德国 - 联邦政府的多云战略：数字主权与依赖关系之间

Xpert 预发布

在线联系（Konrad Wolfenstein）

Available in 27 languages 📢

在 Google 上更倾向于选择 Xpert.Digital。ⓘ

发布日期：2025年4月21日 / 更新日期：2025年4月21日 – 作者：Konrad Wolfenstein

德国——德国政府的多云战略：在数字主权与依赖之间——图片来源：Xpert.Digital

德国行政云：主权基础设施的愿景与现实

联邦政府的云战略：愿景与现实之间——对抗对美国的依赖：德国争取云主权的斗争

德国行政云战略 (DVS) 旨在为公共行政部门建立自主云基础设施。然而，现实情况与理想之间存在着复杂的差距：联邦政府自有云平台容量不足，对美国供应商的依赖日益加深，成本迅速攀升，数据安全也常常受到威胁。本报告分析了联邦政府云战略的现状、挑战和未来前景。.

适合：

走出美国云：主权SaaS产品概述及行动建议

战略方向：多云解决方案

德国公共行政云战略是加强公共行政数字化自主权的关键举措，同时也是联邦政府在联合执政协议中确立的多云战略的体现。该战略旨在基于开放接口和严格的安全要求，构建一个公共行政云平台。多云战略的目标是避免供应商锁定，并支持针对特定用例集成最佳解决方案。.

联邦信息技术中心 (ITZBund) 正在推行一项综合性方案：在充分考虑数据保护、安全性和保密性等相关因素的基础上，开发一个多云混合云系统。该方案旨在提供一个集成的云服务，涵盖多种云基础设施和服务模式。这一战略方向充分认识到，联邦机构的应用场景多种多样，对数据保护级别、可用资源和其他标准的要求也各不相同。.

ITZBund 的角色是转型为“多云管理者”，协调各个供应商和接口，并为客户提供选择合适 IT 服务的灵活性。据 Harald Joos 称，实施多云战略的第一步是明确“应该使用哪些外部云数据中心”，联邦政府和州政府的联合招标可以产生协同效应。.

联邦云的现实及其局限性

联邦云是服务整合的一部分，现已成为联邦政府内部一个现代化的服务平台。它提供多种交付模式（SaaS 和 PaaS）的服务，联邦机构可根据自身需求灵活使用。目前，已有 66 个客户机构在其日常运营中使用联邦云的服务。联邦云作为私有云运行于联邦信息技术服务中心 (ITZBund) 的数据中心，并满足信息安全、数据保护、保密性和弹性方面的严格要求。.

尽管取得了这些成功，但联邦云远未完全实现其预期目标。其自身容量不足以满足联邦政府日益增长的需求。最初计划主要依赖开源软件以避免依赖外部供应商和支付许可费用，但目前却使用了32家私有云服务提供商来弥补容量不足。.

对美国供应商日益增长的依赖

德国云计算市场几乎完全由美国超大规模云服务商主导。亚马逊云服务 (AWS) 以超过 30% 的市场份额遥遥领先，其次是微软 Azure，市场份额超过 20%，谷歌云则约为 10-12%。德国和欧洲的云服务商，例如 T-Systems、SAP、IONOS、OVHcloud 和 STACKIT 等，虽然也参与其中，但市场份额远低于美国公司。.

这种市场分布也体现在德国联邦政府的云服务使用情况上。联邦政府使用的32项云服务中，大部分由微软、AWS、谷歌和甲骨文等美国公司提供。这种对美国超大规模云服务提供商的依赖引发了关于数字主权的重大问题，尤其是在美国《云法案》（CLOUD Act）的背景下，该法案在特定情况下可以赋予美国当局访问存储于欧洲的数据的权限。.

两起事件尤其凸显了问题的严重性：CrowdStrike 的一次错误更新以及 Microsoft Azure 云平台的配置错误导致全球范围内的 IT 系统中断，影响了关键基础设施。这些事件发生的时机非常不巧，因为联邦政府与 SAP 子公司 Delos 联合开发的自主云平台正是基于 Microsoft Azure 和 Microsoft 365。.

安全隐患：加密作为一种例外

尤其令人担忧的是，德国政府使用的32项云服务中，只有一项采用了端到端加密。只有联邦警察使用的AWS软件VAULT Storage才能确保端到端加密，从而保证元数据和用户数据只能在用户自己的设备上解密。这引发了人们对其他云服务中敏感数据保护的严重质疑。.

左翼党数字专家安克·多姆沙伊特-伯格(Anke Domscheit-Berg)对这种情况提出了严厉批评：“联邦政府目前仍主要使用真正自主的云，但采用多云模式，向超大规模云服务商开放，并坚持使用基于微软Azure的Delos云，这令人担忧其可能出现转变。”她还批评了支出缺乏透明度，例如出于保密原因，情报部门的支出信息不予公开，而军方的数据也未经正当理由不得公开。.

🎯📊 集成独立且跨数据源的 AI 平台 🤖🌐 以满足所有业务需求

整合独立且跨数据源的AI平台，满足所有业务需求 - 图片来源：Xpert.Digital

Ki-Gamechanger：最灵活的AI平台销售解决方案，降低成本，提高决策并提高效率

独立的AI平台：集成所有相关的公司数据源

该人工智能平台可与所有特定数据源进行交互。
- 来自 SAP、Microsoft、Jira、Confluence、Salesforce、Zoom、Dropbox 和许多其他数据管理系统
快速AI集成：在数小时或数月内为公司量身定制的AI解决方案
灵活的基础架构：基于云或在您自己的数据中心（德国，欧洲，免费位置选择）的托管

最高数据安全：在律师事务所使用是安全的证据
在各种公司数据源中使用
选择您自己或各种AI模型（DE，欧盟，美国，CN）

我们的人工智能平台解决的挑战

传统人工智能解决方案的不适用性
数据保护和敏感数据的安全管理
个人人工智能开发成本高昂且复杂
合格的人工智能专家短缺
将人工智能集成到现有IT系统中

更多相关信息请点击这里：

为满足所有业务需求，集成一个独立且跨数据源的人工智能平台

对超大规模云服务的依赖：主权云面临的挑战

成本的爆炸性增长

近年来，德国联邦政府的云服务成本大幅上涨。从2021年的1.36亿欧元飙升至2024年的3.44亿欧元。短短几年内翻番，凸显了随着行政流程数字化，对云服务日益增长的需求。.

仅联邦信息技术服务中心（ITZBund）在2024年就拥有2.42亿欧元的云服务预算。然而，这只是总成本的一部分，因为出于保密原因，许多支出并未公开。除了ITZBund和联邦外交部之外，联邦内政部的支出也尤为引人注目，例如，联邦刑事警察局（BKA）和ZITIS网络安全机构的支出，仅在2024年和2025年就分别获得了2800万欧元的预算资金。.

与云服务提供商签订框架协议所产生的财务义务金额巨大：

Bechtle 与 AWS 共同赢得了一项公共云服务框架协议，金额高达 2.35 亿欧元，期限为 48 个月。
IONOS 获得了一份价值高达 4.1 亿欧元的五年期重大合同，将构建一个特别安全的云解决方案。
公司与 Oracle 签订了总额近 48 亿欧元的框架协议，期限至 2030 年。

成本驱动因素和隐性支出

柏林夸德里加应用科技大学可持续转型中心 (ZNT) 的一项研究表明，德国上市公司每年在云服务上多支付高达 1.2 亿欧元。造成这一现象的主要原因是更换云服务提供商的成本过高。在接受调查的上市公司中，60% 的公司认为更换服务提供商在经济上不可行。.

此外，已公布的数据似乎并不完整，而且很可能被低估了。情报机构和军方支出缺乏透明度，加上云计算成本经常被低估，这些都表明实际总成本可能远高于官方公布的数字。.

加强数字主权的项目和举措

尽管面临诸多挑战，但多项举措旨在加强德国联邦政府的数字化主权。其中一项关键举措是德国行政云战略（DVS），其实施项目已于2024年1月启动。该战略包括设立协调办公室和云服务门户，联邦政府、各州和各市政府可通过该门户从不同的云服务提供商处采购云应用。.

另一个重要项目是IONOS云，它被设计成一个“私有企业云”，并在ITZBund数据中心运行。该解决方案的一个关键特性是它不连接到公共互联网，而是采用所谓的“物理隔离”概念。这使得外部人员几乎不可能访问敏感信息。.

备受争议的德洛斯云

德洛斯云（Delos Cloud）项目尤其引发争议。该项目由德国联邦财政部（BMF）牵头开发，旨在让用户在2029年之后仍能使用微软服务（尤其是Office产品和Windows操作系统），因为微软计划届时将停止本地部署版本。德洛斯云将由德国公司德洛斯云有限公司（Delos Cloud GmbH）运营，其基础设施专用，与微软技术完全分离，并位于德国的数据中心内。.

然而，批评人士认为，Delos Cloud并非迈向数字主权的真正一步，而是对微软依赖性的进一步强化。安克·多姆沙伊特-贝格指出，曾有超过40场高级别游说会议明确讨论了Delos Cloud，甚至连奥地利总理奥拉夫·朔尔茨也在2024年6月20日的州长会议上力挺Delos Cloud。.

开源作为一种替代方案及其未来展望

前交通灯联盟的联合协议中包含一项条款，优先使用开源软件（OSS）以减少对专有供应商的依赖。绿党数字政策专家康斯坦丁·冯·诺茨强调，“目前对单个供应商的依赖程度过高”，必须减少这种依赖，例如通过“内部开源开发”。.

然而，在实践中，迈向更大程度的开源和数字主权之路却充满荆棘。与Oracle、微软（通过Delos）和AWS等专有供应商达成的框架协议，在某些情况下与这一目标相悖。与此同时，也出现了一些积极的进展：基于开源的数字化工作场所OpenDesk由ZenDiS GmbH提供，并由云服务提供商STACKIT GmbH和IONOS SE运营。其他一些私营公司和公共IT服务提供商目前正在评估其运营及相关服务。.

适合：