Die Keynotes enthielten nicht viel neues. Telekom CFO Höttges wies darauf hin, das die in Europa die Rahmenbedingungen nicht gegeben sind, um das nächste “Google” zu produzieren und präsentierte einige plakative Aussagen wie “Google, Facebook, Amazon und Microsoft” zusammen sind so viel wert wie der gesamte Dax. Das war damit eigentlich das Highlight des Vormittags, die nachfolgenden Keynotes und Vorträge waren weniger interessant. Parallel fanden dann eine Reihe von Themen-Workshops zu den Buzzword-Themen statt. Dabei wurden diese (ich war im Smart Data-Workshop) ordentlich aufbereitet und regten auch die Diskussion an, leider waren diese teilweise arg Sponsoren-lastig. Insgesamt wurden eher aktuelle Entwicklung dargestellt und aufgearbeitet.

Am Nachmittag fanden weitere Workshops und Paneldiskussionen, z. B. zum Industriestandort Deutschland (die war wirklich spannend) und branchenspezifische Workshops z. B. zu Industrie 4.0 mit einer Vorstellung des Leuchtturm-Projekt der Telekom mit dem Landmaschinen-Hersteller Claas zur Ernteoptimierung, bei dem man das Zusammenspiel von LTE, Cloud, BigData und M2M zeigte,  statt. Das war dann auch schon zusammen mit den Themen Internet der Dinge und 3D-Druck, der interessanterweise auf dem IBM-Stand präsentiert wurde, auch schon das Fortschrittlichste Stück an Technik. Im Gegenzug präsentierten einige der Sponsoren auch eher klassische Themen wie Drucker oder VPN-Tools. Weitere Exponate wie der per Handy bedienbare Hemdenautomat oder der 3D-Fahrsimulator waren ganz witzig, mehr aber auch leider nicht.

Die meisten meiner Gesprächspartner teilten diese Einschätzung und fanden es schade, das man die Startups nicht zu Wort kommen liess, die man ja extra per Freiticket eingeladen hatte. Gerade in Berlin wäre das eigentlich eine nahe liegende Entscheidung gewesen.

Aber so gibt es tatsächlich für das nächste Jahr noch Verbesserungspotenzial.

Marketing-Sicht

Einen Vorgeschmack auf die technischen Herausforderungen hat die Londoner Kommunikationsagentur phd-Worldwide in 2011 gegeben: In Ihrer Studie „2016 – Über den Horizont hinaus“ beschreiben Sie sehr genau, wie die Gesellschaft und besonders die Kommunkations-Agentur in 2016 aussehen werden. Dabei denkt phd bereits vorhandenen Technologie wir NFC, AR und Cloud Computing sowie die Sozialisierung des Web konsequent zu Ende: „Die technologische Entwicklung wird uns der Allgegenwart einen Schritt näher bringen, einem Zustand der Vernetzung, in dem wir augenblicklich, an jedem Ort, mit allem und jedem gleichzeitig sein können„. Konsequenz daraus ist, das sich die Branchen radikal ändern werden „Bis 2016 wird die Werbebranche eine Transformation vom „kreativen“ hin zum „technischen“ Dienstleister vollziehen.„.

IT-Sicht

Einen Blick von der anderen Seite gab Chuck Hollis (@chuckhollis), der Global CTO von EMC, auch bereits Ende 2011: In seinem Blog-Artikel „Why IT-Groups will invest in Marketing“ forderte er, das IT Abteilungen dringend besseres Marketing brauchen, um Ihre eigenen Dienstleistungen besser darzustellen und andererseits noch zielgenauer auf die Bedürfnisse des Business und der Kunden eingehen sollten. Aus Inbound und Outbound müsste das Engagement Marketing werden: „ True magic starts to happen when outbound and inbound blend seamlessly into what I call „engagement marketing„. Konkret fordert Chuck, das zwischen 0,5 und 1,5% der Mitarbeiter in IT-Abteilungen sich hauptsächlich mit Kommunkations- oder Marketing-Funktionen beschäftigen sollten.

Und was ist mit Big Data?

Interessanterweise finden sich in beiden Texten keine Hinweise auf  „Big Data„, da diese vor dem aktuellen Hype enstanden sind. Jedoch passt das Thema Big Data Analytics gut ins Bild: Die technischen Hürden, um Big Data anwenden zu können, werden immer weiter gesenkt, da mittlerweile viele Dienste einfach aus der „Cloud“ bezogen werden können, wo ohnehin schon die zu analysierenden Daten liegen.

Wenn man diese Entwicklung zu Ende denkt, geraten durch „Cloud Computing“ und „Big Data“ sowohl IT als auch Marketing massiv unter Druck, da dem Business immer mächtigere Analyse-Werkzeuge an die Hand gegeben werden; diese können „On Demand“ bzw. „as-a-Service“ bezogen werden. Mehrwerte, die gestern noch im Schweiße des Angesichts von  IT und Marketing geschaffen wurde, liegen morgen vielleicht in der Hand des Anwenders.

Eine tiefgreifende Integration von IT und Marketing wird daher vermutlich der einzige Ausweg sein, um der Irrelevanzfalle zu entgehen.

Das nun schon 4. Barcamp in Nürnberg gehört mit über 300 Teilnehmern schon zu den größeren in Deutschland. Vom Barcamp üblichen Themen-Mix könnt Ihr Euch im Sessionplan selbst ein Bild machen. Laut @bcnue gab es in Summe eine rekordverdächtige Zahl von 119 Sessions, so das die Auswahl nicht gerade leicht war. Gefühlt waren die Sessions nicht so sehr entwicklungslastig, dafür gab einige hochinteressante Sessions zum Thema Wandel und Zukunft, die zu intensiven Diskussionen führten. Gerade diese Themen haben ich dann auch zwischen den Sessions beim Networking weiterführen können.

Leider entfiel das für den Freitag Abend angekündigte Changecamp mangels Masse, aber dank interessanter Gespräche, der sehr angenehmen Barcamp Lounge und die später angesetzten Nightsessions war die frühe Anreise dennoch nicht umsonst. Auch die Pecha Kucha Night brachte einige spannende wie die künftigen Entwicklungen bei 3D-Druckern, Postwurf-Kunst oder die sehr spassige Vorstellung eine Rettungswagens und seiner Inneneinrichtung.

Am Samstag morgen ging es dann voller Elan weiter, wobei besonders die Vorstellungsrunde zu erwähnen ist, die dank des kompakten Formates (Name, Twittername, max. 3 Themen-Hashtags) erstaunlich schnell ging. Ich hatte ein glückliches Händchen und erwischte eine Reihe von guten Sessions, angefangen von Verhandlungsstrategien von @atalmon , über Yahoo Pipes von @oliverg oder präsentieren mit Storyboard von @wissensagentur. Eine gelungene Abweschlung war die Selbstfindungsrunde von @jantheofel und @musevg. Mein Favoriten am Samstag waren jedoch eindeutig die Vorstellung der OpenPM-Plattform von @guggat, eine erfahrenen Projektmanager und der sehr intensive Austausch zum Thema „Moderne Arbeitswelten“ von @entresol, bei dem es um die Frage ging, wie die Gesellschaft mit dem fortschreitenden Stellenabbau umgehen sollte. Als ein möglicher Weg wurde hier das „Freelancer“-tum und Coworking genannte; die Diskussion war sehr emotional und führte zu keinem rechten Konsens. Danach war ich so „erschöpft“, das ich trotz der spannenden Abendsessions es vorzog in der Lounge zu networken und dabei das we.makesocial.tv-Team kennenlernte sowie @couchfunk, die alle gerade mitten in der Vorbereitung der Oscar-Night waren.

Am Sonntag verbrachte ich die meiste Zeit mit Networken und besuchte nur 3 Sessions der 5 Sessions. Diese ware aber ebenfalls sehr spannend: Zunächst berichtete @guggat von seine Erfahrungen in einem Bank-Projekt, bei dem er als Projektleiter die spannende Aufgabe hatte, in einem Projekt Wasserfall- und Scrum zu verheiraten. Projektmanagement auf schwäbisch ist einfach super. Die anschließende Diskussion von @davidburgui „Strategy for the Future“ begann mit einem Video des Autobauers Toyota, der sich Autos in Zukunft wohl nur als überdimensionierte iPads vorstellt. Wir waren uns dabei alle relativ einig, das hier allein schon die Annahme, das jeder zukünftig ein Auto besitzen wird, eher umstritten ist und die Tendenz ja eher zum Teilen von Gütern und Waren geht oder eben auch, wie bereits in einer der Freitag Night-Sessions angedeutet wurde zu sog. Personal Producern, mit denen man alle möglichen Dinge selbst herstellen kann. Abschließend lauschte ich dem tolle „Social-Media und Sport“-Talk von @danielrehn, der einige positive und Negative Beispiele vorstellte.

Alles in allem war ich sowohl mit den Inhalten, als auch mit der Organisation und der Vernetzung sehr zufrieden und nahm die Idee eines Changecamps mit nach Hause. Da ich ja schon Erfahrungen mit der CloudCamp-Organsiation haben, wäre sowas sicher spannend, da reichlich Diskussionsbedarf rund um das Thema Veränderungen vorhanden ist und man darüber interessierte Change-Agents zusammenbringen könnte.

Ich bereue jetzt schon, mich nicht zum Barcamp Ruhr angemeldet zu haben und freue mich sehr auf mein nächstes Barcamp. Die Anmeldung für das Barcamp Bodensee in Friedrichshafen am 9. und 10.6. habe ich heute ausgefüllt.

Weitere Barcamp-Berichte findet ihr unter http://bcnue.mixxt.de/networks/wiki/index.Berichte%202012.

Im Gegensatz zu den meisten kommerziellen Kongressen, die überwiegend aus Werbevorträgen der Sponsoren bestehen, wurden die Vortragenden im Vorfeld per Code of Conduct auf die Werbefreiheit ihre Vorträge verpflicht. Eine Bedingung deren Einhaltung der wie immer gut gelaunte und diskussions-freudige Cloud-Experte Mark Masterson (@mastermark) überwachte und auch tatsächlich in einen Fall per virtueller gelber Karte aktiv durchsetzte. Dieses Konzept war der Grundstein für eine rundum gelungene Veranstaltung, deren Agenda die wichtigsten Aspekte des Thema Technische und Juristische Sicherheit des Cloud Computings abdeckte. Vor allem die konstruktiven Diskussionen, die um die meist 15 bis 20 Minuten langen Vorträge entstanden, hatten es in sich. Die Vorträge sollen demnächst auch Online gestellt werden. Bitte wendet Euch in der Zwischenzeit bei Interesse an den Slides an die Organisatoren unter  sectxl@symposia360.com .

Zusammengefasst bleibt festzuhalten: Cloud Computing und Datenschutz sind vereinbar, man muss es nur richtig machen!

Folgende Aussagen blieben bei mir durch die Vorträge und Diskussionen hinweg hängen:

Analyse der Anwendungen/Daten/Prozesse

Nicht alle Daten, die man in der Cloud speichern möchte, unterliegen dem Bundesdatenschutzgesetz (BDSG). Dieses greift insbesondere nur dann, wenn man personenbezogene Daten speichern möchte. Die theoretische Möglichkeit des Einholens einer Einwilligung der Betroffenen ist wenig praktikabel, da die ja jederzeit widerrufen werden könnte. In jedem Fall sollte jedoch geprüft werden, ob die zu speichernden Daten anderen Bestimmungen (HGB etc.) unterliegen. Gerade vor dem Hintergrund von Verfügbarkeit und Performance sollte man sich die betreffenden Anwendungen und Prozesse anschauen und überlegen, an welcher Stelle Cloud Computing Vor- oder Nachteile bietet. Vor allen sollte man sich möglichst vorher mit den Themen Risikomanagement und – bei größeren Institutionen – mit dem Thema Governance auseinandersetzen.

Analyse der Verträge

Hauptproblem bei einer geschäftlichen Nutzung von Cloud-Angeboten ist die Tatsache, das die meisten großen Public-Cloud-Anbieter lediglich Standard-Verträge mit für den Kunden meist sehr ungünstigen Konditionen anbieten. Hervorzuheben sind hier vor allem Themen Verfügbarkeit, Sperr- und Kündigungs-Rechte durch die Provider und dabei auch die Frage nach der Datenherausgabe, aber auch die Schadenersatz-Regelungen, von denen die Provider ja gerade auch bei den jüngsten Ausfällen Gebrauch machten (z. B. 30 Tage Gebühren-Gutschrift bei mehrtägigem Ausfall Datenverlust).

Große Kunden sollten die Anbieter nach Individualverträgen fragen, hier besteht je nach Kundengröße wohl seitens Amazon und Microsoft ein gewisser Verhandlungsspielraum.

Anbieterauswahl

Lässt sich der personenbezug nicht ausschliessen, so muss man entweder mit Verschlüsselung arbeiten (was generell immer empfehlenswert ist) oder es ist ein Anbieter zu wählen, mit dem man einen Vertrag zur Auftragsdatenverarbeitung (ADV) abschliessen kann, dieser erfordert jedoch teilweise umfangreiche Pflichten wie z.B. Auditierbarkeit und Kontrollplichten, die bei der Umsetzung eine gewisse Herausforderung darstellen.

Besonders bei Anbietern, die nicht aus der EU bzw. dem EWR stammen, oder die Tochtergesellschaften von US-Firmen sind, gelten einige besondere Punkte zu beachten: Im Fokus stehen dabei das Safe Harbor-Abkommen sowie die Regelungen nach dem USA Patriot Act. Das von vielen Anbietern als Sicherheits-Argument bemühte Safe Harbor-Abkommen, dessen Konformität die Hersteller im Rahmen einer Selbsterklärung bestätigen, ist aber in den meisten Fällen nicht ausreichend.

Das zweite Thema ist nicht Cloud Computing spezifisch, sondern gilt auch für bestehende Outsourcing-Verträge: Der USA Patriot Act war gerade in den letzten Wochen im Fokus einiger Presseberichte: Diese im Rahmen des Antiterror-Kampfes erlassenen US Gesetze, ermöglichen unter anderem den US Strafverfolgungsbehörden Zugriff auf Kundendaten bei US-Providern. Dies gilt allerdings auch für deren europäische oder deutsche Tochter-Gesellschaften und für Daten, die auf europäischen Servern liegen. Obwohl diese Gesetze z. B. gegen geltende Europäische oder auch nationale Gesetze verstößt, machten große Provider wie Google und Microsoft angeblich Gebrauch von diesen Bestimmungen und leiteten Kundendaten in die USA weiter.

Datensicherheit

Hier gibt es – bzw. gab es auch schon vor Cloud Computing – noch viel Raum für Verbesserungen. Gerade beim Thema Authentifizierung existieren mittlerweile modernere Ansätze wie OpenID, die das Konzept eines Identity Service Providers einführen, wodurch die individuellen Profil-Daten nicht mehr auf der jeweiligen Anbieter-Website gespeichert werden müssen und damit sinnvollen Möglichkeiten bieten, um z. B. Biometrische Verfahren einzuführen. Spannend war auch die Darstellung der möglichen aktuellen Bedrohungs-Szenarien, die so sicher nicht jedem bekannt sein dürften. Einige Hersteller nehmen sich dem Thema aber auch schon selbst unter Nutzung von Cloud Computing Verfahren und Vertrauen auch auf Crowdsourcing-Ansätze um der Fülle an neuen Bedrohungen Herr zu werden.

Zertifizierung/Standards

Leider reichen die heutigen Standards für den Sonderfall Cloud Computing nicht aus. Hier sind sowohl Politik, Anbieter und Verbände gefordert sich bei der Schaffung von Standards und Zertifizierungen weiter in stärkerem Maße zu engagieren, um den Kunden eine einfachere Auswahl von zuverlässigen Anbietern zu erleichtern. Hier wurden als sinnvolle Grundlagen die ISO 27001 sowie das BSI Grundschutz-Handbuch genannt, die jedoch derzeit noch nicht auf die Anforderungen des Cloud Computings angepasst sind. Einen guten Ansatz stellt derzeit das Eurocloud Saas-Gütesiegel dar, welches zumindest die heute am meisten verbreiteten SaaS-Angebote abdeckt. An dieser Stelle sind auch die Kunden gefordert, entsprechende Zertifizierungen und die Einhaltung von Standards zu prüfen und einzufordern.

http://youtu.be/1SCZzgfdTBo

Neben den physikalischen Sicherheitsmassnahmen wie Kontrollpunkte, Security-Personal, Zäunen und Zugangskontrollen mit Iris-Scannern, automatische Video-Analyse der Überwachungsvideos und Wärmebildkameras über die eigens entwickelten und auf Effizienz getrimmten Rechner bis hin zu Brandschutz-Maßnahmen und Lifecycle-Management der Harddisks, die nach Gebrauch nach Formatierung per ‚Crusher‘ und Shredder unbrauchbar gemacht werden, gibt Google interessante Einblicke. Natürlich fehlt nicht der Hinweis, dass weitere Massnahmen nicht veröffentlicht werden können.

Der Ausgangspunkt des Video-Flugs in Google Earth zeigt übrigens Hamina in Finnland, wo Google dieses Jahr sein neuestes 200 Mio Euro teures Rechenzentrum in Betrieb nehmen wird ( siehe http://www.google.com/datacenter/hamina/ ). Damit kommen uns die Google Cloud-Dienste ein weiteres Stück näher.

Weitere Info’s zum Thema gibt es bei Heise.de

http://www.heise.de/ct/meldung/Google-gibt-Einblicke-in-Rechenzentrum-1234222.html