In der deutschen Wirtschaft wächst die Sorge vor einer zu hohen Abhängigkeit von Cloud-Diensten aus dem Ausland, so der Digitalverband Bitkom. Zugleich halten mehr als drei Viertel (78 Prozent) der Befragten Deutschland für zu abhängig von US-Cloud-Anbietern, 82 Prozent wünschen sich große Cloud-Anbieter aus Deutschland oder Europa, die es mit den außereuropäischen Marktführern aufnehmen können. Souveränität von Cloud-Diensten bezieht sich in diesem Zusammenhang auf die Fähigkeit, eigene Kapazitäten in zentralen Technologiefeldern sowie Dienstleistungen zu entwickeln, um selbstbestimmt handeln zu können.
Confidential Computing hingegen soll Daten in Cloud-Umgebungen schützen, indem es den Zugriff durch den Cloud-Anbieter selbst oder andere unbefugte Parteien während der Nutzung (in-use) verhindert. Kann dies bei dem Ziel von souveränen Clouds helfen?
Seit dem 1. Oktober 2015 ist Prof. Dr. Dieter Kugelmann Landesbeauftragter für den Datenschutz und die Informationsfreiheit in Rheinland-Pfalz. Im Januar 2023 wurde er vom rheinland-pfälzischen Landtag wiedergewählt, seine zweite Amtszeit begann am 1. Oktober 2023.
Datenschutz PRAXIS – Der Podcast fragt nach – diesmal bei Prof. Dr. Dieter Kugelmann, Landesbeauftragter für den Datenschutz und die Informationsfreiheit in Rheinland-Pfalz. Diese Fragen haben wir gestellt:
- Die DSK hat sich ja bereits im Mai 2023 zum Thema Souveräne Cloud positioniert. Das Thema hat nicht an Relevanz verloren, im Gegenteil. Welche Kriterien sieht die DSK denn für eine souveräne Cloud?
- Wenn man Nachvollziehbarkeit durch Transparenz, Datenhoheit und Kontrollierbarkeit, Offenheit, Vorhersehbarkeit und Verlässlichkeit, regelmäßige Prüfung der aufgestellten Kriterien anschaut: Wie kann ein Cloud-Nutzer feststellen, ob diese Kriterien eingehalten werden? Helfen da bestimmte Cloud-Zertifikate oder DSGVO-Zertifikate?
- Wie sieht es denn mit souveränen Clouds aus Drittstaaten aus? Entsprechende Anbieter werben ja inzwischen vermehrt mit „souveränen“ Clouds. Wie ist so etwas zu bewerten?
- Eine zentrale Frage ist ja, ob der Cloud-Anbieter auf die Daten zugreifen kann, wenn er zum Beispiel gesetzlich in einem oder aus einem Drittstaat dazu aufgefordert wird. Hier wird Confidential Computing als mögliche Lösung genannt. Was sagt die DSK zu Confidential Cloud Computing?
- Was empfehlen Sie denn Cloud-Nutzern, wenn es darum geht, Zugriffe von Cloud-Anbietern zu verhindern?
- Was kann man also dazu sagen: Hilft Confidential Computing bei der Souveränität der Cloud?
