Technologische Souveränität in Europa: Chancen und Herausforderungen einer transatlantischen Allianz

Geopolitische Dynamik im Cyberspace: US-Aufruf zu europäischer Technologie-Allianz

Die digitale Landschaft ist zunehmend von geopolitischen Interessen geprägt. In diesem Kontext hat ein führender Vertreter der US-Cyberpolitik einen bemerkenswerten Aufruf an Europa gerichtet, eine engere technologische Allianz zu bilden. Diese Initiative zielt darauf ab, einen sogenannten "Clean Tech Stack" zu etablieren, der auf Systemen der USA und ihrer Verbündeten basiert. Die Debatte um technologische Souveränität und die Wahl zwischen verschiedenen globalen Technologie-Ökosystemen gewinnt damit weiter an Bedeutung.

Der amerikanische Standpunkt: "America First" im Cyberspace neu interpretiert

Sean Cairncross, National Cyber Director im Weißen Haus, präsentierte auf einer Cyber-Sicherheitskonferenz in München eine klare Position der US-Administration. Er betonte, dass Europa im Wesentlichen vor der Wahl stehe: entweder US-Technologie oder die Systeme des Konkurrenten China. Cairncross warb für US-Technologien mit dem Argument, dass die USA keinen Überwachungsstaat in der Technik anstrebten und kein Tracking von Dissidenten förderten. Er unterstrich, dass "America First" nicht bedeute, "America alone" zu sein, und suchte aktiv nach Partnern für diese technologische Ausrichtung. Gleichzeitig warnte er vor übermäßigen Belastungen für Unternehmen im Bereich Cybersicherheit und stellte "aktive Maßnahmen" bei großen Cyberangriffen in Aussicht.

Europas Perspektive: Zwischen De-Risking und eigener Souveränität

Die Europäische Union reagiert auf diese Entwicklungen mit einem verstärkten Fokus auf digitale Souveränität und die Reduzierung kritischer Abhängigkeiten. Despina Spanou, Vizechefin der DG CNECT der Europäischen Kommission, hob hervor, dass es für Europa darum gehe, Risiken in der Lieferkette zu bewerten und zu minimieren. Sie betonte, dass "Souveränität niemanden ausschließt", aber ein "De-Risking"-Konzept notwendig sei. Unternehmen, die Teil der europäischen Lieferkette sein möchten, sollten sich an europäische Geschäftsregeln halten. Die EU-Kommission hat bereits Empfehlungen zur Risikominimierung, beispielsweise für 5G-Netze, ausgesprochen und plant weitere, unter anderem für den Bereich der Künstlichen Intelligenz. Investitionen in kritische Infrastrukturen wie Unterseekabel und das EU-Drohnenprogramm sind Teil dieser Strategie zur Stärkung der europäischen Resilienz.

Die Suche nach einer europäischen Alternative

Innerhalb Europas formieren sich Bestrebungen, eigenständige technologische Lösungen zu entwickeln, um die Abhängigkeit von außereuropäischen Tech-Giganten zu verringern. Rolf Schumann, Co-CEO von Schwarz Digits, der IT- und Digitalsparte der deutschen Schwarz Gruppe, äußerte sich optimistisch hinsichtlich eines komplett europäischen Stacks für Quantencomputing. Er positionierte seinen Konzern als Alternative zu US-amerikanischen und chinesischen Systemen. Schumann wies darauf hin, dass die Übergabe von Daten an chinesische Systeme bedeute, dass diese vom Staat dort empfangen würden, während bei US-Systemen die Firmen Zugriff erhielten. Er warnte davor, sich durch US-Lizenzen der Willkür von US-Techkonzernen auszusetzen, die er als "legal ransomware" bezeichnete.

Diese Diskussionen spiegeln eine breitere Debatte innerhalb der EU wider, die sich um die Loslösung von US-amerikanischen Technologie-Riesen dreht. Das EU-Parlament hat hierzu bereits einen Bericht über technologische Souveränität und digitale Infrastruktur verabschiedet, der eine drastische Reduzierung der Abhängigkeit von US-Technologien und einen massiven Ausbau eigener Kapazitäten fordert. Dabei wird insbesondere die strategische Neuausrichtung der öffentlichen Beschaffung und der Infrastruktur betont, um europäische Tech-Anbieter in strategischen Sektoren zu bevorzugen. Das Prinzip "Public Money, Public Code" soll dabei als Fundament dienen, um die Abhängigkeit von einzelnen Anbietern zu reduzieren und Software, die mit Steuergeldern entwickelt wird, unter freien Lizenzen bereitzustellen.

Herausforderungen und Implikationen für die Cybersicherheit

Die Cybersicherheit Europas ist stark von den Vereinigten Staaten abhängig. US-amerikanische Unternehmen dominieren den weltweiten Markt für Cybersicherheits-Anwendungen und Informationen über Bedrohungen. Die Stiftung Wissenschaft und Politik (SWP) weist darauf hin, dass diese Abhängigkeiten in verschiedenen Situationen zu Problemen führen können, beispielsweise wenn die US-Regierung ihre finanzielle Unterstützung für Cybersicherheit beendet oder ihre politischen Prioritäten ändert. Auch eine gezielte Instrumentalisierung dieser Abhängigkeiten im Falle eines Konflikts ist denkbar. Die SWP identifiziert fünf zentrale Aspekte der Abhängigkeit:

• US-Unternehmen beherrschen den Markt für Cybersicherheits-Anwendungen (z.B. Anti-Viren-Software, Firewalls, EDR, SIEM).
• US-Unternehmen dominieren den Markt für Cyber Threat Intelligence (CTI).
• US-Streitkräfte sammeln Erkenntnisse über Cyberbedrohungen durch "hunt forward"-Operationen, von denen Europa profitiert.
• Die US-Regierung finanziert wichtige Schwachstellen-Datenbanken wie CVE und NVD.
• Die US-Regierung unterstützt die Sicherheit von Open-Source-Software, die ein Fundament des modernen Software-Ökosystems bildet.

Ein möglicher Rückzug der US-Regierung aus der Finanzierung von Cybersicherheitsprojekten oder eine Verschiebung der politischen Prioritäten hin zu anderen Regionen könnte weitreichende Konsequenzen für die europäische Cybersicherheitslage haben. Dies würde zu einer Verschärfung der Bedrohungslage führen, da Angriffe leichter durchzuführen wären und kritische Informationen und Sicherheitsmaßnahmen eingeschränkt würden.

Handlungsoptionen für Europa

Um die Abhängigkeiten zu reduzieren und die Cybersicherheit in Europa langfristig zu schützen, werden verschiedene Handlungsoptionen diskutiert:

• Informationen über Cyberbedrohungen sammeln: Bevorzugung europäischer CTI-Anbieter in der öffentlichen Beschaffung und Schaffung eines Rechtsrahmens für den Austausch von Bedrohungsindikatoren. Zudem sollten EU-Mitgliedstaaten eigene "hunt forward"-Operationen durchführen und sich Projekten wie den Cyber Rapid Response Teams (CRRT) anschließen.
• Rechtssicherheit für Sicherheitsforschende schaffen: Verbesserung der rechtlichen Rahmenbedingungen für Sicherheitsforschende, um die Meldung von Schwachstellen in wichtigen Software-Produkten zu fördern.
• In das Cybersicherheits-Ökosystem investieren: Übernahme der Finanzierung von Schwachstellen-Datenbanken wie der CVE durch europäische Agenturen (z.B. ENISA oder BSI). Die European Union Vulnerability Database (EUVD) könnte perspektivisch die US-amerikanische NVD ersetzen. Zudem sollten Finanzierungsvehikel zur Unterstützung der Sicherheit von Open-Source-Software in Europa etabliert oder bestehende Initiativen wie die Sovereign Tech Agency massiv ausgebaut werden.

Diese Schritte erfordern politische Entschlossenheit, Ressourcen und Zeit. Sie sind jedoch entscheidend, um die Handlungsfähigkeit Europas im Cyberspace langfristig zu sichern und eine eigenständige, werteorientierte digitale Zukunft zu gestalten.

Die Aufforderung der USA zur Tech-Allianz und die Reaktionen Europas verdeutlichen die wachsende Bedeutung technologischer Souveränität als fundamentaler Bestandteil nationaler und supranationaler Sicherheitspolitik. Die Entwicklungen in diesem Bereich werden weiterhin aufmerksam zu verfolgen sein, da sie weitreichende Implikationen für Wirtschaft, Gesellschaft und die globale Machtbalance haben.

Bibliography:

1. heise online: US-Cyberchef fordert Europa zur Tech-Allianz auf. Verfügbar unter: https://www.heise.de/news/US-Cyberchef-fordert-Europa-zur-Tech-Allianz-auf-11175803.html
2. heise online: Digitaler Befreiungsschlag: EU-Parlament fordert Loslösung von US-Tech-Riesen. Verfügbar unter: https://www.heise.de/news/Digitaler-Befreiungsschlag-EU-Parlament-fordert-Losloesung-von-US-Tech-Riesen-11151163.html
3. Stiftung Wissenschaft und Politik: Europas Cybersicherheit hängt an den USA. Verfügbar unter: https://www.swp-berlin.org/10.18449/2025A48/
4. stadt-bremerhaven.de: Google warnt EU: Digitale Souveränität darf nicht abschotten. Verfügbar unter: https://stadt-bremerhaven.de/google-warnt-eu-digitale-souveraenitaet-darf-nicht-abschotten/
5. rga.de: Friedrich Merz bei der Münchner Sicherheitskonferenz: Der Kanzler bietet den USA die Stirn. Verfügbar unter: https://www.rga.de/politik/friedrich-merz-bei-der-muenchner-sicherheitskonferenz-der-kanzler-bietet-den-usa-die-stirn-RECE2E5B3RFMNC7NTERKKBYJFE.html