Digitale Souveränität – worauf Unternehmen in Europa jetzt achten sollten

Die Abhängigkeit Europas von US-amerikanischen Cloud- und Softwareanbietern ist enorm. Dienste wie Microsoft 365, Amazon Web Services oder Google Cloud dominieren den europäischen Markt mit über 70% Marktanteil. Bisher ist diese Abhängigkeit nicht als Problem gesehen worden, da die State-of-the-art-Lösungen besonders komfortabel in der Nutzung sind, einen breiten Funktionsumfang haben, sowie eine hohe Performance und Ausfallsicherheit mitbringen.  

Ein fehlerhaftes Cloud-Update – 8,5 Millionen ausgefallene Computer 

Im Juli 2024 zeigte allerdings der CrowdStrike-Ausfall, wie fragil und abhängig unsere IT Systeme von moderner Cloud-Infrastruktur sein können: Ein fehlerhaftes Update des US-amerikanischen Cybersicherheitsunternehmens CrowdStrike legte weltweit Millionen Windows-Computer lahm – auch in Europa. Betroffen waren Unternehmen aus nahezu allen Branchen, darunter Luftfahrt, Finanzwesen, Einzelhandel, Logistik und Gesundheitswesen. Die Folge waren massive Betriebsunterbrechungen, wirtschaftliche Schäden in Milliardenhöhe und ein enormer Aufwand zur Wiederherstellung der Systeme. Solche Vorfälle sind natürlich selten – sie zeigen aber eindrucksvoll, wie abhängig unsere IT-Systeme von US-Dienstleistern sind, von denen wir zuvor nicht einmal wussten, dass sie für die Funktion der eigenen IT-Systeme essenziell sein können. 
  

Politisch motivierte Einflussnahme als Weckruf für mehr digitale Souveränität  

Während es immer wieder zu IT-Ausfällen durch Fehler kommen kann, gibt es seit Kurzem eine neue, viel alarmierendere Entwicklung in Form von politisch motivierter Einflussnahme auf IT-Systeme. Anfang 2025 wurden US-amerikanische Waffensysteme in der Ukraine durch Abschaltung von IT-Systemen deaktiviert, um politische Ziele zu erreichen. 
  

Ein besonders beunruhigendes Beispiel ist die Sperrung des E-Mail-Kontos von Karim Khan, dem Chefankläger des Internationalen Strafgerichtshofs (IStGH) in Den Haag durch Microsoft auf Druck der US-Regierung im Mai 2025. Die Arbeit des IStGH wurde dadurch zumindest vorübergehend stark eingeschränkt – ein Vorgang, der die Diskussion über digitale Souveränität Europas stark angefacht hat. Mit digitaler Souveränität ist die Fähigkeit gemeint, digitale Technologien selbstbestimmt, sicher und unabhängig einsetzen zu können.  

Angesichts geopolitischer Spannungen, wachsender Cyberbedrohungen und der Abhängigkeit von US-amerikanischen und chinesischen Tech-Giganten ist es für Unternehmen, Institutionen und Behörden in Europa essenziell, ihre digitale Unabhängigkeit zu stärken. 

Was können wir tun? 

• Ein zentraler Aspekt digitaler Souveränität ist die Kontrolle über eigene Daten. Unternehmen sollten sicherstellen, dass sensible Informationen nicht in die Hände Dritter gelangen – insbesondere nicht in Länder mit weniger strengen Datenschutzgesetzen. Die Nutzung von Cloud-Diensten europäischer Anbieter oder von Lösungen, die DSGVO-konform sind, ist ein wichtiger Schritt in diese Richtung. Auch Verschlüsselungstechnologien und Zero-Trust-Architekturen gewinnen an Bedeutung. 

• Digitale Souveränität bedeutet auch, die Kontrolle über digitale Lieferketten zu behalten. Unternehmen sollten ihre IT-Zulieferer regelmäßig überprüfen, Risiken identifizieren und Strategien zur Diversifizierung entwickeln. Die Abhängigkeit von einzelnen Anbietern – insbesondere bei kritischen Komponenten wie Cloud-Infrastruktur oder Kommunikationsdiensten – kann im Krisenfall zu erheblichen Problemen führen. Europäische Alternativen und Open-Source-Lösungen bieten hier eine wichtige Ergänzung. 

• Technologische Unabhängigkeit ist nur möglich, wenn Unternehmen über das nötige Know-how verfügen. Investitionen in die digitale Weiterbildung der Mitarbeitenden, der Aufbau interner IT-Kompetenzzentren und die Förderung von Innovationskultur sind entscheidende Faktoren. Auch Kooperationen mit europäischen Forschungseinrichtungen und Start-ups können helfen, technologische Souveränität zu stärken. 

Digitale Souveränität ist kein kurzfristiger Trend, sondern eine strategische Notwendigkeit für Unternehmen, Institutionen und Behörden in Europa, der von IT-Verantwortlichen schon länger durchaus ernst genommen wird. Wer heute in sichere, unabhängige und zukunftsfähige digitale Strukturen investiert, stärkt nicht nur seine Wettbewerbsfähigkeit, sondern auch seine Resilienz gegenüber globalen Krisen. Der weltweite IT-Ausfall durch CrowdStrike, die Abschaltung von Waffensystemen in der Ukraine, sowie die Sperrung des E-Mail-Kontos eines internationalen Chefanklägers sind deutliche Warnsignale: Europa muss seine digitale Infrastruktur selbst in der Hand behalten.