Digitale Souveränität in der Unternehmens-IT Warum operative Kontrolle wichtiger ist als der Serverstandort

Anbieter zum Thema

Hyland Software Germany GmbH

Flexera Software GmbH

Yorizon GmbH & Co. KG

Digitale Souveränität entscheidet sich nicht allein daran, in welchem Land Daten gespeichert werden. Für Unternehmen ist entscheidend, wer Endgeräte, Identitäten, Verschlüsselung und Workloads im Alltag tatsächlich steuern kann. Dabei spielt Unified Endpoint Management (UEM) eine wichtige Rolle, aber auch wo typische Kontrollverluste entstehen und wie sich souveräne UEM-Architekturen planen lassen.

Wer heute die Verwundbarkeit europäischer IT-Landschaften verstehen will, muss nur Zeitung lesen: Ein fehlerhaftes Update legt weltweit Millionen Endgeräte lahm. Ein US-Konzern sperrt das Konto einer Institution aufgrund politischer Spannungen. Und nahezu unbemerkt fließen über KI-Dienste täglich Daten in Modelle, deren Steuerung ausschließlich beim Anbieter im Silicon Valley liegt.

Die Gefahr liegt nicht bloß in Cyberattacken, sondern auch in struktureller Abhängigkeit. Die Frage, die sich aktuell in jeder IT-Strategiesitzung stellen muss: Wie selbstbestimmt ist eine Organisation, wenn sich die digitale Handlungsfähigkeit andernorts entscheidet?

Digitale Souveränität beginnt nicht beim Rechenzentrum

Wenn heute über „digitale Souveränität“ gesprochen wird, dominieren häufig zwei Themen: europäische Rechenzentren und neue „Sovereign Cloud“-Labels. Beides ist wichtig, aber aus infrastruktureller Sicht beschreibt es nur die physische Umgebung, nicht die eigentliche Kontrollebene der IT Landschaft.

Echte digitale Souveränität beginnt dort, wo eine Organisation ihre kritischen digitalen Ressourcen – Daten, Identitäten, Workloads, Konfigurationen – selbstbestimmt steuern, schützen und weiterentwickeln kann. Dazu gehören drei Ebenen: Datenhoheit, Betriebskontrolle und Architektur- bzw. Plattformunabhängigkeit.

UEM wird zur zentralen Kontrollinstanz

In modernen IT-Landschaften laufen nahezu alle Geschäftsprozesse über digitale Endgeräte: Laptops, Smartphones, Rugged Devices, Spezialterminals. Sie sind die Zugangspunkte zu Daten, Anwendungen und Identitäten. Wer die Endgeräte steuert, verfügt in der Praxis über einen großen Teil der operativen Kontrolle.

Unified Endpoint Management (UEM) ist damit längst nicht mehr „nur“ ein Administrationswerkzeug, sondern eine zentrale Kontrollinstanz: Hier werden Policies durchgesetzt, Zertifikate und Container verteilt, Zugriffe gesperrt, Geräte gewiped und Schlüssel aktualisiert. Gerade in regulierten Umgebungen entscheidet diese Ebene darüber, ob eine Organisation Zugriffe wirklich selbst steuern kann oder ob sie im Zweifel auf Entscheidungen des Plattformbetreibers angewiesen ist.

Typische Kontrollverluste entstehen dort, wo Identitäts- und Zugriffsverwaltung, Verschlüsselungsschlüssel und Gerätesteuerung vollständig in einer fremden SaaS-Plattform zusammenlaufen. Nach außen wirkt die Lösung souverän, intern ist sie es nicht.

Control Plane und Telemetrie: Wo Kontrolle verloren gehen kann

Viele Cloud- und UEM-Architekturen folgen demselben Muster: Eine zentral betriebene Control Plane steuert weltweit alle Mandanten, Konfigurationsdaten und Policies, häufig gehostet und betrieben durch den Hersteller selbst. Telemetriedaten liefern ein sehr genaues Bild über Endgeräte, Nutzungsverhalten und Sicherheitszustand, Konfigurationsdaten beschreiben die operative Realität der Kundenumgebung.

Fehlt hier die saubere Trennung zwischen Plattform, Betrieb und Kontrolle, entstehen gleich mehrere Risiken: Der Anbieter oder Dritte mit Zugriffsrechten können in letzter Instanz Policies verändern, Zertifikate ausrollen, Geräte sperren oder Konfigurationen manipulieren. Gleichzeitig wird ein zentraler Management-Service zum Single Point of Failure: Fällt er aus, ist die gesamte Endpoint-Landschaft betroffen.

Ein alternativer Ansatz sind souveräne UEM-Services, bei denen die Plattform zwar von einem internationalen Hersteller stammt, der operative Dienst aber über lokale Infrastruktur, Services und Support bereitgestellt wird. Genau dieses Modell verfolgen Omnissa und GEMA mit der Omnissa Sovereign Solution for Workspace ONE: eine moderne UEM-Umgebung, die die Geschwindigkeit und Innovation von SaaS mit der Sicherheit lokaler Kontrolle verbindet und regional gehostet wird.

Bildquelle: Vogel-IT Medien

Neue Sonderpublikation

Digitale Souveränität

Grundlagen, Strategien und Umsetzung

Daten, Anwendungen, Infrastrukturen: Wer die Kontrolle behält, sichert Innovation und Handlungsfähigkeit. Unsere neue Sonderpublikation zeigt, welche Strategien, Technologien und Lösungen Unternehmen auf dem Weg zu mehr digitaler Selbstbestimmung unterstützen – und wie realistisch das Ziel einer souveränen digitalen Zukunft für Europa wirklich ist.

Jetzt Lesen!

Was passiert, wenn der Endpoint-Service ausfällt?

Welche Rolle operative Kontrolle spielt, zeigt sich, sobald sie wegfällt. Ist ein Endpoint-Management-System durch Ausfall, Sanktionen oder regulatorische Zugriffsbeschränkungen nicht mehr verfügbar, hat das direkte Auswirkungen. In kritischen Infrastrukturen kann ein solcher Kontrollverlust sehr schnell operativ relevant werden. Schon nach wenigen Stunden verschiebt sich das Risikoprofil, weil Sicherheitslücken nicht mehr geschlossen und Berechtigungen nicht mehr entzogen werden können; nach Tagen oder Wochen drohen Compliance-Verstöße und Betriebsstörungen.

Spätestens dann zeigt sich, ob eine Organisation wirklich über eigene Steuerungsmöglichkeiten verfügt oder ob sie darauf angewiesen ist, dass der Cloud-Anbieter wieder „grünes Licht“ gibt.

NIS2 macht digitale Souveränität zum Belastungstest

Mit der NIS2-Richtlinie verschärft die EU die Anforderungen an Cyber- und Betriebsresilienz für eine Vielzahl von Sektoren. Gefordert werden unter anderem ein systematisches Risikomanagement, starke Zugriffskontrollen, Verschlüsselung, Incident-Reporting innerhalb enger Fristen sowie belastbare Business-Continuity-Pläne.

Auf dem Papier lassen sich viele dieser Anforderungen über „Sovereign Cloud“-Konzepte adressieren. In der Praxis sehen wir aber häufig eine Lücke zwischen regulatorischem Anspruch und operativer Umsetzung: Es fehlen transparente Nachweise darüber, wo die Control Plane betrieben wird, wer welche Administrationsrechte besitzt, wo Telemetriedaten verarbeitet werden und wie ein Weiterbetrieb bei Ausfall des Providers sichergestellt wird.

Vier Leitplanken für eine souveräne UEM-Architektur

Was folgt daraus für Architekturentscheidungen? Auf technischer Ebene lassen sich einige Leitplanken formulieren:

• Control Plane und Betrieb klar trennen: Wo immer möglich, sollte die operative Steuerung in einer Umgebung liegen, die der Organisation – direkt oder über einen regionalen Partner – rechtlich und technisch unterliegt.

• Schlüsselhoheit: Verschlüsselungs- und Signaturschlüssel gehören unter die Kontrolle des Kunden; entscheidend sind Key Management Services (KMS) mit kundenseitig verwalteten Schlüsseln, die über klassische BYOK Ansätze hinausgehen.

• Identitäten, Rollen und Provider-Rechte sauber begrenzen: Berechtigungen sollten so modelliert sein, dass der Hersteller keine weitergehenden Rechte besitzt als für den Betrieb zwingend erforderlich und dass diese Rechte lückenlos auditiert werden können.

• Daten- und Telemetrieflüsse transparent regional steuern: Daten- und Telemetrieflüsse sollten regional steuerbar und nachvollziehbar sein, inklusive der Dokumentation darüber, welche Systeme welche Daten zu welchem Zweck verarbeiten.

Reality-Check: Rechenzentrum in der EU reicht nicht aus

In Projekten begegnen uns immer wieder dieselben Fehlannahmen: „Unser Provider hat ein Rechenzentrum in der EU, also sind wir souverän.“ Oder: „Die Daten sind verschlüsselt, also kann niemand zugreifen.“ Doch ist klar, wer die Schlüssel tatsächlich kontrolliert?

Ebenso verbreitet ist die Annahme, ein als „souverän“ vermarkteter Cloud-Service sei automatisch auditfest. Spätestens bei Detailfragen zu Adminrechten, Datenhaltung oder Notfallszenarien zeigt sich, ob die Architektur wirklich souverän ist.

Organisationen, die ihre Kontrolle überprüfen wollen, sollten mit drei Schritten beginnen: eine systematische Analyse der bestehenden Abhängigkeiten, eine klare Zuordnung von Rollen und Rechten (einschließlich Provider-Zugriffen) und eine „Trockenübung“ für Ausfall.

Steuerungsfähigkeit als Maßstab digitaler Souveränität

In den nächsten Jahren wird sich die Debatte um digitale Souveränität weiter in Richtung operative Steuerungsfähigkeit verschieben. Geopolitische Spannungen, Sanktionen, extraterritoriale Zugriffsrechte sowie die wachsende Abhängigkeit von KI-gestützten Diensten erhöhen den Druck.

Echte digitale Souveränität wird deshalb künftig weniger daran gemessen, wo ein Server steht, sondern ob eine Organisation ihre digitale Umgebung unter allen Umständen selbst handlungsfähig halten kann. Genau diese operative Kontrolle ist der Maßstab, an dem sich Cloud- und UEM-Architekturen in Zukunft messen lassen müssen. Sonst bleibt die Frage offen, ob im Ernstfall die eigene Organisation handelt – oder jemand anderes.

(ID:50900080)