Aber gut, gibt ja Standards dafür: C3A SOV-5 Export Restriction

“The cloud service provider MUST maintain documented processes for identifying and mitigating risks
related to export restrictions or supply chain disruptions affecting software, external services, and hardware
used in the delivery of the cloud service. Where such restrictions may materially affect the operation of the
cloud service, the cloud service provider MUST inform affected customers.”

Immerhin sagen sie dir dann Bescheid.

@bkastl

Du bist zu mindestens 51% von einem europäischen Anbieter abhängig. 😂

@bkastl oh toll, die Deutschalndcloud diesmal von Google, nicht von Microsoft. Und diesmal mit Thales statt T-Systems. Vollkommen innovativ.

Und wie du sagst: Dann mag kein Datenzugriff möglich sein, aber an der Abhängigkeit hat sich nichts getan. Wie ein befreundeter Security-College sagte: und wenn sie uns die Updates verweigern, kannst nach spätestens 3 Monaten alles Offline nehmen.

@bkastl Wenn ich das andere Beispiel Schwarz Digits / Google richtig verstanden habe, gibt es dort ein automatisiertes Backup auf "souveräne" Infrastruktur. Mit diesem Backup wäre im Notfall bei Nichtverfügbarkeit des Google-Dienstes ein Weiterarbeiten mit den Daten/Dokumenten möglich. Dafür wird dann aber andere Frontend-Software eingesetzt und es werden auch nicht alle Formate/Dienste unterstützt. Das Geheimnis/US cloud act-Thema wird dort auch nur organisatorisch behandelt.

Also: ich verstehe das "souverän" hier auch nicht.

@bkastl Und dieses hier von Thales genutzte Konzept mit deutscher Gesellschaft gab es auch schon mal mit T-Systems und Microsoft (Azure). Das hieß damals Daten-Treuhänder oder so... Kein Abfluss von Informationen ...

Ich glaube, das @iX_Magazin hatte das damals getestet und mit einem einfachen netstat Management-Verbindungen des Testrechners zu öffentlichen IPs bei Microsoft entdeckt.

Das Produkt (und die Gesellschaft) wurde eingestellt.