Stellungnahme des Europäischen Wirtschafts- und Sozialausschusses zum Thema „Cloud Computing in Europa“ (Initiativstellungnahme)

2012/C 24/08

Berichterstatter: Eric PIGAL

Der Europäische Wirtschafts- und Sozialausschuss beschloss auf seiner Plenartagung am 20. Januar 2011, gemäß Artikel 29 Absatz 2 seiner Geschäftsordnung eine Initiativstellungnahme zu folgendem Thema zu erarbeiten:

„Cloud Computing in Europa“.

Die mit den Vorarbeiten beauftragte Fachgruppe Verkehr, Energie, Infrastrukturen, Informationsgesellschaft nahm ihre Stellungnahme am 7. Oktober 2011 an.

Der Ausschuss verabschiedete auf seiner 475. Plenartagung am 26./27. Oktober (Sitzung vom 26. Oktober) mit 143 gegen 1 Stimme bei 7 Enthaltungen folgende Stellungnahme:

1.   Schlussfolgerungen und Empfehlungen

1.1   Gestützt auf die Strategie Europa 2020 und insbesondere die Digitale Agenda befasst sich der Europäische Wirtschafts- und Sozialausschuss in dieser Initiativstellungnahme mit einem noch in intensiver Entwicklung begriffenen, aussichtsreichen IT-Ansatz: dem „Cloud Computing“. Zunächst werden die praktischen Cloud Computing-Erfahrungen der im Ausschuss vertretenen Akteure sowie der Akteure des Cloud-Computing-Markts mit dieser neuen Entwicklung zusammengetragen. Anschließend wird der Ausschuss Empfehlungen formulieren, wie sich Europa (1) in diesem lohnenswerten Bereich mit Hilfe führender Unternehmen an die Spitze setzen kann.

1.2   Cloud Computing beruht auf einer digitalen Architektur, die den Vorteil rasch verfügbarer Lösungen bietet, die leicht erweiterbar sind und nutzungsabhängig abgerechnet werden können.

1.3   Cloud Computing stützt sich in der Praxis auf ein vielversprechendes Geschäftsmodell:

1.4   Bislang allerdings ist Cloud Computing noch unausgereift bzw. weist Schwachpunkte auf:

1.5   Cloud Computing könnte Europa Gelegenheit bieten, auf einem vielversprechenden, großen und strategisch wichtigen Markt tätig zu werden. Dazu empfiehlt der Ausschuss, das die Europäische Kommission selbst, gemeinsam mit den Mitgliedstaaten oder mit den einschlägigen europäischen Unternehmen, Maßnahmen in folgenden Bereichen durchführt:

1.5.1   Kompetenzen

1.5.2   Forschung und Investitionen

1.5.3   Partnerschaft

1.5.4   Normen und Governancestruktur

2.   Einleitung

2.1   Cloud Computing ist ein weiterer Evolutionsschritt, der in seiner Folgenschwere in etwa der Entwicklung der Client/Server-Systeme oder der Einführung des Internet entspricht.

2.2   Bei Cloud Computing werden bestehende Modelle und Technologien wie Internet, Serverfarmen, IT Facilities Management bzw. Outsourcing usw. miteinander kombiniert und optimiert. Cloud Computing weist deshalb auch die gleichen Stärken und Schwächen auf wie seine Bausteine, bspw. in Sachen Internetgeschwindigkeit, Datenschutz im IT Facilities Management, Überbuchung gemeinsam genutzter Rechner usw.

2.3   Der Ausschuss hat sich in verschiedenen Stellungnahmen bereits zu mehreren Aspekten in diesem Kontext geäußert, die für das Cloud Computing unmittelbar relevant sind:

Um sich nicht unnötig zu wiederholen, wird sich der Ausschuss in dieser Stellungnahme nur mit den Aspekten befassen, die das Cloud Computing unmittelbar angehen.

2.4   Der Ausschuss steht mit seinem Interesse für Cloud Computing nicht allein auf weiter Flur, auch andere europäische Einrichtungen und Organisationen beschäftigen sich mit dem Thema.

2.5   Die Kommissionsvizepräsidentin Neelie KROES umriss am 27. Januar 2011 auf dem Weltwirtschaftsforum in Davos ihre Vorstellungen wie folgt:

„Wir können uns es nicht leisten, auf eine allgemein anerkannte Definition für Cloud Computing zu warten. Wir müssen handeln. (…) Wie in der Digitalen Agenda für Europa vorgesehen, habe ich mit der Ausarbeitung einer EU-weiten Cloud Computing-Strategie begonnen. Dies geht über einen politischen Rahmen hinaus, denn Europa soll nicht nur cloudfreundlich werden, sondern erfolgreich in der Cloud aktiv sein.“

2.6   Die Europäische Kommission hat 2009 IT-Experten und Forscher mit der Erstellung einer Studie über die Zukunft des Cloud Computing  (8) beauftragt. Ferner hat sie eine öffentliche Konsultation  (9) zu Cloud Computing eingeleitet, deren Ergebnisse in die Entwicklung einer europäischen Cloud Computing-Strategie einfließen werden, die 2012 vorgelegt werden soll. Cloud Computing ist ein wichtiger Baustein für die Umsetzung der Strategie Europa 2020, insbesondere für die beiden Leitinitiativen „Digitale Agenda“ und „Innovation“.

Über das 7. Forschungsrahmenprogramm (10) werden bereits Cloud Computing-Programme finanziert.

2.7   Des Weiteren hat die ENISA  (11) im November 2009 einen Bericht über „Cloud Computing: Benefits, Risks and Recommendations for Information Security“ [Cloud Computing: Nutzen, Risiken und Empfehlungen zur Informationssicherheit] veröffentlicht.

2.8   Das amerikanische Normeninstitut NIST (12) hat vor kurzem folgende Veröffentlichung vorgelegt: „Cloud Computing Standards Roadmap“ (NIST CCSRWG - 092 - 5. Juli 2011).

3.   Einleitende technische Erläuterungen

3.1   Die Bemühungen um eine einheitliche Begriffsbestimmung wurden weitgehend von den Bestrebungen der Softwareunternehmen durchkreuzt, ihre bestehende Software mit dem Stempel „cloudfähig“ zu versehen.

Dennoch besteht weitgehend Einhelligkeit darüber, dass Cloud Computing rasch verfügbare und leicht erweiterbare Lösungen bietet, die nach Nutzung abgerechnet werden können.

3.2   Welche Eigenschaften sind für Cloud Computing charakteristisch?

—   Abstraktion: Für den Nutzer, ob Privatanwender oder Unternehmen, verblassen die Konfiguration der IT-Leistungen, der Ort ihrer Bereitstellung oder ihre Wartung bis zur Unsichtbarkeit.

—   Benutzerfreundlichkeit: Unter der Voraussetzung eines Internetzugangs können die Benutzer jederzeit und von jedem Rechner (ob PC, Pad oder Smartphone) aus auf ihre Daten und Anwendungen zugreifen.

—   Dynamische Skalierbarkeit: Der Anbieter liefert bedarfsgerecht und flexibel in Echtzeit die vom Anwender benötigten IT-Dienste und Rechenkapazität. So können die Bedarfsspitzen des Anwenders abgefedert werden, ohne dass er seine interne IT redundant auf Spitzenlast auslegen muss.

—   Gemeinsame Nutzung: Dadurch, dass sich mehrere Benutzerumgebungen die IT-Ressourcen teilen, ist eine Skalierung möglich. So kann die bestmögliche Auslastung und optimale Skalierbarkeit riesiger Serverfarmen mit mehreren tausend Rechnern erreicht werden.

—   Abrechnung nach Nutzung: Der Anwender bezahlt nur für die tatsächliche Nutzung, d.h. für Dauer und Umfang der jeweils benötigten Leistung. Cloud Computing-Verträge werden häufig noch ad hoc gestaltet, nehmen jedoch allmählich eine standardisiertere Form an.

3.3   Auf Unternehmensebene erstreckt sich die Cloud-Nutzung zunächst auf Collaboration-Anwendungen wie E-Mail oder Webkonferenzen, Cloudfähigkeits-Entwicklungs- und –Testumgebungen, Kundenbeziehungsmanagement-Anwendungen (CRM) und Business-Intelligence-Systeme.

Künftig ist davon auszugehen, dass die meisten IT-Anwendungen cloudfähig sind.

3.4   Unter Cloud Computing werden üblicherweise folgende drei – zunehmend komplexe – Ebenen subsumiert und teilweise auch kombiniert, die sich an unterschiedliche Anwenderkreise richten:

—   IaaS (Infrastructure as a Service)– ein Anwender mietet die benötigte Infrastruktur als virtuellen Service über das Internet, hauptsächliche Adressaten: IT-Dienste großer Unternehmen;

—   PaaS (Platform as a Service)– Funktionen für die Entwicklung und Bereitstellung von Anwendungen werden über das Internet bereitgestellt, Adressaten: Softwareentwickler;

—   SaaS (Software as a Service)– Software-Anwendungen werden direkt über das Internet genutzt, hauptsächliche Adressaten: Endnutzer, nicht notwendigerweise Informatiker; z.B. E-Mail für Privatanwender.

3.5   Mittlerweile werden Private Clouds verbreitet genutzt; ihr Management und Betrieb werden innerhalb eines Unternehmens abgewickelt, das sich so die Flexibilität und Leistungsfähigkeit von Cloud Computing zunutze machen kann, ohne sich mit der Problematik der Auslagerung von IT-Leistungen an einen Cloud-Dienste-Anbieter auseinandersetzen zu müssen.

Diese Lösung kann mehreren Bedürfnissen gerecht werden:

4.   Auswirkungen von Cloud Computing

4.1   Was bringt Cloud Computing für Unternehmen?

4.1.1   Wie bereits gesagt weist Cloud Computing die gleichen Stärken und Schwächen auf wie einiger seiner Bausteine.

4.1.2   Deshalb zunächst einige Vorteile, die Unternehmen nicht erst aus Cloud Computing, sondern bereits aus der Entwicklung des IT Facilities Management gezogen haben:

4.1.3   Einer jüngeren Studie zufolge werden 70 % der Kosten eines hausinternen Rechen- und IT-Zentrums durch die Verwaltung der internen Anwendungen verursacht. Wenn ein Teil der IT-Leistungen ausgelagert werden kann, können die frei werdenden Kapazitäten auf Innovation und die Entwicklung neuer Dienste ausgerichtet werden.

4.1.4   Als Vorteile für Unternehmen werden am häufigsten genannt:

—   Geringere Erstinvestitionen: Bei den neuen digitalen Lösungen erfordert die Nutzung und Erweiterung von IT-Leistungen nicht länger umfangreiche Investitionen in Rechenzentren, Server, Software, Schulungen für anbieterspezifische Software usw.

Es ist jedoch darauf hinzuweisen, dass erhebliche Investitionen erforderlich sein werden, um die bestehenden Lösungen sowohl der Unternehmen als auch der Softwareanbieter cloudfähig zu machen.

—   Bessere Performanz und Verfügbarkeit: Die Entwicklungsteams können sich auf ihre Kernaufgaben konzentrieren und müssen sich nicht um die vom Cloud Computing-Anbieter bereitgestellte IT-Infrastruktur kümmern; flexible und bedarfsgerechte Überlassung materieller und personeller Ressourcen.

—   Kostenrechnung und Kostensenkung: Statt fixer Investitionen fallen variable Kosten an. Cloud Computing ist eine mietvertragliche Leistung, in der die Wartung inbegriffen ist, d.h. transparente Software- oder Infrastruktur-Aktualisierungen und direkter Online-Support bei auftretenden Mängeln durch den Softwareanbieter oder Server-Hersteller.

—   Stärkung des Dienstleistungsmodells: Die hausinterne IT-Abteilung kann sich auf die Zusagen des Cloud Computing-Anbieters in Bezug auf Qualität, Verfügbarkeit, Sicherheit und Skalierbarkeit der IT-Leistungen berufen und ihrerseits ihren internen Kunden Vereinbarungen über Art und Umfang der zu erbringenden Dienstleistung (Service Level Agreements, SLA) vorschlagen.

—   Mobilität der Mitarbeiter: Durch Cloud Computing-Lösungen können alle Mitarbeiter eines Unternehmens an jedem Ort jederzeit auf aktuelle Unternehmensdaten zugreifen.

4.2   Für bestimmte Unternehmen ist Cloud Computing besonders interessant:

4.3   Was haben Systemintegratoren von Cloud Computing zu erwarten?

4.3.1   Systemintegratoren entwickeln IT-Lösungen für ihre gewerblichen Kunden.

Aufgrund ihrer Expertise, ihrer Personalkapazitäten und ihrer flexiblen Anpassung an die schwankenden Kundenerfordernisse haben sie mittlerweile eine Schlüsselfunktion in der Informationstechnik.

Auf dem europäischen Markt führend sind Accenture, Atos, Cap Gemini, HP, IBM, Wipro usw.

4.3.2   Da IT-Entwicklungen naturgemäß punktuell und zeitlich begrenzt sind, fordern die hausinternen IT-Abteilungen Systemintegratoren nach Bedarf allein in der Entwicklungsphase an.

Die hausinternen IT-Abteilungen werden nur soweit in diese Entwicklungsphase einbezogen, dass sie anschließend die Nutzung und Wartung übernehmen können.

4.3.3   Auch im Zusammenhang mit Cloud Computing werden die Systemintegratoren für die Planung und Entwicklung von Lösungen für ihre gewerblichen Kunden zuständig sein.

In Anbetracht der damit verbundenen neuen Tätigkeiten können die Systemintegratoren dem Cloud Computing eigentlich nur positiv gegenüber stehen.

4.3.4   Allerdings stellt sich die Frage, ob diese neue Tätigkeit von Dauer sein wird oder ob es sich nur um eine punktuelle Maximallast wie seinerzeit bei der Jahrtausendwende oder bei der Einführung des Euro handelt.

Über mehrere Jahrzehnte hinweg haben Innovationen und technischer Fortschritt zu einer Produktivitätssteigerung geführt, die jedoch weder den Entwicklungsumfang beeinträchtigt noch einen Rückgang der Informatikerzahlen bewirkt hat, sondern ganz im Gegenteil eine erhebliche Ausweitung von Zahl und Einsatzbereich der Informationssysteme.

Cloud Computing fügt sich logisch in diesen Trend ein. Es ist davon auszugehen, dass Cloud Computing über weitere IT-Entwicklungen neue Tätigkeitsfelder für Systemintegratoren erschließen wird.

4.4   Wie bereiten sich die Softwareanbieter auf Cloud Computing vor?

4.4.1   Microsoft, Google, Oracle oder SAP, um nur einige Beispiele zu nennen, müssen alle erhebliche Investitionen in die „Umstellung“ ihres bestehenden Angebots vornehmen, damit es als „cloud ready“ vermarktet werden kann.

4.4.2   Diese Umstellung erfordert zunächst umfangreiche Investitionen in neue IT-Entwicklungen, wodurch vor allem einige „Geschäftsmodelle“ in Frage gestellt werden. Bspw. weicht Microsoft mit seinem Cloud-Angebot Office 365 grundlegend von seinem Modell ab, bei dem ab der ersten Nutzung einer Microsoft-Software eine Lizenz erworben werden muss.

4.5    Provider und Cloud Computing

4.5.1   In den letzten zehn Jahren hat sich das IT Facilities Management und in diesem Zusammenhang vor allem das Hosting von IT-Leistungen entwickelt (die Verwaltung von Servern, Netz und Basissoftware).

Durch Cloud Computing wird dieser Ansatz weiterentwickelt, indem die gehosteten IT-Leistungen vielen Kunden (Unternehmen oder Privatanwendern) gemeinsam zur Verfügung gestellt werden.

4.5.2   Cloud Computing vereinfacht demnach das Outsourcing, wobei durch eine Konzentration der Hosting-Einrichtungen riesige Serverfarmen entstehen. Die Entwicklung des Cloud Computing dürfte daher zu einer Umgestaltung des Sektors führen, bedingt durch den zunehmenden Wettbewerb zwischen den Dienste-Anbietern, durch Unternehmensübernahmen und -fusionen angesichts des ungeheuren Investitionsbedarfs und durch die unvermeidlichen sozialen Auswirkungen, die erfahrungsgemäß durch solche Konzentrationsphasen ausgelöst werden.

4.6   Sieht der öffentliche Sektor Cloud Computing aus einem anderen Blickwinkel als der private Sektor?

4.6.1   Der öffentliche und der private Sektor gründen auf Strategien, Kulturen, Menschen und Organisationen mit vergleichbaren Zielen, Grenzen und Arbeitsweisen.

4.6.2   Folglich dürfte Cloud Computing den öffentlichen Verwaltungen ähnliche Vorteile bringen wie den privatwirtschaftlichen Unternehmen (siehe oben).

Zudem können die öffentlichen Dienstleistungen für die Bürger aufgrund einer besseren Verfügbarkeit, Zugänglichkeit usw. durch Cloud Computing verbessert werden.

4.6.3   Nichtsdestotrotz weist der öffentliche Sektor besondere Merkmale auf:

4.7   Ist Cloud Computing für Privatanwender von Belang?

4.7.1   Es gibt insbesondere an Privatanwender gerichtete Cloud Computing-Lösungen, so z.B. die Angebote iCloud von Apple, Microsoft Office 365, Picasa usw.

4.7.2   Nur wenige Privatanwender sind bereit, einen oder mehrere Server, eine Netzinfrastruktur oder dergleichen vorzuhalten. Auch können oder wollen sich nicht alle mit der Wartung dieser Infrastruktur befassen, auch nicht auf einem einzelnen PC.

4.7.3   Bislang auf PC (der Festplatte) verfügbare IT-Anwendungen (Textverarbeitung, Druck, Aufbewahren von Fotos, Datenspeicherung usw.) werden allmählich durch Internet-Anwendungen ersetzt und als Software-as-a-Service (SaaS, s.o.) in die „Wolke“ verlagert.

4.7.4   Die Nutzung der Basisversion dieser Dienste ist gratis. Die Provider finanzieren dies häufig dadurch, dass sie die Kundendaten eventuell gezielt für Marketing- und Werbezwecke nutzen können. Meistens wird eine kostenpflichtige Premiumversion mit mehr Speicherkapazität, zusätzlichen Anwendungen usw. vorgeschlagen.

4.7.5   Für Privatanwender löst Cloud Computing die zunehmende Komplexität der IT-Werkzeuge durch eine Vereinfachung der Nutzung und die Auslagerung der Ressourcenverwaltung. Hier wird ferner ein Modell geboten, bei dem IT-Leistungen nach Nutzung abgerechnet werden und das für die begrenzte und sporadische Nutzung der IT-Werkzeuge und -Ressourcen in Privathaushalten geeignet ist.

4.7.6   Schließlich gilt auch die mobile und ständige Zugriffsmöglichkeit auf Daten als immer wichtigerer Vorteil. Mehrere Cloud-Dienste-Anbieter (13) bieten ihren Kunden an, ihre Musik- oder Fotodateien o.ä. von überall aus anzuhören bzw. anzusehen.

4.8   Hat Cloud Computing neben seinen wirtschaftlichen und kommerziellen auch noch soziale Auswirkungen?

4.8.1   Vor allem die Berufsgruppe der Informatiker und Informationstechniker dürfte von der Entwicklung des Cloud Computing betroffen sein.

4.8.2   Die Tätigkeit der Systemintegratoren dürfte durch Cloud Computing nicht beeinträchtigt werden; im Gegenteil, in der Anfangsphase ist eher eine merkliche Steigerung zu erwarten. Zwar müssen sich die Informatiker und Informationstechniker dieser Unternehmen neue Kenntnisse aneignen, um Cloud Computing-Lösungen entwickeln zu können, doch dürften die Personalkapazitäten der Systemintegratoren davon nicht berührt werden.

4.8.3   Die für Entwicklungen zuständigen hausinternen Informatiker/Informationstechniker (der gewerblichen Kunden der Systemintegratoren) dürften ihre zentrale Aufgabe, gemeinsam mit den externen Informatikern Entwicklungen durchzuführen, um anschließend die Wartung sicherstellen zu können, verlieren. Wenn also tatsächlich ein Teil der Wartung in die Cloud ausgelagert werden kann, wird wohl auch die unternehmensinterne Personalkapazität im Entwicklungsbereich entsprechend reduziert.

4.8.4   Die für Support und Betrieb zuständigen Informatiker dürften stärker betroffen sein. Ihre Tätigkeit wurde ja bereits im Zuge des IT Facilities Management weitgehend ausgelagert und von externen Dienstleistern übernommen. Mit der Einführung von Cloud Computing wird sich das IT Facilities Management weiterentwickeln, dürfte aber von der Konzentrationsentwicklung und der geografischen Verlagerung im IT-Sektor beeinflusst werden. Es dürfte also mit einem Personalabbau in den Bereichen Support und Betrieb sowie Hosting zu rechnen sein.

4.8.5   Durch die ganze oder teilweise Auslagerung der IT-Dienste gibt es kaum noch Berührungspunkte zwischen Informatikern und IT-Endanwendern. Diese organisationstechnische oder auch geografische Entfernung erschwert ihre Interaktion. Interaktion aber fördert eine direkte und wirksame Zusammenarbeit und persönliche Kontakte, die es den IT-Fachleuten ermöglichen, die Schwierigkeiten und Erwartungen der Anwender besser zu verstehen.

4.9   Worauf ist bei Abschluss eines Cloud Computing-Vertrags zu achten?

4.9.1   Die Beziehung zwischen Kunde und Cloud Computing-Anbieter gestaltet sich auf zweierlei Weise: kostenlose oder kostenpflichtige Dienste. Allerdings ist die Unterscheidung nicht immer eindeutig, da kostenlose Dienste nichtfinanzielle Kosten verursachen können wie Kontextwerbung oder die mögliche Weiterverwendung der Kundendaten durch den Provider.

4.9.2   Kostenlose oder preiswerte Dienste sind im Allgemeinen auf Privatanwender ausgerichtet. Nichtsdestotrotz müssen diese die „allgemeinen Geschäftsbedingungen“ genau prüfen, die zwar weniger formell erscheinen mögen, aber doch bindend sind. Auch für Privatanwender sind Informationen, die sie einem Provider überlassen, wertvoll. Wenn Probleme auftreten, kann ein kostenloser Dienst womöglich in Zeitaufwand und Informationsverlust gemessen doch teuer zu stehen kommen.

4.9.3   Auch ein Unternehmen muss den Inhalt des Cloud Computing-Vertrags genau prüfen oder am besten durch Rechtsexperten prüfen lassen. Schließlich vertraut das Unternehmen einem externen Provider wertvolle Daten und Instrumente an und könnte bei einem Missbrauch der Informationen in größte Schwierigkeiten geraten.

4.9.4   Cloud Computing-Verträge sind selten verhandelbar, und die meisten Provider verlangen von ihren potenziellen Kunden die Einwilligung in ihre standardvertraglichen Regelungen. Allerdings kann ein besonders lukrativer oder strategisch wichtiger Auftrag auch hier einen Provider zu Vertragsanpassungen motivieren.

4.9.5   Kostenlose oder kostenpflichtige Leistung, standardisierter oder individueller Vertrag, folgende Aspekte müssen klar geregelt werden:

5.   Die Schwachpunkte von Cloud Computing

5.1   Cloud Computing ist internetgestützt und somit auch vom Internet abhängig. Das Internet jedoch scheint an Grenzen zu stoßen, insbesondere seine Geschwindigkeit.

Die unaufhörlich wachsende Zahl der Internetnutzer und -anwendungen, die ins Unermessliche gehenden übertragenen Datenmengen (vor allem Audio- und Filmdateien), die von den Anwendern erwünschten immer kürzeren Antwortzeiten machen deutlich, dass die an das Internet gestellten Leistungsanforderungen potenziell problematisch sind. Der Datenverkehr in Verbindung mit Cloud Computing muss diese Probleme durch die zusätzliche übertragene Datenmenge, vor allem aber durch eine weitere Verkürzung der für die Nutzer vertretbaren Antwortzeiten, geradezu weiter verschärfen.

5.2   Die Widerstandsfähigkeit des Internet wird ebenfalls zur Gefahrenquelle für Cloud Computing. Technische Probleme, Cyberangriffe und jüngst auch politische Eingriffe haben das Internet lahmgelegt und dadurch seine Anfälligkeit, vor allem aber auch die Abhängigkeit seiner Nutzer, deutlich gemacht. Durch Cloud Computing wächst der Sicherheitsbedarf im Internet, das ursprünglich nicht für Geschäftsanwendungen gedacht war.

5.3   Ein wesentlicher, durch mehrere Faktoren bedingter Schwachpunkt des Cloud Computing ist die Sicherheit der Daten, die in die Cloud ausgelagert und dabei ggf. auch geografisch verlagert werden.

Zunächst kann die kontinuierliche, hohe Verfügbarkeit der ausgelagerten Daten für einen Cloud Computing-Anwender geschäftskritisch, gar überlebenswichtig sein. Die Vertraulichkeit ist insofern problematisch, als die Daten von einem externen Cloud-Anbieter gespeichert und vorgehalten werden.

Besonders kritisch ist die Vertraulichkeit bei sehr werthaltigen Daten, vor allem mit Blick auf Industriespionage.

5.4   Cloud-Lösungen sind für Hackerangriffe umso anfälliger, als die riesigen Serverkapazitäten der betreffenden IT-Dienstleister eine große Angriffsfläche bieten und ein mit ihrer Größe, ihrem Image und ihrem Kritikalitätsgrad zunehmend attraktives Angriffsziel darstellen. Um diesen zunehmenden Angriffen zu begegnen, sind daher zusätzliche Bemühungen und Spezialisten erforderlich.

Es ist jedoch auch zu beachten, dass die Anbieter von IT-Dienstleistungen (Outsourcing, Cloud Computing usw.) bereits sehr für Sicherheit und Cyberkriminalität sensibilisiert und vermutlich besser gerüstet sind als die meisten ihrer Unternehmenskunden.

Um es mit einem Bild auszudrücken: Ein Banksafe ist sicherlich ein Anziehungspunkt für Einbrecher, aber Schmuck ist hierin sehr viel sicherer aufgehoben als in einem Schmuckkästchen im Schlafzimmer!

5.5   Beim Dienst über Ländergrenzen hinweg kann auch die Überlegung schwierig sein, ob die Rechtsordnung des Landes des Anwenders oder des Providers gelten soll.

Außerdem muss festgelegt werden, welche Aufsichtsbehörde die Anwendung der Rechtsvorschriften überwachen und eventuelle Streitigkeiten zwischen Anwender und Provider schlichten soll.

In diesem Zusammenhang ist die Richtlinie 95/46/EG des Europäischen Parlaments und des Rates sowie die einschlägige Stellungnahme des Ausschusses zu dem „Vorschlag für eine Richtlinie des Rates zum Schutz von Personen bei der Verarbeitung personenbezogener Daten“ (14) relevant.

Die europäischen Datenschutzvorschriften schränken den Datentransfer in Drittländer erheblich ein. Der internationale Ansatz von Cloud Computing wirft Fragen im Zusammenhang mit der Übertragung von Daten zwischen Kunde und Provider zum einen und innerhalb der Provider-Infrastruktur zum anderen auf.

In diesem Zusammenhang stellt sich als weiteres Problem die fehlende (weltweite) Internet- und damit auch Cloud Computing-Governance.

Ein Aspekt des Datenschutzes betrifft das Urheberrecht. Da urheberrechtlich geschützte Daten über verschiedene Rechenzentren übertragen und räumlich verteilt werden können, ist es schwierig, Vorschriften für ihren Schutz, Urheberrechtseinnahmen und Kontrolle festzulegen.

5.6   Einige Akteure haben dank IT-Innovationen eine marktbeherrschende Stellung errungen, so z.B. Microsoft und Apple für Einzelgeräte (PC, Mobiltelefonie usw.) oder Google als Suchmaschine und Facebook als soziales Netzwerk. Die EU hat stets darüber gewacht, dass diese marktbeherrschenden Stellungen nicht den Interessen der anderen Akteure in den betreffenden Sektoren oder der Verbraucher schaden.

Bei Cloud Computing werden verschiedene Schlüsseltechnologien miteinander verknüpft, was Tür und Tor für marktbeherrschende Anbieter und die damit verbundenen Risiken öffnet. Die EU darf in ihrer Wachsamkeit also nicht nachlassen.

5.7   Portabilität ist nicht nur ein technischer, sondern auch ein wirtschaftlich relevanter Aspekt. Ohne Portabilität wird der Anwender eines Cloud-Angebots Opfer eines Lock-in-Effekts und kann die Auftragsdatenverarbeitung nicht einem anderen Anbieter übertragen, d.h. der Wettbewerb zwischen den Anbietern wird beeinträchtigt. Die Verwendung von Open Standards und die Gewährleistung der Interoperabilität der Dienste und Anwendungen kann eine einfache, rasche und für den Nutzer kostengünstige Übertragung von Daten von einem Anbieter zu einem anderen ermöglichen.

5.8   All diese Problemfelder könnten sich als gefährliche Hemmschwellen für die Nutzung und Verbreitung des Cloud Computing-Modells erweisen. Die Medienaufbereitung (in Presse, Rundfunk, sozialen Netzwerken usw.) dieser Schwachpunkte und damit verbundener Rechtsstreite könnte dem Cloud Computing großen Schaden zufügen und zum Verlust des Vertrauens der Anwender in die Technologie und in die Anbieter führen.

6.   Herausforderungen und Chancen für Europa

6.1   In den Worten von Neelie KROES hebt die Europäische Kommission darauf ab, Europa „cloud-aktiv“ zu machen. Aus dem Begriff „aktiv“ geht jedoch nicht hervor, ob es sich um die schlichte Nutzung oder um die Entwicklung von Cloud Computing handelt. Die erste Auslegung würde von einem erheblichen Mangel an Ehrgeiz zeugen. Das Anstreben eines „cloud-produktiven“ Europas ist viel aussagekräftiger – ein Europa, das nicht nur von anderen entwickelte Cloud-Lösungen nutzt, sondern auch eigene anbietet.

6.2   Die digitale Industrie – Dienste, Produkte, Inhalte – wird weitgehend von außereuropäischen Akteuren dominiert, zumeist von nordamerikanischen oder asiatischen Unternehmen.

Auf dem Telekommunikationsmarkt immerhin zieht Europa mit den anderen Regionen gleich. Betreiber wie Deutsche Telekom, Orange oder Telefonica sind Spitzenspieler.

6.3   Die digitale Industrie ist ein Wachstumsmotor, doch Europa steht noch am Fuß der Leiter. In den letzten Jahren hat Europa in verschiedenen Bereichen die Weltmarktführung übernommen, wobei es seinen Vorsprung in der Mobiltelefonie allerdings jüngst verloren hat.

6.4   Cloud Computing bietet nun eine Gelegenheit, die Karten neu zu mischen. Wieder wird ein Wettlauf um die Weltmarktführung beginnen, denn die aktuell marktbeherrschenden Akteure müssen sich gegenüber anderen und neuen Marktteilnehmern behaupten.

6.5   Der globale Ansatz von Cloud Computing macht die Entwicklung globaler Grundsätze und Standards erforderlich. Die EU muss bei der Aufstellung dieser Grundsätze und Standards weiterhin mit internationalen Organisationen zusammenarbeiten. Sie muss sich an die Spitze der Bemühungen um Erarbeitung globaler Grundsätze und Standards stellen und gewährleisten, dass diese Grundsätze und Standards das in den europäischen Rechtsvorschriften vorgesehene hohe Schutzniveau personenbezogener Daten sicherstellen.

6.6   In diesem neuen weltweiten Wettlauf hat Europa einige große Vorteile:

(1)  Im weiteren Verlauf werden die Bezeichnungen „Europa“, „Europäische Union“ bzw. „EU“ gleichbedeutend nebeneinander verwendet.

(2)  Stellungnahme des EWSA zum Thema „Schutz personenbezogener Daten“, ABl. C 248 vom 25.8.2011, S. 123.

(3)  Stellungnahme des EWSA zum Thema „Elektronische Kommunikationsnetze“, ABl. C 224 vom 30.8.2008, S. 50.

(4)  Stellungnahme des EWSA zum Thema „Überlegungen zum Umfang des Universaldienstes im Bereich der elektronischen Kommunikation“, ABl. C 175 vom 28.7.2009, S. 8.

(5)  Stellungnahme des EWSA zum Thema „Weiterentwicklung des Internets“, ABl. C 175 vom 28.7.2009, S. 92.

(6)  Stellungnahme des EWSA zum Thema „Kreative Online-Inhalte im Binnenmarkt“, ABl. C 77 vom 31.3.2009, S. 63.

(7)  ABl. C 77 vom 31.3.2009, S. 60 und ABl. C 255 vom 22.9.2010, S. 116.

(8)  Europäische Kommission / Generaldirektion Informationsgesellschaft und Medien – Bericht einer Expertengruppe – Berichterstatter: Lutz SCHUBERT (Bericht liegt nur in englischer Sprache vor).

(9)  Vom 16. Mai bis 31. August 2011.

(10)  RP7 (7. Rahmenprogramm).

(11)  European Network and Information Security Agency - Europäische Agentur für Netz- und Informationssicherheit.

(12)  National Institute of Standards and Technology (USA).

(13)  Amazon Cloud Drive, iCloud von Apple.

(14)  ABl. C 159 vom 17.6.1991, S. 38 (CESE 569/1991).