Woran man souveräne Lösungen erkennt
Das Fundament trägt, doch sichtbar wird Souveränität eine Etage höher. Dort, wo Plattformen und Lösungen im Einsatz sind. Eine souveräne Infrastruktur nützt wenig, wenn die Software Daten in eine Drittstaaten-Cloud spiegelt oder Funktionen an intransparente Dienste auslagert. Deshalb gelten die drei Prüffragen aus Teil 2 auch für jede einzelne Lösung: Wo liegen die Daten, die verarbeitet werden, inkl. Telemetrie und Metadaten? Wer betreibt sie? Und welchem Recht unterliegt der Anbieter? Auf Lösungsebene kommen zudem drei weitere Prüfsteine hinzu: Transparenz statt Blackbox, Verantwortung aus einer Hand und ein souveränes Bereitstellungs- und Servicemodell.
IT-Security als Herzstück: „by design“ statt „by checkbox“
Unter allen Lösungskategorien ist die IT-Security die sensibelste und zugleich die paradoxeste. Denn fast jedes Unternehmen schützt sich mit Technologien, über die es selbst keine Hoheit hat, meist mit außereuropäischer Software, betrieben in irgendeiner Cloud. Jede Entscheidung, die dort fällt – politisch, wirtschaftlich oder z. B. schlicht im Release-Kalender – entscheidet über die eigene Sicherheit mit. Dabei sehen gerade Sicherheitslösungen alles: Identitäten, Datenverkehr, Schwachstellen, Vorfälle, Anomalien usw. Ein Security-Stack, der seine Analyse in eine fremde Cloud auslagert, untergräbt genau die Kontrolle, die er schützen soll.
Souveräne Security funktioniert deshalb „by design“ statt „by checkbox“. Die meisten Anbieter sagen: „Vertrauen Sie uns!“. Souveräne Lösungen hingegen sagen: „Sehen Sie selbst!“. Sie legen offen, welche Daten sie erheben, wo diese verarbeitet werden und was im Lizenz- und Betriebsmodell wirklich steckt. Quellcode, Roadmap und Betrieb sind nachvollziehbar. Das gesamte Design liegt in europäischer Hand und unterliegt europäischem Recht. Erst dann schützt IT-Security nicht nur vor Angreifern, sondern bewahrt auch die Datenhoheit.
Eine Rolle reicht nicht: Verantwortung aus einer Hand
Selbst die beste Lösung bleibt Stückwerk, wenn die Verantwortung dahinter zersplittert. Digitale Souveränität kann man nicht einfach kaufen. Bereitstellung, Betrieb, Daten, Technologie und Strategie – Fehlt eines davon, wird auch aus souveränen Services nur ein Versprechen.
Genau daran scheitert es in der Praxis: Ein Reseller kontrolliert die Bereitstellung, aber nicht die Technologie. Ein Hoster den Betrieb, aber nicht die Strategie. Zurück bleibt ein Flickenteppich, bei dem niemand lückenlos sagen kann, wer für Daten, Betrieb und Recht an welcher Stelle geradesteht. Operativ wird Souveränität erst dann vollumfänglich, wenn vier Rollen unter einem Dach zusammenkommen: Hersteller, Reseller, Betreiber und Berater – aus einer Hand, mit einer Verantwortlichkeit. Das ist kein Größen-, sondern ein Kontrollargument.
Bereitstellung und Servicemodell: Souveränität muss man betreiben können
Eine Lösung kann auf dem Papier souverän sein und in der Praxis abhängig, je nachdem, wie sie bereitgestellt und betrieben wird. Per On-Premises, Private Cloud oder Managed Service – Jedes Modell verschiebt die Kontrolle anders. Das gilt besonders für Managed- und As-a-Service-Angebote. Sie bringen, was interne Teams dringend brauchen: Flexibilität, Skalierbarkeit und Entlastung. Doch wer einen Dienst betreibt, berührt auch die Daten, die durch ihn laufen: Konfigurationen, Vorfälle, Ticketverläufe. Der Ausweg liegt nicht im Verzicht, sondern in der Herkunft. Wenn Standort, Betrieb und Rechtsordnung vollständig in der EU liegen, wird Verantwortung im besten Sinne delegiert, ohne die Kontrolle abzugeben.
Im Alltag heißt das: Transparenz ist nicht nur Einblick, sondern auch Mitwirken. Etwa, wenn sich ein Wartungsfenster, das nicht ins Geschäft passt, mit einem Klick verschieben lässt. Und es bedeutet zu wissen, wer eigentlich an der eigenen Sicherheit arbeitet: benennbare europäische Experten statt einer anonymen Kette von Subunternehmern. So fügt sich Souveränität in gängige Nutzungsmodelle ein, statt Mehrarbeit zu erzeugen.
Fazit: Souveränität ist eine Kette
Damit schließt sich der Bogen unserer Serie: von der Geschäftsgrundlage über das Fundament bis zu den Lösungen und ihren Servicemodellen. Digitale Souveränität beweist sich nicht in einem einzelnen Produkt, sondern entlang der gesamten Kette. Und sie ist nur so belastbar wie ihr schwächstes Glied. Wirklich souverän ist eine Lösung dann, wenn sie die Prüfsteine auf jeder Ebene besteht: Standort, Betrieb und Rechtsordnung, ergänzt um Transparenz, Verantwortung aus einer Hand und ein EU-basiertes Servicemodell. Wer diese Durchgängigkeit schafft, statt Insellösungen zu betreiben, verwandelt den Anspruch in gelebte Praxis. Und, man gewinnt Kontrolle, Compliance und Handlungsfreiheit über den gesamten Stack.
Digitale Souveränität mit DTS
DTS schließt diese Kette durchgängig – vom Fundament bis zur einzelnen Plattform. Als Hersteller entwickeln wir eigene Sicherheits-Software „Made in Germany“: DTS Cockpit, DTS Identity, DTS NAC und DTS Aviator entstehen in Deutschland und laufen in den zwei eigenen, zertifizierten Rechenzentren in Herford und Münster. Quellcode, Roadmap und Betrieb in deutscher Hand. Das DTS Security Operations Center überwacht rund um die Uhr nach europäischem Rechtsrahmen und mit deutscher Datenhaltung.
Als Hersteller, Reseller, Betreiber und Berater verbinden wir Infrastruktur, Managed Services und eigene Security zu einem durchgängigen Souveränitäts-Stack – On-Premises oder as-a-Service, transparent und u. a. mit NIS-2-Konformität. Der Anspruch dahinter ist unbequem, auch für uns selbst: kein blindes Vertrauen, auch nicht in DTS, sondern Souveränität, die man prüfen kann. Wir entwickeln selbst. Wir betreiben selbst. Wir verantworten selbst. Damit über Ihre Sicherheit am Ende nur einer entscheidet: Sie. Europe-based by design!