Zusammenfassung

  • BICS trat der SCION Association im Oktober 2026 bei und institutionalisiert damit ein Engagement, das nach Unternehmensangaben 2023 begann. Die Meldung belegt weder einen kommerziellen Dienst noch Kundenverkehr oder betriebsbereite Standorte.
  • Die vier geplanten Präsenzpunkte in Belgien, Frankreich, Singapur und den USA waren bereits im Februar genannt worden. SCION kann Wege zwischen teilnehmenden Netzen auffindbar und auswählbar machen; daraus folgt keine rechtliche Datensouveränität.
  • Für eine Kaufentscheidung fehlen überprüfbare Pfadprotokolle, das Verhalten bei Störungen, Ende-zu-Ende-Zusagen und eine vertragliche Abgrenzung der Verantwortlichkeiten jenseits des Netzwegs.

Der Verband folgt auf die technische Arbeit

BICS und die SCION Association meldeten den Beitritt im Oktober. BICS erklärt, SCION seit 2023 einzusetzen und zu testen, und will die Technologie als Verbindungsoption für Großunternehmen etablieren. Im Mai war das Unternehmen bereits Gold Sponsor des SCION Day in Amsterdam. Die Mitgliedschaft vertieft also eine bestehende Beteiligung.

Auch die vier geplanten Präsenzpunkte sind keine neue Ankündigung. BICS und Anapaya nannten Belgien, Frankreich, Singapur und die USA schon in ihrer Partnerschaftsmeldung vom Februar. Keine der beiden Meldungen enthält eine Liste betriebsbereiter Standorte, Kundennamen, Pfadmessungen oder einen Termin für kommerziellen Verkehr. Geplant, getestet und für Kunden verfügbar sind unterschiedliche Reifegrade.

Die Association beschreibt sich als 2022 gegründete gemeinnützige Organisation. Ihre Mitglieder arbeiten in Ausschüssen an Verbreitung, offenen technischen Spezifikationen und einer quelloffenen Referenzimplementierung. Ein solcher Rahmen kann Betreiber und Anbieter koordinieren. Die Mitgliedschaft ist jedoch weder Sicherheitszertifikat noch behördliche Zulassung oder Leistungsnachweis.

Pfadkontrolle ist ein Teil der Datensteuerung

Die SCION-Steuerungsebene entdeckt Pfadsegmente per Beaconing. Teilnehmende autonome Systeme fügen signierte Informationen hinzu, wählen Pfade nach eigenen Regeln aus und registrieren sie; Endpunkte verbinden die Segmente zu einem durchgehenden Pfad. Das ermöglicht gezielte Kontrolle über den Pakettransport im SCION-fähigen Teil des Netzes.

Diese Kontrolle ist enger als der Begriff Datensouveränität. Eine Pfadrichtlinie kann den Transit über bestimmte teilnehmende Netze einschränken. Sie entscheidet aber nicht, wo eine Anwendung Kopien speichert, welche Cloud-Administratoren Zugriff erhalten, wie der Dienst an beiden Enden mit Daten umgeht oder welches Recht für eine Organisation gilt. Verschlüsselung, Speicherort, Zugriffsrechte, Vertragspflichten und Rechtszuständigkeit sind unterschiedliche, wenn auch verbundene Kontrollbereiche. Ein Pfadnachweis zeigt den Transportweg, ersetzt aber kein Rechtsgutachten.

BICS-Führungskräfte beschreiben die Pfadkontrolle als Schutz gegen Routen-Hijacking und als Grundlage für Angebote an sensible Branchen. Das sind Aussagen des Unternehmens zu Zweck und Fähigkeit, keine unabhängige Bestätigung, dass sämtliche Angriffe, Datenabflüsse oder Compliance-Risiken verschwinden. Die öffentliche Mitteilung quantifiziert den Schutz nicht und legt kein Bedrohungsmodell offen.

Eine Messstudie von 2025 im SCIONLab-Testnetz fand häufige Änderungen der Steuerungsebene, kurze Lebensdauern einzelner Pfade, asymmetrische Pfadverfügbarkeit und Zielkonflikte: Multipath kann den Gesamtdurchsatz erhöhen, während Latenz oder Zuverlässigkeit einzelner Pfade sinken. SCIONLab ist nicht das BICS-Netz. Die Studie zeigt vielmehr, was Kundenmessungen leisten müssen: Resilienz unter der Topologie, den Richtlinien und den Ausfallbedingungen des tatsächlich angebotenen Dienstes prüfen.

Der kommerzielle Nachweis fehlt noch

Ein belastbares Angebot müsste benennen, welche Kundenendpunkte teilnehmen, welche autonomen Systeme und Transitabschnitte abgedeckt sind, wie häufig sich Pfade ändern und welche Protokolle Kunden zu einer Routenentscheidung erhalten. Es müsste auch erklären, was bei Ausfall des bevorzugten Pfads, bei fehlendem richtlinienkonformen Weg oder bei unterschiedlichen Hin- und Rückwegen geschieht. Verfügbarkeit, Latenz, Paketverlust und Wiederherstellungszeit brauchen überprüfbare Servicezusagen.

Die geprüften öffentlichen Informationen belegen weder den Betrieb der vier Standorte noch kommerziellen Verkehr, benannte Kunden, unabhängige Sicherheitstests oder vertragliche Ansprüche. Preise und Ergebnisse zur Datenlokalisierung bleiben ebenfalls offen. Diese Lücken beweisen keinen fehlenden Nutzen. Sie markieren die noch offenen Fragen für Einkauf und Investition.

Unternehmen brauchen nicht die Behauptung, ein bestimmter Pfad mache Daten souverän. Sie brauchen eine klar begrenzte, beobachtbare Netzwerkverpflichtung und einen Anbieter, der für ihre Nichteinhaltung einsteht. BICS’ Mitgliedschaft schafft einen Rahmen, um ein solches Angebot zu entwickeln. Erst Pfadprotokolle, die Integration der Endpunkte und ein Vertrag zeigen, ob daraus ein Dienst geworden ist.

Artikel 3 der EU-DSGVO veranschaulicht den Unterschied: Der Geltungsbereich kann an eine Niederlassung oder bestimmte Tätigkeiten anknüpfen, auch wenn die Verarbeitung anderswo stattfindet.

Quellen