Digitale Souveränität heisst, handlungsfähig zu bleiben

Oliver Sieber, Verkaufsleiter Public Schweiz, Bechtle. (Source: zVg)

Oliver Sieber, Verkaufsleiter Public Schweiz, Bechtle. (Source: zVg)

Daten gehören zu den wichtigsten Werten einer Organisation. Wer KI nutzt, muss von Anfang an wissen, wohin sensible Informationen fliessen, wer darauf zugreift und was danach mit ihnen geschieht. Das gilt besonders für sensible Daten und geistiges Eigentum. Wer diese Fragen erst im laufenden Betrieb stellt, riskiert, dass sensible Informationen in Ablagen oder Prozessen verbleiben, die nicht ausreichend kontrolliert werden. Deshalb muss der Umgang mit Daten von Beginn an Teil der Planung sein.

KI wirft zusätzliche Fragen auf: Daten fliessen auch in Prompts, Gesprächsverläufe, Suchindizes, Vektordatenbanken und abgeleitete Inhalte. Zu klären ist, was gespeichert wird, wie lange man darauf zugreifen kann, wer zugreifen darf und ob Daten ins Modelltraining einfliessen. Beim Löschen müssen auch Sicherungen, Protokolle und abgeleitete Daten berücksichtigt werden.

Bei der Übertragung und Speicherung können Daten verschlüsselt werden. Während der Verarbeitung liegen sie jedoch häufig unverschlüsselt vor. Confidential Computing nutzt hardwaregestützte Mechanismen, um Daten auch in dieser Phase zu schützen. Confidential AI nutzt solche Ansätze für sensible KI-Anwendungen.

Technik allein reicht nicht: Fehlen interne Werkzeuge und klare Regeln, können Mitarbeitende auf nicht freigegebene Dienste ausweichen. Freigegebene Angebote und kurze Schulungen helfen, Schatten-IT zu vermeiden.

Business Continuity: Ausfallsicherheit vorab ­planen

Souveränität zeigt sich, wenn zentrale Anwendungen oder Kommunikationskanäle ausfallen, ein Anbieter den Zugang einschränkt oder geopolitische Entwicklungen den Betrieb beeinträchtigen. Business Continuity beginnt vor dem Ausfall: Welche Leistungen sind unverzichtbar, welche Ausfallzeit ist tragbar und welche Aufgaben haben Vorrang?

Ein Plan B bedeutet nicht, jede Lösung doppelt aufzubauen. Je nach Schutzbedarf können eine unabhängige Sicherung und ein getesteter Wiederanlauf genügen; für kritische Anwendungen kann eine alternative Betriebsumgebung nötig sein. Dazu gehören Datenkopien, alternative Zugänge und klare Zuständigkeiten. Notfallpläne müssen praktisch getestet werden.

Wahlfreiheit muss vorbereitet sein

Ein Anbieterwechsel gehört in die Planung und in den Vertrag. Sind Exportformate dokumentiert, Schnittstellen nutzbar und Übergabeunterstützung, Fristen sowie Ausstiegskosten geregelt? Können Daten zurückgegeben oder gelöscht werden? Eine Rohdatenkopie reicht nicht immer: Auch Metadaten, Berechtigungen und Verknüpfungen müssen in einer anderen Umgebung nutzbar sein. 

Schweizer oder europäische Angebote, lokaler Betrieb und Open Source können Bausteine souveräner Alternativen sein, garantieren allein aber keine Souveränität. Digitale Souveränität betrifft die gesamte digitale Kette vom Endgerät bis zur Cloud. Dabei spielen Support, Know-how, rechtliche Zuständigkeiten, Betreiberzugriffe und Kosten ebenso eine Rolle wie die Möglichkeit, Abhängigkeiten zu reduzieren und auf Alternativen zurückzugreifen, die zum Schutzbedarf passen und bei Bedarf einsatzbereit sind.

KI-Projekte sollten bei einer konkreten Aufgabe beginnen, nicht bei der Wahl eines Modells. Nutzen, Datenbedarf und Schutzanforderungen bestimmen die passende Schutz- und Betriebsform. Digitale Souveränität entsteht durch Entscheidungen in Beschaffung, Datenverwaltung und Betrieb. Sie bewährt sich, wenn eine Organisation ihre Daten schützt, bei Störungen weiterarbeitet und Wahlmöglichkeiten behält.