Digitale Souveränität beginnt mit Transparenz: Wer seine IT Assets, Abhängigkeiten und Verträge nicht kennt, kann Risiken nicht bewerten und die eigene Kontrolle langfristig nicht sichern.
Sie beschreibt die Fähigkeit eines Unternehmens oder einer Behörde, die eigene digitale Infrastruktur zu verstehen, zu kontrollieren und bei Bedarf auch verändern zu können.
Damit stellt sich eine zunächst erstaunlich einfache Frage: Weiß eine Organisation überhaupt, welche IT sie besitzt, wo sie eingesetzt wird, von wem sie betrieben wird und von welchen anderen Systemen und Anbietern sie abhängig ist?
Genau an diesem Punkt treffen digitale Souveränität und IT Asset Management aufeinander.
In vielen Organisationen existiert zwar eine Vielzahl von Informationen über Hardware, Software, Verträge, Benutzer, Lizenzen und Cloud-Dienste.
Diese Informationen liegen jedoch häufig verteilt in unterschiedlichen Systemen, Tabellen, Tickets, Vertragsablagen oder bei einzelnen Mitarbeitern.
Damit entsteht ein Problem: Eine Organisation kann ihre digitale Abhängigkeit nur schwer bewerten, wenn sie ihre eigenen IT-Assets nicht vollständig kennt.
Ein Notebook ist dabei nur die offensichtlichste Form eines IT-Assets. Zum digitalen Bestand gehören ebenso Server, virtuelle Maschinen, Anwendungen, SaaS-Dienste, Smartphones, Netzwerkkomponenten, Lizenzen, Zertifikate, Schnittstellen und zunehmend auch KI-Dienste.
Aus Sicht der digitalen Souveränität ist deshalb nicht nur entscheidend, was vorhanden ist. Entscheidend ist auch, welche Beziehungen zwischen diesen unterschiedlichen Assets bestehen.
Welche Anwendung läuft auf welchem Server? Welche Daten werden dort verarbeitet? Welcher Anbieter stellt die Anwendung bereit? Welche Lizenz wird benötigt? Welcher Vertrag regelt die Nutzung? Was passiert, wenn der Anbieter seine Preise erhöht oder den Dienst einstellt?
Ohne diese Informationen bleibt digitale Souveränität letztlich eine strategische Absichtserklärung.
Der zentrale Gedanke digitaler Souveränität ist Transparenz.
Unternehmen müssen Abhängigkeiten sichtbar machen, bevor sie diese bewerten oder reduzieren können. Das betrifft beispielsweise Cloud-Anbieter, Softwarehersteller, externe Dienstleister oder proprietäre Plattformen.
Dabei geht es nicht darum, lediglich eine Liste aller Computer zu führen. Vielmehr sollte ein IT-Asset-Management-System die verschiedenen Informationen miteinander verbinden: Asset, Benutzer, Standort, Software, Lizenz, Vertrag, Lieferant, Wartung, Laufzeit und technische Abhängigkeiten.
So entsteht aus einer reinen Inventarliste ein digitales Abbild der IT-Landschaft.
Dieses Abbild ermöglicht es, Fragen zu beantworten, die für die digitale Souveränität entscheidend sind:
Erst wenn diese Zusammenhänge bekannt sind, kann eine Organisation ihre Abhängigkeiten systematisch bewerten.
Kombiniert Hardware, Lizenzen, Verträge, Bestellungen und vieles mehr in einem System.
Ein besonders wichtiger Aspekt digitaler Souveränität ist die Fähigkeit zum Wechsel.
Ein Anbieterwechsel klingt auf dem Papier häufig einfach. In der Praxis kann sich jedoch herausstellen, dass eine Anwendung über Jahre hinweg tief in die bestehende IT-Landschaft integriert wurde.
Datenformate, Schnittstellen, Benutzerverwaltung, Lizenzen, individuelle Anpassungen und weitere Systeme können einen Wechsel erheblich erschweren.
Deshalb sollte bereits bei der Auswahl einer Technologie die Frage gestellt werden: Ist die Technologie ohne hohen Aufwand austauschbar/wechselbar?
Diese Exit-Fähigkeit betrifft nicht nur Cloud-Plattformen. Sie gilt ebenso für Software, Hardware, Managed Services und langfristige Wartungsverträge.
Wenn beispielsweise eine zentrale Anwendung an einen bestimmten Hersteller gebunden ist und gleichzeitig mehrere Geschäftsprozesse, Schnittstellen und Lizenzen davon abhängen, wird die tatsächliche Abhängigkeit erst durch die Zusammenführung dieser Informationen sichtbar.
Unternehmen verwenden heute nicht nur klassische Software, sondern zunehmend externe KI-Modelle und KI-Plattformen.
Dabei entstehen neue Abhängigkeiten: von Modellen, APIs, Token-Kontingenten, Cloud-Infrastrukturen, Datenverarbeitung und teilweise auch von spezialisierten Hardware-Ressourcen.
Ein Unternehmen sollte beispielsweise wissen, welche KI-Dienste eingesetzt werden, welche Abteilungen sie verwenden, welche Daten an externe Modelle übertragen werden und welche Kosten dadurch entstehen.
Auch KI-Dienste gehören damit in eine ganzheitliche Betrachtung des IT-Assets. Ein modernes IT Asset Management sollte deshalb neben Geräten und klassischer Software auch Cloud-, SaaS- und (je nach Einsatzszenario) KI-Dienste in die Betrachtung einbeziehen können.
Nur wer seine eigene IT-Landschaft, die eingesetzten Assets, Software und bestehenden Abhängigkeiten kennt, schafft eine belastbare Grundlage für digitale Souveränität.
Bevor Unternehmen über souveräne Clouds, europäische KI-Modelle oder alternative Plattformen diskutieren, sollten sie einen Schritt zurückgehen, denn wer seine IT-Landschaft nicht vollständig überblickt, kann ihre Risiken und Abhängigkeiten nur schwer bewerten.
Digitale Souveränität beginnt deshalb nicht in der Cloud. Sie beginnt im Inventar.
Ein modernes IT Asset Management schafft dafür die notwendige Transparenz und damit eine wichtige Grundlage für eine resiliente, veränderbare und funktionierende IT.
CTO
Herr van der Steeg ist bei der EntekSystems als Chief Technology Officer für alle Belange der Produktentwicklung und technischen Konzeption verantwortlich.
Kombiniert Hardware, Lizenzen, Verträge, Bestellungen und vieles mehr in einem System.
Weitere Artikel und Beiträge
Warum fehlende Transparenz in der IT-Asset-Landschaft Unternehmen Millionen kostet und wie Sie es strategisch besser lösen.
Der Unterschied zwischen Software und Softwarelizenzen wird im Alltag häufig unterschätzt - dabei ist er von zentraler Bedeutung für Unternehmen. Wer hier nicht klar differenziert, riskiert nicht nur unnötige Kosten, sondern auch Compliance-Probleme und fehlende Transparenz.
IT Asset Management strategisch denken: Die 5 Ps als belastbares Framework für Transparenz, Kontrolle und Effizienz