Digitale Souveränität für Unternehmen

Definition, vier Ebenen und Kriterien für die Anbieterwahl

Digitale Souveränität wird häufig auf Datenschutz, europäischen Serverbetrieb oder Open Source reduziert. Diese Themen sind wichtig. Für Unternehmen greifen sie jedoch zu kurz.

Ein Unternehmen kann seine Daten in einem europäischen Rechenzentrum speichern und trotzdem vollständig von einem einzelnen Anbieter abhängig sein. Es kann Quellcode einsehen und trotzdem nicht in der Lage sein, die Anwendung selbst zu betreiben. Es kann Daten exportieren und dabei den fachlichen Zusammenhang verlieren.

Digitale Souveränität bedeutet deshalb nicht, alles selbst zu entwickeln oder vollständig unabhängig von externen Partnern zu werden.

Ein Unternehmen ist digital souverän, wenn es bei wichtigen Daten, Prozessen, Technologien und Wissensbeständen echte Handlungsoptionen behält.

Souveränität ist damit keine absolute Eigenschaft. Sie ist eine bewusste Balance zwischen Geschwindigkeit, Zusammenarbeit und Kontrolle.

Woran erkennst du einen Anbieter für digitale Souveränität?

Ein Anbieter für digitale Souveränität sollte nicht nur europäischen Serverbetrieb oder einen Datenexport versprechen. Entscheidend ist, ob dein Unternehmen langfristig Kontrolle über Daten, Prozesse, Technologie und Wissen behält.

Prüfe insbesondere, ob Daten mitsamt ihrem fachlichen Kontext exportierbar bleiben, Schnittstellen und Abhängigkeiten nachvollziehbar sind, alternative Betriebsmodelle möglich sind und Prozesse auch langfristig weiterentwickelt werden können.

Bei der Anbieterwahl solltest du mindestens fünf Punkte prüfen:

• Wo werden Daten verarbeitet und gespeichert?
• Können Daten vollständig inklusive Beziehungen, Historien und Dokumenten exportiert werden?
• Können Prozesse selbst oder gemeinsam mit einem anderen Partner weiterentwickelt werden?
• Gibt es alternative Betriebsmodelle und eine realistische Exit-Strategie?
• Welche Erfahrung und Referenzen gibt es mit geschäftskritischen Unternehmensprozessen?

Gerade für größere Unternehmen reicht es nicht, wenn diese Möglichkeiten theoretisch existieren. Sie müssen technisch, organisatorisch und vertraglich belastbar sein.

Digitale Souveränität ist nicht digitale Autarkie

Kein Unternehmen entwickelt jede Software selbst. Auch ein eigener Server macht eine Organisation nicht automatisch unabhängig. Betriebssysteme, Bibliotheken, Cloud-Dienste, Schnittstellen und externe Dienstleister bleiben Teil der digitalen Wertschöpfung.

Vollständige Autarkie wäre für die meisten Unternehmen weder realistisch noch wirtschaftlich.

Digitale Souveränität verfolgt ein anderes Ziel: Abhängigkeiten sollen bekannt, steuerbar und im Ernstfall veränderbar sein.

Ein souveränes Unternehmen kann zum Beispiel:

• Daten vollständig nutzen und übertragen,
• Prozesse selbst oder mit einem anderen Partner weiterentwickeln,
• zentrale technische Abhängigkeiten nachvollziehen,
• das Betriebsmodell wechseln,
• und Erfahrungswissen unabhängig von einzelnen Personen oder Anwendungen erhalten.

Es geht nicht darum, ohne Partner auszukommen. Es geht darum, Partner frei und informiert wählen zu können.

Warum das Thema für Unternehmen wichtiger wird

Unternehmenssoftware übernimmt immer mehr Verantwortung. Anwendungen verwalten nicht mehr nur Datensätze. Sie strukturieren Entscheidungen, geben Arbeitsabläufe vor, bewerten Informationen und lösen automatisierte Handlungen aus.

Mit dem Einsatz von KI wird dieser Einfluss größer. Assistenten fassen Gespräche zusammen, erzeugen Dokumentationen, empfehlen nächste Schritte oder priorisieren Vorgänge.

Damit steigt auch das Risiko einer einseitigen Abhängigkeit:

• Daten liegen in proprietären Formaten.
• Fachliche Logik ist nur innerhalb einer Plattform nutzbar.
• Schnittstellen sind technisch vorhanden, aber wirtschaftlich begrenzt.
• Anpassungen hängen von der Roadmap eines einzelnen Herstellers ab.
• Wissen verteilt sich über viele voneinander getrennte Anwendungen.

Digitale Souveränität ist deshalb nicht nur ein IT-Thema. Sie betrifft Investitionssicherheit, Wettbewerbsfähigkeit und die Fähigkeit, eigene Prozesse weiterzuentwickeln.

Die vier Ebenen digitaler Souveränität

Für die praktische Bewertung reicht eine einzige Ja-Nein-Frage nicht aus. Aus unserer Arbeit mit industriellen Unternehmen betrachten wir vier Ebenen: Daten, Prozesse, Technologie und Wissen.

1. Datensouveränität

Datensouveränität beschreibt die Fähigkeit, über die Nutzung, Weitergabe und Weiterverarbeitung der eigenen Daten zu entscheiden.

Dazu gehören Fragen wie:

• Wo werden die Daten gespeichert?
• Wer darf sie verwenden?
• Können sie vollständig exportiert werden?
• Bleiben Beziehungen, Historien und Berechtigungen erhalten?
• Können Daten mit anderen Quellen kombiniert werden?
• Ist nachvollziehbar, welche KI-Modelle oder Dienste sie verarbeiten?

Ein reiner Tabellenexport genügt häufig nicht. Wenn Beziehungen zwischen Anlagen, Dokumenten, Vorgängen und Ereignissen verloren gehen, bleibt zwar ein Datenbestand erhalten, aber kein nutzbares Informationsmodell.

Echte Datensouveränität bedeutet daher nicht nur Zugriff auf Rohdaten. Der fachliche Kontext muss ebenfalls erhalten bleiben.

2. Prozesssouveränität

Software bildet Prozesse nicht nur ab. Sie prägt sie.

Statusmodelle, Pflichtfelder, Rollen und Freigaben bestimmen, wie Arbeit ausgeführt wird. Das kann hilfreich sein, wenn Abläufe standardisierbar sind. Es wird problematisch, wenn die eigene Prozesslogik einen Wettbewerbsvorteil darstellt.

Prozesssouveränität bedeutet, bewusst entscheiden zu können:

• Welche Abläufe standardisieren wir?
• Welche Besonderheiten schaffen echten Wert?
• Welche Automatisierungen können Fachbereiche selbst verändern?
• Welche Anpassungen erfordern den Anbieter?
• Wie schnell lässt sich ein Prozess an neue Anforderungen anpassen?

Unternehmen brauchen nicht für jeden Ablauf vollständige Freiheit. Sie sollten aber wissen, an welchen Stellen eine Einschränkung vertretbar ist und wo sie zum strategischen Risiko wird.

3. Technologiesouveränität

Technologiesouveränität beginnt mit Transparenz.

Unternehmen sollten verstehen, von welchen Komponenten ihre Anwendung abhängt. Dazu gehören Cloud-Dienste, Datenbanken, KI-Modelle, Programmiersprachen, proprietäre Schnittstellen und einzelne Dienstleister.

Wichtige Fragen sind:

• Sind Schnittstellen und Datenmodelle dokumentiert?
• Kann ein anderer Partner Erweiterungen entwickeln?
• Ist ein alternatives Betriebsmodell möglich?
• Welche Komponenten sind proprietär?
• Welche Rechte bestehen am Quellcode?
• Was geschieht bei Vertragsende?

Dabei ist „Source Available“ nicht automatisch Open Source. Entscheidend sind die konkreten Nutzungsrechte. Darf der Kunde Code nur ansehen oder auch verändern? Ist ein Eigenbetrieb möglich? Kann ein anderer Dienstleister übernehmen?

Technologiesouveränität entsteht durch belastbare Rechte und realistische Ausstiegsoptionen, nicht durch Etiketten.

4. Wissenssouveränität

Die vierte Ebene wird häufig unterschätzt.

In vielen Unternehmen liegt das entscheidende Wissen nicht in strukturierten Datenbanken. Es steckt in Wartungsberichten, Gesprächsnotizen, E-Mails, Tickets, Schichtbüchern, Excel-Dateien und vor allem in den Köpfen erfahrener Mitarbeitender.

Wenn dieses Wissen an einzelne Personen, Anwendungen oder Dateiformate gebunden bleibt, ist das Unternehmen nicht souverän. Es besitzt zwar Informationen, kann sie aber nicht zuverlässig finden, verstehen und weiterverwenden.

Wissenssouveränität bedeutet:

• Erfahrungen systematisch zu erfassen,
• sie einem fachlichen Kontext zuzuordnen,
• sie für andere Rollen verfügbar zu machen,
• und Erkenntnisse aus neuen Vorgängen wieder in den Wissensbestand zurückzuführen.

Gerade in Instandhaltung und Produktion ist das entscheidend. Wenn erfahrene Mitarbeitende ausscheiden, darf nicht gleichzeitig ein Teil des betrieblichen Gedächtnisses verloren gehen.

Woran fehlende digitale Souveränität erkennbar ist

Fehlende Souveränität zeigt sich selten in einem einzelnen dramatischen Ereignis. Meist entstehen viele kleine Einschränkungen:

• Ein Bericht lässt sich nur innerhalb einer Anwendung auswerten.
• Eine Schnittstelle ist technisch verfügbar, verursacht aber hohe Zusatzkosten.
• Ein Prozess kann nur durch den Hersteller geändert werden.
• Datenexporte enthalten keine Anhänge oder Historien.
• Fachwissen liegt in persönlichen Ordnern und Postfächern.
• Ein Anbieterwechsel würde den laufenden Betrieb über Monate gefährden.
• Mitarbeitende übertragen Informationen manuell zwischen Systemen.

Diese Symptome sollten nicht automatisch zu einer vollständigen Systemablösung führen. Sie zeigen aber, an welchen Stellen Handlungsoptionen fehlen.

Fünf Fragen zur Bewertung einer Softwarelösung

1. Können wir unsere Daten vollständig und mit ihrem Kontext exportieren?

Prüfe nicht nur Tabellen. Berücksichtige auch Beziehungen, Dokumente, Historien, Kommentare und Berechtigungen.

2. Können wir Prozesse selbst oder mit einem anderen Partner verändern?

Entscheidend ist, ob Anpassungen praktisch möglich sind. Eine theoretisch dokumentierte Schnittstelle reicht nicht, wenn niemand außerhalb des Herstellers damit arbeiten kann.

3. Sind Abhängigkeiten und Datenmodelle dokumentiert?

Nur bekannte Abhängigkeiten lassen sich bewusst steuern. Dazu gehören auch externe KI-Modelle und Cloud-Dienste.

4. Gibt es eine realistische Ausstiegs- und Übergabestrategie?

Was geschieht mit Daten, Betrieb, Quellcode, Dokumentation und laufenden Prozessen nach Vertragsende?

5. Bleibt unser Erfahrungswissen unabhängig von Personen und Anwendungen nutzbar?

Digitale Souveränität endet nicht beim Datenexport. Sie muss auch das Wissen schützen, das während der täglichen Arbeit entsteht.

Wie Hahn PRO digitale Souveränität praktisch umsetzt

Bei Hahn PRO verstehen wir digitale Souveränität nicht als theoretisches Architekturprinzip. Entscheidend ist, welche Handlungsoptionen ein Unternehmen im laufenden Betrieb tatsächlich besitzt.

Mit ADAM entwickeln wir eine Plattform für wissensintensive Unternehmensprozesse, die bestehende Systeme nicht pauschal ersetzt. ERP-, CMMS-, DMS- und andere führende Systeme können angebunden bleiben, während Wissen, Daten und Prozesse in einem nutzbaren Kontext zusammengeführt werden.

Unsere Grundlage:

• 15+ Jahre Erfahrung mit digitalen Lösungen und industriellen Prozessen
• 100+ Kunden
• Erfahrung unter anderem in Automotive, Energie und Chemie
• Forschungsaktivitäten rund um Datenräume, Datensouveränität und kontrollierten Datenaustausch
• Betriebsmöglichkeiten mit Fokus auf EU-Hosting und Datenkontrolle
• gemeinsame Weiterentwicklung statt starrer Einbahnstraße zwischen Hersteller und Kunde

Dabei geht es nicht darum, jede Abhängigkeit abzuschaffen. Ziel ist eine Architektur, in der Unternehmen Abhängigkeiten bewusst wählen und zentrale Handlungsoptionen erhalten.

Digitale Souveränität ohne vollständigen Eigenbau

Viele Unternehmen stehen heute scheinbar vor zwei Alternativen:

Standardsoftware nutzen und sich an deren Grenzen anpassen – oder eine individuelle Lösung vollständig selbst entwickeln.

Beides hat Vorteile. Beides erzeugt aber auch neue Abhängigkeiten.

Klassisches SaaS ermöglicht einen schnellen Start, kann jedoch Kontrolle über Betriebsmodell, Weiterentwicklung und fachliche Prozesse einschränken. Eine vollständige Eigenentwicklung bietet maximale Gestaltungsfreiheit, verlangt dafür aber eigene Kompetenzen für Architektur, Betrieb, Sicherheit, Integration, Wartung und kontinuierliche Weiterentwicklung.

Ein sinnvoller Mittelweg kombiniert deshalb Geschwindigkeit mit langfristiger Gestaltungsfähigkeit.

ADAM Enterprise richtet sich an Unternehmen, die digitale Anwendungen schnell umsetzen wollen und gleichzeitig Wert auf kontrollierbare Daten, anpassbare Prozesse, Integrationsfähigkeit und langfristige Weiterentwicklungsoptionen legen.

ADAM Enterprise: Digitale Souveränität ohne Eigenbau

Wie Unternehmen schrittweise souveräner werden

Digitale Souveränität ist kein einmaliges Großprojekt. Ein pragmatischer Einstieg besteht aus fünf Schritten.

Schritt 1: Kritische Prozesse identifizieren

Nicht jede Anwendung benötigt dieselbe Tiefe an Kontrolle. Priorisiere Prozesse, die Wertschöpfung, Kundenbeziehungen, Produktion oder technisches Wissen unmittelbar betreffen.

Schritt 2: Abhängigkeiten sichtbar machen

Dokumentiere Datenquellen, Schnittstellen, Anbieter, Verträge, Betriebsmodelle und notwendige Kompetenzen.

Schritt 3: Ausstiegsfähigkeit prüfen

Teste Datenexporte praktisch. Prüfe, ob Dokumentationen vollständig sind und ob ein anderer Partner die Lösung übernehmen könnte.

Schritt 4: Wissen vom einzelnen System lösen

Verknüpfe Informationen mit fachlichen Objekten wie Anlagen, Kunden, Projekten oder Vorgängen. So bleibt Wissen nutzbar, auch wenn sich einzelne Anwendungen ändern.

Schritt 5: Einen konkreten Prozess verbessern

Beginne nicht mit einer vollständigen Transformation. Wähle einen klar abgegrenzten Anwendungsfall, bei dem fehlende Souveränität heute messbaren Aufwand verursacht.

Digitale Souveränität als wirtschaftliches Prinzip

Souveränität wird gelegentlich als zusätzliche technische Anforderung betrachtet. In Wirklichkeit kann sie wirtschaftliche Risiken reduzieren.

Ein Unternehmen mit dokumentierten Schnittstellen, übertragbaren Daten und klaren Rechten kann schneller auf neue Anforderungen reagieren. Es kann Anbieter vergleichen, einzelne Komponenten austauschen und Wissen über Standorte hinweg nutzen.

Digitale Souveränität bedeutet deshalb nicht, jede Abhängigkeit zu vermeiden.

Sie bedeutet, Abhängigkeiten bewusst zu wählen und veränderbar zu halten.

Die entscheidende Fähigkeit ist nicht vollständige Unabhängigkeit. Es ist die Freiheit, den nächsten sinnvollen Schritt selbst bestimmen zu können.