Gedanken zur technologischen Umsetzung der digitalen Souveränität in Europa

Das Thema digitale Souveränität steht in Europa schon seit Jahren in der Diskussion. Im Zeichen zunehmender geopolitischer Fragmentierung einerseits und eines wachsenden Wunsches nach technologischer Unabhängigkeit geht es dabei längst nicht mehr nur um abstrakte Theorie: Inzwischen steht ganz konkret die praktische Umsetzung zur Debatte. Am 18. November findet in Berlin der von Frankreich und Deutschland gemeinsam initiierte Gipfel zur Europäischen Digitalen Souveränität statt. Das Treffen, bei dem politische und wirtschaftliche Entscheidungsträger mit Branchenexperten zusammenkommen, markiert einen entscheidenden Meilenstein in der Gestaltung der digitalen Zukunft Europas.

Diese ambitionierte Initiative stellt einen Aufbruch in bisher unerschlossenes Territorium dar. Der Wunsch, sich die Kontrolle über systemrelevante digitale Infrastruktur zu sichern, einen neuen Rahmen für den sicheren und verantwortungsbewussten Umgang mit Daten zu schaffen und gleichzeitig Innovationspotenzial freizuschalten, ist so kühn wie absolut nachvollziehbar. Seine Verwirklichung ist mit komplexen Herausforderungen verbunden. Das fängt mit der Schwierigkeit an, den Begriff der digitalen Souveränität überhaupt zu definieren. Würde man auf der Suche nach einem Konsens darüber, was unter digitaler Souveränität zu verstehen ist, würde man vermutlich bald feststellen, dass es dazu mindestens 27 unterschiedliche Meinungen gibt. Indes wäre es ein Fehler, diese mangelnde Klarheit als Ausdruck politischer Willensschwäche misszuverstehen. Ein hochrangiger Vertreter eines der größten EU-Mitgliedstaaten kommentierte das kürzlich sinngemäß so: „Die Forderung nach digitaler Souveränität wird laut und ideologisch erhoben.“

Tatsächlich ist in Europa eine zunehmende Annäherung in mehreren Punkten festzustellen. Im Vordergrund steht die Sicherung der Zukunft. Konkret bedeutet das: Es geht um die Kontrolle über Daten, um Unabhängigkeit, um die Fähigkeit, Betriebskontinuität zu gewährleisten, um die Forderung nach Transparenz und darum, sicherzustellen, dass Europa in vollem Umfang von den Chancen und Möglichkeiten des digitalen Zeitalters profitiert und im globalen Wettbewerb konkurrenzfähig bleibt.

Die Technologiebranche ist gefordert, diese Vision ernst zu nehmen und entsprechend zu reagieren. Bei Zscaler sind wir uns dieser Verantwortung bewusst und bereit, unsere Kunden auf diesem Weg zu begleiten. Wir sind überzeugt, dass die Souveränität nach europäischen Maßgaben und im Einklang mit europäischen Zielsetzungen erreicht werden muss. Als ein global führender Pionier im Bereich Cybersicherheit mit fast 2.500 Kunden in ganz Europa, verpflichten wir uns zur Entwicklung und Bereitstellung zukunftsweisender Technologie, die die digitale Vision Europas reflektiert und unterstützt. Im Rahmen dieses Engagements stellte Zscaler bereits 2010 als erster Sicherheitsanbieter eine eigene Cloud für Kunden in Europa bereit.

Wir nehmen den bevorstehenden Berliner Gipfel zum Anlass, hier aus unserer Perspektive zu einigen Kernaspekten der digitalen Souveränität Stellung zu beziehen. Konkret erläutern wir, welche Lösungen die Sicherheit, Flexibilität und Unabhängigkeit gewährleisten können, die europäische Unternehmen fordern und benötigen, um in der heutigen vernetzten Welt erfolgreich zu wirtschaften.

1. Zuverlässige Sicherheit für europäische Daten

Daten müssen vertraulich, sicher und lokal verarbeitet und verwaltet werden. Mit dem Wechsel zu globalen Cloud-Systemen laufen Unternehmen Gefahr, die Kontrolle über vertrauliche Daten zu verlieren und sie Risiken durch externe Akteure oder Cyberbedrohungen auszusetzen. Datensouveränität bedeutet, den Schutz der Daten und die Konformität mit den geltenden Gesetzen und Vorschriften als Basis für das Vertrauen in die Bereitstellung systemrelevanter Leistungen zu gewährleisten.

So unterstützt Zscaler die europäischen Ziele im Hinblick auf Datenschutz und lokale Verarbeitung:

• Zscaler speichert keine Inhalte von Endkunden: Die Verarbeitung des gesamten Inline-Traffic erfolgt im Arbeitsspeicher innerhalb der lokalen Infrastruktur, was die Datenkontrolle vereinfacht.
• Die Zscaler Zero Trust Exchange stellt sicheren Anwendungszugriff bereit, ohne vertrauliche Daten zu exponieren.
• Das Cloud-native Plattformdesign nutzt Verschlüsselung, Datentransparenz und granulare Zugriffskontrollen und erfüllt somit die Vorgaben der DSGVO und anderer geltender Datenschutzvorschriften.
• Kunden haben die Option, sich für die ausschließliche Nutzung europäischer Infrastruktur zu entscheiden. Zscaler betreibt europaweit insgesamt 25 Rechenzentren, davon 20 in EU-Mitgliedstaaten. So können wir eine lokale Datenverarbeitung gewährleisten, die optimale Performance und Souveränität sicherstellt.
• Europäische Kunden können sicherstellen, dass ihre Protokolldaten innerhalb Europas gespeichert werden. Kunden haben die komplette Kontrolle über die Datenspeicherung und können entscheiden, ihre Daten in unabhängigen oder nationalen Logging-Zonen zu speichern.
• Zscaler macht die Datenkontrolle einfach und stellt Unternehmen eine hochgradig sichere Zugriffslösung bereit, die durch geringe Latenz überzeugt und mit den Prinzipien des ‘Datenschutz by Design’ und ‘Datenschutz by Default’ im Einklang steht.

2. Der Weg zur digitalen Autonomie

Digitale Souveränität bedeutet, sich aus der übermäßigen Abhängigkeit von ausländischen Technologieanbietern zu lösen und die Kontrolle über die eigenen Systeme zu behalten. Unternehmen in Europa brauchen flexible Frameworks, um sichere Innovation ohne Bindung an einzelne Anbieter (sogenannter Vendor Lock-in) zu unterstützen. Ohne Autonomie über die eigenen Daten und Systeme laufen europäische Unternehmen Gefahr, ihre zukünftige Entwicklung und die Sicherheit ihrer kritischsten digitalen Assets aufs Spiel zu setzen.

So unterstützt Zscaler die europäischen Ziele im Hinblick auf technologische Unabhängigkeit und Cybersicherheit:

Eine Architektur, die Europas technologische Unabhängigkeit unterstützt:

• Mit der anbieterneutralen Architektur von Zscaler profitieren europäische Unternehmen von Entscheidungsfreiheit und Flexibilität beim Aufbau ihrer IT-Frameworks. Lösungen unterschiedlicher Technologieanbieter können bedarfsgerecht kombiniert werden, um Cloud-Umgebungen, Daten, Endgeräten, Identitäten und Services effektiv und effizient zu verwalten. FWeitere Informationen finden Sie unter: /partners/technology
• Zscaler unterstützt die ‘Delegation of Administration’, um sicherzustellen, dass ausschließlich europäische Bürger berechtigt sind, Richtlinien für die Protokollierung von Daten sowie Einsicht in Daten auf unserer Plattform festzulegen.
• Ein Cloud-basierter Ansatz gewährleistet, dass Unternehmen ihre Abhängigkeit von Legacy-Systemen reduzieren und die Bindung an einen einzelnen Anbieter vermeiden können. Dadurch bewahren sie ihre Souveränität und Innovationsfähigkeit.
• Zscaler ermöglicht Unternehmen die Umstellung von Legacy-Systemen, ohne sich an eine bestimmte Hardware oder ein proprietäres Ökosystem zu binden oder durch externe Abhängigkeiten einschränken zu lassen.

Sicherung systemrelevanter europäischer Infrastruktur:

• Die Zero-Trust-Architektur von Zscaler verhindert Sicherheitsverstöße, indem sie eine kontinuierliche Authentifizierung und Autorisierung aller User und Geräte erzwingt, bevor eine Verbindung zur jeweils angeforderten Anwendung hergestellt wird.
• Zscaler stellt fortschrittliche Funktionen zum Bedrohungsschutz bereit, die Unternehmen in ganz Europa zuverlässig vor Malware, Zero-Day-Schwachstellen und KI-gestützten Cyberbedrohungen schützen.
• Wir bieten Hosting- und Service-Anbietern die Möglichkeit, in Zusammenarbeit mit uns souveräne Lösungen zu betreiben, die auf den Cloud-Lösungen von Zscaler in unseren europäischen Rechenzentren basieren.

Zscaler zeigt neue Perspektiven für ein resilientes, digital souveränes Europa auf, indem wir zukunftsweisende Technologie mit skalierbarer branchenführender Sicherheit kombinieren.

3. Beschleunigte Innovation

Innovation ist die Voraussetzung für Wachstum und Wettbewerbsfähigkeit. Europa muss das Potenzial neuer Technologien nutzen, um global auch weiterhin ganz vorne mitzumischen. Das erfordert sichere und vorschriftenkonforme Lösungen, die europäische Unternehmen befähigen, selbstbewusst zu wirtschaften und zu wachsen, ohne den Schutz vertraulicher Daten zu gefährden.

So unterstützt Zscaler die europäischen Ziele im Hinblick auf Innovation und Wettbewerbsfähigkeit:

• Zscaler unterstützt sichere Cloud-orientierte Strategien. Dadurch werden Infrastrukturkosten gesenkt und Mittel für neue Investitionen in Innovation und Wachstum freigesetzt. Skalierbare, flexible Lösungen ermöglichen die effiziente Nutzung neu aufkommender Technologien.
• Mit den Funktionen von Zscaler können Unternehmen reibungslose Unterstützung für sichere Hybridarbeit bereitstellen und profitieren so von der Flexibilität zukunftsfähiger Arbeitskonzepte.
• Im internationalen Vergleich überzeugt Zscaler durch Innovationsfreude, nachweisbare Erfolge bei der Optimierung der betrieblichen Effizienz und die Fähigkeit, schneller auf Markttrends zu reagieren als die Mitbewerber. Gleichzeitig gewährleisten wir die Einhaltung der strengen europäischen Datenschutzvorschriften.
• Unser konsequenter Zero-Trust-Ansatz stellt sicher, dass Unternehmen innovieren und expandieren können, ohne ihre Systeme, Mitarbeiter oder Daten unnötigen Risiken auszusetzen.
• Die Umstellung von Legacy-Technologie auf einen zukunftsfähigen Ansatz bietet den zusätzlichen Vorteil, branchenführenden Schutz mit handfesten Sparpotenzialen zu kombinieren: Im Gegensatz zu den technologischen Innovationen der Vergangenheit, können Unternehmen ihre Kosten senken, wenn sie den Schritt nach vorne wagen.

Zscaler zeigt neue Perspektiven für sichere Innovation im digitalen Zeitalter auf, die europäischen Unternehmen Wachstums- und Wettbewerbschancen erschließen.

4. Verantwortungsbewusster Umgang mit KI

KI hat das Potenzial, die digitale Wirtschaft grundlegend zu transformieren. Damit einher gehen jedoch auch neue Risiken in Form von Sicherheitslücken und Missbrauch. Europa hat sich zu einem verantwortungsbewussten Umgang mit KI verpflichtet, der den Schwerpunkt auf Datenschutz, ethische Standards und robuste Kontrollmechanismen zur Gewährleistung von Vertrauen und Transparenz legt. In einem kürzlich veröffentlichten gemeinsamen Report  der französischen und deutschen Behörden wird die Anwendung von Zero Trust auf LLM-Systeme als Maßnahme zur Bewältigung der spezifischen sicherheitsrelevanten Herausforderungen empfohlen, die mit der Nutzung von KI verbunden sind.

So fördert Zscaler den verantwortungsbewussten Einsatz von KI:

• Die Realisierung der Produktivitätsgewinne, die sich mit KI erzielen lassen, setzt voraus, dass KI-Systeme sicher ausgeführt werden können, ohne Unternehmen Risiken auszusetzen.
• Die KI-Verordnung ist das weltweit erste umfassende Framework zur Regulierung des Einsatzes von KI, wodurch global gültige Standards in Bezug auf Transparenz, Fairness und Verhinderung von Missbrauch geschaffen wurden. Zscaler verpflichtet sich dazu, sicherzustellen, dass alle KI-Systeme, die in unseren Produkten zum Einsatz kommen, die Vorgaben der europäischen KI-Verordnung einhalten.
• Zero-Trust-Grundsätze schützen vertrauliche Datensätze und Datenpipelines sowie die Integrität von Algorithmen und Modellen. Zugleich verhindern sie Manipulation, Diebstahl und Ausnutzung von KI-Anwendungen zu schädlichen Zwecken.
• Die Zero-Trust-Architektur von Zscaler ermöglicht eine sichere Nutzung von KI-Modellen, agentischer KI und der zugehörigen Daten-Pipelines. Dadurch wird die Integrität von KI-Lösungen zuverlässig gewahrt.
• Zscaler unterstützt europäische Unternehmen in dem Bestreben, sich das Potenzial von KI optimal zunutze zu machen. Unsere Lösungen gewährleisten die Einhaltung ethischer Standards und schützen KI-Systeme und die zugehörigen Daten-Pipelines vor Missbrauch.

5. Betriebsstabilität

Betriebsstörungen durch Cyberangriffe, Naturkatastrophen, Schäden an Unterwasserleitungen und unberechenbare politische Verhältnisse können unternehmenskritische Systeme und Daten gefährden. Betriebsstabilität ist die Fähigkeit eines Unternehmens, derartige Ereignisse zu überstehen und dabei ihre Funktionsfähigkeit und Sicherheit zu bewahren, um auch unter unberechenbaren Bedingungen Geschäftskontinuität zu gewährleisten.

So fördert Zscaler die Betriebsstabilität:

• Die Zero-Trust-Architektur von Zscaler gewährleistet sicheren Direktzugriff auf Cloud-Services und -Anwendungen auch bei Störungen durch Internetausfälle oder Angriffe auf Unterseekabel oder andere kritische Infrastruktur. Dank der resilienten Architektur unserer Rechenzentren bleiben europäische Unternehmen auch im Ernstfall betriebsfähig.
• Der Echtzeit-Bedrohungsschutz von Zscaler verhindert, dass Ransomware und andere Cyberbedrohungen unternehmenskritische Infrastrukturen und Betriebsabläufe beeinträchtigen.
• Zscaler stellt eine sichere, flexible Zugriffslösung bereit, die standortunabhängiges Arbeiten unterstützt und Sicherheitsstandards entspricht.
• Zscaler trennt die Sicherheit von Legacy-Netzwerkmodellen und setzt stattdessen auf Cloud-native Lösungen. Dadurch befähigen wir Unternehmen, agil auf Veränderungen der geopolitischen Lage zu reagieren und unter unberechenbaren Umständen Geschäftskontinuität zu gewährleisten.
• Zscaler stellt als erster Cloud-Sicherheitsanbieter eine Business-Continuity-Lösung bereit. Zscaler-Kunden können zwischen einer selbst gehosteten und einer extern gehosteten Infrastruktur wählen, die sie vor Betriebsunterbrechungen durch Blackouts, Brownouts, katastrophale Ausfälle der Infrastruktur, Terrorismus und Änderungen der Vorschriften oder Gesetze schützt. Zscaler erkennt Probleme, die lokal beim User bzw. zwischen User und Cloud auftreten, oder Vorfälle in der Cloud und leitet automatisch ein Failover zur Business-Continuity-Lösung ein.
• Darüber hinaus bieten wir die Möglichkeit an, ein vom Kunden gehostetes privates Service Edge zu nutzen, das selbst bei einem Ausfall sämtlicher Cloud-Services infolge eines globalen Routing-Events weiterhin funktionsfähig bleibt.
• Zscaler integriert Resilienz in die Unternehmenssysteme, damit Unternehmen sich vor Betriebsunterbrechungen schützen und ihre digitale Souveränität wahren können.
• Zscaler unterstützt Agilität und Resilienz durch dynamische Traffic-Umleitung und Anpassung von Verbindungspfaden in Echtzeit, um bei Internet- oder Cloud-Ausfällen eine sichere und kontinuierliche Konnektivität zu gewährleisten.

Die neue Realität erfordert ein erneuertes Bekenntnis zur digitalen Zukunft Europas

Im Vorfeld des deutsch-französischen Gipfels zur Europäischen Digitalen Souveränität zeichnen sich zwei wesentliche Voraussetzungen für den Erfolg der digitalen Ambitionen Europas ab:

1. Der Weg zur digitalen Souveränität und strategischen Autonomie muss nach europäischen Maßgaben gestaltet und im Einklang mit europäischen Prioritäten und Werten umgesetzt werden. Technologieanbieter, die einen Beitrag dazu leisten wollen, müssen Lösungen entwickeln und bereitstellen, die auf europäische Bedürfnisse und Zielsetzungen zugeschnitten sind.
2. Vertrauenswürdigen Technologiepartnern, die die europäische Souveränität nicht nur in Begriffen definieren, sondern in der Praxis realisieren können, sollte die Möglichkeit gegeben werden, sich aktiv an der Umsetzung dieser Vision zu beteiligen. Technologieanbietern, die nachweislich die digitale Souveränität Europas fördern, sollten weiterhin zur Verwirklichung dieser Vision beitragen.

Wir sind überzeugt, dass nur durch Berücksichtigung dieser beiden Grundsätze die Voraussetzungen sowohl für die souveräne digitale Zukunft Europas als auch für seine anhaltende globale Wettbewerbsfähigkeit geschaffen werden können.

Zscaler engagiert sich für die Förderung der digitalen Souveränität Europas, indem wir europäischen Unternehmen zukunftsfähige Lösungen bereitstellen, um ihre Systeme zu sichern, grenzenlose Innovation zu betreiben und ihre eigenen Ziele zu realisieren. Als ein global führender Anbieter im Bereich Zero-Trust-Sicherheit ist Zscaler hervorragend aufgestellt, um europäische Unternehmen bei der Bewältigung der aktuellen Herausforderungen und dem Aufbau einer resilienten, souveränen Zukunft zu unterstützen.