Ein vorgeschlagenes Cybersicherheits-Zertifizierungssystem (EUCS) für Cloud-Dienste sollte Amazon, Alphabets Google und Microsoft nicht diskriminieren, warnten 26 Industriegruppen aus ganz Europa am Montag.

Die Europäische Kommission, die EU-Agentur für Cybersicherheit ENISA und die EU-Länder werden sich am Dienstag treffen, um das System zu diskutieren, das seit der Vorstellung eines Entwurfs durch die ENISA im Jahr 2020 mehrere Änderungen erfahren hat.

Das EUCS soll Regierungen und Unternehmen dabei helfen, einen sicheren und vertrauenswürdigen Anbieter für ihr Cloud Computing-Geschäft auszuwählen. Die globale Cloud Computing-Branche erwirtschaftet jährlich Milliarden von Euro, wobei ein zweistelliges Wachstum erwartet wird.

In einer Version vom März wurden die sogenannten Souveränitätsanforderungen aus einem früheren Vorschlag gestrichen, die von US-Tech-Giganten verlangten, ein Joint Venture zu gründen oder mit einem in der EU ansässigen Unternehmen zusammenzuarbeiten, um Kundendaten in der EU zu speichern und zu verarbeiten, um sich für die höchste Stufe des EU-Cybersicherheitssiegels zu qualifizieren.

"Wir glauben, dass ein inklusives und nicht diskriminierendes EUCS, das den freien Verkehr von Cloud-Diensten in Europa unterstützt, unseren Mitgliedern helfen wird, im In- und Ausland zu florieren, zu Europas digitalen Ambitionen beizutragen und seine Widerstandsfähigkeit und Sicherheit zu stärken", so die Gruppen in einem gemeinsamen Brief an die EU-Länder.

"Die Abschaffung der Eigentumskontrollen und des Schutzes vor unrechtmäßigem Zugang (PUA) bzw. der Immunität gegenüber Nicht-EU-Recht (INL) stellt sicher, dass die Verbesserungen der Cloud-Sicherheit mit den bewährten Praktiken der Branche und den Grundsätzen der Nichtdiskriminierung übereinstimmen", so die Gruppen.

Die Gruppen sagten, es sei entscheidend, dass ihre Mitglieder Zugang zu einem vielfältigen Angebot an belastbaren Cloud-Technologien haben, die auf ihre spezifischen Bedürfnisse zugeschnitten sind, um in einem zunehmend wettbewerbsorientierten globalen Markt erfolgreich zu sein.

Zu den Unterzeichnern des Briefes gehören die Amerikanische Handelskammer bei der EU in der Tschechischen Republik, Estland, Finnland, Italien, Norwegen, Rumänien und Spanien sowie die European Payment Institutions Federation.

Zu den weiteren Unterzeichnern gehören der tschechische Industrieverband, die dänische Dansk Industry, der deutsche Bundesverband deutscher Banken, die Digital Poland Association, die irische Wirtschaftslobby IBEC, die niederländische NL Digital und die spanische Start-up Association.

EU-Cloud-Anbieter wie die Deutsche Telekom , Orange und Airbus haben auf Souveränitätsanforderungen im EUCS gedrängt, weil sie befürchten, dass Regierungen von Nicht-EU-Staaten auf der Grundlage ihrer Gesetze unrechtmäßig Zugang zu den Daten der Europäer erhalten könnten. (Bericht von Foo Yun Chee; Bearbeitung durch Richard Chang)