Wie IT-Selbstbestimmung mit Open Source gelingt

In Schweizer IT-Abteilungen wiederholt sich ein vertrautes Muster: Der Drang, generative Sprachmodelle rasch einzuführen, ist allgegenwärtig. Doch statt aus Erfahrungen aus früheren Technologiezyklen zu lernen, steuern viele Unternehmen in die nächste strategische Abhängigkeit. Erneut werden Verträge für proprietäre Dienste amerikanischer Hyperscaler unterzeichnet – wie damals bei Cloud- und Groupware-Lösungen, die viele Organisationen bis heute an einzelne Anbieter binden. 

Erkenntnisse aus der Praxis 

Der Einstieg in die digitale Unabhängigkeit gelingt über den gezielten Einsatz bewährter Open-Source-Tools wie Nextcloud oder Opendesk für E-Mail, Chat, Groupware und Videokonferenzen. Diese Lösungen sind ausgereift, benutzerfreundlich und bieten im Enterprise-Bereich eine echte Alternative zu proprietären Systemen. Unsere Erfahrung zeigt, dass kultureller Wandel und internes Know-how wichtiger sind als die Technik selbst, da hier die häufigsten Hürden liegen. 

In vielen Unternehmen fehlt mittlerweile das Wissen, um eigene Anwendungen zu betreiben. Durch jahrelanges Outsourcing und den SaaS-Trend sind interne IT-Kompetenzen zurückgegangen. Wer nicht mehr versteht, wie die eigenen Kollaborationswerkzeuge funktionieren, für den bleibt digitale Souveränität nur ein Schlagwort. 

Wie gelingt der Wechsel zur digitalen Souveränität? 

Um den Ausstieg aus der Abhängigkeit schrittweise zu meistern, empfiehlt sich ein strukturiertes Vorgehen: 

• Analyse und Best Practices: Identifizieren Sie Lösungen, die bereits von anderen Unternehmen erfolgreich eingesetzt werden und in Ihre IT-Landschaft passen.
• Heatmap erstellen: Legen Sie die Bereiche fest, in denen der Handlungsbedarf aus Budget-, Skill- oder Datenschutzsicht am dringendsten und grössten ist. 
• Business Cases entwickeln: Entwickeln Sie souveräne Alternativen gemeinsam mit den relevanten Stakeholdern. Realistische Kostenszenarien mit einer klaren Übersicht über die Einmal- und Folgekosten fördern die Akzeptanz im Management. 

Dass Open-Source-Strategien auch bei hochsensiblen Daten funktionieren, zeigt das Schweizerische Bundesgericht: Es setzt seit Jahren auf quelloffene Video- und Office-Lösungen, um proprietäre Technologien zu vermeiden, Kompatibilitätsprobleme auszuschliessen und vertrauliche Daten zu schützen. Diese Strategie zahlt sich für Unternehmen aus: Die internen Betriebskosten sind nahezu unverändert geblieben, während SaaS-Kosten jährlich stark steigen. 

Die Angst vor der Umstellung 

Der grösste Bremsklotz bei jeder Transformation ist selten die Technik, sondern eher die eigene Bequemlichkeit. Schon kleine Veränderungen an vertrauten Abläufen werden oft als unzumutbar empfunden. 

Diese Haltung ist riskant. Es sollte keine lästige Pflicht sein, Prozesse an offene Standards anzupassen. Flexibilität wird zur wichtigsten Fähigkeit, um schnell auf neue Technologien, geopolitische Veränderungen oder neue Regeln zu reagieren. 

Genauso wie wir uns heute fragen müssen: "Können wir es uns leisten, unsere Kernprozesse von proprietärer KI abhängig zu machen?", müssen wir uns eine noch grundlegendere Frage stellen: "Haben wir überhaupt noch die Fähigkeiten und die richtige Kultur, um unser IT-Ökosystem selbst zu steuern?"

"Abhängigkeit ist akzeptabel, solange die Ausstiegshürde niedrig bleibt"

Digitale Souveränität erfordert keinen vollständigen Verzicht auf externe Anbieter. Adfinis-CEO Nicolas Christener zeigt im Interview auf, wie Unternehmen Abhängigkeiten begrenzen, internes IT-Know-how aufbauen und beim KI-Einsatz die Hoheit über ihre Daten und Modelle ­sichern können. Interview: Dylan Windhaber

Was müssten Unternehmen heute anders machen, damit sich bei KI nicht die Fehler aus der Cloud-Ära wiederholen? 

Nicolas Christener: Unternehmen müssen prüfen, welche Abhängigkeiten durch KI entstehen. Welche Geschäftsprozesse sind betroffen? Gibt es einen Fallback, falls ein Modell ausfällt oder der Anbieter die Spielregeln ändert? Souveränität bedeutet, Abhängigkeiten bewusst zu steuern und auf mehrere Säulen zu stützen – allen voran auf Modelle, die lokal betrieben werden können. Wer seine Daten- und Modellhoheit früh sichert, bleibt handlungsfähig. 

Wie lässt sich verlorenes internes IT-Know-how ­wieder aufbauen? 

Der Wiederaufbau erfordert Zeit und Ausdauer. Zunächst muss geklärt werden, wie die künftige IT-Architektur aussieht und welche Services wieder intern laufen sollen. Daraus lassen sich fehlende Rollenprofile ableiten. Diese Lücken gezielt zu schlies­sen und in eigenes Personal zu investieren, ist – zusammen mit dem schrittweisen Umstieg auf Open-Source-Software – der stärkste Hebel für eine unabhängige IT-Landschaft. 

Welche Fähigkeiten müssen Unternehmen selbst ­beherrschen, um digital souverän zu sein? 

Digital souverän ist ein Unternehmen, wenn es die Kontrolle über Basissysteme und Daten behält: Es braucht genug eigenes Know-how, um Kernanwendungen selbst zu betreiben und externe Dienste gezielt zu steuern. Technisch setzt es auf offene Standards und herstellerunabhängige Dateiformate, etwa beim kombinierten Einsatz von Microsoft Office und der Open-Source-­Alternative Collabora Office. Zusammen mit sauberen Schnittstellen stellt dies sicher, dass Daten jederzeit umziehen können und kein gefährlicher Vendor-Lock-in entsteht. 

Sie bezeichnen Bequemlichkeit als einen der grössten Bremsklötze bei der Transformation. Wie lässt sich diese Haltung verändern? 

Ganz klar durch Befähigung statt Zwang. Bequemlichkeit entsteht dort, wo Gewohnheiten Sicherheit bieten. Um diese Hürde zu nehmen, müssen Teams früh erleben, wie souveränes Arbeiten in der Praxis gelingt. Die Einstellung wandelt sich schnell, sobald Mitarbeitende spüren, dass sie Systeme aktiv mitgestalten können. Ein Schlüssel dazu sind interne Community-Plattformen, auf denen sich Teams unkompliziert austauschen. Kulturwandel zeigt sich am Ende daran, wie aktiv diese Kanäle genutzt werden. Überschaubare Pilotprojekte schaffen zudem schnelle Erfolge und nehmen Berührungsängste. 

Wo sollten Unternehmen Ihrer Meinung nach digitale Souveränität anstreben – und wo sind Abhängigkeiten vertretbar? 

Digitale Souveränität bedeutet nicht vollständige Autarkie, sondern eine jederzeit realistische Exit-Option. Unverzichtbar ist Souveränität bei sensiblen Daten, geistigem Eigentum und zentralen Geschäftsprozessen. Die Hoheit über Schnittstellen, Datenformate und die Verschlüsselung muss zwingend beim Unternehmen bleiben. Abhängigkeiten sind dort vertretbar, wo ein Wechsel ein Standardverfahren bleibt – sich also mit marktüblichen Dienstleistern bewältigen lässt. Sobald teures Consulting des Herstellers oder hochspezialisierte Nischenexperten nötig werden, ist die Schwelle überschritten. Die Faustregel lautet: Abhängigkeit ist akzeptabel, solange die Ausstiegshürde niedrig bleibt.