Digitale Souveränität in der öffentlichen Verwaltung: Strategien für sichere IT, Cloud-Governance und Open Source

Michael Erdmann, Vorstandsmitglied der IBYKUS AG, bringt es auf den Punkt: „Digitale Souveränität bedeutet aus unserer Sicht, dass Staat und Verwaltung digitale Technologien selbstbestimmt, sicher und wertebasiert einsetzen und weiterentwickeln können.“ Entscheidend seien Kontrolle über IT-Systeme, Daten und Prozesse sowie die bewusste Begrenzung einseitiger Abhängigkeiten.

Architektur entscheidet über Souveränität

In der Praxis zeigt sich, dass digitale Souveränität kein absoluter Zustand ist, sondern eine Frage des Grades. Moderne IT-Landschaften sind komplex, vollständige Unabhängigkeit ist kaum realistisch. Umso wichtiger sind tragfähige Architekturentscheidungen.

Offene Standards, interoperable Schnittstellen und modulare Systeme schaffen die Grundlage für Wechselmöglichkeiten. Wer monolithische Strukturen auflöst und Komponenten austauschbar gestaltet, reduziert Lock-in-Risiken deutlich. Gleichzeitig gewinnt die Datensouveränität an Bedeutung. Behörden müssen jederzeit steuern können, wo und wie Daten verarbeitet werden, insbesondere bei sensiblen Verfahren oder KI-Anwendungen.

Effizienz und Resilienz ausbalancieren

Ein zentrales Spannungsfeld besteht zwischen kurzfristiger Wirtschaftlichkeit und langfristiger Handlungsfähigkeit. Internationale Anbieter sind häufig skalierbar und kosteneffizient, proprietäre Strukturen können jedoch Abhängigkeiten erzeugen, die sich später als teuer erweisen.

Erdmann betont daher ein realistisches Verständnis: „Digitale Souveränität bedeutet nicht vollständige Unabhängigkeit. Es geht nicht darum, niemanden zu brauchen, sondern darum, niemandem ausgeliefert zu sein.“ Wahlfreiheit und kontrollierbare Abhängigkeiten seien der Kern. Souveräne Strukturen sind damit keine Ideologie, sondern eine Investition in Resilienz.

Open Source und hybride Cloud-Modelle

Open Source gilt als zentraler Baustein, weil Transparenz, Prüfbarkeit und Wechselmöglichkeiten gestärkt werden. Offener Quellcode erleichtert Sicherheits- und Datenschutzprüfungen und reduziert die Bindung an einzelne Hersteller. Ein Beispiel für einen solchen Plattformansatz ist die souveräne Technologieplattform von IBYKUS, die offene Komponenten mit klaren Governance-Strukturen und flexiblen Cloud-Betriebsmodellen verbindet. Voraussetzung bleibt eine klare Governance sowie entsprechendes Know-how in der Verwaltung.

In der Cloud-Strategie setzt sich zunehmend ein hybrider Ansatz durch. Europäische Sovereign-Cloud-Modelle sind insbesondere für regulierte Bereiche relevant, während Hyperscaler ihre Stärken bei Skalierung und Innovationsgeschwindigkeit ausspielen. Entscheidend sind Datenklassifizierung, klare Vertragsregelungen und definierte Exit-Strategien.

Strategisch statt punktuell handeln

Der Weg zu mehr digitaler Souveränität beginnt mit Transparenz über bestehende Abhängigkeiten. Darauf aufbauend sollten offene Standards verbindlich in Beschaffungen verankert, modulare Zielarchitekturen definiert und interne Kompetenzen gestärkt werden.

Digitale Souveränität ist damit keine Einzelmaßnahme, sondern eine langfristige strategische Aufgabe. Wer Abhängigkeiten aktiv gestaltet und strukturelle Wahlfreiheit schafft, stärkt die staatliche Handlungsfähigkeit im digitalen Raum nachhaltig.