GAIA-X Grundlagen, Nutzen für Anwender, Zeitplan
Bundesverband der Deutschen Industrie e. V. www.bdi.eu
6. September 2021
Das Projekt GAIA-X zielt im Kern auf die Definition technischer und regulatorischer Anforderungen für den Bereich des Cloud-Computings. Diese Anforderungen basieren auf europäischen Werten (z.B. in Bezug auf den Datenschutz).
© Gaia-X Association
Was ist GAIA-X?
Anbieter digitaler Datendienste, die ihre Services über das GAIA-X-Ökosystem bereitstellen möchten, müssen diese Anforderungen vollumfänglich erfüllen. Damit verbunden ist das Ziel, den Zugang sowie die Verarbeitung von Daten für alle Nutzer digitaler Datendienste so einfach, sicher und flexibel wie möglich zu gestalten.
2
Welche Dienste können Anbieter über GAIA-X bereitstellen? Exemplarische Darstellung
Quelle: GAIA-X Association
3
Cloud Service Anbieter
GAIA-X stellt keine eigenen Cloud-Dienste am Markt bereit.
Cloud Service Anbieter
01010101
Vielmehr können Anbieter, welche die festgelegten technischen und regulatorischen Anforderungen erfüllen, nach Abschluss eines Zertifizierungsverfahrens ihren Kunden GAIA-X-konforme Dienste anbieten. GAIA-X legt dadurch die Grundlagen für ein Datenökosystem „Made in Europe“. Die technische Architektur ist so ausgelegt, dass die Nutzung GAIA-Xkonformer Dienste grundsätzlich auf verschiedenen Wegen möglich ist (z.B. durch die Anbindung von Diensten an die eigene Unternehmens-IT über technische Schnittstellen).
Cloud Service Anbieter
01010101
Wie können Anwender GAIA-X-konforme Dienste in der Praxis nutzen?
Anwender
Anwender
Anwender
4
Welche Mehrwerte bietet GAIA-X teilnehmenden Unternehmen? ▪ Einfache Anbieterwechsel ▪ Einfache Skalierbarkeit von Diensten ▪ Hohes Maß an Kontrolle über die Speicherung und Verarbeitung von Daten ▪ Hohe Transparenz über die anbieterseitig einzuhaltenden Anforderungen © Adobestock/panuwat
▪ Hohes Maß an Datenschutz und Datensicherheit ▪ Orientierung durch Labels und Zertifizierungen 5
Welche Anforderungen müssen teilnehmende Cloud-Anbieter erfüllen? ▪ Anforderungen an den Datenschutz (DSGVO)
▪ Transparenzanforderungen (u.a. in Bezug auf die Offenlegung des Rechts, dem ein Provider unterliegt) ▪ Cybersicherheitsanforderungen (u.a. zum Einsatz von Verschlüsselungsverfahren)
▪ Anforderungen in Bezug auf die Portabilität von Daten (u.a. Implementierung von Verfahren, die einen Anbieterwechsel erleichtern) ▪ Vorgaben für die Vertragsgestaltung (fakultative und optionale Vertragsinhalte) ▪ Anforderungen von Labels
Quelle: GAIA-X Association
6
Welche Beteiligungsmöglichkeiten gibt es für interessierte Unternehmen? GAIA-X Association
GAIA-X Hubs
▪
Sitz in Brüssel
▪
▪
Definition technischer und regulatorischer Anforderungen
Nationale Hubs in zahlreichen europäischen Staaten
▪
Zentrale Informationsstelle für interessierte Stakeholder
▪
Anbindung von Anwenderdomänen
▪
Entwicklung von Use Cases
▪
Bereitstellung zentraler Dienste
▪
Entwicklung und Umsetzung eines Zertifizierungssystems
GAIA-X Community ▪
Bearbeitung von Arbeitspaketen außerhalb der Strukturen der GAIA-X Association
7
Wie lautet der weitere Projektzeitplan? Stand: 01.08.2021 Ab Anfang 2022 Ausweitung des Angebots GAIA-Xkonformer Services
Sept. Aktualisierter Entwurf der Policy Rules
Q3/2021 2021
6. Sept. Veranstaltung „GAIA-X: Nutzen für den Mittelstand“
Q4
Q1/2022
Nov. Veranstaltung “GAIA-X-Summit”
Ende 2021 Verfügbarkeit erster GAIA-XKonformer Services am Markt
April Aktualisierter Entwurf der Policy Rules
Q2
Juni Generalversammlung der GAIA-X Association
8
Wo erhalte ich weiterführende Informationen? Website des BDI mit FAQs zu GAIA-X https://bdi.eu/themenfelder/digitalisierung/digitale-infrastrukturen/ (work in progress) Website des Bundesministeriums für Wirtschaft und Energie https://www.bmwi.de/Redaktion/DE/Dossier/gaia-x.html Website der GAIA-X Association https://www.gaia-x.eu/
Twitter Account des deutschen GAIA-X Hubs Gaia-X Hub Germany (@GaiaXGermany) / Twitter
9
Kontakt
Bundesverband der Deutschen Industrie e.V. Abteilung Digitalisierung und Innovation Oliver Klein, Referent +49 30 2028 1502 o.klein@bdi.eu
10