Über digitale Souveränität wird viel gesprochen. Worum geht es dabei aus Ihrer Sicht?
In der Tat wird der Begriff, wie so oft bei aktuellen und gleichzeitig komplexen Themen, noch immer recht heterogen verwendet. Es kristallisiert sich aber heraus, dass es bei digitaler Souveränität im Kern um die Fähigkeit von Staat und Organisationen geht, digital selbstbestimmt handlungsfähig zu sein. Etwas greifbarer lässt sich das Thema als Wechsel- beziehungsweise Exit-Fähigkeit beschreiben. So wäre zum Beispiel die digitale Souveränität eines Unternehmens bezüglich der verwendeten Office-Software gegeben, wenn es seine verwendeten Applikationen schnell und ohne große Datenverluste wechseln könnte. Oder die digitale Souveränität des Staates mit Blick auf Identitäts- und Zugangsmanagement wäre gegeben, wenn eine Verwaltung ein heute genutztes Login- oder Authentifizierungssystem schnell ersetzen könnte, ohne dass Bürgerinnen und Bürger oder Mitarbeitende den Zugang verlieren oder zentrale Dienste stillstehen.
Spätestens jetzt ist die Herausforderung klar.
Genau. Am letztgenannten Punkt sind in den letzten Jahren viele Bemühungen um mehr digitale Souveränität in Deutschland gescheitert. Letztendlich waren viele Unternehmen nicht bereit, einen Aufpreis zum Beispiel für das Hosting von Daten in Europa zu zahlen. Im Kontext der aktuellen geopolitischen Lage gehe ich aber davon aus, dass sich diese Einstellung ändern wird.
Wie gestaltet sich das Thema für die öffentliche Hand?
Hier sind zwei Ebenen zu betrachten. Recht analog zu Unternehmen stellt sich die Frage der „Austauschfähigkeit“ für alle staatlichen Organisationen, von klassischen Behörden bis zu Hochschulen oder auch staatlichen Unternehmen wie der Bahn. Gleichwohl gehören viele dieser Unternehmen zur kritischen Infrastruktur und werden daher das Anforderungsniveau im Zweifelsfall höher als Unternehmen definieren.
Das dürfte noch nicht alles sein ...
Stimmt. Der Staat legt zudem wichtige Rahmenbedingungen fest. Über Vorgaben und Förderungen könnte der Staat hier einwirken. Denkbar ist zum Beispiel die Definition von Anforderungen an privatwirtschaftliche Unternehmen, die ebenfalls zur kritischen Infrastruktur gehören. Ansatzpunkte würden aber auch im Zwang zur Portabilität liegen, das heißt zur Fähigkeit, Daten durch unterschiedliche Systeme verarbeiten zu können und so aus dem „Lock-in“ eines als kritisch betrachteten Anbieters zu kommen. Ein innovativer Weg wäre, wenn der Staat in ausgewählten Gebieten den Aufbau der Wechselfähigkeit bei ausgewählten Unternehmen unterstützen würde.
Mit Open Source als treibendem Prinzip?
Immer wieder wird Open-Source-Software als Allheilmittel auf dem Weg zu mehr digitaler Souveränität genannt, sowohl in privatwirtschaftlichen als auch in öffentlichen Organisationen. Ganz grundsätzlich halte ich das für eine interessante Idee. Gleichwohl gilt es zu beachten, dass Open-Source-Software auch nach vielen Jahren nicht ohne Grund eher auf den technischeren Ebenen eingesetzt wird.