Digitale Souveränität gehört derzeit zu den meistdiskutierten Themen der IT-Branche. Geopolitische Spannungen, neue Datenschutzanforderungen und der zunehmende Einsatz von Künstlicher Intelligenz sorgen dafür, dass Unternehmen ihre Abhängigkeiten von Technologieanbietern stärker hinterfragen. Doch was bedeutet digitale Souveränität überhaupt? Und wie können Schweizer Unternehmen diese erreichen?
Symbolbild von Growtika via Unsplash
Der Standort allein macht noch keine Souveränität
Wer heute über digitale Souveränität spricht, denkt oft zuerst an den Standort von Daten. Viele Unternehmen bevorzugen deshalb Rechenzentren in der Schweiz oder zumindest innerhalb Europas. Doch der physische Speicherort ist nur ein Teil der Gleichung.
Entscheidend ist vielmehr auch, wer die Infrastruktur betreibt, welche rechtlichen Rahmenbedingungen gelten und wie stark ein Unternehmen von einzelnen Technologieanbietern abhängig ist. Denn selbst wenn sämtliche Daten in Europa gespeichert werden, können internationale Konzernstrukturen, Vertragsmodelle oder gesetzliche Verpflichtungen Einfluss darauf haben, wer im Hintergrund Zugriff auf Systeme und Informationen erhält.
Digitale Souveränität bedeutet daher mehr als einfach nur die Wahl eines Rechenzentrums. Sie beschreibt die Fähigkeit eines Unternehmens, seine digitale Infrastruktur zu verstehen, zu kontrollieren und bei Bedarf auch verändern oder ersetzen zu können.
Zwischen Anspruch und Realität
Für viele Schweizer KMU steht allerdings nicht die maximale Unabhängigkeit im Vordergrund. Sie benötigen vor allem stabile, sichere und wirtschaftlich tragbare IT-Lösungen.
In der Praxis bedeutet dies oftmals einen Zielkonflikt: Je stärker Unternehmen auf etablierte Cloud-Plattformen setzen, desto grösser können die Abhängigkeiten werden. Gleichzeitig profitieren sie von hoher Verfügbarkeit, umfangreichen Funktionen und einem breiten Ökosystem an Partnern und Integrationen. Es gilt eben auch hier abzuwägen.
Die Frage lautet deshalb eher nicht «Cloud oder On-Prem». Vielmehr geht es darum, Abhängigkeiten bewusst zu gestalten und eben auch die Risiken realistisch einzuschätzen.
Open Source gewinnt an Bedeutung
Im Zusammenhang mit digitaler Souveränität fällt häufig auch das Stichwort Open Source. Der Grund liegt auf der Hand: Offene Standards und frei einsehbarer Quellcode schaffen Transparenz und reduzieren das Risiko eines vollständigen und unter Umständen auch sehr teuren Vendor Lock-ins.
Wer auf offene Technologien setzt, hat grundsätzlich mehr Möglichkeiten, bei Bedarf den Anbieter zu wechseln oder einzelne Systeme selbst weiterzuentwickeln. Gleichzeitig ist Open Source aber definitiv kein Selbstzweck. Auch offene Lösungen müssen schliessich betrieben, abgesichert und stets aktualisiert werden. Zudem entstehen dadurch auch wieder Abhängigkeiten, etwa von Dienstleistern, Communities oder einzelnen Projekten.
Dennoch gewinnt Open Source insbesondere dort an Bedeutung, wo Nachvollziehbarkeit, Transparenz und langfristige Kontrolle über geschäftskritische Systeme gefragt sind.
KI verschärft die Diskussion
Mit dem breiten Einsatz von Künstlicher Intelligen (KI) erhält die Debatte zusätzliche Dynamik. Besonders auch Schweizer Unternehmen stellen sich zunehmend Fragen wie:
- Wo werden meine Daten verarbeitet?
- Welche Informationen fliessen in Modelle ein?
- Wer kontrolliert die zugrunde liegende Infrastruktur?
- Wie lassen sich regulatorische Anforderungen erfüllen?
Gerade bei sensiblen Unternehmensdaten werden diese Fragen immer wichtiger. Denn die Qualität und Vertrauenswürdigkeit von KI-Anwendungen hängt nicht nur vom Modell selbst ab, sondern auch von den Daten und der Infrastruktur dahinter.
Vier Fragen für Unternehmen
Wer die eigene digitale Souveränität beurteilen möchte, sollte sich zunächst vier grundlegende Fragen stellen:
- Wo befinden sich unsere geschäftskritischen Daten?
- Von welchen Technologieanbietern sind wir abhängig?
- Wie aufwendig wäre ein Anbieterwechsel?
- Welche Alternativen stehen uns im Ernstfall zur Verfügung?
Die Antworten fallen kaum je wirklich eindeutig aus, sie liefern jedoch eine wertvolle Grundlage für strategische Entscheidungen.
Souveränität ist kein Endzustand
Digitale Souveränität bedeutet also definitiv nicht, auf jede Cloud zu verzichten oder sämtliche Systeme selbst im Serverraum im Keller zu betreiben. Ebenso wenig ist sie aber allein durch einen Schweizer Serverstandort gewährleistet.
Vielmehr geht es darum, Kontrolle über die eigenen digitalen Grundlagen zu behalten, Abhängigkeiten ganz bewusst einzugehen und Alternativen offen zu halten. Unternehmen, die ihre Infrastruktur verstehen und im Bedarfsfall handlungsfähig bleiben, stärken damit nicht nur ihre Sicherheit, sondern auch ihre langfristige Wettbewerbsfähigkeit.
Der Autor
Alain Zanolari ist Redaktor bei topsoft, der Schweizer Plattform für Digitales Business
Sie brauchen Unterstützung bei Ihrem IT-Projekt? Die Fachleute im topsoft Consulting-Netzwerk beraten Sie anbieterunabhängig und neutral. Buchen Sie ein unverbindliches Erstgespräch.