Die jüngsten weltweiten Ausfälle bei Microsoft waren kein gewöhnlicher Softwarefehler, sondern ein massives Versagen zentraler Cloud-Infrastrukturen. Wenn die Dienste im Microsoft 365-Ökosystem – von der Identitätsverwaltung in Entra über das Azure Active Directory bis hin zu Anwendungen wie Outlook und Teams – nicht mehr erreichbar sind, bricht eine digitale Kette zusammen, die weltweit Millionen von Unternehmen stützt. Es geht hier nicht nur um ein instabiles E-Mail-Programm; es geht um den Ausfall der zentralen Schaltstellen für Kommunikation, Identitätsmanagement und Datenverfügbarkeit. Die Folge war gefühlt ein globaler Stillstand: Dokumente konnten nicht mehr synchronisiert, Teams-Calls nicht aufgebaut und kritische Prozesse, wie etwa die Fahrplanänderungen der Deutschen Bahn, nicht mehr digital kommuniziert werden.
Dieses Ereignis führt uns ein fundamentales Problem erneut vor Augen: Wir haben vielfach für unsere gesamte operative Resilienz auf eine einzige, zentrale Infrastruktur eines einzelnen US-Herstellers gesetzt.
Die Falle der Bequemlichkeit
Der Weg in die Cloud ist verlockend: Man abonniert ein Paket und alles ist schnell einsatzbereit und fertig. Die Skalierung ist einfach und die Einrichtung dauert nur Minuten. Doch dieser Komfort hat leider seinen Preis: Wir haben die Kontrolle über unsere kritischen Geschäftsprozesse an einen einzigen Anbieter aus den USA delegiert. Wenn dort ein Schalter umgelegt wird (oder ein Fehler passiert), haben wir keine Handhabe mehr. Unsere kritischen Prozesse stehen. Wir sitzen in der Passagierrolle und können nur zusehen, wie die Produktivität unserer Mitarbeiter gegen Null sinkt.
Wer den Weg in die Cloud konsequent beschritten hat, hat damit auch einen „Single Point of Failure“ eingekauft – und sich damit auch ein massives unternehmerisches Risiko ins Haus geholt. So tauschen wir Resilienz gegen Bequemlichkeit.
Digitale Souveränität als Gegenentwurf
Wie kommen wir aus dieser Sackgasse heraus? Die Antwort lautet ganz platt: Digitale Souveränität. Das bedeutet nicht, dass wir alles auf eigenen Maschinen betreiben müssen. Es bedeutet, dass wir wieder Entscheidungen treffen können und eigene Verantwortung übernehmen statt sie an US-Konzerne zu delegieren.
Es gibt zwei wesentliche Wege, um die Abhängigkeiten zu reduzieren:
- Hybrid-Modelle und eigene Infrastruktur: Kritische Prozesse und sensible Daten gehören nicht zwangsläufig in die Cloud. Das Betreiben eigener Server – sei es lokal oder in einem kontrollierten Rechenzentrum – gibt die Kontrolle über die Verfügbarkeit zurück. Wenn das Internet oder ein Cloud-Dienst ausfällt, läuft der Kernbetrieb im eigenen Haus weiter.
- Die Wahl europäischer Hoster: Wenn Cloud-Dienste genutzt werden, sollten diese nicht zwangsläufig von den großen US-Giganten stammen. Europäische Anbieter bieten oft die gleiche technologische Qualität, unterliegen aber dem europäischen Recht.
Mehr als nur Ausfallsicherheit: Der Datenschutz-Faktor
Der Wechsel zurück zu mehr Eigenverantwortung und zu mehr europäischen Lösungen ist nicht nur eine Strategie zur Vermeidung von Ausfällen, es ist vor auch eine Frage der Compliance.
Durch die Nutzung von US-Cloud-Diensten bewegen wir uns rechtlich oft auf dünnem Eis, wenn es um den Schutz personenbezogener Daten geht. Die Nutzung lokaler oder europäischer Infrastruktur ist aus Datenschutzsicht schlicht die sauberere und rechtssicherere Lösung. Es reduziert den administrativen Aufwand bei Audits und schützt das wichtigste Gut Ihres Unternehmens: Das Vertrauen der Kunden in den Umgang mit deren Daten.