Das Schleusen-Prinzip: Wie Sie entscheiden, welche Daten in die Cloud dürfen

Das Wichtigste in Kürze

• Laut EuroCloud Pulse Check 2025 dominiert die Hybrid Cloud mit 57% – reine Public- oder Private-Cloud-Modelle verschwinden
• 47% der Führungskräfte stufen Souveränität und Resilienz als erfolgskritisch ein – doppelt so viele wie vor 5 Jahren
• Die Frage ist nicht "Cloud oder lokal?" sondern "Wer kontrolliert den Wasserhahn?"
• Drei Kategorien: Kernwissen (immer lokal), Arbeitsdaten (Schleuse), Commodity (Cloud OK)
• Souveränität bedeutet nicht Isolation – sondern die Macht über die Durchlässigkeit

---

"Wir machen jetzt alles in der Cloud" – diesen Satz höre ich oft. Kurz darauf höre ich: "Wir hatten keine Ahnung, dass die unsere Preise einfach verdoppeln können."

Die Diskussion "Cloud vs. lokal" führt in die Irre. Sie suggeriert eine binäre Entscheidung, die es nicht gibt. Was Sie brauchen, ist kein Standort – Sie brauchen eine Schleuse.

---

Was ist das Schleusen-Prinzip?

Eine Schleuse an einem Fluss entscheidet nicht "Wasser ja oder nein". Sie reguliert, wann wie viel Wasser wohin fließt. Der Betreiber der Schleuse hat die Kontrolle – nicht das Wasser und nicht der Fluss.

Übertragen auf Ihre IT: Die Frage ist nicht, ob Sie Cloud-Dienste nutzen. Die Frage ist, ob Sie entscheiden, welche Daten wann wohin fließen – oder ob andere das für Sie entscheiden.

Laut der Studie Cloud Transformation 2024 setzen bereits 34% der Unternehmen auf hybride Cloud-Lösungen. Aber "hybrid" bedeutet oft nur: ein bisschen hier, ein bisschen dort, ohne klare Logik.

Das ist keine Schleuse – das ist ein Sieb.

---

Warum ist das jetzt wichtiger denn je?

Die EuroCloud-Studie 2025 zeigt einen fundamentalen Wandel: Deutsche Unternehmen verlassen ihre Public-Cloud-Only-Strategie und rücken Souveränität ins Zentrum.

Die Zahlen:

• 47% der Führungskräfte stufen Souveränität und Resilienz als erfolgskritisch ein – vor 5 Jahren waren es nur 25%
• 57% nutzen Hybrid Cloud als dominantes Modell
• 22% planen Multi-Cloud (2024: nur 14%)
• Nur noch 14% setzen auf reine Private Cloud (2024: 22%)

Der Grund für diesen Wandel? Internationale Krisen und politische Unsicherheiten – insbesondere die Außenpolitik der USA – führen zu einem Umdenken.

Oder wie ich es meinen Kunden erkläre: Wenn Ihre Daten auf US-Servern liegen, unterliegen sie US-Recht. Unabhängig davon, wo Ihr Unternehmen sitzt. Mehr dazu: [Wem gehören die Daten?](/blog/ki-souveraenitaet-schatten-ki-oesterreich-2025)

---

Was die meisten übersehen

Die typische Beratung sagt: "Sensible Daten lokal, der Rest in die Cloud." Das klingt vernünftig, greift aber zu kurz.

Die eigentliche Frage ist: Wer kann Ihnen den Zugang abdrehen?

Ein Cloud-Anbieter kann:

• Preise erhöhen (passiert regelmäßig)
• Nutzungsbedingungen ändern (passiert ständig)
• Ihren Account sperren (passiert bei Zahlungsverzug oder "Verdacht")
• Den Dienst einstellen (passiert öfter als Sie denken)
• Daten an Behörden herausgeben (ohne Sie zu informieren)

Die richtige Frage ist nicht: "Ist diese Datei sensibel?"

Die richtige Frage ist: "Kann ich morgen noch arbeiten, wenn dieser Dienst ausfällt?"

---

Das Drei-Zonen-Modell

Statt binär zu denken, teilen Sie Ihre Daten in drei Zonen:

Zone 1: Kernwissen (immer lokal)

Das sind Daten, bei denen ein Kontrollverlust existenzbedrohend wäre:

Empfehlung: Diese Daten bleiben auf eigenen Systemen. Keine Ausnahme.

Zone 2: Arbeitsdaten (die Schleuse)

Hier wird es interessant. Diese Daten sind wichtig, aber nicht existenzkritisch:

Empfehlung: Cloud möglich, aber mit klaren Regeln:

• EU-basierter Anbieter bevorzugen
• Verschlüsselung aktivieren
• Backup lokal halten
• Exit-Strategie haben

Zone 3: Commodity (Cloud OK)

Das sind Standarddienste, bei denen der Anbieter austauschbar ist:

Empfehlung: Cloud ist hier sinnvoll. Aber: Vermeiden Sie tiefe Integrationen, die einen Wechsel erschweren.

---

Die Schleuse in der Praxis

Schritt 1: Inventar erstellen

Listen Sie alle Dienste und Datentypen auf, die Ihr Unternehmen nutzt. Das klingt banal, aber die meisten Unternehmen haben keinen vollständigen Überblick.

Fragen Sie sich:

• Welche Cloud-Dienste nutzen wir?
• Welche Daten liegen wo?
• Wer hat Zugriff auf was?

Schritt 2: Zonen zuordnen

Ordnen Sie jeden Datentyp einer der drei Zonen zu:

• Zone 1: Existenzkritisch → lokal
• Zone 2: Wichtig → Schleuse
• Zone 3: Austauschbar → Cloud OK

Schritt 3: Regeln definieren

Für Zone 2 (die Schleuse) brauchen Sie klare Regeln:

Was darf durch die Schleuse?

• Arbeitsdokumente ohne Kundendaten: ✅
• Entwürfe ohne finale Zahlen: ✅
• Präsentationen für externe: ✅

Was darf NICHT durch?

• Dokumente mit Kundennamen + Zahlen: ❌
• Verträge mit Konditionen: ❌
• Personalunterlagen: ❌

Schritt 4: Technisch umsetzen

Die technische Umsetzung kann einfach sein:

• Lokaler Server für Zone 1 (NAS reicht oft)
• EU-Cloud-Anbieter für Zone 2 (z.B. Nextcloud, HiDrive)
• Standard-Cloud für Zone 3

---

Was das für KI bedeutet

KI macht die Schleusenfrage dringlicher. Warum?

Problem 1: Training Viele KI-Dienste nutzen Ihre Eingaben zum Training. Das bedeutet: Was Sie eingeben, kann in irgendeiner Form wieder auftauchen. Bei sensiblen Geschäftsdaten ist das inakzeptabel.

Problem 2: Kontext KI-Assistenten werden nützlicher, je mehr Kontext sie haben. Das verleitet dazu, immer mehr Daten preiszugeben. Ein klassischer Zielkonflikt.

Die Lösung: Lokale KI-Modelle für sensible Anwendungen, Cloud-KI nur für unkritische Aufgaben.

---

Die häufigsten Fehler

Fehler 1: "Wir haben ja Verschlüsselung"

Verschlüsselung schützt Daten während der Übertragung und Speicherung. Aber: Wenn der Cloud-Anbieter die Schlüssel hat (was bei den meisten Diensten der Fall ist), kann er entschlüsseln. Das ist kein Schutz vor dem Anbieter selbst.

Fehler 2: "Das steht doch in den AGB"

AGBs können einseitig geändert werden. Was heute verboten ist, kann morgen erlaubt sein. Ihre Zustimmung haben sie bereits – durch die Nutzung des Dienstes.

Fehler 3: "Wir haben ein Backup"

Ein Backup schützt vor Datenverlust, nicht vor Kontrollverlust. Wenn der Anbieter Ihre Daten hat, hat er sie – auch wenn Sie eine Kopie haben.

Fehler 4: "Der Anbieter ist zu groß, um zu scheitern"

Google hat Google Reader eingestellt. Microsoft hat Mixer eingestellt. Amazon hat Amazon Drive eingestellt. Größe schützt nicht vor Einstellung unprofitabler Dienste.

---

Die eine Frage für heute

Wenn morgen Ihr wichtigster Cloud-Anbieter Sie aussperrt – können Sie noch arbeiten?

Wenn die Antwort "Nein" oder "Ich weiß nicht" ist, haben Sie ein Schleusenproblem.

Die Lösung ist nicht, alle Cloud-Dienste zu kündigen. Die Lösung ist, bewusst zu entscheiden, was wohin darf – und die Kontrolle zu behalten.

---

Weiterführende Artikel

• [Wem gehören die Daten?](/blog/ki-souveraenitaet-schatten-ki-oesterreich-2025) – Datensouveränität in der KI-Ära
• [KI im Gemeindeamt](/blog/ki-gemeindeamt-lokale-ki-buergerservice-datenschutz) – Wie öffentliche Einrichtungen mit der Frage umgehen