Es ist eine Entscheidung, die einen Wendepunkt in der französischen Digitalpolitik markiert: Die Regierung hat die Verlegung der nationalen Gesundheitsdatenplattform — des Health Data Hub — von Microsoft Azure-Servern auf die Server von Scaleway, einer Tochtergesellschaft der Iliad-Gruppe (Free), angekündigt. Ein lang erwarteter Wandel, der jedoch ebenso viele Fragen aufwirft, wie er löst.

Warum verlässt Frankreich Microsoft bei seinen Gesundheitsdaten?

Seit 2019 zentralisiert der Health Data Hub die Gesundheitsdaten von Dutzenden Millionen französischer Bürger. Diese Plattform bündelt Informationen aus Krankenhäusern, Allgemeinmedizinern, Labors und Krankenversicherungen, damit Forscher epidemiologische Trends in großem Maßstab analysieren können.

Das Problem: Microsoft ist ein amerikanisches Unternehmen. Und als solches unterliegt es dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act), einem 2018 verabschiedeten US-Gesetz, das amerikanischen Behörden Zugang zu Daten ermöglicht, die von US-Anbietern gehostet werden — auch wenn diese auf europäischen Servern gespeichert sind.

„Die Gesundheitsdaten der Franzosen können nicht der Gerichtsbarkeit eines Drittlandes unterliegen. Das ist eine Frage der nationalen Souveränität."

Die CNIL — die französische Datenschutzbehörde — hatte es bereits abgelehnt, das Hosting bei Microsoft endgültig zu genehmigen, eben wegen dieser Risiken im Zusammenhang mit der Extraterritorialität des amerikanischen Rechts. Diese Ablehnung, kombiniert mit einem wachsenden Bewusstsein für die Frage der digitalen Souveränität, führte schließlich zur Migrationsentscheidung.

Scaleway: die gewählte französische Cloud als Azure-Ersatz

Scaleway, der Cloud-Betreiber der von Xavier Niel gegründeten Iliad-Gruppe, wurde für das Hosting dieser sensiblen Daten ausgewählt. Scaleway hat seinen Sitz in Frankreich und unterliegt europäischem Recht — und bietet damit rechtliche Garantien, die ein amerikanischer Anbieter nicht geben kann.

Die Migration wird nicht über Nacht geschehen. Laut verfügbaren Informationen soll die Plattform zwischen Ende 2026 und Anfang 2027 vollständig in Betrieb sein. Bis dahin werden Übergangsmaßnahmen die Dienstkontinuität für die Forscher und Gesundheitsfachleute sicherstellen, die die Plattform täglich nutzen.

Was ist der Health Data Hub?

Der Health Data Hub ist weit mehr als ein einfacher Speicherplatz. Es handelt sich um eine Infrastruktur, die Folgendes ermöglicht:

• Zentralisierung medizinischer Daten aus verschiedenen Quellen (Krankenhäuser, SNDS, Labors, Ärzte)
• Förderung der Forschung zu chronischen Krankheiten, epidemiologischen Trends oder der Wirksamkeit von Behandlungen
• Bereitstellung anonymisierter Datensätze für (öffentliche und private) Forscher für KI im Gesundheitswesen
• Stärkung des französischen Gesundheitssystems durch ein besseres Verständnis der Bedürfnisse der Bevölkerung

Es wird nun klarer, warum die Hosting-Frage so strategisch ist. Ein Datenleck oder ein unbefugter Zugriff auf diese Daten könnte für Millionen von Menschen erhebliche Folgen haben.

Eine wegweisende Entscheidung für die digitale Souveränität

Diese Verlagerung zu Scaleway ist Teil eines breiteren Trends in Europa: der Rückverlagerung sensibler Daten auf nationale oder europäische Infrastrukturen. Der europäische Datenrechtsakt (Data Act), der schrittweise in Kraft tritt, und der KI-Rechtsakt (AI Act) stellen nun verstärkte Anforderungen an die Datenlokalisierung und -governance.

Frankreich ist nicht das einzige Land, das diesen Kurs einschlägt. Deutschland, die Niederlande und Schweden haben ebenfalls ähnliche Schritte unternommen, um ihre Abhängigkeit von den großen amerikanischen Cloud-Anbietern — dem berühmten Big Tech bestehend aus Amazon Web Services, Microsoft Azure und Google Cloud — zu verringern.

Das Paradoxon der ursprünglichen Entscheidung

Ironischerweise wurde Microsoft 2019 ohne öffentliche Ausschreibung ausgewählt. Eine in Eile getroffene Entscheidung — inmitten des rasant steigenden Bedarfs an der massenweisen Verarbeitung von Gesundheitsdaten — die jedoch von Anfang an Kritik auf sich zog. Digitale Rechteorganisationen, Forscher und gewählte Vertreter hatten bereits bei der Ankündigung auf die Risiken hingewiesen.

Fünf Jahre später wird die Entscheidung schließlich korrigiert. Aber diese Geschichte illustriert perfekt die Herausforderungen, die der digitale Wandel für Staaten mit sich bringt: Schnelligkeit der Bereitstellung vs. langfristige Datenkontrolle.

Was sich konkret für die Bürger ändert

Für die große Mehrheit der Franzosen wird diese Änderung in ihrem Alltag völlig unsichtbar sein. Niemand wird einen Unterschied zwischen einem Arztbesuch vor oder nach der Migration feststellen. Was sich ändert, ist die rechtliche Absicherung im Hintergrund.

Konkret stellt diese Migration Folgendes sicher:

• Ihre medizinischen Daten können nicht mehr gemäß dem CLOUD Act an amerikanische Behörden übermittelt werden
• Der Anbieter unterliegt ausschließlich französischem und europäischem Recht
• Im Streitfall sind Rechtsmittel für europäische Bürger zugänglicher und transparenter
• Die Datenverarbeitungskette bleibt unter der Kontrolle DSGVO-konformer Strukturen, ohne das Risiko eines Konflikts mit ausländischen Rechtsvorschriften

Ein starkes Signal für die europäische Cloud-Industrie

Dieser Vertrag ist ein Glücksfall für Scaleway und das souveräne europäische Cloud-Ökosystem. Er zeigt, dass es möglich ist, amerikanische Giganten bei Projekten von nationalem Ausmaß zu ersetzen, und dass europäische Akteure nun die technische Reife besitzen, um diese Verantwortung zu übernehmen.

Ähnliche Projekte beginnen in anderen Bereichen aufzutauchen: Justiz, Verteidigung, nationales Bildungswesen. Die Frage lautet nicht mehr, ob Europa seine Daten zurückverlagern wird, sondern wie schnell sich diese Bewegung beschleunigt.

In diesem Zusammenhang könnte die französische Initiative zu Gesundheitsdaten als Modell dienen — oder zumindest als ein Experiment in Originalgröße, dessen Erkenntnisse in den kommenden Jahren wertvoll sein werden.