Digitale Souveränität in Europa (Version 3 – 11/2026)
Warum Europa sein digitales Fundament neu denken muss.
Kernaussagen
- Europas zentrale digitale Infrastruktur – Cloud, Identität, Kommunikation, KI – liegt überwiegend bei Plattformen, die fremdem Recht unterliegen.
- US-Recht kann Anbieter zur Herausgabe europäischer Daten verpflichten und ihnen zugleich Schweigen auferlegen. Kunden können das weder kontrollieren noch ausschließen.
- Rechtlich zulässig heißt nicht kontrollierbar: Prüfrechte, die ein gewöhnlicher Kunde weder nutzen noch bezahlen kann, schaffen keine Kontrolle.
- Der Cloud and AI Development Act (CADA) stellt die richtige Frage, lässt aber entscheidende Lücken offen.
- Digitale Souveränität darf nicht auf Kosten der Energiesouveränität gehen.
Einordnung
Europa hat seine digitale Infrastruktur zu großen Teilen in US-Clouds ausgelagert. Daraus entsteht ein Datenschutz-Trilemma. Der Verantwortliche bleibt nach DSGVO rechenschaftspflichtig. Er kann den Anbieter aber praktisch nur über Prüfberichte kontrollieren, die dieser selbst beauftragt hat. Und selbst eine eigene Prüfung könnte geheime Zugriffe nicht ausschließen. Innerhalb bestehender Abhängigkeiten lässt sich dieses Trilemma nicht auflösen – aber es gibt einen Weg heraus.
⚖️ Rechtlich
Die DSGVO verlangt Kontrolle und Rechenschaft. CLOUD Act und FISA Section 702 ermöglichen Zugriffe, über die Anbieter schweigen müssen.
🛠️ Technologisch
Eigene Audits sind vertraglich nur als Ausnahme und auf Kosten des Kunden vorgesehen. Verschlüsselung, die den Anbieter wirksam ausschließt, schaltet bei Microsoft 365 zentrale Funktionen ab. Proprietäre Systeme erschweren den Wechsel.
💶 Ökonomisch
Plattformdominanz führt zu Wertschöpfungsverlust und struktureller Abhängigkeit.
⚡ Energie
Große Rechenzentren ohne zusätzliche erneuerbare Erzeugung können fossile Importabhängigkeiten vertiefen. Allein die geplante Erweiterung in Kronstorf könnte im Vollausbau bis zu 4,4 TWh Strom pro Jahr verbrauchen.
Die Folgen:
- Kritische Datenräume sind angreifbar.
- Wertschöpfung fließt aus Europa ab.
- Verwaltung und Unternehmen geraten in strukturellen Vendor Lock-in.
- Geopolitische Spannungen können digitale Abhängigkeiten jederzeit zum Druckmittel machen.
Was zu tun ist:
- CADA nachschärfen: Schutz vor Drittstaatenzugriff und unabhängige Prüfung schon ab Stufe 1.
- Kontrolle für kleine Auftraggeber organisieren: gemeinsam finanzierte Prüfungen, gemeinsame Beschaffung.
- Ersetzbarkeit messbar machen: erprobte Ausstiegspläne, Wechseltests, Interoperabilitätszertifizierung.
- Rechenzentren an zusätzliche Erneuerbare binden.
- Transparenz schaffen: über Schutzstufen, Nachweise und Energieverbrauch.
- Digitale Urteilsfähigkeit stärken: Bildung, die kritisches Denken fördert.
Weiterführende Materialien
Werner Illsinger ist Wirtschaftspsychologe (MBA), Unternehmensberater und Technologieexperte (HTL-Ingenieur). Nach über 18 Jahren in Führungspositionen bei Microsoft und leitender Tätigkeit in der IT-Industrie gründete er die 4future.group, um den Wandel von Wirtschaft und Gesellschaft im digitalen Zeitalter aktiv mitzugestalten. An der FH Kärnten lehrt er zu den Themen Business Prozesse, Digitalisierung, Leadership und Organisationsentwicklung.