Kanadas digitaler Souveränitätsvorteil: Distanz ist nun ein strategisches Gut

Am 10. September in Calgary unterzeichneten Premierminister Mark Carney und Präsident Wolodymyr Selenskyj eine Partnerschaftserklärung, die auf 100 Jahre angelegt ist.

Ihr Kernstück ist industrieller Natur. Kanada wird innerhalb von zwei Jahren die Kapazität aufbauen, Millionen von Drohnen zu produzieren, ein Drittel davon für die Ukraine bestimmt, wobei kanadische Firmen direkt von dem lernen, was Carney als die kampferprobtesten Entwickler der Welt bezeichnete.

Die meisten Berichte konzentrierten sich darauf, was die Ukraine aus dieser Vereinbarung erhält. Die aufschlussreichere Frage ist: „Was hat die Ukraine verlangt?“

Ein Land unter täglichem Raketenbeschuss bat nicht darum, dass die Fabrik auf eigenem Boden gebaut wird. Es bat darum, dass die Fabrik an einem Ort gebaut wird, der nicht getroffen werden kann.

Das ist keine Aufgabe der Souveränität. Es ist der raffinierteste Ausdruck von Souveränität, der einem bedrohten Staat zur Verfügung steht. Kein Verteidigungsplaner verwechselt Konzentration mit Kontrolle. Unter anhaltendem Angriff entsteht Resilienz durch Verteilung, durch Redundanz, durch Lieferketten, die durch Geografie geschützt sind.

Die Ukraine versteht diese Wahrheiten besser als wir, weil sie in dieser Hinsicht auf die Probe gestellt wurde.

Im digitalen Bereich ist Kanadas Politik genau in die entgegengesetzte Richtung gegangen.

Der territoriale Reflex

In ganz Europa, am Persischen Golf und in weiten Teilen Asiens wurde digitale Souveränität als eine Frage von Koordinaten gesetzlich verankert. Daten müssen innerhalb des nationalen Territoriums verbleiben. Rechenleistung muss auf nationalem Boden angesiedelt sein. Der Instinkt ist verständlich. Territorium ist das, was Regierungen zu verteidigen wissen, und eine Grenze ist politisch lesbar, auf eine Weise, wie es eine kryptografische Schlüsselverwaltungsarchitektur nicht ist.

Doch die Lösung, die politisch am einfachsten zu verteidigen ist, ist technisch oft die anfälligste.

Man stelle sich einen kleinen europäischen Staat an der Ostflanke der NATO vor. Sein Bevölkerungsregister, seine Grundbucheinträge, seine Steuerunterlagen, seine Gesundheitsdaten, seine proprietären KI-Algorithmen und seine Systeme zur Aufrechterhaltung der Regierungsfähigkeit befinden sich alle innerhalb eines Territoriums, das nur wenige hundert Kilometer misst. Jedes dieser Güter befindet sich innerhalb desselben Explosionsradius.

Ein Lokalisierungsmandat (ein von der Regierung auferlegtes Regulierungsmandat, das die Speicherung und Verarbeitung bestimmter Daten innerhalb nationaler Grenzen einschränkt) schützt in dieser Geometrie nicht das nationale Gedächtnis. Es platziert das nationale Gedächtnis zusammen mit den darauf gerichteten Raketen.

Dies ist kein Gedankenexperiment. Es ist ein dokumentierter Fall.

Bevor Russland im Februar 2022 einmarschierte, verlangte das ukrainische Gesetz, dass Regierungsdaten auf Servern innerhalb der Ukraine gespeichert werden. Tage vor der Invasion hob das ukrainische Parlament sein eigenes Datenlokalisierungsgesetz auf, um souverän zu bleiben. In den folgenden Wochen wurden mehr als zehn Petabyte an Staatsdaten – das Bevölkerungsregister, Grund- und Eigentumsbesitz, Steuerzahlungen, Bildungsunterlagen – aus dem Land in verteilte Infrastrukturen im Ausland verlagert. Russische Streitkräfte führten Wiper-Angriffe durch, die darauf abzielten, die Aufzeichnungen des ukrainischen Staates zu löschen. Die Aufzeichnungen überlebten.

Residenz ist keine Kontrolle

Der Standardeinwand kommt sofort: Sicherlich hat ein Land, das seine sensibelsten Daten im Ausland platziert, seine Souveränität an denjenigen übergeben, der sie hostet.

Dieser Einwand beschreibt kommerzielles Cloud-Outsourcing. Er beschreibt nicht, was heute technisch und rechtlich verfügbar ist.

Souveränitätsgefährdung ist eine Funktion der Kontrolle, nicht der Geolocation-Koordinaten. Kontrolle bedeutet, wer die Verschlüsselungsschlüssel besitzt, unter welchem Recht die Daten liegen, wer zur Bedienung der Einrichtung berechtigt ist und was passiert, wenn ein ausländisches Gericht anfragt.

Jede dieser Fragen ist eine technische und völkerrechtliche Frage, und jede hat eine Antwort: nationale Schlüsselverwahrung in Hardware-Sicherheitsmodulen, auf die das Gastland nicht zugreifen kann, vertrauliches Computing, das Workloads im Speicher verschlüsselt hält, Betreiberseparation, Post-Quanten-Kryptographie für Archive, die Jahrzehnte überdauern müssen, und ein verbindliches bilaterales Instrument, das die Räumlichkeiten regelt.

Estland löste dies vor neun Jahren. Im Jahr 2017 unterzeichnete es ein Abkommen mit Luxemburg, das später gesetzlich ratifiziert wurde und die weltweit erste Datenbotschaft etablierte: eine spezielle Einrichtung in Betzdorf, die die für die Kontinuität des estnischen Staates erforderlichen Datenbanken hostet.

Es ist kein Notfallwiederherstellungszentrum. Estland behält die Gerichtsbarkeit über die Daten, und die Räumlichkeiten genießen Immunitäten und Privilegien, die nach dem Modell der Wiener Konvention aufgebaut sind. Es ist ein neuartiges Instrument im Völkerrecht, und es funktioniert. Monaco folgte im Jahr 2021.

Luxemburg hat keinen Energievorteil, keine Landmasse und keine strategische Tiefe. Es hatte einfach die rechtliche Vorstellungskraft, als Erster zu handeln.

Warum Kanada, und warum jetzt?

Kanadas Fall beruht auf Geometrie, bevor er auf Tugend beruht.

Unsere Verbündeten in Europa, den baltischen Staaten, am Golf und in Ostasien sehen sich einer Risikokategorie gegenüber, die wir nicht kennen: ein Gegner in Reichweite, der bereit ist, Infrastruktur direkt zu zerstören. Das ist ein Risiko, das kein Rechtsinstrument und keine Verschlüsselung beantworten kann. Nur Distanz beantwortet es.

Diese Risikoasymmetrie ist keine Hommage an den kanadischen Charakter; sie ist eine Tatsache der Landkarte, und sie macht Distanz zu einem unschätzbaren Vorteil in diesem sich schnell entwickelnden Status quo.

Die Entfernung zu den Märkten war die prägende kanadische Wirtschaftslast des zwanzigsten Jahrhunderts. Die Entfernung zu Raketen ist ein Vorteil des 21. Jahrhunderts, und es ist ein Vorteil, der von keinem der Länder, die ihn benötigen, hergestellt, subventioniert oder gesetzlich geschaffen werden kann.

Zusätzlich zu unserer Geografie kommen die anderen kanadischen Vorteile hinzu, die ich zuvor beschrieben habe: einige der günstigsten sauberen Strompreise in der OECD, ein Klima, das die Kühlkosten halbiert, stabile Institutionen und ein Rechtssystem, dem verbündete Regierungen bereits vertrauen. Diese machen Kanada zu einem glaubwürdigen Gastgeber. Die Geografie macht Kanada zu einem notwendigen.

Kanada ist nicht ohne eigene Risiken. Unser Nachbar hat die Bereitschaft gezeigt, wirtschaftliche und technologische Abhängigkeit als Druckmittel zu nutzen. Doch das ist ein Risiko anderer Art, das Risiko von Druck für Zugang statt physischer Zerstörung, und genau das löst diese These.

Wenn der sendende Staat die Verschlüsselungsschlüssel besitzt und die Räumlichkeiten den Status eines Vertrags tragen, kann Kanada nicht gezwungen werden, das herauszugeben, was es nicht lesen kann. Das Gut ist so konzipiert, dass es für einen Nötiger wertlos ist, woher auch immer die Nötigung kommt.

Der Vergleich, der zählt, ist nicht mit einer Welt ohne Risiko. Er ist mit der Gegenwart: In den meisten Fällen halten verbündete Regierungen ihre sensibelsten Daten bereits auf amerikanischer Infrastruktur, unter amerikanischem Recht, mit der maximal möglichen Exposition gegenüber amerikanischem Druck. Kanada, mit von Verbündeten gehaltenen Schlüsseln, ist die Verbesserung dieser Anordnung.

Und die Logik funktioniert in beide Richtungen. Wenn Kanadas eigene Exposition real ist, und das ist sie, dann gehört ein Teil von Kanadas souveränem Kern nach Europa, zu denselben Bedingungen. Dass Mittelmächte die Kronjuwelen des jeweils anderen halten, ist keine Konzession. Es ist das, wonach die Avantgarde aussieht.

Diese Avantgarde formiert sich schneller, als die meisten Kanadier bemerkt haben. Im Februar wurde Kanada das erste außereuropäische Land, das sich der Initiative Security Action for Europe der EU anschloss. Diesen Monat spricht der Premierminister vor dem Europäischen Parlament, um Diskussionen über das zu eröffnen, was er eine einzigartige Allianz nennt, die über eine Mitgliedschaft hinausgeht, und das Parlament hat geantwortet, indem es ein Büro in Ottawa eröffnet hat. Keines dieser Instrumente wurde mit Blick auf Daten konzipiert. Alle diese Instrumente passen nahtlos zur aktuellen Argumentation.

Drei weitere Qualifikationen

Erstens ist Kanada Mitglied der Five Eyes, und europäische Ministerien werden fragen, was das für den rechtmäßigen Zugang bedeutet. Die Antwort muss strukturell und nicht rhetorisch sein: Kanada verfügt über kein extraterritoriales Produktionsinstrument, das mit dem US CLOUD Act vergleichbar wäre, und jedes glaubwürdige Angebot muss Hosting mit nationaler Schlüsselverwahrung koppeln, sodass der Zugang eine kryptografische Unmöglichkeit und kein diplomatisches Versprechen ist.

Zweitens werden einige argumentieren, dass die Distanz selbst technische Schwierigkeiten schafft. Das tut sie. Dies ist jedoch eine Designbeschränkung, keine Disqualifikation. Zeitsensible Funktionen können heimatnah bleiben, während die Vermögenswerte, die ein Staat nicht verlieren kann, außer Reichweite liegen. Distanz wird verwaltet, nicht eliminiert, und das Ziel bleibt intakt.

Drittens ist das Seekabel selbst ein Engpass, wie jüngste Vorfälle in der Ostsee deutlich gemacht haben. Das ist ein Argument für Routenvielfalt und für mehrere verbündete Hosts. Es ist kein Argument dafür, alles wieder in den Explosionsradius zu bringen.

Der Win-Win-Effekt und die Finanzierung, die er freisetzt

Hier schließt sich die Drohnenlogik.

Das Abkommen von Calgary ist in keiner Richtung eine Wohltätigkeit. Die Ukraine gewinnt Fertigungskapazitäten und eine geschützte Versorgung. Kanada gewinnt eine Industrie, die es zuvor nicht hatte, Technologietransfer von den erfahrensten Praktikern der Welt und eine Position in einem Kriegsgebiet, das das nächste Jahrzehnt prägen wird. Beide Parteien sind besser dran, und keine ist ein Klient der anderen.

Souveränes Computing folgt der gleichen Struktur.

Spitzen-KI- und Quanteninfrastrukturen sind kapitalintensiv in einem Ausmaß, das 41 Millionen Menschen nicht allein amortisieren können. Das ist die gleiche Finanzierungsarithmetik, die das Training grundlegender KI-Modelle außerhalb unserer Reichweite brachte; nur hier läuft sie zu unseren Gunsten.

Die Nachfrage nach einem verbündeten Anker begründet einen Business Case, den die Binnennachfrage nicht kann. Es ermöglicht Kanada, KI- und Quantenkapazitäten in einem Umfang aufzubauen, den unsere eigene Wirtschaft niemals rechtfertigen würde, und diese Kapazitäten dann gegen unsere eigene Produktivitätslücke einzusetzen, die das schwerwiegendste Wirtschaftsproblem dieses Landes bleibt.

Exponierte Verbündete erhalten Überlebensfähigkeit. Kanada erhält einen Umfang, den es sonst nicht finanzieren könnte, und tiefere Bindungen zu den Partnern, die am wichtigsten sind.

Was es braucht

Vier Dinge, und keines davon erfordert ein Jahrzehnt:

1. Den Status einer Datenbotschaft gesetzlich verankern:

Kanada benötigt den ermöglichenden Rahmen, um verbündeten Regierungen gerichtliche Garantien für Daten auf kanadischem Boden bieten zu können. Luxemburg hat seit 2017 eine. Wir haben keine.

2. Einen nationalen Standard für die Schlüsselverwahrung festlegen:

Post-quanten, hardware-verankert und so konzipiert, dass der sendende Staat die Schlüssel besitzt. Das ist es, was ein Hosting-Angebot in ein Souveränitätsangebot umwandelt.

3. Die Netzverbindung innerhalb des Zeitfensters zu Kanadas Bedingungen regeln:

Hyperscaler verpflichten sich bis 2027 zu globalen Standorten, und die jetzt getroffenen Entscheidungen über Strom und Genehmigungen werden die physische Form des kanadischen Computings für ein Jahrzehnt festlegen. Amerikanische Infrastruktur auf kanadischem Boden bleibt amerikanische Infrastruktur unter amerikanischem Recht. Nicht jeder Bauherr trägt dieses Risiko. Das Saskatchewan-Projekt von Bell Canada, diese Woche auf 52 Milliarden Dollar erweitert mit einem Weg zu einem 1,2-Gigawatt-KI-Hub und einem expliziten Daten-Souveränitätsmandat, zeigt, dass die physische Schicht unter kanadischer Obhut gebaut werden kann. Was einem solchen Projekt noch fehlt, ist die darüber liegende Schicht: von Verbündeten gehaltene Schlüssel, getrennte Betreiber, vertragsberechtigte Räumlichkeiten. Das Zeitfenster ist Kanadas Hebel, um diese von Anfang an zu fordern, nicht nachträglich einzubauen, nachdem der Beton ausgehärtet ist.

4. Einen ersten Partner benennen:

Die Ukraine ist der offensichtliche Kandidat. Die Partnerschaft ist unterzeichnet, der Bedarf ist erwiesen, und der Wiederaufbau der ukrainischen digitalen Infrastruktur ist ein 100-Jahre-Projekt, das bereits begonnen hat.

Das Archiv und das Arsenal

In meinem letzten Beitrag für Policy argumentierte ich, dass Kanada Gefahr läuft, eine digitale Kolonie zu werden, ohne einen Zentimeter Boden zu verlieren. Die Flucht aus diesem Zustand ist nicht die hermetische Selbstgenügsamkeit der Autarkie. Autarkie ist die Falle – sie ist das, was ein Lokalisierungsmandat als Unabhängigkeit verkauft, während es stillschweigend alles konzentriert, was ein feindlicher Staat zerstören würde.

Die Flucht ist die Allianz, aufgebaut auf Infrastruktur statt auf Grenzen, mit Kontrolle, die konstruiert und nicht angenommen wird.

In Calgary stimmte Kanada zu, das Arsenal für das Überleben eines Partners zu bauen. Die schwierigere und dauerhaftere Version dieser Verpflichtung ist das Archiv.

Richard St-Pierre ist Senior Advisor für Quanten- und KI-Souveränität bei Levio. Zuvor war er Managing Director der Quantum Innovation Zone in Kanada.