Duitsland-de multi-cloud strategie van de federale overheid: tussen digitale soevereiniteit en afhankelijkheid

De cloudstrategie van de federale overheid: tussen visie en realiteit – Tegen de afhankelijkheid van de VS: Duitslands strijd voor cloudsoevereiniteit

De Duitse administratieve cloudstrategie (DVS) heeft als doel een eigen cloudinfrastructuur voor de overheid op te zetten. De realiteit laat echter een complex beeld zien tussen ambitie en daadwerkelijke uitvoering: de eigen cloud van de federale overheid is ontoereikend, de afhankelijkheid van Amerikaanse aanbieders neemt toe, de kosten stijgen snel en de gegevensbescherming komt vaak in het gedrang. Dit rapport analyseert de huidige situatie, de uitdagingen en de toekomstperspectieven van de cloudstrategie van de federale overheid.

Dit is hiermee gerelateerd:

• Ga uit de Amerikaanse cloud: Soevereine SaaS biedt bij overzicht + aanbevelingen voor actie

De strategische richting: Multi-cloud als oplossingsgerichte aanpak

De Duitse cloudstrategie voor de overheid is een belangrijke maatregel om de digitale soevereiniteit van de overheid te versterken en vertegenwoordigt tegelijkertijd de multi-cloudstrategie van de federale overheid, zoals vastgelegd in het coalitieakkoord. Op basis van open interfaces en strenge beveiligingseisen moet een cloud voor de overheid worden opgezet. De multi-cloudstrategie is erop gericht vendor lock-in te voorkomen en de integratie van de best beschikbare oplossing voor specifieke toepassingen mogelijk te maken.

Het Federaal Centrum voor Informatietechnologie (ITZBund) streeft naar een alomvattende aanpak: rekening houdend met de relevante aspecten van gegevensbescherming, beveiliging en vertrouwelijkheid, wordt een hybride cloudomgeving met meerdere clouds ontwikkeld. Dit voorziet in een geïntegreerd cloudaanbod met een breed scala aan cloudinfrastructuren en servicemodellen. Deze strategische oriëntatie erkent dat federale instanties uiteenlopende gebruiksscenario's hebben die verschillen in het vereiste niveau van gegevensbescherming, beschikbare middelen en andere criteria.

De rol van ITZBund is om zich te ontwikkelen tot die van een "multi-cloudmanager", die de verschillende aanbieders en interfaces coördineert en klanten flexibiliteit biedt bij het kiezen van geschikte IT-diensten. Volgens Harald Joos is de eerste stap in de implementatie van de multi-cloudstrategie het verduidelijken "welke externe clouddatacenters moeten worden gebruikt", en een gezamenlijke aanbesteding door de federale en deelstaatregeringen zou synergievoordelen kunnen opleveren.

De realiteit van de federale cloud en de beperkingen ervan

De Federal Cloud is ontstaan ​​als onderdeel van de consolidatie van diensten en heeft zich binnen de federale overheid gevestigd als een modern serviceplatform. Het biedt diensten aan in verschillende leveringsmodellen (SaaS en PaaS) die federale instanties naar behoefte kunnen gebruiken. Inmiddels maken 66 klantinstanties dagelijks gebruik van de diensten van de Federal Cloud. De Federal Cloud wordt beheerd als een private cloud in de datacenters van het Federal IT Service Center (ITZBund) en voldoet aan strenge eisen op het gebied van informatiebeveiliging, gegevensbescherming, vertrouwelijkheid en betrouwbaarheid.

Ondanks deze successen voldoet de federale cloud nog lang niet volledig aan de beoogde taken. De eigen capaciteit is onvoldoende om aan de groeiende behoeften van de federale overheid te voldoen. In plaats van primair te vertrouwen op open-source software, zoals oorspronkelijk gepland, om afhankelijkheid van externe leveranciers en licentiekosten te vermijden, worden momenteel 32 particuliere cloudserviceproviders ingezet om het capaciteitstekort te compenseren.

De toenemende afhankelijkheid van Amerikaanse leveranciers

De cloudmarkt in Duitsland wordt sterk gedomineerd door Amerikaanse hyperscalers. Amazon Web Services (AWS) is marktleider met een aandeel van meer dan 30%, gevolgd door Microsoft Azure met ruim 20% en Google Cloud met ongeveer 10-12%. Duitse en Europese aanbieders zoals T-Systems, SAP, IONOS, OVHcloud en STACKIT zijn weliswaar aanwezig, maar hebben een aanzienlijk kleiner marktaandeel.

Deze marktverdeling wordt ook weerspiegeld in het cloudgebruik van de Duitse federale overheid. Van de 32 clouddiensten die de federale overheid gebruikt, worden de meeste geleverd door Amerikaanse bedrijven zoals Microsoft, AWS, Google en Oracle. Deze afhankelijkheid van Amerikaanse hyperscalers roept belangrijke vragen op over digitale soevereiniteit, met name in het licht van de Amerikaanse CLOUD Act, die onder bepaalde omstandigheden Amerikaanse autoriteiten toegang kan geven tot gegevens die in Europa zijn opgeslagen.

Het probleem werd met name duidelijk door twee incidenten: een foutieve CrowdStrike-update en een configuratiefout in de Microsoft Azure-cloud leidden tot wereldwijde IT-storingen die kritieke infrastructuur troffen. Deze gebeurtenissen kwamen op een ongelegen moment, aangezien de geplande soevereine cloud voor federale IT, die gezamenlijk met SAP-dochteronderneming Delos wordt ontwikkeld, gebaseerd is op Microsoft Azure en Microsoft 365.

Beveiligingsaspecten: Versleuteling als uitzondering

Bijzonder zorgwekkend is het feit dat van de 32 clouddiensten die de Duitse overheid gebruikt, er slechts één end-to-end-encryptie toepast. Alleen de AWS-software VAULT Storage, die door de federale politie wordt gebruikt, garandeert dat metadata en gebruikersgegevens alleen op de eigen apparaten van de gebruikers kunnen worden gedecodeerd. Dit roept serieuze vragen op over de bescherming van gevoelige gegevens bij de andere clouddiensten.

Anke Domscheit-Berg, digitaal expert voor de Linkse Partij, bekritiseert deze situatie scherp: "De federale overheid maakt nog steeds overwegend gebruik van volledig soevereine clouds, maar een multi-cloudbenadering die openstaat voor hyperscalers en de vasthoudendheid aan de Delos-cloud op basis van Microsoft Azure geven aanleiding tot bezorgdheid over een mogelijke verschuiving." Ze bekritiseert ook het gebrek aan transparantie met betrekking tot de uitgaven, aangezien er omwille van geheimhouding geen informatie wordt verstrekt over de uitgaven van de inlichtingendiensten en er zonder rechtvaardiging geen gegevens beschikbaar zijn over het leger.

Integratie van een onafhankelijk en data-overkoepelend AI-platform voor alle zakelijke behoeften - Afbeelding: Xpert.Digital

Een gamechanger voor AI: het meest flexibele AI-platform - oplossingen op maat die kosten verlagen, uw besluitvorming verbeteren en de efficiëntie verhogen

Onafhankelijk AI-platform: integreert alle relevante bedrijfsgegevensbronnen

• Dit AI-platform communiceert met alle specifieke databronnen
  • Van SAP, Microsoft, Jira, Confluence, Salesforce, Zoom, Dropbox en vele andere systemen voor gegevensbeheer
• Snelle AI-integratie: op maat gemaakte AI-oplossingen voor bedrijven in uren of dagen, in plaats van maanden
• Flexibele infrastructuur: cloudgebaseerd of hosting in uw eigen datacenter (Duitsland, Europa, vrije locatiekeuze)

• Maximale gegevensbeveiliging: het gebruik ervan in advocatenkantoren is daar het onweerlegbare bewijs van
• Implementatie over een breed scala aan bedrijfsgegevensbronnen
• Keuze uit eigen of andere AI-modellen (DE, EU, VS, CN)

Uitdagingen die ons AI-platform oplost

• Onvoldoende geschiktheid van conventionele AI-oplossingen
• Gegevensbescherming en veilig beheer van gevoelige gegevens
• Hoge kosten en complexiteit van individuele AI-ontwikkeling
• Tekort aan gekwalificeerde AI-specialisten
• Integratie van AI in bestaande IT-systemen

Meer informatie vindt u hier:

• AI-integratie van een onafhankelijk en data-overkoepelend AI-platform voor alle zakelijke behoeften

De explosieve stijging van de kosten

De kosten voor clouddiensten bij de Duitse federale overheid zijn de afgelopen jaren dramatisch gestegen. Van € 136 miljoen in 2021 stegen ze naar € 344 miljoen in 2024. Deze verdubbeling in slechts enkele jaren onderstreept de groeiende behoefte aan clouddiensten naarmate administratieve processen worden gedigitaliseerd.

Het Bundesverbaal voor IT-diensten (ITZBund) had in 2024 alleen al een budget van € 242 miljoen voor clouddiensten. Dit is echter slechts een deel van de totale kosten, aangezien veel uitgaven omwille van de vertrouwelijkheid niet openbaar worden gemaakt. Naast het ITZBund en het ministerie van Buitenlandse Zaken zijn de uitgaven van het ministerie van Binnenlandse Zaken bijzonder noemenswaardig, bijvoorbeeld voor de Bundeskriminalamt (BKA) en het cybersecurityagentschap ZITIS, waarvoor alleen al in 2024 en 2025 € 28 miljoen aan budget beschikbaar was.

De financiële verplichtingen die voortvloeien uit raamovereenkomsten met cloudproviders lopen op tot aanzienlijke bedragen:

• Bechtle heeft samen met AWS een raamovereenkomst gewonnen voor publieke clouddiensten met een volume van maximaal 235 miljoen euro over een periode van 48 maanden
• IONOS heeft een belangrijk contract binnengehaald voor de bouw van een bijzonder veilige cloudoplossing met een maximale waarde van 410 miljoen euro over een periode van vijf jaar
• Er werden raamovereenkomsten ter waarde van bijna 4,8 miljard euro gesloten met Oracle, die tot 2030 lopen

Kostenfactoren en verborgen kosten

Een onderzoek van het Centrum voor Duurzame Transformatie (ZNT) aan de Hogeschool Quadriga in Berlijn concludeert dat beursgenoteerde bedrijven in Duitsland jaarlijks tot wel € 120 miljoen te veel betalen voor hun clouddiensten. Een belangrijke reden hiervoor zijn de hoge kosten die gepaard gaan met het overstappen naar een andere cloudprovider. Voor 60 procent van de onderzochte bedrijven is een overstap naar een andere provider economisch niet haalbaar.

Bovendien lijken de gepubliceerde cijfers onvolledig en waarschijnlijk onderschat. Het gebrek aan transparantie met betrekking tot de uitgaven aan inlichtingendiensten en het leger, evenals het feit dat de kosten van cloudgebruik vaak worden onderschat, suggereert dat de werkelijke totale kosten aanzienlijk hoger zouden kunnen liggen dan de officieel vermelde cijfers.

Projecten en initiatieven ter versterking van de digitale soevereiniteit

Ondanks de bestaande uitdagingen zijn er diverse initiatieven gericht op het versterken van de digitale soevereiniteit van de Duitse federale overheid. Een belangrijk onderdeel hiervan is de Duitse Administratieve Cloudstrategie (DVS), waarvan het implementatieproject in januari 2024 van start ging. Deze strategie omvat de oprichting van een coördinatiebureau en een cloudserviceportaal waarmee de federale overheid, deelstaten en gemeenten cloudapplicaties van verschillende aanbieders kunnen aanschaffen.

Een ander belangrijk project is de IONOS Cloud, ontworpen als een "private enterprise cloud" en beheerd vanuit de datacenters van de ITZBund. Een belangrijk kenmerk van deze oplossing is dat deze niet is verbonden met het openbare internet, maar gebruikmaakt van het zogenaamde "air gapping"-concept. Hierdoor is het voor buitenstaanders vrijwel onmogelijk om toegang te krijgen tot gevoelige informatie.

De omstreden Delos Cloud

Een bijzonder controversieel project is de Delos Cloud. Dit project, ontwikkeld onder leiding van het Duitse federale ministerie van Financiën (BMF), heeft als doel het gebruik van Microsoft-diensten (met name Office-producten en het Windows-besturingssysteem) na 2029 mogelijk te maken, aangezien Microsoft van plan is de on-premises versies uit te faseren. De Delos Cloud zal worden beheerd door het Duitse bedrijf Delos Cloud GmbH op een dedicated infrastructuur, losgekoppeld van Microsoft-technologie, in Duitse datacenters.

Critici zien de Delos Cloud echter niet als een echte stap richting digitale soevereiniteit, maar eerder als een versterking van de afhankelijkheid van Microsoft. Anke Domscheit-Berg wijst erop dat er meer dan 40 lobbybijeenkomsten op hoog niveau waren waarin de Delos Cloud expliciet ter sprake kwam, en dat zelfs bondskanselier Olaf Scholz de Delos Cloud bepleitte tijdens de conferentie van premiers van de deelstaten op 20 juni 2024.

Open source als alternatief en toekomstperspectieven

Het coalitieakkoord van de voormalige verkeerslichtcoalitie bevatte een bepaling om prioriteit te geven aan open-source software (OSS) om de afhankelijkheid van propriëtaire aanbieders te verminderen. Konstantin von Notz, digitaal beleidsexpert van de Groene Partij, benadrukt dat "de bestaande afhankelijkheid van individuele aanbieders veel te groot is" en moet worden verminderd, bijvoorbeeld door "interne open-source ontwikkelingen".

In de praktijk blijkt de weg naar meer open source en digitale soevereiniteit echter vol obstakels te zitten. De raamovereenkomsten met propriëtaire leveranciers zoals Oracle, Microsoft (via Delos) en AWS staan ​​in sommige gevallen haaks op dit doel. Tegelijkertijd zijn er ook positieve ontwikkelingen: OpenDesk, een op open source gebaseerde digitale werkplek, wordt aangeboden door ZenDiS GmbH en beheerd door de cloudproviders STACKIT GmbH en IONOS SE. Andere private bedrijven en publieke IT-dienstverleners evalueren momenteel de werking en de bijbehorende diensten.

Dit is hiermee gerelateerd:

• Waarom de US Cloud Act een probleem en risico is voor Europa en de rest van de wereld: een wet met verreikende gevolgen

Uitdagingen voor een werkelijk soevereine cloudstrategie

Volledige digitale soevereiniteit blijft een ambitieus doel op de lange termijn. De uitdagingen zijn enorm en omvatten technische complexiteit, hoge kosten, een tekort aan geschoolde arbeidskrachten en de enorme marktmacht van gevestigde spelers. Een realistische strategie moet zich daarom richten op het beheersen van afhankelijkheden in plaats van het bereiken van volledige autonomie.

Voor het succes van de multi-cloudstrategie van de federale overheid zijn verschillende factoren cruciaal:

1. De consequente toepassing van politieke richtlijnen in de aanbestedingspraktijk
2. De succesvolle opschaling van Europese alternatieven
3. Een eensgezind begrip binnen de federale, deelstaat- en lokale overheden over wat de multi-cloudomgeving van de Duitse administratie moet bereiken
4. Duidelijk bestuur dat een strikte controle op de uitvoering garandeert

Tussen ambitie en realiteit

De multi-cloudstrategie van de Duitse overheid streeft het juiste doel na om de digitale soevereiniteit van de overheid te versterken en tegelijkertijd moderne clouddiensten in te zetten voor digitalisering. De implementatie ervan brengt echter aanzienlijke uitdagingen en tegenstrijdigheden aan het licht.

De grote afhankelijkheid van Amerikaanse hyperscalers, het ontbreken van end-to-end-encryptie in vrijwel alle gebruikte clouddiensten en de explosief stijgende kosten roepen vragen op over de effectiviteit van de huidige strategie. Ondanks aanzienlijke stijgingen in de afgelopen jaren lijken de financiële middelen nog steeds ontoereikend gezien de omvang van de taak.

Een succesvolle multi-cloudstrategie vereist een realistische inschatting van de technische, financiële en personele middelen, evenals de moed om consequent te vertrouwen op open standaarden en interoperabiliteit. Alleen zo kan de afhankelijkheid van individuele aanbieders worden verminderd en tegelijkertijd de digitalisering van de overheid worden bevorderd. De weg naar een werkelijk soevereine cloudinfrastructuur voor de overheid is nog lang, maar essentieel voor de digitale toekomst van Duitsland.

☑️ Ondersteuning van het MKB op het gebied van strategie, advies, planning en implementatie

☑️ Opzetten of herzien van de AI-strategie

☑️ Pionier in bedrijfsontwikkeling

Konrad Wolfenstein

Ik sta graag tot uw beschikking als uw persoonlijke adviseur.

U kunt contact met mij opnemen door onderstaand contactformulier in te vullen of mij te bellen op +49 89 89 674 804 (München) .

Ik kijk uit naar ons gezamenlijke project.

Xpert.Digital is een platform voor de industrie, gericht op digitalisering, werktuigbouwkunde, logistiek/intralogistiek en fotovoltaïsche energie.

Met onze 360°-oplossing voor bedrijfsontwikkeling ondersteunen we gerenommeerde bedrijven van acquisitie tot aftersales.

Marktinformatie, social media marketing, marketingautomatisering, contentontwikkeling, PR, mailcampagnes, gepersonaliseerde social media en lead nurturing behoren tot onze digitale tools.

Meer informatie vindt u op: www.xpert.digital - www.xpert.solar - www.xpert.plus