Der Bundesnachrichtendienst, das Bundesamt für Verfassungsschutz und der Militärische Abschirmdienst planen laut NDR und WDR eine gemeinsame Cloud für Informationen bis zur Geheimhaltungsstufe „Geheim“. Technische Grundlage soll die Google Distributed Cloud in einer Air-Gapped-Version sein, also ohne direkte Verbindung zum Internet oder zu Google. Die Daten sollen in Deutschland liegen, Google soll keinen Zugriff erhalten. Insider schätzen die Kosten auf mindestens 500 Millionen €. Kritiker weisen darauf hin, dass Updates weiterhin vom Hersteller kommen. Sven Herpig vom Thinktank Interface nennt als Risiko, dass US-Sanktionen Lieferungen verhindern könnten. Für Banken und Versicherer liegt die Lehre im Betriebsmodell. Auch eine abgeschottete Umgebung hängt am Hersteller, wenn Aktualisierungen von dort kommen. Bei kritischen Auslagerungen bewährt sich aus unserer Erfahrung bei Kunden aus Versicherung und Bank, drei Fragen vor der Vergabe schriftlich zu klären: Woher kommen Updates und Sicherheitskorrekturen? Was geschieht, wenn der Hersteller nicht mehr liefern kann? Wer im Haus erkennt das früh und entscheidet über den Wechsel? Diese Antworten gehören in das IKT-Register und in die Exit-Planung. Als europäische Alternative nennt der Bericht unter anderem die Cloud STACKIT der Schwarz-Gruppe.