Ausgangslage: Disruption ohne Rückfahrschein
Die digitale Disruption hat keinen Rückwärtsgang: KI, globale Cloud-Infrastrukturen, Plattformökonomien und automatisierte Entscheidungsprozesse greifen tief in staatliche Strukturen, Geschäftsmodelle und gesellschaftliche Prozesse ein. Wer heute Rechenzentren, Netze, Datenräume und Algorithmen kontrolliert, definiert morgen Märkte, Machtverhältnisse und politische Handlungsräume.
Vor diesem Hintergrund ist digitale Souveränität keine intellektuelle Debatte mehr, sondern zur harten Bedingung für Resilienz und Wettbewerbsfähigkeit geworden. Staaten und Unternehmen, die sich auf „funktioniert schon irgendwie“ verlassen, geben schleichend Kontrolle über kritische Daten, Prozesse und Infrastrukturen ab – oft, ohne es bewusst zu merken.
Berlin: Digitale Souveränität auf der Gipfelbühne
Beim jüngsten „Summit on European Digital Sovereignty“ in Berlin wurde deutlich, dass es längst nicht mehr nur um abstrakte Leitbilder geht. Dort verhandeln Politik, Industrie und Zivilgesellschaft, wie Europa Cloud-Infrastrukturen, Datenräume, KI und Open-Source-Ökosysteme so gestaltet, dass Unabhängigkeit, Sicherheit und Innovationsfähigkeit gleichzeitig möglich bleiben.
Parallel dazu sorgt der geplante „Digital Omnibus Act“ der EU-Kommission für heftige Debatten: Unter dem Schlagwort Vereinfachung soll ein Paket zentrale Digitalregeln – insbesondere Datenschutzgrundverordnung und KI-Regulierung – anpassen. Kritiker warnen davor, dass ausgerechnet jene Schutz- und Steuerungsmechanismen aufgeweicht werden könnten, die bisher als Fundament europäischer digitaler Souveränität galten. Die eigentliche Frage lautet: Soll Regulierung an Wettbewerbsfähigkeit angepasst werden – oder wird Souveränität selbst als strategischer Wettbewerbsvorteil verstanden?
Digitale Souveränität als technische Anforderung
„Digital sovereignty is becoming a technical requirement“ – diese Aussage beschreibt, was sich in IT-Architekturen und Beschaffungen gerade vollzieht. Digitale Souveränität meint die Fähigkeit, über Daten, Systeme, Infrastrukturen und deren Nutzung eigenständig entscheiden zu können: technisch, organisatorisch, rechtlich und vertraglich.
Das übersetzt sich zunehmend in harte Vorgaben:
- Kontrolle über Speicherorte, Verschlüsselungs- und Schlüsselmanagement.
- Exit-Strategien und Interoperabilität statt irreversibler Lock-ins.
- Transparenz und Auditierbarkeit von KI-Systemen und Plattformdiensten.
- Nachvollziehbare Lieferketten und vertrauenswürdige technische Kernkomponenten.
Souveränität wird damit zu einem Design-Kriterium wie Performance, Security oder Skalierbarkeit – nicht zu einer politischen Fussnote.
Souveränität ist nicht Abschottung
Ein häufiges Missverständnis: Souveränität werde mit Abschottung verwechselt. In einer vernetzten Ökonomie wäre echte Isolation ökonomischer Selbstmord. Digitale Souveränität bedeutet nicht, sich von globalen Partnern zu trennen, sondern die Fähigkeit zu besitzen, sicher und kontrolliert zu teilen.
Der Kern lautet: Souverän ist, wer Daten, Schnittstellen und Abhängigkeiten bewusst gestalten und im Zweifel ändern kann – ohne sein gesamtes Geschäftsmodell zu zerstören. Es geht um die Fähigkeit, in Ökosystemen mitzuspielen, ohne zum reinen Anhängsel fremder Plattformstrategien zu werden. Kooperation ja – aber auf Basis klarer Regeln, technischer Kontrollpunkte und durchsetzbarer Governance.
Vertrauen, Datenflüsse und Wert
In der datengetriebenen Ökonomie entsteht Wert erst dann, wenn Daten fliessen: zwischen Unternehmen, Branchen, Ländern, in gemeinsamen Innovations- und KI-Projekten. Gleichzeitig zerstören unkontrollierte Datenflüsse Vertrauen, gefährden Compliance und verschieben Macht unausgewogen zu wenigen Plattformanbietern.
Die entscheidende Frage lautet: Wie lassen wir Daten fliessen, ohne ihren Wert und unsere Steuerungsfähigkeit zu verlieren?
- Vertrauen wird zum Skalierungsfaktor: Ohne glaubwürdige Governance, nachvollziehbare Rechte und technische Souveränität geben Unternehmen ihre wichtigsten Daten nicht in gemeinsame Räume.
- Souveräne Architekturen – offene Standards, auditierbare Komponenten, klare Zuständigkeiten – ermöglichen erst, dass Datenökosysteme gross und stabil werden.
Kurz gesagt: Ohne Vertrauen kein Scale, ohne Souveränität kein Vertrauen.
Wer baut Infrastruktur, Datenspaces und Governance?
Für alle Wirtschaftsakteure – von KMU über Konzerne bis zu ganzen Branchen – stellen sich dieselben strategischen Fragen:
- Wer baut und betreibt die Infrastrukturen, auf denen in Zukunft kritische Prozesse, Datenplattformen und KI-Anwendungen laufen werden?
- Wer baut die Datenspaces für vertikale KI – in Gesundheit, Industrie, Finanzwesen, Mobilität, Energie –, in denen domänenspezifische Modelle mit echten Daten in grossem Stil trainiert und betrieben werden?
- Wer entwirft und überwacht die Governance dieser Räume: Rollen, Haftung, Standardisierung, Zertifizierung, Interoperabilität?
Wenn diese Fragen nicht von den betroffenen Akteuren selbst – gemeinsam mit Politik und Zivilgesellschaft – beantwortet werden, tun es andere: globale Hyperscaler, grosse Plattformbetreiber, ausländische Regulierungsregime. Dann entscheiden externe Strategien darüber, wie Wertschöpfung aussieht, welche Risiken akzeptabel sind und welche Art von Innovation in einem Markt überhaupt noch möglich ist.
Souverän teilen: Datenspaces und vertikale KI
Vertikale KI – also KI in konkreten Domänen wie Produktion, Logistik, Medizin, Finanzmarkt oder öffentliche Verwaltung – braucht hochwertige, geteilte Datensätze. Diese entstehen in Datenspaces: technisch und rechtlich definierte Räume, in denen mehrere Akteure Daten und Modelle kontrolliert teilen, kombinieren und nutzen können.
Digitale Souveränität entscheidet darüber, ob solche Datenspaces:
- nur als proprietäre Erweiterung globaler Plattformen existieren, in denen einzelne Player die Regeln diktieren, oder
- als souverän gestaltete, föderierte Räume entstehen, in denen alle Teilnehmer verlässliche Rechte, Pflichten und Exit-Optionen haben.
Im ersten Fall skaliert Innovation, aber die Steuerung wandert ab. Im zweiten Fall entsteht ein nachhaltiges Ökosystem, in dem Wertschöpfung, Verantwortung und Kontrolle besser ausbalanciert sind.
Was Wirtschaft und Politik jetzt tun sollten
Damit digitale Souveränität zur tragfähigen Grundlage für alle Marktteilnehmer wird, braucht es klare Rahmenbedingungen und konkrete Schritte:
- Souveränität als Pflichtkriterium in Beschaffungen: Öffentliche Hand und grosse Unternehmen sollten Souveränitätsanforderungen – Datenhoheit, Schlüsselkontrolle, Exit-Fähigkeit, Offenheit der Schnittstellen, Auditierbarkeit von KI – verbindlich in ihre Ausschreibungen schreiben.
- Aufbau und Förderung souveräner Datenspaces: Branchenübergreifende Initiativen für Datenspaces und vertikale KI sollten von Beginn an technische und rechtliche Souveränitätskriterien integrieren, statt diese nachträglich „anzuflanschen“.
- Verlässliche regulatorische Rahmenbedingungen: Gesetzgeber müssen Regelwerke so weiterentwickeln – auch im Lichte von Paketen wie dem Digital Omnibus Act –, dass Grundrechte, Datenschutz und KI-Governance nicht als Hemmnisse, sondern als Basis digitaler Souveränität gestärkt werden.
- Kompetenz- und Governance-Zentren: Wirtschaft und Politik brauchen gemeinsame Strukturen, um Referenzarchitekturen, Zertifizierungsmodelle und Best Practices für souveräne Cloud-, Daten- und KI-Nutzung zu definieren und weiterzuentwickeln.
Digitale Transformation passiert ohnehin – die Frage ist nicht, ob, sondern unter welchen Bedingungen. Digitale Souveränität als technische Anforderung ernst zu nehmen, heisst, diese Bedingungen aktiv zu gestalten, statt sie von aussen diktiert zu bekommen. Wer das vertagt, entscheidet implizit – nur nicht im eigenen Interesse.