Deutsche Forschungsgemeinschaft will Daten aus US-Clouds holen

Die Deutsche Forschungsgemeinschaft (DFG) hat eine Förderinitiative zum Sichern gefährdeter Datenbestände und zur Resilienz im Bereich Wissenschaft ins Leben gerufen. Der Aufruf zum Heimholen wichtiger Forschungsdaten aus dem Ausland ist eine Reaktion auf die zunehmende Abhängigkeit der deutschen und europäischen Wissenschaft von nicht-europäischen Tech-Konzernen vor allem aus den USA wie Amazon, Google und Microsoft. Er zielt insbesondere auf Repositorien, die bei diesen US-Cloud-Anbietern oder in den USA selbst gehostet werden.

Für den Zeitraum von 2025 bis voraussichtlich 2027 stellt die DFG laut dem Aufruf finanzielle Mittel in nicht genannter Höhe bereit, um Datensätze und Forschungsergebnisse aus ausländischen Cloud-Speichern herauszulösen. Sie warnt, sonst bestehe die Gefahr, dass diese bereits jetzt oder künftig nicht mehr für die Wissenschaft zur Verfügung stünden. Es gelte daher, einschlägige Daten zu sichern und dauerhaft für hiesige Forscher nutzbar zu machen. Das übergeordnete Ziel ist es, die Widerstandsfähigkeit von Dateninfrastrukturen im Forschungsbereich zu stärken.

Die wichtigste und größte Selbstverwaltungsorganisation der Wissenschaft zur Forschungsförderung in Deutschland unterstützt im Rahmen der Initiative Maßnahmen etwa zum Beschaffen von Speicherkapazitäten sowie zum Bereitstellen personeller Ressourcen für das Erschließen, Kuratieren oder die fachliche Aggregierung der Daten. Nötige rechtliche Prüfungen sowie die Einbindung der gesicherten Bestände in überregionale oder europäische Strukturen und Clouds sind ebenfalls förderfähig. Ein wichtiger Fokus liegt auf dem Entwickeln von Rahmenbedingungen und Technologien zur Integration entsprechender Repositorien in solche europäischen Verbünde.

European Open Science Cloud wird wichtig

Der entsprechende Förderstrang ist auf die Integration in den Europäischen Forschungsraum ausgerichtet. Eine wichtige Rolle dabei soll die European Open Science Cloud (EOSC) spielen. Resilienz speise sich wesentlich aus dem redundanten Vorhalten von Daten auf europäischer Ebene, schreibt die DFG. Entsprechend werden Initiativen unterstützt, die in Deutschland gesicherte Daten über thematisch ausgerichtete europäische Infrastrukturen verfügbar machen, oder Projekte, die den Aufbau einer verteilten und vernetzten Speicher- beziehungsweise Dateninfrastruktur vorantreiben.

Sogar die Refinanzierung bereits getätigter Ausgaben wie Sach- und Personalmittel oder Investitionen in Speichermedien seit dem 1. August ist möglich, um kurzfristig besonders gefährdete Datenbestände zugänglich zu halten. Dieser rückwirkende Ansatz greift aber nur, wenn die Ausgaben zusätzlich für das Datensichern anfielen und ohne die Finanzspritze ein Verlust der Informationen droht. Anträge dafür müssen spätestens bis zum 10. November eingereicht werden. Die gesamte Aktion läuft bis Ende 2027, wobei Anträge bis zum 30. September 2027 eingereicht werden können.

Zudem fördert die DFG künftige Ausgaben, um die Übernahme von Datensätzen und deren Aggregation zu gewährleisten und die Bestände erneut verfügbar zu machen. Hier kann neben Speicherkapazitäten auch qualifiziertes Personal wie Datenkuratoren mit spezifischer Fachkenntnis berücksichtigt werden.

Digitale Souveränität in Zeiten von Trump

Im Kern positioniert sich die DFG so für die vielbeschworene digitale Souveränität. Es geht ihr um die Fähigkeit, über die eigenen Daten, Infrastrukturen und Technologien selbstbestimmt zu verfügen und zu entscheiden. Als Hauptproblem gelten die rechtlichen Rahmenbedingungen in den USA, insbesondere der Cloud Act. Dieses Gesetz erlaubt es US-Behörden, unter bestimmten Umständen auf Daten zuzugreifen, die von US-Firmen gespeichert werden. Das gilt auch dann, wenn diese Bits und Bytes physisch auf Servern außerhalb der Vereinigten Staaten liegen.

Für die deutsche Forschung stellt dies ein erhebliches Risiko dar, da sensible Informationen und Ergebnisse theoretisch dem Zugriff durch ausländische staatliche Stellen ausgesetzt sind. Sie könnten auch von einem Tag auf den anderen aus politischen oder regulatorischen Gründen nicht mehr zur Verfügung stehen. Dabei kommt die politische Dimension insbesondere in Form von US-Präsident Donald Trump ins Spiel. Seine unberechenbare oder protektionistische Linie, die bestehende transatlantische Abkommen auch zum Datenaustausch aushebeln könnte, gilt als Weckruf für das derzeitige Souveränitätsstreben.

„Mit Sicherheit hat das geänderte transatlantische Verhältnis hier ein Umdenken zur Folge gehabt“, erläutert Dennis-Kenji Kipker, Forschungsdirektor am Frankfurter Cyberintelligence Institute, gegenüber heise online. Auch in der wissenschaftlichen Praxis hätten die Zuständigen „in der Vergangenheit zu wenig auf rechtliche und technische Datensouveränität geachtet“. Obwohl vielfach an den Uni-Rechenzentren unabhängige Datenspeicher vorhanden seien, „wurde oftmals ungeprüft auf externe Anbieter Rückgriff genommen, um sensible Forschungsdaten zu speichern und in den Konsortien zu teilen“. Die universitären Datenschutzbeauftragten und Ethik-Kommissionen würden bei solchen Entscheidungen zu selten einbezogen. Der DFG-Vorstoß sei auch über die Wissenschaft hinaus richtungsweisend.

(nen)