Der Streit in Brüssel über EU-Cybersicherheitskennzeichnungen beeinträchtigt die Ambitionen der Technologiegiganten

Ein Entwurf eines EU-Cybersicherheitslabels, das die Sicherheit von Cloud-Diensten für Regierungs- und Unternehmensverträge zertifizieren soll, wird aufgrund von Meinungsverschiedenheiten unter Cybersicherheitsexperten verschoben. Das Label, das ursprünglich im Jahr 2020 vorgeschlagen wurde, stieß auf Einwände gegen strenge Anforderungen an Big-Tech-Unternehmen, um sich für die höchste Zertifizierungsstufe zu qualifizieren. Der aktuelle Entwurf hebt frühere Anforderungen für die Datenspeicherung und -verarbeitung innerhalb der EU auf und stößt dabei sowohl auf Unterstützung seitens Big Tech als auch auf Kritik seitens EU-Cloud-Anbietern und -Unternehmen. Die endgültige Entscheidung über das Label liegt bei der Europäischen Kommission nach Einholung der Stellungnahmen der EU-Länder.

Brussels Stalemate on EU Cybersecurity Label Thwarts Big Tech Ambitions

Brüsseler Stillstand beim EU-Cybersicherheitslabel vereitelt große Tech-Ambitionen

Brussels, Belgium - National cybersecurity experts have postponed a crucial vote on a draft EU cybersecurity label, casting a shadow over the ability of Amazon, Alphabet's Google, and Microsoft to qualify for lucrative cloud computing contracts with the European Union.

Brüssel, Belgien – Nationale Cybersicherheitsexperten haben eine entscheidende Abstimmung über den Entwurf eines EU-Cybersicherheitslabels verschoben und werfen damit einen Schatten auf die Fähigkeit von Amazon, Google von Alphabet und Microsoft, sich für lukrative Cloud-Computing-Verträge mit der Europäischen Union zu qualifizieren.

The European Union has been working to establish a cybersecurity certification scheme (EUCS) to guarantee the integrity of cloud services and guide governments and businesses towards secure and reputable vendors. However, the process has been hampered by intense debates over the level of scrutiny that should be imposed on Big Tech companies to attain the highest security rating.

Die Europäische Union arbeitet an der Einrichtung eines Cybersicherheits-Zertifizierungssystems (EUCS), um die Integrität von Cloud-Diensten zu gewährleisten und Regierungen und Unternehmen den Weg zu sicheren und seriösen Anbietern zu weisen. Der Prozess wurde jedoch durch heftige Debatten über den Grad der Kontrolle behindert, der Big-Tech-Unternehmen auferlegt werden sollte, um die höchste Sicherheitsbewertung zu erreichen.

A meeting of cybersecurity experts in Brussels failed to reach a consensus on the latest draft of the EUCS, proposed by the European Union Agency for Cybersecurity (ENISA) and modified by Belgium, the current holder of the rotating EU presidency. The lack of a vote has delayed the next steps in the approval process: an opinion from EU member states and a final decision from the European Commission.

Bei einem Treffen von Cybersicherheitsexperten in Brüssel konnte kein Konsens über den neuesten Entwurf des EUCS erzielt werden, der von der Agentur der Europäischen Union für Cybersicherheit (ENISA) vorgeschlagen und von Belgien, dem derzeitigen Inhaber der rotierenden EU-Ratspräsidentschaft, geändert wurde. Das Ausbleiben einer Abstimmung hat die nächsten Schritte im Genehmigungsprozess verzögert: eine Stellungnahme der EU-Mitgliedstaaten und eine endgültige Entscheidung der Europäischen Kommission.

The stumbling block lies in the stringent requirements previously proposed to ensure the highest level of cybersecurity. These provisions would have compelled US tech giants to establish joint ventures or collaborate with EU-based entities to store and process customer data within the bloc.

Der Stolperstein liegt in den strengen Anforderungen, die zuvor vorgeschlagen wurden, um ein Höchstmaß an Cybersicherheit zu gewährleisten. Diese Bestimmungen hätten US-amerikanische Technologiegiganten dazu gezwungen, Joint Ventures zu gründen oder mit in der EU ansässigen Unternehmen zusammenzuarbeiten, um Kundendaten innerhalb der Union zu speichern und zu verarbeiten.

The removal of these sovereignty requirements has been met with mixed reactions. While Big Tech companies have welcomed the move, EU cloud providers and businesses, such as Deutsche Telekom, Orange, and Airbus, have raised concerns. They caution that the absence of these safeguards leaves EU data vulnerable to potential legal access by non-EU governments.

Die Aufhebung dieser Souveränitätsanforderungen stieß auf gemischte Reaktionen. Während Big-Tech-Unternehmen den Schritt begrüßten, äußerten EU-Cloud-Anbieter und -Unternehmen wie die Deutsche Telekom, Orange und Airbus Bedenken. Sie warnen davor, dass EU-Daten aufgrund des Fehlens dieser Schutzmaßnahmen einem potenziellen legalen Zugriff durch Nicht-EU-Regierungen ausgesetzt sind.

The EU cybersecurity label is seen as a crucial tool for strengthening the cybersecurity resilience of European organizations. It is anticipated to provide a clear and standardized framework for evaluating the security of cloud services, enhancing confidence and fostering innovation in the sector.

Das EU-Cybersicherheitslabel gilt als entscheidendes Instrument zur Stärkung der Cybersicherheitsresistenz europäischer Organisationen. Es wird erwartet, dass es einen klaren und standardisierten Rahmen für die Bewertung der Sicherheit von Cloud-Diensten bietet, das Vertrauen stärkt und Innovationen in der Branche fördert.

However, the ongoing debates and the postponement of the vote have cast doubt on the immediate implementation of the EUCS. It remains to be seen whether a compromise can be reached to address the concerns raised by both Big Tech and EU businesses.

Die laufenden Debatten und die Verschiebung der Abstimmung haben jedoch Zweifel an der sofortigen Umsetzung des EUCS aufkommen lassen. Es bleibt abzuwarten, ob ein Kompromiss erzielt werden kann, um die Bedenken sowohl von Big Tech als auch von EU-Unternehmen auszuräumen.

The delay in the approval process has created uncertainty for companies seeking to secure EU cloud computing contracts. Amazon, Google, and Microsoft, which dominate the global cloud market, are eager to gain access to the lucrative opportunities presented by the European Union. However, without a clear path to certification, their ability to participate in EU tenders will remain limited.

Die Verzögerung im Genehmigungsprozess hat zu Unsicherheit bei Unternehmen geführt, die EU-Cloud-Computing-Verträge abschließen möchten. Amazon, Google und Microsoft, die den globalen Cloud-Markt dominieren, sind bestrebt, Zugang zu den lukrativen Möglichkeiten zu erhalten, die die Europäische Union bietet. Ohne einen klaren Weg zur Zertifizierung bleibt ihre Fähigkeit, an EU-Ausschreibungen teilzunehmen, jedoch eingeschränkt.

The outcome of the ongoing discussions will have far-reaching implications for the development of the EU cybersecurity landscape. It will determine the level of scrutiny applied to Big Tech companies and shape the market dynamics for cloud services within the European Union. As the debate continues, the European Union faces the challenge of balancing the need for robust cybersecurity protections with the desire to foster innovation and economic growth.

Das Ergebnis der laufenden Diskussionen wird weitreichende Auswirkungen auf die Entwicklung der EU-Cybersicherheitslandschaft haben. Es wird den Grad der Kontrolle bestimmen, der auf Big-Tech-Unternehmen angewendet wird, und die Marktdynamik für Cloud-Dienste innerhalb der Europäischen Union prägen. Während die Debatte weitergeht, steht die Europäische Union vor der Herausforderung, die Notwendigkeit robuster Cybersicherheitsmaßnahmen mit dem Wunsch, Innovation und Wirtschaftswachstum zu fördern, in Einklang zu bringen.