Der Milliarden-Dollar-Deal zwischen Israel, Google und Amazon .. Was verbirgt "Nimbus"?

In einem riesigen Cloud-Computing-Deal im Wert von 1,2 Milliarden Dollar haben britische Medienberichte über einen geheimen Mechanismus berichtet, den Israel in seinen Vertrag mit den Unternehmen Google und Amazon aufgenommen hat, bekannt als "Winkmechanismus" (The Wink Mechanism), der speziell entwickelt wurde, um sich gegen ausländische rechtliche Anordnungen zu wappnen, die die beiden Unternehmen zwingen könnten, israelische Daten an externe Stellen weiterzugeben.

Die Untersuchung, die die britische Zeitung "The Guardian" in Zusammenarbeit mit dem Magazin +972 und der hebräischen Website "Local Call" durchgeführt hat, enthüllte erstaunliche Details über den Vertrag des Projekts, das als "Nimbus" (Project Nimbus) bekannt ist und 2021 unterzeichnet wurde, um die Daten der israelischen Regierung und ihres Militärs auf lokalen Cloud-Servern von Google und Amazon zu speichern.

* Geheimer Code zum Schutz israelischer Daten

Nach der Untersuchung bestand die israelische Regierung darauf, den Winkmechanismus in den Vertrag aufzunehmen, aus Angst, dass ihre sensiblen Daten in die Hände ausländischer Strafverfolgungsbehörden – insbesondere der amerikanischen und europäischen – gelangen könnten, die über weitreichende rechtliche Befugnisse verfügen, um Daten von großen Cloud-Unternehmen anzufordern.

Wie die anderen Technologieriesen befolgen Google und Amazon normalerweise gerichtliche Anordnungen und Aufforderungen von Sicherheitsbehörden, um Benutzerdaten für Ermittlungszwecke herauszugeben, und sind oft gesetzlich daran gehindert, betroffene Kunden über solche Anfragen zu informieren.

Aber Israel wollte nicht wie ein "gewöhnlicher Kunde" behandelt werden, also erfand es ein beispielloses Mittel, um zu erfahren, wann seine Daten übergeben werden, ohne dass die beiden Unternehmen gegen internationale Gesetze verstoßen.

* Wie funktioniert der "Winkmechanismus"?

Der Mechanismus basiert auf dem Versand von verschlüsselten finanziellen Signalen von Google oder Amazon an die israelische Regierung, falls eines der beiden Unternehmen gezwungen ist, Daten, die Israel betreffen, an eine ausländische Stelle weiterzugeben.

Dies geschieht durch bestimmte Geldbeträge, die innerhalb von 24 Stunden nach dem Ereignis überwiesen werden, wobei der Betrag den Code des ausländischen Staates repräsentiert, der die Daten erhalten hat, basierend auf der internationalen Vorwahl dieses Landes.

Beispiele dafür:

_ Wenn der betroffene Staat die Vereinigten Staaten (+1) sind, wird eine Zahlung von 1.000 Schekel überwiesen.

_ Wenn es Italien (+39) ist, wird eine Zahlung von 3.900 Schekel gesendet.

_ Wenn es sogar nicht erlaubt ist, auf den Staat hinzuweisen, der die Daten erhalten hat, wird eine Zahlung von 100.000 Schekel (etwa 30.000 Dollar) gesendet, um anzuzeigen, dass das Ereignis vollständig geheim ist.

Diese Zahlungen werden im Finanzsystem als "besondere Entschädigungen" erfasst und gelten als geheime Warnung an die israelische Regierung, ohne dass die Natur des Ereignisses oder die betroffene ausländische Stelle offengelegt wird.

* Strenge und beispiellose Beschränkungen für die beiden Unternehmen

Die Dokumente, auf die sich die Untersuchung stützte, zeigen, dass Google und Amazon einer Reihe strenger und unkonventioneller Bedingungen zugestimmt haben, die Israel auferlegt hat, um sicherzustellen, dass ihre Dienste ohne jegliche Hindernisse fortgesetzt werden, selbst wenn der Staat beschuldigt wird, die Technologie zur Verletzung der Menschenrechte zu nutzen.

Gemäß dem Vertrag ist es den beiden US-Unternehmen untersagt, den Zugang der israelischen Regierung, des Militärs oder der Sicherheitsbehörden zu Cloud-Computing-Diensten unter irgendwelchen Umständen auszusetzen oder einzuschränken.

Außerdem ist es ihnen untersagt, einseitige Schritte zu unternehmen, ähnlich wie Microsoft es im vergangenen Oktober getan hat, als es den Zugang des israelischen Militärs zu einer Technologie, die zur Überwachung palästinensischer Kommunikation verwendet wurde, stoppte.

Es sei daran erinnert, dass Microsoft um den Nimbus-Vertrag konkurriert hatte, aber einige israelische Forderungen bezüglich der Souveränität über Daten und rechtlichen Tricks ablehnte, was dazu führte, dass sie den Vertrag zugunsten von Google und Amazon verlor.

* Projekt Nimbus .. die Wolke, die alles speichert

Das Nimbus-Projekt hat seinen Namen von "Wolken" (Nimbuses) und ist ein sieben Jahre laufender Vertrag, der verlängert werden kann, um die Daten der israelischen Regierung und des öffentlichen Sektors in lokalen Rechenzentren zu speichern und zu verarbeiten, die Google und Amazon in Israel gehören.

Obwohl die Daten tatsächlich im Land gespeichert werden, befürchtet Israel Änderungen der amerikanischen und europäischen Gesetze, die es ausländischen Gerichten ermöglichen könnten, Unternehmen zu zwingen, Daten, die sich im Ausland oder auf Servern befinden, die von Unternehmen betrieben werden, die diesen Behörden unterliegen, herauszugeben, was dazu führte, dass es auf dem "Winkmechanismus" als souveräne Garantie bestand.

* Technologie im Dienste des Krieges

Die Kontroversen um das Nimbus-Projekt kommen zu einem Zeitpunkt, an dem die internationalen Kritiken an der Rolle der Cloud-Technologie im anhaltenden israelischen Krieg gegen den Gazastreifen zunehmen, den ein UN-Untersuchungsausschuss als Völkermord einstuft.

Israel verlässt sich auf Cloud-Service-Anbieter, um riesige Mengen an Geheimdienst- und Überwachungsdaten zu speichern und zu analysieren.

Frühere Berichte haben gezeigt, dass Microsoft eine riesige Datenbank mit abgefangenen palästinensischen Anrufen gehostet hat, bevor Israel plante, sie auf Amazon-Server (AWS) zu übertragen.

Im vergangenen September entschied Microsoft, einige ihrer Cloud-Dienste für das israelische Militär einzustellen, nachdem sich herausgestellt hatte, dass letzteres Millionen palästinensischer Anrufe auf ihren Servern gespeichert hatte, was als Verstoß gegen die Nutzungsbedingungen angesehen wurde.

Aber gemäß dem Nimbus-Vertrag haben Google oder Amazon nicht das Recht, eine ähnliche Entscheidung zu treffen, da dies als Diskriminierung gegen die israelische Regierung angesehen wird und die beiden Unternehmen hohen Geldstrafen und Klagen aussetzen würde.

* Leugnung und Unklarheit

Trotz der Schwere der enthüllten Dokumente haben Google und Amazon bestritten, irgendwelche rechtlichen Verpflichtungen verletzt oder irgendwelche Mechanismen implementiert zu haben, die gegen internationales Recht verstoßen, während die israelische Regierung sich weigerte, direkt zu den Details des "Winkmechanismus" Stellung zu nehmen.

Beobachter haben jedoch bestätigt, dass das, was als "Winkmechanismus" bezeichnet wird, einen Präzedenzfall in der Welt der Cloud-Technologie darstellt, da es rechtliche Tricks und finanzielle Verschlüsselung kombiniert, um die Daten eines Staates vor den Gesetzen seiner Verbündeten zu schützen.