Digitale Souveränität jenseits der Schlagworte: Ein praktischer Entscheidungsrahmen für Führungskräfte

Wo schränken unsere Abhängigkeiten unseren Handlungsspielraum ein?

Die geopolitischen Spannungen nehmen zu. Künstliche Intelligenz (KI) wird immer stärker in Geschäftsprozesse integriert. Die regulatorischen Anforderungen wachsen stetig. Gleichzeitig entscheiden sich viele Unternehmen für KI-Lösungen der wenigen Technologieanbieter, die sie bereits in ihre Technologieinfrastruktur integriert haben (wie beispielsweise Copilot von Microsoft). Diese Entscheidungen werden oft primär von Effizienz und Innovation getrieben, haben aber zunehmend Auswirkungen auf Kontinuität, Resilienz, Compliance und strategische Flexibilität.

Digitale Souveränität ist nicht für jede Organisation gleichermaßen dringlich, und die Auswirkungen digitaler Abhängigkeiten variieren je nach Organisationstyp erheblich. Dennoch bleibt sie im Allgemeinen relevant, da nahezu jede Organisation auf Cloud-Plattformen, Softwareanbieter, Datenketten und KI-Tools angewiesen ist.

Warum die Debatte oft am Kern der Sache vorbeigeht

Eine wesentliche Schwäche der aktuellen Debatte liegt in ihrer starken Fokussierung auf technologische Lösungen und einer idealisierten Vorstellung von Unabhängigkeit aus rechtlicher Sicht. Digitale Souveränität hingegen beschreibt das Ausmaß, in dem eine Organisation ihre Position innerhalb digitaler Ökosysteme bewusst gestalten und gegebenenfalls anpassen kann. Es geht darum, Abhängigkeiten zu verstehen und genügend Handlungsspielraum zu bewahren, um auf veränderte Umstände reagieren zu können.

Das Problem ist nicht die Abhängigkeit an sich. Die Abhängigkeit von Hyperscalern, Plattformen oder externen Anbietern ist oft völlig rational und vorteilhaft. In der heutigen global vernetzten digitalen Wirtschaft ist ein gewisses Maß an Abhängigkeit unvermeidbar. Selbst wenn Europa einen vollständigen Eurostack realisieren würde, blieben strukturelle Abhängigkeiten außerhalb des Einflussbereichs der Technologiepolitik. Dies führt zu einer grundlegenden Erkenntnis: Digitale Souveränität ist relativ, nicht absolut. Abhängigkeit wird erst dann problematisch, wenn sie unsichtbar, unhinterfragt oder unveränderlich ist.

Ziel ist es daher nicht, Abhängigkeiten zu beseitigen oder die Autonomie zu maximieren, sondern zu verstehen, welche Abhängigkeiten relevant und welche akzeptabel sind und wo zusätzliche Kontrolle oder Flexibilität den Aufwand wert sind. Nicht jede Abhängigkeit birgt ein Risiko, nicht jede Form von Autonomie ist realisierbar oder wünschenswert, und nicht jeder technische Eingriff ermöglicht eine sinnvolle strategische Kontrolle.

Beschränkt das den Handlungsspielraum?

Eine der Fragen, die zur Entmystifizierung der Debatte um digitale Souveränität beitragen sollen, lautet: Wo schränken unsere Abhängigkeiten unseren Handlungsspielraum ein?

Fast jede Organisation ist von externer Technologie abhängig. Die Abhängigkeit an sich ist selten das Problem. Sie wird erst dann zu einem strategischen Risiko, wenn sie die Reaktionsfähigkeit der Organisation auf veränderte Rahmenbedingungen einschränkt. Wie reagiert eine Organisation, wenn die Kosten steigen und sich die Wirtschaftlichkeitsberechnung ändert? Wie reagiert sie, wenn eine innovative Technologie ihren Wettbewerbern zur Verfügung steht, ihr selbst aber nicht?

Unternehmen sollten zunächst ermitteln, wo die Abhängigkeiten am stärksten konzentriert und geschäftskritisch sind. Dies erfordert mehr als eine bloße Auflistung der Lieferanten. Vielmehr geht es darum zu verstehen, wie Anbieter, Cloud-Plattformen, KI-Dienste, Datenflüsse, Verträge, Identitäten und Schnittstellen des Ökosystems gemeinsam kritische Geschäftsfunktionen unterstützen.

Ebenso wichtig ist es, die Art dieser Abhängigkeiten zu verstehen. Einige erzeugen primär operationelle Risiken, während andere die Einhaltung gesetzlicher Bestimmungen, die Verhandlungsposition, die Resilienz, die Innovationsfähigkeit oder die Fähigkeit, bei geopolitischen oder marktbedingten Störungen schnell zu reagieren, beeinflussen.

Um die Abhängigkeiten zu verstehen, ist es wichtig, zwischen verschiedenen Arten von Abhängigkeiten zu unterscheiden. Innerhalb digitaler Ökosysteme lassen sich mindestens vier identifizieren.

Technische Abhängigkeit Dies bezieht sich auf die Abhängigkeit von spezifischen Technologien, Standards oder Schnittstellen. Prinzipiell lassen sich diese Abhängigkeiten durch eine robuste modulare Architektur verringern, die den Wechsel von LLMs oder die Migration von Datenspeichern ermöglicht. Allerdings können diese Maßnahmen mit erheblichen Kosten, Komplexität und Risiken verbunden sein. Selbst erfolgreiche technische Migrationen beseitigen die zugrunde liegende Abhängigkeit nicht zwangsläufig.

Rechtliche Abhängigkeit Sie ergibt sich aus geltenden Gesetzen, vertraglichen Verpflichtungen und behördlicher Aufsicht. Im Gegensatz zu technischen Abhängigkeiten werden diese nur teilweise durch technologische Maßnahmen beeinflusst. So zeigen beispielsweise Gesetze wie der US CLOUD Act und die DSGVO, dass die Gerichtsbarkeit über physische Grenzen hinausreichen kann und dass der technische Datenstandort durch die rechtliche Datenhoheit außer Kraft gesetzt werden kann.

Organisatorische Abhängigkeit Es geht um den Verlust oder das Fehlen interner Kompetenzen in Bereichen wie Betrieb, Sicherheit, Architektur und Governance. Dies entwickelt sich oft schleichend durch langfristiges Outsourcing oder die Abhängigkeit von externen Anbietern, kann aber auch eine bewusste strategische Entscheidung sein, die durch Spezialisierung oder Skaleneffekte motiviert ist. Diese Art der Abhängigkeit ist besonders schwer zu erkennen, da sie oft erst dann sichtbar wird, wenn ein Unternehmen seine Ausrichtung ändern will und feststellt, dass es nicht mehr über die dafür notwendigen Kompetenzen verfügt.

Ökosystemabhängigkeit Sie entsteht, wenn sich technische, rechtliche und organisatorische Abhängigkeiten gegenseitig verstärken. Die Integration von Identitäten, Daten, Plattformen, KI-Diensten, Governance und Betriebsprozessen innerhalb eines einzigen Ökosystems macht eine Trennung zunehmend kostspielig und komplex. Dies ist charakteristisch für viele Hyperscaler-Ökosysteme und stellt die am wenigsten sichtbare und am schwierigsten aufzulösende Form der Abhängigkeit dar.

Obwohl sich diese vier Abhängigkeitstypen analytisch unterscheiden lassen, treten sie selten isoliert auf. In der Praxis verstärken sie sich gegenseitig. Daher ist es unwahrscheinlich, dass Interventionen, die nur eine Dimension der Abhängigkeit berücksichtigen, eine nachhaltige Lösung bieten.

Ein praktischer Entscheidungsrahmen für Führungskräfte zur Unterstützung von Souveränitätsdiskussionen und -entscheidungen

Digitale Souveränität wird oft absolutistisch diskutiert. Entweder wird die Debatte von Skeptikern dominiert, die sagen: „Wir werden nie vollständig unabhängig sein, wozu also der Aufwand?“, oder von Befürwortern, die argumentieren: „Wir können keine US-amerikanischen KI-Tools nutzen.“ In Wirklichkeit liegt die Herausforderung darin, bewusste Entscheidungen hinsichtlich Abhängigkeiten, Kontrolle, Resilienz und Investitionen zu treffen. Wir bei Anderson MacGyver unterstützen Organisationen dabei, ihre kritischen Abhängigkeiten zu erkennen, zu verstehen, wo diese ihre strategische Handlungsfreiheit einschränken, und realistische Wege zu entwickeln, um Resilienz und Kontrolle dort zu stärken, wo es am wichtigsten ist.

In unserem jüngsten Positionspapier Digitale Souveränität: Ständig bewerten, nur dort handeln, wo es darauf ankommtWir schlagen vier Fragen vor, um von abstrakten Behauptungen über Souveränität und Unabhängigkeitsbestrebungen zu einer nützlicheren und konkreteren Managementdiskussion überzugehen, die auf Fragen der Abhängigkeit, Verantwortung, Resilienz und Handlungsfreiheit basiert.

Laden Sie das Dokument herunter und erfahren Sie, wie Ihre Organisation von abstrakten Diskussionen zu fundierten Entscheidungen gelangen kann.

Quellen: Whitepaper Digital Sovereignty (Anderson MacGyver, 2026), Digitale Soevereiniteit in perspectief (Arnold JD van der Veen Meerstadt, 2026)