Google Cloud und Thales bündeln ihre Kräfte für ein Joint Venture im europäischen Cloud-Markt. Sie betreiben eine gemeinsame Cloud-Plattform, die auf deutschen Servern läuft und besonders für öffentliche Verwaltungen und Sicherheitsbehörden attraktiv sein soll. Die beiden Unternehmen haben eine eigens gegründete Betreibergesellschaft etabliert und investieren damit bewusst in vertrauenswürdige, europäische Infrastruktur.
Das Angebot kombiniert mehrere regulatorische Sicherheitsmechanismen: Servern stehen in Deutschland, die Daten bleiben unter europäischer Kontrolle, und das Betriebsmodell sieht strengere Zugriffskontrolle vor. Thales bringt dabei sein Know-how im Bereich Verschlüsselung und Datenschutz mit ein, während Google Cloud die globale Cloud-Infrastruktur und die technologischen Services bereitstellt. Kunden zahlen dabei Aufpreise für die erhöhte Sicherheit und lokale Residenz der Daten.
Allerdings gibt es einen wichtigen Vorbehalt: Trotz aller Massnahmen ist die Plattform für die Speicherung von Daten mit höchster Sicherheitsklassifizierung (etwa offiziell als Staatsgeheimnis eingestufte Informationen oder militärische Dokumente) nicht zugelassen. Das heisst, dass auch mit dieser Lösung nicht alle Anforderungen der öffentlichen Verwaltung erfüllt werden können. Die Gründe liegen in bestehenden Vorgaben der europäischen und deutschen Cybersecurity-Behörden sowie in globalen sicherheitspolitischen Realitäten, die es schwierig machen, eine vollständige Garantie für staatliche Geheimnisverwahring zu geben, wenn private Unternehmen beteiligt sind.
Für KMU-Dienstleister im öffentlichen Sektor oder im Umfeld vertrauenssensibler Projekte ist dies ein differenziertes Angebot: Die Plattform eignet sich für regulatorische oder geschäftliche Daten mit erhöhtem Datenschutz, aber nicht für die höchste Sicherheitsklasse. Dienstleister sollten ihre Kunden korrekt einordnen können, welche Art von Daten die Plattform aufnehmen kann, und alternative Lösungen parat haben für Daten, die höhere Klassifizierungen erfordern.