Tschüss, US-Tech! Wie Frankreich Europas digitale Unabhängigkeit erzwingt

Linux statt Windows: Der radikale IT-Masterplan für Europas Verwaltungen

Die Schrems-III-Falle: Warum US-Clouds für den Staat plötzlich zum Risiko werden

Europas Verwaltungen stecken in einer teuren und hochgradig riskanten Abhängigkeit: Milliarden Euro fließen jährlich an wenige außereuropäische Tech-Giganten für IT-Infrastrukturen, die im Ernstfall weder kontrolliert noch unabhängig betrieben werden können. Während der Begriff der „digitalen Souveränität“ in der Politik oft nur eine leere Worthülse bleibt, macht Frankreich nun ernst. Mit einem radikalen Fahrplan, der den verbindlichen Umstieg auf Open-Source-Lösungen bis 2030 und die konsequente Abkehr von US-Cloud-Diensten vorsieht, will Paris die technologische Bevormundung beenden. Auch Deutschland und die EU ziehen mit Projekten wie „openDesk“ und neuen Vergaberichtlinien nach – doch es hakt weiterhin an Budgets und dem nötigen politischen Willen. Eine Analyse über den längst überfälligen Befreiungsschlag der europäischen IT und die Frage, warum Open Source schon lange keine reine Ideologie mehr ist, sondern harte wirtschafts- und sicherheitspolitische Notwendigkeit.

Vasallisierung per Klick: Wie Europa seine digitale Zukunft an Dritte verpfändet

Der Preis der Bequemlichkeit: Eine Milliardenrechnung ohne Gegenwert

Europas Verwaltungen stecken in einer teuren und hochgradig riskanten Abhängigkeit: Milliarden Euro fließen jährlich an wenige außereuropäische Tech-Giganten für IT-Infrastrukturen, die im Ernstfall weder kontrolliert noch unabhängig betrieben werden können. Während der Begriff der „digitalen Souveränität“ in der Politik oft nur eine leere Worthülse bleibt, macht Frankreich nun ernst. Mit einem radikalen Fahrplan, der den verbindlichen Umstieg auf Open-Source-Lösungen bis 2030 und die konsequente Abkehr von US-Cloud-Diensten vorsieht, will Paris die technologische Bevormundung beenden. Auch Deutschland und die EU ziehen mit Projekten wie „openDesk“ und neuen Vergaberichtlinien nach – doch es hakt weiterhin an Budgets und dem nötigen politischen Willen. Eine Analyse über den längst überfälligen Befreiungsschlag der europäischen IT und die Frage, warum Open Source schon lange keine reine Ideologie mehr ist, sondern harte wirtschafts- und sicherheitspolitische Notwendigkeit.

Der französische Staat gibt jährlich rund 1,5 Milliarden Euro für Software aus, die außerhalb Europas entwickelt und kontrolliert wird. Diese Zahl klingt zunächst wie eine nüchterne Haushaltsposition, doch sie ist in Wahrheit ein politisches Symptom. Sie beschreibt einen Zustand, in dem ein souveräner Staat für seine Kernfunktionen, von der Verwaltung über die Bildung bis zur inneren Sicherheit, auf Infrastruktur vertraut, die er selbst nicht kontrolliert, nicht einsehen und im Ernstfall nicht abschalten kann, ohne den eigenen Betrieb zu gefährden. Der französische parlamentarische Ausschuss, der diese Summe ermittelt hat, wählte dafür ein Wort, das in der politischen Debatte selten fällt und gerade deshalb aufhorchen lässt: Vasallisierung. Der Begriff stammt aus dem Feudalwesen und beschreibt ein Abhängigkeitsverhältnis, in dem der Schwächere dem Stärkeren Treue schuldet, im Austausch für Schutz und Nutzungsrechte, die ihm jederzeit wieder entzogen werden können. Genau dieses Bild passt auf die heutige Lage vieler europäischer Verwaltungen gegenüber einigen wenigen außereuropäischen Technologiekonzernen.

Der Ausschuss hat es nicht bei der Diagnose belassen, sondern 29 konkrete Vorschläge zur Gegensteuerung formuliert. Der politisch bedeutsamste davon sieht vor, dass ab dem Jahr 2030 Open-Source-Software bei öffentlichen Ausschreibungen in Frankreich grundsätzlich verpflichtend werden soll. Ergänzend soll der Einsatz proprietärer Bürosoftware an Schulen und Universitäten zurückgedrängt werden – ein Bereich, der besonders sensibel ist, weil hier die technologischen Gewohnheiten künftiger Generationen geprägt werden. Wer als Schüler ausschließlich mit einer bestimmten Softwarewelt aufwächst, wird sie als Erwachsener kaum noch hinterfragen. Frankreich versucht daher, die Weichen nicht erst bei der erwachsenen Verwaltung, sondern bereits im Bildungssystem neu zu stellen.

Vom Papiertiger zur Beschaffungsrealität: Frankreichs konkreter Fahrplan

Digitale Souveränität wird in politischen Sonntagsreden gerne beschworen, doch selten in konkrete Beschaffungsregeln übersetzt. Frankreich unterscheidet sich hier bemerkenswert von der üblichen Rhetorik, weil es auf einem interministeriellen Seminar im April 2026 einen greifbaren Fahrplan beschlossen hat, um die Abhängigkeit von nichteuropäischen IT-Anbietern systematisch zu reduzieren. Ein zentrales Element dieses Fahrplans ist die Migration staatlicher Arbeitsplätze von Windows auf Linux – ein Schritt, der technisch aufwendig, aber symbolisch enorm wirksam ist, weil er das Betriebssystem als Fundament jeder digitalen Souveränität begreift. Hinzu kommt eine klare Vorgabe mit strikter Fristsetzung an alle Ministerien: Bis zum Herbst 2026 müssen sie ihre digitalen Abhängigkeiten systematisch erfassen und konkrete Migrations- sowie Reduktionspläne vorlegen. Das ist kein vages Bekenntnis, sondern eine Hausaufgabe mit Deadline und Rechenschaftspflicht.

Parallel dazu baut Frankreich mit der sogenannten Suite numérique eine eigene, offene Kollaborationsplattform für die Verwaltung auf. Diese Suite, auch bekannt als LaSuite numérique, wird von der DINUM, der Direktion für interministerielle Digitalisierung, entwickelt und betrieben, direkt dem Amt des Premierministers unterstellt und steht unter einer offenen MIT-Lizenz. Das Ziel ist eine gleichwertige Alternative zu den gängigen amerikanischen Bürosoftware- und Kollaborationspaketen, bei der sämtliche Daten ausschließlich in Frankreich auf einer nach dem strengen nationalen Sicherheitsstandard SecNumCloud zertifizierten Infrastruktur gespeichert werden. Die Suite umfasst mittlerweile sieben Kernkomponenten, darunter einen verschlüsselten Messaging-Dienst mit rund 600.000 Nutzern, eine Videokonferenzlösung, ein kollaboratives Schreibwerkzeug, einen Cloud-Speicher, eine No-Code-Datenbank, einen Dienst für große Dateiübertragungen und einen auf einem europäischen Sprachmodell basierenden KI-Assistenten. Seit Juli 2025 ist der Messaging-Dienst für alle Ministerien verpflichtend – ein deutliches Signal, dass es sich nicht um ein Pilotprojekt, sondern um eine verbindliche strategische Priorität handelt.

Der eigentliche Auslöser: Eine Aussage unter Eid, die Europa aufgeschreckt hat

Der Ausstieg Frankreichs aus amerikanischen Cloud- und Kollaborationsdiensten hat nicht nur technische, sondern vor allem rechtliche Gründe. Im Juni 2025 sagte der Rechtsdirektor von Microsoft Frankreich vor dem französischen Senat unter Eid aus, er könne nicht garantieren, dass französische Bürgerdaten niemals ohne französische Genehmigung an amerikanische Behörden übermittelt würden. Diese Aussage war deshalb so folgenreich, weil sie eine juristische Realität offenlegte, die viele Verantwortliche bislang verdrängt hatten: Der amerikanische Cloud Act verpflichtet US-Unternehmen zur Herausgabe von Daten an amerikanische Behörden, unabhängig davon, wo auf der Welt diese Daten physisch gespeichert sind. Ein europäisches Rechenzentrum eines amerikanischen Anbieters schützt also nicht automatisch vor amerikanischem Zugriff. Diese Erkenntnis hat in Paris offenkundig als Katalysator gewirkt und die bis dahin eher technokratische Souveränitätsdebatte in eine politische Dringlichkeit verwandelt.

Diese rechtliche Grundproblematik betrifft nicht nur Frankreich, sondern jeden europäischen Staat, der auf außereuropäische Cloud-Infrastruktur setzt. Sie erklärt auch, warum Begriffe wie Schrems II und die drohende Schrems-III-Klage in Fachkreisen zunehmend Beachtung finden, denn sie beschreiben die fortlaufende juristische Auseinandersetzung darüber, ob ein Datentransfer in die Vereinigten Staaten überhaupt mit der europäischen Datenschutzgrundverordnung vereinbar sein kann. Ein Dienst, der von vornherein ausschließlich europäischem Recht unterliegt, entzieht sich dieser permanenten Rechtsunsicherheit vollständig.

„Schrems III“ –Worum es konkret geht

„Schrems III“ bezeichnet die drohende dritte Runde der Auseinandersetzung des österreichischen Datenschutzaktivisten Max Schrems um die Rechtmäßigkeit von Datentransfers zwischen der EU und den USA, nach den bereits erfolgreichen Klagen gegen Safe Harbor (Schrems I, 2015) und den Privacy Shield (Schrems II, 2020).

Im Zentrum steht der aktuelle EU-US Data Privacy Framework (DPF), also der dritte Versuch der EU-Kommission, eine rechtssichere Grundlage für die Übermittlung personenbezogener Daten von EU-Bürgern in die USA zu schaffen. Schrems‘ zentraler Einwand ist unverändert: Trotz neuer Bezeichnungen und kosmetischer Anpassungen ändere das DPF nichts am eigentlichen Kernproblem, dass US-Geheimdienste weiterhin auf Basis von Gesetzen wie FISA Section 702 und der Executive Order 12333 umfassend auf Daten von EU-Bürgern zugreifen können, ohne dass dies dem in der EU-Grundrechtecharta verankerten Verhältnismäßigkeitsgrundsatz entspricht.

Der Ombudsmann-Mechanismus als Schwachstelle

Kritisiert wird zudem der im DPF vorgesehene Rechtsschutzmechanismus für Betroffene, bestehend aus einem Beauftragten für Bürgerrechte (CLPO) und einem neu geschaffenen Data Protection Review Court. Aus Sicht von Schrems‘ Organisation noyb ist dieses Gremium keine wirklich unabhängige Gerichtsinstanz, da es per Präsidialverfügung eingerichtet wurde und ebenso einfach wieder abgeschafft oder verändert werden könnte, ohne dass der US-Gesetzgeber eingebunden werden müsste.

Der aktuelle Auslöser 2026

Aktuelle Brisanz erhält das Thema durch ein Urteil des US Supreme Court, das die Unabhängigkeit der US-Handelsaufsicht FTC einschränkt, die für die Durchsetzung des DPF eine tragende Rolle spielt. Auch personelle Umbesetzungen bei der für die Aufsicht zuständigen Privacy and Civil Liberties Oversight Board schwächen laut Schrems die ohnehin fragile Unabhängigkeit der Kontrollinstanzen zusätzlich.

Mögliche Folgen für Unternehmen

Sollte der Europäische Gerichtshof das DPF wie schon seine beiden Vorgänger kippen, würde der zugrunde liegende Angemessenheitsbeschluss mit sofortiger Wirkung ungültig, wodurch Datenexporte in die USA rechtlich stark erschwert würden. Betroffen wären dann insbesondere gängige US-Cloud- und Kollaborationsdienste wie Microsoft 365, Google Workspace, AWS, Salesforce, Slack und Zoom, deren Nutzung ohne tragfähige zusätzliche Rechtsgrundlage dann noch fragwürdiger würde als schon heute. Genau diese Unsicherheit ist einer der Gründe, warum Frankreich und zunehmend auch Deutschland auf eigene, europäisch kontrollierte Alternativen setzen, wie in der vorherigen Analyse beschrieben.

Zwischen Prinzip und Pragmatismus: Warum Open Source keine Ideologie sein darf

Es wäre jedoch verkürzt, die Debatte auf eine simple Gegenüberstellung von guter offener und schlechter proprietärer Software zu reduzieren. Open Source ist kein Selbstzweck, und nicht jede proprietäre Lösung ist automatisch minderwertig oder gefährlich. Viele proprietäre Produkte sind technisch ausgereift, gut unterstützt und in bestimmten Anwendungsfällen konkurrenzlos. Die entscheidende Frage ist nicht, ob eine Software offen oder geschlossen ist, sondern wer am Ende die Kontrolle über Daten, Quellcode und Weiterentwicklung behält, und ob diese Kontrolle im Ernstfall, etwa bei geopolitischen Spannungen oder einseitigen Vertragsänderungen, tatsächlich beim Nutzer verbleibt. Genau deshalb formuliert die neue Denkweise in Frankreich und zunehmend auch in Brüssel einen Grundsatz, der über eine reine Präferenz hinausgeht: Bei staatlicher IT-Beschaffung sollen künftig offene Standards und Open-Source-Lösungen die Ausgangsvermutung bilden, und wer davon abweichen möchte, muss diese Abweichung begründen – nicht umgekehrt. Diese Umkehr der Beweislast ist der eigentliche strukturelle Kern des französischen Vorstoßes.

Diese Denkweise setzt sich auch auf europäischer Ebene fort. Im Juni 2026 hat die Europäische Kommission ein Paket zur europäischen technologischen Souveränität vorgelegt, das neben einem überarbeiteten Chips Act und einem Cloud and AI Development Act auch eine eigenständige EU Open Source Strategy umfasst, die Open Source als Instrument zur Reduzierung technologischer Abhängigkeiten über den gesamten Technologie-Stack positioniert. Für die öffentliche Beschaffung ist dabei vor allem ein Ziel zentral: Öffentliche Auftraggeber sollen künftig ausdrücklich als Ankernachfrager und Mitgestalter im Open-Source-Ökosystem auftreten, nicht mehr nur als passive Konsumenten fertiger Softwareprodukte. Konkret sind Leitlinien geplant, die eine faire Bewertung von Open-Source-Angeboten in Vergabeverfahren sicherstellen sollen, unter dem Schlagwort einer Open-Source-freundlichen Ausschreibungspraxis.

Branchenschwerpunkte: B2B, Digitalisierung (von KI bis XR), Maschinenbau, Logistik, Erneuerbare Energien und Industrie

Mehr dazu hier:

• Xpert Wirtschaft Hub

Ein Themenhub mit Einblicken und Fachwissen:

• Wissensplattform rund um die globale wie regionale Wirtschaft, Innovation und branchenspezifische Trends
• Sammlung von Analysen, Impulsen und Hintergründen aus unseren Schwerpunktbereichen
• Ein Ort für Expertise und Informationen zu aktuellen Entwicklungen in Wirtschaft und Technologie
• Themenhub für Unternehmen, die sich zu Märkten, Digitalisierung und Brancheninnovationen informieren möchten

Deutschlands Zwischenlage: Bewegung im System, aber kein Systemwechsel

Deutschland steht dieser Entwicklung nicht völlig tatenlos gegenüber, doch das Tempo und die Verbindlichkeit bleiben deutlich hinter dem französischen Vorbild zurück. Im März 2026 haben das Bundesministerium für Digitales und Verkehr und der Digitalverband Bitkom einheitliche Vertragsbedingungen für die Beschaffung von Open-Source-Software vereinbart, die sogenannten EVB-IT Open Source. Diese neuen Vertragsbedingungen machen Open Source zur Standardoption bei der Vergabe von Softwareentwicklungsaufträgen und beseitigen rechtliche Unsicherheiten, die bislang den Einsatz nichtproprietärer Lösungen in der öffentlichen Verwaltung erschwert haben. Ergänzend hat der Niedersächsische Landtag im April 2026 in einem Antrag gefordert, dass im Auftrag des Landes entwickelte Software vollständig in den Besitz der öffentlichen Hand übergehen soll, damit diese die Lösung unabhängig weiterentwickeln kann. Das ist ein wichtiger Baustein, denn ohne diese Eigentumsübertragung bleibt auch selbst finanzierte Software am Ende in der Abhängigkeit des jeweiligen Auftragnehmers.

Am 1. Juli 2026 ist zudem das Gesetz zur Beschleunigung der Vergabe öffentlicher Aufträge in Kraft getreten, dessen Schwerpunkt eigentlich auf Verfahrensbeschleunigung und Bürokratieabbau liegt, das aber auch für digitale Souveränität relevante Regelungen enthält. Sofern eine Informationsinfrastruktur als sicherheitsrelevant einzustufen ist, können öffentliche Auftraggeber künftig freihändig beschaffen und dabei ausdrücklich auf europäische oder nationale Anbieter setzen, ohne das übliche aufwendige Ausschreibungsverfahren durchlaufen zu müssen. Das ist ein pragmatischer Hebel, der jedoch nur dann wirkt, wenn Verwaltungen ihn auch aktiv nutzen wollen – was angesichts eingespielter Beschaffungsroutinen und persönlicher Präferenzen einzelner IT-Verantwortlicher keineswegs selbstverständlich ist.

Auf europäischer Ebene wiederum hat die Kommission mit dem Cloud Sovereignty Framework ein Bewertungsmodell vorgelegt, das acht Souveränitätsziele definiert – von der strategischen Verankerung in der EU über Datensouveränität bis zur Nachhaltigkeit – und diese mit fünf Absicherungsstufen kombiniert. Dieses Rahmenwerk erlaubt es, Souveränität nicht mehr nur als politisches Schlagwort, sondern als quantifizierbares Zuschlagskriterium in Vergabeverfahren zu integrieren. Für deutsche Vergabestellen ergeben sich daraus praktische Anknüpfungspunkte auf vier Ebenen: in der Leistungsbeschreibung durch Anforderungen an Datenresidenz und Quellcode-Offenlegung, in den Eignungskriterien durch geforderte Sicherheitszertifizierungen, in den Zuschlagskriterien durch die Integration eines Souveränitäts-Scores und schließlich im Grundsatz der Verhältnismäßigkeit, wonach höhere Souveränitätsanforderungen nur für tatsächlich sicherheitskritische Anwendungsfälle gelten sollen.

Die Kritik der Fachverbände: Zwischen Ankündigung und Unterfinanzierung

Trotz dieser Fortschritte auf dem Papier hat die Open Source Business Alliance der Bundesregierung vorgeworfen, zentrale Versprechen aus dem Koalitionsvertrag zur Förderung von Open-Source-Software praktisch nicht einzulösen. Der Verband kritisierte, dass trotz angekündigter Rekordinvestitionen im Bundeshaushalt Open Source und digitale Souveränität in den tatsächlichen Projekten der Bundesregierung kaum eine Rolle spielten. Besonders deutlich wurde diese Kritik am Beispiel des Zentrums für Digitale Souveränität, kurz ZenDiS, das nach eigenen Angaben jährlich mindestens 30 Millionen Euro benötigt hätte, tatsächlich aber nur mit rund 2,6 Millionen Euro budgetiert wurde – eine Summe, die nach Einschätzung des Verbands schlicht zu gering ist, um die angekündigten Ziele umzusetzen. Auch beim Vergabebeschleunigungsgesetz sah die Alliance ungenutztes Potenzial, weil eine klare gesetzliche Vorgabe im Sinne von Open Source als Standardoption die Position europäischer IT-Anbieter deutlich gestärkt hätte, im tatsächlichen Gesetzestext jedoch fehlte.

Die Free Software Foundation Europe teilt diese Einschätzung und fordert, dass die Bundesregierung eine sichere, langfristige Finanzierung freier Software und ihrer Initiativen wie des ZenDiS gewährleisten und freier Software bei der öffentlichen Beschaffung konsequent Vorrang geben müsse, andernfalls bleibe technologische Souveränität eine bloße Absichtserklärung. Dieser Vorwurf trifft einen wunden Punkt der deutschen Digitalpolitik: Es mangelt selten an Strategiepapieren, Absichtserklärungen oder Fachgesprächen, sondern an der konsequenten Übersetzung dieser Papiere in Haushaltsmittel, personelle Ressourcen und verbindliche Vergabepraxis.

Der deutsch-französische Gegenentwurf: openDesk trifft LaSuite

Parallel zur französischen Suite numérique verfolgt Deutschland mit openDesk einen eigenen, strukturell ähnlichen Ansatz. Das Zentrum für Digitale Souveränität hat mit einem Budget von rund 45 Millionen Euro eine Suite entwickelt, die bestehende Open-Source-Bausteine wie Nextcloud für Dateispeicherung, Collabora für Office-Anwendungen, Open-Xchange für E-Mail, Element für Messaging, Jitsi für Videokonferenzen und OpenProject für Projektmanagement integriert. Bereits rund 80.000 Arbeitsplätze wurden migriert, darunter 60.000 Lehrkräfte in Baden-Württemberg und die Bundeswehr im Rahmen eines mehrjährigen Vertrags mit dem IT-Dienstleister BWI. Das zeigt, dass eine Migration in relevantem Umfang technisch machbar ist, sofern der politische Wille und die entsprechenden Mittel vorhanden sind.

Bemerkenswert ist zudem, dass Deutschland und Frankreich seit Februar 2024 in einem trilateralen Abkommen zusammenarbeiten, dem sich im Dezember 2024 auch die Niederlande angeschlossen haben. In gemeinsamen, kurzfristig angesetzten Entwicklungssprints, sogenannten Hundert-Tage-Herausforderungen, entwickeln die zuständigen Behörden beider Länder gemeinsame Funktionen, etwa eine geteilte Komponente für kollaboratives Schreiben. Diese Kooperation ist strategisch klug, weil sie Ressourcen bündelt und verhindert, dass jedes Land isoliert eine eigene, im internationalen Vergleich zu kleine digitale Infrastruktur aufbaut, die gegen die schiere Größe und Kapitalkraft außereuropäischer Anbieter kaum konkurrenzfähig wäre. Auf einem ersten EU-Gipfel zur digitalen Souveränität im November 2025 in Berlin wurde diese europäische Dimension zusätzlich unterstrichen, unter anderem durch die Ankündigung eines europäischen digitalen Infrastrukturkonsortiums für digitale Gemeingüter.

Auch auf Länderebene gibt es bereits belastbare Erfahrungswerte. Schleswig-Holstein führt seit 2018 eine umfassende Migration zu Open-Source-Lösungen durch und hat dabei nach eigenen Angaben erhebliche Lizenzkosten eingespart, unter anderem durch die Umstellung von 40.000 E-Mail-Konten von einer proprietären Plattform auf eine offene Lösung. Dänemark hat bis 2025 vollständig auf ein offenes Betriebssystem und eine offene Office-Suite migriert. Beide Beispiele belegen, dass der Übergang praktisch umsetzbar ist, jedoch in jedem Fall einen mehrjährigen Transformationsprozess mit erheblichem Aufwand für das Veränderungsmanagement erfordert – also für die Schulung, Begleitung und Motivation der Beschäftigten, die ihre gewohnten Werkzeuge aufgeben müssen.

Warum sich der Souveränitätsbegriff wirtschaftlich auszahlt

Digitale Souveränität wird in der öffentlichen Debatte oft primär als sicherheitspolitisches oder datenschutzrechtliches Thema behandelt, doch ihre wirtschaftliche Dimension wird dabei regelmäßig unterschätzt. Wenn ein Staat jährlich Milliardenbeträge für Lizenzen an Unternehmen zahlt, die außerhalb Europas ihren Sitz und ihre Steuerpflicht haben, fließt dieses Kapital dauerhaft aus dem europäischen Wirtschaftskreislauf ab, anstatt heimische Softwareentwicklung, Arbeitsplätze und Innovationskraft zu stärken. Jeder Euro, der stattdessen in europäische Open-Source-Anbieter, in Systemintegratoren oder in öffentlich finanzierte, aber offen zugängliche Entwicklungsprojekte investiert wird, bleibt tendenziell im heimischen oder zumindest europäischen Wirtschaftsraum und kann dort reinvestiert, weiterentwickelt und exportiert werden. Diese ökonomische Kreislauflogik ist ein zentrales, aber oft übersehenes Argument für eine konsequente Open-Source-Beschaffungspolitik, das über die reine Sicherheitsdebatte hinausgeht.

Hinzu kommt ein Aspekt, der besonders für mittelständische IT-Unternehmen relevant ist: Eine Vergabepraxis, die europäische oder nationale Anbieter bevorzugt und offene Standards verlangt, öffnet Marktzugänge, die bei einer reinen Fixierung auf etablierte globale Softwarekonzerne faktisch verschlossen blieben. Kleinere europäische Anbieter können selten mit den Marketingbudgets, Lobbyabteilungen und Bundling-Strategien der großen Plattformkonzerne konkurrieren – wohl aber mit technischer Kompetenz, wenn die Vergaberegeln ihnen überhaupt eine faire Chance einräumen. Genau hier liegt der praktische Kern des in Brüssel diskutierten Prinzips einer Open-Source-freundlichen Ausschreibungspraxis, das eben nicht nur ideologisch, sondern hart wirtschaftspolitisch motiviert ist.

Die sicherheitspolitische Realität: Wenn Software zur geopolitischen Waffe wird

Die geopolitische Lage der vergangenen Jahre hat gezeigt, dass technologische Abhängigkeiten im Ernstfall zu politischen Druckmitteln werden können. Sanktionen, Exportkontrollen oder plötzliche Vertragskündigungen sind keine rein hypothetischen Szenarien mehr, sondern reale Instrumente internationaler Machtpolitik geworden. Ein Staat, dessen gesamte Verwaltung auf einer Handvoll außereuropäischer Cloud- und Softwareplattformen aufbaut, wäre im Falle eines gezielten Zugriffsstopps binnen Tagen faktisch handlungsunfähig, weil weder E-Mail-Kommunikation noch Dokumentenverwaltung noch viele Fachanwendungen mehr funktionsfähig wären. Diese Verwundbarkeit betrifft nicht nur Frankreich oder Deutschland, sondern praktisch jeden europäischen Staat in ähnlichem Maße, und sie erklärt, warum sich die Souveränitätsdebatte in den vergangenen Jahren von einer akademischen Nischendiskussion zu einem zentralen sicherheitspolitischen Thema entwickelt hat.

Gerade deshalb ist die von Frankreich vorangetriebene Selbstverpflichtung, digitale Abhängigkeiten systematisch zu erfassen, bevor man über ihre Reduzierung überhaupt sprechen kann, methodisch klug. Man kann kein Risiko steuern, das man nicht kennt, und viele Verwaltungen wissen heute schlicht nicht mit hinreichender Präzision, in welchem Umfang einzelne Fachverfahren, Kommunikationskanäle oder Datenbestände von einzelnen außereuropäischen Anbietern abhängen. Eine belastbare Bestandsaufnahme ist daher die notwendige Voraussetzung für jede ernst gemeinte Souveränitätsstrategie, unabhängig davon, ob am Ende eine vollständige Migration oder lediglich eine gezielte Risikodiversifizierung erfolgt.

Ohne Beschönigung: Wille, Budget und Beschaffung entscheiden

Digitale Souveränität entsteht nicht durch Strategiepapiere, sondern durch konkrete Beschaffungsentscheidungen, ausreichend dotierte Budgets, aufgebaute eigene Kompetenzen und den politischen Willen, eingefahrene Verwaltungsstrukturen tatsächlich zu verändern. Frankreich hat mit der verbindlichen Frist ab 2030, dem Aufbau einer eigenen Kollaborationsplattform und der systematischen Erfassung digitaler Abhängigkeiten einen Maßstab gesetzt, an dem sich andere europäische Staaten messen lassen müssen. Deutschland hat mit den neuen Vertragsbedingungen für Open-Source-Beschaffung, dem Vergabebeschleunigungsgesetz und dem eigenen openDesk-Projekt durchaus Bausteine vorzuweisen, doch die anhaltende Kritik von Fachverbänden an unzureichender Finanzierung zentraler Institutionen wie des ZenDiS zeigt, dass zwischen Ankündigung und tatsächlicher Umsetzung weiterhin eine erhebliche Lücke besteht.

Die entscheidende Frage für die kommenden Jahre lautet daher nicht, ob digitale Souveränität wichtig ist – darüber besteht inzwischen weitgehend Konsens –, sondern ob Deutschland und Europa bereit sind, dafür kurzfristige Bequemlichkeit und eingespielte Lieferantenbeziehungen gegen langfristige strategische Unabhängigkeit einzutauschen. Der französische Ansatz zeigt, dass eine solche Umstellung möglich ist, wenn man bereit ist, verbindliche Fristen zu setzen, Beschaffungsregeln umzukehren und die notwendigen Mittel bereitzustellen. Europa hat mit dem Cloud Sovereignty Framework und der neuen Open-Source-Strategie der Europäischen Kommission inzwischen auch die passenden übergeordneten Instrumente an der Hand. Ob diese Instrumente tatsächlich konsequent genutzt werden oder erneut in Schubladen verschwinden, wird sich in den kommenden Beschaffungsentscheidungen zeigen – nicht in weiteren Strategiepapieren.

☑️ Unsere Geschäftssprache ist Englisch oder Deutsch

☑️ NEU: Schriftverkehr in Ihrer Landessprache!

 

Gerne stehe ich Ihnen und mein Team als persönlicher Berater zur Verfügung.

Sie können mit mir Kontakt aufnehmen, indem Sie hier das Kontaktformular ausfüllen oder rufen Sie mich einfach unter +49 7348 4088 965 an. Meine E-Mail Adresse lautet: wolfenstein∂xpert.digital

Ich freue mich auf unser gemeinsames Projekt.

 

 

☑️ KMU Support in der Strategie, Beratung, Planung und Umsetzung

☑️ Erstellung oder Neuausrichtung der Digitalstrategie und Digitalisierung

☑️ Ausbau und Optimierung der internationalen Vertriebsprozesse

☑️ Globale & Digitale B2B-Handelsplattformen

☑️ Pioneer Business Development / Marketing / PR / Messen

Im industriellen B2B entstehen tragfähige Geschäftsbeziehungen selten über Nacht. Sie entwickeln sich Schritt für Schritt – über Sichtbarkeit, fachliche Relevanz, wiederkehrende Berührungspunkte und wachsendes Vertrauen. Das 4-Stufen-Modell von Xpert.Digital setzt genau hier an: Es bietet einen strukturierten Weg, der mit einem überschaubaren Einstieg beginnt und sich bei Bedarf zu einer vertieften Zusammenarbeit im Business Development entwickeln kann.

Statt auf laute Marketingversprechen zu setzen, rückt dieses Modell die Beziehung in den Mittelpunkt. Unternehmen steigen mit klar umrissenen, gut kalkulierbaren Maßnahmen ein und entscheiden dann auf Basis eigener Erfahrung, wie weit sie die Zusammenarbeit ausbauen möchten. Ein wesentlicher Faktor für diesen ungestörten Vertrauensaufbau: Die Plattform verzichtet komplett auf nervige Werbe-Ads, sodass der redaktionelle Fokus allein auf der Expertise der Unternehmen liegt.

Mehr dazu hier:

• Von Sichtbarkeit zu Vertrauen: Ihr skalierbarer Weg mit Xpert.Digital