Digitale Souveränität im Unternehmen verankern

Georges Grivas (l.), Leiter ­Themenfeld Digital Business & Innovation; Jan Carlos Janke, Dozent im Themenfeld Digital Business & Innovation, Hochschule Luzern – Informatik. (Source: zVg)

Georges Grivas (l.), Leiter ­Themenfeld Digital Business & Innovation; Jan Carlos Janke, Dozent im Themenfeld Digital Business & Innovation, Hochschule Luzern – Informatik. (Source: zVg)

Digitale Souveränität bedeutet, über den Einsatz digitaler Technologien selbstbestimmt entscheiden zu können, auch wenn sich geopolitische und regulatorische Bedingungen verändern. Vollständige digitale Autarkie ist damit nicht gemeint. Bewusst gewählte Abhängigkeiten können wirtschaftlich sinnvoll sein. Entscheidend ist, sie steuern und bei Bedarf verändern zu können.

Der DSI 2026 der Hochschule Luzern mit dem Praxispartner TI&M beruht auf 200 ausgewerteten Fragebögen aus der Schweiz. 73 Prozent der Befragten stufen das Thema als sehr oder eher wichtig ein. Vergleichsweise hohe Indexwerte bei Strategie und Governance sowie bei der Umsetzung finden sich hingegen nur in 30 Prozent der Fälle.

Standort bestimmen und Strategie entwickeln

Der DSI erfasst Strategie und Governance sowie die berichtete Umsetzung in drei Dimensionen: Datensouveränität, technologische und operative Souveränität. Sein Profil kann den Handlungsbedarf aufzeigen. Ausgangspunkt sind geschäftskritische Leistungen und ihre Abhängigkeiten von Technologien, Anbietern und Schlüsselpersonen. Auf dieser Grundlage sollte die Geschäftsleitung festlegen, welche Abhängigkeiten sie akzeptiert und wo Alternativen sinnvoll sind. Die daraus abgeleiteten Ziele sollten in der Digitalstrategie verankert werden und in die IT-Strategie und IT-Architektur einfliessen.

Auch Zukunftsszenarien sollten Teil der Strategie sein. Sie beleuchten die Frage, wie Technologien, Anbieterstrategien oder geopolitische und regulatorische Veränderungen die Handlungsmöglichkeiten einschränken könnten. Daraus lassen sich Handlungspläne mit Optionen, Zuständigkeiten, Ressourcen und Auslösern für Massnahmen ableiten.

Verantwortung klären und Umsetzung verankern

Für die Umsetzung sollte die Geschäftsleitung eine zuständige Stelle mit der Koordination von Fachbereichen, IT und Einkauf betrauen. Ein verbindliches Mandat regelt, wer bei kritischen Services Abhängigkeiten bewertet, Risiken akzeptiert und Massnahmen umsetzt. Dazu gehören klare Zuständigkeiten, Entscheidungsbefugnisse und Ressourcen.

Zugleich sollten Unternehmen digitale Abhängigkeiten bei der Beschaffung, bei IT-Architekturentscheiden und im Risikomanagement systematisch berücksichtigen. Ziele, Szenarien und Massnahmen sollten sie regelmässig überprüfen und mit der Investitionsplanung abstimmen. 

Die technologische Souveränität weist in der Stichprobe die niedrigsten Indexwerte auf. Bei der IT-Strategie sollten Unternehmen deshalb Exit-Strategien für kritische Services vorsehen. Bei der IT-Architektur und -Beschaffung sollten sie prüfen, ob offene Standards, offene Schnittstellen und Open Source einen möglichen Wechsel unterstützen können. Unter den Befragten, die digitale Souveränität als sehr oder eher wichtig einstufen, berichten 32,2 Prozent von Exit-Strategien zumindest für einzelne kritische Services. Für priorisierte Services sollten Unternehmen daher Alternativen erproben und dabei Datenmigration, Migrationsdauer und Weiterbetrieb prüfen. Ziel sind nutzbare Alternativen, nicht pauschale Anbieterwechsel. Ebenso wichtig sind interne Kompetenzen, um technologische Abhängigkeiten auf Führungsebene zu bewerten und externe Leistungen zu beurteilen und zu steuern. Unternehmen sollten deshalb kritisches Betriebswissen dokumentieren, auf mehrere Personen verteilen und Zeit sowie Budget für Weiterbildung vorsehen.

Weitere Informationen zum Digital Sovereignty Index 2026 finden Sie hier.