Europäische Unternehmen bekennen sich in Umfragen nahezu einhellig zur Datensouveränität, scheitern in der Praxis jedoch an den Grundlagen. Eine Reihe aktueller Erhebungen und Analysen belegt eine Kluft zwischen strategischem Anspruch und operativer Wirklichkeit. Während bis zu 87 Prozent der Betriebe digitale Unabhängigkeit als Kernziel definieren, fehlt es im Tagesgeschäft an Transparenz über die eigenen Bestände, an klaren Zuständigkeiten und an Personal.

Dieser Mangel an strukturiertem Überblick zementiert bestehende Abhängigkeiten von US-Anbietern und bremst die Transformation hin zu souveränen Infrastrukturen spürbar aus.

Strategischer Anspruch scheitert an operativen Blindflügen

Für 84 Prozent der Unternehmen besitzt Datensouveränität laut dem Analystenhaus BARC eine strategische Schlüsselrolle. Rund die Hälfte stuft sie sogar als erfolgskritisch ein. Dennoch fehlt vielen Firmen die elementare Kontrolle über ihre IT-Landschaft.

Fachexperten des Bundesverbands IT-Mittelstand heben hervor, dass zahlreiche Betriebe weder die genaue Zahl ihrer Datenquellen kennen noch wissen, wo diese physisch lagern.

Ohne Transparenz über interne Datenströme und Speicherorte bleiben Sicherheitsvorkehrungen sowie Compliance-Maßnahmen zwangsläufig unvollständig. Gleichzeitig greifen Beschäftigte im operativen Alltag weiter auf unsichere Übertragungswege zurück. Rund 63 Prozent der Unternehmen wickeln den Austausch sensibler Informationen mit Geschäftspartnern nach wie vor über E-Mails mit Anhang ab.

Zudem nutzen 58 Prozent reguläre Cloud-Speicher wie OneDrive, Dropbox oder Google Drive, während lediglich sechs Prozent auf hochsichere virtuelle Datenräume setzen.

Das Risikobewusstsein ist im Management dennoch vorhanden. Fast 91 Prozent der Unternehmen nennen die Furcht vor unautorisierten Zugriffen Dritter als größtes Hemmnis für eine intensivere Datennutzung, gefolgt von datenschutzrechtlichen Grauzonen und unklaren Nutzungsrechten. Daten des Instituts der deutschen Wirtschaft verdeutlichen zudem ein Paradoxon: Digital weiter fortgeschrittene Betriebe fühlen sich durch regulatorische und infrastrukturelle Hürden mit 63,5 Prozent stärker ausgebremst als weniger digitalisierte Unternehmen mit 60 Prozent.

Zementierte US-Abhängigkeit und eine Null-Prozent-Quote

Die strukturelle Intransparenz vertieft die Abhängigkeit von internationalen Plattformen. Über 80 Prozent der Unternehmen in der deutschen Informationswirtschaft und im verarbeitenden Gewerbe fühlen sich laut Zentrum für Europäische Wirtschaftsforschung (ZEW) von Nicht-EU-Anbietern abhängig. Im Bereich von Software und Cloud-Infrastruktur dominieren US-Technologiekonzerne das Marktgeschehen.

Rund 60 Prozent der Betriebe speichern vertrauliche Firmendaten in US-Clouds.

Innerhalb dieses Segments entfällt laut einer Erhebung der netfiles GmbH ein Anteil von 99 Prozent auf Microsoft-Produkte wie Microsoft 365, Teams, OneDrive und SharePoint. Trotz bekannter rechtlicher Risiken bleibt die Wechselbereitschaft verschwindend gering. Während 41 Prozent der Unternehmen keinen Bedarf für europäische Alternativen sehen, prüfen 29 Prozent entsprechende Optionen.

Weitere 25 Prozent ziehen einen Wechsel lediglich in Erwägung, fünf Prozent planen ihn konkret. Vollzogen hatte die Migration in der Erhebung kein einziges Unternehmen.

Die Ursachen für das Ausbleiben größerer Migrationswellen liegen vorrangig in wachsenden Lock-in-Effekten. 58 Prozent der Unternehmen in der Informationswirtschaft nennen hohe Wechselhürden, was einer Verdopplung gegenüber 2021 entspricht. Knapp drei Viertel verweisen auf die technologische Überlegenheit etablierter Plattformen, 82 Prozent beklagen das Fehlen wettbewerbsfähiger europäischer Alternativen. ZEW-Forscherin Irene Bertschek konstatiert: „Als Merkmale mit der höchsten Relevanz für digitale Souveränität werden von den Unternehmen in der Informationswirtschaft sowie im Verarbeitenden Gewerbe am häufigsten die Datenhoheit sowie die Interoperabilität und Modularität von IT-Systemen genannt.“

In der Praxis wiegen bestehende Integrationsaufwände und langfristige Vertragsbindungen oft schwerer als geopolitische Bedenken.

Ressourcenmangel bremst den Mittelstand aus

Neben technologischen Hürden verhindern akute Engpässe die Durchsetzung souveräner Datenarchitekturen. Beim Analystenhaus BARC geben 45 Prozent der Firmen an, Vorhaben scheiterten an fehlenden Budgets. 39 Prozent beklagen mangelndes internes Know-how. Auch der Digitalverband Bitkom identifiziert den Fachkräftemangel für 70 Prozent der Betriebe als eines der gravierendsten Hindernisse auf dem Weg zu digitaler Souveränität.

Die Kluft zeigt sich besonders deutlich im Mittelstand. Nach KfW-Erhebungen weisen rund 25 Prozent der 3,8 Millionen kleinen und mittleren Unternehmen in Deutschland keinerlei Digitalisierungsaktivitäten auf, was etwa 950.000 Betrieben entspricht. Rund ein Drittel der Mittelständler nennt IT-Kompetenz- und Fachkräftemangel als Bremse, während fast 40 Prozent durch Datenschutz- und Sicherheitsanforderungen gehemmt werden.

Darüber hinaus mangelt es in vielen Betrieben an klarer Führung. Nur 30 Prozent der Unternehmen mit bis zu 500 Mitarbeitenden verfügen über eine ausformulierte Digitalisierungsstrategie. Entsprechend nehmen 76 Prozent der operativen Angestellten keine konkreten strategischen Leitlinien wahr.

Ohne eine definierte Datenarchitektur und personelle Verantwortlichkeiten lassen sich Informationsbestände weder zuverlässig schützen noch gezielt wirtschaftlich nutzen.

Künstliche Intelligenz verschärft den regulatorischen Druck

Der Vormarsch generativer Künstlicher Intelligenz verstärkt diese strukturellen Probleme. Rund die Hälfte der Unternehmen nutzt KI inzwischen operativ oder betrachtet sie als strategische Schlüsseltechnologie. Gleichzeitig stößt die Skalierung betrieblicher KI-Anwendungen an die Grenzen gewachsener IT-Infrastrukturen.

Ein Report von NTT DATA beschreibt traditionelle zentrale Cloud-Modelle explizit als wesentliches Hemmnis für den breiten KI-Rollout in Unternehmen.

Über 95 Prozent der befragten Verantwortlichen halten private beziehungsweise souveräne KI-Architekturen zwar für wichtig, doch nur 29 Prozent priorisieren deren Implementierung kurzfristig. Lediglich 38 Prozent der Unternehmen besitzen hohes Vertrauen in ihre bestehende Cloud-Sicherheitsarchitektur. Parallel dazu betrachten 60 Prozent der KI-Entscheider grenzüberschreitende Datenbeschränkungen als zentrales Hindernis für neue Projekte.

Gleichzeitig zieht die europäische Politik die regulatorischen Zügel an. Rechtsakte wie der Data Act, der AI Act, die NIS2-Richtlinie und der Cyber Resilience Act verpflichten Unternehmen zu lückenloser Nachverfolgbarkeit von Datenflüssen und strikten Zugriffskontrollen. Während Wirtschaftsverbände diese Vorgaben als Chance für mehr Resilienz werten, treffen die Vorschriften in den Betrieben auf unvollständige IT-Übersichten und begrenzte operative Vorbereitung.

Damit entwickelt sich Datensouveränität für das Management von einer theoretischen Debatte zu einem handfesten Betriebs- und Compliance-Problem. Solange Betriebe den genauen Fluss und Speicherort ihrer Daten nicht exakt erfassen, bleiben Sicherheitsvorkehrungen lückenhaft. Die Kombination aus neuen gesetzlichen Prüfpflichten und steigenden KI-Sicherheitsanforderungen dürfte Führungskräfte in den kommenden Quartalen zu einer grundlegenden Inventur ihrer Software- und Cloud-Architekturen zwingen.