Air Gap und 300 Werkzeuge: Wer bewacht hier wen?

Google Cloud inszeniert sich als Hochsicherheitstheater. Auf der Bühne: GDC Hosted mit Air Gap — eine physische Trennung, die Datenströme vom offenen Netz abschneidet. Daneben Gemini in Security Operations, die KI, die mit Threat Intelligence verflochten wird und schneller reagieren soll, als jeder Mensch im Schichtdienst es könnte. Über 300 Werkzeuge zur automatisierten Bedrohungserkennung und -abwehr stehen im Sortiment.

Wer bestellt das Paket? Staaten, Verteidigungseinrichtungen, Behörden. KI-Plattformen, Sicherheitsoperationen, Cloud-Migration — geschnürt für Regierungen, die Datenströme bündeln und auslagern wollen. Schnellere Reaktionszeit, heißt es offiziell. Meine Frage: auf wessen Befehl — und mit welcher Definition von Bedrohung? Threat Intelligence ist keine Naturkonstante. Sie wird kuratiert. Wer kuratiert, definiert das Spielfeld.

Hinter der Bühne wird gebaut. Google investiert in Datenzentren — flankiert von erneuerbaren Energien und fortschrittlicher Kühlung. Nett fürs Werbeplakat. Aber die Kapazität ist kein Selbstzweck. Sie ist die Voraussetzung dafür, Cloud und KI in Größenordnungen zu liefern, wie sie Kundschaft mit großen Etats verlangt. Kapazität ist Verhandlungsmasse. Wer mietet, bindet sich.

Dann die Klauseln. Google behält sich vor, Dienste und Nutzungsbedingungen einseitig zu ändern — Kunden werden bei wesentlichen Änderungen informiert. Was wesentlich ist, bestimmt Google. Und die Bedingungen variieren je nach Standort des Rechnungskontos und je nachdem, ob ein Reseller zwischen Kunde und Konzern steht. Reseller sind Schleier. Welche Behörde, welcher Einfluss tatsächlich am Vertrag hängt, verwischt hinter dieser Konstruktion.

Offen bleibt mir eine Frequenz: ein Luftspalt, eine KI, 300 Werkzeuge — und ein Vertrag, den eine Partei allein anpassen darf. Wer bewacht hier wen? Die Staaten erhalten die Schlüssel zur Tür. Google behält den Bauplan. Und die übrigen stehen im Wind von Entscheidungen, die wir nicht treffen.

Google Cloud stages itself as a high-security theater. On stage: GDC Hosted with Air Gap — a physical separation that severs data streams from the open network. Alongside it, Gemini in Security Operations, the AI interwoven with threat intelligence, built to react faster than any human on shift could. More than 300 tools for automated threat detection and defense are in the lineup.

Who orders the package? States, defense institutions, agencies. AI platforms, security operations, cloud migration — bundled for governments looking to consolidate and outsource their data streams. Faster response times, officially. My question: on whose orders — and by what definition of threat? Threat intelligence is not a natural constant. It is curated. Whoever curates defines the playing field.

Behind the stage, construction is underway. Google is investing in data centers — flanked by renewable energy and advanced cooling. Nice for the advertising billboard. But capacity is no end in itself. It is the prerequisite for delivering cloud and AI at the scales that big-budget customers demand. Capacity is bargaining power. Whoever leases binds themselves.

Then the clauses. Google reserves the right to unilaterally modify services and terms of use — customers are notified of material changes. What counts as material, Google decides. And the conditions vary depending on where the billing account sits, and on whether a reseller stands between customer and corporation. Resellers are veils. Which agency, which influence actually attaches to the contract, blurs behind this construction.

One frequency remains open to me: an air gap, an AI, 300 tools — and a contract that only one party can amend. Who guards whom here? The states receive the keys to the door. Google keeps the blueprints. And the rest of us stand in the wind of decisions we did not make.