Digitale Souveränität ist ein Regler, kein Schalter

«Wir sind digital souverän — unsere Daten liegen in einem Schweizer Rechenzentrum.» Diesen Satz höre ich oft. Er ist keine Antwort. Er ist eine Adresse.

Digitale Souveränität ist gerade dabei, ein Etikett zu werden: eine Fahne im Impressum, ein Häkchen in der Ausschreibung, ein Verkaufsargument. Diese Sonntagsausgabe macht daraus wieder etwas Prüfbares — mit einer einzigen Frage, fünf Stufen und einem Selbsttest, der in Tagen rechnet statt in Gefühlen.

Anlass ist eine Frage, die mir diese Woche gestellt wurde und die ehrlich und gut ist: Wenn ich meine Hardware in den USA kaufe — bin ich dann nicht mehr digital souverän? Die Antwort steht weiter unten, und sie lautet: kommt darauf an, ob das Ding weiterläuft, wenn dich der Verkäufer nicht mehr mag.

Die falsche Frage: Woher kommt es?

Herkunft ist bequem. Sie ist sichtbar, sie steht im Impressum, man kann sie in eine Ausschreibung schreiben und abhaken. Nur beantwortet sie nicht die Frage, um die es geht.

Ein Anbieter im selben Kanton kann dein Konto sperren, seine Preise verdreifachen, verkauft werden, in Konkurs gehen oder deinen Vertrag kündigen, weil er die Produktlinie einstellt. Nichts davon wird besser dadurch, dass die Rechnung in Franken kommt. Und die Reichweite auf einem Schweizer Portal ist genauso gemietet wie die auf einer amerikanischen Plattform — planbarer vielleicht, vertraglich sauberer, aber nicht deine.

Umgekehrt gehorcht eine Grafikkarte aus Kalifornien, die bei dir im Serverschrank steht, auch dann noch dir, wenn zwischen dir und dem Hersteller nie wieder ein Wort gewechselt wird.

Das heisst nicht, dass Herkunft egal ist. Wo Daten liegen, entscheidet mit, welches Recht gilt und welche Behörde welchen Zugriff verlangen kann; bei Personendaten ist das eine Frage des Datenschutzgesetzes und gehört sauber beantwortet. Aber das ist die zweite Frage. Die erste ist eine andere.

Die richtige Frage: Was kostet dich das Gehen?

Souveränität ist keine Herkunftsfrage, sondern eine Austrittsfrage. Sie zerfällt in zwei Teile:

1. Kann jemand anderes es aus der Ferne abschalten?
2. Wenn du morgen wechseln willst — was kostet dich das an Tagen, an Franken, an verlorener Geschichte?

Wer beide Fragen beantworten kann, ist souverän genug, um zu verhandeln. Wer sie nicht beantworten kann, hat keinen Vertrag, sondern ein Abhängigkeitsverhältnis — unabhängig davon, in welchem Land es unterschrieben wurde.

Und weil das eine Kostenfrage ist, ist Souveränität nie ein Schalter, der auf «ja» oder «nein» steht. Sie ist ein Regler. Du kannst ihn an verschiedenen Stellen deines Betriebs unterschiedlich weit aufdrehen — und du solltest wissen, wo er überall steht.

Der Regler hat fünf Stufen

Kaum eine Firma steht überall gleich. Genau deshalb lohnt es sich, die fünf Stufen einzeln durchzugehen, statt pauschal «wir sind in der Cloud» zu sagen.

1. Daten — gibt es eine Kopie ausserhalb, die du lesen kannst?

Die unterste Stufe, und die, an der die meisten scheitern, ohne es zu wissen. Nicht «gibt es einen Export-Knopf», sondern: Hast du den Export gemacht, liegt er ausserhalb des Anbieters, und hast du ihn schon einmal geöffnet? Ein Ordner voll Dateien, die nur die Software des Anbieters lesen kann, ist kein Backup, sondern ein Beruhigungsmittel.

Prüffrage: Zeig mir den letzten Export deines wichtigsten Systems — und öffne ihn.

2. Identität — gehört dir deine Adresse?

Deine Mailadresse, dein Anmeldename, dein Profil-Handle: Das ist die Stelle, an der andere dich finden. Wenn diese Adresse auf der Domain eines Anbieters endet, gehört sie dem Anbieter. Er kann sie sperren, und mit ihr geht alles, was daran hängt — Passwort-Zurücksetzungen inklusive.

Bei uns ist die eigene Domain der Benutzername im offenen Netzwerk; wenn eine Plattform uns rauswirft, ziehen wir um und behalten die Adresse. Das ist der billigste Souveränitätsgewinn, den es gibt, und er kostet zwölf Franken im Jahr.

Prüffrage: Wie viele deiner Zugänge kannst du wiederherstellen, wenn du dein Konto bei genau einem Anbieter verlierst?

3. Beziehung — sind deine Kontakte gemietet oder besessen?

Diese Woche hat ein Schweizer Marketingverantwortlicher öffentlich beschrieben, wie drei Jahre Aufbauarbeit an einem Tag verschwanden: Der Plattform-Account wurde ohne Vorwarnung und ohne Begründung gesperrt. Vierhundert Beiträge, zehntausende Franken Werbebudget, ein Verifizierungsabzeichen — nichts davon half.

Die Grenze verläuft nicht zwischen Inland und Ausland, sondern zwischen gemietet und besessen. Follower sind gemietet. Eine Liste mit Einwilligung, eine eigene Website, ein eigener Feed sind besessen. Beides ist legitim — nur darf das Gemietete nicht die einzige Verbindung zu deinen Kunden sein.

Prüffrage: Wenn dein bester Kanal morgen weg ist — wie erreichst du deine Kunden am selben Nachmittag?

4. Betrieb — wer kann den Schalter umlegen?

Hier wird es unangenehm konkret: Cloud-Konten, Lizenzserver, Fernwartungszugänge, Abo-Funktionen, die nach Vertragsende abgeschaltet werden. Jede dieser Leinen ist eine Hand an einem Schalter, die nicht deine ist. Sie kann auch aus Versehen betätigt werden — eine automatisierte Missbrauchserkennung braucht keinen bösen Willen, nur einen Fehlalarm.

Prüffrage: Was in deinem Betrieb steht still, wenn dein grösster Anbieter dich für vierzehn Tage aussperrt?

5. Verfahren — kann das ausser dir noch jemand ausführen?

Die stillste Stufe. Wenn dein Prozess in einem proprietären Format steckt, das nur eine einzige Software versteht, hast du keine Wahl mehr, sondern eine Gewohnheit. Offene Formate, dokumentierte Abläufe, Daten in Textform: Das ist die Versicherung dagegen, dass du in fünf Jahren zwar noch alles hast, aber nichts mehr lesen kannst.

Prüffrage: Könnte ein anderer Anbieter deinen wichtigsten Prozess übernehmen, ohne dass jemand ihn neu erfindet?

Und jetzt die Hardware-Frage

Zurück zur Eingangsfrage. Eine Grafikkarte, ein Server, ein Notebook aus den USA: Das ist Handelsabhängigkeit, nicht Souveränitätsverlust.

Der Unterschied lässt sich in einem Satz prüfen: Läuft es ohne fremde Zustimmung weiter? Das gekaufte Gerät rechnet weiter, wenn die Beziehung zum Verkäufer zerbricht, wenn der Franken kippt, wenn die nächste Lieferung ein Jahr braucht. Was du dir eingekauft hast, ist ein Beschaffungsrisiko — real, planbar, mit Ersatzteillager und zweitem Lieferanten zu dämpfen. Dieselbe Rechenleistung als Cloud-Instanz gemietet ist etwas ganz anderes: eine Abhängigkeit, die jemand anderes mitten im Betrieb beenden kann.

Es gibt eine Ausnahme, und sie wird häufiger: Hardware an der Leine. Geräte, die ohne Lizenzserver den Dienst verweigern, deren Verwaltung nur über das Portal des Herstellers läuft, deren Funktionen im Abo stecken oder deren Firmware regelmässig zu Hause anrufen muss. Das ist kein Gerätekauf, das ist ein Abonnement mit Blech drumherum — und es rutscht sofort auf Stufe 4.

Die Frage vor jedem Kauf: Funktioniert das Ding vollständig, wenn ich die Internetleitung ziehe und der Hersteller morgen verschwindet?

Kaufen darfst du also überall. Abhängig sein solltest du nirgends.

Der Selbsttest, der in Tagen rechnet

Nimm deinen grössten Anbieter — den, bei dem am meisten liegt. Und dann beantworte eine einzige Frage ehrlich:

Er sperrt dich morgen früh. Wie viele Tage vergehen, bis du wieder arbeitest?

• Unter 3 Tagen: Der Regler steht oben. Du hast eine Kopie, eine Adresse und einen Plan.
• 3 bis 30 Tage: Normalzustand. Du bist nicht ausgeliefert, aber der Umzug tut weh. Bearbeite die Stufe, die am meisten Tage kostet.
• Über 30 Tage: Das ist kein Regler mehr, das ist ein Schalter — und er liegt in einer fremden Hand.

Diese Zahl ist unbequem, aber sie ist verhandelbar. Und sie ist die einzige Kennzahl zum Thema, die man einem Verwaltungsrat in einem Satz erklären kann.

Wo wir selbst nicht ganz oben stehen

Ein Text über Souveränität, der nur erklärt, wie souverän der Autor ist, wäre eine Predigt. Also die eigene Liste, mit der Austrittsfrage beantwortet:

• Das Blech gehört uns nicht. Unsere Server sind gemietet, in fremden Rechenzentren. Der Regler steht bewusst nicht ganz oben — dafür ist die Konfiguration vollständig als Code beschrieben, die Daten liegen verschlüsselt an einem zweiten Ort, und der Umzug einer kompletten Maschine auf eine andere ist kein Gedankenspiel: Wir haben ihn diesen Monat gemacht.
• Die Domains liegen bei einem grossen ausländischen Registrar. Das ist unsere schwächste Stelle, weil Stufe 2 unter allem anderen liegt. Gegenmittel bisher: Transfer-Sperre, eigene Kontrolle über die DNS-Einträge, ein Plan B. Ein Umzug ist offen und steht auf der Liste — hier steht der Regler tiefer, als es mir lieb ist.
• Dieser Text erscheint auch auf einer Plattform, die mich morgen sperren kann. Bewusst. Gemietete Reichweite ist erlaubt, solange das Original auf der eigenen Seite steht und der eigene Feed sie mitnimmt.
• Ein Teil der KI-Arbeit läuft in fremder Cloud. Die Trennlinie ist fachlich, nicht ideologisch: Was Kunden- oder Personendaten berührt, läuft auf dem Modell auf der eigenen Maschine. Der Rest läuft dort, wo es heute besser ist. Der Regler wandert nach oben, sobald die lokalen Modelle nachziehen — und sie ziehen schnell nach.

Vier ehrliche Einträge, vier bekannte Austrittspreise. Das ist der Unterschied zwischen Abhängigkeit und Entscheidung.

Drei Entscheide, die den Regler diese Woche drehen

1. Ein Export pro System — und einmal öffnen. Was sich nicht öffnen lässt, zählt nicht.
2. Die eigene Domain überall als Adresse. Mail, Anmeldungen, Profile. Zwölf Franken im Jahr gegen den teuersten Einzelausfall, den es gibt.
3. Eine Zeile pro Neuanschaffung: Wie komme ich hier wieder raus, und was kostet es in Tagen? Vor der Unterschrift, nicht danach.

Souveränität ist nicht der Zustand, in dem dir alles gehört. Das kann niemand bezahlen, und es wäre auch kein gutes Geschäft. Souveränität ist der Zustand, in dem du weisst, was dich das Gehen kostet — und in dem diese Zahl klein genug ist, dass du bleiben kannst, weil du willst, und nicht, weil du musst.

Also: Nimm deinen grössten Anbieter. Wie viele Tage sind es bei dir?