Souveränität im Digitalen ist zu einem Schlagwort geworden. Für Politiker ist es ein Ziel, für Unternehmer eine Frage nach dem Wie und für Tech-Giganten eine Bedrohung.
Digitale Souveränität ist für die meisten Unternehmungen keine freie Wahl, sondern eine Compliance-Pflicht, die durch europäische Regulierung erzwungen ist. So weit der allgemeine Konsens. Das ist nur eine Möglichkeit der Betrachtung. Die andere sieht, dass diese Pflicht gerade einen Markt für IT- und Software-Unternehmen schafft, den es vorher nicht gab. Öffentliche Beschaffung, staatliche Förderung und private Investitionen suchen gemeinsam nach Wegen aus der Abhängigkeit von US-Anbietern oder chinesischer KI. Wer bei der Kostenseite stehen bleibt, übersieht die industriepolitischen Bedarfe, die daraus entstehen.
Was ist digitale Souveränität? Autonomie, nicht Autarkie
Digitale Souveränität wird oft als vollständige Unabhängigkeit verstanden, also europäische Technologien äquivalent zu amerikanischen oder chinesischen Stacks. Das ist ein Missverständnis.
Die Europäische Kommission und führende Analyseinstitute verstehen darunter etwas anderes: nämlich eine strategische Autonomie. Damit ist Fähigkeit gemeint, eigenständig zu handeln und zu entscheiden. Autarkie ist die vollständige Selbstversorgung ohne Abhängigkeit von außen. Konkret heißt das: Kontrolle über kritische Entscheidungen, Wahlfreiheit zwischen Anbietern und die Fähigkeit zur Krisenbewältigung. Es heißt nicht notwendigerweise eine 100-prozentige technologische Unabhängigkeit.
Diese Unterscheidung ist für das Folgende entscheidend. Denn die Aufholbewegung, um die es geht, zielt nicht auf Abschottung, sondern auf Wahlfreiheit: die Fähigkeit, im Ernstfall auf europäische Alternativen ausweichen zu können.
Warum der Druck? Regulierung als Treiber
Europäische Unternehmen spüren Souveränität nicht als freie Wahl, sondern als regulatorischen Druck. Vier wesentliche Instrumente treiben diese Entwicklung:
GDPR (seit 2018) schreibt ein angemessenes Schutzniveau und geeignete Garantien vor; für Drittlandtransfers sind zusätzliche Maßnahmen erforderlich. Das erhöht für Finanzinstitute und Gesundheitsdienstleister den Druck, Daten- und Betriebsmodelle mit hoher EU-Compliance oder europäischer Infrastruktur zu wählen.
NIS2 (seit Oktober 2024) verlangt sichere Lieferketten und erhöht den Druck auf Vendor-Diversifizierung.
Data Act (seit 12. September 2025 anwendbar) schreibt Daten-Interoperabilität und Portabilität vor.
DMA und die folgenden Cloud-Marktuntersuchungen signalisieren, dass die Kommission auch Cloud-Märkte auf ihre Wettbewerbsfähigkeit prüft. Diversifizierung wird erwartet.
Diese regulatorische Agenda antwortet auf ein echtes Problem: Die europäische Wirtschaft war über Jahrzehnte von US-Cloud-Anbietern abhängig. GDPR, NIS2 und Data Act ändern diese Asymmetrie, nicht durch Verbote. Sie stellen Anforderungen.
US-Vorsprung ist real
Bevor man über Aufholen spricht, muss man den Rückstand ehrlich benennen. Er ist real. Bei KI-Modellen ist die Lücke deutlich: Der Stanford AI Index zählt für die USA eine Vielzahl namhafter Modelle, für Europa nur eine Handvoll. Und europäische Cloud-Lösungen sind in hochregulierten Sektoren teurer, BCG beziffert das Preisniveau auf 5 bis 20 Prozent über US-Anbietern, in Einzelfällen bis zu 30 Prozent.
Doch der Preisunterschied verleitet zu einem Fehlschluss. Er ist nicht allein ein Beleg dafür, dass US-Anbieter strukturell effizienter wirtschaften. Skaleneffekte und Marktmacht spielen eine Rolle und ein wesentlicher Teil des Vorsprungs ist schlicht zeitlicher Natur: US-Anbieter amortisieren einen Vorlauf von anderthalb Jahrzehnten. Wer früher skaliert, früher Rechenzentren gebaut und früher Kunden gewonnen hat, kann günstiger anbieten, nicht allein weil das Modell besser ist, sondern weil die Investitionen längst abgeschrieben sind.
Das ist eine wichtige Unterscheidung für jede Investitionsrechnung. Ein Preisaufschlag für europäische Infrastruktur ist nicht zwingend ein Beleg für dauerhafte Ineffizienz, sondern zu einem erheblichen Teil der erwartbare Preis eines späteren Markteintritts. Die entscheidende Frage ist nicht, ob europäische Anbieter heute schon mithalten, sondern ob der Abstand kleiner wird.
Aufholbewegung
Genau hier zeigt sich, was Souveränität als politisches Ziel auslöst. Sie schafft Nachfrage, lenkt Kapital und legitimiert Investitionen, die unter rein marktwirtschaftlicher Logik schwerer zustande kämen. Drei Entwicklungen belegen das.
Die öffentliche Hand beginnt, US-Software abzulösen. Schleswig-Holstein hat 2025 die Migration weg von Microsoft konsequent vorangetrieben: LibreOffice läuft auf knapp 80 Prozent der Arbeitsplätze außerhalb der Steuerverwaltung, die Umstellung erfasst rund 30.000 der 60.000 öffentlich Beschäftigten, in einer nächsten Phase zusätzlich 30.000 Lehrkräfte. Auch Dänemarks Digitalisierungsagentur hat angekündigt, Microsoft-Software schrittweise durch Open-Source-Alternativen zu ersetzen, mehr als die Hälfte der Mitarbeitenden ist bereits umgestellt. Das sind keine Symbolprojekte, sondern Beschaffungsentscheidungen mit Volumen.
Staatliche Förderung fließt vermehrt in Souveränität. Das europäische Cloud-Vorhaben IPCEI-CIS fördert den Aufbau einer Multi-Provider-Cloud-Edge-Infrastruktur, in der deutschen Planung mit bis zu 750 Millionen Euro. Das Digital-Europe-Programm der EU nennt digitale Souveränität ausdrücklich als Förderlogik und ist mit über 8 Milliarden Euro ausgestattet. Gaia-X-Materialien sprechen von über einer Milliarde Euro öffentlicher Mittel, die private Investitionen in ähnlicher Höhe hebeln sollen.
Sukzessive kommen privates Kapital und Industriepolitik zusammen. Der französische KI-Champion Mistral sammelte 2025 in einer Finanzierungsrunde rund 1,7 Milliarden Euro ein und wurde dabei mit knapp 12 Milliarden Euro bewertet, unter Beteiligung des Chipausrüsters ASML als Lead-Investor. Im selben Jahr kündigten Frankreich und Deutschland gemeinsam mit Mistral und SAP eine souveräne KI-Lösung für die öffentliche Verwaltung an. Und mit Schwarz Digits positioniert sich ein Handelskonzern als europäischer Cloud-Anbieter, der seine Plattform STACKIT als souveräne Alternative ausbaut.
Das Muster ist erkennbar: Souveränität wirkt als gemeinsamer Nenner, der Beschaffung, Förderung und Investment in dieselbe Richtung lenkt. Ohne dieses politische Ziel gäbe es weder die öffentliche Nachfrage noch die Förderkulisse, die europäischen Anbietern überhaupt einen Markt eröffnet.
Jede dieser Migrationen erzeugt zugleich Nachfrage. Der Markt besteht nicht nur aus Plattformen, sondern aus Wissen und Expertise, die diese Transformation verlangt.
Wo es hakt
So real die Bewegung ist, sie ist kein Selbstläufer.
Erstens ist vieles noch Agenda, nicht Programm. Initiativen wie EuroStack, die eine europäische Industriepolitik mit milliardenschweren Fonds fordern, sind politisch gut sichtbar und bislang nicht als verbindliche Programme beschlossen. Zwischen Forderung und Förderbescheid liegt ein weiter Weg.
Zweitens bedeutet Aufholen nicht Unabhängigkeit. Selbst europäische Vorzeigeakteure operieren im globalen Ökosystem: Sie nutzen US-Kapital, US-Halbleiter und international gesetzte Standards. Ein europäischer Markt für souveräne Technologie ist nicht dasselbe wie vollständige Autarkie, und diese kann in einem globalisierten Markt auch nicht das Ziel sein.
Drittens bleibt der Kostennachteil real, bis der zeitliche Vorsprung aufgeholt ist. Der Preisaufschlag verschwindet nicht durch Förderung allein, sondern erst durch Skalierung über Zeit.
Fazit: Souveränität als Chance
Die gängige Erzählung lautet, digitale Souveränität sei eine teure Pflicht, die europäische Unternehmen im globalen Wettbewerb belastet. Diese Erzählung ist nicht gänzlich falsch. Sie betrachtet nur einen Aspekt.
Was die Realität zeigt, ist eine Verschiebung: Regulierung erzeugt nicht nur Kosten, sie verändert Investitions- und Beschaffungsentscheidungen. Daraus lässt sich folgern: Der regulatorische Druck kann einen europäischen Markt für souveräne Technologie schaffen, und ob Europa seinen Rückstand bei Cloud und KI verringert, hängt davon ab, wie entschlossen Politik, Förderung und Wirtschaft diese Chance gemeinsam nutzen.
Für Entscheider verändert das die Fragestellung. Souveränität ist nicht ausschließlich ein Compliance-Posten, sondern kann auch zu einer Timing- und Positionierungsfrage werden. Wer früh auf europäische Alternativen setzt, zahlt heute einen Aufpreis, positioniert sich aber in einem Markt, der politisch gewollt, finanziell gefördert und im Aufbau ist. Wer wartet, spart kurzfristig, überlässt Gestaltung und Chancen aber anderen.
Ein Markt allein entscheidet allerdings nichts. Wettbewerbsfähigkeit entsteht in erster Linie durch Innovation. Ob Unternehmen unter regulatorischem Druck innovativ reagieren oder erstarren, wird sich in Zukunft zeigen. Was die innovative Antwort wahrscheinlicher macht, ist nicht die Regulierung selbst, sondern das, was um sie herum entstanden ist. Die Förderkulissen sind ausgeschrieben, die öffentliche Nachfrage ist real, die ersten Allianzen aus Industrie, Forschung und Staat existieren. Das Risiko, das ein Unternehmen allein kaum tragen kann, lässt sich geteilt besser beantworten.
Und hier liegt der eigentliche Punkt. Die Bedingungen sind selten so günstig gewesen, gemeinsam neue Wege zu gehen. Und doch prägt die Debatte oft die Klage über Brüsseler Bürokratie, Auflagen und Standortnachteile. Herausforderungen schaffen auch Chancen und manchmal fehlt die Bereitschaft, das eine zu akzeptieren, um das andere für sich zu nutzen. Wer auf Entlastung wartet, trifft die Entscheidung, das Feld anderen zu überlassen.
Souveränität ist damit eine Möglichkeit zur Innovation, die keinen Erfolg garantiert und es uns nicht einfach macht. Und als politisches Ziel hat sie einen Markt und einen Rahmen geschaffen, die der freie Wettbewerb allein nicht hervorgebracht hätte und die echte Chancen eröffnen.
