1. Könnten Sie Ihren wichtigsten IT-Anbieter wechseln?

Könnten Sie heute verlässlich sagen, wie lange es dauern würde und welche Folgen es hätte, wenn Sie Ihren wichtigsten IT- oder Cloud-Anbieter wechseln müssten?

Dabei muss nicht gleich ein Ausfall drohen. Auch veränderte Preise, Vertragsbedingungen oder neue Anforderungen an Ihre Abläufe können Anlass sein, eine bestehende Lösung zu überdenken. Entscheidend ist dann: Haben Sie tatsächlich eine Wahl – und wissen Sie, was ein Wechsel erfordern würde?

Externe Anbieter können den Betrieb entlasten und Leistungen bereitstellen, die ein Unternehmen nicht selbst aufbauen möchte. Das steht digitaler Souveränität nicht entgegen. Kritisch wird es, wenn zentrale Abläufe, Daten oder Schnittstellen so eng an eine Lösung gebunden sind, dass Alternativen nur noch auf dem Papier bestehen.

Es geht deshalb nicht darum, bestehende Systeme vorschnell auszutauschen. Es geht zunächst um Klarheit: Welche Abläufe hängen an welchem Anbieter? Welche Daten und welches Wissen wären für einen Wechsel nötig? Und wo fehlen Ihnen heute die Informationen, um darüber belastbar zu entscheiden?

2. Souveränität heißt entscheiden können – nicht alles selbst machen

Digitale Souveränität bedeutet nicht, dass Sie jede Anwendung selbst betreiben, jeden Server selbst verwalten oder auf externe Partner verzichten müssen. Wir verstehen darunter die Fähigkeit, wichtige digitale Entscheidungen bewusst zu treffen und ihre Folgen einschätzen zu können. Dazu gehört auch, Abhängigkeiten nicht grundsätzlich zu vermeiden, sondern sie zu kennen und beherrschbar zu halten.

Externe Leistungen sind deshalb nicht automatisch ein Problem. Ein spezialisierter Anbieter kann sinnvoller sein, als Wissen, Technik und Verantwortung vollständig im eigenen Unternehmen aufzubauen. Entscheidend ist, ob Sie die Zusammenarbeit nachvollziehen und bei wichtigen Fragen mitentscheiden können. Dafür brauchen Sie keine vollständige Autarkie. Sie brauchen ausreichend Überblick, eigenes Wissen und realistische Handlungsoptionen.

Diese Entscheidungsfähigkeit hat mehrere Seiten: Technisch sollten Daten, Schnittstellen und zentrale Abläufe verständlich dokumentiert sein. Organisatorisch muss klar sein, wer Abhängigkeiten bewertet, Entscheidungen vorbereitet und Wissen im Unternehmen hält. Vertraglich sollten Leistungen, Zuständigkeiten, Datenzugriffe und mögliche Übergaben nachvollziehbar geregelt sein.

Souverän ist ein Unternehmen also nicht dann, wenn es alles selbst erledigt. Souverän ist es, wenn es externe Unterstützung gezielt einsetzt, die eigene Richtung behält und Abhängigkeiten nicht erst im Krisenfall bemerkt.

3. Sichere Systeme können trotzdem abhängig machen

Gut geschützt zu sein und unabhängig entscheiden zu können, ist nicht dasselbe. Zur Informationssicherheit gehört, dass Daten nur Befugten zugänglich sind, nicht unbemerkt verändert werden und bei Bedarf zur Verfügung stehen. Das entspricht den drei Grundwerten der Informationssicherheit: Vertraulichkeit, Integrität und Verfügbarkeit, wie sie das BSI beschreibt[1]. Sie geht damit deutlich über die Abwehr von Angriffen hinaus.

Ein gedankliches Beispiel: Ein Dienstleister betreibt eine Anwendung zuverlässig. Zugänge sind geschützt, Daten werden gesichert. Für den laufenden Betrieb ist gut gesorgt. Wenn das Unternehmen jedoch eine andere Lösung einsetzen möchte, zeigt sich: Die Sicherungskopien lassen sich dort nicht ohne Weiteres nutzen. Schnittstellen müssten angepasst werden, und nur der bisherige Dienstleister kennt die individuellen Einstellungen.

Das macht die bestehenden Schutzmaßnahmen nicht wertlos. Es zeigt aber, dass sie eine andere Frage beantworten. Eine Sicherungskopie hilft bei der Wiederherstellung – sie ist noch kein Nachweis dafür, dass sich Daten und Abläufe auf eine andere Lösung übertragen lassen.

Sicherheit und Souveränität gehören deshalb zusammen. Neben dem Schutz des laufenden Betriebs braucht es einen Blick darauf, welche Möglichkeiten für Veränderungen bestehen. Ein Unternehmen muss nicht jederzeit wechseln können. Es sollte aber einschätzen können, was dafür nötig wäre und welche Hürden bestehen.

4. Wo Abhängigkeiten im Alltag entstehen

Ein gedankliches Beispiel aus der Auftragsbearbeitung: Kundenanfragen werden in einer Anwendung erfasst, Angebote daraus erstellt und Auftragsdaten an die Buchhaltung übergeben. Die einzelnen Schritte greifen gut ineinander. Über die Jahre kommen individuelle Einstellungen und zusätzliche Verbindungen hinzu.

Soll später eine Anwendung ersetzt werden, reicht der Blick auf deren Funktionsumfang nicht aus. Auch die Übergaben müssen weiterhin funktionieren. Dafür ist wichtig, in welcher Form Daten vorliegen, wie die Systeme verbunden sind und wer diese Zusammenhänge kennt. Liegt dieses Wissen nur bei einer Person oder einem Dienstleister, wird schon die Planung einer Veränderung schwierig.

An diesem Beispiel lassen sich mehrere Ebenen unterscheiden: die Anwendung selbst, die darin gespeicherten Daten, die Verbindungen zu anderen Systemen und das Wissen über den gesamten Ablauf. Hinzu kommen die Vereinbarungen mit dem Anbieter: Welche Leistungen und Zugänge sind vorgesehen? Was ist für eine Datenübergabe oder das Ende der Zusammenarbeit geregelt?

Diese Ebenen lassen sich nicht unabhängig voneinander beurteilen. Ein möglicher Datenexport beantwortet noch nicht, wie die Informationen im nächsten System weiterverarbeitet werden. Eine dokumentierte Schnittstelle hilft nur begrenzt, wenn niemand ihre Bedeutung für den Geschäftsprozess versteht.

Nicht jede solche Abhängigkeit ist bereits ein Vendor-Lock-in – also eine Bindung, die einen Anbieterwechsel erheblich erschwert[2]. Für die Bestandsaufnahme zählt zunächst, wie die Abhängigkeiten zusammenwirken und welche davon den eigenen Handlungsspielraum begrenzen.

5. Welche Entscheidungen bei der Geschäftsleitung bleiben

Digitale Souveränität ist keine Aufgabe, die sich vollständig an die IT delegieren lässt. Das bedeutet nicht, dass die Geschäftsleitung technische Details selbst beurteilen oder Lösungen eigenhändig steuern soll. IT und externe Fachleute bringen ihre Fachkenntnis ein: Sie bewerten, welche technischen Möglichkeiten bestehen, welche Schnittstellen betroffen sind und welcher Aufwand mit einer Veränderung verbunden wäre.

Die Geschäftsleitung gewichtet darauf aufbauend die geschäftlichen Folgen. Sie entscheidet, welche Abhängigkeit für das Unternehmen akzeptabel ist, welches Budget dafür zur Verfügung steht und welche Vorhaben Vorrang haben. Auch die Frage, ob eine Veränderung zum jetzigen Zeitpunkt sinnvoll ist, gehört in diesen Zusammenhang.

Dabei kann die bewusste Entscheidung für ein bewährtes System richtig sein. Nicht jede etablierte Lösung muss ersetzt werden, nur weil eine andere technisch unabhängiger wirken könnte. Entscheidend ist, dass die Abhängigkeit bekannt ist und zu den Zielen, Möglichkeiten und Prioritäten des Unternehmens passt.

Die technische Einschätzung und die geschäftliche Gewichtung sind deshalb zwei verschiedene Aufgaben. Gute Entscheidungen entstehen, wenn beide Perspektiven zusammenkommen: Die Fachleute machen Möglichkeiten und Aufwand verständlich. Die Geschäftsleitung legt fest, welches Risiko, welche Bindung und welche Investition im konkreten Geschäft vertretbar sind.

6. Ein überschaubarer Einstieg statt Komplettumbau

Digitale Souveränität muss nicht mit einem Großprojekt beginnen. Ein sinnvoller Ausgangspunkt ist ein geschäftskritischer Ablauf, bei dem eine Störung, eine Veränderung oder ein Anbieterwechsel spürbare Folgen hätte. Entscheidend ist zunächst nicht, welche Software eingesetzt wird, sondern wie der Ablauf tatsächlich funktioniert.

Dafür sollte man den Prozess gemeinsam mit den intern zuständigen Mitarbeitenden nachvollziehen. Je nach Ablauf gehören auch die relevanten externen Partner dazu. So wird sichtbar, welche Schritte im Alltag wirklich stattfinden, wo Informationen übergeben werden und an welchen Stellen einzelne Personen oder Dienstleister eine wichtige Rolle übernehmen. Die Beschreibung sollte nicht aus Annahmen am Schreibtisch entstehen, sondern aus dem Wissen derjenigen, die den Ablauf ausführen und begleiten.

Dabei lohnt es sich, Bekanntes und Ungeklärtes sauber zu trennen. Was ist dokumentiert und im Unternehmen verstanden? Wo beruhen Aussagen nur auf der Erfahrung einzelner Mitarbeitender? Welche Abhängigkeiten sind erkennbar, und bei welchen Punkten fehlen noch Informationen?

Am Ende steht keine umfassende technische Bestandsaufnahme, sondern eine kurze, nachvollziehbare Übersicht. Sie hält den Ablauf, Zuständigkeiten, Abhängigkeiten sowie offene Fragen und Unsicherheiten fest. Daraus lassen sich Prioritäten ableiten: Wissen sichern, Zusammenhänge klären oder einzelne Abhängigkeiten genauer bewerten. Erst dann stellt sich die Frage, ob überhaupt eine Software verändert werden muss – und nicht umgekehrt.

7. Fünf Fragen vor der nächsten Systementscheidung

Die Bestandsaufnahme hilft nicht nur bei der Bewertung bestehender Lösungen. Ihre Ergebnisse lassen sich auch in Anforderungen für neue Systeme und die Auswahl von Partnern übersetzen. Fünf Fragen geben dafür Orientierung:

  1. Können Sie auf Ihre Daten zugreifen und sie sinnvoll exportieren? Wichtig sind nicht nur einzelne Datensätze, sondern auch ihre Beziehungen und Zuordnungen. Ein Dateiformat allein beantwortet noch nicht, ob die Informationen in einer anderen Lösung weiterverwendet werden können. Ein beispielhafter Export mit anschließender Prüfung macht die Anforderung greifbar.
  2. Sind Schnittstellen dokumentiert und Anpassungen nachvollziehbar möglich? Welche Informationen sollen zwischen welchen Systemen fließen, und wer kann die Verbindungen anpassen? Eine dokumentierte Schnittstelle ist eine Grundlage für die Bewertung, aber keine Zusage, dass jede Verbindung ohne Zusatzaufwand funktioniert.
  3. Bleiben Wissen und notwendige Zugänge im Unternehmen verfügbar? Für wichtige Einstellungen und Datenflüsse braucht es nachvollziehbare Unterlagen und intern benannte Zuständige. Nicht alle müssen technische Details beherrschen. Das Unternehmen sollte aber wissen, wo die Informationen liegen und wer mit welchen Berechtigungen zugreifen darf.
  4. Wer übernimmt welche Aufgaben bei einer Übergabe? Zu den Anforderungen gehören klare Zuständigkeiten für Datenbereitstellung, Dokumentation, Rückfragen und Unterstützung während einer Umstellung. Dabei sollte nachvollziehbar sein, welche Leistungen vereinbart sind und welcher zusätzliche Aufwand entstehen kann.
  5. Wie sähe ein realistischer Wechsel aus? Zur Einschätzung gehören neben Datenübernahme und technischer Umstellung auch Tests, Schulung und der laufende Betrieb. Maßgeblich ist nicht die abstrakte Zusage, ein Wechsel sei möglich, sondern eine nachvollziehbare Vorstellung von Zeit, Kosten, Voraussetzungen und verbleibenden Unsicherheiten. Auch der britische Government Digital Service empfiehlt, Kosten und Zeit für einen Ausstieg bereits in die Bewertung einer Cloud-Lösung einzubeziehen[2].

8. Handlungsfähigkeit beginnt mit Klarheit

Die Frage nach einem möglichen Anbieterwechsel ist kein Aufruf, bewährte Lösungen infrage zu stellen. Sie ist ein Prüfstein: Weiß Ihr Unternehmen, woran es gebunden ist – und was eine Veränderung erfordern würde?

Eine Bestandsaufnahme kann dabei zu unterschiedlichen Ergebnissen führen. Vielleicht ist eine Abhängigkeit gut verstanden und vertretbar. Vielleicht fehlt vor allem eine Dokumentation. Oder es zeigt sich eine Bindung, die bei der nächsten Investition stärker berücksichtigt werden sollte. Nicht jeder Befund verlangt einen Wechsel. Aber jeder geklärte Punkt verbessert die Grundlage für eine bewusste Entscheidung.

Genau deshalb gehört digitale Souveränität auf die Agenda der Geschäftsleitung. Nicht als weiteres IT-Projekt, sondern als Teil der Frage, wie das Unternehmen auch unter veränderten Bedingungen handlungsfähig bleibt. Dafür muss nicht alles im eigenen Haus liegen. Die eigene Lage sollte dort jedoch verstanden werden.

Wenn Sie an Ihren wichtigsten Geschäftsprozess denken: Wie gut könnten Sie heute erklären, wovon er abhängt – und welche Möglichkeiten Ihnen bei einer Veränderung bleiben?

Quellen und weiterführende Informationen

Zurück zum Magazin →