Am 18. Juni 2026 haben Bund und Länder den Deutschland-Stack beschlossen: Ab 2028 stellen Behörden verbindlich auf offene Formate wie ODF und PDF/UA um. Proprietäre Formate wie .docx werden aus dem Verwaltungsalltag verschwinden. Österreichs Bundesheer hat bereits 16.000 Arbeitsplätze auf LibreOffice migriert. Digitale Souveränität wird zur Staatsräson.
Für Unternehmen ist diese Nachricht kein Grund zum Abwarten. Im Gegenteil: Was der Staat erst für 2028 plant, können Sie schon heute umsetzen. Nicht weil der Staat das beschlossen hat, sondern weil Ihr Unternehmen davon profitiert. Denn hinter dem Schlagwort Datensouveränität steckt eine der wichtigsten strategischen Entscheidungen, die ein Geschäftsführer heute treffen kann: Wem gehören eigentlich Ihre Daten? Und wer kontrolliert die Werkzeuge, mit denen Sie arbeiten?
Vendor Lock-in: das Risiko
Stellen Sie sich vor, Microsoft verdoppelt morgen den Preis für Microsoft 365. Oder Google ändert die API-Bedingungen für Google Workspace. Oder Salesforce streicht ein Feature, auf dem Ihr gesamter Vertriebsprozess aufbaut. Was tun Sie dann?
Die Antwort in den meisten Unternehmen lautet: nichts. Weil es keine Alternative gibt. Weil über Jahre hinweg Prozesse, Daten und Arbeitsabläufe so tief in proprietäre Systeme eingebettet wurden, dass ein Wechsel praktisch unmöglich erscheint. Diese schleichende Abhängigkeit von einem einzelnen Anbieter nennt man Vendor Lock-in – und sie wächst mit jedem Monat, in dem Sie proprietäre Software nutzen.
Das ist kein theoretisches Szenario. Microsoft hat die Preise für Microsoft 365 Business seit 2022 mehrfach angehoben. Google hat den kostenlosen Speicher für Workspace-Kunden schrittweise reduziert. Und wer schon einmal versucht hat, Kundendaten aus einem proprietären CRM zu exportieren, weiß: Die Daten gehören Ihnen zwar, doch ein Wegzug in andere System ist mehr als kompliziert. In der Praxis sind sie in Formaten, Strukturen und Verknüpfungen gefangen, die sich nur innerhalb des Systems sinnvoll nutzen lassen.
Vendor Lock-in ist kein IT-Problem. Es ist ein Risiko – und zwar eines, das mit jedem Monat wächst, in dem Sie proprietäre Systeme nutzen. Eine klare Risiko-Bewertung braucht es hier zwingend.
Die Abhängigkeit zeigt sich nicht nur bei den Kosten. Sie zeigt sich, wenn ein Anbieter sein Produkt einstellt und Sie plötzlich migrieren müssen. Wenn Datenschutzgesetze sich ändern und Ihre Daten auf Servern liegen, die Sie nicht kontrollieren. Wenn eine API-Änderung bedeutet, dass Ihre gesamte Automatisierung zusammenbricht. Oder wenn Ihre Geschäftsdaten plötzlich zum Trainingsmaterial für die KI-Modelle Ihres Softwareanbieters werden – ein Thema, das seit den aktualisierten Nutzungsbedingungen mehrerer großer Plattformen zunehmend Unternehmen beschäftigt.
Datensouveränität konkret
Datensouveränität bedeutet, Sie behalten die volle Kontrolle über Ihre Daten. Sie entscheiden, wo sie gespeichert werden, wer Zugriff hat und was damit passiert. Nicht Microsoft. Nicht Google. Nicht Amazon.
In der Praxis bedeutet das: Ihre Daten liegen auf Ihrer Infrastruktur oder bei einem Hoster, den Sie frei wählen und jederzeit wechseln können. Ihre Prozesse laufen auf Software, deren Quellcode offen ist und die Sie selbst betreiben oder betreiben lassen können. Ihre Arbeitsabläufe gehören Ihnen – nicht einer Plattform, die Sie nur mietet.
Das klingt naheliegend. Ist es aber für die meisten Unternehmen nicht. Wer seine Website auf Wix betreibt, kann sie nicht einfach mitnehmen. Wer seine Kundendaten in einem geschlossenen CRM verwaltet, kann sie nicht ohne Weiteres exportieren. Wer seine Automatisierungen in Zapier gebaut hat, fängt bei einem Wechsel von vorne an.
Ist Open Source die Lösung?
An dieser Stelle ist ein häufiges Missverständnis auszuräumen. Bei Open Source geht es nicht darum, Lizenzkosten zu sparen. Manche Open-Source-Lösungen kosten im Betrieb sogar mehr als ihre proprietären Gegenstücke, weil Hosting, Wartung und Anpassung eigene Ressourcen binden. Das ist jedoch kein Argument dagegen – es ist ein Hinweis darauf, dass der eigentliche Wert woanders liegt.
Der Wert liegt in der Kontrolle. Sie können den Quellcode prüfen, anpassen und bei Bedarf selbst weiterentwickeln. Sie können den Hoster wechseln, ohne Daten zu verlieren. Sie können neue Funktionen ergänzen, ohne auf den Produktzyklus eines Anbieters zu warten. Und Sie können sicher sein, dass Ihre Daten nicht für Zwecke verwendet werden, denen Sie nie zugestimmt haben.
Die Bitkom Open Source Monitore der letzten Jahre zeigen einen klaren Trend: Fast drei Viertel der Unternehmen (73 Prozent) sehen in Open Source ein geeignetes Mittel, um die digitale Souveränität zu stärken – ebenso viele setzen es bereits ein, vor zwei Jahren waren es 69 Prozent. Kostenersparnis gilt zwar als meistgenannter Einzelvorteil, doch der strategische Reiz liegt für viele in der Unabhängigkeit von einzelnen Anbietern: 60 Prozent fordern angesichts der geopolitischen Lage sogar, dass der Staat stärker in Open Source investiert.
Ein souveräner Stack aus der Praxis
Was bedeutet Datensouveränität konkret im Tagesgeschäft? Ein souveräner Tech-Stack für ein mittelständisches Unternehmen kann heute so aussehen:
Für die Website übernimmt ein selbst betriebenes WordPress die Rolle, die Wix bisher gespielt hatt – mit dem entscheidenden Unterschied, dass Sie Ihre Seite auf jedem beliebigen Server betreiben können und den Quellcode vollständig kontrollieren. Für das Datenmanagement ersetzt Directus proprietäre Lösungen wie Salesforce oder Airtable: eine offene Datenplattform, die sich Ihrem Datenmodell anpasst statt umgekehrt. Für die Workflow-Automatisierung tritt n8n an die Stelle von Zapier oder Make – selbst gehostet, unbegrenzt skalierbar und ohne Kosten pro Ausführung. Für Cloud-Speicher bietet Nextcloud eine Alternative zu Google Drive oder Dropbox, die auf Ihrer eigenen Infrastruktur läuft. Selbst für Sprachsynthese gibt es mit Kokoro TTS eine quelloffene Lösung, die kommerziellen Diensten wie ElevenLabs technisch ebenbürtig ist. Und lokale Sprachmodelle ersetzen ChatGPT dort, wo sensible Unternehmensdaten verarbeitet werden – ohne dass diese Daten Ihr Netzwerk verlassen.
Das ist kein Zukunftsszenario. Das ist der Stack, den wir bei der Ideenfabrik im Produktivbetrieb einsetzen. WordPress, Directus, n8n, Gitea für die Versionsverwaltung, Kokoro TTS für automatisierte Sprachausgabe, lokale Sprachmodelle für KI-gestützte Prozesse. Kein Vendor Lock-in. Volle Datenkontrolle. Nicht als Experiment, sondern als täglicher Arbeitsalltag. Wenn ein KI-Agent bei uns eine Aufgabe erledigt, arbeitet er auf unserer Infrastruktur, mit unseren Daten, nach unseren Regeln. Das Modell ist austauschbar. Die Kontrolle bleibt.
Datensouveränität ist keine Frage der Unternehmensgröße. Sie ist eine Frage der Entscheidung – und der richtigen Begleitung bei der Umsetzung.
Der Weg dahin ist ein Projekt
Digitale Souveränität erreichen Sie nicht, indem Sie am Montag Microsoft 365 kündigen und am Dienstag LibreOffice installieren. Eine Migration dieser Art ist ein Projekt, das Planung, Kompetenz und Begleitung braucht. Das zu unterschätzen, ist der häufigste Fehler.
Am Anfang steht ein Audit. Wo liegen Ihre Daten heute? In welchen Systemen stecken kritische Prozesse? Welche Abhängigkeiten bestehen – nicht nur technisch, sondern auch organisatorisch und vertraglich? Daraus entsteht eine Strategie: Welche Systeme können kurzfristig, welche mittelfristig durch souveräne Alternativen ersetzt werden? Und welche bleiben vorerst, weil ein Wechsel mehr schadet als nutzt?
Dann folgt die stufenweise Migration. System für System, ohne Betriebsunterbrechung. Parallel dazu: Schulung der Mitarbeiter, Anpassung der Arbeitsabläufe, Dokumentation der neuen Prozesse. Und danach die langfristige Pflege – Updates, Monitoring, Sicherheitspatches, Weiterentwicklung. Keine Abos, bei denen Sie Jahr für Jahr mehr zahlen, ohne mehr zu bekommen. Stattdessen eine Infrastruktur, die mit Ihrem Unternehmen wächst und die Sie jederzeit in andere Hände geben können, wenn Sie das möchten.
Genau diese Begleitung – von der ersten Bestandsaufnahme bis zum laufenden Betrieb – gehört zu dem, was wir in unserer täglichen Arbeit mit mittelständischen Unternehmen leisten. Die Technik ist vorhanden. Die Werkzeuge sind produktionsreif. Was den Unterschied macht, ist die Brücke zwischen der Entscheidung und dem funktionierenden System.
Der Wettbewerbsvorteil
Datensouveränität wird in den kommenden Jahren zu einem Differenzierungsmerkmal. Unternehmen, die heute die Kontrolle über ihre Daten und Prozesse sichern, reagieren schneller auf Marktveränderungen, sind weniger anfällig für Preiserhöhungen ihrer Anbieter und können ihren Kunden gegenüber garantieren, dass deren Daten sicher und unter deutscher Rechtsprechung verarbeitet werden.
Der Deutschland-Stack zeigt die Richtung. Die Werkzeuge für die praktische Umsetzung sind da. Die Erfahrung ist da. Die Frage ist nicht, ob Ihr Unternehmen diesen Weg gehen wird. Die Frage ist, ob Sie ihn gestalten – oder ob er Ihnen irgendwann aufgezwungen wird.
