Digitale Souveränität klingt nach einem klaren Ziel, kann aber selbst zum Sicherheitsrisiko werden. EU Pläne für mehr Unabhängigkeit von US Cloud und KI stoßen deshalb im Verteidigungsbereich auf Kritik, mit Folgen auch für kleine IT Teams.
Worum es bei CADA geht
Hinter der Debatte steht der geplante Cloud and AI Development Act der EU, kurz CADA. Der Vorschlag sieht vier Stufen digitaler Souveränität vor. Am Anfang steht die Speicherung von Daten innerhalb der EU, später kommen Unabhängigkeit von Drittstaatenrecht, transparente Software Lieferketten sowie Eigentum und Kontrolle durch europäische Organisationen hinzu. Laut EU Kommission müsste nur rund 1 Prozent der öffentlichen Dienste die höchste Stufe erreichen.
Mehrere europäische Verteidigungsvertreter und Unternehmen warnen laut Financial Times trotzdem vor einem zu schnellen Vorgehen. Sie schätzen den technologischen Vorsprung der USA bei Cloud und KI Plattformen für Verteidigungsanwendungen auf acht bis zehn Jahre. Ein abrupter Ausschluss US amerikanischer Technik könne deshalb Cyberrisiken erhöhen, die Zusammenarbeit mit der NATO erschweren und technisch schwächere Systeme erzwingen.
Was das für dich bedeutet
Für ein fünfköpfiges Ops Team geht es selten um Kampfjets oder militärische Plattformen. Die praktische Frage lautet eher, ob du deine kritischen Dienste, Backups und Identitäten auch dann weiter betreiben kannst, wenn ein Anbieter den Zugriff einschränkt oder sich rechtlich etwas ändert.
EU Standort allein beantwortet diese Frage nicht. Prüfe, welchem Recht dein Anbieter unterliegt, wer Zugriff auf Managementsysteme hat und welche Abhängigkeiten in deiner Software Lieferkette stecken. Dazu gehören Container Images, Kubernetes Plugins, Backup Software und zentrale Identity Dienste. Halte außerdem dokumentiert fest, wie du Daten exportierst und einen Dienst innerhalb eines überschaubaren Zeitraums ersetzt.
Souveränität braucht Augenmaß
Der politische Druck zur Unabhängigkeit ist nachvollziehbar. Politische Unsicherheit in den USA und steigende Preise großer Cloud Anbieter machen Abhängigkeiten sichtbar. Trotzdem ist ein vollständiger Austausch vorhandener Plattformen nicht automatisch sicherer, besonders wenn dir für Betrieb, Patches und Monitoring die eigenen Leute fehlen.
Auch der Begriff digitale Souveränität bleibt ohne genaue Kriterien unscharf. Ein europäischer Betreiber kann US Software, US Hardware oder fremde Supportstrukturen nutzen. Umgekehrt kann ein lokal betriebenes System durch veraltete Komponenten und fehlende Notfallübungen ein größeres Risiko darstellen. Für kleine Teams zählt deshalb die konkrete Bedrohungslage mehr als ein politisches Etikett.
Ein realistischer nächster Schritt
Du musst nicht auf ein fertiges EU Gesetz warten. Nimm einen kritischen Dienst und dokumentiere seine technischen und rechtlichen Abhängigkeiten. Teste anschließend den Export deiner Daten und den Wiederanlauf auf einer zweiten Plattform oder in einer getrennten Umgebung. So wird aus dem abstrakten Ziel der Unabhängigkeit eine überprüfbare Betriebseigenschaft.
Was bedeutet CADA?
Der Cloud and AI Development Act ist ein Vorschlag der EU Kommission für mehr europäische Unabhängigkeit bei Cloud und KI. Die vorgesehenen vier Stufen reichen von europäischer Datenspeicherung bis zu weitgehender Kontrolle über Eigentum, Software Lieferkette und Einflussmöglichkeiten aus Drittstaaten.
Quelle: heise online, „EU Verteidigungspläne: Experten warnen vor digitaler Souveränität um jeden Preis“, unter Bezug auf die Financial Times, heise.de.