Tysklands hemmeligheder i Googles cloud: Hvor usoverejnisk er den planlagte ND-cloud?

Offline, men afhængig? Den risikable pris for Google-teknologi til Tysklands nyhedstjenester

Googles cloud til tyske efterretningstjenester: Hvad sker der, hvis udbyderen fejler?

En cloudtjeneste isoleret fra internettet kan effektivt beskytte klassificerede oplysninger – men den kan også skabe en langsigtet afhængighed af sin teknologiudbyder. Den planlagte ND Cloud for den føderale efterretningstjeneste (BND), det føderale kontor for beskyttelse af forfatningen (BfV) og den militære kontraspionagetjeneste (MAD) eksisterer netop inden for denne spænding. Den har til formål at muliggøre sikker udveksling af meget følsomme oplysninger, mens den opererer uden en direkte forbindelse til det offentlige internet. Denne såkaldte luftkløft besvarer dog ikke alle spørgsmålene: Hvem kan vedligeholde, opdatere og videreudvikle platformen gennem årene? Og hvilke muligheder er der stadig for staten, hvis det tekniske eller politiske landskab ændrer sig?

For et projekt med et offentligt erklæret budget på mindst 500 millioner euro står der mere på spil end blot serverplaceringer og sikkerhedsforanstaltninger. Det afgørende spørgsmål er, om Tyskland kan kontrollere platformen på lang sigt og om nødvendigt skifte til en anden. Dette kræver, at man ikke kun overvejer databeskyttelse, men også softwarelevering, ekspertise, migreringsomkostninger og potentielle alternativer. Den planlagte cloud kan repræsentere et vigtigt skridt mod modernisering – men ægte digital suverænitet vil kun opnås, når staten ikke kun kontrollerer den løbende drift, men også har levedygtige muligheder for fremtiden.

Relateret til dette:

• De tyske væbnede styrker aftaler med Google: Hvor meget suverænitet opgiver Tyskland egentlig for Google Cloud?

Tysklands hemmeligheder, Googles teknologi: Prisen for digital suverænitet

Offline er langt fra at være uafhængig

En cloudtjeneste isoleret fra internettet kan effektivt beskytte klassificerede oplysninger, men stadig skabe en langsigtet afhængighed af sin teknologileverandør. Den planlagte fælles dataplatform for den føderale efterretningstjeneste, det føderale kontor for beskyttelse af forfatningen og den militære kontraspionagetjeneste ligger netop inden for denne spænding: Den tilsigtede tekniske isolation besvarer spørgsmålet om ekstern netværksadgang, men endnu ikke spørgsmålet om varig teknologisk handlefrihed.

Det økonomisk afgørende spørgsmål er derfor ikke, om et amerikansk eller europæisk virksomhedslogo vises på platformen. Det afgørende er, hvem der bestemmer betingelserne for videreudvikling, fejlfinding, drift og potentiel migrering gennem hele platformens livscyklus. En overbevisende suverænitetsstrategi skal kombinere ydeevne, sikkerhedskrav og langsigtet valgfrihed i stedet for udelukkende at tage hensyn til servernes placering.

En dataplatform med strategiske implikationer

Ifølge den offentligt tilgængelige planlægningsstatus pr. 28. oktober 2026 er den såkaldte ND Cloud beregnet til at muliggøre elektronisk udveksling af information op til klassifikationsniveauet SECRET mellem de tre føderale efterretningstjenester; senere kunne de statslige kontorer til beskyttelse af forfatningen også blive inkluderet. Det tekniske grundlag er tilsyneladende Google Distributed Cloud i en sikker konfiguration, hvor informationen skal lagres i Tyskland, og Google ikke har direkte adgang til dataene.

Det handler ikke om at opbevare regeringshemmeligheder på en almindelig internettjeneste. Det forestiller sig snarere en separat infrastruktur, der kan fungere uden en direkte forbindelse til det offentlige internet eller den generelle Google Cloud. Denne sondring er afgørende, fordi den ændrer trusselsbilledet: Et teknisk isoleret, nationalt drevet netværk skal vurderes anderledes end en standard cloudtjeneste, der administreres udefra.

Det offentligt angivne tal er mindst 500 millioner euro; dette er et estimat og ikke en fuldt offentliggjort omkostningsfordeling. En lancering, der oprindeligt var planlagt til første kvartal af 2027, vil sandsynligvis blive forsinket, mens vigtige detaljer vedrørende arkitektur, omfang af tjenester og løbende omkostninger ikke er offentligt tilgængelige. Baseret på disse oplysninger er det umuligt at beregne et pålideligt investeringsafkast eller endeligt at hævde, at et bestemt alternativ ville være en fast procentdel billigere.

Projektets enorme omfang viser dog, at platformen vil være mere end blot et almindeligt IT-system. Den vil forme arbejdsgange, datamodeller og kvalifikationer i de kommende år. Jo mere offentlige myndigheder tilpasser deres specialiserede procedurer til fælles tekniske tjenester, desto større er den strategiske betydning af de beslutninger, der i første omgang synes at være rent infrastrukturelle spørgsmål.

Hvorfor delt infrastruktur kan give økonomisk mening

Behovet for modernisering er fundamentalt plausibelt: Udveksling af information på højt niveau mellem beskyttede offentlige systemer er i øjeblikket besværligt, mens lagringskravene og kravene til automatiseret analyse stiger. En delt platform kan forenkle dataoverførsler, levere standardiserede værktøjer og fremskynde samarbejdet, forudsat at tilladelser og ansvar er klart defineret.

Fra et økonomisk perspektiv opstår potentielle fordele ved stordriftsfordele. Hvis computerkraft, databackup, overvågning og sikkerhedsprocesser leveres i fællesskab, behøver ikke alle myndigheder at udvikle de samme kapaciteter parallelt. Dette kan forbedre udnyttelsen og lette byrden på knappe kvalificerede medarbejdere; BWI beskriver standardiseret og automatiseret cloudinfrastruktur i overensstemmelse hermed som et middel til at opnå mere fleksible og effektive IT-tjenester.

Dertil kommer fordelen ved hurtigere informationsbehandling. Et højtydende teknisk miljø kan forhindre, at eksisterende efterretninger bliver tilgængelige for sent på grund af besværlige processer. Denne fordel er vanskelig at kvantificere i euro for efterretningstjenester, men den er derfor ikke økonomisk ubetydelig. En plausibel sikkerhedsgevinst må dog ikke bruges som et vilkårligt fleksibelt argument for retrospektivt at retfærdiggøre enhver teknologisk afhængighed.

Den korrekte sammenligning er derfor ikke mellem en moderne cloud og en risikofri eksisterende infrastruktur. Fragmenterede ældre systemer medfører også omkostninger og sikkerhedsrisici, for eksempel gennem kompleks vedligeholdelse og manuelle processer. En ordentlig vurdering skal overveje risiciene ved migrering såvel som omkostningerne ved passivitet; behovet for modernisering alene beviser dog ikke, at alle platforme, der tilbydes til dette formål, er økonomisk levedygtige i det lange løb.

Luftspalten løser kun en del af problemet

Udtrykket "luftgab" refererer her til en adskillelse fra det offentlige internet og andre eksterne netværk, ikke nødvendigvis den fuldstændige isolering af hver enkelt computer fra hinanden. Inden for et beskyttet offentligt netværk kan systemer fortsætte med at samarbejde, mens der er strenge grænser for ekstern adgang. Google beskriver eksplicit platformen som værende permanent driftsklar uden forbindelse til den offentlige Google Cloud.

Denne funktion er en betydelig sikkerhedsfordel og bør ikke undervurderes. Fraværet af eksterne forbindelser begrænser visse angrebsvektorer og skaber bedre betingelser for kontrolleret drift. Dette betyder dog ikke, at platformen kan vedligeholdes sikkert eller funktionelt udvides i det uendelige uden yderligere tjenester fra producenten; teknisk netværksuafhængighed og uafhængighed af softwarelevering er forskellige egenskaber.

Dette kan illustreres ved at sammenligne det med et produktionsanlæg, der udelukkende er placeret på en tysk fabriksgrund. Placeringen beskytter den fysiske kontrol, men garanterer ikke tilgængeligheden af ​​reservedele, kontrolsoftware og specialiseret viden til enhver tid. Bare fordi nogen driver anlægget, betyder det ikke, at de selvstændigt kan udvikle det videre. Den samme økonomiske logik gælder for et meget komplekst cloud-miljø.

Suverænitet er derfor ikke en enkeltstående faktor. Datasuverænitet, administrativ kontrol, retssikkerhed, gennemsigtighed i forsyningskæden og teknologisk tilpasningsevne skal betragtes separat. En platform kan have stærke karakteristika i nogle af disse dimensioner og udvise betydelige afhængigheder i andre; det er netop denne differentiering, der muliggør en fornuftig vurdering.

Opdateringer som en grænseflade for økonomisk magt

Googles sikkerhedsdokumentation beskriver en kontrolleret opdateringsproces: Producenten underskriver softwarepakker, infrastrukturoperatøren gennemgår dem og implementerer dem derefter i det isolerede miljø. Denne proces omfatter ikke kun cloud-software, men også operativsystemer, firmware og andre sikkerhedsrelevante komponenter. En automatisk internetforbindelse er ikke påkrævet, men det løbende tekniske leveringsforhold forbliver på plads.

Dette er i første omgang en normal del af professionel softwaredrift og ikke tegn på producentens forseelser. Situationen bliver problematisk, når kun én udbyder kan levere pålidelige opdateringer rettidigt. I sådanne tilfælde afhænger systemets praktiske sikkerhed ikke kun af den nationale operatør, men også af en ekstern udviklingsorganisation og dens juridiske og økonomiske rammer.

Omfanget af sådanne afhængigheder fremgår af de offentligt tilgængelige standardvilkår og -betingelser for Google Distributed Cloud air-gapped. Disse fastsætter, at nye versioner skal installeres inden for 30 dage efter meddelelsen; de indeholder også regler vedrørende ophør af vedligeholdelse og ophør af softwarebrug efter licensperiodens udløb. Disse generelle vilkår og betingelser bør dog ikke sidestilles med ukendte særlige bestemmelser for den planlagte messaging-platform.

Denne sondring er afgørende. Det kan ikke offentligt verificeres, hvilke individuelle driftsrettigheder, revisionsperioder eller yderligere sikkerhedsforanstaltninger der er på plads for ND Cloud. Ligeledes ville det være ubegrundet at udlede fra en fortsat afhængighed af opdateringer, at der er hemmelig fjernadgang eller en teknisk nedlukningsmekanisme. Det, der dokumenteres, er producentens løbende rolle i softwarelevering, ikke vilkårlig ekstern adgang.

Den farlige forskel mellem runtime og sikkerhed

I tilfælde af et supportafbrydelse fra producenten skal flere scenarier overvejes. Et allerede installeret system kan i starten fortsætte med at fungere teknisk set, mens nyopdagede sikkerhedssårbarheder ikke længere vil blive rettet. Samtidig kan brugsrettigheder, tilgængelighed af reservedele og support til afhængige applikationer blive påvirket. Derfor er spørgsmålet om, hvor længe computerne vil forblive tændt, mindre meningsfuldt end spørgsmålet om, hvor længe ansvarlig drift ville være mulig.

En fast, generel levetid kan ikke udledes af dette. Den ville blandt andet afhænge af eksisterende sårbarheder, lokale reparationsmuligheder, brugen af ​​yderligere tjenester og tilgængeligheden af ​​kvalificeret personale. Generelle udsagn om, at en isoleret cloud uundgåeligt bliver ubrugelig efter et vist antal måneder, ville være lige så upræcist som at hævde ubegrænset uafhængighed.

Økonomisk set skaber dette et problem med muligheder: En stat har ikke kun brug for den nuværende funktionalitet, men også evnen til at handle i tilfælde af ændrede omstændigheder. Denne mulighed har værdi, selvom den forbliver ubrugt i årevis. Finansiering af den svarer til en forsikring mod et sjældent, men potentielt meget dyrt tab af teknologisk beslutningskraft.

En robust beredskabsplan ville derfor skulle skelne mellem begrænset fortsat drift, fuld genoprettelse og migrering til en anden platform. Separate forudsætninger ville skulle undersøges for hvert af disse scenarier. For eksempel er en simpel sikkerhedskopiering af dataene af begrænset hjælp, hvis de programmer, der er nødvendige for at behandle informationen effektivt og håndhæve de relevante adgangsregler, mangler.

Afhængigheden stiger med hver specialiseret procedure

Det ofte anvendte udtryk "lock-in" beskriver en situation, hvor det teoretisk set er muligt at skifte udbyder, men i praksis bliver mere og mere komplekst. I cloud-systemer opstår denne lock-in i samspillet mellem platformfunktioner, grænseflader, datastrukturer og etablerede driftsprocesser. Jo mere specialiserede applikationer kræver specifikke tjenester fra en bestemt leverandør, desto større er den indsats, der kræves for at replikere tilsvarende funktionalitet andre steder.

Ikke al brug af proprietær teknologi er uøkonomisk. Et specialiseret værktøj kan tilbyde en betydelig produktivitetsfordel. Vanskeligheden ligger i, at de kortsigtede fordele ofte er tydelige, mens fremtidige skiftomkostninger forbliver usikre. Dette risikerer at skabe en systematisk ubalance: den nuværende bekvemmelighed tages fuldt ud i betragtning, mens fremtidig afhængighed kun nævnes i abstrakte termer.

Binding på applikationsniveau er særligt relevant. En virtuel maskine kan overføres relativt nemt, hvorimod en kompleks forretningsapplikation med leverandørspecifik database, identitet og analysetjenester ikke kan. Derfor er det faktum, at en platform understøtter containere, ikke tilstrækkeligt bevis for dens udskiftelighed. Den afgørende faktor er, om hele forretningsfunktionaliteten kan implementeres i et andet miljø med en rimelig indsats.

En ensartet arkitektur ville skulle afveje fordelene ved specifikke platformtjenester mod de deraf følgende barrierer for at skifte tjeneste. Målet ville ikke være fuldstændig teknisk ensartethed, men snarere bevidst differentiering: Standardiserede grundfunktioner bør forblive udskiftelige så meget som muligt, mens essentielle specialiserede funktioner ville blive undersøgt separat for deres merværdi og afhængigheder.

Europas markedsproblem begynder med skalaen

Den strukturelle udfordring rækker langt ud over de tyske efterretningstjenester. Det europæiske marked for cloud-infrastrukturtjenester nåede et volumen på cirka 61 milliarder euro i 2024, hvilket er omtrent seks gange større end i 2017. Dette tal inkluderer infrastruktur- og platformtjenester samt hostede private clouds, men ikke hele softwaremarkedet. Europæiske udbydere mere end tredoblede deres tilsvarende regionale omsætning i denne periode, men mistede alligevel relative markedsandele.

Deres samlede andel faldt fra 29 procent i 2017 til cirka 15 procent i 2022 og forblev efterfølgende på omtrent dette niveau; Amazon, Microsoft og Google tegnede sig tilsammen for omkring 70 procent i markedsundersøgelsen offentliggjort i midten af ​​2025. Disse tal refererer til det europæiske marked og bør ikke sidestilles med et marked, der udelukkende er begrænset til EU, eller med det specifikke segment af lukkede efterretningssystemer.

Denne udvikling viser, hvorfor omsætningsvækst alene ikke garanterer teknologisk uafhængighed. Europæiske virksomheder kan blive mere succesfulde, samtidig med at de sakker bagud i forhold til de største platforme. De førende udbydere spreder udviklingsomkostninger og investeringer på tværs af meget store kundebaser; derfor spiller skalerbarhed og langsigtede finansierede investeringer en afgørende rolle på det europæiske infrastrukturmarked.

En realistisk europæisk strategi ville derfor ikke behøve at kopiere alle funktioner fra de største hyperscalere. Det ville være mere plausibelt at udvikle robuste alternativer til særligt kritiske anvendelsesområder og i fællesskab fremme etablerede tekniske fundamenter. Et sikkerhedsorienteret nichemarked kan have andre succesfaktorer end massemarkedet for standardiseret computerkraft. En virksomheds generelle markedslederskab betyder ikke automatisk, at den overlegent er for enhver statslig anvendelse.

Staten som drivkraft bag teknologiske læringskurver

Når mange offentlige institutioner har lignende krav til datasuverænitet og sikkert samarbejde, kan fælles standarder skabe et større og mere pålideligt marked. Virksomheder har dermed et bedre grundlag for at investere i dokumentation, sikkerhedsrevisioner og professionel drift. openDesk-økosystemet med dets mange software- og driftspartnere demonstrerer, at en sådan samarbejdstilgang allerede implementeres i praksis.

Dette giver et økonomisk-politisk argument for målrettet brug af passende europæiske løsninger. Deres fordele er ikke begrænset til den enkelte arbejdsplads, men kan udvides til senere anvendelser og andre faciliteter. Genanvendelige komponenter, kvalificeret personale og gennemprøvede driftsmodeller reducerer potentielt etableringsomkostningerne for efterfølgende brugere. Disse yderligere effekter undervurderes let, når man kun overvejer den indledende implementering.

Samtidig må dette ikke skabe en ret til permanent beskyttelse. Europæiske udbydere skal også demonstrere ydeevne, pålidelighed og økonomisk levedygtighed. En politik, der beskytter enhver lokal løsning uanset dens kvalitet, kan generere høje omkostninger og nye afhængigheder. Det afgørende punkt er ikke eliminering af konkurrence, men skabelsen af ​​reelle tekniske og økonomiske alternativer.

Det er også afgørende at forhindre, at et internationalt monopol erstattes af en knap verificerbar national afhængighed. Åbne grænseflader, overførbar operationel viden og flere kvalificerede tjenesteudbydere er derfor lige så vigtige som virksomhedens hovedkvarter. I sidste ende bør suverænitet forbedre brugerens handleevne, ikke blot ændre oprindelsen af ​​deres vigtigste leverandør.

Hub for sikkerhed og forsvar - Billede: Xpert.Digital

Sikkerheds- og forsvarshubben tilbyder ekspertrådgivning og opdateret information for effektivt at støtte virksomheder og organisationer i at styrke deres rolle i europæisk sikkerheds- og forsvarspolitik. I tæt samarbejde med SME Connect Defence Working Group fremmer den især små og mellemstore virksomheder (SMV'er), der ønsker at videreudvikle deres innovative kapacitet og konkurrenceevne i forsvarssektoren. Som et centralt kontaktpunkt skaber hubben således en afgørende bro mellem SMV'er og europæisk forsvarsstrategi.

Relateret til dette:

• SME Connect Defence-arbejdsgruppen – Styrkelse af SMV'er i europæisk forsvar

OpenDesk er relevant, men ikke en komplet erstatning for cloud-løsninger

Kontor- og samarbejdspakken openDesk blev lanceret i oktober 2024 og var ifølge det ansvarlige Center for Digital Sovereignty installeret på cirka 100.000 administrative arbejdsstationer i oktober 2026. Dette tal repræsenterer den rapporterede implementeringsrate, ikke bevis på 100.000 daglige aktive brugere eller et tilsvarende antal meget fortrolige arbejdsstationer. Ikke desto mindre viser det, at europæisk open source-samarbejde for længst har bevæget sig ud over små demonstrationsprojekter.

Teknisk set skal sammenligningen forblive præcis. OpenDesk samler applikationer til kontorarbejde og samarbejde, mens Google Distributed Cloud er en langt bredere infrastruktur- og serviceplatform. En samarbejdssuite erstatter ikke automatisk lagerarkitekturen, databaserne, computerressourcerne og de specialiserede tjenester i et helt intelligensmiljø. Enhver, der præsenterer begge tilbud som direkte udskiftelige, komplette løsninger, forveksler forskellige tekniske niveauer.

Ikke desto mindre er openDesk vigtig for debatten, fordi ikke alle daglige samarbejder behøver at kræve en konsekvent proprietær platform. Hvor offentlige myndigheder i fællesskab redigerer dokumenter, koordinerer projekter eller kommunikerer, kan åbne applikationer tilbyde konkrete alternativer. Dette kan i det mindste reducere noget af afhængigheden, selvom der stadig anvendes forskellige infrastrukturer nedenunder.

I oktober 2026 blev driften af ​​openDesk i fuldstændig isolerede miljøer demonstreret og testet; samtidig var fokus på at sikre det til klassificeringen "VS-NUR FÜR DEN DIENSTGEBRAUCH" (Begrænset - Kun til kontorbrug). Dette bør ikke fortolkes som bevis på operationel parathed til alle behandlingsopgaver op til niveauet "GEHEIM" (Hemmeligt), da disse klassificeringer er tydeligt forskellige. En fungerende offline-demonstration er et vigtigt teknisk trin, men ikke et generelt bevis på egnethed til alle meget følsomme anvendelsesscenarier.

Matricen demonstrerer fordelene ved åben kommunikation

Element og den åbne Matrix-protokol giver også praktiske udgangspunkter. BwMessenger er baseret på disse komponenter og drives af BWI i Bundeswehrs egne datacentre; BundesMessenger overfører denne tilgang til den offentlige forvaltning. Der findes således allerede konkrete erfaringer med statskontrolleret kommunikation på et åbent teknisk grundlag.

Den økonomiske fordel ved sådanne fundamenter ligger i den grundlæggende adskillelse af software, drift og service. Hvis en offentlig myndighed driver sin egen infrastruktur eller kan vælge mellem passende operatører, opstår der bedre konkurrencevilkår. Kontrollen over den løbende service behøver derfor ikke nødvendigvis at forblive hos den oprindelige softwareproducent.

Men selv en messenger-tjeneste er ikke en komplet analyseplatform. Sikker beskedhåndtering, samarbejdsbaseret dokumentredigering og behandling af store datasæt er forskellige opgaver. Desuden skal hver specifik konfiguration opfylde de nødvendige sikkerhedskrav; brug i regeringen indebærer ikke automatisk egnethed til ethvert sikkerhedsklassifikationsniveau. Åben kommunikation er derfor en vigtig komponent i en suveræn arkitektur, men ikke en universel løsning på alle infrastrukturproblemer.

Åbenhed erstatter ikke ens egen kompetence

Open source-software kan udvide kontrolmulighederne, fordi dens struktur er transparent, og videreudvikling i princippet kan fordeles mellem flere interessenter. Denne mulighed udfolder dog kun sit fulde potentiale, hvis der er reelt kvalificerede specialister, passende udviklingsværktøjer og bæredygtigt finansieret ansvar til rådighed. Transparent kildekode alene eliminerer ikke automatisk sikkerhedssårbarheder eller problematiske afhængigheder.

Især med komplekse systemer er det ikke nok blot at få lov til at ændre individuelle programmer i teorien. Det, der er behov for, er viden om, hvordan de interagerer, oprettelse af pålidelige installationspakker og test af nye versioner. Fokus på hærdede kernekomponenter og sikre forsyningskæder i regeringens open source-økosystem viser, hvor vigtigt dette organisatoriske niveau er.

Åbenhed er derfor snarere en forudsætning for yderligere handlingsmuligheder end en gratis garanti. Dens økonomiske fordel ligger i, at investeringer i viden og udvikling lettere kan genbruges mellem institutioner. For at dette kan lykkes, bør tilpasninger ideelt set tilbageføres til fælles vedligeholdte fonde. Mange permanent separate, specialiserede versioner ville derimod øge vedligeholdelsesomkostninger og sikkerhedsrisici.

Personalemangel skal også håndteres realistisk. En myndighed bliver ikke suveræn ved selv at påtage sig alt arbejdet. En mere fornuftig model er en, hvor staten besidder tilstrækkelig intern vurderings- og kontrolmyndighed, samtidig med at den kan trække på flere professionelle serviceudbydere. Dette eliminerer ikke afhængigheder fuldstændigt, men det gør dem lettere at verificere og håndtere.

De tyske væbnede styrker tegner et mere nuanceret billede

For at kontekstualisere ND Cloud er den tyske væbnede styrkes private cloud relevant, fordi den også inkorporerer Google-teknologi, og BWI spiller en central rolle. Denne platform er dog ikke synonym med en enkelt Google Cloud: Den tyske væbnede styrke forfølger en tilgang, der bruger flere teknologisk adskilte miljøer, herunder VMware, Google og open source-software.

Den første fase af udrulningen blev introduceret i 2025; udviklingen og integrationen af ​​Google-stakken blev skitseret fra 2026 med planlagt færdiggørelse i slutningen af ​​2027. SAP Business Technology Platform er nævnt som et specifikt use case, mens to separate miljøer er planlagt til åbne og klassificerede oplysninger (VS-NfD). Denne offentliggjorte tidslinje bør ikke fortolkes som en endelig operationel status.

Dette eksempel illustrerer, at grundlæggende softwarebeslutninger kan føre til yderligere infrastrukturbeslutninger. Hvis der er behov for en specialiseret platform, hvis understøttede driftsmiljøer er snævert definerede, indsnævres det faktiske udvalg, selv før individuelle cloududbydere overvejes. En suverænitetsanalyse skal derfor undersøge hele den tekniske kæde og kan ikke slutte ved den synlige infrastrukturmarkør.

Flere platforme skaber dog kun ægte skalerbarhed, hvis essentielle applikationer rent faktisk kan flyttes mellem dem. Tre separate miljøer, hver med sine egne tæt forbundne procedurer, betyder i første omgang diversitet, men endnu ikke gensidig udskiftelighed. BWI nævner eksplicit reduktion af leverandørafhængigheder og ubesværet migrering af applikationer som mål for sin tilgang.

Juridiske risici kræver teknisk præcision

Debatter om amerikansk teknologi refererer ofte til CLOUD Act. Den juridiske præmis er, at virksomheder, der er underlagt amerikansk lov, kan tvinges til at videregive data, de besidder, har ansvaret for eller kontrollerer, uanset hvor de er lagret. Derfor eliminerer det ikke automatisk alle juridiske risici blot at være placeret i Tyskland.

Omvendt skaber en juridisk ret til at videregive data ikke teknisk adgang, der ikke tidligere eksisterede. Hvis en udbyder reelt hverken har adgang til dataene eller kontrol over de nødvendige nøgler, skal denne arkitektur tages i betragtning i den juridiske vurdering. Derfor kan en isoleret platform ikke blot sidestilles med en konventionel, producentdrevet internettjeneste.

For ND Cloud er detaljer, der ikke er offentligt kendte, fortsat afgørende: Hvilke roller er tilgængelige lokalt, hvordan fungerer nødprocedurer, hvilke oplysninger er nødvendige til fejlanalyse, og hvem kontrollerer kryptografiske nøgler? Den generelle Google-dokumentation beskriver separate operationelle roller og specifikke nødprocedurer, men dette beskriver ikke automatisk den endelige tyske implementering. En generel "all clear" ville derfor være lige så upassende som den ubegrundede påstand om automatisk amerikansk dataadgang.

Dette skal skelnes fra risikoen for afbrydelser af tjenester. Selv hvis dataadgang er teknisk umulig, kan juridiske eller geopolitiske konflikter påvirke tjenester såsom softwarevedligeholdelse og -support. En omfattende suverænitetsvurdering skal derfor undersøge både kontrol over information og kontinuiteten af ​​​​essentielle tjenester.

Hvad en ærlig omkostningsberegning bør indeholde

En omfattende økonomisk analyse skal omfatte mere end blot hardware- og indledende softwareomkostninger. Den skal også omfatte integration, personale, energi, træning, sikkerhedsovervågning, databackup, genstartsmuligheder og den løbende tilpasning af specialiserede processer. For ND Cloud mangler der offentligt tilgængelige detaljerede data til pålideligt at kvantificere disse komponenter; det kendte estimat på mindst 500 millioner euro erstatter ikke denne opdeling.

Derudover skal der tages højde for omkostninger, der kun opstår under en migrering. Disse omfatter dataoverførsel, programtilpasning, midlertidig parallel drift og fornyede sikkerhedsrevisioner. I overensstemmelse hermed skelner europæiske regler om cloud-migrering mellem flere tekniske trin, fra dataudtrækning til migrering til et målmiljø. En økonomisk betydelig migrering involverer derfor langt mere end blot at downloade et filarkiv.

Det er også vigtigt at skelne mellem husholdningsomkostninger og makroøkonomiske effekter. Tjenester leveret af tyske datacentre og tjenesteudbydere kan generere lokal merværdi, selvom kernesoftwaren kommer fra en international virksomhed. Omvendt er en europæisk udbyder ikke fri for globale afhængigheder i forsyningskæden. En solid analyse ville derfor skulle overveje den faktiske fordeling af ekspertise og indtægter i stedet for blot at tilskrive alle udgifter til et enkelt oprindelsesland.

I sidste ende skal forskellige krisescenarier vurderes separat. Et kortvarigt supportafbrydelse, et længerevarende ophør af opdateringer og et kortvarigt platformskift ville hver især have forskellige konsekvenser. I stedet for at generere et tilsyneladende præcist enkelt tal for alle risici, ville det være mere passende at gøre båndbredder, antagelser og særligt alvorlige konsekvenser transparente. Der mangler i øjeblikket tilstrækkelige offentligt tilgængelige projektdata til at bestemme sådanne værdier.

Målbar autonomi i stedet for betryggende etiketter

Med kriterierne for cloud computing autonomi, der blev offentliggjort i april 2026, har det tyske forbundskontor for informationssikkerhed (BSI) præsenteret en ramme, der er designet til at gøre den selvbestemte brug af cloudtjenester mere systematisk vurderingsbar. Disse kriterier supplerer de sikkerhedsorienterede C5-krav, men har ikke en selvstændig regulatorisk effekt. Sikkerhed og suverænitet behandles således eksplicit som relaterede, men adskilte, vurderingsspørgsmål.

Rammen skelner mellem strategiske, juridiske, datarelaterede, operationelle, forsyningskæderelaterede og teknologiske aspekter. Specifikke testmetrikker, såsom overførbarheden af ​​operationel viden, tilgængeligheden af ​​uafhængig vedligeholdelse og evnen til at fortsætte driften i tilfælde af tredjepartsfejl, er relevante her. Sådanne karakteristika er mere meningsfulde for en højsikkerhedsplatform end en generel selvbeskrivelse som suveræn.

Til praktisk drift ville en regelmæssigt testet genstartsprocedure være særligt værdifuld. Dette ville demonstrere, om eksisterende sikkerhedskopier, dokumentation og ekspertise er tilstrækkelige til at gendanne essentielle funktioner under klart definerede fejlforhold. Det ville også muliggøre test af, hvilke data og applikationer der rent faktisk kan bruges i et sekundært miljø. En vellykket test ville være mere effektiv end en rent teoretisk mulighed for at skifte.

Selv lovgivningsmæssige fremskridt ændrer ikke denne tekniske udfordring. Dataloven forbyder gebyrer for skift af udbydere, der er omfattet af dette forbud, fra den 12. januar 2027. Dette betyder dog ikke automatisk, at alle specifikke efterretningsmiljøer falder ind under dette forbud, og det eliminerer heller ikke omkostninger til intern migration, udvikling og sikkerhed. Omkostningsfrit skift for udbyderen og faktisk teknisk udskiftelighed er ikke det samme.

Mere computerkraft kræver klare adgangsgrænser

En fælles platform kan fremme samarbejde, men den må ikke skabe lige vilkår ved at forenkle tekniske aspekter og minimere forskellige juridiske ansvarsområder og datarettigheder. En fælles infrastruktur giver ikke automatisk alle parter generel tilladelse til frit at bruge alle oplysninger indeholdt i den. Især ved udveksling af oplysninger mellem efterretningstjenester og politiet er der skærpede forfatningsmæssige krav, som ikke må forveksles med blotte udvekslinger mellem efterretningstjenester.

For arkitekturen betyder det, at roller, formål, oprindelse og tilladt deling af data skal kortlægges på passende vis. Tekniske platforme kan understøtte finjusterede adgangsregler og sporbar logføring; Googles dokumentation beskriver rolle- og attributbaserede tilladelser samt adgangslogføring. Den lovlige, praktiske anvendelse forbliver dog udelukkende de ansvarlige parters ansvar.

Derudover er der en risiko for koncentration. Delt infrastruktur kan samle sikkerhedsekspertise, men samtidig kan en alvorlig afbrydelse påvirke flere myndigheder. Derfor skal logisk adskillelse, genopretning og uafhængige kontrolmekanismer overvejes i fællesskab. Den økonomiske evaluering bør ikke udelukkende afhænge af datacenterudnyttelsen, men også af, hvor godt kritiske funktioner opretholdes under delvise afbrydelser.

AI flytter afhængigheden til modelniveau

Automatiseret oversættelse, opsummering og analyse af store datasæt er plausible anvendelser for en lukket cloud; Google tilbyder tilsvarende AI-funktioner til denne produktfamilie. Dette gør det muligt for den tekniske integration at strække sig ud over infrastruktur til at omfatte modeller, grænseflader og organisering af analytiske arbejdsgange. Jo mere specialiserede processer er afstemt med specifikke AI-tjenester, desto vigtigere bliver deres udskiftelighed.

En lokalt drevet model er dog ikke automatisk suveræn. Brugsrettigheder, opdateringsmuligheder, tilgængelige modelkomponenter og muligheden for at fortsætte med at bruge værktøjet under ændrede forhold er også relevante; de ​​generelle produktvilkår skelner eksplicit mellem forskellige modeller og anvendelsesformer. Hvorvidt specifikke AI-tilbud rent faktisk er beregnet til ND Cloud kan ikke udledes af den generelle produkttilgængelighed.

Fra et økonomisk perspektiv bør AI derfor måles på kvaliteten af ​​dens resultater, ikke kun på antallet af behandlede dokumenter. Yderligere udgifter kan være værdifulde, hvis de fremskynder analysen og gør relevante indsigter lettere at finde. De kan dog også generere opfølgende arbejde, hvis fejlagtige opsummeringer eller ukorrekte links skal kontrolleres; udbyderen påpeger generelt potentielle fejl i outputtet fra generative systemer.

Et strategisk robust design ville derfor adskille datalagring, modeller og brugergrænseflader så rent som muligt. Dette ville give mulighed for at opdatere individuelle analyseværktøjer uden nødvendigvis at skulle udskifte hele platformen. Især med hurtigt udviklende AI-teknologier er muligheden for at implementere kontrollerede opdateringer en økonomisk fordel, ikke blot et politisk krav.

Internationalt samarbejde uden permanent kerneafhængighed

Udveksling med partnertjenester kan kræve kompatible tekniske procedurer. Dette betyder dog ikke nødvendigvis, at alle interne arbejdsprocesser skal finde sted på den samme platform. Den tyske væbnede styrke (Bundeswehr) nævner international interoperabilitet som et centralt mål for sin multiplatformstrategi og forbinder dette eksplicit med at reducere leverandørafhængigheder.

En fornuftig tilgang ville være at skelne mellem nationale centrale operationer og klart definerede udvekslingsfunktioner. Specialiserede grænseflader og godkendte overførselsprocedurer kunne anvendes til internationalt samarbejde, mens centrale datalagre og grundlæggende samarbejde ville forblive uafhængigt håndterbare. Inddragelsen af ​​en international teknologileverandør ville således være en funktionelt begrænset beslutning og ikke automatisk grundlaget for alle interne processer.

Grænseflader løser dog ikke alle problemer. Forskellige fortrolighedsniveauer, datamodeller og udgivelsesregler skaber yderligere overhead. En mere afkoblet arkitektur kan derfor i starten være dyrere og mere kompleks. Dens fordel ligger i, at individuelle samarbejdsfunktioner kan ændres uden at påvirke den nationale kernedrift på samme måde. Om denne fordel retfærdiggør de ekstra omkostninger, skal undersøges ud fra specifikke krav.

Den afgørende færdighed er evnen til at skifte

Det mest overbevisende perspektiv fra et teknisk synspunkt ligger hverken i en generel afvisning af amerikansk teknologi eller i antagelsen om, at teknisk netværksadskillelse løser ethvert suverænitetsspørgsmål. Den planlagte ND Cloud kunne løse reelle ydeevneproblemer; dens isolerede arkitektur og den fortsatte afhængighed af ekstern softwarelevering skal dog evalueres separat.

Til generelt samarbejde fortjener egnede åbne løsninger systematisk evaluering, fordi openDesk- og Matrix-baserede tjenester allerede er praktisk implementerede byggesten. Forskellige tekniske krav kan gælde for højt specialiseret behandling. Det er afgørende, at berettigede undtagelser ikke udvides til en generel, permanent afhængighed, og at de resterende risici eksplicit identificeres.

En robust strategi ville derfor skulle kombinere intern vurderingsekspertise, transparente opdateringsprocesser og dokumenterede beredskabsplaner. Ikke alle applikationer kræver en fuldt funktionel sekundær platform, der er umiddelbart tilgængelig. Kritiske funktioner bør dog designes på en sådan måde, at en ekstern præstationsfejl ikke nødvendigvis fører til tab af regeringskapacitet. Dette kræver tekniske sikkerhedsforanstaltninger samt kvalificeret personale og langsigtet finansiering.

Den virkelige prøve på suverænitet finder ikke sted under uafbrudt, normal drift. Den begynder i det øjeblik, en leverandør ændrer sine vilkår, supporten fejler, eller de politiske rammer ændrer sig. En højtydende cloud er værdifuld for staten. Den bliver kun strategisk håndterbar, når staten ikke kun kontrollerer sin nuværende drift, men også har levedygtige muligheder for sin fremtid.

Markus Becker

Jeg vil med glæde fungere som din personlige rådgiver.

Leder af forretningsudvikling

Formand for SME Connect Defense Working Group

LinkedIn

Konrad Wolfenstein

Jeg vil med glæde fungere som din personlige rådgiver.

Du kan kontakte mig på wolfenstein∂xpert.digital eller

Bare ring til mig på +49 7348 4088 965 .

LinkedIn