Sovereign Cloud from Google - Souveränitätsangebot

Sovereign Cloud from Google ist das Dachangebot von Google Cloud rund um digitale Souveränität. Google fasst darunter mehrere abgestufte Optionen zusammen, die von Kontrollen innerhalb der Public Cloud bis zu vollständig getrennt betriebenen Umgebungen reichen.

Was ist Sovereign Cloud from Google?

Auf der offiziellen Übersichtsseite beschreibt Google drei Nutzenversprechen. Erstens vollständige Kontrolle ohne Funktionsverlust: Residenz-, Zugriffs- und Aufsichtseinstellungen lassen sich so konfigurieren, dass regionale Souveränitäts-, Sicherheits- und Compliance-Anforderungen erfüllt werden. Zweitens die Zusammenarbeit mit unabhängigen regionalen Betriebspartnern, die für transparenten Betrieb, Aufsicht, Schlüsselverwaltung und regionalen Support sorgen. Drittens der Air-Gapped-Betrieb mit isolierten Abläufen, der einen vollständig getrennten Betrieb ermöglicht und dabei laut Google weiterhin Googles KI-Fähigkeiten integriert.

Als Optionen führt die Seite drei Bausteine auf. Google Cloud Data Boundary ermöglicht die Anpassung von Datenresidenz und Zugriffskontrollen innerhalb der Public-Cloud-Umgebung. Google Cloud Dedicated stellt dedizierte Infrastruktur mit unabhängigem Betrieb durch einen lokalen Partner bereit. Google Distributed Cloud bringt Google Cloud in On-Premises-Umgebungen; es nutzt handelsübliche Hardware und Kubernetes und bietet Infrastruktur-, Sicherheits-, Daten- und KI-Dienste einschließlich Gemini. Angeboten wird es in zwei Modi: Der Connected-Modus bietet geringe Latenz und Datenresidenz, indem Daten vor Ort bleiben; der Air-Gapped-Modus isoliert das System vom öffentlichen Internet, läuft eigenständig und kann laut Google nicht aus der Ferne von Google abgeschaltet werden.

Ergänzend führt Google im Sicherheitskatalog Sovereign Controls by Partners als partnerbetriebene Souveränitätskontrollen für Google Cloud.

Zur Verfügbarkeit in Deutschland verlinkt die Übersichtsseite unter „What’s new" unter anderem einen Blogbeitrag mit dem Titel „Thales and Google Cloud to offer a Sovereign Cloud in Germany" sowie eine Meldung „Our first European Sovereign Cloud Hub is open". Ein konkreter Verfügbarkeits- oder GA-Termin für Deutschland ist dort nicht genannt; entsprechende Angaben sollten daher direkt mit Google Cloud geklärt werden.

Kernfunktionen

• Abgestufte Optionen: Data Boundary, Dedicated und Distributed Cloud decken unterschiedlich weitreichende Souveränitätsanforderungen ab.
• Residenz- und Zugriffskontrollen: Einstellungen für Datenresidenz, Zugriff und Aufsicht je nach regionalem Bedarf.
• Unabhängige Betriebspartner: Lokale Partner für Betrieb, Aufsicht, Schlüsselverwaltung und regionalen Support.
• Air-Gapped-Betrieb: Vollständig getrennter Betrieb für klassifizierte Daten und Workloads.
• KI-Fähigkeiten: Google verweist auf souveräne KI-Lösungen mit Datenresidenz und administrativen Zugriffskontrollen.

Typische Anwendungsfälle

Regulierte Branchen mit Residenzanforderungen

Ein Unternehmen aus dem Finanz- oder Gesundheitswesen benötigt Datenresidenz in einer bestimmten Region und wählt dafür eine der abgestuften Optionen.

Öffentliche Auftraggeber mit Aufsichtsanforderungen

Eine Behörde fordert unabhängige Aufsicht über Betriebs- und Schlüsselverwaltungsprozesse und arbeitet dafür mit einem lokalen Betriebspartner.

Klassifizierte Workloads

Für Daten, die nicht mit dem öffentlichen Internet verbunden sein dürfen, kommt der Air-Gapped-Modus von Google Distributed Cloud in Betracht.

Schrittweise Annäherung an Souveränitätsziele

Ein Unternehmen startet mit Kontrollen innerhalb der Public Cloud und prüft später weitergehende Optionen.

KI-Workloads mit Souveränitätsanforderungen

Google adressiert ausdrücklich souveräne KI-Lösungen mit Datenresidenz und administrativen Zugriffskontrollen für KI-Deployments.

Vorteile

• Ein Rahmen, mehrere Stufen: Anforderungen lassen sich passgenau statt pauschal abbilden.
• Regionale Partner: Unabhängige Aufsicht und regionaler Support durch lokale Betreiber.
• Funktionsumfang bleibt erhalten: Google betont, dass Souveränitätsziele und Nutzung aktueller Cloud-Dienste sich nicht ausschließen sollen.
• Optionen bis zum Air Gap: Auch vollständig getrennter Betrieb ist abgedeckt.
• Anschluss an bestehende Google-Cloud-Dienste: Die Optionen bauen auf der Google-Cloud-Plattform auf.

Integration mit innFactory

Als zertifizierter Google Cloud Partner unterstützt innFactory Sie bei Souveränitätsfragen in Google Cloud: Einordnung Ihrer regulatorischen Anforderungen, Auswahl der passenden Option, Architektur- und Betriebskonzepte sowie Abstimmung mit Betriebspartnern. Welche rechtlichen Fragen dabei etwa bei Berufsgeheimnisträgern zu klären sind, beschreiben wir im Beitrag zum Berufsgeheimnis nach § 203 StGB in der Public Cloud.

Kontaktieren Sie uns für eine Beratung zu Sovereign Cloud from Google.