M. Worreschk · KI × Security Consulting
Debattenbeitrag 2026 · 06 4 Min.

Souveräne Köpfe nutzen souveräne Software

Digitale Souveränität ist gerade Konsens — und genau das sollte misstrauisch machen. Wer glaubt, sie sei erreicht, sobald der Cloud-Anbieter wechselt, hat das Problem nur umbenannt.

Der Satz, der mehr sagt, als er will

„Sovereign minds are using sovereign software.“ Ein schöner Satz. Er klingt nach Haltung. Nach Selbstbestimmung. Nach jemandem, der weiß, was er tut.

Nur: Die meisten, die ihn zitieren, meinen etwas anderes. Sie meinen eine Migration. Einen Vertrag, der gekündigt wurde. Ein Tool, das jetzt „Made in EU“ heißt statt „Made in USA“. Das ist nicht falsch – aber es ist nicht der Punkt.

Souveränität ist kein Beschaffungsvorgang

Wer glaubt, digitale Souveränität sei erreicht, sobald der Cloud-Anbieter wechselt, hat das Problem nicht verstanden, sondern nur umbenannt. Eine Behörde, die von einem US-Hyperscaler zu einem europäischen Anbieter wechselt, aber weiterhin keine eigene Vorstellung davon hat, welche Prozesse warum wie laufen sollen, ist nicht souveräner geworden. Sie hat nur die Adresse ihrer Abhängigkeit geändert.

Souveränität beginnt nicht beim Server. Sie beginnt bei der Frage, ob eine Organisation überhaupt in der Lage ist, eine eigene Entscheidung zu treffen – und sie auch zu tragen, wenn es unbequem wird.

Die unbequeme Wahrheit hinter dem Trend

Digitale Souveränität ist gerade Konsens. NIS2, KRITIS-Dachgesetz, die Debatte um openDesk und Cloud-Ausstiege – kaum ein Vortrag im öffentlichen Sektor kommt ohne das Wort aus. Genau das sollte misstrauisch machen. Wenn ein Prinzip zum Konsens wird, wird es oft zur Behauptung, nicht mehr zur Praxis.

Denn echte Souveränität kostet etwas. Sie bedeutet, Kompetenz selbst aufzubauen, statt sie einzukaufen. Sie bedeutet, Verantwortung für Betrieb, Sicherheit und Weiterentwicklung zu übernehmen, statt sie an einen Anbieter zu delegieren und im Ernstfall auf dessen SLA zu verweisen. Sie bedeutet manchmal, den bequemeren, ausgereifteren, günstigeren Weg nicht zu gehen – weil man verstanden hat, was auf dem Spiel steht.

Das ist unbequem. Und deshalb wird „Souveränität“ gerade oft dort behauptet, wo eigentlich nur Beschaffungspolitik betrieben wird.

Was souveränes Denken tatsächlich bedeutet

Eine souverän denkende Organisation stellt sich andere Fragen als eine, die nur Anbieter tauscht:

  • —Verstehen wir, wovon wir abhängig sind – technisch, rechtlich, organisatorisch?
  • —Könnten wir im Ernstfall selbst handeln, oder sind wir auf den guten Willen Dritter angewiesen?
  • —Bauen wir Kompetenz bei den eigenen Mitarbeitenden auf, oder verlagern wir sie dauerhaft nach außen?
  • —Ist unsere Entscheidung für ein System eine bewusste – oder die bequemste?

Diese Fragen lassen sich nicht mit einem Wechsel des Software-Anbieters beantworten. Sie verlangen eine Organisation, die bereit ist, Verantwortung zu übernehmen, bevor sie ein Werkzeug dafür sucht.

Souveräne Software ist die Folge, nicht die Ursache

Genau deshalb dreht der eingangs zitierte Satz die Reihenfolge in die richtige Richtung, auch wenn er meist falsch verstanden wird: Nicht die Software macht souverän. Ein souveränes Selbstverständnis führt zur souveränen Software – weil eine Organisation, die wirklich selbst entscheiden will, automatisch anders einkauft, anders baut und anders betreibt.

Für den öffentlichen Sektor heißt das: Digitale Souveränität ist kein IT-Projekt, das nach dem nächsten Vergabeverfahren abgehakt ist. Sie ist eine Haltung, die sich in Architekturentscheidungen, in Personalentwicklung und in der Bereitschaft zeigt, auch mal den schwierigeren Weg zu gehen.

Wer das ernst meint, fängt nicht bei der Software an. Sondern beim eigenen Anspruch.

← Alle Artikel Rückmeldung schreiben Nächster Beitrag: „Der Mensch bleibt verantwortlich“ ist kein Sicherheitskonzept →
E M A I L marek@worreschk.de
L O C A L E Düsseldorf, DE
L I N K E D I N marek-worreschk
S E I T E N
Werdegang Artikel Kontakt Impressum Datenschutz
© 2026 Marek Worreschk Düsseldorf