Die unsichtbaren Grenzen Marokkos: Souveränität im digitalen Raum

Marokkos Grenzen verlaufen längst auch durch Datennetze und Rechenzentren. Mit einer nationalen Cybersicherheitsstrategie, neuen Cloud-Regeln und wachsender eigener Infrastruktur stärkt das Land seine digitale Souveränität.

Wo die wichtigsten Daten eines Staates gespeichert werden, ist längst keine technische Nebenfrage mehr. Banken, Krankenhäuser, Energieversorgung, Verwaltung und Kommunikation sind von digitalen Netzen abhängig, deren Infrastruktur kaum jemand sieht. Die Grenzen eines Landes verlaufen deshalb heute nicht mehr allein durch Landschaften und entlang von Küsten. Sie führen auch durch Rechenzentren, Datennetze und Computersysteme – und damit durch einen Raum, in dem staatliche Souveränität eine neue Bedeutung erhält.

Marokko hat darauf in den vergangenen Jahren mit einer schrittweise ausgebauten Sicherheitsarchitektur reagiert. Das Gesetz 05.20 über die Cybersicherheit bildet dafür einen wesentlichen rechtlichen Rahmen. Es verpflichtet staatliche Stellen und Betreiber wichtiger Infrastrukturen, ihre Informationssysteme nach verbindlichen Regeln zu schützen, Risiken zu bewerten, Sicherheitsvorfälle zu melden und Vorkehrungen für Angriffe oder Ausfälle zu treffen. Die nationale Cybersicherheitsstrategie führt diesen Weg bis 2030 weiter und verbindet den Schutz sensibler Systeme mit Ausbildung, Forschung und dem Aufbau eigener Kompetenzen.

Wie weit diese Entwicklung bereits fortgeschritten ist, zeigt auch der Global Cybersecurity Index 2024 der Internationalen Fernmeldeunion: Marokko erreichte 97,5 von 100 Punkten und wurde damit der höchsten von fünf Bewertungsstufen zugeordnet. In derselben Spitzengruppe liegen etwa Portugal mit 99,86, Spanien mit 99,74 und die Niederlande mit 99,22 Punkten. Marokko bewegt sich damit bei den von der ITU bewerteten staatlichen Strukturen und Maßnahmen zur Cybersicherheit auf einem Niveau mit führenden europäischen Ländern.

Eine Antwort darauf gibt Marokko inzwischen auch bei der Cloud-Infrastruktur. Für sensible Informationssysteme gelten besondere Anforderungen an die Anbieter solcher Dienste und an den Standort der technischen Infrastruktur. Damit bekommt die scheinbar grenzenlose digitale Welt wieder eine Geografie: Es spielt eine Rolle, wo Daten liegen, wer die Systeme betreibt und welchem rechtlichen Zugriff sie unterliegen.

Diese Infrastruktur existiert längst nicht mehr nur auf dem Papier. In Nouaceur bei Casablanca betreibt Orange Maroc ein nach Tier-III-Standards ausgelegtes Rechenzentrum mit Platz für 220 Server-Racks. Weitere zertifizierte Anlagen befinden sich unter anderem im Raum Rabat, in Settat und Benguerir. Der marokkanische Wettbewerbsrat erfasste bereits 2023 insgesamt 23 Tier-zertifizierte Rechenzentrumsinstallationen im Land. Inzwischen wird die nächste Größenordnung vorbereitet: In Dakhla soll mit „Igoudar Numérique“ ein grüner Rechenzentrumscampus entstehen, dessen langfristig angestrebte Kapazität bei 500 Megawatt liegt. Das Projekt verbindet den wachsenden Bedarf an digitaler Infrastruktur mit den Möglichkeiten erneuerbarer Energien im Süden Marokkos.

In seiner Thronrede 2026 stellte Mohammed VI. Cybersicherheit in einen größeren strategischen Zusammenhang. Er verband den Aufbau eigener technologischer und industrieller Fähigkeiten in den Bereichen Verteidigung und Cybersicherheit mit dem Ziel, Marokkos Souveränität zu stärken, wirtschaftliche Entwicklung zu fördern und das Land als regionalen Akteur in diesen Zukunftsindustrien zu positionieren.

Bemerkenswert ist der Zusammenhang, in den Cybersicherheit hier gestellt wird. Sicherheit, Industrie, Technologie und wirtschaftliche Entwicklung erscheinen als Teile derselben strategischen Aufgabe. Es geht damit nicht allein darum, digitale Angriffe abzuwehren, sondern zunehmend auch darum, die dafür notwendigen Kenntnisse und Technologien im eigenen Land aufzubauen.

Darin liegt die größere Herausforderung. Technologische Souveränität entsteht weder durch ein Gesetz noch durch den Bau von Rechenzentren. Sie braucht Ingenieure, Informatiker und Forscher, leistungsfähige Hochschulen, spezialisierte Unternehmen und eine enge Verbindung zwischen Wissenschaft, Wirtschaft und staatlichen Institutionen. Zugleich kann Souveränität in einer global vernetzten Welt keine technologische Abschottung bedeuten. Kein moderner Staat entwickelt sämtliche Hard- und Software selbst. Entscheidend ist, die Systeme zu beherrschen, von denen die eigene Handlungsfähigkeit abhängt.

Zur Cybersicherheit gehört schließlich auch der Mensch. Ein erfolgreicher Angriff benötigt nicht zwangsläufig hochentwickelte Technik. Manchmal genügen eine täuschend echte Nachricht, ein gestohlenes Passwort oder ein unachtsam geöffneter Anhang. Die technische Architektur eines Landes kann noch so aufwendig geschützt sein – am Ende sitzt vor vielen ihrer Türen ein Mensch.

Recht, Technik und Mensch bilden damit drei Ebenen derselben Aufgabe – und keine ersetzt die andere. Marokkos Fortschritt lässt sich messen: in Gesetzen, Indexwerten und Rechenzentren. Seine digitale Souveränität wächst dort weiter, wo Wissen, technologische Kompetenz und Kontrolle im eigenen Land zusammenfinden. Anders als eine Grenze am Atlantik oder im Atlas ist sie jedoch niemals endgültig gezogen. Sie entsteht mit jeder neuen Fähigkeit, die ein Land selbst entwickelt und beherrscht.