Estland speichert Staatsdaten in Luxemburg
Estland vertraut seine Terabytes an Informationen seinen Verbündeten an, um die Sicherheit wichtiger Regierungssysteme zu verbessern.
Langjährige politische Stabilität und Wohlstand haben Luxemburg, ein kleines europäisches Land, zu einem zuverlässigen Standort für die Speicherung sensibler Daten gemacht.
Luxemburg verfügt über 23 hochmoderne Rechenzentren und Hochgeschwindigkeits-Internetverbindungen, von denen die meisten in den letzten 10 Jahren gebaut wurden. Die NATO und die Europäische Union haben in der Vergangenheit Luxemburg zur Datenspeicherung gewählt. Luxemburg ist nun Estlands bevorzugtes Land für die Datenspeicherung.
Anfang Juni übertrug Estland vier wichtige Datenbanken, darunter Grundbuch- und Unternehmensregister, auf Server in einem der hochsicheren Rechenzentren Luxemburgs.
Estland speichert Staatsdaten in Luxemburg
Im September sollen sechs verschiedene Datenpakete verlagert werden.
„Unsere Regierung stellte Rechenzentrumsdienste zusammen mit Immunität bereit. Das ist der innovative Teil davon“, sagte Patrick Houtsch, Direktor des Luxemburgischen Regierungs-IT-Zentrums. „Natürlich hätten sie ihre Daten in irgendeiner öffentlichen Cloud oder bei einem Dienstleister speichern können, aber sie hätten nicht die gleichen Garantien in Bezug auf den vollständigen Schutz und die Kenntnis des Speicherorts der Informationen.“
In einer Zeit, in der Technologieriesen mit wachsendem Misstrauen konfrontiert sind, vertraut Estland seine Terabytes an Informationen seinen Verbündeten an, in der Hoffnung, die Sicherheit wichtiger Regierungssysteme zu verbessern. Die 1,3 Millionen Bürger Estlands können innerhalb von Minuten online Steuern zahlen, wählen, Bankgeschäfte tätigen, Reisen organisieren und auf Gesundheitsdaten zugreifen, indem sie ein hochmodernes nationales ID-Kartensystem nutzen.
Im Jahr 2007 war Estland einem Cyberangriff ausgesetzt, der private und Regierungswebsites zerstörte. Russland wurde für den Angriff verantwortlich gemacht, aber der Kreml bestritt die Anschuldigung.
Daher hat Estland sich entschieden, seine Daten außerhalb seiner Grenzen zu sichern, um sie im Falle eines militärischen Angriffs oder eines anderen großen Notfalls zu schützen.
Sonderabkommen zwischen zwei Ländern
Im Juni 2017 unterzeichneten die beiden Länder ein bilaterales Abkommen, das garantiert, dass Estlands Datenbotschaft in Luxemburg „unantastbar“ ist. Genau wie die Immunität, die eine normale Botschaft hätte. Luxemburger Behörden, wie Verwaltung, Justiz, Militär oder Polizei, können ohne die Erlaubnis der estnischen Behörden nicht auf das Rechenzentrum zugreifen, in dem die Daten gespeichert sind.
„Das Abkommen, das wir mit Luxemburg haben, besagt, dass es unser Territorium, unsere Gerichtsbarkeit ist,“ sagte Siim Sikkut, Chief Information Officer der estnischen Regierung.
Wenn Regierungen Verträge mit privaten Unternehmen wie Amazon, Google und Microsoft für Cloud-Dienste abschließen, kann es an Schutz für öffentliche Informationen mangeln.
Estland hatte geplant, öffentliche Daten in Microsoft Azure zu speichern. Diese Option wurde 2014 zwischen Estland und Microsoft getestet, bot jedoch nicht das Maß an Kontrolle, das Estland suchte.
Derzeit zahlt Estland 200.000 bis 300.000 Euro (226.000 bis 339.000 US-Dollar) pro Jahr für das Hosting der Daten in Luxemburg.
„Wir wollten keine zufällige Cloud nutzen, die irgendwo auf der Welt ist, wo wir nicht wissen, welche Regeln und Gesetze für die Daten gelten, die wir dort ablegen“, sagte Sikkut. „Wir wollten die volle Gerichtsbarkeit über die Daten haben. Kein privater Cloud-Partner kann das wirklich leisten.“