Digitale Souveränität: Handlungsfähig bleiben – trotz Abhängigkeiten

Digitale Souveränität ist heute keine IT‑Frage mehr – sondern eine Managemententscheidung mit direkten Auswirkungen auf Handlungsfähigkeit, Kosten und Risiko.

In der Sendung KPMG RealTalk „Digitale Souveränität: Welche Abhängigkeiten Sie akzeptieren sollten – und welche nicht“ diskutierten Expertinnen und Experten aus Industrie, öffentlichem Sektor, Financial Services und Regulierung, wie sich Souveränität zwischen Anspruch, Regulierung und Praxis konkret umsetzen lässt. Die wichtigsten Erkenntnisse haben wir hier zusammengefasst.

Unabhängigkeit ist kein realistisches Ziel digitaler Strategien. Entscheidungsfreiheit schon.

Die aktuelle KPMG RealTalk‑Folge zeigt, warum digitale Souveränität vor allem eines braucht: die Fähigkeit, Abhängigkeiten zu bewerten, zu steuern und bewusst zu verlassen.

Gerade im industriellen Umfeld sieht man, was das konkret heißt. Software, Daten und KI sind längst nicht mehr nur unterstützende Technologien, sondern essenziell für die Differenzierung am Markt. 

Abhängigkeiten von globalen Technologieanbietern lassen sich dabei kaum vermeiden. Maßgeblich ist, Risiken bewusst zu bewerten, technologische Bausteine flexibel zu kombinieren und Governance klar zu regeln.

Für Entscheiderinnen und Entscheider bedeutet das: Technologieentscheidungen sollten sich am Business Case orientieren und Wechsel‑ sowie Ausstiegsszenarien von Beginn an mitdenken.

Besonders sichtbar wird diese Herausforderung in Partner‑ und Providerbeziehungen. Digitale Souveränität verlagert sich zunehmend aus der eigenen IT heraus – hin zu Cloud‑, Plattform‑ und Ökosystemstrukturen.

Vendor‑Lock‑ins entstehen oft weniger auf Infrastruktur‑Ebene, sondern durch plattformnahe Services, Identitätsmanagement oder proprietäre KI‑Stacks. Risiken liegen nicht nur in Datenzugriffen, sondern auch in Kosten, Updates, Innovationstempo und geopolitischen Abhängigkeiten.

Souveränität zeigt sich hier vor allem in der realistischen Fähigkeit, Workloads zu verlagern und Anbieter zu wechseln.

Ob diese Handlungsfähigkeit entsteht, hängt nicht allein von technologischen Entscheidungen ab. Sie wird maßgeblich durch den regulatorischen Rahmen geprägt.

Europa setzt mit DMA, DSA, Data Act und AI Act klare Leitplanken. Für Unternehmen bedeutet das:  Regulierung beeinflusst nicht nachgelagert, sondern frühzeitig, welche Technologien investitions- und skalierungsfähig sind.

Deshalb darf Regulierung nicht als reine Compliance‑Frage behandelt werden. Recht, IT und Strategie sollten gemeinsam gedacht werden, um Wechsel‑ und Handlungsspielräume zu sichern.

Im öffentlichen Sektor erhält digitale Souveränität eine zusätzliche Dimension. Hier geht es nicht nur um Effizienz, sondern um staatliche Autonomie, demokratische Kontrolle und Daseinsvorsorge.

Souveränität ist kontextabhängig – nicht jede Anwendung benötigt den gleichen Grad an Kontrolle. Entscheidungsrelevant sind Use Case, Kritikalität und Datenart. Open‑Source‑Ansätze und europäische Plattformen können Abhängigkeiten reduzieren.

Digitale Souveränität ist kein ideologisches Zielbild, sondern eine Frage der Handlungsfähigkeit. Organisationen, die heute beginnen, Abhängigkeiten transparent zu machen, Alternativen aufzubauen und Regulierung strategisch zu nutzen, verschaffen sich langfristige Spielräume.

Entscheidend ist nicht maximale Unabhängigkeit, sondern die Fähigkeit, auch unter veränderten Rahmenbedingungen selbstbestimmt zu entscheiden und zu handeln.