De Wolkeninitiatief Gaia-X is bedoeld om Europa minder afhankelijk te maken van Amerikaanse technologiebedrijven. Bij de federale overheid wordt Gaia-X daarom al in de vroege ontwikkelingsfase gezien als een concurrent voor de cloudproducten van Google, Amazon en Microsoft ...in de laatste paar dagen. Bij de presentatie van het initiatief een jaar geleden, zei onderzoeksminister Anja Karliczek dat "de kracht over Gegevens in Europa zou niet langer in handen moeten zijn van een paar internationale bedrijven."
Het was daarom des te verrassender toen in november 2020 werd aangekondigd dat Google, Microsoft en Amazon tot de oprichters van de Gaia-X Foundation AISBL behoorden. In totaal bevat de lijst van oprichters 160 bedrijven en verenigingen, waaronder diverse clouddiensten, maar ook latere gebruikers van de infrastructuur zoals Volkswagen en Deutsche Bank. Het project wordt geleid door een Belgische stichting die de coördinatie en de activiteiten van de leden beheert.
Hoge acceptatie voor Amerikaanse bedrijven
De hoge mate van acceptatie van Amerikaanse bedrijven binnen het Gaia-X initiatief werd ook gedemonstreerd tijdens de conferentie medio november, waar Amazon, Google en Microsoft aanzienlijk meer spreektijd kregen dan vele vertegenwoordigers van Europese Cloud Hosting. AWS en Microsoft maakten van deze gelegenheid gebruik om de innovatieve kracht van de bedrijven te presenteren, met name Amazon's Cloud Department.
Microsoft-manager Casper Klynge legt uit dat zonder de meest geavanceerde technologie en de "rijkdom aan gegevens in de wereld" de Europese economie eronder zal lijden. De boodschap van de groep is duidelijk: zonder de grote Amerikaanse cloudaanbieders is een project als Gaia-X volgens Microsoft niet mogelijk.
Organisatorische structuur om de Europese controle te waarborgen
Ondanks de beledigende verklaring van Microsoft ziet de Gaia-X Foundation het lidmaatschap van de bedrijven niet als een probleem. Volgens de verantwoordelijken zorgt de organisatiestructuur ervoor dat de controle op de Europese Wolk blijft altijd in Europa, zelfs met deelname van Amerikaanse en Aziatische bedrijven.
Concreet betekent dit dat alleen leden met een hoofdkantoor in de Europese Unie (EU) kandidaten voor de raad van bestuur kunnen voordragen. Bovendien kan alleen de raad van bestuur leden van de raad van bestuur aanwijzen, die dan beslissen over de regels en technische normen van de Gaia-X-diensten.
Focus op gebruikersinformatie.
Sommige deskundigen wachten in de coulissen, ondanks de risico's die de betrokkenheid van bedrijven van buiten de EU met zich meebrengt. In een interview met c't magazine, open source ontwikkelaar en cloud expert Kurt Garloff van het Gaia-X subproject "Sovereign Cloud Stack" zei dat terwijl het uploaden van niet-persoonlijke, niet-kritische gegevens naar Amerikaanse clouds volkomen legitiem is, de online catalogus van Gaia-X diensten duidelijk een lijst moet bevatten van privacy- en controletekorten van niet-Europese aanbieders. Dit, volgens Garloff, is om ervoor te zorgen dat "gebruikers weten waar ze aan beginnen."
Verzet tegen strikte gegevensbescherming vanuit Europa?
Het is momenteel niet duidelijk of de geplande opties voor gegevensbescherming en -controle volledig kunnen worden uitgevoerd. De doorslaggevende criteria zijn namelijk nog niet tot in detail uitgewerkt. Bovendien zouden de plannen kunnen mislukken door weerstand van individuele Gaia-X-leden. Vooral vertegenwoordigers van de open-sourcescene willen strenge regels afdwingen, maar sommige bedrijven die al lang met Amerikaanse clouddiensten hadden kunnen werken, proberen die te blokkeren. Garloff voorspelt daarom "sterke lobbykrachten."
Hoge minimumeisen voor deelname aan Gaia-X
Momenteel voorziet het concept voor aanbieders van Gaia-X-diensten in hoge minimumeisen waaraan moet worden voldaan om in de catalogus te worden opgenomen. Dit omvat onder meer de mogelijkheid voor de klant om te kiezen voor de opslag van zijn gegevens binnen de EU. Aanbieders moeten ook in het bezit zijn van verschillende certificaten en aangeven wanneer niet-Europese rechtsgrondslagen van toepassing zijn. Volgens Garloff konden de Amerikaanse groepen "relatief snel" aan deze voorwaarden voldoen.
Volgens een rapport over het beleidsportaal Euractiv zijn de twee Franse open-sourceondernemers Stefane Fermigier en Sven Franck veel kritischer over de deelname van Amerikaanse clouddiensten, volgens wie Gaia-X zich zou kunnen ontwikkelen tot een 'Trojaans paard' voor Amerikaanse bedrijven. In principe is het volgens de critici zelfs mogelijk dat de middelen van het Gaia-X-project gebruikt worden om Amerikaanse en Aziatische bedrijven te financieren en dat het project een "vijgenblad voor gegevensbescherming" wordt voor deze bedrijven.
