So behält Deutschland die Datensouveränität – auch in US-Clouds
Der öffentliche Sektor und das Gesundheitswesen in Deutschland stehen unter hohem Digitalisierungsdruck und benötigen leistungsfähige, skalierbare Cloud-Infrastrukturen für sensible und rechenintensive Anwendungen wie KI und föderierte Plattformen. Technisch bieten vor allem US-Hyperscaler die nötige Performance, Innovationsgeschwindigkeit und Verfügbarkeit. Gleichzeitig stehen deren Nutzung und die damit verbundene Abhängigkeit im Widerspruch zu Datenschutz, digitaler Souveränität und rechtlicher Sicherheit, insbesondere wegen US-Gesetzen wie CLOUD Act und FISA. Ein vollständiger Verzicht auf diese Technologien gilt kurzfristig als unrealistisch, weshalb kontrollierte Integrationsansätze notwendig sind.
Confidential Computing ermöglicht es, diesen Widerspruch zu überbrücken, indem Daten nicht nur im Ruhezustand und bei der Übertragung, sondern auch während der Verarbeitung verschlüsselt werden. Dies geschieht über sogenannte Trusted Execution Environments (Enklaven). Zwar stellen Hyperscaler die nötige Hardware bereit, doch liegt das Risiko darin, dass bei ihren eigenen Confidential-Computing-Angeboten Schlüssel und Attestation beim US-Provider verbleiben. Souveräne Lösungen erfordern daher, dass Schlüsselverwaltung und Attestation vollständig unter Kontrolle des Anwenders liegen – idealerweise bei europäischen oder deutschen Anbietern –, sodass weder Cloud-Provider noch Behörden Zugriff auf Klartextdaten erhalten.
Nachhaltige Datensicherheit erfordert, dass Confidential-Computing-Lösungen nicht nur aktuelle Bedrohungen adressieren, sondern auch auf zukünftige Risiken wie den Einsatz von Quantencomputern vorbereitet sind und daher post-quantenkryptographische Verfahren unterstützen. Gleichzeitig erhöhen Multi-Cloud-Architekturen die Resilienz, indem sie Abhängigkeiten von einzelnen Anbietern vermeiden, Ausfall- oder politische „Kill-Switch“-Szenarien abfedern und die Leistungsfähigkeit von Hyperscalern mit der Souveränität europäischer Cloud-Provider verbinden. Digitale Souveränität entsteht somit nicht durch den Ausschluss US-amerikanischer Technologien, sondern durch deren kontrollierte, rechtssichere und technisch abgesicherte Nutzung. Voraussetzung dafür sind Anbieter unter europäischer Gerichtsbarkeit, souveräne Schlüssel- und Attestationsmodelle, echte Cloud-Agnostik sowie Lösungen für Confidential AI, damit Innovation und Digitalisierung im Public Sector und Gesundheitswesen sicher und nachhaltig voranschreiten können.
Quelle: So behält Deutschland die Datensouveränität – auch in US-Clouds
