Warum die Bahn jetzt ihre Daten bei Microsoft und Amazon speichert

Eigentlich hatte sich die Deutsche Bahn für den grundlegenden Umbau ihrer Computer-Infrastruktur Zeit bis zum Jahr 2022 genommen. Doch in diesen Tagen werden im Bahn-Rechenzentrum Berlin-Mahlsdorf die letzten Rechner abgebaut. In Spitzenzeiten hatte die Bahn rund 8000 Server selbst betrieben, um den riesigen Datenstrom aus den Zügen und der Bahn-Infrastruktur auszuwerten.

Dazu gehört auch der Verkauf der Tickets über Apps und die Bahn-Website.

Zu den Aufgaben der Bahn-IT gehört es aber auch, die Infrastruktur für die Smartphone-App DB Navigator zu betreiben oder in Echtzeit den Zustand von 28 000 Weichen zu überwachen. Alleine durch die Fernkontrolle der Weichen wurden im vergangenen Jahr rund 3600 Störungen frühzeitig erkannt und verhindert.

Die eigenen Bahn-Server gibt es nun nicht mehr. Alles kommt aus der Cloud. Das sind Rechenzentren von Microsoft und Amazon, die mit ihren Diensten Azure und AWS Speicherplatz und Rechenleistungen über das Internet bereitstellen. «Wir haben quasi unter dem rollenden Rad die IT-Anwendungen in die Cloud gehoben und dann weiter optimiert», sagt Christa Koenen, IT-Chefin der Bahn. «Damit haben wir jetzt mehrere hundert Anwendungen in die Cloud migriert. Und nachdem vor zwei Wochen die letzte Anwendung unser Rechenzentrum verlassen hat, konnten wir jetzt mit dem Rückbau starten.»

Die Kunden der Bahn sollten von dem Umbau hinter den Kulissen am besten gar nichts mitbekommen. Mit mehr als 1500 Buchungen pro Minute betreibt sie eines der größten Ticketsysteme in Europa, das den Kauf der Fahrscheine über digitale Kanäle wie bahn.de oder die App DB Navigator ermöglicht. «Das ist unser Rückgrat, da darf nichts wackeln. Und das ist nun auch in der Cloud so.» Ganz im Gegenteil: Die App DB Navigator zickt jetzt bei einem großen Ansturm nicht mehr rum, weil die Cloud-Server kaum überlastet werden können.

Als der Vorstand im Jahr 2016 den Beschluss fasste, 450 Anwendungen der Bahn in die Cloud zu verlagern, wurde die Entscheidung in der Öffentlichkeit auch kritisch aufgenommen. Schließlich zeichnete sich damals schon ab, dass ein US-Konzern zum Zug kommen wird, der im Zweifelsfall dem US-amerikanischen Recht unterliegt. Nicht erst seit den Enthüllungen von Edward Snowden ist klar, dass die Datenschutzgesetze in den USA deutlich laxer sind und Dienste wie die NSA in großem Umfang Daten über Personen und Unternehmen sammeln.

Dieses Datenschutzgefälle zwischen Europa und den USA hat zuletzt auch beim Urteil des Europäischen Gerichtshofs («Schrems II») eine Rolle gespielt, mit dem die EU-Datenschutzvereinbarung «Privacy Shield» mit den USA gekippt wurde. Danach reichen auch die Standardverträge nicht aus, die Provider wie Amazon, Microsoft und Google zur Erfüllungen der gesetzlichen Verpflichtungen für ihre Kunden in Europa zur Verfügung stellen.

IT-Chefin Koenen sagt: «Wir haben natürlich gleich zu Anfang des Projektes einen ganz besonderen Fokus auf Sicherheit und Datenschutz gelegt.» Dabei setzt die Bahn zum einen auf eine harte Verschlüsselung, die neugierige Blicke der US-Dienste verhindern soll: «Wir verschlüsseln alle Daten, und nur wir können sie entschlüsseln. Das heißt, nur wir haben Zugriff auf die Schlüssel und nicht die Cloud-Provider», betont die Geschäftsführerin der Bahn-IT-Tochter DB Systel. Daher können die Bahn auch Anwendungen, bei denen der Datenschutz eine wichtige Rolle spiele, in der Cloud betreiben.

Neben dem technischen Schutz setzt die Bahn aber auch auf Kleingedrucktes: «Wir haben das mit den Cloudprovidern auch entsprechend vertraglich abgesichert und überprüfen die Einhaltung regelmäßig.» Dabei nutze die Bahn ausschließlich europäische Rechenzentren in Frankfurt und in den Niederlanden.

Gleichwohl sieht Koenen die Gefahr, sich von einem großen Cloud-Betreiber abhängig zu machen. Die Bahn verfolge deshalb eine «Multi-Cloud-Strategie». Neben Amazon AWS kommt auch Microsoft Azure zum Einsatz. Anbieter aus Deutschland oder Europa gingen aber leer aus. «Zum Zeitpunkt der Ausschreibung gab es zwischen den Anbietern aus den USA und den europäischen Wettbewerbern noch eine deutliche funktionale Lücke. Und meiner Einschätzung nach hat sich das bis heute noch nicht ausreichend geändert», sagt Koenen.

Das könne sich aber ändern. Die Bahn werde den Markt weiter beobachten, weil sich die Cloud-Landschaft in den kommenden Jahren weiterentwickeln werde. «Und es ist absolut nicht ausgeschlossen, dass wir dann entsprechend auch mal den Cloud-Provider wechseln.»

Betroffen von der Änderung waren auch rund 1000 Mitarbeiter, die in den Bahn-Rechenzentren beschäftigt waren. «Von denen haben wir fast alle behalten und weiterbilden können.» Viele hätten einen sogenannten Cloud-Führerschein gemacht und arbeiteten jetzt in der Betriebsführung der Clouddienste. Manche sind auch in die Software-Entwicklung gegangen und schreiben Programme für die Deutsche Bahn. Fachleute sind hier weiter gesucht: Pro Jahr stellt die Bahn rund 1000 IT- und Digitalexperten ein, Tendenz steigend.

dpa