d’Land : Die Netzinfrastrukturen sind ein Schlachtfeld, Software potenzielle Waffen und Daten die Munition. Sie hatten mit der vorherigen Regierung verhandelt, damit öffentliche Investitionen in Dual-Use-Technologien oder Cybersicherheit als Verteidigungsausgaben für die NATO anerkannt werden. Wie ist der aktuelle Stand dieser Investitionen ?
Gerard Hoffmann : Das ist aktueller denn je. Heutzutage sehen wir uns zunehmend mit Angriffen konfrontiert, bei denen künstliche Intelligenz zum Einsatz kommt. Man weiß nicht immer, woher sie stammen. Man muss sich mit denselben Waffen ausstatten wie der Angreifer. Wir führen Gespräche mit der Regierung, damit auch sie sich rüstet. Wir würden es begrüßen, wenn sie im Rahmen ihrer Cybersicherheitsstrategie eine stärkere Koordinierungsrolle zwischen den verschiedenen Akteuren übernehmen würde, mit einem Sicherheitsoperationszentrum, das vor Ort als Vermittler zwischen den verschiedenen Unternehmen und dem öffentlichen Sektor fungiert.
Ist das nicht die Aufgabe des Luxembourg House of Cybersecurity ?
Dies entspricht dem Bedarf an Koordinierung. Wir fordern ein technisches Zentrum, eine operative und automatisierte Leitstelle, die mit allen technischen Zentren der bestehenden privaten und öffentlichen Akteure vernetzt ist, um in Echtzeit reagieren zu können. Im Falle eines Angriffs zählt jede Minute.
Wie beurteilen Sie das luxemburgische Ökosystem im Bereich Cybersicherheit?
Kein Unternehmen stellt Infrastrukturen selbst her. Alles wird importiert, hauptsächlich aus den Vereinigten Staaten. Es werden nur sehr wenige Tools entwickelt. Der überwiegende Teil unserer Tätigkeit liegt im Bereich der Cybersicherheit. Aber Hunderte von Ingenieuren arbeiten auf diesem Gebiet, sei es bei Proximus, bei unseren Wettbewerbern oder auch in den nicht unbedingt spezialisierten Abteilungen unserer Kunden.
Wie kann der Staat mehr in die Verteidigung investieren?
In Luxemburg braucht es mehr Start-ups aus den Bereichen KI und Cybersicherheit, die geistiges Eigentum schaffen. Start-ups bringen neue Technologien mit sich und sorgen für ein höheres Innovationsniveau. Das gilt für die Cybersicherheit und vor allem für die künstliche Intelligenz. Als Beispiele lassen sich Passbolt nennen, ein Passwortmanager, der zum Portfolio des Digital Tech Fund gehört. Im Bereich der KI gibt es die Erfolgsgeschichte von Talkwalker, das mit dem kanadischen Unternehmen Hootsuite fusioniert wurde, oder auch Hélical, das von Luxemburgern gegründet und von einem französischen Risikokapitalgeber finanziert wurde. Es muss sichergestellt werden, dass ein Teil des Deal-Flows der Start-ups über das Großherzogtum läuft. – Man darf sich nicht mit den öffentlichen Investitionen in Meluxina begnügen.
Sind die luxemburgischen Netzinfrastrukturen aus technischer Sicht wettbewerbsfähig?
Ja. Die Infrastruktur in Luxemburg gehört zu den besten. Der Haken liegt jedoch bei der Finanzierung. Es gelingt uns zwar noch, Unternehmen in der Gründungsphase anzuziehen. Doch wenn später ein erheblicher Finanzierungsbedarf entsteht, fehlen in Luxemburg oft die Mittel für das Scale-up. Hier muss Luxemburg versuchen, das Ökosystem zu verbessern. Die Ansatzpunkte sind immer dieselben: die Besteuerung von Gründern und Investmentfonds, aber auch die Regulierung, also die Möglichkeit, für bestimmte Aktivitäten spezifische, beaufsichtigte Rechtsstrukturen zu schaffen.
Könnte das für die Verteidigung vorgesehene Budget ein Glücksfall für diesen Sektor sein?
Natürlich muss man mit diesen zusätzlichen Mitteln sicherstellen, dass im Verteidigungsbereich der Dual-Use-Bereich gefördert wird, dass die in Luxemburg bereits etablierten Aktivitäten sowie diejenigen, die wir dorthin holen wollen, vorangetrieben werden. Werden wir es schaffen, alles in Luxemburg auszugeben? Vielleicht nicht, aber wir müssen unser Bestes geben. Die IT kann viel bewirken, aber sie muss in die Prioritäten der NATO aufgenommen werden. Wir befinden uns in einem internationalen System, in dem Luxemburg seinen Platz verteidigen muss.
Genau, Ende Juni findet der NATO-Gipfel statt. Was möchte ICT Luxembourg dort einbringen?
Der Staat muss die Cybersicherheits- und KI-Branche auf eine Stufe stellen, beispielsweise mit der Raumfahrtindustrie. In den Vereinigten Staaten gibt es große Verteidigungsaufträge, die der Staat an die Industrie vergibt und die über Jahre hinweg ausgehandelt werden. In Europa kennt man das vor allem im zivilen Bereich. In Luxemburg beispielsweise hat die Europäische Kommission einen hohen IT-Bedarf, ist aber nicht im Verteidigungsbereich tätig. Wir führen strategische Gespräche mit der Regierung. Diese müssen Hand in Hand umgesetzt werden. Ein Verteidigungsverband würde es ermöglichen, sich für solche Gespräche mit der Regierung besser zu organisieren.
Sie arbeiten im Rahmen des Clarence-Projekts mit Lux Connect und Paul Konsbruck (ehemaliger Kabinettschef von Premierminister Xavier Bettel) zusammen. Ist diese neuartige souveräne Cloud vor dem Hintergrund des hybriden Krieges und der Militarisierung der Wirtschaft von besonderem Interesse ?
Diese souveräne Cloud entstand aus Überlegungen, die bereits während der ersten Amtszeit des US-Präsidenten Donald Trump angestoßen wurden. Dabei ging es zunächst nicht um Verteidigung, sondern vielmehr darum, Luxemburg eine bessere Kontrolle über seine Daten zu verschaffen. Die Kontrolle über Daten ist eine Frage der Souveränität – nicht nur für den Staat, sondern auch für viele private Organisationen. Wir haben den Markt sondiert und geprüft, welche Optionen in Frage kommen. Wir haben Gespräche mit den großen Akteuren (wie Microsoft oder Amazon) geführt und uns schließlich für die Lösung von Google entschieden.
Wirft die Tatsache, dass das Betriebssystem zu Google gehört, nicht eine Frage der Souveränität auf? Was wäre, wenn Trump beispielsweise eines Tages von Google verlangen würde, die Zusammenarbeit einzustellen oder die Daten abzuzweigen?
Auch die Deutschen können den Strom abschalten. Eine hundertprozentige Souveränität gibt es nicht. Alles ist miteinander vernetzt, vom Kabel über die Grafikprozessoreinheit bis hin zur Software. Was den Betrieb und die Daten angeht, sind wir völlig unabhängig. Google weiß nicht, wer der Endkunde ist, wenn wir es ihm nicht mitteilen. Wir unterliegen luxemburgischem Recht.
Hat Clarence ihre Kundschaft gefunden?
Die beiden öffentlich bekannten Kunden sind die CSSF und das CTIE. Wir haben ihn letzten Freitag als Kunden gewonnen. Aus geschäftlicher Sicht besteht großes Interesse, nicht nur aus Luxemburg. Wir erhalten auch regelmäßig Besuche von ausländischen Regierungsstellen, die entweder Kunden werden oder das Modell nachahmen möchten.
Apropos Google: Der Gigant aus Palo Alto hat kürzlich eine Niederlassung in Luxemburg eröffnet. Parallel dazu läuft das seit 2015 diskutierte Projekt für ein Rechenzentrum in Bissen, das auf Ihre Initiative zurückgeht. Es ist bekannt, dass Sie Ihrem ehemaligen Kommilitonen aus Stanford, mit dem Sie am Rande eines Besuchs der Fedil im Silicon Valley einen Kaffee tranken, die Vorzüge Luxemburgs dargelegt haben. Können Sie dazu mehr sagen ?
Das stimmt. Wir hatten 2015 einen ersten Standortvorschlag unterbreitet, der jedoch mangels Zustimmung der Grundstückseigentümer gescheitert war. Der zweite Versuch war erfolgreicher, und Google erwarb die Grundstücke Ende 2017. Die Gemeinde und der Staat hatten sich in einem Wettlauf gegen die Zeit bemüht, alle Kompromisse für die „Mission der letzten Chance“ in Kalifornien am 14. Juli 2017 zusammenzutragen. Die Genehmigungsanträge sind derzeit in Bearbeitung. Alles liegt nun in den Händen von Google. Sobald die Baugenehmigung vorliegt, liegt es an Google zu entscheiden, wann und in welche Projekte das Unternehmen investieren wird.
Google lässt sich in Luxemburg nieder – was bedeutet das für die Wirtschaft?
Natürlich steht das Rechenzentrumsgeschäft im Mittelpunkt. Aber ich würde sagen, dass dies auch ein sehr starkes Signal für die luxemburgische Strategie ist, sich zu einem europäischen IT-Zentrum zu entwickeln. Google ist ein wichtiger Akteur. Eine solche Investition wäre ein starkes Signal und würde eine Entwicklung mit sich bringen, die vom Umfang her mit der von Amazon vergleichbar wäre. Ein Rechenzentrum zieht Talente an. Es handelt sich um einen hochspezialisierten Bereich und eine sehr anspruchsvolle Technologie. Dies wäre auch ein Anziehungspunkt für Start-ups, die das Rechenzentrum nutzen möchten und dabei die Rechenkapazität mit den Vorteilen des luxemburgischen Rechtsraums kombinieren. In diesem Fall würde ein ganzes Ökosystem entstehen.
Im Februar nahmen mehrere Minister an der Einweihung der Google-Büros teil, darunter auch der Regierungschef. Was kann der luxemburgische Staat tun, um das Unternehmen dazu zu bewegen, sich hier anzusiedeln?
Der Staat hat vorbildliche Arbeit geleistet. In Luxemburg sind die Wege kurz. Und genau das höre ich auch von meinen Ansprechpartnern bei Google. Sie haben großen Respekt vor den luxemburgischen Behörden. Der Premierminister selbst nimmt regelmäßig an den Sitzungen teil. Die Einzelheiten kenne ich nicht, aber ich weiß, dass die Regierung sich engagiert zeigt.
Schadet Trumps Amtszeit als Präsident der Vereinigten Staaten Ihrer Meinung nach – laut Ihren Kontakten im Silicon Valley – nicht dem internationalen Ansehen solcher Akteure?
Unternehmen wie Google oder Amazon sind mittlerweile international tätig. Sie sind nicht mehr nur amerikanische Unternehmen. Natürlich stehen sie unter dem Einfluss der Politik von Trump, und einige haben sehr umfangreiche Investitionen in den Vereinigten Staaten angekündigt. Aber sie werden weiterhin in Bereiche investieren, die ihnen international Vorteile bringen – in Technologien, die eingeführt werden, wie möglicherweise auch in Bissen. Solange die Industrie investiert und die Wirtschaft läuft, gibt es nichts zu befürchten. Wir haben gesehen, dass das Klima zwischen den Vereinigten Staaten und Europa dennoch konstruktiv bleibt. Wir erleben eine Umwälzung, keine destruktive Beziehung.
Zuckerberg (Facebook), Musk (X), Bezos (Amazon) oder Cook (Apple) nahmen an der Amtseinführung von Donald Trump teil. Das ist die Oligarchie – nicht die des Öls und des Gases, sondern die der Daten. Gibt diese Verflechtung zwischen der Tech-Branche und der amerikanischen Politik in Europa keinen Anlass zur Sorge?
Man kann solche Gedanken haben. Für uns Europäer sind solche Szenen ungewohnt. Aber wir sollten uns daran erinnern, dass vor den heutigen Tech-Giganten die Größen der Wall Street den amerikanischen Präsidenten umgaben. Das Positive daran ist, dass es sich hier um eine Branche handelt, um die Realwirtschaft, die gewissermaßen wieder ihren Platz einnimmt. Die Wall Street ist natürlich nach wie vor präsent. Die Industrie muss finanziert werden. Aber es wurde ein gewisses Machtgleichgewicht zwischen der Finanzwelt und der Tech-Branche wiederhergestellt. Ich finde das ziemlich positiv. Nun ist es auch eine Frage des Stils. Hoffen wir, dass sich die Tech-Branche und die Industrie auch in Europa behaupten – der Niedergang muss gestoppt werden.
Hinzu kommt der in der Tech-Branche sehr ausgeprägte, vom Libertarismus inspirierte Wunsch, Regulierungen so weit wie möglich abzubauen. Dieser Geist breitet sich auch hier in Luxemburg aus…
Das ist eine gute Frage. Hören Sie, ich glaube, in jeder Gesellschaft wirken immer verschiedene Kräfte. Es gibt Kräfte, die sich für strengere Rahmenbedingungen einsetzen. Es gibt liberalere Kräfte. Man muss ein Gleichgewicht finden. Wir haben immerhin Institutionen. In den Vereinigten Staaten gibt es einen Präsidenten, es gibt den Kongress und es gibt die Justiz, die dritte Gewalt.
Die Rechtsstaatlichkeit gerät dort dennoch ins Wanken…
Man könnte diesen Eindruck gewinnen. Ich würde sagen, es ist noch zu früh, um das zu beurteilen. Auf jeden Fall haben die Vereinigten Staaten diese große Tradition der Gewaltenteilung. Man muss das Gleichgewicht der Kräfte wirken lassen. Dass sich eine Branche der Macht annähert … Zu Rockefellers Zeiten war es die Ölindustrie, die das Land beherrschte. Danach gab es andere Branchen. Zu einem bestimmten Zeitpunkt war es die Rüstungsindustrie. Und jetzt ist es die Tech-Branche, okay, aber es ist das Spiel der Gewaltenteilung, das letztendlich die Kirche wieder in die Mitte des Dorfes rücken wird. In Luxemburg ist es genau dasselbe. Ich vertraue auf die Institutionen, auf das Großherzogtum und auf Europa, wenn es um die verschiedenen Einflussspiele geht.
Es gibt dieses Sprichwort: „Die USA innovieren, China kopiert und die Europäische Union reguliert.“ Wäre diese Fähigkeit der Europäischen Union, den Internet- und KI-Markt zu regulieren, nicht genau der Trumpf, den sie ausspielen sollte?
Auch hier geht es um Ausgewogenheit. Europa regelt bestimmte Aspekte natürlich gut. Es gibt dennoch bedeutende Erfolge wie den Datenschutz (DSGVO), der zum Goldstandard geworden ist – auch an anderen Orten wie beispielsweise in Kalifornien. Andererseits bleiben bestimmte Anwendungen in der EU unzugänglich, weil Unternehmen wie Apple, Google und Meta den Schritt zur Einhaltung bestimmter Vorschriften noch nicht gewagt haben. Dem europäischen Verbraucher bleiben damit bestimmte Funktionen vorenthalten, von denen die Schweizer und die Briten profitieren. Die EU muss dafür sorgen, dass wir unseren Zugang zu allen Technologien nicht verlieren. Für mich ist die unternehmensfreundliche Dimension entscheidend und muss alle Regulierungsbemühungen leiten. Und es gibt Wege, die die EU einschlagen kann, wie zum Beispiel den KI-Gesetzentwurf oder das Sandboxing-Regime (Schaffung einer Testumgebung für neue Technologien wie autonomes Fahren oder neue Funktionen auf Smartphones, Anm. d. Red.). Was zählt, ist natürlich die Flexibilität der Regulierungsbehörde. Und hier hat Luxemburg eine Rolle zu spielen.
Warum hat Apple, das beinahe seinen Sitz in Luxemburg genommen hätte, dies letztendlich doch nicht getan?
Apple hatte sich jedoch mit iTunes niedergelassen, als der E-Commerce noch europaweit mit der luxemburgischen Mehrwertsteuer abgerechnet werden konnte. Im Jahr 2016 verlegten sie ihren Sitz in ihre europäische Zentrale in Irland. Obwohl ich Gerüchte gehört habe, möchte ich nicht darüber spekulieren, warum Luxemburg nicht als Standort für ihr Rechenzentrum ausgewählt wurde. Die Welt verändert sich schnell, man sollte für die Zukunft nichts ausschließen. Luxemburg kann in neuen Bereichen wettbewerbsfähig sein. Warum sollte man Apple nicht vorschlagen, seine KI-Produkte im Rahmen des künftigen Sandbox-Verfahrens der CNPD für den KI-Act zu testen?
Biografie
Gerard Hoffmann, 62 Jahre alt, ist seit über einem Jahrzehnt das Aushängeschild der luxemburgischen IT-Branche. Er ist Ehrenvorsitzender von ICT Luxembourg, leitet die Arbeitsgruppe „Künstliche Intelligenz“ bei der Handelskammer und steht an der Spitze von Proximus, einem Telekommunikations- und IT-Anbieter für Privatkunden (Tango) und Geschäftskunden, darunter auch die öffentliche Verwaltung. Proximus ist der Nachfolger von Telindus, der ehemaligen IT-Tochtergesellschaft von Arbed, bei der Gérard Hoffmann in den 1990er Jahren nach einem glänzenden akademischen Werdegang seine berufliche Laufbahn begann: Ingenieurdiplom an der ETH Zürich, Master in Wirtschaftswissenschaften in St. Gallen und Promotion in Stanford (Dissertation über einen Algorithmus zur Verwaltung einer Halbleiterproduktionsinfrastruktur).
