Lesezeit ca. 8 Min.

Gaia-X – die digitale Souveränität bleibt im Konzeptstadium stecken


Logo von Computerwoche
Computerwoche - epaper ⋅ Ausgabe 18/2022 vom 06.05.2022
Artikelbild für den Artikel "Gaia-X – die digitale Souveränität bleibt im Konzeptstadium stecken" aus der Ausgabe 18/2022 von Computerwoche. Dieses epaper sofort kaufen oder online lesen mit der Zeitschriften-Flatrate United Kiosk NEWS.

Bildquelle: Computerwoche, Ausgabe 18/2022

CW: Um das europäische Cloud-Projekt Gaia-X – dessen Repräsentanten reden lieber von einer sicheren europäischen Dateninfrastruktur – ist es ruhig geworden. Kann es sein, dass es sich in eine der vielen europäischen ITK-Initiativen einreiht, bei denen am Ende nichts herauskommt?

Volker Pfirsching: Zumindest gehört Gaia-X zu den Vorhaben, die mit einer guten Idee gestartet sind, dann aber weder die kritische Masse erreicht haben noch konzeptionell richtig zum Fliegen gekommen sind.

CW: So wie die Idee einer europäischen Suchmaschine? Oder die European Payments Initiative? Oder in Deutschland De-Mail?

Pfirsching: Diese Vergleiche kann man durchaus ziehen. Gaia-X war eigentlich gut gestartet, und das wurde auch von allen Beteiligten honoriert. Es ging um eine möglichst rechtssichere und datenschutzkonforme Nutzung von Cloud-Infrastruktur. Das Problem ist bekannt: Wenn ein europäisches Unternehmen heute ...

Weiterlesen
epaper-Einzelheft 10,99€
NEWS Jetzt gratis testen
Bereits gekauft?Anmelden & Lesen
Leseprobe: Abdruck mit freundlicher Genehmigung von Computerwoche. Alle Rechte vorbehalten.
Lesen Sie jetzt diesen Artikel und viele weitere spannende Reportagen, Interviews, Hintergrundberichte, Kommentare und mehr aus über 1000 Magazinen und Zeitungen. Mit der Zeitschriften-Flatrate NEWS von United Kiosk können Sie nicht nur in den aktuellen Ausgaben, sondern auch in Sonderheften und im umfassenden Archiv der Titel stöbern und nach Ihren Themen und Interessensgebieten suchen. Neben der großen Auswahl und dem einfachen Zugriff auf das aktuelle Wissen der Welt profitieren Sie unter anderem von diesen fünf Vorteilen:

  • Schwerpunkt auf deutschsprachige Magazine
  • Papier sparen & Umwelt schonen
  • Nur bei uns: Leselisten (wie Playlists)
  • Zertifizierte Sicherheit
  • Freundlicher Service
Erfahren Sie hier mehr über United Kiosk NEWS.

Mehr aus dieser Ausgabe

Titelbild der Ausgabe 18/2022 von Folgt auf Gaia-X schon bald Tellus-Y?. Zeitschriften als Abo oder epaper bei United Kiosk online kaufen.
Folgt auf Gaia-X schon bald Tellus-Y?
Titelbild der Ausgabe 18/2022 von Deutschland digital – der Frust in der Bevölkerung nimmt zu. Zeitschriften als Abo oder epaper bei United Kiosk online kaufen.
Deutschland digital – der Frust in der Bevölkerung nimmt zu
Titelbild der Ausgabe 18/2022 von IBM-Chef Arvind Krishna: KI braucht noch zehn Jahre. Zeitschriften als Abo oder epaper bei United Kiosk online kaufen.
IBM-Chef Arvind Krishna: KI braucht noch zehn Jahre
Titelbild der Ausgabe 18/2022 von Ransomware -Attacken: Erpresser zu bezahlen ist keine Lösung. Zeitschriften als Abo oder epaper bei United Kiosk online kaufen.
Ransomware -Attacken: Erpresser zu bezahlen ist keine Lösung
Mehr Lesetipps
Blättern im Magazin
Tools für die Employee Experience: Wie man seine Belegschaft bei Laune hält
Vorheriger Artikel
Tools für die Employee Experience: Wie man seine Belegschaft bei Laune hält
EU will strenge Regeln für Internetkonzerne und einen Datenpakt mit den USA
Nächster Artikel
EU will strenge Regeln für Internetkonzerne und einen Datenpakt mit den USA
Mehr Lesetipps

... eine gewisse Größe erreicht hat und eine Cloud-Strategie verfolgt, dann kommt es um die US-Hyperscaler wie Amazon, Microsoft, Google und IBM kaum herum. Also bewegt es sich derzeit in einem unsicheren Rechtsraum, was die Nutzung von Daten in Infrastrukturen mit Servern in den USA oder anderen Ländern außerhalb der EU angeht.

Deshalb wurde Gaia-X mit der Idee, eine rechtssichere Cloud-Nutzung zu ermöglichen, allgemein positiv bewertet. Allerdings gab es auch von Anfang an ein Kommunikationsproblem.

Gaia-X sollte nie eine Alternative zu den Angeboten der US-Cloud-Anbieter sein. Viele haben das aber so verstanden: Mit Gaia-X kann man sich Datensouveränität in Europa einkaufen – so wie bei AWS, Microsoft und Google. Dieses Missverständnis hat sich lange gehalten, und es hat nach der ersten Welle der Euphorie schnell Ernüchterung eingesetzt.

CW: Was ist Gaia-X denn nun wirklich?

Pfirsching: Gaia-X hat das Ziel verfolgt, eine gemeinsame Grundlage oder auch ein gemeinsames Regelwerk für die rechtssichere Datennutzung in der Cloud zu schaffen. Als dann im Ökosystem immer mehr große und kleine Mitglieder dazukamen, wurden die Ziele immer unschärfer. Es handelt sich heute um einen lockeren Verbund, der sich aus meiner Sicht zu sehr auf der Metaebene bewegt.

Es wird immer noch versucht, gemeinsame Regularien und Standards zu finden. Das ist noch weit entfernt von klaren, greifbaren Use Cases. Gaia-X ist aus dieser Theoriesenke nie herausgekommen. Es kam nie da an, wo Unternehmen wirklich sagen würden: da sehe ich einen Wert dahinter.

CW: Heißt das nun, dass Gaia-X schon tot ist?

Pfirsching: Ich sehe zumindest die große Gefahr, dass es nie zum Fliegen kommen wird.

Die Tatsache, dass wichtige Mitglieder sich langsam zurückziehen und auch die Fördergelder nicht so fließen wie ursprünglich mal angedacht, ist kein gutes Zeichen. Das Vertrauen in die Gaia-X-Initiative schwindet. Die Frage ist nur: Ist das ein reinigendes Gewitter, in dessen Folge Steuerung und Umsetzung verbessert werden? Oder ist es der Anfang vom Ende?

Es gibt ja eine übergreifende Organisation, die das Ganze steuert, außerdem noch die Hubs und die entsprechenden Communities. Aus meiner Sicht gibt es dort zu viele theoretische Diskussionsrunden. Was jetzt gebraucht wird, ist eine klare Governance, die sicherstellt, dass man sich fokussiert und die vielen Partikularinteressen zurückstellt. Das ist das große

Problem von Gaia-X: Es gibt zu viele große und kleine Player, die alle ihre eigenen granularen Interessen verfolgen. Es werden zwar ein paar Use Cases gestartet und erste Projekte mit Budget ausgestattet, um in unterschiedlichen Industrien beispielhafte Implementierungen zu zeigen, aber bis dato fehlt das übergeordnete Gesamtbild. Wie sieht denn jetzt eigentlich unsere rechtssichere Cloud-Infrastruktur aus?

CW: Bei großen öffentlichen Projekten winken ja meist Fördergelder, die unterschiedlichste Unternehmen anlocken. Ist da überhaupt echtes Commitment zu erwarten?

Pfirsching: Das ist es ja, was ich mit Partikularinteressen meine: Da sind völlig unterschiedliche Player am Werk, vom Rechenzentrums-Provider bis hin zu IaaS-, PaaS-und SaaS-Cloud-Anbietern. Jeder will auf diesen Zug aufspringen. Und viele sind jetzt im Tal der Ernüchterung angelangt. Wenn man sich das anhand des berühmten Gartner-Hypecycles vor Augen führt, stehen wir jetzt mit Gaia-X am Scheideweg. Entweder die Initiative wird demnächst in der Bedeutungslosigkeit versinken, oder die Verantwortlichen erkennen: Wir haben uns zu lange darauf beschränkt, auf einer Metaebene einen Konsens zu finden, anstatt wertstiftende Use Cases oder Plattformen hervorzubringen, die für Unternehmen wirklich nutzbar sind.

Bis dato wurde ja fast nur diskutiert, wie so ein gemeinsames Ökosystem aussehen könnte.

Ich vermute, dass noch eine ganze Reihe von Mitgliedern abspringen werden, die sich irgendwann einmal beteiligt hatten, weil sie an den Erfolg geglaubt haben. Man braucht keine Glaskugel, um vorherzusagen, dass dieser Exodus nun bevorsteht. Ich will das aber noch nicht als das Ende von Gaia-X bezeichnen. Das kann auch ein reinigender Effekt sein.

CW: Aber so richtig viel Spaß dürfte es niemandem machen, nach so langer Zeit immer noch nichts Greifbares in Händen zu halten ...

Pfirsching: Das ist der Punkt: Die Teilnehmer finden immer noch kaum etwas, das über ein theoretisches Konzept hinausgeht. Es gibt ein paar kleinere Piloten, die aber sehr spitz angelegt und nur für ganz spezifische Anwendungsfälle brauchbar sind. Wenn ich als Unternehmen eine Cloud-first-oder sogar Cloud-only-Strategie verfolgen würde, dann ist Gaia-X heute kein nutzbares Konzept für mich. Die Unternehmen haben im Prinzip keine Wahl, als zu den Hyperscalern zu gehen, wenn sie beispielsweise eine cloudbasierte KI-Lösung suchen. Es hat sich also nichts an dem grundlegenden Problem geändert: Kann ich als Unternehmen mit den USamerikanischen Hyperscalern DSGVO-konform zusammenarbeiten oder nicht? Oder bekomme ich ein Problem wegen dem Cloud Act, der amerikanischen Sicherheitsbehörden allerlei Zugriffsrechte zugesteht.

Volker Pfirsching, Arthur D. Little

Volker Pfirsching ist Partner und Mitglied des Central European Management Board bei der Unternehmensberatung Arthur D. Little in München, wo er auch das globale Digital Competence Center leitet. Pfirsching ist an vielen groß angelegten Projekten rund um die digitale Transformation beteiligt, die sowohl die Wirtschaft als auch die Technologie berühren. Er ist bei Arthur D. Little Gründer des Digital Center of Excellence und Organisator der Digital Round Tables, die Top-Führungskräfte zum Austausch über digitale Herausforderungen zusammenbringen.

Mit Gaia-X wurde viel Zeit verspielt. 2019 startete das Vorhaben, und der föderale Gedanke, bei dem alle mitspielen dürfen, eben auch die Hyperscaler selbst, war von Anfang an ein Problem. Bis heute gibt es nichts, worauf Unternehmen aufsetzen könnten, eine Platform as a Service zum Beispiel. Niemand wird heute sagen „Ah, Gaia-X löst ganz konkret mein Datenschutzproblem“. Sicher kann man sagen, so ein Ökosystem, gerade wenn es Open Source sein soll, muss sich erst mal etablieren. Es müssen zuerst die Grundlagen geschaffen werden. Das möchte ich dem Projekt auch zugestehen, das Ansinnen ist wirklich gut. Aber wir brauchen jetzt eine deutliche Beschleunigung, was die von allen nutzbare Infrastruktur angeht.

CW: EU-Kommissionspräsidentin Ursula von der Leyen und US-Präsident Joe Biden wollen die Cloud-Sicherheitsthematik gemeinsam angehen. Hat diese Ankündigung der Gaia-X-Initiative nun auch noch den letzten Wind aus den Segeln genommen?

Pfirsching: Da bin ich mir nicht so sicher. Bezüglich eines rechtssicheren Abkommens mit den USA herrscht immer noch große Skepsis.

Die Hoffnungen der Unternehmen, zumindest derer, mit denen ich zu tun hatte, sind diesbezüglich nicht besonders groß. Man glaubt nicht recht an eine weltweit homogene, leicht zu verwaltende Datenschutzwelt.

Ich denke auch, dass Europa bei den großen digitalen Infrastrukturthemen nicht abgehängt sein möchte. Bei Cloud-Infrastruktur ganz auf die großen US-Player angewiesen zu sein ist etwas, das der europäischen Wirtschaft nicht guttut. Hier sehe ich auch weiterhin eine Chance für Gaia-X. Wir müssen den europäischen Unternehmen eine Alternative zu den Hyperscalern anbieten, die sich in puncto Funktionalität und Preise zumindest annähernd auf Augenhöhe mit der US-Konkurrenz befindet. Dies wird von CIOs und CTOs nach wie vor viel diskutiert.

CW: Man hat ja die Hyperscaler beteiligt, weil unkritische Massendaten auch in deren US-Cloud-Umgebungen vorgehalten werden können. Doch was bis heute fehlt, ist die Steuerungsebene oder Plattform, von der aus die Unternehmen loslegen können.

Pfirsching: Sie beschreiben genau die Crux, vor der ein Unternehmen steht, das Gaia-X-Dienste nutzen möchte – auch ohne Mitglied zu sein. Es gibt nicht dieses eine Unternehmen oder den Service oder die Website, wo ich buchen kann. Deswegen spreche ich von der Governance: Es fehlt diese eine Institution, die über die eher moderierende Gaia-X Association hinausgeht und für wirklich nutzbare Anwendungen sorgt.

Es gibt einen Dschungel an theoretischen Konstrukten, die inhaltlich richtig sein mögen, aber sich den Entscheiderinnen und Entschei-dern in den Unternehmen nicht erschließen.

Die Frage: „Wie kann ich Gaia-X sinnvoll nutzen?“, wird nicht beantwortet. Deswegen lautet mein Appell: Wir müssen uns von der Theorie, dem Diskutieren auf der Metaebene lösen und praktisch nutzbare Services schaffen. Sonst wird Gaia-X scheitern.

CW: Wer muss denn nun konkret aktiv werden?

Pfirsching: Es wäre an der Zeit, dass einer der wirklich großen europäischen Spieler, zum Beispiel ein großer Rechenzentrums-Provider oder ein Telekommunikationsanbieter wie die Deutsche Telekom, Vodafone oder Orange überzeugt werden kann, konzeptionell in Vorlage zu gehen und eine entsprechend skalierende Lösung auf Basis von Gaia-X zu entwickeln und anzubieten. Auch die Politik ist gefragt.

Sie muss aufhören, Gelder feingranular wie ein Rasensprenger zu verteilen. Besser wäre es, zu überlegen, wie sich ein großer Budgettopf schaffen und nutzen ließe, um eine Gaia-X-konforme Infrastruktur aufzubauen.

CW: Doch der vielzitierte AWS-Konkurrent?

Pfirsching: Nein, das meine ich nicht, aber es muss jemand gefunden, mandatiert und beauftragt werden, der aus den unterschiedlichen Konzepten im Gaia-X-Ökosystem ein Produkt schnürt.

CW: Wenn die Gaia-X-Macher glasklar eine Richtung vorgeben, dann könnten aber einige Stakeholder abspringen, weil sie ihre Interessen nicht mehr vertreten sehen.

Pfirsching: Das ist richtig, aber wäre das so schlimm? Das Problem ist momentan doch, dass wir an diesen Punkt gar nicht erst kommen! Die Beteiligten haben momentan doch das Problem, dass sie sich an nichts reiben können, weil noch gar nichts da ist. Es braucht aber solche Impulse, damit die Feedback-Prozesse einsetzen und die Dinge in Bewegung geraten können. Es gibt für große oder mittelständische Unternehmen nicht mal einen Kanal, um ihre Anforderungen oder Wünsche zurückzuspielen. Sie können Mitglied werden und dann versuchen, Ihre Anforderungen an Datensouveränität umzusetzen, aber eigentlich wird Sie das momentan nur Aufwand und Geld kosten. Sie werden nichts Nutzerwertiges herausziehen können. Es braucht den Marktgedanken. Jemand muss etwas Konkretes anbieten, das Datensouveränität erlaubt und mehr als nur ein theoretisches Konzept ist – im Idealfall eine Platform as a Service, auf der alle aufbauen können.

CW: Wäre es nicht vernünftig, wenn die europäischen Behörden als große Auftraggeber auftreten? Sie könnten sagen: Bestimmte Dienste nehmen wir nur in Anspruch, wenn sie Gaia-X-konform sind ...

Pfirsching: Das könnte ich mir in der Tat gut vorstellen. Solche Impulse braucht es, damit mehr Druck entsteht und sich diese vielen kleinen Boote im Verbund in eine Richtung bewegen. Europäische Behörden oder der Bund könnten eine solche Rolle spielen, oder auch das BSI. Es könnte sagen: Kritische Infrastruktur muss künftig Gaia-X-konform aufgesetzt sein.

CW: Wie wird Gaia-X gegenwärtig finanziert?

Könnte eine bessere Steuerung der Mittel schnellere Fortschritte bewirken?

Pfirsching: Die Finanzierung ist vielfältig. Es gab zum Beispiel staatlich finanzierte Projekte in unterschiedlichen Industrien, die vom Bundeswirtschaftsministerium finanziert wurden.

Am Ende tragen aber die Mitglieder das Projekt und finanzieren ihre eigenen Use Cases.

Sie haben ja auch ihre ganz spezifischen Interessen. Auch die EU-Kommission spielt hier eine Rolle.

Leider gewinnt da nicht zwangsläufig die beste Idee, sondern das Konzept, das in ein Finanzierungsschema oder Raster hineinpasst. Die Nachfrage ist zu stark von der Vergabe von

Ressourcen und Budgets abgekoppelt. Deshalb glaube ich, es bräuchte auch in den Finanzstrukturen ein Umdenken. Es sollten solche Projekte öffentlich finanziert werden, die eine Chance auf möglichst breite Anwendung haben. Also weg von den spitzen Use Cases und hin zu breiten Anwendungsmöglichkeiten. Das bereits genannte Stichwort ist die Platform as a Service, die dann eben auch für kritische Infrastrukturen genutzt werden kann.

CW: Nach all dem, was Sie sagen, hat Gaia-X offenbar ein immenses Bürokratieproblem ...

Pfirsching: Ja. Wir sind hier im europäischen Verbund unterwegs. Klar haben wir Deutschland und Frankreich als starke Player dahinter, aber es war von Anfang an ein stark föderales Konzept mit einer breiten Meinungsvielfalt.

Hier wären schlankere Entscheidungsmechanismen und mehr Governance wirklich angeraten.

Ich fürchte übrigens auch, dass wir möglicherweise Innovationen auf anderen Gebieten nicht mehr schnell genug vorantreiben, weil das große Versprechen Gaia-X im Raum steht und von vielen Playern mitgetragen wird. Hier besteht das Risiko, dass immer noch viele auf den ganz großen Wurf warten, anstatt in kleinen machbaren Schritten schnell und flexibel Dinge voranzutreiben. Deshalb ist das reinigende Gewitter, das jetzt spürbar einsetzt, gerade richtig.

Mehr Infos zu Gaia-X finden Sie online unter:

T-Systems-Chef: Was Gaia-X zum Erfolg braucht www.cowo.de/3551641

Gaia-X – floppt die europäische Daten-Cloud? www.cowo.de/3551231

Podcast Gaia-X: Nicht alles in die US-Clouds geben www.cowo.de/3551360