Deutschland und Frankreich legen Fahrplan für digitale Eigenständigkeit vor
Deutschland und Frankreich wollen ihre digitale Unabhängigkeit gemeinsam ausbauen. Beide Länder haben erstmals eine gemeinsame Definition für digitale Souveränität veröffentlicht und damit einen konkreten politischen Rahmen geschaffen. Der Begriff beschreibt laut dem Papier die Fähigkeit, Technologien unabhängig, sicher und selbstbestimmt zu entwickeln, einzusetzen und zu kontrollieren.
In der Praxis bedeutet das: europäische Unternehmen sollen verstärkt auf eigene Hard- und Software setzen können, ohne auf außereuropäische Anbieter angewiesen zu sein. Für Bundesdigitalminister Karsten Wildberger ist das angesichts globaler Lieferkettenprobleme und wachsender Cyberangriffe ein überfälliger Schritt. Europa müsse seine Kräfte bündeln und heimische Start-ups gezielt fördern, betont er.
Das Konzept umfasst sechs zentrale Dimensionen – vom Schutz sensibler Daten über den Aufbau kritischer Infrastrukturen bis zur Rechtsdurchsetzung im digitalen Raum. Eine Kernforderung ist, Open-Source-Systeme und modulare Architekturen als Standard zu verankern, um Abhängigkeiten von geschlossenen Plattformen zu verhindern.
Begleitet wird das Programm vom Deutsch-Französischen Zukunftswerk, das den Austausch zwischen Unternehmen, Forschung und Verwaltung intensivieren soll. Erste praktische Beispiele zeigen bereits den Nutzen: Partnerschaften wie jene zwischen SAP und Mistral AI gelten als Vorreiter einer europäischen KI-Entwicklung, die den modernen Anforderungen von Industrie und Verwaltung gerecht wird.
Politisch soll die Initiative auch mit der neuen EU-Agenda für technologische Souveränität verzahnt werden, um eine gemeinsame europäische Linie zu schaffen.
Google bringt souveräne Cloud nach Deutschland
Google Cloud hat den Zeitplan für seine souveräne Cloud-Plattform in Deutschland vorgestellt. Bis Ende 2026 soll sie vollständig verfügbar sein – betrieben durch den französischen Sicherheitsanbieter Thales. Das Ziel: Datenhaltung und Betrieb vollständig unter europäischer Kontrolle, während Google selbst keinen direkten Zugriff auf Informationen oder Prozesse hat.
Die neue Struktur funktioniert über eine rechtlich und operativ getrennte Gesellschaft, die komplett von Thales geleitet wird. Root of Trust, Identitäten, Schlüssel und IP-Adressen liegen damit in deutscher Hand. Das entspricht den Vorgaben des Bundesamts für Sicherheit in der Informationstechnik nach dem C3A-Rahmenwerk. Firmen und Verwaltungen sollen damit sensible Daten gemäß DSGVO und europäischen Sicherheitsstandards verarbeiten können.
Die souveräne Cloud wird in drei Stufen angeboten. Die erste Variante bietet nur Datensouveränität, die zweite – „Dedicated“ – beinhaltet auch Betriebssouveränität. Für besonders sicherheitskritische Anwendungen wie bei Militär oder Behörden folgt eine „Air-Gapped“-Version, die komplett ohne Internetverbindung auskommt.
Google investiert bis 2029 rund 5,5 Milliarden Euro in deutsche Infrastruktur. Große Partner wie Bosch, Mercedes-Benz und Otto gehören bereits zu den Pilotkunden. Im Hintergrund drängt Google auch beim Thema KI-Nutzung in Unternehmen nach vorn – unter anderem mit seinem Agentensystem Gemini Enterprise, das Geschäftsprozesse automatisieren und Fachabteilungen entlasten soll.
Die souveräne Cloud soll europäischen Unternehmen ermöglichen, moderne Cloud- und KI-Dienste zu nutzen, ohne ihre Datenhoheit aufzugeben.
Studie zeigt: Unternehmen kennen ihre KI-Abhängigkeiten kaum
Eine neue IBM-Studie offenbart große Lücken beim Thema KI-Souveränität in europäischen Unternehmen. Nur 10 Prozent der befragten Organisationen wissen genau, wie stark sie von einzelnen KI-Anbietern und deren Systemen abhängen. In Deutschland liegt der Wert bei 13 Prozent. Das bedeutet: viele Führungsteams sind sich über die tatsächlichen Risiken im täglichen IT-Betrieb nicht bewusst.
Die Wechselbarkeit eines KI-Dienstes ist laut Studie nur selten gegeben. Rund zwei Drittel der deutschen Befragten hält einen Anbieterwechsel für schwierig oder zeitaufwendig. Gleichzeitig sehen 85 Prozent ein potenzielles Risiko für kritische Geschäftsprozesse, sollte der Hauptanbieter mehrere Tage ausfallen. Die Untersuchung zeigt außerdem, dass es häufig an einheitlichen Standards für Daten, Modelle und Sicherheit fehlt.
IBM spricht daher von „selektiver Souveränität“. Unternehmen sollen gezielt kontrollieren, welche Systeme strategisch relevant sind und welche notfalls ersetzt werden können. Für zentrale Anwendungen ist Flexibilität entscheidend: Datenmigration, Modellwechsel und Ausweichszenarien müssen vorbereitet sein.
Besonders kritisch sind die Unterschiede zwischen Routine- und Schlüsselprozessen. Während einfache Dienste oft problemlos bleiben dürfen, sollten die KI-Systeme zur Kreditvergabe, Produktionssteuerung oder Risikoanalyse jederzeit austauschbar sein. Das erfordert klare Architekturentscheidungen und getestete Notfallpläne.
Laut IBM schützen Firmen mit ausgereiften Kontrollmechanismen bis zu 55 Prozent ihres operativen Gewinns vor KI-bedingten Störungen. Sie investieren zwar mehr in Governance, gewinnen dadurch aber Stabilität und Verhandlungsspielraum gegenüber ihren Technologiepartnern.