{"id":305161,"date":"2024-10-12T11:06:44","date_gmt":"2024-10-12T09:06:44","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=305161"},"modified":"2024-10-12T14:42:49","modified_gmt":"2024-10-12T12:42:49","slug":"enkel-faehige-digitale-souveraenitaet-statt-abhaengigkeit-von-der-delos-cloud","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2024\/10\/12\/enkel-faehige-digitale-souveraenitaet-statt-abhaengigkeit-von-der-delos-cloud\/","title":{"rendered":"Enkel-f\u00e4hige \"Digitale Souver\u00e4nit\u00e4t\" statt Abh\u00e4ngigkeit von der Delos-Cloud"},"content":{"rendered":"

Ich hole nochmals das Thema Delos-Cloud hier im Blog hoch. Das ist ja der Versuch, Microsofts Cloud \u00fcber eine SAP-Tochterfirma als Trojaner in deutschen Verwaltungen \"hoff\u00e4hig\" zu machen. Die Gesellschaft f\u00fcr Informatik e.V. (GI) hat bereits Anfang Oktober 2024 gewarnt und sich gegen die Delos-Cloud und f\u00fcr eine Enkel-f\u00e4hige \"Digitale Souver\u00e4nit\u00e4t\" der Verwaltung auf Open-Source-Basis ausgesprochen. Ich habe nachfolgend die aktuelle Situation, wo Lobbyismus und der Bundeskanzler eine L\u00f6sung durchdr\u00fccken wollen, die Deutschland in totale Abh\u00e4ngigkeiten von Microsoft f\u00fchrt, nochmals in einer Gesamtschau dargestellt<\/p>\n

<\/p>\n

R\u00fcckblick auf die Delos-Cloud<\/h2>\n

\"\"Es klingt auf den ersten Blick durchaus verlockend: Vom Delos\u00a0Projekt<\/a> wird eine hersteller- und l\u00f6sungsneutrale sowie anwendungsoffene Cloud-L\u00f6sung versprochen. Im Munde gef\u00fchrt werden auch \"kompromisslose Sicherheit, strikte Standards, volle Kontrolle, sowie enge Zusammenarbeit mit dem BSI und lokaler Datenschutz\".<\/p>\n

Auftragnehmer soll die SAP-Tochter Delos werden. Die Delos Cloud GmbH wurde im Juli 2022 gegr\u00fcndet, um eine souver\u00e4ne Cloud-Plattform zu bauen. Delos Cloud ist ein Tochterunternehmen von SAP SE. Delos Cloud agiert an zwei Standorten in Walldorf (Baden) und Berlin.<\/p>\n

Die Delos-Cloud wird vom Anbieter als \"souver\u00e4ne und sichere Cloud f\u00fcr die Digitalisierung des \u00d6ffentlichen Diensts in Deutschland\" positioniert. Wer kann da nein sagen? Entsprechend wird von Bundeskanzler Scholz lobbiert (siehe auch Delos-Cloud: Bundeskanzler Scholz bekommt Abfuhr von Bundesl\u00e4ndern<\/a>).<\/p>\n

Gl\u00fccklicherweise hat sich Scholz eine Abfuhr von den Bundesl\u00e4ndern geholt. Denn Delos fungiert quasi als \"Wolf im Schafspelz\", denn die Delos Cloud wird, so die Eigenaussage des Projekts, eine souver\u00e4ne Hyperscale-Cloud-Plattform basierend auf Microsoft Technologie f\u00fcr die \u00f6ffentliche Verwaltung in Deutschland bereitstellen. Sp\u00e4testens 2025 soll sie verf\u00fcgbar sein, um B\u00fcrgerdienste zu verbessern und Verwaltungsprozesse zu optimieren. Mit anderen Worten: Wo souver\u00e4ne Delos-Cloud drauf steht, ist die Microsoft Cloud – mit allen Abh\u00e4ngigkeiten und Problemen – drin.<\/p>\n

An dieser Stelle verweise ich auf diesen Bericht<\/a> von heise, im August 2024 erschienen, demzufolge auch Bayern die umstrittene Cloud-L\u00f6sung Microsoft 365 \"quasi mit der Brechstange\" in Beh\u00f6rden einf\u00fchren will.<\/p>\n

Und die Kollegen von Golem haben im September 2024 im Artikel\u00a0Bundeskanzler verst\u00e4rkt \"Abh\u00e4ngigkeit von SAP\/Microsoft\"<\/a> auf die Warnungen der Bundestags-Abgeordneten und Digitalisierungs-Expertin Anke Domscheit-Berg hingewiesen. Bundeskanzler Scholz lobbyiert f\u00fcr einen Verein, der die deutsche Verwaltung in eine verst\u00e4rkte Abh\u00e4ngigkeit von SAP und Microsoft man\u00f6vrieren wird. Domscheit-Berg hat im September 2024 in diesem Beitrag<\/a> (Basis war ihre kleine Anfrage an die Bundesregierung) offen gelegt, dass es \u00fcber 100 Treffen der Bundesregierung mit Lobbyisten von SAP und Microsoft gab.<\/p>\n

An dieser Stelle nur mal am Rande erw\u00e4hnt: Wenn man denn unbedingt auf Firmen setzen m\u00f6chte – die Schwarz-Gruppe betreibt seine l\u00e4ngerer Zeit eine eigene Cloud. Die heise-Redaktion hat vor kurzen ein Interview mit den IT-Verantwortlichen der Schwarz-Gruppe gef\u00fchrt und im Artikel Drei Fragen und Antworten: Wie der Lidl-Mutterkonzern die souver\u00e4ne Cloud baut<\/a> interessante Einblicke geliefert.<\/p>\n

Enkel-f\u00e4hige \"Digitale Souver\u00e4nit\u00e4t\" schaffen<\/h2>\n

Im obigen Kontext hat sich ein neuer Arbeitskreis im Pr\u00e4sidium der Gesellschaft f\u00fcr Informatik e. V. (GI) die Frage gestellt, was Informatik zur St\u00e4rkung der digitalen Souver\u00e4nit\u00e4t beitragen kann. Gro\u00dfer Diskussionspunkt war dabei die Abh\u00e4ngigkeit der Bundesverwaltung von gro\u00dfen Tech-Konzernen (Stichwort: Delos Cloud\").<\/p>\n

Zum 1. Oktober 2024 fand an der Hochschule RheinMain in Wiesbaden eine Veranstaltung statt, in der es um die gro\u00dfen Probleme der digitalen Abh\u00e4ngigkeit ging.\u00a0F\u00fcr den neuen Arbeitskreis \"Digitale Souver\u00e4nit\u00e4t\" des GI-Pr\u00e4sidiums hat die digitale Abh\u00e4ngigkeit Deutschlands und Europas ein besorgniserregendes Ausma\u00df erreicht, das mit konkreten Gefahren f\u00fcr Wirtschaft und politische Selbstbestimmung einhergeht.<\/p>\n

Prof. Harald Wehnes, Sprecher des Pr\u00e4sidiumsarbeitskreises \"Digitale Souver\u00e4nit\u00e4t\" der GI sagt dazu: \"Ohne digitale Souver\u00e4nit\u00e4t steht die selbstbestimmte Zukunft unserer Gesellschaft auf dem Spiel. Es droht die digitale Kolonie<\/a>', wie es Experten aus Wissenschaft\u00a0und Wirtschaft<\/a> formuliert haben. Ein prominentes Beispiel ist die extrem hohe Abh\u00e4ngigkeit der Bundesverwaltung von der Firma Microsoft mit den daraus resultierenden Risiken.\"<\/p>\n

Dies dokumentiert unter anderem der bereits 2019 erschienene Abschlussbericht einer Marktanalyse von PriceWaterhouseCooper (PWC) \"zur Reduzierung von Abh\u00e4ngigkeiten von einzelnen Software-Anbietern<\/a>\", der im Auftrag des Bundesministeriums des Inneren erstellt wurde. Ich hatte 2020 im Beitrag OSB Alliance: Nachhaltiger Open-Source-Einsatz f\u00fcr die digital souver\u00e4ne Verwaltung<\/a> auf den Sachverhalt hingewiesen.<\/p>\n

Der Bericht weist auf die Folgen der Abh\u00e4ngigkeit von Tech-Konzernen, insbesondere Microsoft und Oracle hin: \"Anbieter scheinen ihre Angebotsmacht zu ihrem Vorteil zu nutzen und Anforderungen ihrer Kunden, z.B. das erh\u00f6hte Bed\u00fcrfnis nach Informationssicherheit im \u00f6ffentlichen Sektor, nicht bzw. nur unzureichend zu adressieren. Dies kann die Digitale Souver\u00e4nit\u00e4t der Verwaltung gef\u00e4hrden \u2026\"<\/p>\n

Allein in den letzten sieben Jahren haben sich die Ausgaben der Bundesverwaltung f\u00fcr Microsoft fast verf\u00fcnffacht<\/a>.\u00a0In diesem Zusammenhang warnt<\/a> Prof. Wehnes vor dem Einsatz und der Nutzung der Delos Cloud in der \u00f6ffentlichen Verwaltung. Die Werbeaussagen \"Die Plattform f\u00fcr digitale Souver\u00e4nit\u00e4t\" (Delos<\/a>) und \"Vollst\u00e4ndige Souver\u00e4nit\u00e4t durch deutsche Betreibergesellschaft\" (Microsoft<\/a>) stellen die Realit\u00e4t auf den Kopf.<\/p>\n

Denn das Angebot h\u00e4ngt naturgem\u00e4\u00df von einer kontinuierlichen Versorgung mit Microsoft Updates ab, die somit insbesondere bez\u00fcglich der Verf\u00fcgbarkeit niemals souver\u00e4n sein kann. Lediglich die Vertraulichkeit lie\u00dfe sich unter optimalen Bedingungen erreichen.<\/p>\n

Dar\u00fcber hinaus stellt die Delos Cloud einen potentiellen \"Booster\" f\u00fcr die digitale Abh\u00e4ngigkeit dar, da sie die Monopolstellung von Microsoft auf unbestimmte Zeit zementieren und sogar ausbauen w\u00fcrde. Das best\u00e4tigt 1:1 meine in fr\u00fcheren Blog-Beitr\u00e4gen aufgestellten Pr\u00e4missen.<\/p>\n

Prof. Wehnes sieht in der Delos-Cloud einen\u00a0weiteren gro\u00dfen Schritt in Richtung der bef\u00fcrchteten \"digitalen Kolonie\". Zudem w\u00fcrden die Kriterien der Deutschen Datenschutzkonferenz (DSK-Positionspapier<\/a>) f\u00fcr souver\u00e4ne Clouds nicht vollst\u00e4ndig erf\u00fcllt. Es entstehen erhebliche Risiken der geopolitischen Abh\u00e4ngigkeit und Erpressbarkeit.<\/p>\n

Dabei gibt es viele alternative L\u00f6sungen, die teilweise sogar staatlich gef\u00f6rdert werden, darunter openDesk vom Zentrum f\u00fcr Digitale Souver\u00e4nit\u00e4t (ZenDiS) (siehe ZenDiS stellt OpenDesk Mitte Oktober 2024 bereit<\/a>) und Sovereign Cloud Stack (SCS<\/a>). Diese m\u00fcssen nur konsequent und fl\u00e4chendeckend eingesetzt werden, um unkalkulierbare Risiken f\u00fcr die Ausgaben von Steuergeldern zu vermeiden. Denn eine wettbewerbsf\u00e4hige Digitalwirtschaft ist von herausragender Bedeutung f\u00fcr die Zukunftsf\u00e4higkeit Deutschlands.<\/p>\n

Studie der Eclips-Foundation<\/h2>\n

In meiner \"Beitrags-Halde\" sammeln sich ja immer zahlreiche Fundstellen und ich habe kurz mal nachgeschaut. Zum 8. August 2024 hat die\u00a0Eclipse Foundation die erste umfassende Umfrage zur Nutzung von Open Source Software im Globalen S\u00fcden ver\u00f6ffentlicht.<\/p>\n

Die Studie zeigt, wie Open Source Software Innovationen f\u00f6rdert, wirtschaftliches Wachstum ankurbelt und die gesellschaftliche Entwicklung in L\u00e4ndern mit niedrigem und mittlerem Einkommen vorantreibt. Besonders spannend sind die Einblicke, wie Entwickler in diesen Regionen lokale und globale Herausforderungen meistern.<\/p>\n

Im Rahmen der Veranstaltung OSPOs for Good 2024<\/a> haben Vertreter der Eclipse Foundation die Ergebnisse dieser Studie im August 2024 auch vor der UN pr\u00e4sentiert. Mehr zur aktuellen Studie l\u00e4sst sich in dieser Pressemitteilung<\/a> nachlesen.<\/p>\n

Koalitionsvertrag sieht \"Digitale Souver\u00e4nit\u00e4t\" vor<\/h2>\n

Erinnert sei auch daran, dass sowohl im Koalitionsvertrag<\/a> der aktuellen Bundesregierung als auch in der Digitalstrategie 2022<\/a> (Leitmotiv \"Digitale Souver\u00e4nit\u00e4t\") gro\u00dfe Versprechen der Bundesregierung gemacht und sehr ambitionierte Ziele f\u00fcr die Digitalisierung in Deutschland verk\u00fcndet wurden. \"Den sehr richtigen Vors\u00e4tzen m\u00fcssen jetzt dringend Taten folgen\", so Prof. Wehnes. \"Mit dem Einsatz der gerade nicht souver\u00e4nen Delos Cloud w\u00fcrde die Bundesregierung ihre eigene Digitalstrategie dauerhaft torpedieren.\"<\/p>\n

Es ist zum Haare-raufen, wenn man die politische Entwicklung der Bundesregierung und der Landesregierung in Bayern sieht. Einziger Hoffnungsschimmer ist derzeit, dass einzelne Landesregierungen den Durchmarsch der Delos-Cloud verhindern. Oder wie seht ihr das?<\/p>\n

38 Ma\u00dfnahmen f\u00fcr OSS-getriebene Digitalisierung<\/h2>\n

Open Source Software ist der entscheidende Motor f\u00fcr eine zukunftsf\u00e4hige Digitalisierung der \u00f6ffentlichen Verwaltung und der Wirtschaft. Denn Open Source Software erm\u00f6glicht dank der offenen und transparenten Systeme Unabh\u00e4ngigkeit und digitale Souver\u00e4nit\u00e4t und treibt gleichzeitig nachhaltig Innovation und Wettbewerb voran. Um diese Vorteile nutzbar zu machen, muss die Politik die entsprechenden Rahmenbedingungen setzen.<\/p>\n

Die Open Source Business Alliance schl\u00e4gt daher – ein Jahr vor der Bundestagswahl \u2013 38 konkrete politische Ma\u00dfnahmen vor, mit denen eine Open-Source-getriebene Digitalisierung von Wirtschaft und Verwaltung gelingen wird.\u00a0Die Ma\u00dfnahmen sind in f\u00fcnf Kategorien unterteilt:<\/p>\n

    \n
  1. Open Source Software als Standard in der Verwaltung<\/li>\n
  2. Strategische Beschaffung f\u00fcr den Aufbau von leistungsf\u00e4higen und skalierbaren Open-Source-L\u00f6sungen<\/li>\n
  3. Open-Source-Cloud-L\u00f6sungen f\u00fcr eine digital souver\u00e4ne Verwaltung<\/li>\n
  4. Das Zentrum f\u00fcr digitale Souver\u00e4nit\u00e4t (ZenDiS) als Arbeitsmuskel der \u00f6ffentlichen Verwaltung<\/li>\n
  5. Evaluation und Metriken f\u00fcr eine erfolgreiche Steuerung der Open-Source-getriebenen Verwaltungsdigitalisierung<\/li>\n<\/ol>\n

    Zu den vorgeschlagenen Ma\u00dfnahmen geh\u00f6rt u.a.<\/p>\n