![\"Eine](\"https:\/\/www.stormshield.com\/wp-content\/uploads\/\/shutterstock-289194359-1024x683.jpg\" "\\"Bild")
<\/p>\n<\/p>\n
Der Begriff der digitalen Souver\u00e4nit\u00e4t ist in politischen Reden regelm\u00e4\u00dfig zu h\u00f6ren. Doch in einer globalisierten Welt, in der jede Nation in unterschiedlichem Ma\u00dfe von anderen abh\u00e4ngig ist, sind die Schwierigkeiten, die es zu bew\u00e4ltigen gilt, um eine solche Souver\u00e4nit\u00e4t zu erreichen, immens. So sind die Cloud-Wirtschaft, die Cybersicherheit oder auch die Beherrschung der wesentlichen digitalen Infrastrukturen zu den Herausforderungen eines turbulenten Wettbewerbs zwischen Nationen geworden, die ihre Zukunft sichern wollen. Kann Europa daraus souver\u00e4n hervorgehen oder ist die digitale Souver\u00e4nit\u00e4t nur eine Utopie?<\/strong><\/p>\n Im September 2021 wurde bei einem Presseabend am Rande der Monaco Assises in einem Rundtischgespr\u00e4ch diese Frage angesprochen: \u201eDie Olympischen Spiele 2024: Wie bereitet sich das franz\u00f6sische Team auf die Herausforderungen der Cybersicherheit vor?<\/em>\u201c Eine grundlegende Frage, insbesondere seit den Ank\u00fcndigungen des Internationalen Olympischen Komitees (IOC), das sich f\u00fcr die Cloud-L\u00f6sungen des chinesischen Riesen Alibaba entscheidet. Eine gro\u00dfe Inkoh\u00e4renz, sodass das Thema von Bernard Le Gorgeu<\/strong>, Sektorkoordinator f\u00fcr gro\u00dfe Sportereignisse bei der franz\u00f6sischen Beh\u00f6rde ANSSI, als \u201esehr ernst<\/em>\u201c eingestuft wird. Ziad Khoury<\/strong>, Pr\u00e4fekt und nationaler Sicherheitskoordinator f\u00fcr die Olympischen Spiele, erinnerte seinerseits an die Verpflichtung des Innenministeriums, \u201edas franz\u00f6sische Wissen aufzuwerten<\/em>\u201c, und an dessen Verbundenheit \u201emit der Idee der digitalen Souver\u00e4nit\u00e4t<\/em>\u201c.<\/p>\n <\/p>\n Der Begriff der digitalen Souver\u00e4nit\u00e4t taucht in Frankreich erstmals 2011 auf, und zwar unter dem Impuls von Pierre Bellanger<\/strong>, der ihn in einem Gastbeitrag definiert<\/a>: \u201eDigitale Souver\u00e4nit\u00e4t ist die Beherrschung unserer Gegenwart und unseres Schicksals, wie sie sich durch den Einsatz von Computertechnologien und -netzen manifestieren und ausrichten<\/em>\u201c. Seitdem bl\u00fcht der Begriff in allen politischen Programmen und hat die Reden zahlreicher Minister, Staatssekret\u00e4re f\u00fcr digitale Angelegenheiten und sogar des Pr\u00e4sidenten der Republik gepr\u00e4gt.<\/p>\n Dieser Wille, die digitale Souver\u00e4nit\u00e4t des Landes zu verteidigen, l\u00e4sst sich bereits durch die Bedeutung der digitalen Wirtschaft erkl\u00e4ren: Allein in Frankreich w\u00fcrde sie angeblich mehr als 6% des BIP ausmachen<\/a> (fast 150 Milliarden Euro). Andererseits ist der Wunsch der \u00d6ffentlichkeit nach Unabh\u00e4ngigkeit extrem stark: 87% der Franzosen<\/a> m\u00f6chten die wirtschaftliche Abh\u00e4ngigkeit Frankreichs vom Ausland verringern. Aber sollten diese \u00dcberlegungen auf nationaler oder auf europ\u00e4ischer Ebene angestellt werden? <\/strong>\u201eAuch wenn dies auf nationaler Ebene geschehen kann, muss dieser Wunsch nach digitaler Souver\u00e4nit\u00e4t durch eine gemeinsame Antwort auf europ\u00e4ischer Ebene und durch ein Bewusstsein bei Investitionen oder Eink\u00e4ufen<\/em> erfolgen\u201c, erkl\u00e4rt Florian Bonnet<\/strong>, Leiter des Produktmanagements bei Stormshield. Und bislang besteht die Strategie Europas darin, die Abh\u00e4ngigkeit seiner Mitglieder von au\u00dfereurop\u00e4ischer Technologie und au\u00dfereurop\u00e4ischem Kapital zu verringern, aber reicht das aus?<\/em>\u201c Diese Ansicht spiegelt einige andere Stellungnahmen von Experten wider, die auf die Schaffung von europ\u00e4ischen Champions dr\u00e4ngen<\/strong>. Davon ausgehend sollte die digitale Souver\u00e4nit\u00e4t Europas, sollte sie eines Tages Wirklichkeit werden, durch die Schaffung dieser Champions an drei wichtigen Fronten erfolgen: Cloud, Cybersicherheit und Infrastruktur.<\/p>\n <\/p>\n Angesichts des Zustands des Cloud-Marktes ist die US-amerikanische Vorherrschaft offensichtlich. Derzeit sind Amazon, Microsoft und Google zusammen 69% der europ\u00e4ischen Cloud, w\u00e4hrend die gr\u00f6\u00dften europ\u00e4ischen Akteure weniger als 2% ausmachen.<\/a> (von denen OVHcloud als franz\u00f6sischer Champion gilt). Bei einem j\u00e4hrlichen Wachstum von 25 % d\u00fcrfte dieser Markt bis 2030 ein Volumen von fast 500 Milliarden Euro erreichen ... \u00dcber das Ideal der Souver\u00e4nit\u00e4t hinaus besteht auch die kolossale Herausforderung, die digitale Wertsch\u00f6pfung nach Europa zur\u00fcckzuholen.<\/p>\n Aber wie kann man dann die Linien bewegen? Um zu versuchen, diese Fragen zu beantworten, gab sich die EU im April 2016 die ber\u00fchmte Datenschutz-Grundverordnung (DSGVO) (vor der Umsetzung im Mai 2018). Das Hauptziel des Textes besteht dann darin, die europ\u00e4ischen B\u00fcrgerinnen und B\u00fcrger bei der Verarbeitung ihrer personenbezogenen Daten zu sch\u00fctzen. Sie schafft damit aber auch einen regulatorischen N\u00e4hrboden, auf dem europ\u00e4ische technologische L\u00f6sungen leichter gedeihen k\u00f6nnen (da sie als erste die Verordnung einhalten sollen). Und dieser Regulierungsansatz findet sich auch in der europ\u00e4ischen NIS-Richtlinie (Network and Information Security) wieder. Mit ihr m\u00fcssen die Anbieter von Cloud-Diensten Folgendes beachten eine Verpflichtung zur Sicherheit<\/a> und mehr Garantien rund um die Datenkontrolle, die Reversibilit\u00e4t, die IT-Sicherheit und die Souver\u00e4nit\u00e4t bieten. Den ausl\u00e4ndischen Champions einfache gesetzliche Regelungen entgegensetzen? Die Idee ist jedoch in Europa nicht unumstritten, wo viele Stimmen \u00fcber eine defensive Antwort der Europ\u00e4ischen Union alarmiert sind, wo sie doch in die Offensive gehen sollte. Cyrille Dalmont<\/strong>, wissenschaftlicher Mitarbeiter am Thomas-More-Institut, z\u00f6gert nicht, die DSGVO mit einer \u201eMaginot-Linie\u201c<\/em><\/a> des Digitalen zu vergleichen und ihre v\u00f6llige Ineffizienz beim \u201eAufbau einer unwahrscheinlichen europ\u00e4ischen Souver\u00e4nit\u00e4t, deren Garant sie w\u00e4re,<\/em>\u201c hervorzuheben. Die DSGVO w\u00fcrde somit die europ\u00e4ischen Klein- und Mittelbetriebe st\u00e4rker benachteiligen, da sie \u201epraktisch keine Auswirkungen auf die globalen digitalen Giganten hat<\/em>\u201c. Seiner Meinung nach w\u00fcrde Europa seither st\u00e4ndig versuchen, die Vers\u00e4umnisse der DSGVO durch das Hinzuf\u00fcgen neuer Verordnungen (darunter der Digital Services Act<\/em> und der Data Governance Act<\/em>) auszugleichen. Diese \u201enormative Inflation<\/em>\u201c w\u00fcrde zu einer \u201et\u00f6dlichen Tr\u00e4gheit<\/em>\u201c f\u00fchren, w\u00e4hrend die EU stattdessen \u201edie Bildung europ\u00e4ischer digitaler Champions f\u00f6rdern sollte<\/em>\u201c. Und sie zu sch\u00fctzen, nach dem Vorbild der USA und der Untersuchung der Alibaba Cloud.<\/p>\n Parallel zu den europaweiten Regulierungsma\u00dfnahmen ergreifen einige Regierungen (haupts\u00e4chlich in Frankreich und Deutschland) engagiertere Vergeltungsma\u00dfnahmen<\/strong>. Vor kurzem hat das Bundesland Schleswig-Holstein in Deutschland seine Absicht bekannt gegeben, die Nutzung des Betriebssystems Windows von Microsoft <\/a>sowie alle Office-Tools aufzugeben und auf freie L\u00f6sungen unter Linux und LibreOffice umzusteigen. Die franz\u00f6sische interministerielle Direktion f\u00fcr Digitales (DiNum) hat die gleiche Meinung vertreten und eine Mitteilung an alle Generalsekret\u00e4re der Ministerien versandt, um auf die Nichtkonformit\u00e4t von Office 365 hinzuweisen: \u201eDie den \u00f6ffentlichen Bediensteten angebotenen L\u00f6sungen f\u00fcr Zusammenarbeit, B\u00fcrokommunikation und E-Mail sind Systeme, die mit sensiblen Daten umgehen. So entspricht die Migration dieser L\u00f6sungen auf das Office 365-Angebot von Microsoft nicht der Doktrin \u201eCloud au Centre\u201c (Cloud im Zentrum).\u201c<\/em>Diese Doktrin \u201eCloud au Centre\u201c legt die Roadmap der franz\u00f6sischen Regierung fest, um die Cloud \u201ezum Standard-Hosting- und Produktionsmodus f\u00fcr die digitalen Dienste des Staates<\/em>\u201c und der \u00f6ffentlichen Akteure zu machen, wobei starke Souver\u00e4nit\u00e4ts- und Sicherheitsprobleme enthalten sind. So hei\u00dft es dort schwarz auf wei\u00df: \u201eDie Einf\u00fchrung der Cloud darf die Entscheidungs- und Handlungsautonomie des Staates nicht beeintr\u00e4chtigen, ebenso wenig wie seine digitale Sicherheit und die Widerstandsf\u00e4higkeit seiner Infrastrukturen, die Kontrolle des Staates \u00fcber die ihm anvertrauten Daten und Verarbeitungen, die Einhaltung der europ\u00e4ischen Vorschriften zum Schutz personenbezogener Daten, und dies zu einer Zeit, in der der Einfluss au\u00dfereurop\u00e4ischer Akteure im Bereich der Cloud vorherrschend ist<\/em>\u201c.<\/p>\n Sind die US-amerikanischen Interessenvertreter am besten geeignet, um zu entwickeln und darzustellen, wie eine europ\u00e4ische Souver\u00e4nit\u00e4t aussehen sollte?<\/em><\/p>\n Doch w\u00e4hrend einige in Europa versuchen, diesen Ansatz zu \u00fcbernehmen, steht dieser Wunsch oftmals den aggressiven Lobbying-Praktiken ausl\u00e4ndischer Akteure gegen\u00fcber<\/strong>. Yann Lechelle<\/strong>, Generaldirektor von Scaleway, wird dem nicht widersprechen. Das Unternehmen ist einer der 22 Gr\u00fcnder des Gaia-X-Projekts, das den Aufbau einer souver\u00e4nen europ\u00e4ischen Cloud zum Ziel hat. Der Unternehmer hat jedoch offiziell den R\u00fcckzug seines Unternehmens<\/a> aus dem Projekt bekanntgegeben und kritisierte, dass es sich um eine Farce handele, die unter den Einfluss der USA und Chinas geraten sei. Tats\u00e4chlich waren Unternehmen wie Amazon, Google, Alibaba oder Palantir als Sponsoren eingeladen. \u201eW\u00e4re es denkbar, dass ein Verband der Anonymen Alkoholiker von einem Spirituosenkonzern gesponsert wird?,<\/em> fragt Yann Lechelle. Europa macht sich l\u00e4cherlich<\/em>.\u201c \u201eKann Europa wirklich behaupten, seine Souver\u00e4nit\u00e4t mit der Schaffung einer digitalen NATO bis 2030 zu sichern?<\/em>\u201c, fragte Florian Bonnet seinerseits. Auch Jean No\u00ebl de Galzain<\/strong>, Vorsitzender von Hexatrust und der Wallix Group, bezeugt die Macht des Einflusses, den GAFAM und BATX demonstrieren<\/a>. In einem Gastbeitrag kritisiert er die Vereinbarungen zwischen Thales und Google Cloud \u201ezur Gr\u00fcndung eines Joint Ventures, das ein Angebot bereitstellen soll, das den Kriterien des G\u00fctesiegels \u201evertrauensw\u00fcrdige Cloud\u201c entspricht, in \u00dcbereinstimmung mit der nationalen Strategie Frankreichs<\/em>\u201c. Dieser Kampf um Einfluss geht sogar so weit, dass er tief in die Debatten um die Definition der digitalen Souver\u00e4nit\u00e4t selbst eindringt, von denen einige sich daf\u00fcr einsetzen<\/a> f\u00fcr einen Ansatz, der ausl\u00e4ndischen Akteuren offen steht. In einer Pressemitteilung<\/a> die Anfang Februar 2022 verbreitet wurde, fragt sich Leonidas Kalogeropoulos<\/strong>, Generaldelegierter des Open Internet Project: \u201eSind die US-amerikanischen Interessenvertreter am besten geeignet, um zu entwickeln und darzustellen, wie eine europ\u00e4ische Souver\u00e4nit\u00e4t aussehen sollte?<\/em>\u201c<\/p>\n <\/p>\n Diese Doktrin \u201eCloud im Zentrum\u201c ist auch ein Symbol f\u00fcr die Konvergenz von Cybersicherheit und Cloud<\/strong>, da sie es zwingend erforderlich macht, dass digitale Produkte, die mit sensiblen Daten umgehen, \u201ein der internen Cloud des Staates oder in einer <\/em>durch die ANSSI als SecNumCloud<\/em><\/a> qualifizierten kommerziellen Cloud gehostet werden\u201c.<\/p>\n Diese Konvergenz ist nicht unbedeutend. Denn wenn Europa \u00fcberhaupt die angestrebte digitale Souver\u00e4nit\u00e4t erreichen will, muss es daf\u00fcr zweifellos in der Lage sein, diese zu sch\u00fctzen. Nun hat Margar\u00edtis Schin\u00e1s<\/strong> auf dem Internationalen Forum f\u00fcr Cybersicherheit, das im September in Lille stattfand, die Bef\u00fcrchtungen der h\u00f6chsten europ\u00e4ischen Instanzen in Bezug auf die Cyberabwehr ausf\u00fchrlich kommuniziert. Die Vizepr\u00e4sidentin der Europ\u00e4ischen Kommission beschrieb \u201eeine kritische Situation<\/em>\u201c und die \u201ej\u00fcngste Vervielfachung von Cyberangriffen durch internationale Akteure<\/em>\u201c, die dramatische Auswirkungen auf die \u00f6ffentlichen Dienste und damit auf die Stabilit\u00e4t Europas<\/strong> haben w\u00fcrden. Frankreich, das den Vorsitz im Rat der Europ\u00e4ischen Union \u00fcbernommen hat, hat bereits mehrfach seine Absicht ge\u00e4u\u00dfert, die EU umzustrukturieren, um sie mit angemessenen Cyberabwehrkapazit\u00e4ten auszustatten. Auf europ\u00e4ischer Ebene m\u00f6chte Frankreich nicht mehr von Cybersicherheit, sondern von Cyberabwehr sprechen. Die Herausforderung wird milit\u00e4risch, wie der Beitrag der franz\u00f6sischen Verteidigungsministerin Florence Parly<\/strong> zeigt, die sich fragte, ob es sich um ein Wiederaufleben<\/a> \u201eeines Kalten Krieges im Cyberspace<\/em>\u201c handele. So k\u00fcndigte Frankreich die Verst\u00e4rkung seines Kontingents f\u00fcr die digitale Kriegsf\u00fchrung an und m\u00f6chte auf diese Weise \u201eein europ\u00e4ischer Champion der Cybersicherheit<\/em><\/strong>\u201c werden. Mit dem Ziel, die gesamte Europ\u00e4ische Union dazu zu bringen, ihre Verteidigungsf\u00e4higkeiten auf die gleiche Weise zu strukturieren.<\/p>\n W\u00e4hrend solche Reden deutlich machen, wie ernst die Cybersicherheit bei der Verteidigung der europ\u00e4ischen Souver\u00e4nit\u00e4t genommen wird, strukturiert sich Europa derzeit mit neuen Gesetzestexten\u00a0... So diskutieren das Europ\u00e4ische Parlament und der Europ\u00e4ische Rat derzeit \u00fcber die \u00dcberarbeitung der Richtlinie NIS 2<\/a> (Network and Information Security), die die Liste der sensiblen Sektoren erheblich erweitern soll. W\u00e4hrend die Liste der Betreiber wesentlicher Dienste (ESO) bisher im Ermessen der Mitgliedstaaten lag, wird die Richtlinie NIS 2 (Network and Information Security) die Kriterien daf\u00fcr vorschreiben, indem sie zu den bereits einbezogenen Bereichen (wie Banken, Energie, Gesundheit usw.) neue Sektoren hinzuf\u00fcgt (Postdienste, Abfallentsorgung, gro\u00dfer Lebensmitteleinzelhandel usw.). Ein weiterer wichtiger Punkt ist, dass zentrale und staatliche Verwaltungen offiziell in den Geltungsbereich der Richtlinie fallen und zu Betreibern wesentlicher Dienste werden, w\u00e4hrend das Hinzuf\u00fcgen von regionalen und lokalen Verwaltungen weiterhin den Mitgliedstaaten \u00fcberlassen bleibt.<\/p>\n <\/p>\n W\u00e4hrend die Cloud und die Cybersicherheit die sichtbaren S\u00e4ulen der digitalen Souver\u00e4nit\u00e4t sind, gibt es eine dritte, die weniger das Interesse der breiten \u00d6ffentlichkeit auf sich zieht, obwohl dort ein regelrechter Hegemonialkrieg stattfindet: die Infrastruktur.<\/p>\n Im Juni 2019 warnte die Interministerielle Direktion f\u00fcr digitale Angelegenheiten (Dinum) bei einer Anh\u00f6rung vor dem franz\u00f6sischen Senat: \u201eWenn wir nicht \u00fcber Akteure verf\u00fcgen, die in der Lage sind, die Infrastruktur zu produzieren, die Dienste zu bauen, die Beziehung zu den Nutzern auf der ersten Ebene zu verwalten und die Schnittstellen zu beherrschen, werden wir in Sachen Souver\u00e4nit\u00e4t wahrscheinlich in die zweite Liga absteigen<\/em>\u201c. Im August desselben Jahres verabschiedete die Versammlung ein oft als \u201eAnti-Huawei-Gesetz\u201c bezeichnetes Gesetz, das die Genehmigungen f\u00fcr ausl\u00e4ndische Wirtschaftsakteure zur Unterst\u00fctzung und zum Betrieb von Mobilfunknetzb\u00e4ndern erheblich einschr\u00e4nkte. Auch wenn das Ziel nicht gleich zugegeben wird, sollte dieses Huawei-Gesetz und jeden anderen chinesischen Akteur aus dem Rennen um die Installation der Netzinfrastruktur ausschlie\u00dfen, die als Grundlage f\u00fcr das k\u00fcnftige franz\u00f6sische 5G-Netz dienen wird. Damit folgte Frankreich Gro\u00dfbritannien und Schweden (ganz zu schweigen von den USA unter der Trump-Regierung), die alle \u00e4hnlich vorgegangen waren. Eine Stellungnahme, die sich nahtlos in die defensive Politik der EU und ihrer Mitglieder in Bezug auf die Souver\u00e4nit\u00e4t einf\u00fcgt.<\/p>\n Doch dieser Infrastrukturkampf wird nicht nur um die Wellen gef\u00fchrt, sondern auch im Meer. Derzeit werden 99\u00a0% der interkontinentalen elektronischen Kommunikation \u00fcber Unterseekabel<\/a> abgewickelt. Im Sinne der Souver\u00e4nit\u00e4t muss die Europ\u00e4ische Union sicherstellen, dass diese Infrastrukturen nicht unter die Kontrolle ausl\u00e4ndischer Einrichtungen fallen. Da dieser Sektor jedoch kaum reguliert ist (eben aus der Logik der staatlichen Neutralit\u00e4t heraus), dr\u00e4ngen sich private Akteure aus der ganzen Welt, um sich die Kontrolle zu sichern. Die US-amerikanischen GAFAM, die traditionell als Konsortium von Telekommunikationsbetreibern (viele davon aus Europa) fungierten, sind im letzten Jahrzehnt mit unvergleichlicher St\u00e4rke ins Rennen gegangen. Jean-Luc Vuillemin<\/strong>, Leiter der internationalen Netzwerke von Orange, konstatiert die erschreckende Entwicklung in einem Interview<\/a>: \u201evor zehn Jahren wurden 5% der Unterseekabel von den GAFAM kontrolliert<\/em>. Heute sind es 50 % und in den n\u00e4chsten drei Jahren werden es 95% sein<\/em>\u201c. Dieser Entrismus der gro\u00dfen amerikanischen digitalen Plattformen, die von den chinesischen BATX nachgeahmt werden, h\u00e4tte den Sektor in einen \u201ewahren Wilden Westen<\/em>\u201c verwandelt, in dem das Recht des St\u00e4rkeren \u00fcber das gemeinsame Interesse gestellt wird.<\/p>\n <\/p>\nEine lang ersehnte digitale Souver\u00e4nit\u00e4t<\/h2>\n
Cloud: Europa schl\u00e4gt zur\u00fcck<\/h2>\n
Leonidas Kalogeropoulos<\/strong>, Generaldelegierter des Open Internet Project<\/pre>\n<\/blockquote>\n
Cyberabwehr: Frankreich will Europa auf Vordermann bringen<\/h2>\n
Infrastruktur: Ein stiller Cyberkrieg<\/h2>\n