Digitale Souveränität: Wer seine Infrastruktur nicht beherrscht, ist nicht frei

Rechenzentrum, Quelle: evertonpestana, Pixabay License, Freie kommerzielle, Nutzung, Kein Bildnachweis nötig

Deutschland besitzt viele Rechenzentren. Das klingt zunächst nach digitaler Stärke. Doch es geht nicht allein um, wo die Server stehen, sondern wer die Infrastruktur kontrolliert, welche Software darüberliegt und welchem Recht die Anbieter unterliegen. In einem n-tv-Interview verwies die Digitalforscherin Marielle-Sophie Düh darauf, dass ein sehr großer Teil europäischer Cloud– und Plattformabhängigkeiten in die USA führt. Für deutsche Rechenzentren nannte sie einen besonders hohen Anteil amerikanischer Cloud-Provider. Die EU-Kommission beschäftigt sich gleichzeitig intensiver mit der Marktmacht von Amazon Web Services und Microsoft Azure und teilte den Unternehmen im Juni ihre vorläufige Auffassung mit, beide Cloud-Dienste sollten als Gatekeeper nach dem Digital Markets Act eingestuft werden.

Daraus folgt noch kein digitalen Nationalismus ableiten. Amerikanische Cloud-Dienste sind erfolgreich, weil sie leistungsfähig, skalierbar und global verfügbar sind. Unternehmen nutzen sie nicht aus Unterwerfung, sondern weil sie funktionieren. Eine Volkswirtschaft wird nicht souverän, indem sie jede ausländische Technologie ersetzt. Autarkie wäre teuer, langsam und in vielen Bereichen illusionär.

Aber Abhängigkeit wird politisch, wenn Wechsel praktisch unmöglich ist. Wer seine Daten, Anwendungen und Verwaltungsprozesse so eng an einen Anbieter bindet, dass ein Umzug Jahre dauert oder technisch kaum machbar ist, hat aus einer Einkaufsentscheidung eine strategische Bindung gemacht. Genau hier beginnt die Souveränitätsfrage.

Für Unternehmen ist die gleiche Frage weniger staatspolitisch, aber wirtschaftlich ähnlich. Ein Mittelständler, der seine gesamte Produktion, Kundenverwaltung und Datenanalyse an proprietäre Cloud-Dienste bindet, kann bei Preisänderungen oder Vertragsbedingungen kaum reagieren. Wettbewerb setzt Wechselmöglichkeit voraus. Wenn Migration technisch so teuer ist, dass sie praktisch ausgeschlossen bleibt, verliert selbst ein Markt mit mehreren Anbietern einen Teil seiner Disziplin. Portabilität und Interoperabilität sind deshalb keine technischen Nebenthemen, sondern Voraussetzungen funktionierenden Wettbewerbs.

Abhängigkeit ist noch keine Unfreiheit

Cloud-Märkte haben starke Größenvorteile. Je mehr Dienste ein Anbieter integriert, desto attraktiver wird sein Ökosystem. Datenbanken, KI-Modelle, Sicherheitswerkzeuge und Abrechnung greifen ineinander. Das ist bequem und ökonomisch nachvollziehbar. Es schafft aber sogenannte Lock-in-Effekte. Ein Kunde kann theoretisch wechseln, praktisch muss er große Teile seiner Architektur neu bauen.

Die EU-Kommission argumentiert in ihrer vorläufigen DMA-Bewertung, AWS und Azure seien trotz nicht erfüllter quantitativer Schwellen wichtige Zugangstore für Unternehmen und Kunden in Europa. Eine endgültige Entscheidung war zu diesem Zeitpunkt noch nicht getroffen; Amazon und Microsoft können sich verteidigen. Schon das Verfahren zeigt jedoch, dass Cloud-Infrastruktur nicht mehr als gewöhnlicher IT-Markt behandelt wird.

Für den Staat ist die Sache besonders sensibel. Verwaltung, Sicherheitsbehörden und kritische Infrastruktur verarbeiten Daten, deren Verfügbarkeit und Kontrolle politische Bedeutung haben. Ein pauschaler Ausschluss von US-Anbietern folgt daraus nicht. Es heißt, Verträge so zu gestalten, dass Datenportabilität, Verschlüsselung, Exit-Szenarien und europäische Alternativen real existieren. Souveränität beginnt mit der Fähigkeit, Nein zu sagen, ohne dass danach das System stillsteht.

Die europäische Debatte sollte zugleich vermeiden, amerikanische Anbieter zum Feindbild zu machen. Viele europäische Unternehmen sind global erfolgreich, weil sie US-Clouds nutzen. Eine politisch erzwungene Trennung könnte Innovation bremsen und Kosten erhöhen. Ziel muss Resilienz sein: mehrere Anbieter, klare Exit-Pfade, europäische Kapazitäten für kritische Anwendungen und Regeln, die überall durchgesetzt werden. Souveränität ist nicht das Ende von Abhängigkeit. Moderne Gesellschaften sind voneinander abhängig. Souverän ist, wer Abhängigkeiten kennt, begrenzt und im Ernstfall Alternativen besitzt.

Cloud-Macht braucht Wechselmöglichkeiten

Die Debatte wird häufig mit Schlagworten überladen. „Souveräne Cloud“ kann heißen, dass Server in Europa stehen, dass europäische Unternehmen beteiligt sind oder dass ein ausländischer Anbieter besondere technische Schutzmechanismen anbietet. Keine dieser Eigenschaften allein garantiert politische Kontrolle. Umgekehrt ist ein europäischer Anbieter nicht automatisch sicher, günstig oder innovativ.

Darum sollte Politik weniger auf Herkunftsetiketten und stärker auf überprüfbare Eigenschaften achten. Kann ein Kunde seine Daten in standardisierten Formaten exportieren? Sind Schnittstellen dokumentiert? Lassen sich zentrale Komponenten durch andere Anbieter ersetzen? Wer besitzt kryptografische Schlüssel? Welche Rechtsordnungen können Zugriff verlangen? Wie schnell kann eine Behörde im Krisenfall migrieren? Das sind langweilige Fragen. Genau deshalb sind sie wichtig.

Open Source kann dabei helfen, Abhängigkeiten zu reduzieren, ist aber kein Zaubermittel. Auch offene Software braucht Wartung, Fachkräfte und sichere Betriebsmodelle. Europäische Anbieter benötigen Kapital und Kunden. Öffentliche Beschaffung kann einen Markt schaffen, wenn sie nicht in nationalen Prestigeprojekten endet. Der Staat sollte nicht den europäischen Cloud-Champion am Reißbrett ernennen, sondern Wettbewerb ermöglichen, Standards setzen und Wechselkosten senken.

Souveränität heißt wählen können

Digitale Souveränität ist letztlich keine Frage, ob jede Technologie in Europa erfunden wurde. Deutschland kauft seit Jahrzehnten Maschinen, Energie und Rohstoffe im Ausland und bleibt politisch souverän, solange Abhängigkeiten beherrschbar sind. Im Digitalen muss derselbe Maßstab gelten. Ein Land ist frei, wenn es Alternativen besitzt, Regeln durchsetzen und kritische Funktionen im Konfliktfall weiterbetreiben kann.

Die transatlantische Partnerschaft bleibt wichtig. Deshalb sollte sie nicht auf struktureller Erpressbarkeit beruhen. Gute Partnerschaften bestehen zwischen Akteuren, die zusammenarbeiten, weil sie wollen, nicht weil einer technisch keine andere Wahl hat. Die gegenwärtige politische Lage in den USA hat Europa daran erinnert, dass wirtschaftliche und digitale Verflechtung immer auch Macht erzeugt.

Der vernünftige Weg liegt zwischen zwei Illusionen: der Vorstellung, der Markt werde Abhängigkeiten von selbst ungefährlich machen, und dem Traum einer vollständig europäischen Digitalwelt. Europa braucht starke eigene Angebote, offene Schnittstellen, kartellrechtliche Kontrolle und eine Verwaltung, die Exit-Pläne nicht erst schreibt, wenn eine Krise begonnen hat. Wer seine Infrastruktur nicht vollständig besitzt, kann trotzdem souverän sein. Wer sie nicht einmal wechseln kann, ist es nicht.

Deutschland sollte digitale Souveränität deshalb als langfristige Beschaffungs- und Industriepolitik verstehen, nicht als Krisenslogan. Behörden schließen Verträge über Jahre; Unternehmen bauen Architekturen, die Jahrzehnte prägen können. In diesen Entscheidungen müssen Wechselkosten von Anfang an eingepreist werden. Ein billiger Cloudvertrag kann teuer sein, wenn der spätere Exit praktisch unmöglich wird. Umgekehrt darf ein europäisches Etikett keine ineffiziente Lösung vor Kritik schützen. Der beste Schutz vor Abhängigkeit ist ein Markt, in dem mehrere leistungsfähige Anbieter interoperabel konkurrieren. Politik muss die Bedingungen dafür schaffen: Standards, Beschaffungskompetenz, Kapital, sichere Netze und konsequentes Wettbewerbsrecht. Die Herkunft eines Logos ist dann weniger wichtig als die reale Freiheit, es auszutauschen.