Evropa mluví o nezávislosti? Analyzováno 15 000 obcí: Neviditelná síla Microsoftu v našich administrativách

Výbušná studie odhaluje: Rakouské obce jsou závislé na Microsoftu

Mýtus o nezávislosti: Proč digitální suverenita selhává již v doručené poště

V roce 2026 se e-mailová komunikace jeví jako téměř nudná, základní technologie. Přesto právě tam, v nenápadných schránkách našich místních samospráv, se rozhoduje o jedné z nejdůležitějších strategických otázek naší doby: digitální suverenita Evropy. Zatímco se na politické scéně výmluvně proklamuje technologická nezávislost, rozsáhlá studie projektu MXmap, která se zabývala více než 15 000 obecními e-mailovými infrastrukturami v regionu DACH (Německo, Rakousko a Švýcarsko), odhaluje drsnou realitu. Výsledky ukazují na do očí bijící závislost na amerických korporacích – především na Microsoftu.

Ale obraz zdaleka není jednotný: Zatímco Německo překvapuje ohromně nízkým podílem USA, pouhých 7,2 procenta, Rakousko (67 procent) a Švýcarsko (53,3 procenta) jsou na technologickém gigantu silně závislé. Co na první pohled zní jako čistě technický problém se zadáváním veřejných zakázek, ve skutečnosti skrývá obrovská ekonomická, datově-ochranná a geopolitická rizika. Protože ten, kdo ovládá digitální infrastrukturu, ovládá také citlivá metadata vládních agentur, občanů a podniků. Čtěte dále a zjistěte, proč americký poskytovatel není automaticky v nejistotě, proč skutečná suverenita musí být založena na svobodě volby spíše než na autarkii – a proč se skutečné náklady digitální monokultury neodrážejí v licenčním poplatku.

Digitální suverenita začíná v obecní schránce: Nenápadný infrastrukturní problém s politickou výbušností

V roce 2026 se e-mail jeví jako téměř nudná, základní technologie. Právě z tohoto důvodu se jeho strategický význam snadno podceňuje. V místní samosprávě není jen jedním komunikačním kanálem z mnoha, ale spojovacím prvkem mezi odděleními, občany, podniky, politickými orgány, státními úřady a externími poskytovateli služeb. Obecní poštovní schránky zpracovávají plánování schůzek, personální záležitosti, zadávací dokumenty, otázky sociálního zabezpečení, stavební a obchodní informace, interní zprávy o situaci a oznámení o administrativních postupech. I když by obzvláště citlivé údaje neměly být zasílány nešifrované e-mailem, odesílatel, příjemce, časová razítka, předměty zpráv, přílohy a frekvence komunikace již generují smysluplná metadata.

V tomto kontextu mají zveřejněné výsledky projektu MXmap značný ekonomický a politický význam. Podle projektu bylo zkoumáno 15 331 obecních e-mailových infrastruktur v Německu, Rakousku a Švýcarsku. Uváděný podíl amerických poskytovatelů je v Německu pouze 7,2 procenta, ve Švýcarsku 53,3 procenta a v Rakousku 67 procent. Kategorie amerických poskytovatelů tedy zahrnuje téměř výhradně společnost Microsoft. Skutečným zjištěním je tedy nejen závislost na neevropském právním systému, ale také mimořádně silná koncentrace na jednu společnost.

Rozdíly jsou tak významné, že je lze jen stěží zavrhnout jako náhodné výkyvy. Míra v Rakousku je více než devětkrát vyšší než v Německu a ve Švýcarsku je více než sedmkrát vyšší. Naopak to znamená, že přibližně 92,8 procenta zkoumané německé komunální infrastruktury není klasifikováno jako infrastruktury poskytované americkými dodavateli, zatímco ve Švýcarsku je toto číslo pouze 46,7 procenta a v Rakousku 33 procent. Toto rozdělení automaticky neznamená, že Německo je digitálně suverénní ani Rakousko nejisté. Ukazuje však, že tři ekonomicky propojené země s podobnými administrativními úkoly dospěly k zásadně odlišným rozhodnutím v oblasti zadávání veřejných zakázek a infrastruktury.

Tato studie nabízí něco, co v debatě o digitální suverenitě často chybí: empiricky viditelnou strukturu. Tento termín se často používá v politickém diskurzu, ale často zůstává abstraktní. Mapa poskytovatelů e-mailových služeb pro obce jej překládá do konkrétních závislostí, regionálních vzorců a institucionálních rozhodnutí. Neukazuje, kdo má lepší projevy, ale spíše, kteří poskytovatelé jsou skutečně začleněni do každodenních komunikačních kanálů veřejné správy.

Co čísla skutečně měří

Spolehlivá analýza musí nejprve rozlišovat mezi e-mailovou doménou, směrováním e-mailů, přiřazením poskytovatele, zpracováním dat a umístěním fyzického úložiště. Projekt shromažďuje obecní domény z oficiálních adresářů a dalších veřejně dostupných zdrojů, identifikuje e-mailové adresy, kontroluje záznamy DNS a MX a tyto signály doplňuje informacemi, jako jsou data SPF, informace o automatickém vyhledávání, charakteristiky SMTP a přiřazení k autonomním sítím. Systém následně pomocí několika technických indikátorů odvodí, který poskytovatel pravděpodobně provozuje danou e-mailovou službu. Metodika zahrnuje také kontroly bezpečnostních prvků, jako jsou SPF, DMARC, DNSSEC a DANE.

To je výrazně informativnější než pouhé prohlížení jediného záznamu MX. Bezpečnostní brány mohou zakrýt podkladovou poštovní službu, pravidla pro přesměrování mohou vytvářet falešné dojmy a historické záznamy mohou stále existovat, i když se služba prakticky již nepoužívá. Kombinace více indikátorů a jejich ověření pomocí zpráv o nedoručení proto zlepšuje spolehlivost mapování. Otevřené publikování kanálu, dat a map navíc zvyšuje ověřitelnost a umožňuje opravy.

Výsledky by se však neměly přeceňovat. Signály veřejného DNS primárně ukazují, kam mohou být e-maily doručovány a které systémy fungují jako legitimní odesílatelé. Nedokazují v každém jednotlivém případě, kde jsou uloženy všechny zprávy, zálohy, protokoly a metadata. Stejně tak nelze pouze z těchto informací určit, jaký typ smlouvy obec používá, zda bylo implementováno speciální šifrování klienta, kdo spravuje klíče nebo kteří subdodavatelé jsou zapojeni. Pojem „server“ může být také zavádějící, protože jedna obec může používat více technických koncových bodů a naopak mnoho obcí může být obsluhováno prostřednictvím sdílené platformy.

Správná interpretace tedy nespočívá v tom, že 67 procent rakouských obcí prokazatelně ukládá veškerá citlivá data na fyzických serverech ve Spojených státech. Spíše je spolehlivě prokázáno, že velmi vysoké procento zkoumaných rakouských obcí má veřejně identifikovatelnou e-mailovou infrastrukturu přiřazenou americkému poskytovateli, převážně společnosti Microsoft. Tato závislost na poskytovateli a jurisdikci je sama o sobě ekonomicky významná, a to i v případě, že jsou data uložena v evropském datovém centru.

Pozornost si zaslouží i celková populace. Obecní struktury se mění v důsledku fúzí, správních sdružení a sdílených domén. Technická analýza může zahrnovat více domén patřících jednomu místnímu úřadu, nebo naopak přiřadit více místních úřadů ke sdílené infrastruktuře. Proto by procenta měla být vždy zveřejňována spolu s referenčním datem, definicí zkoumané jednotky, klasifikačními pravidly, mírou spolehlivosti a podílem případů, které nelze jasně přiřadit. I když velký vzorek činí celkový vzorec přesvědčivým, nenahrazuje transparentnost, pokud jde o tyto metodologické detaily.

Suverenita je možnost volit, nikoli digitální sebevědomí

Digitální suverenita je často mylně ztotožňována s úplnou technologickou soběstačností. Taková autonomie by pro jednotlivé obce nebyla ani realistická, ani ekonomicky proveditelná. Žádná radnice si nemusí sama vyvíjet vlastní procesory, programovat vlastní operační systém a provozovat datové centrum. Suverenita spíše znamená schopnost samostatně činit kritická rozhodnutí za rozumné náklady a v případě potřeby je opravovat. To zahrnuje kontrolu nad daty, identitami, klíči, rozhraními, smluvními podmínkami, provozními procesy a strategiemi ukončení.

Rozhodujícím faktorem tedy není pouze původ produktu, ale spíše kombinace právní jurisdikce, technické kontroly, ekonomické nahraditelnosti a provozní kapacity. Evropský poskytovatel s proprietárními formáty, slabými bezpečnostními procesy a nedostatečnou přenositelností může také vytvořit závislost pro obec. Naopak americký poskytovatel může nabídnout technicky vynikající služby, vysokou dostupnost, silné obranné mechanismy a smluvně omezené toky dat. Původ nicméně zůstává relevantní, protože vlastnická struktura a sídlo společnosti určují, jakým extrateritoriálním zákonům a vládním předpisům může poskytovatel podléhat.

Suverenitu lze proto chápat jako strategickou možnost. Obec je suverénnější, čím důvěryhodněji může přepínat mezi poskytovateli, nahrazovat jednotlivé služby, plně exportovat data, kontrolovat své vlastní klíče a pokračovat v provozu navzdory geopolitickým nebo právním změnám. Čistě teoretická volba je nedostatečná. Pokud je změna poskytovatele smluvně povolena, ale technicky trvá roky, nelze ji zvládnout s dostupným personálem nebo se stává neúnosně nákladnou kvůli proprietárním integracím, pak ve skutečnosti neexistuje žádná svoboda volby.

Z ekonomického hlediska je digitální suverenita podobná pojištění proti vzácným, ale potenciálně závažným událostem. Za běžného provozu se redundance jeví jako dražší než jednotná platforma. V krizi se však projeví hodnota alternativních provozních metod, přenositelných dat a nezávislé expertízy. Problém spočívá v tom, že výhody této připravenosti nejsou viditelné každý rok, zatímco náklady na licence a migraci se okamžitě promítají do rozpočtu. Systémy zadávání veřejných zakázek, které porovnávají pouze krátkodobé ceny, proto podceňují strukturální rizika.

Proč je Microsoft tak ekonomicky atraktivní

Rozšířené přijetí Microsoftu není pouze výsledkem politické nedbalosti. Sleduje silnou ekonomickou logiku. Microsoft 365 kombinuje e-mail, kalendář, adresářové služby, aplikace Office, videokonference, ukládání dokumentů, spolupráci, správu zařízení, bezpečnostní funkce a stále častěji i umělou inteligenci do jednoho integrovaného systému. Pro obec s omezenými IT zdroji může být takový balíček atraktivnější než koordinace mnoha jednotlivých řešení od různých dodavatelů.

Kromě toho existují úspory z rozsahu. Globální hyperscaler rozděluje investice do datových center, sítí, spamových filtrů, analýzy hrozeb, vysoké dostupnosti a vývoje softwaru mezi miliony zákazníků. Menší poskytovatelé mohou být v jednotlivých oblastech velmi efektivní, ale jen zřídka dosahují stejné globální výzkumné a investiční kapacity. Trh práce také upřednostňuje zavedené systémy: Pro produkty společnosti Microsoft je k dispozici mnoho administrátorů, konzultačních firem, školicích programů a standardizovaných certifikací. Obce mohou snáze najít zaměstnance a poskytovatele služeb, pokud používají široce používané technologie.

Dalším faktorem je sdružování služeb. Pokud je kancelářský balíček již používán, dodatečné používání Exchange Online se často jeví jako nákladově efektivní. Obchodní kalkulace však může být zkreslená, pokud zlevněné balíčky eliminují konkurenci mezi jednotlivými službami. Zdánlivě levný celkový balíček může z dlouhodobého hlediska generovat vyšší náklady na přechod, protože e-mail, správa identit, dokumenty, skupinové zásady, videokonference a specializované aplikace se stále více prolínají. Čím více komponent se spoléhá na sdílený adresář a proprietární rozhraní, tím dražší bude případné oddělení.

Síťové efekty tuto dynamiku zesilují. Když sousední obce, státní úřady, konzultační firmy a externí partneři používají stejné nástroje, náklady na koordinaci se snižují. Soubory lze vyměňovat bez problémů s formátováním, schůzky lze organizovat prostřednictvím známých platforem a stávající šablony zůstávají použitelné. Každá další organizace, která se připojí k ekosystému, zvyšuje jeho výhody pro stávající účastníky. Zároveň se trh s alternativami zmenšuje, což snižuje jejich investiční kapacitu a činí je méně atraktivními.

Rozhodnutí zvolit si Microsoft proto může být racionální na úrovni jednotlivé obce, zatímco celkový výsledek se z makroekonomického hlediska stává problematickým. Toto rozlišení mezi individuálním ekonomickým přínosem a kolektivním rizikem je klíčové. Žádná obec nenese výhradní odpovědnost za technologickou konkurenceschopnost Evropy. Pokud se však tisíce veřejných orgánů rozhodují podle stejné krátkodobé logiky, vzniká koncentrace moci, jejíž geopolitické a konkurenční náklady nese široká veřejnost.

Rozpor mezi poptávkou a zadáváním veřejných zakázek v Rakousku

Rakousko sehrálo klíčovou roli při iniciování Evropské deklarace o digitální suverenitě. Cílem iniciativy bylo posílit schopnost Evropy nezávisle regulovat digitální infrastrukturu, data a technologie a rozhodovat o jejich využívání bez nadměrné závislosti na externích aktérech. Skutečnost, že 67 procent zkoumaných obecních e-mailových infrastruktur je však zajištěno americkými společnostmi, odhaluje jasný rozpor mezi politickými aspiracemi a provozní realitou.

Tento rozpor není pouze rétorický. Poukazuje na typický implementační problém v digitální politice. Strategie se rozhodují na federální a evropské úrovni, zatímco konkrétní IT rozhodnutí se činí decentralizovaně v obcích, obecních sdruženích, státech a veřejných společnostech. Odpovědnosti, rozpočty, stávající smlouvy a personální dovednosti jsou rozděleny mezi mnoho úrovní. Deklarace může formulovat cíle, ale automaticky nemění stávající licenční smlouvy, technická rozhraní a zavedené administrativní procesy.

Vysoká rakouská sazba by mohla mít několik strukturálních příčin. Mezi možné faktory patří celostátní rámce pro zadávání veřejných zakázek, silní regionální poskytovatelé IT služeb se zaměřením na Microsoft, široké přijetí pracovního prostředí Microsoftu, standardizované poradenské služby a snaha malých obcí z velké části outsourcovat provoz a bezpečnost. Úspěšná doporučení se šíří i v rámci regionálních sítí. Jakmile se platforma etabluje ve spolkové zemi, stává se údajně nízkorizikovou standardní volbou. Mapa s regionálními klastry toto vysvětlení podporuje, ale nedokazuje, který faktor byl v daném případě rozhodující.

Zejména malé obce čelí skutečnému dilematu. Vlastní poštovní server není symbolem suverenity, pokud se aktualizace zpožďují, chybí kvalifikovaný personál, neexistuje nepřetržitý monitoring a plány obnovy existují pouze na papíře. Přechod na profesionálně provozovanou cloudovou službu může výrazně zlepšit provozní bezpečnost. Jakákoli seriózní kritika by proto neměla požadovat, aby se každá obec vrátila k provozování svých systémů v suterénu radnice.

Skutečný problém spočívá v nedostatku diverzity. Pokud by rakouské obce používaly řadu vysoce výkonných evropských, národních a mezinárodních řešení, závislost by byla lépe rozložena. Soustředění se na Microsoft na druhou stranu vytváří sdílené zdroje chyb, jednotné vektory útoků, koncentrovanou cenovou sílu a značný vliv na politické nebo právní změny. Politika suverenity proto musí učinit alternativy konkurenceschopnými, místo aby kritizovala obce za srozumitelná rozhodnutí.

Nízká německá sazba je zároveň silnou stránkou i varovným signálem

S podílem USA ve výši 7,2 procenta se Německo výrazně odlišuje od trhu v regionu DACH. Pravděpodobné vysvětlení spočívá v historicky decentralizované struktuře obecních IT. Obecní datová centra, účelové asociace, regionální poskytovatelé, poskytovatelé veřejně financovaných IT služeb a středně velké hostingové společnosti si na mnoha místech vybudovali vlastní infrastrukturu. Německý federalismus, často kritizovaný jako překážka digitalizace, může v tomto případě fungovat jako diverzifikační mechanismus. Různé státy a regiony činí různá rozhodnutí, což znamená, že žádný poskytovatel automaticky nedominuje celému trhu.

Tato decentralizace může vytvořit ekonomickou odolnost. Regionální poskytovatelé si v zemi udržují přidanou hodnotu, kvalifikované pracovníky, daňové příjmy a technické znalosti. Jsou obeznámeni s obecními postupy, státními právními rámci a administrativními procesy. Krátké vzdálenosti k datovým centrům a kontaktům mohou být výhodné v případě narušení provozu. Rozmanitá struktura poskytovatelů navíc omezuje tržní sílu jednotlivých společností.

Nízký podíl v USA však není důkazem vysoké kvality. Lokálně provozovaná služba se může spoléhat na zastaralý software, být nedostatečně zabezpečená nebo nepřímo používat řadu neevropských komponent. Evropští poskytovatelé se také někdy spoléhají na licence společnosti Microsoft, americké bezpečnostní produkty, globální sítě pro doručování obsahu nebo cloudovou dílčí infrastrukturu. Viditelné doručování e-mailů představuje pouze jednu vrstvu technického balíčku.

Decentralizace navíc s sebou nese svou cenu. Mnoho malých platforem může duplikovat investice, používat různé standardy a nekonzistentně implementovat bezpečnostní opatření. Bez společných minimálních požadavků se v řetězci objevují slabé články. Útok na jednoho poskytovatele IT služeb v obci může současně ovlivnit desítky správních orgánů. Koncentrace tedy existuje i mezi regionálními poskytovateli služeb, i když v menším geografickém měřítku.

Pozice Německa je proto nejsilnější, když je stávající rozmanitost kombinována se závaznými bezpečnostními normami, společným zadáváním veřejných zakázek, interoperabilními rozhraními a profesionálními provozními modely. Poučení nespočívá v zachování všech lokálních řešení. Jde o sdružování efektivních federálních struktur takovým způsobem, aby dosáhly úspor z rozsahu, aniž by vznikl nový centrální monopol.

Oblasti zájmu v průmyslu: B2B, digitalizace (od AI po XR), strojírenství, logistika, obnovitelné zdroje energie a průmysl

Více informací zde:

• Centrum pro expertní podnikání

Tematické centrum nabízející poznatky a odborné znalosti:

• Znalostní platforma zahrnující globální a regionální ekonomiky, inovace a trendy specifické pro dané odvětví
• Soubor analýz, poznatků a podkladových informací z našich klíčových oblastí zaměření
• Místo pro odborné znalosti a informace o aktuálním vývoji v oblasti podnikání a technologií
• Centrum pro firmy hledající informace o trzích, digitalizaci a inovacích v oboru

Švýcarsko mezi tradicí ochrany dat a platformovou ekonomikou

Švýcarsko se s 53,3 procenty řadí mezi Německo a Rakousko, ale výrazně se blíží rakouskému modelu. To je pozoruhodné, protože Švýcarsko se pyšní silnou kulturou ochrany dat, vysoce výkonnými datovými centry, robustním telekomunikačním průmyslem a řadou místních poskytovatelů IT služeb. Čísla ukazují, že atraktivní domácí hostingový trh sám o sobě nestačí k omezení pronikání integrovaných globálních platforem na trh.

Švýcarsko se nachází mimo Evropskou unii a má svůj vlastní právní rámec. Nicméně je ekonomicky úzce propojeno s evropským datovým prostorem. Pro švýcarské obce jsou důležité nejen národní požadavky na ochranu údajů, ale také kompatibilita s firmami, občany a úřady v evropském kontextu. Společnost Microsoft nabízí pro tuto přeshraniční spolupráci zavedený ekosystém.

Švýcarská zjištění zdůrazňují, že lokalizace dat a kontrola poskytovatele musí být posuzovány odděleně. Datové centrum umístěné ve Švýcarsku může splňovat požadavky na nízkou latenci a místní provoz. Pokud však kritický software, identitu a administrativní vrstvy kontroluje zahraniční společnost, strategická závislost přetrvává. Naopak, švýcarský poskytovatel není automaticky suverénní, pokud se zcela spoléhá na americký cloud a postrádá životaschopnou strategii ukončení.

Pro Švýcarsko je proto obzvláště důležité zvážit celý dodavatelský řetězec. To zahrnuje vlastnictví, sídlo společnosti, subdodavatele, správu klíčů, přístup ke zdrojovému kódu, kontrolu aktualizací, podpůrné procesy, export dat a nouzové operace. Označení „hostováno ve Švýcarsku“ popisuje pouze část samotné kontroly.

Kde se data nacházejí a kdo k nim má přístup

Veřejná debata často omezuje suverenitu na umístění datového centra. To je důležité, ale nestačí. Společnost Microsoft rozšířila svou evropskou datovou hranici a umožňuje ukládání a zpracování zákaznických dat, pseudonymizovaných osobních údajů a některých podpůrných dat pro základní cloudové služby v regionu EU a EFTA. Pro klienty z veřejného sektoru to výrazně snižuje rizika v oblasti ochrany dat a dodržování předpisů.

To však zcela neodstraňuje klíčovou právní otázku. Americká korporace i nadále v zásadě podléhá americkému právu. Zákon CLOUD Act umožňuje americkým orgánům za určitých podmínek požadovat od identifikovaných poskytovatelů služeb uvolnění údajů, a to i v případě, že jsou tato data uložena mimo Spojené státy. Existují možnosti právního přezkumu a napadení; nejedná se o všeobecné, neomezené právo na přístup. Riziková situace se však liší od situace poskytovatele, který podléhá výhradně evropskému právu a evropské kontrole.

Stejně důležitý je i stávající evropský právní rámec pro transatlantické přenosy dat. Rámec pro ochranu osobních údajů mezi EU a USA umožňuje přenosy certifikovaným americkým organizacím na základě rozhodnutí o odpovídající ochraně. To sice vytváří právní základ, ale neodstraňuje veškerou politickou nejistotu. Předchozí dohody byly soudně zrušeny a institucionální změny ve Spojených státech mohou vést k novým přezkumům. Dlouhodobé strategie v oblasti veřejných IT by se proto neměly spoléhat na to, že stávající právní rámec zůstane po celou dobu trvání smlouvy nezměněn.

Případ Evropské komise rovněž dokazuje, že Microsoft 365 není ze své podstaty nezákonný. V roce 2024 Evropský inspektor ochrany osobních údajů kritizoval mimo jiné nedostatečně definované účely zpracování a záruky pro předávání údajů do třetích zemí. Po smluvních, technických a organizačních úpravách dozorový orgán v roce 2025 rozhodl, že zjištěná porušení byla odstraněna. To však nepředstavuje carte blanche ani obecný zákaz. Zásadní jsou specifické konfigurace, smluvní podmínky, toky dat a kontrolní opatření.

Pro obce to znamená: Název poskytovatele nenahrazuje posouzení vlivu na ochranu osobních údajů. Stejně tak nelze sídlo evropské společnosti považovat za automatickou záruku souladu s předpisy. Je nezbytná zdokumentovaná analýza skutečné služby, kategorií zpracovávaných dat, administrativního přístupu, telemetrie, podpůrných kanálů a použitého šifrování.

Ekonomické riziko digitální monokultury

Vysoký počet poskytovatelů není jen problémem ochrany dat, ale také problémem pro konkurenci a odolnost. V digitální monokultuře se zvyšuje závislost na cenových rozhodnutích, změnách produktů, licenčních modelech a rozvojových prioritách jediné společnosti. Obce se mohou nárůstu nákladů vyhnout jen částečně, pokud jsou základní procesy, soubory, identity a rozhraní propojeny se stejným ekosystémem.

Tato závislost často roste postupně. Zpočátku se migruje pouze e-mail, následují kalendáře, videokonference, ukládání dokumentů, správa zařízení a bezpečnostní nástroje. Později se prostřednictvím centrální identity propojují specializované aplikace a pracovní postupy se vytvářejí pomocí proprietárních automatizačních služeb. Každá další integrace krátkodobě zlepšuje pohodlí, ale zvyšuje kumulativní náklady na přechod. V konečném důsledku vázanost na dodavatele nevzniká primárně ze smluvní klauzule, ale z vytvoření tisíců technických a organizačních závislostí.

Koncentrace také vytváří systémová rizika. Závažné narušení, chybná aktualizace, kompromitace identity nebo administrativní chybná konfigurace mohou ovlivnit mnoho organizací současně. Zatímco velké platformy investují značné prostředky do odolnosti, jejich samotná velikost z nich činí obzvláště atraktivní cíle. Riziko pro jednotlivého zákazníka se může snížit, zatímco potenciální společenské škody způsobené vzácným výpadkem platformy se zvyšují.

Vyjednávací síla se také mění. Malá obec může jen stěží vymáhat individuální smluvní podmínky vůči globální korporaci. Společné rámcové dohody zlepšují její pozici, ale zároveň mohou urychlit rozsáhlou standardizaci k jedinému poskytovateli. Co krátkodobě přináší lepší ceny, může dlouhodobě zmenšit trh s alternativami.

Z ekonomického hlediska Evropa ztrácí část své tvorby hodnoty, pokud zůstane závislá na těchto společnostech. Licenční platby plynou do mimoevropských korporací, zatímco zisky z strategického vývoje produktů, duševního vlastnictví a vysoce škálovatelných platforem jsou generovány převážně mimo Evropu. Místní partneři i nadále vydělávají peníze na poradenství a integraci, ale často zůstávají v podřízené roli. Klíčové standardy a produktové plány jsou stanoveny jinde.

Bezpečnost a suverenita se nesmí zaměňovat

Nejsilnějším protiargumentem proti kritice suverenity je, že globální poskytovatelé cloudových služeb často fungují bezpečněji než malá městská IT oddělení. Tento argument je třeba brát vážně. Microsoft a další hyperškálovači mají velké bezpečnostní týmy, globální telemetrii, automatizovanou detekci útoků, redundantní datová centra a rychlé procesy aktualizací. Špatně udržovaná lokální instalace Exchange může představovat výrazně vyšší bezprostřední riziko než profesionálně provozovaná cloudová služba.

Bezpečnost a suverenita jsou však odlišné aspekty. Bezpečnost zahrnuje důvěrnost, integritu, dostupnost a odolnost vůči útokům. Suverenita zahrnuje kontrolu, právní jurisdikci, zaměnitelnost a schopnost jednat autonomně. Řešení může být vysoce bezpečné, ale vytvářet značnou závislost. Naopak může být formálně suverénní, ale technicky nejisté. Dobré veřejné IT musí splňovat oba cíle současně.

Hrozby ospravedlňují přísné požadavky. Veřejná správa patří mezi preferované cíle kybernetických útoků a obce jsou obzvláště zranitelné kvůli omezeným zdrojům. E-mail zůstává klíčovým útočným vektorem pro phishing, malware, převzetí účtů a podvody s identitou. Pouhá změna poskytovatele tyto problémy nevyřeší. Mezi základní opatření patří vícefaktorové ověřování, zabezpečené administrátorské účty, konzistentní procesy oprav, testování obnovy, segmentace sítě, analýza protokolů, školení zaměstnanců a správně nakonfigurované postupy, jako jsou SPF, DKIM a DMARC.

Stejně důležitá je otázka, kdo může řešit bezpečnostní incident. Má obec vlastní protokoly? Může samostatně uzamknout napadené účty? Jsou zavedeny zálohy mimo primární platformu? Existuje otestovaný komunikační kanál pro případ, že by e-mailové a identitní služby selhaly současně? Plně integrovaný balíček může zjednodušit správu, ale také může propojit více funkcí do stejného řetězce důvěry.

Regionální vzorce jsou důležitější než průměr

Interaktivní mapa odhaluje mozaiku různých systémů. Ačkoli se tento termín v administrativním diskurzu často používá negativně, je analyticky cenný. Regionální klastry ukazují, že rozhodnutí o zadávání veřejných zakázek nejsou určena pouze technickými specifikacemi. Trh utvářejí státní politiky, obecní datová centra, rámcové dohody, historická partnerství, konzultační sítě a regionální IT odborné znalosti.

Spolková země nebo okres s nápadně vysokou koncentrací tak může být cíleně prošetřena. Jaké smlouvy tam platí? Jaké alternativy byly zkoumány? Jaké náklady na migraci byly zohledněny? Existují poskytovatelé komunálních služeb, kteří společně slouží několika obcím? Byly požadovány otevřené standardy a výstupní doložky? Takové otázky jsou produktivnější než plošné národní přičítání viny.

Regionální úroveň také otevírá příležitosti pro hospodářskou politiku. Několik obcí může sdružovat poptávku, aniž by se trvale vázaly na jediného výrobce. Mohou financovat sdílená bezpečnostní centra, standardizovaná rozhraní, sdílené administrativní služby a přenosné platformy. To vytváří úspory z rozsahu, kterých by malí evropští poskytovatelé sami nemohli dosáhnout.

Zároveň by diverzita neměla být zaměňována s libovůlí. Pokud každá obec používá různé formáty, úrovně zabezpečení a provozní procesy, zvyšují se náklady na integraci a pravděpodobnost chyb. Cílem musí být koordinovaná diverzita: několik zaměnitelných poskytovatelů založených na společných standardech, společných minimálních požadavcích a ověřených procesech přechodu.

Skutečná cena není uvedena na licenční faktuře

Veřejné zakázky často porovnávají viditelné náklady: licence, migraci, provoz, podporu a školení. To je pro spolehlivou analýzu nákladů a přínosů nedostatečné. Kompletní model musí také posoudit rizika ukončení činnosti, koncentrace, právní rizika a rizika selhání. Patří sem náklady na export dat, konverzi formátů, vývoj rozhraní, přeškolení, paralelní provoz, obnovu a nahrazení propojených služeb.

Asymetrický časový rámec je obzvláště problematický. Výhody balíčku řešení se projeví okamžitě, zatímco náklady na vázání se projeví až při pozdější migraci. Osoby s rozhodovací pravomocí, rozpočtová období a smlouvy se však mění dříve. To vytváří motivaci k realizaci úspor dnes a k přesunutí budoucích nákladů na přechod na nástupce. Proto musí poctivý výpočet celkových nákladů na vlastnictví zohledňovat celý životní cyklus, včetně realistického scénáře ukončení.

Je třeba zohlednit i náklady příležitosti. Pokud nabídková řízení fakticky vyžadují specifický produkt, inovativní dodavatelé nemohou konkurovat. Veřejný sektor ztrácí potenciální cenové a kvalitativní výhody. Zároveň evropským společnostem chybí spolehlivý domácí trh, na kterém by mohly budovat reference a rozšiřovat své aktivity. Suverénní zadávání veřejných zakázek proto není jen o zmírňování rizik, ale také o průmyslové politice prostřednictvím poptávky.

To neznamená, že by evropští dodavatelé měli dostávat paušální cenovou prémii. Trvalá ochrana bez tlaku na výkon by udržovala neefektivní struktury. Funkční výběrová řízení, otevřené formáty, standardizovaná programovací rozhraní, oddělené položky a měřitelná přenositelnost jsou rozumnější. Konkurence by neměla být nahrazena státní příslušností, ale spíše obnovena prostřednictvím skutečné zaměnitelnosti.

Od politického závazku k měřitelné kontrole

Obce potřebují diferencovaný model správy, nikoli plošný zákaz. Zaprvé, datové a komunikační procesy by měly být klasifikovány podle jejich požadavků na ochranu. Obecné informace pro občany, interní personální procesy, sociální data, bezpečnostní komunikace a týmy krizového řízení mají odlišné požadavky. Ne každá služba potřebuje stejnou úroveň suverenity.

Poté je nutné identifikovat závislosti napříč celým technickým stackem. Kromě poskytovatele pošty to zahrnuje služby identity, správu koncových bodů, šifrování, vlastnictví klíčů, zálohování, archivaci, spamové filtry, správu domén, síť, podporu a subdodavatele. Obec, která bere v úvahu pouze viditelného poskytovatele, může přehlédnout důležitější závislosti v jiných vrstvách.

Každý velký nákup by měl zahrnovat robustní plán ukončení. Tento plán musí definovat formáty dat, dobu trvání exportu, rozhraní, potvrzení smazání, náklady, odpovědnosti a maximální tolerovatelnou dobu provozního výpadku. Rozhodující je, že tento plán musí projít praktickým testováním. Neotestovaný plán ukončení je stejně bezcenný jako záloha dat, která nebyla nikdy obnovena.

Měřitelné klíčové ukazatele výkonnosti (KPI) by mohly odrážet podíl exportovatelných dat, počet proprietárních rozhraní, dobu trvání změny identity, podíl samokontrolovaných klíčů, dobu obnovy, závislost na jednotlivých subdodavatelích a podíl smluv s ověřenými výstupními doložkami. To by digitální suverenitu proměnilo z módního pojmu v zvládnutelnou charakteristiku.

Společné referenční architektury by měly být vyvinuty na státní nebo federální úrovni. Obce potřebují ověřené alternativy, migrační nástroje, vzorové smlouvy, bezpečnostní profily a spolehlivé provozní modely. Bez takové podpory zůstává volba mezi pohodlnou nabídkou hyperscalerů a organizačně náročným interním řešením nespravedlivá. Suverenitu nelze delegovat pouze na malé správní orgány.

Realistická cesta k větší evropské svobodě jednání

Prvním krokem je transparentnost. Projekty jako MXmap by měly být pravidelně aktualizovány, metodicky dokumentovány a rozšiřovány o další infrastrukturní komponenty. Kromě e-mailu by byly relevantní i služby identity, platformy pro spolupráci, DNS, webhosting, videokonference, ukládání dokumentů a komunální aplikace. Politicky lze spravovat pouze měřitelné závislosti.

Druhým krokem je diverzifikace založená na riziku. Obzvláště citlivé nebo systémově kritické procesy by měly nejlépe probíhat na infrastrukturách, kde evropské orgány mohou účinně kontrolovat právní rámec, klíče a provoz. U méně kritických služeb mohou být globální poskytovatelé stále ekonomicky životaschopní. Důležité je, že ne všechny funkce by se měly automaticky migrovat do stejného ekosystému.

Třetím krokem je posílení společné evropské poptávky. Jednotlivé obce jsou příliš malé na to, aby ovlivňovaly trhy s platformami. Federální vláda, spolkové země, kantony, obce a evropské instituce však mohou definovat společné požadavky na interoperabilitu, bezpečnost a přenositelnost. Dlouhodobé rámcové dohody by měly umožnit více poskytovatelů a přechod k jiným nejen z právního, ale i technického hlediska.

Čtvrtým krokem je investice do odborných znalostí. Outsourcing veškerých architektonických znalostí znamená ztrátu kontroly, a to i u evropského poskytovatele. Veřejná správa potřebuje dostatek interních zaměstnanců pro posuzování rizik, správu smluv, kontrolu konfigurací a přijímání rozhodnutí v nouzových situacích. Suverenita nevychází z označení původu, ale z institucionálních schopností.

Pátým krokem je evropská politika poskytovatelů, která odměňuje výkon. Evropa nepotřebuje kopii každé americké služby, ale potřebuje konkurenceschopné nabídky pro zabezpečený e-mail, identitu, spolupráci, cloudovou infrastrukturu a řešení pro správu. Veřejné zakázky mohou pro toto vytvořit spolehlivý trh tím, že budou vyžadovat otevřené standardy a umožní přístup menším poskytovatelům. Zároveň musí být evropští poskytovatelé schopni konkurovat globálním platformám, pokud jde o použitelnost, škálovatelnost, integraci a bezpečnost.

Klíčové ponaučení z 15 331 zkoumaných infrastruktur

Výsledky MXmap vyvrací dva příhodné narativy. Zaprvé, dominance amerických poskytovatelů není neměnným přírodním zákonem. Německo ukazuje, že je možná rozsáhlá obecní krajina s výrazně nižším podílem amerických poskytovatelů. Zadruhé, politická rétorika nezaručuje provozní suverenitu. Vysoké procento amerických poskytovatelů v Rakousku ilustruje, jak vzdálené mohou být aspirace a realita v oblasti zadávání veřejných zakázek.

Tato čísla neospravedlňují ani paniku, ani uspokojení se se zády. Služba společnosti Microsoft není automaticky nejistá ani nelegální, ani německý nebo evropský poskytovatel není automaticky suverénní a bezpečný. Nicméně 67procentní koncentrace na americké poskytovatele, převážně na jednu korporaci, je strategickým varovným signálem. Omezuje možnosti, koncentruje rizika a oslabuje evropskou vyjednávací sílu.

Ekonomicky rozumným řešením není ukvapené a úplné stažení. To by mohlo zvýšit náklady, vytvořit bezpečnostní mezery a zahltit administrativu. Je zapotřebí postupná strategie založená na transparentnosti, třídách požadavků na ochranu, otevřených standardech, testované přenositelnosti, diverzifikovaných dodavatelích a interních technických znalostech. Stávající prostředí Microsoftu by měla být nakonfigurována a smluvně strukturována tak, aby omezila toky dat, lépe kontrolovala klíče a zajistila realističnost budoucích migrací. Nové zakázky nesmí dále prohlubovat závislosti bez jasného stanovení jejich dlouhodobých nákladů.

Digitální suverenita proto nezačíná výstavbou evropského hyperškálovacího systému ani nekončí politickým prohlášením. Začíná zdánlivě triviálními rozhodnutími o tom, kdo doručuje obecní e-maily, spravuje identity, kontroluje klíče a může exportovat data. Poštovní schránka na radnici není technická maličkost. Je to malá, každodenní součást vládní kapacity.

Provokativní postoj je tedy i nadále oprávněný: ti, kdo požadují evropskou suverenitu, ale nedokážou vytvořit ověřitelný mechanismus pro odstoupení od smlouvy pro kritickou administrativní infrastrukturu, se primárně věnují symbolické politice. Toto tvrzení se stává věrohodným pouze tehdy, když obce nejsou nuceny přijímat evropská řešení, ale mohou si vybrat mezi efektivními, bezpečnými a skutečně zaměnitelnými možnostmi. Skutečným měřítkem není národnost loga, ale svoboda zůstat schopna jednat za měnících se ekonomických, právních nebo geopolitických podmínek.

Xpert.Digital je datově orientované B2B centrum pro průmysl, které vede Konrad Wolfenstein . Společnost funguje jako externí, kvazi-interní řešení pro průmyslové partnery a odstraňuje provozní mezery v marketingu, obsahu a prodeji – aniž by vyžadovala další zdroje na straně klienta.

Více informací zde:

• Kvazi-interní řešení: Jak Xpert.Digital uzavírá provozní mezery v marketingu a prodeji B2B – Smart Content-Driven Business

☑️ Naším obchodním jazykem je angličtina nebo němčina

☑️ NOVINKA: Korespondence ve vašem rodném jazyce!

 

Já a můj tým jsme rádi, že vám můžeme být k dispozici jako váš osobní poradce.

Můžete mě kontaktovat vyplněním kontaktního formuláře zde wolfenstein@xpert.digital:nebo mi jednoduše zavolat na číslo +49 7348 4088 965. Moje e-mailová adresa je

Těším se na náš společný projekt.

 

 

☑️ Podpora malých a středních podniků v oblasti strategie, poradenství, plánování a implementace

☑️ Vytvoření nebo restrukturalizace digitální strategie a digitalizace

☑️ Rozšíření a optimalizace mezinárodních prodejních procesů

☑️ Globální a digitální B2B obchodní platformy

☑️ Průkopnický rozvoj podnikání / Marketing / PR / Veletrhy