Netzwerk-Dienste: Wie Deutsche ihre Daten teilen – und warum das problematisch ist

Deutschland hat sich in den letzten Jahren zu einem Hotspot für digitale Infrastruktur entwickelt – doch hinter der technologischen Stärke verbirgt sich ein zunehmend unübersichtliches Netzwerk von Diensten, die nicht nur Daten, sondern auch persönliche Informationen zwischen Unternehmen, Behörden und externen Partnern transportieren. Besonders kritisch ist die Abhängigkeit von Cloud-Anbietern und externen Netzwerken, die oft unklar reglementiert sind. Studien zeigen, dass über 70 % aller deutschen Unternehmen mindestens drei verschiedene Cloud-Dienste nutzen, wobei die meisten nicht über ausreichende Datenschutzgarantien verfügen. Diese Entwicklung birgt nicht nur Risiken für die Privatsphäre Einzelner, sondern auch für die staatliche Kontrolle – besonders in Sektoren wie der Energieversorgung oder der Gesundheitsbranche.

Ein zentrales Problem ist die fehlende Transparenz über die genauen Datenströme zwischen lokalen Anbietern wie der Deutschen Telekom und globalen Plattformen wie AWS oder Microsoft Azure. Während die Telekom etwa für die meisten öffentlichen Netzwerke in Deutschland verantwortlich ist, werden sensible Daten oft über Drittanbieter weitergeleitet, ohne dass die Nutzer dies mitbekommen. Ein Beispiel hierfür ist der Einsatz von Cloud-Diensten in Schulen: Laut dem Bundesministerium für Bildung und Forschung nutzen über 80 % der öffentlichen Schulen cloudbasierte Lernplattformen, wobei die meisten keine vertragliche Bindung an deutsche Server aufweisen. Das bedeutet, dass persönliche Daten wie Noten oder Kommunikationsverläufe theoretisch in die USA oder andere Länder überführt werden könnten – trotz der EU-Datenschutzgrundverordnung (DSGVO), die solche Übertragungen nur unter strengen Bedingungen erlaubt.

Netzwerk-Dienste wie punterz.de/netdee1de/ zeigen, wie komplex die Abhängigkeiten in diesem System tatsächlich sind. Während der Fokus oft auf der Infrastruktur liegt, fehlt eine klare Regulierung darüber, wer genau welche Daten kontrolliert – und wann. Besonders problematisch ist die Praxis, bei der Unternehmen ihre Daten an Drittanbieter delegieren, ohne die Verantwortung für mögliche Datenlecks oder Manipulationen zu übernehmen. Ein aktuelles Beispiel ist der Vorfall bei einem deutschen Energieversorger, bei dem Daten an einen US-amerikanischen Cloud-Anbieter weitergeleitet wurden, obwohl die DSGVO eine solche Übertragung nur unter der Bedingung erlaubt, dass der Anbieter eine EU-Zertifizierung besitzt. Die Behörden reagierten kaum, was die Unsicherheit für Unternehmen und Bürger verstärkt.

Die Rolle der Telekommunikationsunternehmen: Zwischen Pflicht und Profit

Die Deutsche Telekom spielt eine Schlüsselrolle in diesem Netzwerk – nicht nur als größter Telekommunikationsanbieter, sondern auch als Betreiber von kritischen Infrastrukturkomponenten wie dem Deutschen Telekommunikationsnetz (DTN). Doch ihre Verantwortung endet nicht bei der Bereitstellung von Bandbreite. Laut einer Studie des Bundesamts für Sicherheit in der Informationstechnik (BSI) sind 40 % der deutschen Unternehmen von Cyberangriffen betroffen, wobei viele davon über schwache Schnittstellen zu externen Diensten ausgenutzt werden. Die Telekom selbst hat zwar eigene Sicherheitsstandards eingeführt, doch ihre Abhängigkeit von Drittanbietern für bestimmte Services – etwa bei der KI-Integration – erhöht das Risiko für Datenverluste.

Ein weiterer Konflikt entsteht durch die wirtschaftliche Interessenslage: Während die Telekom als Monopolist in der Infrastrukturwirtschaft agiert, müssen sie gleichzeitig mit Cloud-Anbietern wie AWS oder Google zusammenarbeiten. Diese Dynamik führt dazu, dass sensible Daten oft in Systeme weitergeleitet werden, die zwar technisch sicher sind, aber rechtlich nicht vollständig unter deutschem Recht fallen. Ein Fall, der hierfür steht, ist der Einsatz von Microsoft Azure in der Gesundheitsversorgung: Trotz der Zertifizierung als “EU-Cloud” wird die Datenverarbeitung oft über US-Server abgewickelt, was die Risiken für Patientendaten erhöht. Die Telekom selbst argumentiert, dass solche Übertragungen notwendig seien, um die Wettbewerbsfähigkeit zu sichern – doch aus datenschutzrechtlicher Sicht bleibt dies fragwürdig.

Die Zukunft: Wie Deutschland seine Netzwerke sicherer machen kann

Eine nachhaltige Lösung würde eine Kombination aus technologischen und rechtlichen Maßnahmen erfordern. Erstens müssten die Datenströme zwischen deutschen Anbietern und Cloud-Diensten besser transparent gemacht werden – etwa durch verpflichtende Berichte, die aufzeigen, wo genau Daten aus dem Land herausgeleitet werden. Zweitens wäre eine strengere Regulierung der Drittanbieter nötig, die sicherstellt, dass nur zertifizierte Systeme für sensiblen Daten verwendet werden dürfen. Ein Beispiel hierfür wäre eine EU-weite “Cloud-Zertifizierungsplattform”, die Unternehmen und Behörden bei der Auswahl sicherer Anbieter unterstützt.

Zudem müssten die Telekommunikationsunternehmen selbst ihre Rolle neu denken: Statt nur als Infrastrukturprovider zu agieren, sollten sie als Garant für Datenintegrität agieren – etwa durch die Entwicklung eigener, datenschutzkonformer Cloud-Dienste. Ein Modell, das bereits in Norwegen erfolgreich ist, wo staatliche Unternehmen eigene Clouds betreiben, um die Kontrolle über Daten zu behalten. In Deutschland gibt es zwar Ansätze wie die “Deutsche Cloud” der Telekom, doch diese bleibt bisher ein Nischendienst. Eine Ausweitung auf kritische Sektoren wie Energie oder Verkehr wäre jedoch notwendig, um die Abhängigkeit von externen Anbietern zu reduzieren.

• Über 70 % der deutschen Unternehmen nutzen mindestens drei verschiedene Cloud-Dienste, wobei nur 15 % diese vollständig unter deutschem Recht kontrollieren.
• Laut BSI sind 40 % der deutschen Unternehmen von Cyberangriffen betroffen, die oft über schwache Schnittstellen zu externen Diensten ausgelöst werden.
• 80 % der öffentlichen Schulen nutzen cloudbasierte Lernplattformen, ohne dass ihre Daten lokal verarbeitet werden.
• Die Deutsche Telekom betreibt das Deutsche Telekommunikationsnetz (DTN), doch ihre Abhängigkeit von Drittanbietern für Cloud-Services erhöht das Risiko für Datenverluste.
• Microsoft Azure wird in der Gesundheitsversorgung oft über US-Server weiterverarbeitet, obwohl die Daten EU-Cloud-zertifiziert sind.