Die meisten Unternehmen wählen den Speicherort ihrer Daten mit Sorgfalt. Dabei entscheidet über die tatsächliche Kontrolle die Architektur, nicht der Standort des Rechenzentrums.

Datenportabilität ist die Fähigkeit, Daten maschinenlesbar zu erhalten und in ein anderes System zu übertragen, ohne sie neu zu erfassen. Artikel 20 DSGVO gibt betroffenen Personen genau diesen Anspruch; wer ihn später nachrüstet, braucht teure Sonderentwicklung.

🔭 Portabilität ist ein konkreter technischer Anspruch, kein Wunsch. Verlangt ist ein strukturiertes, gängiges und maschinenlesbares Format. „Maschinenlesbar“ heißt: Ein anderes System kann die Daten einlesen, ohne dass jemand sie abtippt oder umformt.

🧪 Ein offenes Format entscheidet, ob der Export brauchbar ist. Ein offener Standard ist eine öffentlich zugängliche Spezifikation, die jeder umsetzen kann, ohne die Erlaubnis eines einzelnen Anbieters zu brauchen. Der Data Act, die Verordnung (EU) 2023/2854, erleichtert zudem den Wechsel zwischen Datenverarbeitungsdiensten, etwa durch Regeln zu Wechselgebühren und Übergangsfristen.

📐 Der Export gehört vor dem Einstieg geprüft, nicht nach dem Ausstieg. Bewährt hat sich eine Exit-Strategie je kritischem Dienst: Ist der Export vollständig, maschinenlesbar und dokumentiert? Existiert ein Alternativanbieter? Wie läuft der Übergangsbetrieb? Verschlüsselung mit eigenen Schlüsseln, also Schlüsseln beim Nutzer statt beim Anbieter, ist eine weitere Kontrollebene.

Ein Beispiel: Ein Unternehmen speichert Kundendaten in einem EU-Rechenzentrum. Ohne das US-Muttersoftwarehaus kann es weder Daten im gängigen Format exportieren noch den Betrieb fortführen.

Souveränität heißt nicht, zu wissen, wo Daten stehen, sondern sie ohne Rücksprache nutzen, exportieren und weiterbetreiben zu können.

📌 Datenportabilität · Offene Formate · Exit-Strategie

📚 Zukunftstechnologien verstehen · Tag 5 von 30
#Souveraenitaet #architektur #Regulierung

Viele Unternehmen speichern ihre Daten in der EU – und sind trotzdem nicht Herr über sie. Der Grund: Kontrolle entsteht nicht durch den Standort, sondern durch die Architektur.

Der Begriff digitale Souveränität begegnet Einsteigern in Ausschreibungen und in der Regulierung. Wer ihn nicht kennt, verwechselt Standorte mit Selbstbestimmung – und merkt es erst beim Anbieterwechsel.

Digitale Souveränität ist die Fähigkeit, über eigene Daten, Systeme und digitale Abhängigkeiten selbstbestimmt zu entscheiden. Sie funktioniert wie ein Portfolio prüfbarer Kontrolle mit vier Fragen: Wer kann auf die Daten zugreifen? Wer kontrolliert die Systeme, welche Fähigkeiten sind nötig, und wie austauschbar ist die Lieferkette?

Ein Unternehmen speichert Kundendaten in einem EU-Rechenzentrum. Trotzdem kann es ohne die Hilfe des US-Muttersoftwarehauses weder Daten in einem gängigen Format exportieren noch den Betrieb fortführen. Der Standort ist souverän, die Architektur nicht. Artikel 20 DSGVO gibt den Menschen, von denen Daten stammen (DSGVO: betroffene Personen), das Recht auf ihre Daten in strukturiertem, maschinenlesbarem Format. Der Data Act (Verordnung (EU) 2023/2854) erleichtert den Wechsel zwischen Datenverarbeitungsdiensten, mit Vorgaben zu Wechselgebühren und Übergangsfristen.

Verwechselt wird Souveränität oft mit Abschottung. Gemeint ist selbstbestimmtes Entscheiden über Abhängigkeiten – nicht der Verzicht auf Cloud-Dienste oder ausländische Anbieter. Offene, dokumentierte Datenformate schaffen Portabilität. Eine Exit-Strategie je kritischem Dienst – Datenexport, Alternativanbieter, Übergangsbetrieb – wird vor dem Einstieg geplant.

Digitale Souveränität ist nicht die EU-Flagge über dem Rechenzentrum, sondern die beantwortbare Frage: Können wir morgen ohne diesen Anbieter weiterarbeiten?

📌 Vier Prüffragen · Portabilität · Exit-Strategie

📚 Zukunftstechnologien verstehen · Tag 5 von 30
#Souveraenitaet #strategie

Zwei Bahngesellschaften, ein Grenzbahnhof, ein Umstieg mit zwei Fahrkarten. So fühlt sich Software an, die „eigentlich“ zusammenpassen sollte.

Interoperabilität funktioniert wie ein Bahnnetz mit genormten Gleisen. Jeder Zugbauer kann Fahrzeuge bauen, weil Spurweite, Kupplung und Signaltechnik öffentlich festgelegt sind. Ein Triebwagen aus einem Werk läuft auf Gleisen eines anderen, ohne dass ein Hersteller um Erlaubnis gefragt wird.

Das genormte Gleis ist ein offener Standard: eine öffentlich zugängliche, schriftliche technische Beschreibung, die jeder umsetzen darf. Die Kupplung ist die definierte Schnittstelle, also die festgelegte Stelle, an der Daten übergeben werden. Interoperabilität heißt mehr als ein gemeinsames Dateiformat: Die Systeme müssen sich auch auf die Bedeutung der Daten einigen, also Felder, Einheiten und Struktur.

PDF und JPEG sind offen spezifiziert, deshalb öffnen viele unabhängige Programme dieselben Dateien. Wer Daten dagegen nur in einem herstellereigenen Format speichert, braucht für den Wechsel meist das Ursprungsprodukt. Bei Technologieentscheidungen prüft man, ob Exportformate und Schnittstellen offen standardisiert sind, und dokumentiert das Ergebnis, weil offene Standards das Risiko eines Lock-in senken, also der Abhängigkeit von einem einzigen Anbieter.

Das Bild hat eine Grenze: Ein Zug bleibt beim Betreiber, Daten aber wandern zwischen Systemen hin und her. Artikel 20 DSGVO gibt betroffenen Personen das Recht, ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und zu übertragen.

Interoperabilität heißt nicht „gleiches Dateiformat“, sondern „Spezifikation plus Schnittstelle, von beiden Seiten vollständig umgesetzt“.

📌 Offener Standard · Schnittstelle · Lock-in

📚 Zukunftstechnologien verstehen · Tag 2 von 30
#Souveraenitaet #architektur #DigitaleTransformation

Die Daten liegen in einem Format vor, das nur ein Programm öffnen kann. Beim Anbieterwechsel wird der Auszug plötzlich zum Projekt.

Export funktioniert nur über Umwege oder in unleserlichen Ersatzformaten.

Eine Spezifikation beschreibt schriftlich und technisch, wie ein Format oder eine Schnittstelle, also eine definierte Anschlussstelle für Datenaustausch, aufgebaut ist. Ein offener Standard ist eine öffentlich zugängliche Spezifikation, die jeder umsetzen kann, ohne die Erlaubnis eines einzelnen Anbieters zu brauchen. Ein proprietärer Standard gehört einem Anbieter, der festlegt, wer ihn nutzen darf; seine Beschreibung ist oft unvollständig, nur seine Produkte sind voll kompatibel. Offene Standards ermöglichen Interoperabilität, also dass Systeme Daten austauschen und gemeinsam nutzen; proprietäre Formate erzeugen Abhängigkeit, den Lock-in. Nicht verwechseln: „offen“ heißt nicht „Open Source“. Open Source meint einsehbaren Quellcode; ein offener Standard darf auch in Closed-Source-Software umgesetzt werden.

PDF und JPEG sind offen spezifiziert, deshalb öffnen viele unabhängige Programme dieselben Dateien. Wer herstellereigen speichert, braucht für den Wechsel meist das Ursprungsprodukt. Der EU-Data Act (Verordnung (EU) 2023/2854) erleichtert den Wechsel zwischen Datenverarbeitungsdiensten, mit Vorgaben zu Wechselgebühren und Übergangsfristen.

So prüft man es: Nachsehen, ob Exportformate und Schnittstellen offen standardisiert sind, und das Ergebnis dokumentieren. Eine Exit-Strategie je kritischem Dienst – Datenexport, Alternativanbieter, Übergangsbetrieb – plant man vor dem Einstieg.

Ein offener Standard ist keine Marketingaussage, sondern eine Spezifikation, die jeder unabhängig umsetzen darf. Wer sie wählt, kauft Wahlfreiheit statt Abhängigkeit.

📌 Offene Standards · Interoperabilität · Lock-in vermeiden

📚 Zukunftstechnologien verstehen · Tag 2 von 30
#Souveraenitaet #strategie #DigitaleTransformation

Abhängigkeit fühlt sich oft harmlos an, solange der Anbieter gefällt. Genau dieses Gefühl ist die falsche Messgröße für Lock-in.

Lock-in (Anbieterabhängigkeit durch teuren Wechsel) und Markenvertrauen werden leicht verwechselt. Beide entstehen beim Einstieg, beide beruhigen. Doch Vertrauen sagt nichts über den Ausstieg.

Markenvertrauen ist eine Einschätzung: Der Anbieter wirkt etabliert, sicher, zukunftsfähig. Es ist ein Gefühl, keine messbare Größe. Beispiele sind ein bekanntes Logo oder eine große Nutzergemeinde. Solche Signale helfen bei der Auswahl, ersetzen aber keine Prüfung. Sie sagen nichts darüber, was ein Wechsel später kostet.

Lock-in bemisst sich an Wechselkosten: Daten herausholen, Schnittstellen umbauen, Prozesse umstellen, Personal umlernen. Vor jeder Entscheidung wird durchgespielt, wie ein Ausstieg konkret abliefe. Wer Daten in einem offenen, dokumentierten Format speichert, kann sie bei einem Wechsel direkt übernehmen. Ein Proprietärformat (herstellerspezifisches, undokumentiertes Format) erfordert erst eine aufwändige Konvertierung.

Gefühl ist eine Prognose über den Anbieter, Wechselkosten sind eine Rechnung über den Ausstieg. Hoher Lock-in verschiebt Kosten vom Einführungs- in den Abschaltungsblock (die Kosten der Abwicklung am Ende der Nutzung), weil der Ausstieg teurer wird als der Einstieg.

Faustregel: Spätestens vor jedem Vertrag die Exit-Frage schriftlich beantworten – Datenexport, Alternativanbieter, Übergangsbetrieb. Ist keine Antwort möglich, liegt der Preis der Abhängigkeit im Unklaren.

Lock-in heißt nicht, jeden Anbieter zu misstrauen. Er entsteht oft bewusst, weil sich eine Lösung schnell und günstig einführen lässt – und wird nur zum Risiko, wenn die Wechselkosten den Wechsel unvertretbar verteuern.

📌 Wechselkosten · Exit-Strategie · Offene Formate

📚 Zukunftstechnologien verstehen · Tag 1 von 30
#Souveraenitaet #strategie #TCO