Datensouveränität: Nationen wollen ihre Cloud zurück

Regierungen auf der ganzen Welt drängen darauf, die Daten der Bürger innerhalb nationaler Grenzen zu halten – und gestalten so die digitale Wirtschaft neu.

Die neuen digitalen Grenzen

Datensouveränität – der Grundsatz, dass digitale Informationen den Gesetzen des Landes unterliegen, in dem sie erfasst werden – hat sich von einem Nischenproblem zu einem bestimmenden Thema der 2020er Jahre entwickelt. Regierungen argumentieren, dass die Speicherung der Daten von Bürgern auf ausländischen Servern diese der Überwachung im Ausland aussetzt und die nationale Sicherheit schwächt. Als Reaktion darauf haben Regulierungsbehörden von Brüssel bis Neu-Delhi weitreichende Gesetze erlassen, die vorschreiben, dass bestimmte Daten innerhalb der Landesgrenzen bleiben müssen. Der Wandel verändert die Art und Weise, wie multinationale Unternehmen ihre digitale Infrastruktur gestalten.

Gesetze, die die Karte neu gestalten

Die Datenschutz-Grundverordnung der Europäischen Union setzte schon früh Maßstäbe und gewährte den Bürgern starke Rechte in Bezug auf ihre persönlichen Daten. Indien hat die Datenlokalisierung für Finanz- und Gesundheitsdaten vorangetrieben, während China verlangt, dass fast alle innerhalb seiner Grenzen generierten Daten im Inland gespeichert werden. Ähnliche Mandate entstehen in Brasilien, Indonesien und in ganz Afrika. Analysten beschreiben die Verbreitung von Regeln als eine Form der digitalen Fragmentierung, die die Einhaltung globaler Unternehmen erschwert.

Die Kosten, vor Ort zu arbeiten.

Die Speicherung von Daten zu Hause ist nicht billig. Unternehmen müssen in jedem Land, in dem sie tätig sind, Rechenzentren bauen oder mieten, was die Betriebskosten erhöht. Kleinere Unternehmen kämpfen oft mit der Last, mehrere regulatorische Rahmenbedingungen gleichzeitig erfüllen zu müssen. Kritiker warnen, dass eine strikte Lokalisierung Innovationen verlangsamen und größere Akteure festigen könnte, die sich die notwendige Infrastruktur leisten können. Dennoch bestehen die Regierungen darauf, dass die langfristigen Vorteile, darunter eine stärkere Privatsphäre und eine geringere Abhängigkeit von ausländischer Technologie, den Preis überwiegen.

Tech-Giganten reagieren

Große Cloud-Anbieter haben damit begonnen, „Sovereign Cloud“-Angebote auf den Markt zu bringen, die darauf ausgelegt sind, lokale Vorschriften zu erfüllen. Amazon, Microsoft und Google betreiben jetzt spezielle Regionen, die von in der EU ansässigen Mitarbeitern verwaltet werden und deren Verschlüsselungsschlüssel innerhalb des Kontinents aufbewahrt werden. Ziel dieser Dienste ist es, Kunden im Bankwesen, im Gesundheitswesen und im öffentlichen Sektor die Gewissheit zu geben, dass ihre Informationen weiterhin der europäischen Gerichtsbarkeit unterliegen. Dennoch bleiben Zweifel bestehen: Kann eine Tochtergesellschaft eines US-Unternehmens wirklich als souverän gelten, wenn sie unter den Washingtoner CLOUD Act fällt?

Eine fragmentierte Zukunft?

Die Bewältigung dieser neuen Landschaft wird für jedes Unternehmen mit internationaler Reichweite zu einer strategischen Notwendigkeit. Führungskräfte müssen rechtliches Risiko, Kundenvertrauen und betriebliche Effizienz abwägen, wenn sie entscheiden, wo Daten gespeichert werden. Einige Experten sagen ein „Splinternet“ voraus – eine globale digitale Umgebung, die entlang nationaler Grenzen gespalten ist. Andere sehen ein pragmatischeres Ergebnis, indem schließlich gemeinsame Standards entstehen, die die nationale Autonomie schützen und gleichzeitig Zusammenarbeit ermöglichen.