Alle sind souverän. Angeblich.
Das Wort steht auf jeder Anbieterfolie. Die Substanz dahinter ist seltener. Dieser Prüfgang führt durch die Schichten, in denen Souveränität tatsächlich entschieden wird.
Der Standort ist nicht die Steuerung.
Deutsche Rechenzentren beantworten die Frage nach der Datenresidenz. Sie beantworten nicht, wer die Systeme im Konfliktfall steuert.
Wer hält die Control-Plane?
Steuerungsfähigkeit entscheidet sich hier, nicht im Prospekt: bei Admin-Zugriffen, Schlüsselverwaltung und Support-Pfaden.
Recht schlägt Rechenzentrum.
CLOUD Act und FISA 702 reisen mit dem Hersteller, nicht mit der Hardware. Die entscheidenden Klauseln stehen im Vertrag, nicht im Datenblatt.
Souveränität ist eine Führungsentscheidung.
Nicht die Technik entscheidet, sondern wer im Ernstfall handeln kann. Diese Verantwortung lässt sich nicht auslagern.
Souveränität ist kein Label.
Sie ist prüfbare Steuerungsfähigkeit unter Druck.
Wer sie im Marketing sucht, findet Etiketten.
Wer sie in Verträgen, Architekturen und Tests sucht, findet Antworten.
Werkzeugkasten
Sechs Prüffragen vor jeder Cloud-Entscheidung
- 01
Welchem Recht unterliegen Betreiber, Control-Plane und Support-Pfade im Konfliktfall?
Nicht der Normalbetrieb zählt, sondern der Ernstfall.
- 02
Wer kann Admin-Zugriffe erzwingen, und wer kann sie verweigern?
Die Antwort steht selten in der Pressemitteilung.
- 03
Liegt die Schlüsselverwaltung nachweisbar außerhalb der Anbietersphäre?
Nachweisbar heißt: auditierbar, nicht zugesichert.
- 04
Wurde der Exit real getestet, nicht nur dokumentiert?
Eine ungeprobte Exit-Strategie ist eine Vermutung.
- 05
Erhöht dieser Vertrag die Kontrolltiefe oder nur den Funktionsumfang?
Mehr Features sind keine Souveränität.
- 06
Wer entscheidet im Ernstfall, und wie schnell?
Unklare Verantwortung ist die teuerste Abhängigkeit.
Das Buch
Sovereign Cloud. Der Leitfaden für Systemarchitekten und CTOs.
436 Seiten zu digitaler Souveränität: Deployment-Modelle, Architektur, Regulierung, Migration und die Executive-Perspektive, mit Gesprächen aus den Führungsetagen von Microsoft, AWS, SAP, Delos, StackIT, Red Hat und IBM.
Erschienen bei Rheinwerk Computing. Grundlage jeder Analyse auf dieser Seite.
Zum Buch
Auf LinkedIn folgen