Digital Souverän
Was passiert, wenn Unternehmen nichts tun?
Digitale Souveränität ist ein Risikothema, aber nicht für jeden gleich groß. Das Risiko der Untätigkeit hängt davon ab, wie kritisch die betroffenen Systeme sind. Die Analyse richtet sich an Unternehmen im DACH-Raum mit Abhängigkeit von US-Cloud-Diensten.
Von Nicolas GrossmanDigitale Systeme, Souveränität & Strategie
Veröffentlicht am
Kernaussagen in Kürze
- Digitale Souveränität ist ein wachsendes, aber ungleich verteiltes Risiko – nicht jedes Unternehmen ist gleich stark betroffen.
- Vier Risikokategorien verschärfen sich messbar: regulatorisch (NIS2-Umsetzungsgesetz seit 6.12.2025, mit Pflichten für die Geschäftsleitung), wirtschaftlich (M365-Preiserhöhungen), operationell (86 % Abhängigkeit laut Capgemini, nur 14 % mit voller Transparenz), wettbewerblich (wer später beginnt, hat weniger Zeit für eine planvolle Migration).
- Eine ernstzunehmende Gegenposition existiert: Vorschneller Wechsel kann teurer und riskanter sein als geplantes Vorgehen – ein europäischer Anbieter-Standort allein ist noch keine echte Souveränität.
- Konsequenz: zuerst eine risikobasierte Bestandsaufnahme der eigenen Abhängigkeiten, dann die Tool-Entscheidung.
Zwei Studien, ein Gesetz und öffentliche Preisdaten als Grundlage
Diese Einschätzung stützt sich auf: die Lünendonk-Studie 2026 zu digitaler Souveränität in der DACH-Region, den Capgemini Digital Sovereignty Index (Analyse von 866 Organisationen in den USA, Europa und APAC entlang fünf Souveränitätsdimensionen), die seit 6. Dezember 2025 geltende NIS2-Umsetzung in Deutschland, sowie öffentlich dokumentierte Preisentwicklungen bei Microsoft 365. Zeitraum der zugrunde liegenden Daten: 2025–2026. Einschränkung: Marktdaten zu digitaler Souveränität sind ein junges Feld – Langzeitstudien über mehrere Jahre existieren noch nicht.
Vier Bereiche, in denen der Druck wächst
Regulatorisch
Das NIS2-Umsetzungsgesetz (in Kraft seit 6. Dezember 2025) verlangt von betroffenen Unternehmen die Sicherheit der Lieferkette. § 38 BSIG verpflichtet die Geschäftsleitung zu Umsetzung, Überwachung und Schulung. Wer die eigenen Abhängigkeiten nicht kennt, kann sie nicht nachweisbar bewerten. Mehr dazu in NIS2 und Cloud-Abhängigkeit.
Wirtschaftlich
Microsoft hat die Preise für Business Standard zum 1. Juli 2026 von 12,50 auf 14,00 US-Dollar pro Nutzer und Monat angehoben, das sind 12 Prozent (Microsoft, Pricing and Packaging Updates). Bestandskunden sehen den neuen Preis laut Microsoft bei der nächsten Vertragsverlängerung. Ein Cloud-Abo ist kein Kauf: Wer bei einem Anbieter bleibt, bleibt dessen Preispolitik ausgesetzt.
Operationell
Laut Capgemini Digital Sovereignty Index haben 86 % der untersuchten Organisationen erhebliche Abhängigkeiten von ausländischen oder extern kontrollierten Lieferketten, und nur 14 % haben durchgängige Einsicht in ihre Abhängigkeiten im erweiterten Technologie-Ökosystem (Capgemini, Pressemitteilung vom 8. September 2026). In der DACH-Region halten laut Lünendonk 83 % einen Kill Switch durch einen Cloud-Provider für ein realistisches Szenario, aber nur 57 % haben eine Exit-Strategie für den Wechsel des Cloud-Providers (Lünendonk, Pressemitteilung vom 17. März 2026). Diese Lücke lässt sich mit einer Bestandsaufnahme schließen.
Wettbewerblich
Die Schweizerische Bundeskanzlei (unsere Meldung) und das Land Schleswig-Holstein (Fallbeschreibung) haben Umstellungen begonnen. Wer später beginnt, hat weniger Zeit für eine planvolle Migration (unsere Einschätzung).
Hinweis zur Belegqualität: Der vierte Strang (Wettbewerb) stützt sich auf einzelne Beispiele statt auf Studiendaten und ist damit schwächer belegt als die drei anderen.
Gegenargumente: Ist digitale Souveränität überschätzt?
Ein Gegenargument lautet, dass ein vorschneller Verzicht auf etablierte Cloud-Dienste selbst zum Risiko werden kann: höhere Kosten, langsamere Umsetzung, geringere Skalierungsfähigkeit. Ein zweites Argument: Ein europäischer Anbieter-Standort allein ist noch keine echte Souveränität – auch europäische Anbieter nutzen globale Lieferketten, Open-Source-Komponenten und internationale Technologieplattformen. Eine EU-Adresse kann so zur „Scheinsicherheit“ werden, wenn die tatsächliche Abhängigkeitskette dahinter nicht geprüft wird.
In der schärfsten Form lautet die Kritik, digitale Souveränität sei teuer, politisch aufgeladen und technisch nur begrenzt erreichbar. Das Risiko unterscheidet sich je nach Workload. Wer jede Abhängigkeit gleich gewichtet, setzt Budget an unkritischen Stellen ein und übersieht möglicherweise die kritischen.
Beide Positionen widersprechen sich nicht: Sie sprechen für eine bewusste, risikobasierte Bewertung statt blindem Weitermachen oder Aktionismus. Das deckt sich mit der Studienlage: Laut Capgemini setzen mehr als zwei Drittel der befragten Organisationen weltweit auf eine Kombination aus interner Entwicklung und externer Zusammenarbeit, nicht auf vollständige Unabhängigkeit.
Der erste Schritt ist eine Bestandsaufnahme
Unternehmen erfassen zuerst ihre Abhängigkeiten und ordnen sie nach Kritikalität. Danach lässt sich entscheiden, ob und wo ein Wechsel sinnvoll ist. Wie sich der eigene Stand prüfen lässt, beschreibt Woran erkenne ich, ob mein Unternehmen digital souverän ist?
Als Nächstes lesen
Was ist digitale Souveränität für Unternehmen?
Digitale Souveränität bezeichnet die Fähigkeit, über IT-Systeme selbstbestimmt zu verfügen.
Information · Kosten & WirtschaftlichkeitWas kostet digitale Souveränität?
Es gibt keinen pauschalen Preis – ein Fünf-Ebenen-Modell zeigt, welche Kosten wirklich zählen.
Wo stehen Ihre Abhängigkeiten heute?
Bestandsaufnahme gemeinsam angehen
Gespräch anfragen →Wir unterstützen Sie bei einer risikobasierten Bestandsaufnahme – vor jeder Tool-Entscheidung.