Was bedeutet digitale Souveränität und warum Staaten sie anstreben

Eine neue Art von Unabhängigkeit

Wenn Menschen an Souveränität denken, haben sie Grenzen, Armeen und Flaggen vor Augen. Doch im 21. Jahrhundert hat sich eine stillere Form der Unabhängigkeit als ebenso bedeutsam erwiesen: die digitale Souveränität – die Fähigkeit eines Staates, einer Organisation oder einer Einzelperson, die Daten, Software und Infrastruktur zu kontrollieren, von denen sie in der digitalen Welt abhängig sind.

Das Konzept hat es von akademischen Abhandlungen in Reden von Premierministern geschafft, und zwar aufgrund einer ernüchternden Realität. Schätzungsweise 90 Prozent der digitalen Infrastruktur Europas – Cloud Computing, Kernsoftware und Datenverarbeitung – werden von nicht-europäischen, überwiegend amerikanischen Unternehmen kontrolliert. Allein drei US-amerikanische Cloud-Anbieter (Amazon Web Services, Microsoft Azure und Google Cloud) machen etwa zwei Drittel des globalen Marktes aus.

Was digitale Souveränität tatsächlich bedeutet

Digitale Souveränität wirkt auf drei miteinander verbundenen Ebenen, wie das Weltwirtschaftsforum darlegt:

• Infrastruktur: Wer besitzt und betreibt die Server, Rechenzentren, Netzwerke und Cloud-Plattformen, auf denen Daten physisch gespeichert sind.
• Code und Standards: Wer schreibt die Software, entwirft die Algorithmen und legt die technischen Protokolle fest, die das Verhalten digitaler Systeme bestimmen.
• Daten: Wer kontrolliert die Erfassung, Speicherung, Verarbeitung und Übertragung von Informationen – einschließlich der persönlichen Daten der Bürger.

Ziel ist nicht die Isolation oder die Abkopplung vom globalen Internet. Vielmehr geht es um selbstbestimmte Steuerung: zu verstehen, worauf man sich verlässt, die Kompromisse zu managen und passive Abhängigkeiten zu vermeiden, die ausgenutzt werden könnten, wie Trend Micro erklärt.

Warum es jetzt wichtig ist

Mehrere Kräfte haben die digitale Souveränität von der Theorie zur politischen Priorität erhoben.

Geopolitisches Risiko. Regierungen befürchten, dass ausländische Technologieanbieter – aufgrund der Gesetze oder des politischen Drucks ihrer Heimatländer – gezwungen sein könnten, Dienste zu unterbrechen, Daten herauszugeben oder den Zugang vollständig zu sperren. Der US CLOUD Act beispielsweise erlaubt es amerikanischen Behörden, Daten von US-Unternehmen anzufordern, unabhängig davon, wo diese Daten physisch gespeichert sind.

Wirtschaftliche Hebelwirkung. Die Abhängigkeit von einer kleinen Anzahl von Technologiegiganten bedeutet, dass Staaten nur begrenzte Verhandlungsmacht über Preise, Bedingungen und Funktionalität haben. Wenn kritische öffentliche Dienste auf ausländischen Plattformen laufen, können selbst routinemäßige Geschäftsentscheidungen eines Unternehmens aus dem Silicon Valley Auswirkungen auf das Gesundheits-, Transport- oder Finanzsystem eines anderen Landes haben.

Sicherheit. Die Konzentration der digitalen Infrastruktur auf wenige Anbieter schafft Single Points of Failure. Eine Verletzung, ein Ausfall oder ein Angriff auf die Lieferkette bei einem Hyperscaler kann sich über Kontinente hinweg auswirken.

Europas Vorstoß: Von GAIA-X zur Sovereign Cloud

Europa hat sich zum ehrgeizigsten Testfeld für digitale Souveränität entwickelt. Im Januar 2026 verabschiedete das Europäische Parlament mit einem Stimmenverhältnis von 471 zu 68 seine bisher umfassendste digitale Grundsatzresolution, in der ein „Open Source First“-Ansatz bei der öffentlichen Beschaffung und ein Fahrplan für einheimische Cloud- und KI-Alternativen gefordert werden, wie Foreign Policy berichtete.

Die Vorzeigeinitiative des Kontinents, GAIA-X, die 2019 von Frankreich und Deutschland ins Leben gerufen wurde, zielt darauf ab, ein föderiertes europäisches Cloud-Ökosystem mit gemeinsamen Standards für Datenaustausch und Interoperabilität aufzubauen. Das Projekt ist jedoch auf Kritik gestoßen: Paradoxerweise hat es genau die US-amerikanischen Hyperscaler einbezogen, die es herausfordern sollte, was eine Debatte darüber auslöste, ob echte Souveränität durch die Zusammenarbeit mit dominanten Akteuren erreichbar ist.

Weitere konkrete Bemühungen sind die European Payments Initiative, die die digitale Geldbörse Wero aufbaut, die rund 130 Millionen Nutzer in 13 Ländern verbindet, um die Abhängigkeit von Visa, Mastercard und Apple Pay zu verringern.

Jenseits von Europa

Digitale Souveränität ist nicht ausschließlich ein europäisches Anliegen. China operiert hinter seiner Großen Firewall mit inländischen Alternativen zu fast jeder westlichen Plattform. Die Datenspeicherungsregeln Indiens schreiben vor, dass bestimmte Datenkategorien auf indischem Boden gespeichert werden müssen. Brasilien, Indonesien und mehrere afrikanische Nationen haben ähnliche Rahmenbedingungen eingeführt oder vorgeschlagen.

Jedes Land kalibriert das Gleichgewicht zwischen Offenheit und Kontrolle unterschiedlich und spiegelt damit die lokalen Prioritäten in Bezug auf Datenschutz, wirtschaftliche Entwicklung und nationale Sicherheit wider.

Die Kompromisse

Kritiker warnen davor, dass aggressive Strategien zur digitalen Souveränität die Gefahr bergen, das globale Internet in isolierte „Splinternets“ zu fragmentieren, die Kosten zu erhöhen, Innovationen zu verlangsamen und den Zugang der Bürger zu den besten verfügbaren Diensten einzuschränken. Der Aufbau inländischer Alternativen zu AWS oder Google von Grund auf erfordert enorme Investitionen, ohne dass garantiert werden kann, dass sie deren Größe oder Zuverlässigkeit erreichen.

Befürworter entgegnen, dass die Risiken, nicht zu handeln, größer sind: Eine Welt, in der eine Handvoll ausländischer Konzerne die Schlüssel zum digitalen Leben einer Nation in Händen halten, ist eine Welt, in der Souveränität nur auf dem Papier existiert.

Die Debatte ist noch lange nicht abgeschlossen – aber es ist eine Debatte, mit der sich nun jedes vernetzte Land auseinandersetzt.