Digitale Souveränität wird zur Chefsache

Die Capgemini-Umfrage unter 1.300 Führungskräften großer Unternehmen und öffentlicher Einrichtungen in elf Ländern zeigt einen klaren Wandel: Die Abhängigkeit von Cloud-Plattformen, Rechenzentren, Telekommunikationsdiensten und anderen kritischen Digitalanbietern wird nicht mehr bloß als IT-Thema gesehen. Sie gilt zunehmend als konkretes Risiko für die betriebliche Resilienz. Geopolitische Spannungen, Exportkontrollen, Cyberangriffe sowie Angriffe auf oder Störungen von Rechenzentrums- und Telekommunikationsinfrastruktur haben die möglichen Folgen eines Anbieterausfalls deutlich stärker ins Bewusstsein gerückt. 1

Warum sich die Aufmerksamkeit der Vorstände verschiebt

Für viele Organisationen ist digitale Infrastruktur inzwischen so unverzichtbar wie Energieversorgung oder physische Lieferketten. Fällt ein zentraler Anbieter aus, können Kernprozesse unterbrochen werden – und ein kurzfristiger Wechsel ist häufig nicht realistisch.

Daher verstärken Vorstände und Geschäftsleitungen ihre Aufsicht über solche Abhängigkeiten. Dazu gehören Notfallpläne, Risiko- und Abhängigkeitsanalysen sowie Investitionen in robustere Strukturen. 1

Das Ziel ist dabei nicht zwingend, jeden ausländischen oder großen Technologieanbieter zu ersetzen. Entscheidend ist vielmehr, einen Lock-in zu vermeiden: Organisationen wollen glaubwürdige Alternativen vorhalten, ihre Architekturen übertragbar gestalten und praktisch umsetzbare Ausstiegspläne besitzen. 1

Ein Anbieterwechsel dauert oft Monate

Wie schwer eine solche Absicherung wiegt, zeigen die Zeitschätzungen der Befragten: Fast die Hälfte der Organisationen geht davon aus, dass der Ersatz eines kritischen Anbieters zwischen drei Monaten und einem Jahr dauern würde. Mehr als ein Drittel rechnet sogar mit mehr als einem Jahr. 1

Diese langen Zeiträume erklären, weshalb Portabilität und belastbare Vorkehrungen für den Ernstfall auf die Agenda der Unternehmensleitung rücken. Ein Wechsel lässt sich nicht erst beginnen, wenn ein Dienst bereits nicht mehr verfügbar ist.

Airbus als Beispiel für geringere Konzentrationsrisiken

Airbus verfolgt einen solchen Ansatz für sensible Bereiche. Der Konzern schloss mit Scaleway eine mehrjährige Vereinbarung über Cloud-Infrastruktur für sensible Industrie- und Verteidigungsanwendungen sowie für KI-Werkzeuge. 2

Das Beispiel steht für ein breiteres Prinzip: Kritische Anwendungen und Technologien sollen so organisiert sein, dass sie bei Ausfall, Beschränkung oder Kompromittierung eines Lieferanten auf andere Infrastruktur verlagert werden können. 1

Was mit digitaler Souveränität gemeint ist

Digitale Souveränität bedeutet in diesem Kontext vor allem Austauschbarkeit. Gemeint ist die Fähigkeit einer Organisation, eine kritische Technologie oder einen zentralen Anbieter bei Bedarf zu ersetzen. Es geht damit nicht automatisch um eine nationalistische Technologiepolitik oder um eine Gegenüberstellung einzelner Länder. 1

Der praktische Maßstab lautet: Kann ein Unternehmen den Anbieter wechseln und dabei Geschäftskontinuität, rechtliche Kontrolle, Sicherheit sowie den Zugriff auf wesentliche Vermögenswerte erhalten? 1

Besonders wichtig ist Führungskräften die Kontrolle über proprietäre und sensible Daten, KI-Modelle, geistiges Eigentum und andere kritische Arbeitslasten. Das sind genau jene Werte, deren Zugriff, Migration oder Wiederaufbau schwierig wäre. 1

Keine belastbaren Angaben zu Quoten und Sonderbudgets

Die vorliegenden Angaben nennen keinen verlässlichen Prozentsatz der Organisationen mit „erheblicher Exponierung“. Ebenso lässt sich daraus keine belastbare Quote für Unternehmen ableiten, die ein eigenes Budget für digitale Souveränität eingerichtet haben. Dafür reicht die verfügbare Evidenz nicht aus.