Digitale Souveränität: Delos Cloud als Modellprojekt?

Digitale Souveränität: Delos Cloud als Modellprojekt?

Um Innovationen voranzutreiben, braucht Europa eine leistungsstarke, sichere und vertrauenswürdige Technologie. Digitale Unabhängigkeit ist deshalb das erklärte Ziel der EU. In Deutschland baut gerade ein Konsortium aus SAP und Arvato eine erste souveräne Cloud in einem strategisch wichtigen Bereich auf: der Verwaltung.

Deutsche Ministerien und Behörden gehen in die Cloud – für die digitale Transformation ist eine solche hochskalierbare und flexible Umgebung für eine nahezu unbegrenzte Anzahl von Anwendungen der Dreh- und Angelpunkt. Doch der Aufbau einer umfassenden Cloud-Landschaft ist ohne die amerikanischen Hyperscaler wie Amazon Web Services, Microsoft und Google kaum zu stemmen. Das weckt Befürchtungen vor Abhängigkeiten, Transparenz- und Kontrollverlust angesichts des Umgangs mit hochsensiblen Daten.

SAP und Arvato sind angetreten, um bis Ende 2024 eine souveräne Lösung zu entwickeln: die Delos Cloud. Die Infrastruktur setzt zwar auf Microsoft-Technologie auf. Mit ihrem Joint Venture wollen die beiden deutschen Partner jedoch sicherstellen, dass Daten nicht in die USA abfließen und vor einem unkontrollierten Zugriff von außen technisch wie rechtlich geschützt sind.

Komplett autarker Betrieb

Drei Elemente sollen die Souveränität der Delos Cloud sicherstellen:

1. Die Technologie läuft strikt getrennt von Microsoft.
2. Die beiden Eigentümer der Betreibergesellschaft unterliegen der deutschen Gerichtsbarkeit.
3. Das gemeinsame Unternehmen wird alle entstehenden Rechenzentren besitzen, selbst betreiben und ebenso wie die Software kontrollieren.

„Microsoft selbst kann in der Delos Cloud keinerlei Daten einsehen“, so Georges Welz, CEO der Delos Cloud GmbH. IT-Systeme und Rechenzentren sind physisch voneinander trennt. Zum Sicherheitskonzept gehört, dass Updates erst vom deutschen Bundesamt für Sicherheit und in der Informationstechnik (BSI) geprüft werden, ein Funktionieren der Plattform aber auch bei der Ablehnung bestimmter Updates jederzeit gewährleistet ist.

Treiber einer neuen Verwaltungsqualität

Die neue Plattform passt zur Digitalstrategie der deutschen Regierung, die im Grunde die gleichen Ziele verfolgt wie die Datenökosystem-Projekte Gaia-X und Catena-X auf Europaebene: Eine „Multi-Cloud-Struktur“ und Offenheit für Open-Source-Produkte sollen Abhängigkeiten verhindern und den sicheren Datenaustausch fördern. Ganz in diesem Sinne planen SAP und Arvato den Einsatz der Delos Cloud in Kombination mit bestehenden Lösungen. Als souveräne Cloud-Plattform ist sie für Informationen wie Verschlusssachen gedacht, wobei eine Funktionsgleichheit mit der Public Cloud im hohen 90 Prozent-Bereich angestrebt ist. Für weniger sensible Bereiche lassen sich andere Möglichkeiten nutzen.

Gleichzeitig ist das Ziel, dass sämtliche Standardsoftware ohne spezifische Anpassungen über die Delos Cloud verwendet werden kann. Neben Microsoft und SAP können dort also auch andere IT-Dienstleister Eigenentwicklungen und kompatible Apps anbieten. Georges Welz hat hier auch Start-ups im Visier. „Die Verwaltungs-IT passt sich so dem Innovationstempo der Cloud an“, sagt er. Die Plattform wirke zudem als Tempomacher, der erst die IT der Verwaltung und damit die Entwicklung neuer Anwendungen beflügeln werde.

Attraktiver Markt

Noch ist allerdings nicht sicher, ob die Delos Cloud als deutsche Verwaltungscloud das Rennen macht. Aufträge und Finanzierungszusagen der Politik gibt es bislang noch nicht, werden aber erwartet. Außerdem ist die Konkurrenz am Thema dran. T-Systems arbeitet mit Google ebenfalls an einer souveränen Lösung für die öffentliche Hand, für Unternehmen und für die Gesundheitsbranche. Auch andere deutsche Anbieter wie Ionos streben nach Regierungsaufträgen, ebenso wie AWS, Microsoft und Google – zumindest wenn es nicht um den höchsten Datenschutzstandard geht. Besteht die Delos Cloud am Ende die Prüfung, wäre das jedoch der Startschuss für die vollständige Nutzung in den deutschen Ministerien und Behörden.

Keine Frage: Souveränität bewegt den Cloud-Markt in Europa. Cloud-Technologien bieten ein enormes Potenzial für die Skalierung von Innovationen – und souveräne Multi-Cloud-Strategien tragen erheblich dazu bei, es auszuschöpfen. Sie machen es erst möglich, Daten in einer vertrauenswürdigen Umgebung zur Verfügung zu stellen, zu sammeln und zu teilen, ohne dass Nutzer die Hoheit darüber verlieren. Das ist von besonderem Interesse für den Finanz- und öffentlichen Sektor. Doch souveräne Daten-Ökosysteme gewinnen auch branchen- und grenzübergreifend an Bedeutung. Umso mehr, da IT-Souveränität zu einer strategischen Frage geworden ist.

Weitere Insights