Auf den Punkt: Drei Viertel der DACH-Unternehmen verankern digitale Souveränität strategisch, doch nur 14 Prozent haben eine umsetzbare Exit-Strategie und drei Prozent können ihre tatsächliche Souveränität messen.
Während Bundesregierung und Politik Milliarden-Investitionen in digitale Unabhängigkeit versprechen, zeigt eine Lünendonk-Studie ein anderes Bild: 75 Prozent der DACH-Unternehmen haben digitale Souveränität zwar strategisch verankert, doch nur 14 Prozent besitzen eine umsetzbare Exit-Strategie von Cloud-Hyperscalern.
Die Diskrepanz ist erheblich. Deutschland und Frankreich kündigen Mitte 2026 eine gemeinsame Definition von digitaler Souveränität an, flankiert von Souveränitätsgipfeln, deutsch-französischen Initiativen für Frontier-AI und zwölf Milliarden Euro Investitionszusagen. Parallel dazu zeigt sich in vielen Managementsituationen ein anderes Bild: DevOps-Teams deployen weiterhin auf AWS-Lambda, weil schnelle Containerisierung gefordert ist; Vertriebsleitungen setzen sofort auf KI-gestützte Lead-Scoring-Lösungen – unabhängig davon, wo diese gehostet sind. Das Problem ist nicht neue Absicht, sondern Pragmatismus unter Druck.
Laut der Lünendonk-Studie verfügen lediglich drei Prozent der befragten DACH-Unternehmen überhaupt über Metriken, um ihre tatsächliche Souveränität zu messen. Ein typisches Szenario: Ein CIO vertraut darauf, dass das ERP-System im deutschen Rechenzentrum läuft und Produktionsdaten On-Premise bleiben. Unberücksichtigt bleiben Marketing-Automation bei AWS, Vertriebsdatenbank bei Salesforce, HR-Software als US-amerikanisches SaaS und Entwicklungsumgebungen in Azure – zusammen über 60 Prozent geschäftskritischer Daten. Im Fall einer DORA-Compliance-Prüfung wird schnell klar: Niemand hat den Gesamtüberblick. Eine Exit-Strategie existiert nicht.
Ein wesentlicher Risikofaktor ist der US Cloud Act, der amerikanische Technologie- und Cloud-Dienstleister verpflichtet, angeforderte Daten an US-Behörden herauszugeben – unabhängig davon, ob Server in den USA oder anderswo stehen. Das macht Microsoft, Google und Amazon nicht per se zur falschen Wahl, zwingt aber zu bewussten Einzelentscheidungen pro Workload. Zur Orientierung haben sich vier Klassifizierungsdimensionen bewährt: (1) Daten – personenbezogen, vertraulich oder geschäftsrelevant?, (2) Regulierung – BaFin, KRITIS, NIS2?, (3) Abhängigkeitsrisiko – proprietäre Bindung?, (4) Latenz & Verfügbarkeit – geschäftskritisch? Nur auf dieser Basis lässt sich eine belastbare Migrationsstrategie entwickeln.
Die zentrale Erkenntnis: Digitale Souveränität ist in vielen Unternehmen bisher ein Lippenbekenntnis, solange die technologische Abhängigkeit nicht systematisch erfasst, klassifiziert und mit konkreten Exit-Szenarien hinterlegt ist. Je stärker die regulatorischen Anforderungen (DORA, NIS2) werden, desto dringlicher wird diese Bestandsaufnahme.
Quelle: www.it-daily.net · Erschienen 7. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.