Cloud-Gatekeeper, der Preis der Privatsphäre und Europas Kapitallücke

Europa verbrachte die Woche damit, sein Regelwerk weiter auf die Infrastrukturebene auszudehnen, wo seine Abhängigkeit am tiefsten greift. Das deutlichste Signal kam am Ende der Woche: Laut The Next Web plant die Europäische Kommission, Amazon Web Services und Microsoft Azure im November als Gatekeeper gemäß dem Gesetz über digitale Märkte einzustufen. Eine solche Einstufung würde beide Cloud-Giganten verpflichten, die Regeln des DMA einzuhalten, was Folgen für den Wettbewerb und die Datenportabilität im gesamten Binnenmarkt hätte.

Der DMA beeinflusst Produktentscheidungen bereits auf subtilere Weise. Heise merkte an, dass Microsoft das Backup der Windows-Einstellungen in Windows 11 26H2 standardmäßig aktiviert, jedoch nicht automatisch in Regionen, die unter das Gesetz über digitale Märkte fallen. Es ist eine kleine Funktion, aber sie zeigt einen globalen Anbieter, der eine andere Standardeinstellung für europäische Nutzer ausliefert.

Das Wettbewerbsrecht ist nur ein Weg zur digitalen Souveränität, und mehrere Berichte zeigten, wie europäische Cloud-Alternativen in der Praxis aussehen. Presse-Citron beschrieb den Start von Digital EO, einer Cloud für Satellitendaten, die mit OVHcloud und CGI entwickelt wurde und die Abhängigkeit von US-Anbietern bei sensiblen Erdbeobachtungsdaten verringern soll. In den Niederlanden unterzeichneten die nationale Regierung, Provinzen, Gemeinden und SURF eine Vereinbarung, um die Nutzung von Open Source strukturell zu erhöhen, was von Digitale Overheid als Weg zu größerer Unabhängigkeit präsentiert wurde. Wie Heise berichtete, schließt Deutschland Anbieter aus Risikostaaten wie China aus, während das Behördenfunknetz von Tetra auf LTE und 5G umgestellt wird. Dieser Übergang zielt auf die Echtzeitübertragung von Daten, Videos und Bildern bis 2030 ab.

Agenda Digitale lieferte die schärferen Warnungen. Das Medium wertete die Schließung des italienischen Servers Autistici/Inventati, die es mit Maßnahmen der US-Regierung in Verbindung bringt, als Beweis dafür, wie sehr europäische Dienste nach wie vor Entscheidungen ausgeliefert bleiben, die andernorts getroffen werden. Eine zweite Analyse in derselben Publikation argumentierte, dass Souveränitätsrisiken bei militärischen Cloud-Diensten weit über den physischen Speicherort der Daten hinausgehen und Vertraulichkeit, Verfügbarkeit sowie prozessuale Integrität berühren, während europäische Instrumente hauptsächlich Machtfragen adressieren.

Der Speicherort von Daten bestimmt nicht mehr, wer sie kontrolliert.

Der zweite Themenstrang der Woche betraf den Datenschutz, bei dem sich die Diskussion von den Compliance-Kosten hin zum wirtschaftlichen Wert verlagert. BEUC veröffentlichte eine Untersuchung, nach der eine Aufweichung der Datenschutzregeln die europäischen Verbraucher durch die Datenverwertung von Big Tech jährlich mehr als 100 Euro kosten würde. Zudem sei eine strenge Durchsetzung der DSGVO für Unternehmen eher ein wirtschaftlicher Vorteil als eine Belastung. Die Verbraucherorganisation fordert, die einwilligungsbasierte Verarbeitung beizubehalten und die Datenrechte der Verbraucher zu stärken.

Auf dem Papier wird die Durchsetzung strenger. Neue Leitlinien des Europäischen Datenschutzausschusses schränken den Ermessensspielraum der nationalen Behörden erheblich ein und begründen eine starke Vermutung für Sanktionen bei nicht geringfügigen Verstößen gegen die DSGVO, berichtete Agenda Digitale. Die französische CNIL legte dar, wann Einzelpersonen nach einer Datenschutzverletzung Schadensersatz fordern können: Es muss ein Verstoß gegen die DSGVO, ein tatsächlicher Schaden und ein direkter Zusammenhang zwischen beiden bestehen. In Deutschland trat Moritz Hennemann sein Amt als Bundesbeauftragter für den Datenschutz an, zu einem Zeitpunkt, an dem laut der Einschätzung von Heise Regierungspläne die Datenschutzbehörden eher zu schwächen als zu stärken drohen.

Der Verbraucherschutz brachte den sichtbarsten neuen Fall hervor. Über das Consumer Protection Cooperation Network untersuchen europäische Verbraucherschützer neun Spieleunternehmen, darunter die Entwickler von Candy Crush und Minecraft, wegen In-Game-Zahlungen. Laut Silicon Republic befasst sich die Untersuchung mit der Transparenz der Kosten und dem möglichen Druck auf Spieler, virtuelle Währungen zu kaufen. Es handelt sich um eine Untersuchung, nicht um die Feststellung eines Fehlverhaltens.

Betrug in den sozialen Medien zog seinerseits Druck auf sich. Europäische Verbraucherverbände forderten in einem von BEUC veröffentlichten Aufruf die EU und nationale Behörden auf, das Gesetz über digitale Dienste gegen Plattformen durchzusetzen, die Betrug ermöglichen. Sie verwiesen dabei auf Verluste in Höhe von 4,2 Milliarden Euro im Jahr 2024. Generative KI erhöht die Risiken: Heise berichtete, dass italienische Staatsanwälte Betrugsfälle untersuchen, bei denen sich Betrüger über WhatsApp als Bankchef ausgaben und KI-generierte Stimmen nutzten, um einen Manager zur Überweisung von 95 Millionen Euro zu verleiten.

Die Kommission schlug außerdem den KIDS ACT vor, der den Zugang zu bestimmten Plattformen für Personen unter 15 Jahren einschränken würde. EDRi kritisierte den Vorschlag, da er sich auf Altersgrenzen stütze, anstatt die schädlichen Designentscheidungen und Geschäftsmodelle hinter den Online-Gefahren anzugehen.

Jenseits des Atlantiks war der regulatorische Kontrast kaum zu übersehen. Google, Meta, OpenAI und andere Tech-Unternehmen unterzeichneten ein freiwilliges KI-Sicherheitsabkommen mit Donald Trump, in dem sie interne Kontrollen und externe Überprüfungen zusagten. Agenda Digitale wies darauf hin, dass drei der Unterzeichner bereits detaillierteren Verpflichtungen gemäß der KI-Verordnung der EU unterliegen.

Europa erfindet immer noch mehr, als es finanziert.

Das letzte Thema ist ein altes mit neuen Zahlen. Sechs der zehn weltweit führenden Innovationswirtschaften sind europäisch im Global Innovation Index der WIPO, wie EU-Startups berichtete. Dennoch zieht der Kontinent weniger als 10 Prozent des weltweiten Volumens bei Risikokapitalgeschäften an. Agenda Digitale zog eine Parallele bei Chips: ASML verfügt über kritische Technologie, aber Europa hat Mühe, die Fabriken anzuziehen, die diese Maschinen nutzen.

Öffentliche Gelder sollen einen Teil dieser Lücke schließen. Silicon Republic berichtete, dass die Kommission Horizon Europe um 500 Millionen Euro aufgestockt hat, was das Gesamtbudget für die Jahre 2026 und 2027 auf 14,8 Milliarden Euro erhöht. Tech.eu registrierte in der Woche mehr als 70 Transaktionen im Wert von über 3,9 Milliarden Euro in ganz Europa und merkte an, dass Bull in Frankreich ein neues, 80 Millionen Euro teures Produktionsgebäude für Supercomputer und KI-Infrastruktur eröffnet hat.

Unter den kleineren Finanzierungsrunden formulierten diejenigen, die für die Souveränität am relevantesten sind, dies ganz offen. Das in Berlin ansässige Unternehmen Deepslate sammelte 7,7 Millionen Euro für eine Sprach-KI-Plattform ein, die auf europäische Sprachen fokussiert ist und vollständig innerhalb der EU gehostet wird. Das dänische Unternehmen Sovera Security sicherte sich 535.000 Euro von EIFO, um KI-Cybersicherheit aufzubauen, bei der die Daten- und operative Souveränität im Mittelpunkt stehen. Klang aus Helsingborg nahm 1,32 Millionen Euro ein und veröffentlichte Pianissimo, ein Open-Source-Speech-to-Text-Modell für Schwedisch. Auf der Investorenseite schloss DIG Ventures einen dritten Fonds über 120 Millionen US-Dollar, um rund 30 europäische KI-Infrastruktur-Start-ups in der Frühphase zu unterstützen.

Zusammengenommen beschreiben die Meldungen der Woche einen Kontinent, der seine rechtlichen Instrumente für Cloud, Daten und Plattformen schärft, während die finanziellen und industriellen Kapazitäten, die für den Aufbau eigener Alternativen erforderlich sind, seinen Ambitionen immer noch hinterherhinken.