Digitale Souveränität im Mittelstand: drei Fragen statt eines Schlagworts
Der Begriff wird groß verhandelt und selten übersetzt. Für ein Unternehmen mit dreißig Beschäftigten lässt er sich auf drei sehr praktische Fragen herunterbrechen – und auf eine ehrliche Rechnung, in der lizenzkostenfrei nicht dasselbe ist wie kostenlos.
Das Wichtigste in Kürze
- Souveränität heißt nicht, alles selbst zu betreiben, sondern jederzeit wechseln zu können.
- Ein quelloffener Unterbau spart Lizenzkosten, verschiebt sie aber teilweise in Kompetenz und Zeit – die Rechnung muss beide Seiten enthalten.
- Fast jede sinnvolle Lösung im Mittelstand ist gemischt. Das ist kein Kompromiss, sondern das Ziel.
„Digitale Souveränität“ ist ein Begriff aus der politischen Debatte, und er trägt entsprechend viel Bedeutung mit sich. In einem Unternehmen mit dreißig Beschäftigten in Siegen hilft das wenig weiter. Dort stellt sich die Frage konkreter, und meistens erst dann, wenn ein Anbieter seine Preise oder sein Modell ändert.
Es lohnt sich, den Begriff zu übersetzen. Wir tun das in drei Fragen, die sich ohne Fachkenntnis beantworten lassen – und die überraschend gut zeigen, wo ein Unternehmen tatsächlich steht.
Drei Fragen statt eines Schlagworts
- Kommen Sie an Ihre Daten? Nicht: Können Sie sie ansehen. Sondern: Können Sie sie vollständig, in einem lesbaren Format und ohne Mitwirkung des Anbieters herausholen? Bei Dokumenten ist die Antwort meistens ja. Bei Fachanwendungen, deren Daten in einer proprietären Datenbank liegen, sehr oft nein.
- Könnten Sie den Anbieter wechseln? Und was würde es kosten – nicht nur an Geld, sondern an Ausfall, Schulung und Nacharbeit? Wenn die Antwort lautet „das geht praktisch nicht“, ist das keine technische Feststellung, sondern eine Aussage über Ihre Verhandlungsposition.
- Wer entscheidet über Preis und Funktionsumfang? Wenn ein Anbieter sein Lizenzmodell umstellt, ein Produkt einstellt oder eine Funktion künftig nur noch im teureren Paket anbietet – haben Sie dann eine Wahl?
Souveränität ist die Antwort auf diese drei Fragen. Sie bedeutet ausdrücklich nicht, dass alles im eigenen Haus stehen oder quelloffen sein müsste. Sie bedeutet, dass die Abhängigkeit bewusst eingegangen wurde und dass es einen Ausweg gibt, wenn sich die Bedingungen ändern.
Warum das Thema gerade jetzt aufkommt
Der Anlass ist in vielen Betrieben derselbe. Als sich das Lizenzmodell bei VMware änderte, bekamen Unternehmen, die jahrelang planbar kalkuliert hatten, Angebote, die mit dem bisherigen Budget nichts mehr zu tun hatten. Die technische Umgebung war unverändert – nur die Bedingungen waren andere.
Das war für viele der Moment, in dem aus einem abstrakten Thema eine Zahl auf einem Angebot wurde. Wir haben die konkrete Plattformfrage in Proxmox VE oder VMware? abgewogen. Hier geht es um die Ebene darüber: Welche Bausteine einer mittelständischen IT lassen sich so wählen, dass eine solche Situation nicht das ganze Haus betrifft?
Wie ein quelloffener Unterbau aussieht
Die gute Nachricht: Für die tragenden Schichten – Virtualisierung, Sicherung, Netzwerk, Fernzugriff – gibt es ausgereifte quelloffene Lösungen, die im Mittelstand seit Jahren produktiv laufen. Sie sind keine Bastellösungen und keine Sparvariante.
| Schicht | Quelloffener Baustein | Was das praktisch bedeutet |
|---|---|---|
| Virtualisierung | Proxmox VE auf Debian, mit KVM und LXC | Kein zentraler Verwaltungsserver nötig; verteilter Speicher mit Ceph ohne Aufpreis |
| Sicherung | Proxmox Backup Server | Eigenes System mit eigenen Rechten – Grundlage für eine Sicherung, die ein Angreifer nicht löschen kann |
| Netzwerkgrenze | OPNsense | Firewall auf Standard-Hardware, keine Bindung an ein Gerätemodell und dessen Laufzeit |
| Fernzugriff | NetBird, Apache Guacamole | Zugriff auf einzelne Dienste statt auf ganze Netze, mit nachvollziehbaren Sitzungen |
| E-Mail-Filterung | Proxmox Mail Gateway | Arbeitet unabhängig davon, wo die Postfächer liegen |
Was diese Bausteine verbindet, ist weniger die Lizenz als das, was darunter liegt: Debian, Linux, KVM, ZFS, WireGuard. Das ist übertragbares Wissen. Wer es einmal aufgebaut hat, ist nicht an einen einzelnen Hersteller gebunden – und auch nicht an einen einzelnen Dienstleister. Das gilt ausdrücklich auch für uns.
„Lizenzkostenfrei“ heißt nicht „kostenlos“
An dieser Stelle wird in vielen Darstellungen unsauber gerechnet, deshalb hier deutlich: Die gesparten Lizenzkosten sind real, aber sie verschwinden nicht ersatzlos aus der Rechnung. Sie verschieben sich.
- Support-Abonnements sind trotzdem sinnvoll. Bei Proxmox etwa betrifft das Abonnement den Zugang zur geprüften Paketquelle und den Herstellersupport. Für produktive Umgebungen empfehlen wir es – es ist deutlich günstiger als vergleichbare kommerzielle Modelle, aber es ist nicht null.
- Kompetenz kostet. Entweder im eigenen Haus oder eingekauft. Wer beides nicht hat, hat keine souveräne IT, sondern eine unbetreute.
- Einrichtung ist Aufwand. Wo ein kommerzielles Produkt einen Assistenten mitbringt, steht bei quelloffenen Bausteinen häufiger eine bewusste Entscheidung an. Das ist der Preis für die Wahlfreiheit – und einmalig.
- Dokumentation ist Pflicht, nicht Kür. Eine individuell aufgebaute Umgebung ohne Dokumentation ist die schlechteste aller Varianten, weil sie an einzelnen Personen hängt. Am weitesten geht hier eine Umgebung, die sich aus ihrer Beschreibung nachbauen lässt.
Stellen Sie nicht Lizenzkosten gegen null, sondern die Gesamtkosten über fünf Jahre gegeneinander – einschließlich Betreuung, Einrichtung, Schulung und der Frage, was ein erzwungener Wechsel im ungünstigsten Fall kosten würde. In dieser Rechnung schneiden quelloffene Bausteine oft gut ab. Aber eben nicht immer, und nicht überall.
Wo quelloffen nicht die Antwort ist
Ein Beitrag, der an dieser Stelle keine Einschränkungen nennt, wäre Werbung. Diese vier Fälle begegnen uns regelmäßig:
- Ihre Fachanwendung. Warenwirtschaft, Branchensoftware, Konstruktion, Praxis- und Kanzleisoftware – hier gibt es meist keine gleichwertige quelloffene Alternative, und wo der Hersteller nur bestimmte Umgebungen freigibt, endet die Diskussion. Das ist normal.
- Zusammenarbeit und E-Mail. Wenn ein Unternehmen produktiv mit Microsoft 365 arbeitet und die Belegschaft es kennt, ist ein Wechsel selten die sinnvollste Investition. Souverän ist hier, die Datenablage so zu ordnen, dass ein Ausstieg technisch möglich bliebe.
- Wenn niemand es betreuen kann. Der wichtigste Punkt. Eine Umgebung, für die es im Umkreis keine Betreuung gibt, tauscht eine Herstellerabhängigkeit gegen eine Personenabhängigkeit. Das ist kein Fortschritt.
- Wenn es nur um den Preis geht. Wer quelloffene Software allein wegen der Lizenz einführt, ohne den Betrieb mitzudenken, wird enttäuscht. Der Vorteil liegt in der Wahlfreiheit; die Ersparnis ist eine Folge, kein Zweck.
Ein realistischer Weg
Niemand baut seine IT an einem Wochenende um, und niemand sollte es. Was in der Praxis funktioniert, ist ein Vorgehen entlang der ohnehin anstehenden Termine:
- Bestand aufnehmen. Welche Bausteine gibt es, wann laufen Verträge und Wartungen aus, wo steckt eine Bindung, die niemand bewusst eingegangen ist?
- Beim Unterbau anfangen. Virtualisierung, Sicherung, Netzwerk und Fernzugriff lassen sich wechseln, ohne dass es die Belegschaft merkt. Genau deshalb ist es die richtige Reihenfolge.
- Anwendungen in Ruhe lassen. Was die Leute täglich benutzen, wird zuletzt angefasst – und nur, wenn es einen fachlichen Grund gibt. Was sich früh lohnt, ist eine zentrale Anmeldung über die neuen Bausteine.
- Ausstiegsfähigkeit prüfen, nicht ausüben. Wichtig ist die Frage „Könnten wir?“, nicht die Handlung. Wer weiß, dass ein Wechsel möglich wäre, verhandelt anders.
Fazit
Digitale Souveränität ist im Mittelstand keine Weltanschauung, sondern Risikovorsorge. Sie entsteht dort, wo die tragenden Schichten der IT bewusst gewählt sind, wo die Daten zugänglich bleiben und wo ein Anbieterwechsel eine Option ist statt einer Katastrophe. Für die Fachanwendung gilt das oft nicht – für Virtualisierung, Sicherung, Netzwerk und Fernzugriff fast immer.
Wir bauen solche Unterbauten und betreiben sie mit, ohne Sie dabei an uns zu binden – mehr dazu unter Automatisierung & Open Source und Speziallösungen. Wenn Sie wissen möchten, wie abhängig Ihre IT heute tatsächlich ist, ist eine Standortbestimmung der erste Schritt.
