Digital Souverän Digital Souverän
Gespräch anfragen

Welche Unternehmen sind bereits digital souverän?

Grundlagen & Risikobewusstsein Listicle

Zehn Organisationen, überwiegend aus der Privatwirtschaft und ein Fall aus dem öffentlichen Sektor, haben konkrete Schritte in Richtung digitaler Souveränität unternommen und öffentlich dokumentiert. Aufgenommen sind Fälle mit mindestens einer öffentlich zugänglichen Primärquelle zur Maßnahme. Sortiert ist nach Umsetzungsstand, bei gleichem Stand alphabetisch.

Porträt von Nicolas Grossman, Berater für digitale Systeme, Souveränität und Strategie bei DigiPub

Von Digitale Systeme, Souveränität & Strategie
Veröffentlicht am

Welche Unternehmen sind bereits digital souverän?

Welcher Fall passt zu Ihrer Situation?

Ihre SituationRelevante FälleWarum
Große Belegschaft, Microsoft-Preisdruck als AuslöserSchwarz GruppeEinziger Fall mit explizit benanntem Preis-Auslöser und dieser Größenordnung
Öffentlicher Sektor, MassenmigrationLand Schleswig-HolsteinEinziger Fall mit vollständig quantifiziertem Kosten-Nutzen-Vergleich
Bereits abgeschlossene Migration mit mehrjährigem BetriebDeutsche Telekom/T-SystemsEinziger Fall mit mehreren Jahren Betrieb seit Abschluss der Migration
Hochregulierte Branche (Gesundheitswesen)Sana Kliniken, ABDAZeigen zwei unterschiedliche Reifegrade in derselben Branche
KI-spezifische SouveränitätEDF, mgmFokus auf KI-Trainingsdaten bzw. KI-Coding statt allgemeiner Cloud-Infrastruktur
Vorsichtiger erster Schritt vor Komplett-UmstiegBosch MobilityZeigt eine Portfolio-Erweiterung statt eines Komplett-Wechsels
Sie suchen Referenzen auf STACKIT-BasisSchwarz Gruppe, FC Bayern, KPN, ABDA, Bosch, SanaSechs der zehn Fälle nutzen STACKIT.
Sie suchen Fälle ohne STACKITSchleswig-Holstein, Telekom, EDF, mgmOpen-Source-Stack, Nextcloud, Mistral AI bzw. On-Premise-Appliance.

Alle zehn Fälle auf einen Blick

OrganisationBrancheAnbieter/LösungStatusVertiefung
Deutsche Telekom/T-SystemsTelekommunikationNextcloud auf Open Telekom CloudAbgeschlossen (2021)—
ABDAVerband/GesundheitswesenSTACKIT (DatenHub)Weit fortgeschritten—
Land Schleswig-HolsteinÖffentlicher SektorLinux/LibreOffice/Nextcloud/Open-XchangeWeit fortgeschritten—
Schwarz GruppeEinzelhandelSTACKIT (Google-Workspace-Basis)Weit fortgeschrittenAusführliche Case Study
EDFEnergieversorgungMistral AILaufend—
FC Bayern MünchenSport/EntertainmentSTACKIT + XM CyberLaufend—
mgm technology partnersIT-DienstleistungESACA (mit Fsas Technologies)Pilotphase—
Sana KlinikenGesundheitswesenSTACKIT (Landingzone)PilotphaseAusführliche Case Study
Bosch MobilityAutomobilzuliefererSTACKIT (MoU)Geplant—
KPNTelekommunikationSTACKIT-basierte souveräne CloudGeplant (ab Mitte 2027)—

Sechs der zehn Fälle nutzen STACKIT; das hängt mit der Publikationslage zusammen, denn STACKIT veröffentlicht besonders viele Referenzfälle.

Die zehn Fälle im Einzelnen

Deutsche Telekom / T-Systems (MagentaCLOUD)

↑ Zur Übersicht

TelekommunikationAbgeschlossen (2021)

Vollständige Migration des Cloud-Speicherangebots MagentaCLOUD von einer proprietären Drittanbieter-Plattform auf Nextcloud, gehostet in der Open Telekom Cloud. Migration mehrerer Millionen Nutzerkonten seit Ende 2021 im laufenden Betrieb ohne Service-Unterbrechung – der am längsten abgeschlossene Fall in dieser Liste.

Die Angaben stammen aus einem Migrationsbericht von Nextcloud, das als Anbieter ein kommerzielles Interesse an einer positiven Darstellung hat.

ABDA (Bundesvereinigung Deutscher Apothekerverbände)

↑ Zur Übersicht

Verband/GesundheitswesenWeit fortgeschritten

Der „ABDA DatenHub“ aggregiert Verkaufs- und Lagerdaten deutscher Apotheken. Nach einem Anbieterwechsel (zuvor Comline/Davaso/Iqvia) läuft Hosting und Datenverarbeitung seit 2025/2026 exklusiv über STACKIT. ABDA erklärt direkt: Die Daten verlassen die EU zu keinem Zeitpunkt. Laut Abda-Sprecher (März 2026) ist die Programmierung „weitgehend abgeschlossen“, aktuell läuft die Testphase mit einzelnen Apotheken vor dem geplanten Betriebsstart.

Zur Existenz und zum Verlauf des Projekts liegt unabhängige Berichterstattung vor (Apotheke Adhoc, teils kritisch, unter anderem zu Kosten und Datenschutzbedenken). Die Zusicherung, dass die Daten die EU nie verlassen, stammt allein von ABDA und STACKIT; eine unabhängige technische Prüfung liegt nicht vor.

Land Schleswig-Holstein

↑ Zur Übersicht

Öffentlicher SektorWeit fortgeschritten

Rund 30.000 IT-Arbeitsplätze der Landesverwaltung wurden auf Linux, LibreOffice, Nextcloud sowie Open-Xchange/Thunderbird umgestellt. Im Oktober 2025 wurde die Migration von über 40.000 Mailboxen abgeschlossen. Das Land beziffert die eingesparten Lizenzkosten auf rund 15 Millionen Euro bei 9 Millionen Euro Transformationskosten für 2026.

Die Angaben stammen von der Landesregierung Schleswig-Holstein als Trägerin des Projekts; eine unabhängige Prüfung der Kostenzahlen liegt nicht vor.

Schwarz Gruppe

↑ Zur Übersicht

EinzelhandelWeit fortgeschritten

Migration von Microsoft Office zu einer STACKIT-basierten Workspace-Lösung, ausgelöst durch Preiserhöhungen des bisherigen Anbieters. Über 100.000 von geplant 327.000 Arbeitsplätzen migriert, fast 90 % Lizenzreduktion – bei gleichzeitig dokumentierten Grenzen (Lidl Plus teilweise noch bei Azure/Google Cloud, STACKIT wirtschaftlich noch stark vom eigenen Konzern abhängig – die Schwarz Gruppe ist dabei gleichzeitig Kunde und Miteigentümer von STACKIT, siehe Case Study).

→ Vollständige Case Study: Wie ein souveräner Cloud-Arbeitsplatz für 600.000 Mitarbeitende entsteht

EDF (Électricité de France)

↑ Zur Übersicht

EnergieversorgungLaufend

Fünfjahresvertrag mit dem europäischen KI-Entwickler Mistral AI für die KI-gestützte Entwicklung im Nuklearsektor. EDF benennt explizit, dass Trainingsdaten Eigentum von EDF bleiben und auf „trusted infrastructures“ gehostet werden. Eine strikte Beschränkung auf Infrastruktur ohne US-Bezug nennt EDF nicht.

Die Aussage stammt aus der Pressemitteilung von EDF (Zitat von EDF-Chef Bernard Fontana); eine unabhängige Bestätigung liegt nicht vor.

FC Bayern München

↑ Zur Übersicht

Sport/EntertainmentLaufend

Partnerschaft mit STACKIT und der Sicherheitsplattform XM Cyber (seit 2023) zur kontinuierlichen Analyse der digitalen Infrastruktur rund um die Allianz Arena. CIO Michael Fichtner: „Durch den Einsatz von XM Cyber schlafe ich anders.“ Der Verein nutzt daneben weiterhin SAP Cloud ERP für andere Bereiche – kein vollständiger Wechsel der gesamten IT.

Zitat und Einordnung stammen überwiegend aus Quellen nahe der Anbieter (XM Cyber, heise).

mgm technology partners

↑ Zur Übersicht

IT-DienstleistungPilotphase

Gemeinsam mit Fsas Technologies (Fujitsu-Tochter, Partnerschaft seit 1994) hat mgm im Mai 2026 „ESACA“ vorgestellt – eine souveräne, On-Premise-KI-Coding-Appliance für Umgebungen, in denen Code und Daten das eigene Rechenzentrum nicht verlassen dürfen (z. B. öffentliche Verwaltung, kritische Infrastruktur). ESACA befindet sich in der Pilotierung, die Produktreife ist für 2026 angekündigt. Belegt ist die Kooperation mit Fsas Technologies. Eine Umstellung der eigenen IT von mgm auf STACKIT ist nicht dokumentiert.

Quellen sind ausschließlich Pressemitteilungen von mgm und Fsas.

Bosch Mobility

↑ Zur Übersicht

AutomobilzuliefererGeplant

Memorandum of Understanding mit Schwarz Digits zur Erweiterung des bestehenden Cloud-Portfolios um STACKIT. Das Memorandum erweitert das bestehende Cloud-Portfolio um STACKIT; die US-Cloud-Anbieter bleiben im Einsatz.

Quellen sind ausschließlich STACKIT-eigene Meldungen (stackit.com/de/news).

TelekommunikationGeplant (ab Mitte 2027)

Ankündigung (Mai 2026) einer gemeinsamen souveränen Cloud mit Schwarz Digits für den niederländischen Markt, betrieben in KPN-eigenen Rechenzentren in den Niederlanden mit STACKIT-Infrastruktur – ein Beispiel für die grenzüberschreitende Nutzung des Modells. Die Lösung soll erst ab Mitte 2027 verfügbar sein; bis dahin verbleiben die Daten in STACKIT-eigenen Rechenzentren in Deutschland.

Welcher Ansatz passt zu Ihrem Unternehmen?

Einordnung für Ihr Unternehmen

Gespräch anfragen →

Wir ordnen mit Ihnen ein, welche dieser Wege für Ihre Ausgangslage tragen.