Selbsttest: Digital Sovereignity Barometer

Wo laufen eure wichtigsten Dienste?

(E-Mail, Dateiablage, Kommunikation, zentrale Anwendungen)

Vollständig bei AWS, Azure, Google Cloud, Microsoft 365

Gemischte internationale Anbieter (z.B. AWS + Hetzner + lokale Systeme

Überwiegend europäische Anbieter (z.B. IONOS, OVHcloud, Scaleway, Hetzner)

Eigenes Hosting / deutsches Rechenzentrum (z.B. eigenes RZ / Colocation)

Wo liegen eure Unternehmensdaten?

Unbekannt / Wir wissen es nicht genau

Überwiegend außerhalb der EU

Teilweise EU, teilweise außerhalb

Ausschließlich innerhalb der EU

Vollständig im eigenen Rechenzentrum

Wie viele unabhängige Anbieter decken eure zentralen IT-Bereiche ab?

(E-Mail, Kollaboration, CRM, ERP, Infrastruktur)

Ein einziger Anbieter deckt nahezu alles ab

Zwei Ökosysteme dominieren (z.B. Microsoft + Salesforce)

Drei bis vier verschiedene, unabhängige Anbieter

Bewusste Mischung aus mehreren Anbietern inkl. Open Source

Überwiegend Open Source & offene Standards

Was passiert, wenn euer Hauptanbieter morgen ausfällt oder den Vertrag kündigt?

Kompletter Stillstand

Massive Einschränkungen, kaum noch arbeitsfähig

Teilweise arbeitsfähig, einige Prozesse laufen weiter

Alternative Systeme vorhanden, Umstieg mit Aufwand möglich

Vollständige Ausfallsicherheit durch Redundanz und klare Notfallpläne

Könnt ihr eure Daten jederzeit vollständig exportieren?

Nein, kein Export möglich

Unklar, wir haben es nie konkret geprüft

Nur teilweise, manche Daten sind nicht oder kaum exportierbar

Größtenteils, mit etwas technischem Aufwand machbar

Vollständig & in standardisierten, offenen Formaten

Wo liegen eure Backups?

Beim selben Anbieter wie die Primärdaten

Bei einem anderen, internationalen Cloud-Anbieter

Bei einem EU-basierten Anbieter

Lokal / im eigenen oder einem deutschen Rechenzentrum

Unbekannt, wir wissen es nicht.

Wer verwaltet eure Benutzerkonten & Zugänge?

(Identity & Access Management)?

Vollständig externer Anbieter, kein eigener Einblick oder Kontrolle

Primär Microsoft Entra ID (ehem. Azure AD) oder Google Workspace

Gemischte Verwaltung, teils intern, teils extern

Eigenes IAM-System (z.B. Keycloak, OpenLDAP, Authentik)

Vollständig selbst kontrollierte Identitätsverwaltung, On-Premises

Wie offen und interoperabel sind eure Systeme und Datenformate?

Proprietäre Formate und geschlossene Schnittstellen dominieren überall

Vereinzelte offene Schnittstellen, aber überwiegend proprietär

Teilweise offene Standards und APIs vorhanden

Offene Standards werden aktiv bevorzugt und dokumentiert

Durchgängig offene Standards, dokumentierte APIs, keine Lock-in-Formate

Könntet ihr euren Cloud-Anbieter wechseln?

Praktisch unmöglich, zu tief integriert

Extrem aufwendig, würde mehrere Jahre dauern

Mit erheblichem Aufwand machbar, aber kein konkreter Plan

Wir sind darauf vorbereitet und haben eine dokumentierte Exit-Strategie

Jederzeit realistisch möglich, portierbare Systeme und Daten

Wie abhängig seid ihr von einzelnen US-Anbietern?

Vollständig abhängig, ein US-Anbieter kontrolliert unsere gesamte IT

Stark abhängig, mehrere kritische Systeme laufen bei US-Anbietern

Teilweise abhängig, US-Anbieter nur für bestimmte Bereiche

Geringe Abhängigkeit, US-Anbieter nur für unkritische Systeme

Weitgehend unabhängig, keine kritischen Prozesse bei US-Anbietern