Cloud-Dienste versprachen Effizienz, schufen aber neue Abhängigkeiten. Immer mehr Firmen in Europa wollen die Kontrolle über ihre Datenflüsse zurückgewinnen und setzen dabei auf digitale Souveränität als strategisches Ziel.
Digitale Souveränität: Firmen sichern ihre Datenströme
Die NCP engineering GmbH beleuchtet in einem Blog-Beitrag die aktuelle Debatte um digitale Souveränität. US-Konzerne dominieren große Teile der Cloud-Landschaft, wodurch europäische Firmen in eine kritische Abhängigkeit geraten – wirtschaftlich, rechtlich und sicherheitspolitisch.
Cloud Act: US-Behörden greifen auf EU-Daten zu
Der rechtliche Rahmen bleibt komplex. DSGVO, Data Act, Data Governance Act und NIS 2 regeln den Umgang mit Daten und setzen Vorgaben für die Cybersicherheit. Zusätzlich verschärfen branchenspezifische Vorgaben die Anforderungen für Finanzdienstleister und kritische Infrastrukturen.
Der US Cloud Act erweist sich dabei als besonders brisant: Er verpflichtet US-Anbieter zur Datenherausgabe an US-Behörden, und zwar unabhängig vom Speicherort. Auch Rechenzentren in der EU fallen darunter, sofern der Betreiber unter US-Jurisdiktion steht. Europäische Firmen geraten so zwischen zwei Rechtsordnungen.
Verschlüsselung: Technische Maßnahmen sichern Datenzugriffe
Der Speicherort allein reicht nicht aus – erst durchgängige Verschlüsselung schützt Daten bei Übertragung und Speicherung vor unerwünschten Zugriffen. Ergänzend steuern Identitäts- und Zugriffsmanagementsysteme, welche Mitarbeiter und Dienstleister welche Informationen einsehen dürfen.
Mit dem „Bring Your Own Key“-Ansatz behalten Unternehmen die Hoheit über ihre Schlüssel. Die IT rotiert diese selbst, steuert Zugriffe granular und sperrt im Notfall den Zugang zu geschützten Daten. Esther Görnemann vom Weizenbaum-Institut mahnt dennoch „weitsichtige Planung und ein gewisses Maß an Mut“ an.
Auch bei Fernzugriffen zeichnet sich ein Trend zur Rückverlagerung ab. Firmen und Behörden setzen verstärkt auf VPN- und Remote-Access-Lösungen europäischer Anbieter, um Authentifizierung, Verschlüsselung und Datenflüsse vollständig in eigener Hand zu halten. Initiativen wie Gaia-X liefern die infrastrukturelle Grundlage.
Welche sieben Ereignisse den Ruf nach digitaler Souveränität verstärkten und wie Firmen ihre Datenlandkarte praktisch aufbauen, erfahren Sie im weiteren Verlauf des Blog-Beitrags von NCP.
