Zusammenfassung

  • Am 15. Oktober 2022 legte ein Brand im Datenzentrum, das SK C&C in Pangyo betreibt, Dienste dort untergebrachter Plattformen lahm, darunter Kakao und KakaoTalk.
  • Südkorea antwortete mit einer Novelle des Telecommunications Business Act, die Betreiber von Datenzentren und große Anbieter von Mehrwertdiensten verpflichtet. Welche Unternehmen tatsächlich unter die Pflicht fallen, entschied aber erst die Enforcement Decree im Juni 2023.

Das Feuer unterschied nicht zwischen Eigentümer und Mieter. Am 15. Oktober 2022 brach in dem Datenzentrum, das SK C&C in Pangyo in Südkorea betreibt, ein Brand aus. Die dort untergebrachten Plattformen fielen großflächig aus, am sichtbarsten Kakao (Reuters; BBC News). Zu den Diensten von Kakao, die ausfielen, gehörte KakaoTalk, der Messenger des Unternehmens (BBC News).

Kakao war nicht der einzige Mieter. Naver, der direkteste Wettbewerber auf dem südkoreanischen Markt, meldete öffentlich die Wiederherstellung der durch den Brand gestörten Dienste; der Asiae-Bericht, der diese Meldung aufgreift, ist auf den 17. Oktober 2022 datiert (Asiae). Ein Gebäude, zwei konkurrierende Plattformen, und ein Anlagenvorfall, der beide traf.

Diese Abhängigkeit hat eine konkrete Form. Wer als Plattform Kapazität in einem kommerziellen Rechenzentrum mietet, überlässt einem anderen Unternehmen die Vorbeugung, die Erkennung und den ersten Eingriff. Der Mieter steuert seine Software, seine Konfiguration, seine Notfallpläne. Er steuert nicht die Löschanlage, nicht die Stromredundanz des Gebäudes, nicht die Entscheidung, einen Saal zu räumen. Genau diese Trennlinie macht aus einem lokalen Vorfall einen landesweiten Ausfall. Und deshalb hat die Frage, wer die Vorbeugung kontrollierte, keine einzige Antwort.

Die Novelle nannte beide Seiten. Nach dem Brand verabschiedete die Nationalversammlung im November 2022 ein Gesetz, das strengere Pflichten zur Katastrophenvorsorge und zur Wiederherstellung sowohl Betreibern von Datenzentren als auch großen Anbietern von Mehrwertdiensten auferlegt, berichtet The Korea Herald (The Korea Herald). Bekannt wurde die Maßnahme als „Kakao Outage Prevention Act“. Asiae beschreibt sie als Novelle des Telecommunications Business Act, die Anbieter von Mehrwert-Telekommunikationsdiensten verpflichtet, Systeme für das Katastrophenmanagement aufzubauen, und verortet sie Anfang Dezember 2022 im Science and ICT Committee (Asiae).

Die englische Seite des Korea Legislation Research Institute (KLRI) zum Telecommunications Business Act hält fest, es seien Novellen erlassen worden, die strengere Verfahren für das Katastrophenmanagement einbinden, mit dem Ziel, digitale Dienste großer Plattformen stabil zu halten (KLRI).

Die Daten fügen sich nicht zu einer Chronologie, und diese Reibung ist kein Archivdetail. Eine Quelle setzt die Verabschiedung durch die Nationalversammlung in den November 2022 (The Korea Herald). Eine andere setzt den Gesetzentwurf Anfang Dezember desselben Jahres in das Science and ICT Committee (Asiae). Ausschussdurchlauf und Plenarbeschluss sind verschiedene Vorgänge, und das zugängliche Material trennt sie nicht und ordnet sie nicht sicher. Wer beide Berichte liest, findet zwei Abläufe, die zum selben Gesetz passen, aber nicht zueinander.

Der Maßstab, an dem sich entscheidet, wer tatsächlich verpflichtet ist, kam später. Im Juni 2023 legte die Regierung in der Enforcement Decree die konkreten Schwellenwerte für die Pflichten des Katastrophenmanagements fest, für Datenzentren und für Anbieter von Mehrwertdiensten (Asiae). Zwischen dem Gesetz, das als Gegenmittel vorgestellt wurde, und der Schwelle, die über die tatsächliche Reichweite entscheidet, liegen sechs bis sieben Monate — je nachdem, welches der beiden Verabschiedungsdaten man gelten lässt.

Aus einer beschlossenen Regelung wird eine ausgeübte Pflicht erst durch einen datierten Verwaltungsvorgang: einen verkündeten Text mit Inkrafttreten, und danach eine Benennung, eine Prüfung, eine Anordnung oder einen Bericht, der einen konkreten verpflichteten Anbieter nennt. Das ist das Dokument, das ein Vorstand, eine Aufsicht oder eine Redaktion prüfen kann, ohne die Absicht des Gesetzgebers auslegen zu müssen.

Der Kakao-Eintrag im Verzeichnis von BTW führt die Identität des Unternehmens und seine Referenzdaten zusammen (Kakao-Eintrag).

Dieser Text bleibt bei dem Material, das tatsächlich gelesen wurde: Zusammenfassungen von Reuters, BBC News, Asiae (drei Berichte) und The Korea Herald sowie die englische Gesetzesseite des Korea Legislation Research Institute. Der Gesetzestext, eine Mitteilung des Unternehmens und ein Anwendungsnachweis lagen nicht als Dokumenttext vor und werden deshalb nicht behauptet; ebenso wenig die physische Brandursache, die Dauer des Ausfalls oder die Aufteilung in vollständig gestoppte und nur beeinträchtigte Dienste.