Eine Untersuchung macht sichtbar, welche Anbieter hinter kommunalen Online-Diensten stehen. Entscheidend ist nicht ein einzelner Prozentwert, sondern die Fähigkeit zum bewussten Wechsel.
Wer betreibt die E-Mail-Infrastruktur einer Gemeinde? Wo liegt die Website? Und welche Unternehmen sind technisch an den täglich verwendeten Diensten beteiligt? Diese Fragen sind für Bürgerinnen und Bürger meist unsichtbar — für Datenschutz, Beschaffung und Krisenvorsorge aber wesentlich.
Die Interdisciplinary Transformation University Austria (IT:U) hat öffentlich erreichbare kommunale Dienste analysiert und in einer interaktiven Karte sichtbar gemacht. Nach Angaben der Universität werden in Österreich — je nach untersuchtem Dienst — nur ungefähr 50 bis 60 Prozent von EU-Anbietern kontrolliert. In einzelnen Bereichen sei die Abhängigkeit von US-Unternehmen besonders hoch.1
Das Magazin KOMMUNAL griff die Auswertung auf und berichtete, dass nur 13 Prozent der untersuchten österreichischen Gemeinden ihre E-Mail-Dienste ausschließlich über österreichische oder andere europäische Anbieter beziehen; bei Websites liege der Anteil europäischer Infrastruktur höher.2 Die Zahlen beschreiben die von der Studie verwendete Methode und den jeweiligen Messzeitpunkt. Sie sind keine Aussage darüber, dass ein bestimmter Dienst automatisch rechtswidrig oder unsicher ist.
Aus einer Landkarte wird eine Beschaffungsfrage
Für Gemeinden ergeben sich daraus konkrete Prüffragen — der Rahmen dafür ist die digitale Souveränität, wie sie „Digitale Souveränität: Warum Behörden ihre IT-Abhängigkeiten neu bewerten“ beschreibt:
- Welche juristische Einheit ist Vertragspartner?
- Wo werden Inhalts-, Meta-, Protokoll- und Sicherungsdaten verarbeitet?
- Welche Unterauftragsverarbeiter wirken mit?
- Welche Exportformate und Schnittstellen stehen zur Verfügung?
- Wie lange würde ein geordneter Wechsel dauern?
- Gibt es für einen kritischen Dienst eine realistische Alternative?
Der Serverstandort allein beantwortet diese Fragen nicht (was ein Datenstandort in Österreich leistet). Ebenso wenig genügt der Firmensitz als einziges Kriterium. Eine belastbare Bewertung berücksichtigt Vertrag, Technik, Zugriffswege, Subdienstleister, Rechtsrahmen, Schutzbedarf und den konkreten Verwendungszweck.
Souveränität ist mehr als „europäisch“
Ein europäischer oder österreichischer Anbieter kann die Prüfung vereinfachen, weil Rechts- und Betriebsräume klarer abgrenzbar sein können. Entscheidend bleibt aber, ob die Gemeinde ihre Daten kontrolliert, Berechtigungen nachvollziehen und Informationen vollständig exportieren kann.
CloudFiles für öffentliche Einrichtungen und Gemeinden ist ein Angebot von CloudNow für Dateiablage und browserbasierte Dokumentenbearbeitung. Nach aktueller Produktangabe werden Daten in Wien und Innsbruck gespeichert und verarbeitet (Sicherheitsseite).3 Für Gemeinden ist das kein Ersatz für die eigene Datenschutz- und Beschaffungsprüfung, aber ein konkret prüfbares alternatives Betriebsmodell.
Hinweis: Dieser Beitrag bietet eine allgemeine Orientierung und ersetzt keine Rechtsberatung oder Prüfung des konkreten Einzelfalls.