs) der USA geleitet werden. Für den Zugriff ist keine richterliche Kontrolle erforderlich.

Ebenso bringt er auf den Punkt, was echte Souveränität ausmacht.

Eine souveräne Cloud-Infrastruktur setzt drei Faktoren voraus: vollständige technologische Auditierbarkeit, rechtliche Exklusivität im Geltungsbereich der EU und operative Steuerbarkeit ohne Rückkanäle in Drittstaaten.

Schwarz Digits erweitert sein Portfolio rund um seine souveräne Cloud STACKIT und baut sie zum deutschen Hyperscaler aus.

Es ist kaum verwunderlich, dass sie nach dem Gewinn des Zuschlags für die openDesk im vergangenen Jahr nun diesen weiteren Schritt gehen. Im Gegensatz zu anderen großen Anbietern aus der Branche verfolgen sie offenbar nicht die Strategie, US-basierte Lösungen in deutschen Rechenzentren als souveräne Alternativen zu präsentieren. Insgesamt wirkt es so, als hätten sie sowohl umfangreiches Fachwissen als auch wertvolle politische Verbindungen aufgebaut.