Aktuell | IT-Politik | c't

Bundesregierung will „autarke“ Microsoft-Cloud testen

Berlin will künftig Clouddienste wie Microsoft 365 nutzen, ohne das Ziel der „digitalen Souveränität“ aufzugeben. Dazu könnten deutsche Betreiber ein Rechenzentrum für Microsoft-Software hochziehen.

Die Bundesregierung verhandelt mit Microsoft über den Aufbau eines speziellen Rechenzentrums, das Clouddienste wie Microsoft 365 für Behörden bereitstellen soll. Man arbeite an einem Konzept für eine „autarke Hyperscaler-Cloud-Infrastruktur“, erklärte ein Sprecher des Finanzministeriums auf Anfrage von c’t. Im ersten Schritt kläre man mit einem „Proof of Concept“, unter welchen Bedingungen die Anforderungen an Datenschutz und IT-Sicherheit erfüllt werden könnten.

Ziel sei ein „vollständiges funktionales Abbild der Public-Cloud-Infrastruktur“, ergänzte der Sprecher. Noch nicht entschieden habe man, ob im Rahmen des Projekts tatsächlich ein Rechenzentrum entsteht und wer dieses betreiben soll.

Microsoft erklärte, man sei „bereit, mit öffentlichen Verwaltungen an technischen Lösungen zu arbeiten“, um Themen wie digitale Souveränität zu adressieren. Zu technischen und organisatorischen Details äußerten sich weder das Ministerium noch der Konzern.

Telekom-Rechenzentrum: Nach dem Scheitern der „Microsoft Cloud Deutschland“ könnten deutsche Betreiber bald erneut Clouddienste von Microsoft hosten.

Bild: Telekom

Regierungskreisen zufolge besteht Berlin darauf, dass Daten nicht unkontrolliert nach Redmond fließen. Datenaustausch solle nur nach Prüfung und Freigabe durch die Behörden erfolgen. Anders als in früheren Verhandlungen sei Microsoft nun bereit, einer solchen Lösung zuzustimmen – und den Behörden damit mehr Kontrolle zu geben als bei der „Microsoft Cloud Deutschland“, die von T-Systems gehostet wird und im Herbst endgültig eingestellt werden soll (siehe c’t 20/2018, S. 39).

Als Rechenzentrumsbetreiber kommen laut Regierungskreisen deutsche Privatunternehmen in Betracht, erwogen werde aber auch eine staatliche Beteiligung. Microsoft dürfe Updates nur über eine spezielle Schnittstelle liefern. Geprüft und eingespielt werden müsse die Software durch Personal des Betreibers.

Laut dem Bundesdatenschutzbeauftragten Ulrich Kelber sind nicht alle Bedenken der beteiligten Behörden ausgeräumt, zum Beispiel in Sachen digitaler Souveränität und Wirtschaftlichkeit. Auch datenschutzrechtlich gebe es noch „Klärungsbedarf“.

Vertreter von Open-Source-Software-Anbietern äußern sich deutlich kritischer. Die Abhängigkeit von Microsoft würde durch das Vorhaben „drastisch und nachhaltig negativ gesteigert“, sagte Peter Ganten, Vorsitzender der Open Source Business Alliance. (cwo@ct.de)