← Zur Übersicht aller Beiträge
Google-Cloud-Ausfall wird zum ersten großen Test der europäischen DORA-Aufsicht
Nach einem mehrstündigen Ausfall der Google-Cloud-Region London fordert die EBA Informationen zu den Folgen für Finanzunternehmen an. Der Vorfall testet erstmals im großen Maßstab die direkte EU-Aufsicht über kritische ICT-Drittdienstleister.
Google-Cloud-Ausfall wird zum ersten großen Test der europäischen DORA-Aufsicht
Nach einem mehrstündigen Ausfall der Google-Cloud-Region London fordert die EBA Informationen zu den Folgen für Finanzunternehmen an. Der Vorfall testet erstmals im großen Maßstab die direkte EU-Aufsicht über kritische ICT-Drittdienstleister.
Die Europäische Bankenaufsichtsbehörde EBA verlangt nach einem mehrstündigen Google-Cloud-Ausfall weitere Informationen von dem Anbieter. Betroffen waren unter anderem Finanzdienste von Revolut, Lloyds und HSBC. Nach Angaben von Reuters konnten Millionen Bankkunden zeitweise wichtige Funktionen nicht nutzen. Die EBA will Auswirkungen und mögliche Folgen für Finanzunternehmen in der EU bewerten.
Der Vorfall ist regulatorisch neu: Reuters bezeichnet ihn als ersten großen Test der europäischen Aufsicht über kritische ICT-Drittdienstleister. Die EU hatte 19 Technologieanbieter unter die gemeinsame direkte Aufsicht der europäischen Finanzaufsichtsbehörden gestellt. Google Cloud fällt nach dem Bericht sowohl unter das EU- als auch unter das britische Regime.
Stromereignis in London löste breite Störungen aus
Das öffentliche Statusprotokoll von Google dokumentiert einen Ausfall in der Region europe-west2. Er begann am 19. Oktober um 23:08 Uhr US-Pazifikzeit und wurde am 20. Oktober um 07:00 Uhr als beendet geführt. Google nennt ein Stromereignis in der Zone europe-west2-b als Ursache. Zahlreiche Infrastruktur- und Plattformdienste waren betroffen, darunter Compute Engine, Cloud Storage, BigQuery, Cloud SQL und Kubernetes Engine.
Die Statusseite bestätigt die technische Breite und den Zeitraum, nicht jedoch die individuellen Schäden bei Banken. Reuters berichtet, dass bei Revolut unter anderem Anmeldung, Kartenzahlungen und Bargeldabhebungen beeinträchtigt waren. Das Unternehmen erklärte, Kundengelder und Daten seien sicher geblieben.
Aufsicht des Cloud-Anbieters ersetzt keine Verantwortung der Bank
Die EBA betont laut Reuters, dass die Einstufung eines Anbieters als kritischer Drittdienstleister die Verantwortung für das Incident Management nicht auf die Aufsicht überträgt. Finanzunternehmen bleiben für die gegenüber Kunden erbrachten Dienste verantwortlich, auch wenn eine Störung bei einem ausgelagerten Cloud-Anbieter entsteht.
Konsequenzen für Auslagerungs- und Notfallplanung
Für die Nachbereitung sollten Unternehmen mindestens betroffene Services, tatsächliche Wiederanlaufzeiten, Abhängigkeiten innerhalb derselben Region und manuelle Ersatzprozesse dokumentieren. Ein Wechsel in eine andere Zone hilft nur, wenn Identitäten, Daten, Netzwerke und Kapazitäten dort tatsächlich verfügbar sind. Google wies während des Ereignisses selbst darauf hin, dass Kunden Workloads nach Möglichkeit in eine andere Zone oder Region verlagern könnten.
Die aufsichtsrechtliche Bewertung ist noch offen. Aus dem Kontakt der EBA mit Google folgt weder ein festgestellter Verstoß noch eine Sanktion. Das materielle Delta liegt in der konkreten Prüfung eines realen, sektorübergreifenden Cloud-Ausfalls unter dem neuen direkten Aufsichtsrahmen.
Damit wird eine zentrale DORA-Anforderung praktisch sichtbar: Ein Vertrag und eine regulatorische Einstufung sind kein Ersatz für belastbare Ausweich- und Wiederanlaufverfahren. Institute müssen Abhängigkeiten bis auf Region und Zone verstehen, Störungsszenarien testen und die Auswirkungen auf kritische Geschäftsservices messen.
Die Europäische Bankenaufsichtsbehörde EBA verlangt nach einem mehrstündigen Google-Cloud-Ausfall weitere Informationen von dem Anbieter. Betroffen waren unter anderem Finanzdienste von Revolut, Lloyds und HSBC. Nach Angaben von Reuters konnten Millionen Bankkunden zeitweise wichtige Funktionen nicht nutzen. Die EBA will Auswirkungen und mögliche Folgen für Finanzunternehmen in der EU bewerten.
Der Vorfall ist regulatorisch neu: Reuters bezeichnet ihn als ersten großen Test der europäischen Aufsicht über kritische ICT-Drittdienstleister. Die EU hatte 19 Technologieanbieter unter die gemeinsame direkte Aufsicht der europäischen Finanzaufsichtsbehörden gestellt. Google Cloud fällt nach dem Bericht sowohl unter das EU- als auch unter das britische Regime.
Stromereignis in London löste breite Störungen aus
Das öffentliche Statusprotokoll von Google dokumentiert einen Ausfall in der Region europe-west2. Er begann am 19. Oktober um 23:08 Uhr US-Pazifikzeit und wurde am 20. Oktober um 07:00 Uhr als beendet geführt. Google nennt ein Stromereignis in der Zone europe-west2-b als Ursache. Zahlreiche Infrastruktur- und Plattformdienste waren betroffen, darunter Compute Engine, Cloud Storage, BigQuery, Cloud SQL und Kubernetes Engine.
Die Statusseite bestätigt die technische Breite und den Zeitraum, nicht jedoch die individuellen Schäden bei Banken. Reuters berichtet, dass bei Revolut unter anderem Anmeldung, Kartenzahlungen und Bargeldabhebungen beeinträchtigt waren. Das Unternehmen erklärte, Kundengelder und Daten seien sicher geblieben.
Aufsicht des Cloud-Anbieters ersetzt keine Verantwortung der Bank
Die EBA betont laut Reuters, dass die Einstufung eines Anbieters als kritischer Drittdienstleister die Verantwortung für das Incident Management nicht auf die Aufsicht überträgt. Finanzunternehmen bleiben für die gegenüber Kunden erbrachten Dienste verantwortlich, auch wenn eine Störung bei einem ausgelagerten Cloud-Anbieter entsteht.
Konsequenzen für Auslagerungs- und Notfallplanung
Für die Nachbereitung sollten Unternehmen mindestens betroffene Services, tatsächliche Wiederanlaufzeiten, Abhängigkeiten innerhalb derselben Region und manuelle Ersatzprozesse dokumentieren. Ein Wechsel in eine andere Zone hilft nur, wenn Identitäten, Daten, Netzwerke und Kapazitäten dort tatsächlich verfügbar sind. Google wies während des Ereignisses selbst darauf hin, dass Kunden Workloads nach Möglichkeit in eine andere Zone oder Region verlagern könnten.
Die aufsichtsrechtliche Bewertung ist noch offen. Aus dem Kontakt der EBA mit Google folgt weder ein festgestellter Verstoß noch eine Sanktion. Das materielle Delta liegt in der konkreten Prüfung eines realen, sektorübergreifenden Cloud-Ausfalls unter dem neuen direkten Aufsichtsrahmen.
Quellen
Transparenz: Konzept, Auswahlkriterien und inhaltliche Vorgaben stammen von Christian Hohlfeld. Recherche und Formulierung wurden nach diesen Vorgaben mit KI-Werkzeugen unterstützt. Redaktionell geprüft und freigegeben von Christian Heinrich Hohlfeld am .