AWS: Europäische Kontrolle, Governance und Betrieb

Die "AWS European Sovereign Cloud" wird die einzige vollumfängliche, unabhängig betriebene souveräne Cloud sein, die durch technische Kontrollen und rechtliche Schutzmaßnahmen abgesichert ist, heißt es in einer Mitteilung des Unternehmens. "Kunden und Partner profitieren von der vollen Leistungsfähigkeit von AWS, einschließlich des gleichen Serviceportfolios, der Sicherheit, Verfügbarkeit, Leistung, der vertrauten Architektur, den gewohnten APIs und Innovationen wie dem AWS Nitro System", so der Text. Die AWS European Sovereign Cloud, die ab Ende 2025 verfügbar sein soll, wird "operative Autonomie mit umfassenden AWS Diensten kombinieren, um die strengen Souveränitätsanforderungen europäischer Regierungen und Unternehmen zu erfüllen".

AWS wird dazu eine neue europäische Organisation und ein neues Betriebsmodell für die AWS European Sovereign Cloud einrichten – mit einer neuen Muttergesellschaft und drei Tochtergesellschaften, die in Deutschland eingetragen sind. Das Managementteam, das diese neue Muttergesellschaft leitet, wird aus einer:einem Geschäftsführer:in und einer:einem Beauftragten für Sicherheit und Datenschutz bestehen, die Staatsbürger:innen in EU-Mitgliedstaaten mit Wohnsitz in der EU sind.

Der Hyperscaler hat zudem angekündigt, einen unabhängigen Beirat für die AWS European Sovereign Cloud einzurichten. Der Beirat wird als Expertengremium fungieren und Rechenschaft über den Betrieb der AWS European Sovereign Cloud ablegen, einschließlich Sicherheits- und Zugangskontrollen sowie der Fähigkeit der AWS European Sovereign Cloud, auch bei Störungen unabhängig zu operieren.

Die AWS European Sovereign Cloud soll auch bei Unterbrechungen der Konnektivität zwischen dem europäischen Cloud-Teil und dem Rest der Welt weiter betrieben werden können. Um die Kontinuität auch unter extremen Umständen zu gewährleisten, erhalten autorisierte AWS-Mitarbeiter:innen der AWS European Sovereign Cloud, die in der EU ansässig sind, unabhängigen Zugang zu einer Kopie der Quellcodes, die für die Aufrechterhaltung der Dienste der AWS European Sovereign Cloud erforderlich sind.

Erfahrene europäische Führung

Kathrin Renz, die erste Geschäftsführerin der AWS European Sovereign Cloud, ist deutsche Staatsangehörige und blickt auf mehr als zwei Jahrzehnte Erfahrung im globalen Technologiesektor zurück. Sie wird sicherstellen, dass die AWS European Sovereign Cloud allen geltenden Gesetzen und Rechtsvorschriften in der EU entspricht.

„Kunden sagen uns, dass sie nicht zwischen funktional eingeschränkten Lösungen und der vollen Leistungsfähigkeit von AWS wählen möchten. Deshalb haben wir die AWS European Sovereign Cloud so konzipiert, dass sie europäische Anforderungen an die digitale Souveränität erfüllt und dabei das Serviceportfolio, die Sicherheit, Zuverlässigkeit und Leistung bietet“, sagt Kathrin Renz.

Betriebliche Autonomie in Europa

AWS verpflichtet sich eigenen Angaben zufolge zu "unabhängigem und kontinuierlichem Betrieb". Die AWS European Sovereign Cloud werde keine kritischen Abhängigkeiten von nicht-EU-Infrastruktur haben. Die Cloud wird über eine eigene Netzwerkinfrastruktur und Konnektivität zu europäischen Anbietern über AWS Direct Connect verfügen, wodurch Kunden eine autonome Verbindung zur AWS European Sovereign Cloud ermöglicht wird. Ein eigenes Amazon Route 53 bietet ein skalierbares Domain Name System (DNS), Domain-Registrierung und Webdienste für die Dienstverfügbarkeit und Zustandsüberwachung (Status and Health Checks).

Die Route 53-Nameserver für die AWS European Sovereign Cloud werden für ihre eigenen Domain-Namen ausschließlich europäische Top-Level-Domains (TLDs) verwenden. AWS wird außerdem eine eigene europäische „Root-Certificate-Authority“ (CA/Zertifizierungsstelle) einrichten, sodass das Schlüsselmaterial, die Zertifikate und die Identitätsüberprüfung, die für Secure Sockets Layer/Transport Layer Security (SSL/TLS)-Zertifikate erforderlich sind, vollständig autonom innerhalb der AWS European Sovereign Cloud betrieben werden können. AWS Direct Connect, Amazon Route 53 und die europäische AWS Certificate Authority werden bei der Einführung der AWS European Sovereign Cloud verfügbar sein.

Sicherheit in Europa

Die europäische Cloud wird auch durch ein eigenes Security Operations Center abgesichert, das globale Sicherheitspraktiken unter europäischer Kontrolle spiegeln soll. Dazu wird mit einem Sovereign Requirements Framework" ein Katalog technischer, rechtlicher und betrieblicher Kontrollmöglichkeiten geliefert, um die Anforderungen der Unternehmen zum Thema Souveränität, Anforderungen von Regulierungsbehörden in der EU, und Leitlinien von Branchenstandards zu erfüllen. Kunden werden dazu Zugang zu Prüfberichten zu erhalten.