Aus einer Stellungnahme des Innenministeriums Baden-Württembergs zur #Delos -Cloud:
Die Delos Cloud wird durch sicherheitsüberprüfte Mitarbeiter in Deutschland betrieben, ist physisch von Microsoft getrennt, verschlüsselt Daten durchgängig und soll BSI Vorgaben inklusive „VS – Nur für den Dienstgebrauch“ (VS-NfD) erfüllen. Die Delos-Rechenzentren sollen vollständig vom Bundesamt für Sicherheit in der Informationstechnik (BSI) zertifiziert und regelmäßig auditiert werden.

Gleichzeitig bleibt die Anwendungsebene Microsoft-Software, die nicht öffentlich zugänglich ist, deren Quellcode vom Hersteller kontrolliert wird („proprietäre Software“) und als US-Software den Vorgaben des US CLOUD Act unterliegt. Trotz der souveränen Infrastruktur kann daher nicht in vollem Umfang von vollständiger Souveränität gesprochen werden, da theoretisch Zugriffe auf Anwendungsdaten durch Drittstaaten – zumindest in einer Grauzone – nicht ausgeschlossen werden können. Das Risiko des US CLOUD Act bleibt bestehen, da die Kontrolle über die Software und damit potenziell über die in ihr verarbeiteten Daten letztlich beim US-Anbieter liegt. Beispielsweise könnte der Softwarelieferant angewiesen werden, einen Datenabfluss in seine Software zu integrieren, ohne dass der Kunde darüber in Kenntnis gesetzt wird. [Hervorhebung durch mich]

Weiterlesen bei Golem:  Zugriffe durch Drittstaaten bei Delos Cloud möglich.

#DigitaleSouveränität #OpenSource #Microsoft

[via @Frank Karlitschek]