Laut Berichten der Tagesschau planen die deutschen Nachrichtendienste BND (Bundesnachrichtendienst) und BfV (Bundesamt für Verfassungsschutz), Cloud-Technologie von Google einzusetzen. Besonders brisant ist dabei: Diese Infrastruktur soll für den Austausch von als geheim klassifizierten Daten verwendet werden.
Diese Nachricht überrascht viele Sicherheitsexperten und Datenschützer. Google ist ein amerikanisches Unternehmen und unterliegt der US-amerikanischen Gerichtsbarkeit. Dies wirft unmittelbar die Frage auf, wie geheime deutsche Sicherheitsinformationen auf Servern eines Unternehmens aus einem Drittland geschützt werden können.
Der Hintergrund dürfte in wirtschaftlichen und praktischen Überlegungen liegen. Google bietet hochmoderne Cloud-Infrastruktur mit zuverlässiger Verfügbarkeit und Skalierbarkeit. Für grosse Datenmengen und komplexe Datenaustauschanforderungen kann dies technisch vorteilhaft sein. Allerdings müssen gegen diese Vorteile erhebliche sicherheitspolitische Bedenken abgewogen werden.
Eine solche Entscheidung hätte auch regulatorische Implikationen. Deutschland und die EU haben eigene Rechenzentren und Cloud-Infrastrukturen entwickelt, die unter europäischer Kontrolle stehen. Der Schritt zu Google könnte als Signal interpretiert werden, dass europäische Alternativen für die Anforderungen von Sicherheitsdiensten nicht ausreichen.
Für Unternehmen und Organisationen in der Schweiz ist dies ein Lehrbeispiel für die Komplexität von Cloud-Sicherheitsentscheidungen. Selbst Regierungen und Geheimdienste müssen schwierige Kompromisse zwischen technischer Leistung und Datenschutz eingehen. Dies unterstreicht die Notwendigkeit, Cloud-Services kritisch zu bewerten und europäische Alternativen zu unterstützen und zu entwickeln.