Digitale Souveränität
Kurz gesagtSouveränität ist kein Zustand, sondern die Antwort auf vier Fragen: Recht, Betrieb, Daten, Kompetenz.
Auf einen Blick
- Was es nicht heißt
- Nicht Autarkie, nicht Verzicht auf außereuropäische Technik, nicht Rückkehr zum eigenen Serverraum
- Vier Ebenen
- Anwendbares Recht, Betrieb und Zugriff, Datenformat und Exportpfad, eigene oder erreichbare Kompetenz
- Messbar über
- Wechselkosten in Arbeitsstunden, Datum des letzten Testexports, Eigentümerkette der wichtigsten Anbieter
- Häufigster Denkfehler
- Souveränität mit Serverstandort gleichzusetzen
- Zweithäufigster
- Sie als Alles-oder-nichts zu behandeln, statt pro Datenkategorie zu entscheiden
- Einstiegsaufwand
- Ein Vormittag für eine Bestandsaufnahme der acht bis zwölf wichtigsten Werkzeuge
Digitale Souveränität wird meist als Haltung diskutiert und selten als Eigenschaft geprüft. Nützlich wird der Begriff erst, wenn man ihn in Fragen zerlegt, die eine Antwort haben.
Vier davon genügen.
Die vier Fragen
Recht. Welchem Recht unterliegt der Anbieter, und wer kann von ihm Herausgabe verlangen? Diese Ebene entscheidet über die Reichweite des US CLOUD Act und ist die einzige, die sich über Nacht ändern kann — durch eine Übernahme.
Betrieb. Wer hat administrativen Zugriff auf Produktivsysteme, aus welchen Ländern, in welchen Fällen, mit welcher Protokollierung? Diese Ebene entscheidet den Alltag und steht selten im Hauptvertrag.
Daten. In welchem Format liegen sie, und wie schnell bekommen Sie sie vollständig heraus — mit Anhängen, Verknüpfungen und Historie? Diese Ebene lässt sich als Einzige rein technisch verbessern, über Offene Standards und einen geprüften Export.
Kompetenz. Könnte jemand im Haus oder in erreichbarer Nähe das betreiben, wenn der Anbieter wegfiele? Diese Ebene wird am häufigsten übersehen und ist am schwersten kurzfristig aufzubauen.
Was Souveränität nicht ist
Kein Verzicht auf außereuropäische Technik. Kein eigener Serverraum. Und kein Zustand, den man erreicht und dann hat.
Der Firmensitz eines Anbieters ist eine Momentaufnahme; Eigentümerwechsel sind in diesem Markt der Normalfall. Deshalb ist die belastbare Größe nicht die Herkunft, sondern der Preis des Weggehens — also das, was unter Vendor Lock-in beschrieben ist.
Wie man anfängt
Mit einer Tabelle, nicht mit einer Grundsatzentscheidung. Acht bis zwölf Zeilen für die Werkzeuge, deren Ausfall den Betrieb aufhalten würde. Sechs Spalten: Produkt, Muttergesellschaft, Eigentümer, letzte Eigentumsänderung, Exportpfad, letzter erfolgreicher Testexport.
Die letzte Spalte ist die einzige, die man nicht recherchieren kann. Sie entsteht nur durch Tun — und ist deshalb die aussagekräftigste. Wie ein solcher Test abläuft, steht unter Exit-Strategie.
Der Maßstab, der trägt
Zwei Zahlen sagen mehr als jede Erklärung: die geschätzten Wechselkosten für die drei wichtigsten Systeme, und das Datum des letzten erfolgreichen Testexports. Beide lassen sich verbessern, beide lassen sich vorzeigen, und beide altern sichtbar.
Häufige Fragen
- Bedeutet Souveränität, auf amerikanische Software zu verzichten?
- Nein. Sie bedeutet, entscheiden zu können. Ein quelloffenes Werkzeug amerikanischer Herkunft im eigenen Betrieb kann souveräner sein als ein europäisches Mietprodukt ohne Exportpfad — weil im ersten Fall der Wechsel möglich bleibt.
- Wie fängt ein mittelständisches Unternehmen an?
- Mit einer Tabelle: acht bis zwölf Zeilen für die Werkzeuge, die den Betrieb aufhalten würden, und sechs Spalten — Produkt, Muttergesellschaft, Eigentümer, letzte Eigentumsänderung, Exportpfad, letzter erfolgreicher Testexport. Zweimal im Jahr durchgehen.
- Ist das nicht vor allem ein Thema für Behörden?
- Behörden haben zusätzliche Vorgaben, aber die Mechanik ist dieselbe. Über Lieferkettenanforderungen aus NIS2 und über Ausschreibungen erreicht das Thema inzwischen auch kleine Zulieferer.
- Woran merke ich, dass wir Fortschritte machen?
- An zwei Zahlen: den geschätzten Wechselkosten für die drei wichtigsten Systeme und dem Datum des letzten erfolgreichen Testexports. Beide verbessern sich messbar, während Begriffe wie „souverän“ es nicht tun.
Quellen
Siehe auch
Verwandte Begriffe
- Vendor Lock-inLock-in ist keine Eigenschaft eines Produkts, sondern eine Zahl: was der Wechsel Sie kosten würde.
- Souveräne CloudSouveräne Cloud ist kein geschützter Begriff. Fragen Sie, welche der vier Ebenen der Anbieter tatsächlich meint.
- Exit-StrategieEin Ausstiegsplan, der nie ausgeführt wurde, ist eine Vermutung.