Souveränität beginnt bei der Steuerung.

Die falsche Abkürzung

Bei digitaler Souveränität landet die Diskussion rasch bei einem Herstellernamen. Das ist verständlich: Eine integrierte Plattform vereinfacht die Zusammenarbeit, bündelt aber Identitäten, Daten und Betriebsabläufe. Ein Plattformwechsel kann bestimmte Abhängigkeiten reduzieren und die rechtliche Kontrolle stärken. Er schafft zugleich neue Integrations- und Betriebsaufgaben. Entscheidend ist deshalb, welche Risiken tatsächlich sinken und welche neuen Abhängigkeiten entstehen.

Für mich zählt, ob eine Verwaltung ihre kritischen Leistungen auch bei einer Störung, einem Anbieterwechsel oder geänderten rechtlichen Bedingungen weiterführen kann. Diese Fähigkeit lässt sich nicht am Datenstandort allein ablesen.

Abhängigkeiten sichtbar machen

Eine Behörde sollte zuerst erfassen, welche Anwendungen von welchen Identitäten, Schnittstellen, Daten und Verträgen abhängen. Nicht jede Abhängigkeit ist problematisch. Kritisch wird sie, wenn eine Leistung ohne realistische Alternative nicht mehr betrieben werden kann.

Offene Schnittstellen und dokumentierte Datenformate helfen bei einem Wechsel. Sie nützen aber wenig, wenn das Fachwissen nur bei einem Dienstleister liegt oder ein Export nie getestet wurde.

Schutzbedarf bestimmt die Wahl

Eine allgemeine Kollaborationslösung und ein Register mit besonders sensiblen Daten brauchen unterschiedliche Entscheide. Je höher die Kritikalität, desto wichtiger werden Schlüsselverwaltung, Betrieb, Aufsicht und ein geprüfter Ausstiegspfad.

Bund, Kantone und Gemeinden können Standards gemeinsam definieren. Die Verantwortung für die eigene Leistung und deren Finanzierung bleibt klar zugeordnet. So entsteht Wahlfreiheit, ohne dass jede Stelle dieselbe Infrastruktur selbst aufbauen muss.

Datenstandort und Rechtsraum getrennt prüfen

Ein Schweizer Rechenzentrum allein garantiert keine ausschliesslich schweizerische Kontrolle. Relevant sind auch die Gerichtsbarkeit über den Anbieter und seine tatsächlichen Zugriffsmöglichkeiten. 18 U.S.C. § 2713 erfasst unter den gesetzlichen Voraussetzungen auch Daten ausserhalb der USA, die ein erfasster Dienstleister besitzt, verwahrt oder kontrolliert. [2]

Das bestehende Rechtshilfeabkommen Schweiz–USA beseitigt diese US-rechtliche Herausgabepflicht nicht. Klassische Rechtshilfe und eine direkte Anordnung an einen Anbieter sind unterschiedliche Verfahren; dabei können Konflikte mit Schweizer Recht entstehen. Daraus folgt weder ein beliebiger US-Zugriff noch eine pauschale Unzulässigkeit amerikanischer Cloud-Dienste. [3]

Die persönliche Reflexion zum Bundeshausbesuch und die ausführlichere rechtliche Einordnung findest Du im weiterführenden Beitrag unter den Quellen. [4]