Publiziert:

Digitale Souveränität

Souveränität heisst Wahlfreiheit behalten, nicht Autarkie

Digitale Souveränität definiert die Fähigkeit einer Organisation, ihre digitalen Prozesse und Daten unabhängig von einzelnen Technologieanbietern selbstbestimmt zu gestalten. In einer Welt dominanter Hyperscaler ist sie kein romantisches Ideal, sondern eine harte Anforderung an das Risiko-Management und die Compliance.

Souveränität bedeutet nicht Autarkie. Es geht darum, die Wahlfreiheit zu behalten und die Wechselkosten (Switching Costs) zwischen Anbietern durch konsequente Standardisierung minimal zu halten.

Anti-Patterns: Die Anzeichen von Abhängigkeit

  • Vendor Lock-in: Kritische Geschäftsprozesse laufen auf proprietärer Software, die einen Wechsel faktisch unmöglich macht.
  • Daten-Geiselschaft: Daten liegen in Formaten oder Clouds, auf die kein standardisierter Zugriff ohne den ursprünglichen Anbieter möglich ist.
  • Mangelnde Transparenz: Es ist unklar, wo Daten physisch gespeichert werden und wer (nach ausländischem Recht) Zugriff darauf haben könnte.

Die Säulen der Souveränität

  1. Open Source First: Bevorzugung von Software, deren Quellcode einsehbar, veränderbar und unabhängig betreibbar ist.
  2. Offene Standards und APIs: Kommunikation zwischen Systemen erfolgt ausschliesslich über herstellerunabhängige Protokolle (zum Beispiel SQL, HTTP/REST, OIDC).
  3. Multi-Cloud und Portabilität: Anwendungen werden so gestaltet (zum Beispiel via Containerisierung), dass sie mit minimalem Aufwand zwischen verschiedenen Infrastruktur-Providern verschoben werden können.
  4. Data Ownership: Klare vertragliche und technische Regelung, dass die Hoheit über alle generierten Daten beim Unternehmen verbleibt.
  5. Lokale Verankerung: Nutzung von Anbietern, die dem Schweizer Recht unterstehen und lokale Rechenzentren betreiben, für besonders sensible Workloads.

Der Fokus: Strategische Handlungsfähigkeit

Digitale Souveränität ist die Versicherungspolice gegen Preisdiktate, einseitige Vertragsänderungen oder das plötzliche Einstellen von Diensten durch globale Anbieter.

FAQ

Ist Open Source nicht unsicherer, weil jeder den Code lesen kann?

Im Gegenteil. Die Transparenz ermöglicht es Sicherheitsforschern weltweit, Lücken zu finden und zu schliessen. Security through Obscurity (bei proprietärer Software) ist kein verlässlicher Schutz.

Erhöht das Streben nach Souveränität nicht die interne Komplexität?

Initial ja, aber es reduziert die langfristige Komplexität und Abhängigkeit. Standardisierung (zum Beispiel auf Kubernetes statt auf herstellerspezifische Cloud-Funktionen) macht die IT-Landschaft berechenbarer.

Referenzen

  • Bundesrat / Bundeskanzlei Strategie Digitale Schweiz. Die Leitlinien des Bundesrates zur digitalen Souveränität. (2023). www.bk.admin.ch/de/digitale-schweiz
  • FSFE Public Money, Public Code. Ressourcen der Free Software Foundation Europe zum Thema Softwaresouveränität. (2017). publiccode.eu
  • Gaia-X European Data Infrastructure. Das europäische Projekt für eine souveräne Dateninfrastruktur. (2020). gaia-x.eu/