Dirk Bachhausen<p><strong>Deutsche Verwaltungscloud: Bund will Exit-Strategie für Anbieter-Abhängigkeit</strong></p><p>Dieser Artikel stammt von Netzpolitik.org.<a href="https://netzpolitik.org/2025/deutsche-verwaltungscloud-bund-will-exit-strategie-fuer-anbieter-abhaengigkeit/" rel="nofollow noopener noreferrer" target="_blank"> </a></p> <p><strong><span>Deutsche Verwaltungscloud<span>: </span></span>Bund will Exit-Strategie für Anbieter-Abhängigkeit</strong></p><p>Die Deutsche Verwaltungscloud soll die digitale Souveränität der öffentlichen IT stärken. Laut Antwort der Bundesregierung auf eine Kleine Anfrage lasse sich das mit einem Cloud-Angebot nach Microsofts Maßgabe vereinbaren.</p> <br> 01.04.2025 um 16:21 Uhr<br> – <a href="https://netzpolitik.org/author/esther-menhard/" rel="nofollow noopener noreferrer" target="_blank">Esther Menhard</a> – in <a href="https://netzpolitik.org/category/technologie/" rel="nofollow noopener noreferrer" target="_blank"> Technologie</a> – <a href="https://netzpolitik.org/2025/deutsche-verwaltungscloud-bund-will-exit-strategie-fuer-anbieter-abhaengigkeit/#respond" rel="nofollow noopener noreferrer" target="_blank">keine Ergänzungen</a> Die öffentliche Verwaltung soll in die Cloud. Bei Bund und Ländern sind auch große Cloud-Anbieter im Gespräch. (Symbolbild) <span> – <a href="http://creativecommons.org/licenses/by-sa/4.0/deed.de" rel="nofollow noopener noreferrer" target="_blank">CC-BY-SA 4.0</a> Akten: KI-generiert, Wolken: netzpolitik.org; Montage: netzpolitik.org</span> <p>Deutsche Behörden planen, Daten von Bürger:innen, Unternehmen und Wissenschaft zu großen Teilen in Clouds abzuspeichern: Fingerabdrücke, Ausweiskopien, Geburtsurkunden. Laut Cloud-Anbietern wie Microsoft, Google und Amazon könnten Behörden und Ämter erheblich Kosten einsparen. Doch schon jetzt zeichnet sich die Übermacht gerade der Microsoft-Cloud ab.</p><p>So zwingt der Tech-Gigant seine Anwender:innen erst, in die Cloud zu gehen. Das hat mit Microsofts neuem Geschäftsmodell zu tun. Die Bürosoftware Office 365 etwa steht ab dem Jahr 2029 nicht mehr als lokale Installation bereit. Ämter können sie dann nur noch über die Cloud nutzen. <a href="https://www.reuters.com/technology/trumps-ftc-moves-ahead-with-broad-antitrust-probe-microsoft-bloomberg-news-2025-03-12/" rel="nofollow noopener noreferrer" target="_blank">Microsofts Softwarelizenzierungen</a> schließen allerdings schon jetzt nahezu den Wechsel zu einem anderen Cloud-Anbieter aus.</p><p>Mit der Deutschen Verwaltungscloud (DVC) will sich die öffentliche Verwaltung in Sachen Cloud breiter aufstellen und sich von US-amerikanischen Angeboten unabhängiger machen. Doch zeigt die <a href="https://dserver.bundestag.de/btd/20/151/2015138.pdf" rel="nofollow noopener noreferrer" target="_blank">Antwort der Bundesregierung</a> auf eine Kleine Anfrage der Partei Die Linke: Die Microsoft-Cloud hat in der öffentlichen Verwaltung dennoch eine erfolgreiche Zukunft vor sich.</p><p><strong>Wenn’s sein muss, haben wir eine Exit-Strategie</strong></p><p>Heute geht die DVC in den Produktivbetrieb. Als „Meilenstein für die digitale Souveränität und die Modernisierung der öffentlichen Verwaltung“, <a href="https://www.it-planungsrat.de/aktuelles/details/digitalisierung-der-verwaltung-deutsche-verwaltungscloud-startet-in-den-produktivbetrieb" rel="nofollow noopener noreferrer" target="_blank">bewirbt sie Ina-Maria Ulbrich</a>, Staatssekretärin von Mecklenburg-Vorpommern und Vorsitzende des IT-Planungsrats.</p><p>Die DVC soll wie ein digitaler Marktplatz für Cloud-Lösungen verschiedener Anbieter funktionieren. Bund, Länder und Kommunen können hier bald, wenn alles nach Plan läuft, Angebote frei wählen und unkompliziert wechseln. Daneben stünden „souveräne und sichere Cloud-Services von IT-Dienstleistern der öffentlichen Verwaltung“ zur Auswahl, beispielsweise Speicherkapazitäten, Office- und Backup-Lösungen.</p><p>Was „digital souveräne“ Cloud-Lösungen sind, orientiere sich an der <a href="https://www.it-planungsrat.de/fileadmin/beschluesse/2021/Beschluss2021-09_Strategie_zur_Staerkung_der_digitalen_Souveraenitaet.pdf" rel="nofollow noopener noreferrer" target="_blank">Definition des IT-Planungsrats (PDF)</a>: Eine Cloud sei dementsprechend dann souverän, wenn sie es dem Bund erlaubt, „selbstständig, selbstbestimmt und sicher“ zu agieren, schlussfolgert die Bundesregierung in ihrer Antwort.</p><p>Das Wort „selbstbestimmt“ suggeriert, es gehe darum, den Vendor-Lockin-Effekt zu vermeiden. Das bedeutet, dass man an einen bestimmten Anbieter gebunden ist und nur schwer von dessen Produkten loskommt. Doch der kommt in der Definition des IT-Planungsrats nicht vor und auch der Bund scheint ihm in seiner Antwort wenig Bedeutung beizumessen. Lediglich am Rand merkt er an, dass es eine Exit-Strategie brauche, um Lock-in-Effekte zu vermeiden. Dieser Anmerkung geht die explizite Frage der Fragesteller:innen nach, ob eine Exit-Strategie „für alle Cloud-Anwendungen“ geplant sei, „die nicht Open Source“ seien.</p><p><a href="https://netzpolitik.org/spenden" rel="nofollow noopener noreferrer" target="_blank"></a></p><p><strong>Microsoft-Hütchen-Spiel</strong></p><p>Exit-Strategie heißt offenbar nicht, dass man versuche, einen Lock-in-Effekt von Vornherein zu vermeiden: Nach der Strategie zur DVC sollen perspektivisch Cloud-Services von Microsoft auf dem Marktplatz angeboten werden können. Die DVC sehe nämlich „die spezielle Rolle eines Integrators vor, um externe Marktangebote, dazu gehören auch proprietäre Angebote, bedarfsgerecht in die DVC einzubinden“, so die Bundesregierung in ihrer Antwort.</p><p>Sogenannte Integratoren seien IT-Dienstleister der öffentlichen Verwaltung, die „Angebote externer, auch verwaltungsfremder Cloud-Anbieter wie Hyperscaler nach DVC-Standards konfigurieren und so rechtssicher verfügbar machen“. Vereinfacht gesagt heißt das: Solange ein deutscher IT-Dienstleister die Microsoft-Cloud nachbaut und anbietet, gilt sie als souverän.</p><p>Damit spräche in der Bundesverwaltung nichts gegen die <a href="https://netzpolitik.org/2024/delos-cloud-mit-microsoft-in-die-digitale-abhaengigkeit/" rel="nofollow noopener noreferrer" target="_blank">Delos-Cloud</a>, für die sich Bundes-CIO Markus Richter einsetzt. Dabei handelt es sich um das Produkt der deutschen SAP-Tochter Delos Cloud GmbH. Es baut auf Microsoft Azure und Microsoft 365 auf und steht daher wiederum stark in der Kritik. „Selbstbestimmt tätig zu sein“, sei mit der Delos-Cloud nicht möglich, <a href="https://openbiblio.social/@bkastl@mastodon.social/114239947295294740" rel="nofollow noopener noreferrer" target="_blank">so die IT-Sicherheitsforscherin Bianca Kastl</a> auf Mastodon.</p><p>Denn sie müsse „Microsofts Rahmenbedingungen eins zu eins nachbilden, um als ‚lokales und sicheres Office 365‘ lauffähig zu sein“. Bei Delos tausche man lediglich die US-Version von Microsofts Office 365 gegen eine deutsche Version aus. Ein Vendor-Lockin lasse sich damit nicht verhindern.</p><p><strong>Cloud oder nicht Cloud</strong></p><p>Der Delos-Cloud hatte der IT-Planungsrat letztes Jahr vorläufig eine Absage erteilt. In dem Gremium von Bund und Ländern gibt es auch kritische Stimmen zum umfassenden Einsatz von Cloud-Technologie. <a href="https://netzpolitik.org/2024/verwaltungsdigitalisierung-public-money-public-cloud/" rel="nofollow noopener noreferrer" target="_blank">Schleswig-Holstein etwa</a> hält das gegenüber netzpolitik.org nicht für einen notwendigen Schritt bei der „Modernisierung der Verwaltung“.</p><p>Öffentliche Verwaltungen hätten nur dann etwas von der Cloud, wenn sie Vorteile explizit für sich nutzen. Ein Vorteil läge darin, dass sie bei Bedarf Infrastruktur flexibel nutzen könnten, die sie nicht selbst vorhalten können. Gleichzeitig sehe man die Abhängigkeit von bestimmten Herstellern wie Microsoft als erheblichen Nachteil. Sie entzögen den Kunden den Betrieb, die Datenhaltung und die Software.</p> <p><a href="https://netzpolitik.org/2025/deutsche-verwaltungscloud-bund-will-exit-strategie-fuer-anbieter-abhaengigkeit/" rel="nofollow noopener noreferrer" target="_blank">Zur Quelle wechseln</a><br><a href="https://creativecommons.org/licenses/by-nc-sa/4.0/deed.de" rel="nofollow noopener noreferrer" target="_blank">Zur CC-Lizenz für diesen Artikel</a></p><p>Author: Esther Menhard</p><p><a rel="nofollow noopener noreferrer" class="hashtag u-tag u-category" href="https://www.bachhausen.de/Schlagwort/abhangigkeit/" target="_blank">#abhangigkeit</a> <a rel="nofollow noopener noreferrer" class="hashtag u-tag u-category" href="https://www.bachhausen.de/Schlagwort/anbieter/" target="_blank">#anbieter</a> <a rel="nofollow noopener noreferrer" class="hashtag u-tag u-category" href="https://www.bachhausen.de/Schlagwort/deutsche/" target="_blank">#deutsche</a> <a rel="nofollow noopener noreferrer" class="hashtag u-tag u-category" href="https://www.bachhausen.de/Schlagwort/strategie/" target="_blank">#strategie</a> <a rel="nofollow noopener noreferrer" class="hashtag u-tag u-category" href="https://www.bachhausen.de/Schlagwort/verwaltungscloud/" target="_blank">#verwaltungscloud</a></p>