Risiken des Cloud-Computing

Für die Anbieter von Cloud-Lösungen selbst ergeben sich gegenüber klassischen Software-Modellen ebenfalls Vorteile: Lizenzverletzungen und Raubkopien kommen praktisch nicht mehr vor, weil die Nutzung kontrolliert werden kann; es entstehen kontinuierliche Einnahmen statt einzelner Verkäufe, und es entsteht eine dauerhafte Kundenbeziehung, aus der ein Wechsel zu einem anderen Anbieter erschwert wird. Dieser letzte Vorteil für die Anbieter ist gleichzeitig ein Risiko für die Kunden: Sie geraten unter Umständen in eine Abhängigkeit vom Cloud-Anbieter, die sich nicht ohne Weiteres lösen lässt. Das gilt allerdings ebenso bei unternehmenskritischer On-Premises-Software wie etwa SAP. Der Wirtschaftsausschuss sollte sich nach der Risikoeinschätzung und einem „Plan B“ des Arbeitgebers erkundigen.

Cloud-Computing ist grundsätzlich vernünftig, weil wirtschaftlich, sicher und zuverlässig; eine Arbeitnehmervertretung kann dem gegenüber durchaus offen sein und muss keine grundsätzlichen Vorbehalte haben. Wer Microsoft generell misstraut, sollte konsequenterweise gar kein Microsoft-Produkt verwenden und nicht nur Vorbehalte gegen die MS-Cloud haben. Auch das oft gehörte Argument, zu Hause seien die eigenen Daten am sichersten, hält einer genaueren Betrachtung nicht stand: Auch Server und PCs im Betrieb sind mit dem Internet verbunden und können angegriffen werden, und Microsoft betreibt vermutlich einen höheren Aufwand für den Schutz seiner Systeme als der durchschnittliche Arbeitgeber.

Allerdings ist Microsoft naturgemäß auch ein attraktiveres Ziel für Angreifer als der durchschnittliche Betrieb, entsprechend häufiger wird versucht, in die Microsoft-Cloud einzudringen. Microsoft ist dabei nicht immer mit der gebotenen Sorgfalt und Professionalität vorgegangen – im Juli 2023 etwa wurde bekannt, dass ein wichtiger Master-Key in falsche Hände geraten war, vermutlich in die eines chinesischen Geheimdienstes. Hinzu kommt der Vorbehalt, dass nicht immer transparent ist, was Microsoft „im Hintergrund“ mit den Daten macht und welche Funktionen dabei „undokumentiert“ betrieben werden; es gab bereits Vorfälle mit undokumentierten Überwachungsfunktionen. Ob Microsoft insgesamt ein seriöser Partner ist, muss deshalb sorgfältig geprüft werden – letztlich ist dies aber eine unternehmerische Entscheidung.