Über digitale Souveränität wird oft schlecht diskutiert.
Die eine Seite stellt sie als technologische Isolation dar: Jedes Land baut seine eigene Cloud, seine eigenen Modelle, seine eigenen Chips — und vielleicht seine eigene Version des Internets.
Die andere Seite tut sie als Protektionismus ab, betrieben von Leuten, die globale Technologiemärkte nicht verstünden.
Beide Sichtweisen verfehlen die eigentliche, operative Frage.
Digitale Souveränität bedeutet nicht, ausländische Technologie abzulehnen.
Sie bedeutet zu verstehen, was passiert, wenn Technologie, die für die eigene Organisation unverzichtbar ist, von jemand anderem kontrolliert wird.
Können Preise ohne echte Verhandlung steigen?
Kann der Zugang entzogen werden?
Lassen sich Daten anderswohin verschieben?
Lässt sich der Dienst ersetzen?
Kann die Organisation während einer geopolitischen, kommerziellen, rechtlichen oder technischen Störung weiterarbeiten?
Versteht intern überhaupt noch jemand das System?
Das sind keine nationalistischen Fragen.
Es sind Fragen von Governance und Resilienz.
Ein Schweizer Unternehmen kann einen amerikanischen Cloud-Anbieter nutzen und trotzdem souveräne Architekturentscheide treffen. Eine europäische Organisation kann ein asiatisches Technologieprodukt kaufen, ohne die Kontrolle abzugeben. Open-Source-Software kann Souveränität stärken — aber ein schlecht dokumentiertes System selbst zu hosten, schafft sie nicht automatisch.
Souveränität entscheidet sich nicht an der Flagge am Hauptsitz des Anbieters.
Sie entscheidet sich an den Optionen, die der Kundin oder dem Kunden bleiben.
Zu diesen Optionen gehören vertragliche Rechte, Datenportabilität, Interoperabilität, interne Kompetenz, transparente Schnittstellen, ersetzbare Komponenten und glaubwürdige Exit-Pfade.
Vollständige Unabhängigkeit ist weder realistisch noch erstrebenswert. Moderne Technologie entsteht durch internationale Lieferketten, Forschungsgemeinschaften, Standards und Märkte.
Das Ziel ist nicht Unabhängigkeit von allen.
Es ist Freiheit von Abhängigkeiten, die sich nicht steuern lassen.
Das verlangt Priorisierung. Nicht jede Newsletter-Plattform, jedes Analytics-Tool oder jede Office-Anwendung braucht eine nationale Strategie. Aber Systeme in kritischer Infrastruktur, öffentlicher Verwaltung, Gesundheitswesen, Finanzwesen, Identität, Kommunikation und mit strategisch wichtigen Daten verdienen deutlich mehr Prüfung.
Digitale Souveränität beginnt dort, wo eine Organisation klar benennen kann:
Was muss unter unserer Kontrolle bleiben?
Welche Abhängigkeiten sind akzeptabel?
Was würde uns ein Ausfall kosten?
Wie schnell könnten wir wechseln?
Welche Fähigkeiten müssen wir intern behalten?
Das ist kein Slogan.
Das ist Architektur.
Das ist Beschaffung.
Das ist Risikomanagement.
Und zunehmend ist es verantwortungsvolle Führung.