Anbieter, Datenschutz und Sicherheit

CW: Agieren die deutschen Cloud-Player eher als Private- oder als Public-Cloud-Anbieter?

BECKER: Cloud ist nicht gleich Cloud. Die gängigen Cloud-Angebote mittelständischer Anbieter sind als Public-Cloud-Services vorrangig für kleine mittelständische Unternehmen gedacht. Allerdings ist erkennbar, dass sich zunehmend so genannte Community-Clouds bilden, bei denen einzelne Public-Cloud-Services gebündelt und mittels Single-Sign-on (SSO) Funktionen und Interoperabilitäten veredelt werden, um als spezialisierte Pakete für einzelne Branchen umfassende Funktionen zu bieten.

Im Gegensatz hierzu stehen große, oftmals international agierende Anwenderunternehmen, die Private-Cloud-Services im Eigenbetrieb quasi als das Internet 2.0 in ihren Unternehmen einsetzen. Werden zusätzliche individuelle Public-Cloud-Services adaptiert, entstehen so genannte hybride Clouds, die den Unternehmen größtmögliche Flexibilität erschließen. Allerdings sind die Umsetzungsprozesse bei Großunternehmen aufgrund der höheren Komplexität langfristiger und wesentlich stärker prozessorientiert.

Insofern stehen heute sicher die Private-Cloud-Services im Vordergrund, aber auch in der Private-Cloud-Landschaft ist erhebliche Bewegung wahrnehmbar.

CW: Mächtige Player wie Amazon und Co. bestimmen das Bild und die Berichterstattung. Was sollte ein Startup als Mehrwert beziehungsweise Unique Selling Point offerieren, um gegen diese Konkurrenz zu bestehen?

BECKER: Die Chancen, die durch die Cloud erschlossen werden können, sind vielfältig. Insbesondere für Startups der ICT-Branche bietet die Cloud vielfältige Aussichten. Wer als Startup auf dem deutschen Markt erfolgreich sein will, muß neben aller Kreativitiät der Lösung und den Unique Selling Points, die sich aus den gebotenen Funktionen ergeben, vor allem deutlich machen, dass seine Cloud-Services sicher und verlässlich bereitgestellt werden.

CW: Apropos Konkurrenz - können die Cloud-Player aus der EU von der momentanen Sicherheitsdiskussion über die US-Anbieter, etwa was den Patriot Act betrifft, profitieren?

BECKER: Cloud-Services basieren auf etablierter und ausgereifter Technik. Sie stellen ein neues Geschäfts- und Bereitstellungmodell dar, welches die bisherige Nutzung von IT vollkommen neu definiert. Und genau hier setzt die derzeitige Diskussion um Zuverlässigkeit und Sicherheit der Kundendaten ein, hier liegt die eigentliche Herausforderung für die Cloud. Die gebotenen Services müssen sicher und rechtskonform bereitgestellt und betrieben werden, hier sind Cloud-Anbieter wie Cloud-Kunden in gleichem Maße gefordert.

Die neuerliche Diskussion um den US Patriot Act, nach dem ein staatlicher Zugriff aus den USA auf Daten in europäischen Rechenzentren amerikanischer Unternehmen möglich ist, zeigt den noch erheblichen Handlungsbedarf auf rechtspolitischer Ebene. Eine Harmonisierung der Rechtsrahmen ist im Interesse von Kunden und Anbietern dringend geboten und unumgänglich. Anlass zu Optimismus gibt die Initiative der Europäischen Kommission zur Erweiterung der Digitalen Agenda um das Themenfeld Cloud Computing, welche Anfang 2012 der Öffentlichkeit vorgestellt werden soll.

CW: Und was empfehlen Sie den Anwendern?

BECKER: Cloud-Kunden sollten sich vor Vertragsabschluss über die Zuverlässigkeit der gebotenen Services kundig machen. Leider ist dies leichter gesagt als getan. Auch müssen nach heutiger Rechtslage die Standorte der Datenhaltung auf europäischem Territorium liegen und den Cloud-Kunden bekannt gegeben werden. Vor allem globale Player halten sich daran nicht immer.

Ein Höchstmaß an Verlässlichkeit und Sicherheit besteht dann, wenn die Anbieter über eine Zertifizierung wie das EuroCloud Star Audit SaaS verfügen, bei dem insbesondere die vertrags- und datenschutzrechtlichen Gegebenheiten auditiert und an den technischen Gegebenheiten gespiegelt werden. Wer sich für einen so zertifizierten Cloud-Service entscheidet, kann sicher sein, dass er den Service eines "Trusted Providers" bezieht.

CW: Ihr Verband hat sich an einem EU-weiten Cloud-Wettbewerb beteiligt. Konnten Sie grundsätzliche Unterschiede zwischen deutschen und anderen EU-Cloud-Anbietern feststellen?

BECKER: Deutschland verfügt im europäischen Vergleich über ein hohes Datenschutzniveau, insgesamt werden Cloud-Services aus Deutschland als sicher und zuverlässig betrachtet. Trotzdem unterscheiden sich die nationalen Rechtsrahmen voneinander. Zum Beispiel sind im Rahmen des EuroCloud Star Audit SaaS individuelle Cloud-Services bei Vermarktung in europäischen Ländern immer auch entsprechend dem jeweiligen nationalen Recht zu zertifizieren.

CW: Kristallisierte sich im Wettbewerb ein Kochrezept heraus, wie Cloud-Startups zum Erfolg geführt werden können?

BECKER: Mit dem EuroCloud Award wurde 2011 erstmalig ein Wettbewerb ausgelobt, um auf jeweils nationaler Ebene die besten Cloud-Services, die besten Cloud-Case-Studies im Business- und im Public-Sector sowie das beste Cloud-Startup zu prämieren. Die deutschen Gewinner wurden im Rahmen der EuroCloud Gala am 17. Mai in Köln geehrt und stehen nun im Wettbewerb mit den nationalen Gewinnern aus den anderen EuroCloud-Ländern. Die europäischen Gewinner werden im September 2011 bekanntgegeben.

So wie Wolken keine nationalen Grenzen kennen, so kennen auch Kreativität und die Innovationskraft keine Grenzen. Alle Bewerber um den europäischen EuroCloud Award verbinden hochwertige und innovative Services mit hohem Nutzungsvorteil für die Kunden. Dabei spielen Mentalitäten eine untergeordnete Rolle. Die fehlende Mehrsprachigkeit eines gebotenen Dienstes kann da schon eher eine Hürde für einen möglichen multinationalen Marktauftritt bedeuten.

Insgesamt kann aber festgestellt werden, dass hinter den Cloud-Ansätzen junger Startups oft sehr erfolgversprechende Cloud-Services stecken, die aufgrund ihrer gebotenen Funktionen auf hohe Marktakzeptanz treffen dürften.

CW: Aus Ihrer Erfahrung als Verbandschef: Gibt es typische Fehler, die ein Cloud-Startup vermeiden sollte?

BECKER: Es gibt kein Patentrezept für erfolgreiche Cloud-Services, gefragt sind kreative Lösungen mit hohem Nutzwert.

Wenn eine Empfehlung an die Adresse von Startups auszusprechen ist, dann diese: Um Gottes willen nicht unbedingt selbst versuchen, ein Operational Framework zu entwickeln, hier können schnell Fehler gemacht werden, welche in einem späteren Produktivbetrieb kaum noch korrigierbar sind. Vielmehr bietet es sich an, hierfür eine der vorhandenen Platforms as a Service auszuwählen, die für genau diesen Zweck am Markt angeboten werden: Prozesskunde werden, Nutzer registrieren, Nutzungsdaten ermitteln, aus Nutzungs- und Vertragsdaten die nutzungsbasierte monatliche Abrechnung erzeugen, die Erfüllung der Service-Level-Agreements (SLAs) überwachen und bereitstellen. Mittlerweile sind eine ganze Reihe solcher Operational Frameworks als Platform as a Service verfügbar.

CW: Als Anwender muss ich große Anbieter wie Microsoft oder Amazon wählen oder auf eher unbekannte Player aus der EU setzen - wie machen Sie als Verbandschef mir Letzteres schmackhaft?

BECKER: Ich würde mich daran orientieren, ob der Anbieter über eine Euro-Cloud-Star-Audit-SaaS-Zertifizierung verfügt. Wenn ja, kann man davon ausgehen, dass alle sicherheits- und datenschutzrelevanten Notwendigkeiten erfüllt sind und bereits im Vertrag hinterlegt ist, auf welchem Weg und in welchem Format dem Kunden seine Daten nach Ablauf des Vertrags wieder bereitgestellt werden. (mhr)