Umstieg auf digital souveräne IT-Infrastrukturen in Europa
Dieser Abschnitt beinhaltet einen umfassenden, praxisorientierten Leitfaden. Er bündelt, strukturiert und harmonisiert die erprobten Lösungsansätze, Software-Alternativen und Migrationspfade führender europäischer Staaten, Behörden und Institutionen.
Klicken Sie zur Auswahl eines Themas auf einen der folgenden Reiter:
1. Strategische Kernprinzipien für den Umstieg
Die gesammelten Erfahrungen europäischer Institutionen zeigen, dass eine erfolgreiche Abkehr von US-Big-Tech-Monopolen nicht im Stil eines radikalen „Big Bang“ erfolgt, sondern auf klaren strategischen Prinzipien beruht:
- Hybride Transformation: In der Praxis entstehen meist hybride Modelle. Während standardisierte Verwaltungsprozesse in einer Übergangsphase noch auf US-Infrastrukturen laufen, werden kritische Daten (Forschung, sensible Patientendaten, Kernbanksysteme) konsequent in souveräne Eigeninfrastrukturen ausgekoppelt.
- Gezielte Kapselung: Wo Public-Cloud-Dienste genutzt werden, sichern sich Institutionen durch technologische Schutzwälle, lokale Verschlüsselung und die strikte Wahrung der Schlüsselhoheit ab, um den unberechtigten Zugriff ausländischer Staaten (z. B. via US CLOUD Act) unmöglich zu machen.
- Kollaborative Entwicklung: Digitale Souveränität erfordert eigene Entwicklungsfähigkeit. Statt isolierter Einzellösungen schließen sich Organisationen zu Netzwerken zusammen, um offene Softwarelösungen gemeinschaftlich weiterzuentwickeln.
2. Best Practices europäischer Staaten im öffentlichen Sektor
2.1 Deutschland (Bundesländer & Bundesbehörden)
- Schleswig-Holstein: Das Bundesland gilt als absoluter europäischer Vorreiter. Best Practice ist hier der schrittweise, geplante Austausch proprietärer Softwareschichten (Office-Produkte, Mail-Systeme, Betriebssysteme) für ca. 30.000 Arbeitsplätze hin zu LibreOffice, Nextcloud und Linux. Dies spart allein im Jahr 2026 nach Aussagen der Landesregierung rund 15 Millionen Euro an Lizenzkosten ein.
- Bundesverwaltung (openDesk): Im Auftrag des Bundesinnenministeriums bündelt das Zentrum für Digitale Souveränität (ZenDiS) etablierte europäische Open-Source-Module zu einer schlüsselfertigen Web-Arbeitsumgebung. Erste Einrichtungen wie das Robert Koch-Institut (RKI) betreiben openDesk bereits produktiv.
- München & Regionale IT-Dienstleister: Nach den historischen Erfahrungen des LiMux-Projekts setzt München im Zuge der nationalen Strategie erneut auf offene Standards und partizipiert am föderalen „Deutschland-Stack“. Große öffentliche IT-Dienstleister wie Dataport bauen eigene Sovereign-Cloud-Plattformen auf, um angeschlossenen Städten und Gemeinden DSGVO-konforme, sichere Cloud-Alternativen abseits von Microsoft Azure oder AWS zu bieten.
- Berlin & Baden-Württemberg: Beide Bundesländer verfolgen mittlerweile verbindliche, offizielle Open-Source-Strategien, um Fachverfahren sukzessive auf offene Standards zu überführen.
2.2 Dänemark ( Digitalministerium und Kommunen)
- Digitalministerium: Dänemark verfolgt einen grundlegenden aktuellen Schritt und migriert gezielt weg von Windows und Office 365 hin zu Linux und LibreOffice. Ziel ist die Verringerung geopolitischer Abhängigkeiten, um die unabhängige Handlungsfähigkeit des Staates zu sichern.
- Kopenhagen & Aarhus: Die beiden größten Städte Dänemarks reduzieren ihre Microsoft-Abhängigkeiten im Schul- und Verwaltungsbereich drastisch. Haupttreiber dieser Strategie sind unkontrollierbare Kostenexplosionen, Sicherheitsbedenken und die Erkenntnis, dass der Zugriffsschutz nach EU-Recht durch US-Gesetze und -Produkte vertraglich nicht garantiert werden konnte.
2.3 Frankreich (Zentralverwaltung & Sicherheitsbehörden)
- Digitalbehörde (DINUM): Frankreich verfolgt seit Jahren eine sehr konsequente Strategie. Die staatliche Digitalbehörde treibt aktiv den behördlichen Umstieg auf Linux statt Windows, Open Source statt Microsoft sowie auf rein europäische Cloud-Lösungen voran. Zudem drängt das Land massiv auf den Einsatz europäischer KI-Lösungen (wie die Sprachmodelle von Mistral AI).
- Französische Gendarmerie: Eines der größten Linux-Projekte Europas. Die Sicherheitsbehörde nutzt bereits seit Jahren erfolgreich ein eigenes, maßgeschneidertes Linux-Betriebssystem (GendBuntu) auf zehntausenden behördlichen Rechnern im stabilen Dauerbetrieb.
2.4 Weitere europäische Staaten
- Niederlande: Das Land führt intensive strategische Prüfungen und Diskussionen durch. Im Fokus stehen eine „Open-Source-first“-Strategie, der verstärkte Einsatz europäischer Cloud-Lösungen und eine souveräne Datenhaltung. Die Cloud-Dienste Microsoft 365, AWS und Azure werden dabei von den Kontrollbehörden besonders kritisch analysiert.
- Schweden: Mehrere schwedische Behörden prüfen systematisch den Umstieg auf Open Source und europäische Cloud-Anbieter. Best Practice ist hier die Evaluierung lokaler Hostingmodelle, um die rechtlichen Risiken des US CLOUD Acts im Zuge von NATO- und nationalen Sicherheitsdiskussionen vollständig auszuschließen.
- Italien: Das Land fördert die digitale Eigenständigkeit durch die gezielte Implementierung von Open Source in Behörden sowie durch die Beteiligung an europäischen Cloud-Projekten. In mehreren Ministerien und öffentlichen Einrichtungen wurden bereits erfolgreiche Teilmigrationen durchgeführt.
- Österreich: Österreich beteiligt sich im Zuge seiner souveränen Verwaltungsplattformen verstärkt an länderübergreifenden europäischen Cloud-Projekten und setzt für die behördliche Kollaboration aktiv auf die Open-Source-Suite openDesk.
Das österreichische Bundesheer hat in einem mehrjährigen Prozess seine Büro-IT weitgehend von proprietären Microsoft-Lösungen auf Open‑Source (LibreOffice) umgestellt, um digitale Souveränität zu stärken; die Migration wurde ab 2020 geplant und Ende 2025 großteils umgesetzt. - Schweiz: Über landesweite Initiativen und koordinierte Zusammenschlüsse wie das Netzwerk SDS (Souveräne Digitale Schweiz) organisieren öffentliche und private Akteure gemeinsam den strategischen Wechsel hin zu digitaler und technologischer Unabhängigkeit.
3. Geopolitische Fallstudie: Geopolitische Resilienz am Internationalen Strafgerichtshof (ICC)
Der ICC in Den Haag liefert die europäische Blaupause dafür, wie digitale Souveränität von einer reinen IT-Diskussion zu einer Überlebensfrage für die internationale Handlungsfähigkeit und Sanktionsresilienz wird:
- Der Auslöser: Politisch motivierte Sanktionsandrohungen und die akute Gefahr von plötzlichen Kontensperrungen machten die Verwundbarkeit durch die Abhängigkeit von US-Technologieanbietern (insbesondere Microsoft) deutlich.
- Die Best Practice: Um Erpressbarkeit zu minimieren und den Zugriff fremder Rechtsordnungen auszuschließen, vollzog der Gerichtshof einen radikalen IT-Schnitt. Der ICC bestätigt den vollständigen Wechsel weg von Microsoft Office und migrierte seine gesamte digitale Arbeitsumgebung (E-Mail, Kalender, Videokommunikation, Identitätsmanagement) auf die europäische Open-Source-Plattform openDesk.
4. Best Practices im Bildungs- und Forschungssektor (Hochschulen)
Hochschulen verfügen über tiefes Open-Source-Know-how und eigene Rechenzentren, weshalb sie als primäre Experimentierfelder für digitale Souveränität prädestiniert sind:
- Föderale Entwicklungsnetzwerke: Im niedersächsischen Projekt SOUVER@N bauen acht Hochschulen (u. a. Universität Oldenburg, Göttingen, LU Hannover, TU Braunschweig) gemeinsame souveräne Lehrplattformen auf. Das Open Source Development Network (OSDN) bündelt die Kräfte, um Kern-Lernplattformen (Moodle, ILIAS, Stud.IP, Opencast) in Eigenregie weiterzuprogrammieren.
- Hochskalierter Eigenbetrieb (Beispiel TU Berlin): Die TU Berlin betreibt Nextcloud (als OneDrive-Ersatz) und Moodle im massiven Eigenbetrieb und entwickelt den Programmcode aktiv selbst mit, um Fehler unabhängig und schnell zu beheben.
- Souveräne KI-Infrastruktur: Da sensible Forschungsdaten nicht in öffentliche US-Systeme (wie ChatGPT oder Microsoft Copilot) fließen dürfen, betreiben forschungsstarke deutsche Spitzenuniversitäten (u. a. TUM, RWTH Aachen, KIT) vermehrt quelloffene Open-Weight-Sprachmodelle (Llama, Mistral AI) auf eigenen, hochsicheren Serverclustern.
- Nationale Allianzen: In den Niederlanden gründeten die Universitäten (Universities of the Netherlands) in Kooperation mit dem IT-Dachverband SURF eine nationale Allianz für digitale Autonomie, in der bereits fünf Hochschulen (darunter die Radboud-Universität) europäische Cloud-Alternativen im Großbetrieb testen.