Daten-Souveränität


Daten sind längst mehr als digitale Begleiterscheinungen eines Unternehmens. Sie sind Grundlage für Geschäftsprozesse, Wissen, Kundenbeziehungen, Innovation und zunehmend auch für den Einsatz von Künstlicher Intelligenz.


Wer den Kurs bestimmt, behält die Kontrolle

Doch mit der wachsenden Bedeutung von Daten stellt sich eine entscheidende Frage:

Wer bestimmt eigentlich, was mit unseren Daten passiert?

Genau hier beginnt das Thema Daten-Souveränität.

Für Unternehmen bedeutet digitale Souveränität nicht, sämtliche IT selbst zu betreiben. Vielmehr geht es darum, auch bei der Nutzung externer Systeme, Cloud-Dienste und Plattformen handlungsfähig zu bleiben und die Kontrolle über die eigenen Daten und digitalen Prozesse zu behalten. Die Bundesregierung verbindet Datensouveränität unter anderem mit der Möglichkeit, Daten kontrolliert zu teilen und dabei Kontrolle darüber zu behalten, wer sie wie und zu welchen Zwecken nutzt.

Was bedeutet Daten-Souveränität?

Es geht dabei um Fragen wie:

  • Wo werden unsere Daten gespeichert?
  • Wer kann darauf zugreifen?
  • Wer darf sie verarbeiten?
  • Unter welcher rechtlichen Zuständigkeit?
  • Können wir Daten und Systeme zu einem anderen Anbieter übertragen?
  • Sind unsere Daten in offenen, interoperablen Formaten verfügbar?
  • Können wir einen Anbieter wechseln, ohne unsere gesamte digitale Infrastruktur neu aufbauen zu müssen?
  • Was passiert mit unseren Daten, wenn ein Dienst eingestellt wird?
  • Welche Abhängigkeiten entstehen durch Cloud-, SaaS- oder KI-Anbieter?

Gerade Cloud-Dienste machen diese Fragen relevant. Das BSI weist darauf hin, dass Cloud Computing ein hohes Maß an Vertrauen in den jeweiligen Dienstleister erfordert und dass Sicherheitsanforderungen, Transparenz und Nachweise bei der Auswahl eine wichtige Rolle spielen.

Daten-Souveränität bedeutet deshalb nicht Abschottung.

Sie bedeutet Entscheidungsfreiheit.

Warum ist Daten-Souveränität wichtig?

1. Daten sind ein strategischer Unternehmenswert

Kundendaten, Produktinformationen, Lerninhalte, Dokumentationen, Prozesse oder interne Wissensbestände sind Teil des Unternehmenskapitals.

Wer diese Daten nicht kontrollieren kann, gibt einen Teil seiner strategischen Handlungsfähigkeit ab.

Besonders relevant wird das bei:

  • CRM- und Kundendaten
  • CMS und Webplattformen
  • Intranet und Wissensmanagement
  • E-Learning-Plattformen
  • Produkt- und Prozessdaten
  • KI-Anwendungen
  • Cloud-Speichern
  • digitalen Archiven

Die zentrale Frage lautet nicht nur: „Wo liegen unsere Daten?“

Sondern:

„Können wir über unsere Daten jederzeit selbst bestimmen?“

2. Abhängigkeiten von einzelnen Anbietern vermeiden

Ein häufig unterschätztes Risiko ist der sogenannte Vendor Lock-in.
Ein Unternehmen nutzt beispielsweise über Jahre eine Plattform. Daten, Schnittstellen, Workflows und Inhalte werden immer stärker an dieses System angepasst. Irgendwann wird der Wechsel zu einem anderen Anbieter technisch oder wirtschaftlich so aufwendig, dass er praktisch kaum noch möglich ist.

Die Bundesregierung nennt deshalb ausdrücklich die Verringerung solcher Lock-in-Effekte als Ziel einer stärkeren Daten- und IT-Souveränität.

Souveränität bedeutet: Wir können den Kurs ändern, wenn es notwendig wird.

3. Sicherheit und Datenschutz zusammendenken

Datensouveränität ist nicht dasselbe wie Datenschutz – beide Themen hängen jedoch eng zusammen. Datenschutz beschäftigt sich insbesondere mit dem rechtmäßigen Umgang mit personenbezogenen Daten.

Daten-Souveränität geht darüber hinaus:

Sie fragt nach der grundsätzlichen Kontrolle über Daten, Systeme, Abhängigkeiten und Nutzungsmöglichkeiten.

Dazu gehören beispielsweise:

  • Zugriffsrechte
  • Verschlüsselung
  • Speicherorte
  • Backups
  • Rollen- und Rechtekonzepte
  • Vertragsbedingungen
  • technische Schnittstellen
  • Datenexport
  • Löschkonzepte
  • Anbieterwechsel
  • Notfall- und Exit-Strategien

Das BSI betrachtet bei der Nutzung externer Cloud-Dienste deshalb neben Informationssicherheit auch Transparenz und Nachweise über die Leistungserbringung.

4. Souveränität schafft Zukunftssicherheit

Technologien verändern sich schnell. Was heute Standard ist, kann morgen bereits durch eine neue Plattform, ein neues KI-Modell oder einen anderen Dienst ersetzt werden. Eine nachhaltige digitale Architektur sollte deshalb nicht nur für heute funktionieren. Sie sollte auch ermöglichen, auf Veränderungen zu reagieren.

Dafür braucht es unter anderem:

offene Schnittstellen + interoperable Systeme + klare Datenstrukturen + dokumentierte Prozesse.

Genau diese Prinzipien spielen auch im europäischen GAIA-X-Ansatz eine zentrale Rolle. Ziel ist ein föderiertes Datenökosystem, das Datensouveränität, Interoperabilität und Open Source miteinander verbindet.

Was können Unternehmen konkret tun?

Daten-Souveränität beginnt nicht mit einer bestimmten Software.
Sie beginnt mit Orientierung.

01

Zunächst sollte klar sein:

  • Welche Daten haben wir?
  • Wo liegen sie?
  • Wer verarbeitet sie?
  • Welche Systeme greifen darauf zu?
  • Welche Daten sind besonders sensibel?
  • Welche Daten benötigen wir langfristig?

Ein Dateninventar schafft die Grundlage für weitere Entscheidungen.

02

Nicht jedes externe System ist automatisch problematisch.
Entscheidend ist die Frage:

Wie abhängig sind wir davon?

Dabei sollten beispielsweise folgende Punkte untersucht werden:

  • Gibt es einen vollständigen Datenexport?
  • Sind die Daten in standardisierten Formaten verfügbar?
  • Existieren dokumentierte Schnittstellen?
  • Können wir den Anbieter wechseln?
  • Was kostet ein Wechsel?
  • Welche Daten würden wir beim Wechsel verlieren?
  • Welche Prozesse würden dadurch beeinträchtigt?

03

Systeme sollten möglichst nicht als isolierte Inseln geplant werden. Eine nachhaltige digitale Architektur verbindet bestehende Systeme mit neuen Komponenten.

Das hat einen entscheidenden Vorteil:

Neue Technologien können integriert werden, ohne die gesamte bestehende Infrastruktur ersetzen zu müssen.

Das entspricht dem Grundgedanken interoperabler Dateninfrastrukturen wie GAIA-X.

04

Nicht jeder Mensch und nicht jedes System benötigt Zugriff auf sämtliche Daten. Ein durchdachtes Rechtekonzept definiert:

  • Wer darf welche Daten sehen?
  • Wer darf Daten verändern?
  • Wer darf Daten exportieren?
  • Welche Systeme dürfen Daten austauschen?
  • Wie werden Zugriffe dokumentiert?

Daten-Souveränität bedeutet dabei nicht nur Zugriffskontrolle, sondern auch Kontrolle darüber, wie Daten anschließend genutzt und verarbeitet werden. Genau diese Unterscheidung ist auch Bestandteil des GAIA-X-Konzepts für Data Sovereignty Services.

05

Cloud ist nicht automatisch unsouverän.
Entscheidend ist, wie die Cloud-Lösung konzipiert und vertraglich sowie technisch abgesichert ist.

Bei der Auswahl sollten Unternehmen deshalb unter anderem prüfen:

  • Speicherort und Rechtsraum
  • Sicherheitskonzept
  • Verschlüsselung
  • Zugriffsmodelle
  • Subdienstleister
  • Datenexport
  • Löschung
  • Vertragsbedingungen
  • Exit-Möglichkeiten
  • Zertifizierungen bzw. Prüfberichte
  • technische Interoperabilität

Das BSI stellt mit dem C5 einen etablierten Kriterienkatalog bereit, mit dem sich die Informationssicherheit von Cloud-Diensten besser beurteilen lässt.

06

Ein überraschend guter Test für digitale Souveränität lautet:

Was passiert, wenn wir morgen den Anbieter wechseln müssen?

Wenn darauf niemand eine klare Antwort geben kann, besteht möglicherweise eine kritische Abhängigkeit. Eine Exit-Strategie sollte deshalb bereits bei der Einführung eines Systems mitgedacht werden.

Nicht weil ein Wechsel zwingend geplant ist.
Sondern weil die Möglichkeit zum Wechsel Handlungsspielraum schafft.

ars navigandi unterstützt dabei, den richtigen Kurs zu bestimmen.

Genau hier liegt eine besondere Stärke von ars navigandi:
Wir betrachten digitale Systeme nicht als einzelne Inseln.

Wir denken in Zusammenhängen.

Seit 1999 entwickelt ars navigandi digitale Lösungen, die bestehende Systeme mit neuen Komponenten verbinden. Dabei geht es nicht darum, möglichst viele Technologien einzusetzen.

Es geht darum, die richtige Technologie für die konkrete Situation eines Unternehmens zu finden.

Von der Standortbestimmung zum digitalen Kurs

Daten-Souveränität lässt sich dabei als Prozess verstehen.

1. Standort bestimmen

  • Welche Systeme und Daten sind vorhanden?
  • Wo bestehen Abhängigkeiten?
  • Welche Anforderungen gibt es?

2. Kurs definieren

  • Welche Ziele verfolgt das Unternehmen?
  • Welche Systeme sollen bleiben?
  • Was soll verändert werden?
  • Welche Daten müssen langfristig verfügbar bleiben?

3. Route planen

  • Welche Architektur ist sinnvoll?
  • Welche Schnittstellen werden benötigt?
  • Welche Technologien passen zur Organisation?

4. Systeme verbinden

Bestehende Lösungen werden mit neuen Komponenten verbunden – anstatt funktionierende Strukturen unnötig zu ersetzen.

5. Kurs überprüfen

Durch agile Methoden, Prototypen und frühes Nutzerfeedback lassen sich Lösungen bereits während der Entwicklung überprüfen.

6. Zukunft offenhalten

  • Die Lösung wird so konzipiert, dass sie weiterentwickelt werden kann.
  • Denn eine gute digitale Lösung ist nicht nur heute funktional.
  • Sie bleibt beweglich.

Daten-Souveränität ist auch eine Designfrage

Das Thema wird häufig ausschließlich technisch betrachtet.
Doch Daten-Souveränität betrifft auch die Nutzererfahrung.

Denn ein System kann technisch hervorragend abgesichert sein – und trotzdem scheitern, wenn Menschen nicht verstehen:

  • welche Daten sie verwenden,
  • welche Informationen sie teilen,
  • welche Konsequenzen eine Handlung hat,
  • oder wie sie ihre Daten verwalten können.

Deshalb gehören UX, Informationsarchitektur, Content und technische Konzeption zusammen.

Unser Ansatz: Digitale Lösungen mit Weitblick

Daten-Souveränität bedeutet für uns nicht, Technologie abzulehnen.
Im Gegenteil.

Wir wollen Technologie so einsetzen, dass Unternehmen ihre Möglichkeiten erweitern, ohne ihre Handlungsfähigkeit aus der Hand zu geben.

Dazu gehören für uns:

  • individuelle statt pauschale Lösungen
  • nachhaltige Systemarchitekturen
  • interoperable Schnittstellen
  • verständliche Nutzerführung
  • modulare Systeme
  • frühzeitiges Testen
  • dokumentierte Prozesse
  • bewusste Auswahl von Technologien
  • langfristig wartbare Lösungen

Das passt zu unserem Grundsatz:

Digital Crafted since 1999.

Fundiertes Handwerk statt Technologie um ihrer selbst willen.

Der digitale Kompass

Daten-Souveränität ist kein einzelnes IT-Projekt.
Sie ist eine strategische Frage:

Wie möchten wir in Zukunft mit unseren Daten arbeiten – und wie viel Kontrolle möchten wir darüber behalten?

Unternehmen, die diese Frage früh stellen, schaffen sich Handlungsspielräume.

  • Sie können Technologien wechseln.
  • Systeme weiterentwickeln.
  • Neue Anwendungen integrieren.
  • KI einsetzen.
  • Daten sicher teilen.
  • Und dabei den eigenen Kurs behalten.

Lassen Sie uns Ihren digitalen Kurs bestimmen

Sie möchten wissen, wie souverän Ihre aktuelle digitale Infrastruktur tatsächlich ist? Oder Sie planen ein neues CMS, Intranet, Portal, E-Learning-System oder eine interaktive Anwendung und möchten Abhängigkeiten von Anfang an vermeiden?

Wir analysieren Ihre Ausgangssituation, entwickeln gemeinsam eine passende Route und verbinden bestehende Systeme mit neuen digitalen Möglichkeiten.

Entdecken Sie unsere vier Himmelsrichtungen

Ein Kompass. Vier Richtungen. Eine Crew.

90° Digitalisierung

Individuelle CMS-, Intranet-, Extranet- und Portallösungen.

180° Digitales Lernen: Den Horizont erweitern.

180° E-Learning

Digitale Lernwelten, WBTs, Blended Learning und interaktive Lernformate.

270° Digitalisierung

270° Design

UX, Brand Design, Designsysteme und strategische Content-Konzepte.

360° Digitalisierung

360° Interactive

Interaktive Anwendungen, Gamification, Schulungsinstrumente und digitale Erlebnisse.