Digitale Souveränität

Das Konzept der digitalen Souveränität — die Fähigkeit einer Regierung oder Organisation, ihre eigene digitale Infrastruktur zu kontrollieren — ist zu einem zentralen politischen Anliegen in Europa geworden. Wenn kritische Regierungsoperationen von Software abhängen, die von Unternehmen kontrolliert wird, die ausländischen Rechtsordnungen unterliegen, besteht ein inhärentes Risiko. Der US CLOUD Act kann beispielsweise amerikanische Unternehmen zwingen, Daten herauszugeben, die überall auf der Welt gespeichert sind. Für europäische Institutionen, die sensible Bürgerdaten verarbeiten, ist dies kein theoretisches Anliegen.

Open-Source-Software beseitigt diese Abhängigkeit. Der Code ist überprüfbar, das Hosting kann lokal erfolgen und kein einzelner Anbieter hält die Schlüssel in der Hand.

DSGVO-Konformität

Die Datenschutz-Grundverordnung verlangt, dass personenbezogene Daten von EU-Bürgern mit spezifischen Schutzmaßnahmen behandelt werden. Wenn Daten über Cloud-Dienste fließen, die von Nicht-EU-Unternehmen betrieben werden, wird die Einhaltung kompliziert. Selbst gehostete Open-Source-Lösungen ermöglichen es Organisationen, Daten auf EU-Boden, unter EU-Gerichtsbarkeit und mit voller Transparenz darüber zu halten, wie sie verarbeitet werden.

Kosten im großen Maßstab

Organisationen des öffentlichen Sektors operieren in enormem Maßstab. Allein die deutsche Bundesregierung beschäftigt über 300.000 Mitarbeiter. In diesem Maßstab stellen Lizenzgebühren pro Benutzer für Office-Pakete, Cloud-Speicher und Kollaborationstools erhebliche wiederkehrende Kosten dar. Open-Source-Alternativen haben keine Lizenzgebühren pro Arbeitsplatz. Die Kosten verlagern sich auf Bereitstellung, Anpassung und Support — Bereiche, in denen europäische IT-Unternehmen wettbewerbsfähig sind und in denen die Ausgaben in der EU-Wirtschaft bleiben.

Sicherheit durch Transparenz

Proprietäre Software funktioniert als Blackbox. Benutzer vertrauen darauf, dass der Anbieter keine Schwachstellen, keine Hintertüren und keine undokumentierte Datenerfassung hat. Open-Source-Software ermöglicht unabhängige Sicherheitsaudits. Regierungen können — und tun es — den Code inspizieren, der auf ihrer Infrastruktur läuft. Es geht nicht um Misstrauen gegenüber Anbietern; es geht um überprüfbares Vertrauen statt angenommenem Vertrauen.

EU-Politik: Die Open-Source-Strategie

Die Europäische Kommission hat ihre Open-Source-Software-Strategie 2020-2023 verabschiedet, die ausdrücklich die Nutzung von Open-Source-Lösungen in EU-Institutionen fördert. Die Strategie legte das Prinzip „Think Open” als Standardansatz für neue IT-Lösungen fest und verpflichtete die Kommission, zum Open-Source-Ökosystem beizutragen. Diese Strategie wurde seitdem erweitert und verstärkt, wobei Open Source zu einem integralen Bestandteil der digitalen Politik der EU geworden ist und kein nachträglicher Gedanke mehr.

Deutschland: Die Bundescloud

Die deutsche Bundesverwaltung hat Nextcloud als Grundlage ihrer „Bundescloud” eingesetzt — einer sicheren Cloud-Plattform für über 300.000 Bundesbedienstete. Dies ist eine der größten Nextcloud-Implementierungen der Welt und stellt eine bewusste Entscheidung auf höchster Regierungsebene dar, für interne Zusammenarbeit und Dateifreigabe von US-Cloud-Anbietern abzurücken. Die Implementierung wird vom Informationstechnikzentrum Bund (ITZBund) verwaltet, was der Regierung die volle Kontrolle über ihre Daten und Infrastruktur gibt.

Quelle: Nextcloud — Deutsche Bundesverwaltung

Frankreich: Die Regierungscloud „Nubo”

Die französische Regierung wählte Nextcloud als Basis für ihre interministerielle Cloud-Plattform, die sichere Dateifreigabe und Zusammenarbeit zwischen Regierungsministerien ermöglicht. Frankreich war besonders aggressiv in seinem Streben nach digitaler Souveränität, wobei die Direction Interministérielle du Numérique (DINUM) die Bemühungen zur Verringerung der Abhängigkeit von ausländischen Cloud-Diensten anführt. Die Wahl von Nextcloud fügt sich in eine breitere Strategie ein, die Open-Source-Messaging, Identitätsmanagement und kollaborative Tools im gesamten französischen Staat umfasst.

Quelle: Nextcloud — Französische Regierung

Schweden und die Niederlande

Mehrere schwedische Kommunen haben Nextcloud für die interne Zusammenarbeit eingeführt, getrieben von Datenschutzanforderungen und dem Wunsch, Bürgerdaten unter lokaler Kontrolle zu halten. In den Niederlanden haben Regierungsbehörden sich ebenfalls Nextcloud zugewandt, als Teil breiterer Bemühungen zur Einhaltung von Datenschutzvorschriften und zur Verringerung der Abhängigkeit von US-amerikanischen Cloud-Diensten. Dies sind keine experimentellen Pilotprogramme — es sind Produktivsysteme, die Tausende von Beamten bedienen.

Warum gerade Nextcloud

Die Attraktivität von Nextcloud im europäischen öffentlichen Sektor beruht auf einigen Faktoren: Es ist ein europäisches Unternehmen, das dem EU-Recht unterliegt. Es ist vollständig selbst gehostet, sodass die Datenresidenz garantiert ist. Es verfügt über ein aktives Enterprise-Support-Modell, sodass Organisationen nicht ohne professionelle Unterstützung bleiben. Und seine Funktionalität ist breit genug, um mehrere proprietäre Tools durch eine einzige Plattform zu ersetzen.

Italien: Verteidigungsministerium und Kommunalverwaltungen

Das italienische Verteidigungsministerium migrierte etwa 150.000 Arbeitsplätze auf LibreOffice, was es zu einer der größten Einzelorganisations-Migrationen in Europa macht. Die Entscheidung wurde durch Kosteneinsparungen und den Wunsch nach offenen Standards getrieben. Über die nationale Ebene hinaus haben auch italienische Kommunen, darunter die Stadt Bari und die Stadt Pesaro, auf LibreOffice migriert, was zeigt, dass der Ansatz von großen Ministerien bis hin zur Kommunalverwaltung skaliert.

Deutschland: München und Schleswig-Holstein

Das LiMux-Projekt der Stadt München ist wohl die am meisten untersuchte — und am meisten diskutierte — Open-Source-Migration der Geschichte. München migrierte in den 2000er Jahren etwa 15.000 Arbeitsplätze von Windows und Microsoft Office auf Linux und LibreOffice und kehrte dann 2017 unter einer neuen Stadtverwaltung kontrovers um. Die Umkehr wurde weithin politischen statt technischen Faktoren zugeschrieben, und München hat seitdem seine Open-Source-Strategie überarbeitet.

Jüngst kündigte die Landesregierung von Schleswig-Holstein eine umfassende Migration zu LibreOffice und anderen Open-Source-Tools auf ihren 25.000 Arbeitsplätzen an. Diese Migration, die 2024 angekündigt wurde, wird systematisch mit einem mehrjährigen Zeitplan durchgeführt und stellt eine neue Generation der Open-Source-Einführung dar, die aus den Erfahrungen Münchens gelernt hat.

Frankreich: Die Gendarmerie

Die französische Nationalgendarmerie, die militärische Polizeitruppe mit über 100.000 Angehörigen, migrierte ab 2005 mehr als 70.000 Arbeitsplätze auf Linux und LibreOffice. Dies ist eine der am längsten laufenden und erfolgreichsten großflächigen Open-Source-Implementierungen in einer Regierung weltweit. Die Gendarmerie hat erhebliche Kosteneinsparungen und verbesserte operative Unabhängigkeit gemeldet, und die Migration wurde über mehrere Regierungswechsel hinweg beibehalten — ein starker Indikator für institutionelle Zufriedenheit.

Spanien: Regionalregierungen

Die Region Valencia und die Autonome Gemeinschaft Extremadura in Spanien waren frühe Anwender von Open-Source-Software in Bildung und Verwaltung. Extremadura entwickelte seine eigene Linux-Distribution (LinEx) für Schulen und Regierungsbüros, und Valencia hat ein starkes Engagement für Open-Source-Tools einschließlich LibreOffice in seiner gesamten Regionalverwaltung beibehalten.

Der ODF-Standard

Ein Schlüsselfaktor für die Einführung von LibreOffice ist das Open Document Format (ODF). Als ISO/IEC-Standard (26300) stellt ODF sicher, dass Dokumente nicht an die Implementierung eines einzelnen Anbieters gebunden sind. Mehrere EU-Mitgliedstaaten haben ODF als empfohlenes oder vorgeschriebenes Format für Regierungsdokumente übernommen. Diese Standardisierung ist entscheidend: Sie bedeutet, dass auch wenn eine Organisation LibreOffice nicht verwendet, sie dennoch Dokumente frei mit denen austauschen kann, die es tun.

Das OSPO der Europäischen Kommission

Die Europäische Kommission hat ein Open Source Programme Office (OSPO) eingerichtet, um ihre Open-Source-Aktivitäten zu koordinieren, zu Upstream-Projekten beizutragen und EU-Institutionen bei der Open-Source-Einführung zu beraten. Das OSPO stellt ein institutionelles Engagement dar, das über einzelne Beschaffungsentscheidungen hinausgeht.

GAIA-X

GAIA-X ist eine europäische Initiative zur Entwicklung einer föderierten Dateninfrastruktur auf Basis offener Standards und europäischer Werte. Obwohl nicht ausschließlich Open Source, priorisiert GAIA-X Interoperabilität, Transparenz und Datensouveränität — Prinzipien, die eng mit Open-Source-Ansätzen übereinstimmen. Ziel ist es, eine europäische Alternative zu Hyperscale-Cloud-Anbietern zu schaffen, die europäische Datenschutznormen respektiert.

Public Money, Public Code

Die Free Software Foundation Europe (FSFE) führt die Kampagne Public Money, Public Code durch, die ein einfaches Prinzip vertritt: Software, die mit öffentlichen Geldern finanziert wird, sollte öffentlich als Open Source verfügbar sein. Die Kampagne hat Unterstützung von über 200 Organisationen und zahlreichen öffentlichen Verwaltungen erhalten. Die Logik ist einfach — wenn Steuerzahler Softwareentwicklung finanzieren, sollten die Ergebnisse allen zugutekommen und nicht als proprietärer Code eingesperrt werden.

Nationale Strategien

Einzelne EU-Mitgliedstaaten haben ihre eigenen Open-Source-Strategien entwickelt. Der deutsche Sovereign Tech Fund bietet direkte Finanzierung für kritische Open-Source-Infrastrukturprojekte. Frankreichs DINUM koordiniert die digitale Strategie im gesamten französischen Staat mit einem starken Open-Source-Mandat. Diese nationalen Bemühungen ergänzen die Politik auf EU-Ebene und schaffen eine mehrschichtige Unterstützungsstruktur für die Open-Source-Einführung.

Das Ökosystem ist bereit

Sowohl Nextcloud als auch LibreOffice bieten Enterprise-Support-Optionen, entweder direkt oder über zertifizierte Partner. Professionelle Bereitstellung, Migrationsunterstützung und laufender Support sind in ganz Europa verfügbar. Dies ist kein reines Community-Ökosystem — es ist ein kommerzielles Ökosystem, das auf Open-Source-Grundlagen aufgebaut ist.

Migration ist praktikabel

Der Umstieg von proprietären Tools muss nicht über Nacht erfolgen. Die meisten erfolgreichen Migrationen folgen einem schrittweisen Ansatz: Beginnen Sie mit neuen Projekten auf Open-Source-Tools, bewahren Sie die Kompatibilität mit bestehenden Formaten während einer Übergangsphase und migrieren Sie historische Daten nach einem praktischen Zeitplan. Die in diesem Artikel genannten Organisationen — von der französischen Gendarmerie bis zur deutschen Bundesregierung — sind alle diesem Muster gefolgt.

Es geht um Risikomanagement, nicht um Ideologie

Die europäische Umstellung auf Open Source wird durch praktisches Risikomanagement angetrieben: Verringerung der Anbieterbindung, Kostenkontrolle, Sicherstellung der Compliance und Wahrung der operativen Unabhängigkeit. Dieselbe Logik gilt für Unternehmen. Wenn Ihre Organisation von Tools abhängt, bei denen ein einzelner Anbieter einseitig Preise ändern, Funktionen einstellen oder Nutzungsbedingungen modifizieren kann, tragen Sie ein Risiko. Open-Source-Alternativen geben Ihnen Optionen.

Für einen detaillierten Vergleich von Open-Source- und proprietären Tools besuchen Sie unsere Vergleichsseite. Um zu erkunden, wie eine Migration für Ihre Organisation aussehen könnte, besuchen Sie unsere Seite für digitale Dienstleistungen.

Integriertes MDM und Blueprints

Apple Business enthält natives Mobile Device Management (MDM) mit Blueprints, einem Zero-Touch-Bereitstellungssystem, mit dem Sie Geräte vorkonfigurieren können, bevor sie Ihre Mitarbeiter erreichen. Definieren Sie Sicherheitsrichtlinien, installieren Sie Apps, konfigurieren Sie WLAN- und VPN-Einstellungen und weisen Sie Geräte Teams zu — alles, ohne jedes Gerät einzeln anfassen zu müssen.

Für KMU, die sich bisher auf MDM-Lösungen von Drittanbietern oder manuelle Einrichtung verlassen haben, kann allein dies Stunden pro Gerät einsparen.

Verwaltete Apple-Konten

Jeder Mitarbeiter erhält ein Verwaltetes Apple-Konto, das mit Ihrer Organisation verknüpft ist. Diese Konten sind von persönlichen Apple-IDs getrennt und geben Ihrem Unternehmen die Kontrolle über Unternehmensdaten, während die Privatsphäre der Mitarbeiter gewahrt bleibt. Verwaltete Konten lassen sich über föderierte Authentifizierung mit Identitätsanbietern integrieren, sodass Sie sie mit Ihrer bestehenden SSO-Infrastruktur verbinden können.

Geschäftliche E-Mail, Kalender und Verzeichnis

Apple Business bietet geschäftliche E-Mail, gemeinsame Kalender und ein Unternehmensverzeichnis auf Ihrer eigenen Domain. Dies ist eine sinnvolle Alternative zu Produktivitätssuiten von Drittanbietern für Teams, die vollständig im Apple-Ökosystem bleiben möchten.

Apple Maps, Wallet und Mail

Über die Apple Business Konsole können Sie die Einträge Ihres Unternehmens auf Apple Maps verwalten, gebrandete Pässe für Apple Wallet erstellen (Kundenkarten, Veranstaltungstickets, Bordkarten) und Ihre verifizierte Markenidentität in Apple Mail konfigurieren. Für kundenorientierte Unternehmen ist dies ein unkomplizierter Weg, ein konsistentes Markenbild an jedem Apple-Kontaktpunkt zu pflegen.

Tap to Pay auf dem iPhone

Tap to Pay auf dem iPhone ist direkt in Apple Business integriert und ermöglicht es Ihnen, kontaktlose Zahlungen ohne zusätzliche Hardware zu akzeptieren. Für Einzelhandel, Dienstleistungs- und Außendienstunternehmen entfällt damit die Notwendigkeit separater Zahlungsterminal-Vereinbarungen und -Hardware.

Werbung auf Apple Maps

Ab Sommer 2026 werden Unternehmen in den USA und Kanada Werbeplatzierungen auf Apple Maps buchen können. Details zu Preisen und Targeting sind noch in Entwicklung, aber dies stellt einen neuen lokalen Entdeckungskanal dar, den es zu beobachten gilt.

iCloud-Speicher für Unternehmen

Zusätzlicher iCloud-Speicher für Verwaltete Apple-Konten beginnt bei 0,99 $ pro Benutzer und Monat. Dies umfasst Cloud-Speicher für Dokumente, Backups und Kollaborationsfunktionen, die mit dem Geschäftskonto verknüpft sind. Die Preise skalieren mit den Speicherstufen, ähnlich wie bei iCloud+-Plänen für Verbraucher.

AppleCare+ für Unternehmen

Geräteschutz durch AppleCare+ für Unternehmen kostet zwischen 6,99 $ und 13,99 $ pro Gerät und Monat, abhängig vom Gerätetyp. Dies umfasst Unfallschäden, Batterieaustausch und vorrangigen Support. Für Organisationen mit erheblichen Hardware-Investitionen kann das monatliche Pro-Gerät-Modell berechenbarer sein als die ad-hoc-Abwicklung von Reparaturen.

Dokumentbearbeitung und Bürowerkzeuge

LibreOffice bleibt die Standard-Desktop-Bürosuite und bewältigt Textverarbeitung, Tabellenkalkulation und Präsentationen mit starker Kompatibilität zu Microsoft Office-Formaten. Für Teams, die kollaborative Echtzeit-Bearbeitung im Browser benötigen, bietet Collabora Online einen LibreOffice-basierten Web-Editor, der sich direkt mit Dateispeicherplattformen integriert.

CryptPad bietet eine datenschutzorientierte Alternative für kollaborative Dokumente, Tabellenkalkulationen und Präsentationen. Alle Inhalte sind Ende-zu-Ende-verschlüsselt, was bedeutet, dass selbst der Serveradministrator Ihre Dokumente nicht lesen kann. Dies ist besonders relevant für Unternehmen, die sensible Kundendaten verarbeiten.

Dateispeicherung und Synchronisierung

Nextcloud ist das Herzstück der meisten Open-Source-Produktivitätsinstallationen. Es bietet Dateisynchronisierung, gemeinsame Kalender, Kontakte, Aufgabenverwaltung und ein App-Ökosystem, das seine Fähigkeiten auf Projektmanagement, Dokumentensignierung und mehr erweitert. Selbst gehostet oder verwaltet, ersetzt Nextcloud einen erheblichen Teil dessen, was Unternehmen normalerweise von Cloud-Produktivitätsanbietern kaufen.

Messaging und Chat

Matrix (über den Element-Client) bietet föderiertes, Ende-zu-Ende-verschlüsseltes Messaging. Föderation bedeutet, dass der Chat-Server Ihrer Organisation mit anderen Matrix-Servern kommunizieren kann, was nützlich ist für die organisationsübergreifende Zusammenarbeit, ohne Konten auf Drittanbieterplattformen erstellen zu müssen.

Mattermost ist eine starke Wahl für Teams, die eine Slack-ähnliche Erfahrung mit selbst gehosteter Kontrolle bevorzugen. Es unterstützt Kanäle, Threads, Integrationen und hat eine gut dokumentierte API für Automatisierung.

Videokonferenzen

Jitsi Meet bietet browserbasierte Videokonferenzen, bei denen Teilnehmer kein Konto benötigen. Es unterstützt Bildschirmfreigabe, Aufzeichnung und Breakout-Räume. Für KMU, die zuverlässige Videoanrufe ohne Lizenzierung pro Benutzer benötigen, ist Jitsi die unkomplizierteste Option.

Zentralisierte Authentifizierung

Keycloak bietet Identitäts- und Zugriffsmanagement auf Enterprise-Niveau, einschließlich Single Sign-On (SSO), Multifaktor-Authentifizierung, Social Login und Integration mit SAML- und OpenID Connect-Anwendungen. Es ist das Open-Source-Äquivalent kommerzieller Identitätsplattformen und integriert sich gut mit dem Rest des Stacks.

FreeIPA kombiniert LDAP-Verzeichnisdienste, Kerberos-Authentifizierung, DNS-Verwaltung und Zertifizierungsstellenfunktionen in einer einzigen Plattform. Es eignet sich besonders gut für Linux-lastige Umgebungen, in denen Sie eine zentralisierte Benutzerverwaltung über Server, Workstations und Anwendungen hinweg benötigen.

OpenLDAP bleibt relevant für Organisationen, die einen leichtgewichtigen, flexiblen Verzeichnisdienst ohne den vollständigen FreeIPA-Stack benötigen.

Linux-Distributionen

• NixOS verwendet ein deklaratives Konfigurationsmodell, bei dem der gesamte Systemzustand in Konfigurationsdateien definiert wird. Dies macht Bereitstellungen reproduzierbar und Rollbacks trivial. Es hat eine steile Lernkurve, zahlt sich aber in Konsistenz über Umgebungen hinweg aus.
• Debian ist die konservative Wahl: stabil, gut dokumentiert und breit unterstützt. Es ist die Standardempfehlung für Organisationen, die Zuverlässigkeit ohne Überraschungen wünschen.
• Red Hat Enterprise Linux (RHEL) und seine Community-Derivate bieten eine unterstützte, zertifizierte Plattform für Unternehmen, die Herstellerunterstützung oder Compliance-Zertifizierungen benötigen.

BSD-Systeme

• OpenBSD ist speziell für Sicherheit entwickelt und eine ausgezeichnete Wahl für Firewalls, VPN-Gateways und jede netzwerkzugewandte Rolle, bei der die Minimierung der Angriffsfläche Priorität hat. Sein pf-Paketfilter gehört zu den elegantesten verfügbaren Firewall-Systemen.
• FreeBSD glänzt bei Speicher- und Netzwerkarbeitslasten. Mit ZFS als erstklassigem Dateisystem und dem jail-System für leichtgewichtige Containerisierung ist FreeBSD ein starkes Fundament für Dateiserver, Backup-Ziele und Netzwerkgeräte.

Multifaktor-Authentifizierung (MFA)

Multifaktor-Authentifizierung bleibt eine der wirksamsten Sicherheitsmaßnahmen zur Verhinderung unbefugten Zugriffs. Durch die Anforderung mehrerer Verifizierungsformen reduziert MFA das Risiko einer Kontokompromittierung erheblich.

# Beispiel: MFA in einer Python-Anwendung implementieren
def login(username, password, second_factor):
    user = authenticate_credentials(username, password)
    if user and verify_second_factor(user, second_factor):
        return generate_session(user)
    return None

Zero-Trust-Architektur

Das traditionelle perimeterbasierte Sicherheitsmodell ist nicht mehr ausreichend. Zero Trust geht davon aus, dass Bedrohungen sowohl innerhalb als auch außerhalb des Netzwerks existieren, und erfordert die Verifizierung aller Personen, die auf Ressourcen zugreifen möchten.

Kernprinzipien von Zero Trust umfassen:

• Explizit verifizieren
• Zugriff mit geringstem Privileg verwenden
• Von einem Sicherheitsvorfall ausgehen

Regelmäßige Sicherheitsupdates

Systeme und Software auf dem neuesten Stand zu halten ist entscheidend. Viele erfolgreiche Angriffe nutzen bekannte Schwachstellen aus, die bereits gepatcht wurden.

Schulung zum Sicherheitsbewusstsein

Menschliches Versagen bleibt ein bedeutender Faktor bei Sicherheitsverletzungen. Regelmäßige Schulungen zum Sicherheitsbewusstsein helfen Mitarbeitern, Sicherheitsbedrohungen wie Phishing zu erkennen und angemessen darauf zu reagieren.

Datenverschlüsselung

Verschlüsseln Sie sensible Daten sowohl im Ruhezustand als auch bei der Übertragung. Dies stellt sicher, dass Daten selbst bei einer Kompromittierung ohne die entsprechenden Entschlüsselungsschlüssel unlesbar bleiben.