Digitale Souveränität: Warum deutsche Unternehmen jetzt handeln müssen

In einer zunehmend digitalisierten Welt wird die Fähigkeit, selbstbestimmt über eigene Daten, Technologien und digitale Infrastrukturen zu verfügen, zum kritischen Erfolgsfaktor. Dass das Thema immer wichtiger für Entscheider wird, sehen wir nicht nur bei unseren langjährigen Kunden, sondern auch auf dem diesjährigen IT-Summits von Heise „Digitale Souveränität – Basis für eine resiliente IT“.

Die große Mehrheit der in Deutschland eingesetzten Technologien stammen aus dem Ausland: amerikanische Unternehmen stellen 80-90 % der eingesetzten Chips, 70 % der genutzten Cloud-Kapazitäten und 70 % Large Langeauge Models für Generative KI zur Verfügung. 

Diese Abhängigkeiten stellen nicht nur ein theoretisches Risiko dar, sondern eine konkrete Bedrohung für die Handlungsfähigkeit deutscher Unternehmen. So haben z.B. die amerikanischen Hyperscaler AWS und Microsoft nicht dementiert, im Zweifelsfall europäische Daten gemäß des US Cloud Acts an ihre Regierungsbehörden weiterzugeben. Ein weiteres dramatisches Beispiel für politische Einflussnahem durch Tech Giganten: Die von Microsoft durchgesetzte E-Mail-Sperre des Chefanklägers am europäischen Gerichtshof nach Trump’s Sanktionen gegen vier Richter. Besonders in Zeiten geopolitischer Spannungen wird digitale Souveränität damit zur strategischen Notwendigkeit. 

Was bedeutet digitale Souveränität wirklich?

Digitale Souveränität beschreibt weit mehr als nur technologische Unabhängigkeit. Es geht um die Fähigkeit, selbstbestimmt über digitale Technologien, Daten und Infrastrukturen zu verfügen und unabhängige Entscheidungen zu treffen. Sie ist kein Aufruf zur vollständigen Autarkie, sondern vielmehr die Basis für selbstbestimmtes Handeln in der digitalen Welt.

Digitale Souveränität ist ein Zustand, in dem Unternehmen nicht von einzelnen digitalen Akteuren abhängig sind, sondern faire Preise aushandeln und selbst entscheiden können, wo ihre Daten gespeichert werden. Bernie Wagner, CEO von Stack IT bringt es auf den Punkt: „Digitale Souveränität ist die Fähigkeit vom Verhandlungstisch aufzustehen.“

Zur Bewertung von möglichen Maßnahmen sollte man sich der digitalen Souveränität über 3 Dimensionen nach Gartner nähern: Datensouveränität, Betriebliche Souveränität und Technologische Souveränität

Die Vertrauenswürdigkeit internationaler Partner spielt eine entscheidende Rolle. Deutsche Unternehmen haben ein hohes Vertrauen in Partner aus der EU, während das Vertrauen in Partner aus Drittländern deutlich geringer ausfällt. Ein gemeinsames Werteverständnis und einheitliches Rechtsumfeld schaffen nicht nur erhöhtes Vertrauen in den sicheren Betrieb und die Datensicherheit, sondern gewährleisten auch die zuverlässige Umsetzung regulatorischer Anforderungen.

Eine umfassende Souveränitätsstrategie muss die Daten, Hardware, Netzwerke und Softwareschutzmaßnahmen berücksichtigen, die zur Definition der eigenen souveränen IT-Landschaft beitragen.

Konkrete Maßnahmen für mehr digitale Souveränität:

1. Risikobewertung durchführen
   • Kritische Abhängigkeiten identifizieren
   • Auswirkungen geopolitischer Risiken analysieren
2. Lieferanten diversifizieren
   • Strategische Partnerschaften mit europäischen Anbietern aufbauen
   • Fokus auf interoperable Lösungen legen
   • Open-Source Lösungen einsetzen
3. In eigene Kompetenzen investieren
   • Aufbau interner Expertise in Schlüsseltechnologien
   • Kooperationen mit europäischen Forschungseinrichtungen
4. End-to-End-Verschlüsselung priorisieren
   • Wie Cybersecurity-Experten betonen, fordert digitale Souveränität uns heraus, "komplexe Bereiche der Technologie, Politik und Menschenrechte zu navigieren. Durch die Förderung uneingeschränkter E2E können wir eine sicherere digitale Zukunft schaffen"