VerwaltungscloudBund vergrößert seine Abhängigkeit zu Microsoft

Obwohl der IT-Planungsrat sich gegen den Einsatz der Delos-Cloud in der öffentlichen Verwaltung entschieden hat, hält die Bundesverwaltung an der Cloud-Lösung der SAP-Tochter fest. Die Ampel-Regierung vergrößert die Abhängigkeit zu Microsoft damit zusätzlich.

Christian Klein mit weißem Shirt und blauem Sakko vor verschwommenem Gebäude
Kanzler Scholz traf sich unter anderem mit Christian Klein, dem Vorstandsvorsitzenden von SAP. – Alle Rechte vorbehalten IMAGO/photothek

Im Juni sorgte die Sondersitzung des IT-Planungsrates für Aufsehen. Bundeskanzler Olaf Scholz (SPD) hatte sich damals in die Ministerpräsidentenkonferenz eingeschaltet. Der Kanzler, der sich sonst nur selten zu Digitalisierungsfragen äußert, warb höchstpersönlich für die Cloud-Lösung des SAP-Tochterunternehmens Delos GmbH. Mit Blick auf die Verwaltungscloud sollten sich die Länder auf diese Lösung einigen, so Scholz‘ Plädoyer an die Runde.

Wie aus der Antwort der Bundesregierung (PDF) auf eine Kleine Anfrage der Linkspartei (PDF) hervorgeht, hatte im Monat vor der Sitzung ein Treffen zwischen Scholz und der SAP-Spitze stattgefunden, bei dem auch die Delos-Cloud Thema war. Anlass der Zusammenkunft war die Verabschiedung des SAP-Gründers Hasso Plattner, dessen Lebenswerk Scholz würdigte.

Die Sondersitzung einberufen hatte Bundes-CIO Markus Richter. Geht es nach Richter, würde die Delos-Cloud eine zentrale Rolle in der Verwaltungscloud-Strategie einnehmen. Zwar stimmten die Länder in der Sitzung gegen die Delos-Cloud. Für die Bundesverwaltung ist sie damit aber noch lange nicht vom Tisch.

Microsoft-Services über SAPs Rechenzentren

Die Bundesregierung sieht die Delos-Cloud offenbar als Bundescloud für die öffentliche Verwaltung. Sie sei von zentraler Bedeutung, um den Bedarf der Bundesbehörden an Microsoft-Services zu decken, darunter Microsoft Office, das Videokonferenz-Tool Microsoft Teams und die KI-Assistenz Copilot.

Bislang hat die Bundesverwaltung Anwendungen wie MS Office on premise beschafft: Behörden lizenzieren und installieren Software demnach auf lokalen Betriebsumgebungen des Bundes und betreiben sie in eigener Verantwortung, ohne dafür auf Cloud-Dienste zugreifen zu müssen.

Allerdings stellt Microsoft sein Produktangebot derzeit um: MS Office soll künftig nicht mehr lokal auf den Verwaltungsrechnern, sondern nur noch über Microsofts Azure-Cloud zur Verfügung stehen. Und eben hier kommt die Delos-Cloud ins Spiel. Sie soll es ab dem kommenden Jahr ermöglichen, dass Bundesbehörden künftig über Rechenzentren von SAP MS-Anwendungen nutzen können.

Ampel zementiert Abhängigkeiten

Anke Domscheit-Berg (Linkspartei) bezeichnet die SAP-Lösung gegenüber netzpolitik.org als „eine Microsoft-Cloud im Delos-Mantel“. Damit würden die ohnehin großen Abhängigkeiten der öffentlichen Verwaltung von Microsofts proprietärer Software weiter wachsen.

Für Lizenzen wird die Bundesregierung steigende Preise zahlen müssen. Im Jahr 2023 zahlte der Bund für Software-Lizenzen und IT-Leistungen an Microsoft insgesamt rund 198 Millionen Euro. Knapp die Hälfte davon, rund 98,5 Millionen Euro, entfielen auf unbefristete Lizenzen. Im Jahr 2017, also nur fünf Jahre zuvor, lagen die Ausgaben noch bei 74 Millionen Euro.

Mit ihrer Entscheidung für die Delos-Cloud schränkt die Ampel den eigenen Entscheidungsspielraum, aber auch den Handlungsspielraum für den Einsatz von Open-Source-Alternativen massiv ein. Es werde zunehmend schwieriger, offene Software-Alternativen in die Verwaltung zu integrieren, so Domscheit-Berg. Und dass, obwohl die Verwaltungscloud-Strategie des Bundes offiziell Open Source den Vorrang einräumt.

Mehr noch: Der IT-Arbeitsplatz von Microsoft konkurriert mit dem souveränen Arbeitsplatz openDesk vom Zentrum für Digitale Souveränität. Die Ampel erklärt, dass Microsoft Services wie MS Exchange den Azure Technologie-Stack erforderlich machten, und stellt sich darauf ein, dass der Bedarf an Cloud-Leistungen zunimmt.

Das enge Band zu Microsoft

Zwar nutzen die Bundesbehörden mit der Delos-Cloud nicht direkt Microsofts Rechenzentren in den USA. Doch die Microsoft-Azure-Technologie kann in den Rechenzentren der SAP Tochter Delos nicht abgeschottet laufen. Denn um Software-Updates einspielen zu können, müssen Delos‘ Server über ein Netzwerk mit den Servern von Microsoft verbunden sein.

Das räumt die Bundesregierung in ihrer Antwort selbst ein, und sie bestätigt damit die Einschätzung des ehemaligen Delos-Co-Chefs, Georges Welz. In einem Heise-Interview hatte Welz erklärt, die Delos-Cloud biete digitale Souveränität nur mit einem Ablaufdatum. Sie könnte, etwa im Fall eines Handelskonflikts mit den USA, nur einige wenige Monate unabhängig von Microsoft betrieben werden.

Auch sei es nicht ausgeschlossen, dass Daten etwa in Richtung von US-Geheimdiensten abfließen. Die Dienste haben das Recht, US-Firmen dazu zu zwingen, die Daten von Kund:innen auszuspähen.

Grenzen digitaler Souveränität verschoben

Einen Widerspruch zur digitalen Souveränität sieht die Bundesregierung in der Delos-Cloud dennoch nicht. „Die Nutzung von cloudbasierter proprietärer Software stellt nicht zwangsläufig ein Risiko für die digitale Souveränität dar“, schreibt sie in ihrer Antwort. Ein Handlungsbedarf bestehe erst dann, wenn sich hieraus unerwünschte Abhängigkeiten ergeben.

Die Bundesregierung prüfe derzeit im Rahmen des Projekts Microsoft Sovereign Cloud (MSSC), ob die Delos-Cloud mit Blick auf Informationssicherheit, Datenschutz und Geheimschutz unbedenklich ist. Das Ergebnis sei noch offen. Wann ein Ergebnis vorliegt, ist aktuell nicht absehbar. Für die Entscheidung, ob die Delos-Cloud in der öffentlichen Verwaltung zum Einsatz komme, spiele das aber ohnehin keine Rolle. Diese werde unabhängig davon getroffen.

15 Ergänzungen

    1. Man wählt eine Partei jedoch nicht nur wegen einem Thema. Wahrscheinlich sind die Piraten in diesem Themenkomplex Vorreiter, aber wohl möglich in anderem eher nicht so.

      1. Na, dann lies halt mal ins Parteiprogramm rein da gibt es zu all den wichtigen Themen etwas. Ist halt ein von den Medien geschaffener Mythos das die Piraten bis auf das nix zu bieten hätten.

        1. Dann les‘ zB mal das SPD Parteiprogramm, guck‘ Dir deren reale Politik an, und vergleiche.

          Ist halt die Frage, was man einer Partei und den handelnden Personen dort dann auch zutraut.

          Den Piraten generell: nichts relevantes. Einzelpersonen, kommunal oder EU, durchaus, und die haben auch Chancen.

  1. Microsoft macht Software für Bürokraten. Deren gut bezahlte Berater stellen keine dummen Fragen. Open Source Plattformen haben halt weniger Lobbyisten und Juristen auf der Lohnliste, mit denen man als Politiker fett essen gehen kann. Hauptsache alles politisch korrekt. Und das Unterhaltungsprogramm in Form des nächsten Hackerangriffs ist bei MS ja gratis mit dabei. Wer kann da schon Nein sagen?

      1. Ist die Delos-Cloud nicht betriebssystem- und herstellerunabhängig? Ich dachte, ich hätte da so einen Werbetext gelesen.

        SAP bietet allerdings diesen souveränen Windows-Cloud-still-phone-home-Qatsch an. Geheimschutz ist ja wohl ein Witz bei Cloudsoftware (nicht jedoch bzgl. der anderen Seite). Andererseits, wer F-35 oder was kauft…

  2. German software developer SAP SE, product reseller Carahsoft Technology Corp. and other companies are being probed by US officials for potentially conspiring to overcharge government agencies over the course of a decade.

    Since at least 2022, Justice Department lawyers have been looking at whether SAP — which makes accounting, human resources, supply chain and other business software used across the globe – illegally conspired with Carahsoft to fix prices on sales to the US military and other parts of the government, according to federal court records filed in Baltimore.

    https://www.bloomberg.com/news/articles/2024-09-25/us-probing-tech-firms-sap-carahsoft-for-potential-price-fixing

Wir freuen uns auf Deine Anmerkungen, Fragen, Korrekturen und inhaltlichen Ergänzungen zum Artikel. Bitte keine reinen Meinungsbeiträge! Unsere Regeln zur Veröffentlichung von Ergänzungen findest Du unter netzpolitik.org/kommentare. Deine E-Mail-Adresse wird nicht veröffentlicht.