Digitale Souveränität ist kein Luxus. Gerade für Deutschland, die größte Volkswirtschaft Europas, ist sie nicht nur eine Frage der nationalen Sicherheit, sondern auch eine Notwendigkeit für wirtschaftliches Wachstum und gesellschaftliche Entwicklung. Deutsche Behörden und Unternehmen müssen in der Lage sein, Kontrolle über ihr digitales Umfeld auszuüben. Dies betrifft Daten, digitale Infrastrukturen, Online-Plattformen und besonders Cybersicherheitsmaßnahmen.

Cybersicherheit und digitale Souveränität bilden eine unauflösliche Kombination. Angesichts immer raffinierterer Cyberbedrohungen ist es von größter Bedeutung, dass deutsche Unternehmen und Behörden ihre Cybersicherheitsmaßnahmen kontrollieren und so ihre Daten vor externem Einfluss schützen.

Gerade wenn es um sicherheitsrelevante Systeme geht, ist es unabdingbar, sich nicht von einzelnen Anbietern abhängig zu machen, speziell nicht von solchen, die nicht der europäischen Rechtsprechung und damit nicht den europäischen Vorgaben zu Datenschutz und Datensicherheit unterliegen. Änderungen oder Probleme beim Anbieter können direkt die Betriebsfähigkeit des Unternehmens oder der Organisation beeinflussen. Dies betrifft insbesondere die Verfügbarkeit und Integrität von Daten, und schwächt in der Folge die Wettbewerbsfähigkeit der Unternehmen und behindert den Einsatz neuer Technologien. Fehlt dem Unternehmen die Möglichkeit, im Krisenfall oder im Fall der Unzufriedenheit mit dem aktuellen Anbieter schnell auf alternative Lösungen umzustellen, verliert es die Kontrolle über seine eigene Infrastruktur und Daten.

Digitale Souveränität und Datenschutz. Der Beauftrage der Bundesregierung für Informationstechnik definiert digitale Souveränität als »die Fähigkeiten und Möglichkeiten von Individuen und Institutionen, ihre Rolle(n) in der digitalen Welt selbstständig, selbstbestimmt und sicher ausüben zu können. Dazu muss die Verarbeitung der für die Verwaltung notwendigen Daten durch zeitgemäße funktionale und vertrauenswürdige Informationstechnik gewährleistet werden.«

Diese Definition legt einen weiteren Verlust digitaler Souveränität bei der Abhängigkeit von bestimmten Anbietern offen: Technische Maßnahmen, die geeignet sind, die Vorschriften für Informations- und Datenschutz einzuhalten, müssen vor allem sicherstellen, dass persönliche Daten nicht die EU verlassen oder die Auswertung dieser Daten durch Unbefugte anderweitig verhindern. Das können viele Anbieter nicht gewährleisten. Bei der Verwaltung von Logins und digitalen Identitäten ist dies nahezu unmöglich, wenn die Identitäten im Klartext bei einer der großen im Drittland gehosteten Lösungen vorliegen müssen. Dies ist ein grundsätzliches Problem für alle Cloud-Dienste, bei IT-Sicherheitslösungen allerdings ist es als besonders problematisch zu betrachten.

Rahmenbedingungen für digitale Souveränität. Um sich nicht von (falschen) Technologien abhängig zu machen und digitale Souveränität zu gewährleisten, sollten Unternehmen und Behörden vor allem auf vier Anforderungen achten: offene Standards, Modularität und Interoperabilität, die Vertragsgestaltung sowie regelmäßige Audits:

Offene Standards: Durch die Nutzung offener Standards können Unternehmen sicherstellen, dass ihre Systeme kompatibel mit denen anderer Anbieter sind, was den Wechsel erleichtert. So sorgt HTML dafür, dass wir alle das Internet nutzen können, auch wenn wir unterschiedliche Browser verwenden. Beispiele für offene Standards der IT-Security im Bereich Identitätsmanagement sind SAML, OpenID Connect und OAuth2.

Modularität und Interoperabilität: Eine modulare IT-Architektur ermöglicht es Unternehmen, verschiedene Komponenten unterschiedlicher Anbieter zu kombinieren. Dies erhöht die Flexibilität und erleichtert den Austausch einzelner Komponenten, ohne das gesamte System ändern zu müssen. Ein Beispiel hierfür ist der Einsatz von Microservices, die unabhängig voneinander entwickelt und betrieben werden können.

Vertragsgestaltung: Eine sorgfältige Vertragsgestaltung kann helfen, die Abhängigkeit von einem Anbieter zu vermeiden. Verträge sollten flexible Kündigungsklauseln und klare Regelungen zur Datenmigration enthalten. Es ist ratsam, Vertragslaufzeiten zu begrenzen und periodische Überprüfungen der Anbieterbeziehung einzuplanen.

Regelmäßige Bewertung: Unternehmen sollten regelmäßig ihre IT-Strategie und Anbieterbeziehungen überprüfen, um sicherzustellen, dass sie nicht in eine Abhängigkeitssituation geraten. Dies ermöglicht proaktive Anpassungen und reduziert das Risiko der Abhängigkeit von einem Anbieter. Geregelte Audits und Benchmarks können dabei hilfreich sein.

Das Beste aus zwei Welten: Open Source von einem europäischen Anbieter. Für viele Anwendungen erweist sich, dass Open-Source-Technologien die beste Basis sind, um die genannten Anforderungen zu erfüllen. Allerdings stellt der Einsatz von Open-Source-Technologien Unternehmen und Behörden vor ganz eigene Herausforderungen. So fehlen bei Nutzung »nackter« Open-Source-Technologien der Kundendienst und eine allzeit verfügbare Hotline für Notfälle. Und benötigte Zusatzfunktionen muss ein Anwender aufwendig selbst programmieren. Auch liegt bei der Entwicklung der meisten Open-Source-Technologien das Hauptaugenmerk nicht auf der Benutzerfreundlichkeit, die entsprechend häufig zu wünschen übriglässt. In den meisten Fällen ist es darum gerade bei sicherheitsrelevanten Anwendungen angeraten, das Beste aus zwei Welten zu kombinieren und einen vertrauenswürdigen europäischen Anbieter zu wählen, der ein kommerziell ausgereiftes, flexibles Produkt auf Open-Source-Basis anbietet.

Elmar Eperiesi-Beck,
Management bei Bare.ID

Illustration: © CassetteBleue | Dreamstime.com

374 Artikel zu „Digitale Souveränität“

News | Business | Favoriten der Redaktion | Services | Strategien

Digitale Souveränität für Europa aus Überzeugung

12. Juni 2024

Bei einem Austausch Ende Mai zwischen David McAllister, dem Vorsitzenden des Auswärtigen Ausschusses im Europäischen Parlament und früherem Ministerpräsidenten von Niedersachsen und Andreas E. Thyen, dem Verwaltungsratspräsidenten der LizenzDirekt AG, herrschte große Einigkeit über die existenzielle Bedeutung der europäischen digitalen Souveränität. Beide setzen sich seit etlichen Jahren vehement für ihre Stärkung ein. David McAllister,…

Elmar Eperiesi-Beck, Management bei Bare.ID

374 Artikel zu „Digitale Souveränität“

Elmar Eperiesi-Beck,
Management bei Bare.ID