Digitale Souveränität

Digitale Souveränität ist die Fähigkeit eines Unternehmens, seine Daten, Technologien und Abläufe nach eigenen Vorgaben zu steuern – von Konnektivität über Cloud, Daten, KI, Energie, Hardware und Software bis hin zur Cybersecurity. Sie hat sich von einem Compliance-Thema zu einer strategischen Priorität gewandelt, da geopolitische Veränderungen, Cyberbedrohungen, verschärfte Vorschriften und Abhängigkeiten in der Lieferkette mittlerweile direkten Einfluss darauf haben, wo Unternehmen tätig sein können und welchen Anbietern sie vertrauen können. Eine Untersuchung von Capgemini ergab, dass 93 % der Unternehmen das Thema digitale Souveränität bereits auf Vorstandsebene diskutiert haben, was dessen wachsende Bedeutung für die Risiko- und Resilienzplanung von Unternehmen widerspiegelt.

Digitale Souveränität ist ein Oberbegriff, der die Kontrolle über die gesamte digitale Wertschöpfungskette einer Organisation umfasst und unter datentechnischen, technologischen, betrieblichen und rechtlichen Gesichtspunkten bewertet wird. Datenhoheit bezieht sich speziell auf die Zuständigkeit und rechtliche Kontrolle darüber, wo Daten gespeichert werden und wer darauf zugreifen darf, während die „Sovereign Cloud“ eine unterstützende Ebene darstellt – Cloud-Infrastruktur und Betriebsmodelle, die darauf ausgelegt sind, Daten und Betriebsabläufe innerhalb einer definierten Rechtsordnung zu halten. Die „Sovereign Cloud“ unterstützt die digitale Souveränität, doch für eine vollständige digitale Souveränität müssen alle acht Dimensionen der Wertschöpfungskette berücksichtigt werden, nicht nur die Cloud-Infrastruktur allein.

Der Begriff „Sovereign AI“ bezeichnet KI-Fähigkeiten, die ein Unternehmen entsprechend seinen eigenen regulatorischen, betrieblichen und rechtlichen Anforderungen steuern, prüfen und kontrollieren kann, anstatt vollständig von der Infrastruktur und dem Governance-Modell eines externen Anbieters abhängig zu sein. Dabei werden Fragen geklärt wie: Wer steuert die verwendeten KI-Modelle? Wo befinden sich die zugrunde liegenden Daten und Rechenressourcen? Und kann der Betrieb fortgesetzt werden, wenn der externe Zugriff eingeschränkt ist? Capgemini bietet „Sovereign AI“ als eigenständige Komponente innerhalb seines Portfolios zur digitalen Souveränität an, das darauf ausgelegt ist, KI überall dort einsetzbar und steuerbar zu halten, wo ein Unternehmen tätig ist.

Eine Bewertung der digitalen Souveränität analysiert die aktuelle Situation einer Organisation in den acht Souveränitätsdimensionen und vier Perspektiven – Daten, Technologie, Betrieb und Recht –, um Abhängigkeiten, Risiken und Lücken zu identifizieren, bevor eine Strategie festgelegt wird. Da es keinen einheitlichen Ansatz gibt, hängt der richtige Fahrplan vom Risikoprofil, dem regulatorischen Umfeld, den geschäftlichen Zielen und dem Betriebsmodell der Organisation ab. Die „Digital Sovereignty Assessment“-Bewertung von Capgemini dient dazu, diese Ausgangsbasis zu ermitteln, bevor sich eine Organisation für bestimmte Technologien oder Partner entscheidet.

Branchen mit hohem regulatorischem Risiko, Verantwortung für kritische Infrastrukturen oder hochsensiblen Daten sind dem größten Risiko im Hinblick auf die digitale Souveränität ausgesetzt: der öffentliche Sektor (Aufrechterhaltung kritischer öffentlicher Dienste), Finanzdienstleistungen (regulierte Abläufe und Datenkontrolle), Telekommunikation (Netzwerk- und Plattformabhängigkeiten), Luft- und Raumfahrt sowie Verteidigung (umfassende operative und technologische Kontrollanforderungen) und Biowissenschaften (Schutz von Patientendaten und geistigem Eigentum aus der Forschung). Auch die Fertigungsindustrie ist angesichts ihrer Abhängigkeit von Industriedaten und vernetzten Systemen ein zunehmend gefährdeter Sektor. Capgemini passt seinen Ansatz zur digitalen Souveränität an das jeweilige Risikoprofil und die Compliance-Anforderungen der einzelnen Sektoren an.