Ein Beitrag von Ismet Koyun, Gründer und Geschäftsführer von KOBIL
Digitale Souveränität ist zu einem der am häufigsten verwendeten Schlagworte in der europäischen Digitalpolitik geworden. Kaum ein Gipfeltreffen, Strategiepapier oder politische Rede kommt ohne einen Verweis darauf aus. Gleichzeitig lässt die praktische Umsetzung nach wie vor zu wünschen übrig. Europa spricht viel über digitale Souveränität, handelt jedoch viel zu wenig. Das muss sich ändern.
Seit mehr als vierzig Jahren entwickle ich Sicherheits- und Identitätslösungen mit einem klaren Bekenntnis zu „Made in Europe“. Ich habe miterlebt, wie digitale Macht entsteht, wie Abhängigkeiten entstehen und wie schwer es ist, diese wieder rückgängig zu machen, sobald sie sich einmal festgesetzt haben. Heute sehe ich die Gefahr, dass Europa digitale Sicherheit und digitale Souveränität in erster Linie durch Verwaltung regelt, anstatt sie durch Technologie und Unternehmertum zu gestalten. Genau aus diesem Grund entwickeln wir bei KOBIL weiterhin konsequent europäische Sicherheitsprodukte für kritische digitale Infrastrukturen. Nicht aus Nostalgie, sondern aus industriepolitischer Notwendigkeit.
In diesem Artikel wird erläutert, warum in Europa im Hinblick auf die digitale Souveränität strukturell falsch ausgerichtete Anreize bestehen, warum viele Unternehmen zögern und warum es für europäische Unternehmen nun von entscheidender Bedeutung ist, ihren eigenen digitalen Weg zu beschreiten.
Was digitale Souveränität wirklich bedeutet
In Europa wird digitale Souveränität häufig als die Fähigkeit verstanden, im digitalen Raum unabhängige Entscheidungen zu treffen, zu investieren und Innovationen voranzutreiben, ohne sich dabei von den globalen Märkten abzukapseln. Dabei geht es um Offenheit in Verbindung mit Handlungsfähigkeit. Europa strebt an, technologische Abhängigkeiten zu verringern, ohne dabei Abstriche bei Innovation, Wettbewerbsfähigkeit oder internationaler Zusammenarbeit zu machen.
Dieses Ziel ist richtig. Digitale Souveränität bedeutet jedoch nicht Autarkie. Es bedeutet nicht, dass Europa jede Technologie selbst entwickeln muss. Aus industrieller Sicht umfasst digitale Souveränität in erster Linie vier Kompetenzen.
Erstens bedeutet dies Wahlfreiheit und Verhandlungsmacht. Unternehmen und Regierungen müssen in der Lage sein, den Anbieter zu wechseln, mehrere Lieferanten zu nutzen und technologische Abhängigkeiten zu vermeiden.
Zweitens bedeutet dies eine kontrollierte Risikoexposition. Digitale Systeme müssen widerstandsfähig gegenüber geopolitischen Spannungen, rechtlichen Zugangsrisiken, Störungen in der Lieferkette und eskalierenden Sicherheitsrisiken sein.
Drittens bedeutet dies eine tiefgreifende Wertschöpfung an strategischen Punkten. Europa muss die technologische Kontrolle dort behalten, wo Sicherheit, Identität, Datenhoheit, kritische Infrastrukturen und Systemvertrauen geschaffen werden.
Viertens bedeutet dies skalierbare Wettbewerbsfähigkeit. Digitale Souveränität ist nur dann nachhaltig, wenn europäische Produkte weltweit wettbewerbsfähig sind. Ohne internationale Skalierbarkeit bleibt Souveränität eine subventionierte Nische.
Regulierung als Rahmen für technologische Souveränität
In Europa wird das Thema der digitalen Souveränität zunehmend durch gesetzliche Regelungen geregelt. Mit der NIS-2-Richtlinie, dem Gesetz zur Cyber-Resilienz, die Weiterentwicklung von eIDAS hin zum European Digital Identity Wallet (EUDI-Wallet) sowie bestehende Rahmenwerke wie die Datenschutz-Grundverordnung und branchenspezifische Vorschriften wie DORA für den Finanzsektor schafft die EU einen verbindlichen Rahmen für Sicherheit, Resilienz und Vertrauenswürdigkeit digitaler Systeme. Diese Vorschriften legen wichtige Mindeststandards für Risikomanagement, Produktsicherheit, Identitätsprüfung, Meldepflichten und Rückverfolgbarkeit fest.
Regulierung ist jedoch kein Ersatz für technologische Kompetenz. Regulierung kann zwar Leitplanken setzen, aber keine wettbewerbsfähigen Sicherheitsarchitekturen schaffen. Entscheidend ist, dass europäische Anbieter Sicherheit und die Einhaltung gesetzlicher Vorschriften als integrale Bestandteile der Produktarchitektur betrachten und nicht als nachgelagerte Verpflichtungen.
Alle KOBIL-Produkte entsprechen den geltenden europäischen Datenschutz- und Sicherheitsanforderungen sowie den regulatorischen Rahmenbedingungen wie der DSGVO, NIS 2 und eIDAS 2.0. Die Einhaltung dieser Vorschriften wird nicht allein durch Dokumentation erreicht, sondern durch nachprüfbare Sicherheitsmechanismen, klare Kontrollmodelle und transparente Systemarchitekturen. Erst wenn Regulierung und technologische Umsetzung Hand in Hand gehen, wird digitale Souveränität in der Praxis umsetzbar.
Warum Unternehmen aus rationalen Gründen zögern, wenn es um digitale Souveränität geht
Viele europäische Unternehmen zögern in Bezug auf die digitale Souveränität nicht aus Mangel an Mut, sondern aus Gründen der wirtschaftlichen Rationalität. In der derzeitigen Marktstruktur ist Zurückhaltung oft die rationalste Entscheidung.
Der Hauptgrund ist das Fehlen eines kurzfristigen Geschäftsmodells. Investitionen in digitale Sicherheit und digitale Souveränität lassen sich selten schnell monetarisieren. Sicherheits- und Souveränitätsmerkmale gelten in vielen Märkten als Grundvoraussetzungen. Kunden erwarten sie zwar, sind jedoch oft nicht bereit, dafür höhere Preise zu zahlen. Eine Zahlungsbereitschaft besteht vor allem in stark regulierten Sektoren wie kritischer Infrastruktur, öffentlicher Verwaltung, Verteidigung und Finanzdienstleistungen.
Ein weiterer entscheidender Faktor ist die Fragmentierung des europäischen Marktes. Trotz des Binnenmarktes bestehen in der Praxis nach wie vor unterschiedliche nationale Beschaffungsvorschriften, Zertifizierungsanforderungen sowie divergierende Auslegungen der Vorschriften zu Cloud, Sicherheit und Datenschutz. Digital betrachtet funktioniert Europa praktisch wie ein Markt aus 27 einzelnen Ländern. Diese Struktur verhindert Skaleneffekte und erhöht die Kosten für Markteintritt, Entwicklung und Vertrieb erheblich.
Zudem besteht eine erhebliche Überlastung durch Compliance-Anforderungen. Wenn digitale Souveränität in erster Linie durch Audits, Berichte und Zertifikate definiert wird, wird sie intern als Kostenfaktor wahrgenommen. Sie wird nicht als Teil der Produkt- und Wachstumsstrategie betrachtet, sondern als regulatorische Verpflichtung.
Schließlich mangelt es in Europa an ausreichendem Wachstumskapital für die späte Skalierungsphase. Europa bringt zwar viele starke Technologien hervor, jedoch nur wenige globale Plattformunternehmen. Die internationale Expansion, die Skalierung der Markteinführung und die Entwicklung digitaler Ökosysteme scheitern häufig aufgrund von Kapitalmangel, unzureichender Marktgröße und mangelnder Geschwindigkeit.
Wo staatliche Logik die digitale Souveränität systematisch beeinträchtigt
Staatliche Regulierung ist für Stabilität, Rechtssicherheit und Fairness unverzichtbar. Wenn sie jedoch zum vorherrschenden Mechanismus für digitale Märkte wird, schafft sie strukturelle Hemmnisse.
Ein wesentliches Problem ist die Fokussierung auf Inputs statt auf messbare Ergebnisse. Programme, Konsortien und Kriterienkataloge treten häufig an die Stelle klarer Erfolgskennzahlen wie Marktanteil, Umsatz, internationale Referenzen und technologische Akzeptanz.
Infolgedessen werden Innovationsprozesse bürokratisiert. Geförderte Projekte liefern formale Ergebnisse, jedoch selten marktreife Produkte mit einer soliden Produkt-Markt-Passung. In Technologiebereichen mit schnellen Lernzyklen wie Cloud Computing, künstlicher Intelligenz und Cybersicherheit wirkt sich diese Verlangsamung besonders nachteilig auf die Innovation aus.
Zudem wird der Begriff „europäisch“ häufig eher als Herkunftsbezeichnung denn als Zeichen für überlegene Leistungsfähigkeit verstanden. Dabei könnten nachweisbare Sicherheit, transparente Systemarchitekturen, von Grund auf integrierte Compliance und Interoperabilität echte Wettbewerbsvorteile für europäische Anbieter darstellen.
Auch groß angelegte digitale Initiativen leiden häufig unter einer überlasteten Führungsstruktur. Wenn zu viele Interessen gleichzeitig berücksichtigt werden müssen, verlieren Projekte an Klarheit und Marktorientierung. Marktmacht entsteht nicht in Ausschüssen, sondern durch überlegene Produkte, einen effektiven Vertrieb und langfristige Investitionsbedingungen.
Das Kernproblem der digitalen Souveränität in Europa
Das zentrale Problem der digitalen Souveränität in Europa ist das Fehlen nachhaltiger Wettbewerbsvorteile. Politisch wird digitale Souveränität oft als Unabhängigkeit beschrieben. Unternehmen investieren jedoch nur dann nachhaltig, wenn sich daraus wirtschaftliche Vorteile ergeben.
Diese Vorteile müssen skalierbar sein und die Wirtschaftlichkeit mit zunehmender Marktgröße verbessern. Sie müssen Kundentreue durch echten Mehrwert schaffen, nicht durch regulatorischen Zwang. Und sie müssen international wettbewerbsfähig sein und dürfen nicht auf nationale oder europäische Finanzierungsstrukturen beschränkt sein.
Wenn digitale Souveränität in erster Linie durch Verbote, Beschränkungen und Auflagen geregelt wird, entstehen keine Netzwerkeffekte. Stattdessen werden zusätzliche Hindernisse geschaffen. Solche Hindernisse haben noch nie globale Technologieführer hervorgebracht.
Wo Europa digitale Souveränität aufbauen kann
Aus industriepolitischer Sicht ist ein strategisches Schichtenmodell von entscheidender Bedeutung. Europa muss nicht jede digitale Anwendung kontrollieren. Es muss jedoch die entscheidenden Kontrollschichten beherrschen.
Dazu gehören Sicherheits- und Vertrauensschichten wie digitale Identitäten, Kryptografie, Schlüsselverwaltung, Nachvollziehbarkeit, Zero-Trust-Architekturen und Sicherheit in der Lieferkette.
Ebenso wichtig sind Kontrollmechanismen für Cloud- und Recheninfrastrukturen für kritische Arbeitslasten, insbesondere dort, wo Fragen der Hoheitsrechte, der politischen Steuerung und des Datenzugriffs sicherheitsrelevant sind.
Darüber hinaus werden interoperable Datenräume in zentralen Industriezweigen wie der Automobilindustrie, dem verarbeitenden Gewerbe, dem Gesundheitswesen und der öffentlichen Verwaltung benötigt.
Schließlich sind Halbleiter und Hardware auch überall dort unverzichtbar, wo Versorgungssicherheit und geistiges Eigentum von strategischer Bedeutung sind.
Warum europäische Unternehmen ihren eigenen Weg gehen müssen
Digitale Macht entsteht an digitalen Kontrollpunkten. Diejenigen, die die Cloud-, Identitäts- und Sicherheitsarchitekturen kontrollieren, legen Standards, Spielräume, das Innovationstempo und den Zugang zu Daten fest. Abhängigkeit ist kein theoretisches Risiko, sondern ein kontinuierlicher Verlust an Wertschöpfung, Know-how und Talenten.
Geopolitische und rechtliche Unsicherheit ist längst keine Ausnahme mehr. Der Zugang zu digitaler Infrastruktur ist zu einer Frage der Macht geworden. Souveräne Fähigkeiten erweitern die strategischen Handlungsmöglichkeiten von Unternehmen und Regierungen erheblich.
Digitale Sicherheit ist nur dann glaubwürdig, wenn sie technisch überprüfbar und kontrollierbar ist. Marketing allein reicht nicht aus. Vertrauen entsteht durch transparente Architekturen, nachvollziehbare Sicherheitsmechanismen und überprüfbare Kontrollen.
KOBIL als industrieller Akteur für digitale Souveränität
Seit Jahrzehnten verfolgt KOBIL das Ziel, digitale Sicherheit und digitale Souveränität durch Technologie zu verwirklichen. Das Ziel ist klar: Europa mit europäischen Sicherheitsprodukten zu schützen. Im Mittelpunkt steht die Entwicklung sicherheitskritischer Plattformen, die Identität, Daten und digitale Prozesse unter europäischer Kontrolle halten.
Mit der KOBIL SuperAppverfolgt KOBIL einen Plattformansatz, der digitale Identität, sichere Kommunikation, Datenhoheit und Transaktionsprozesse in einer souveränen Architektur vereint. Die SuperApp ist als vertrauenswürdige digitale Ebene für Bürger, Unternehmen und Institutionen konzipiert und soll die Abhängigkeit von außereuropäischen Plattformen verringern.
Bei KOBIL, bildet mPower bildet die technologische Grundlage für einen souveränen digitalen Arbeitsplatz. Die Unternehmensplattform bündelt Identitäten, Kommunikation, Dokumente, Genehmigungsverfahren und Anwendungen in einer zentralen Plattform und ermöglicht einen einheitlichen, hochsicheren Zugriff für Mitarbeiter, Partner und Dienstleister. Sicherheit und Compliance sind von Anfang an in die Architektur integriert und werden nicht nachträglich hinzugefügt. Dies schafft Kontrolle, Transparenz und Nachvollziehbarkeit über den gesamten digitalen Lebenszyklus hinweg und unterscheidet mPower grundlegend von fragmentierten Einzellösungen.
AppShield befasst sich bei KOBIL mit der Sicherheit mobiler Anwendungen als integraler Bestandteil der digitalen Souveränität. Die „Security-as-a-Service“-Lösung schützt bestehende mobile Apps ohne Codeänderungen oder Integrationsaufwand direkt auf Binärebene. AppShield kombiniert dynamische Laufzeitanalyse, KI-basierte Bedrohungserkennung und Echtzeitschutz vor Manipulationen, Reverse Engineering und Angriffen auf kompromittierte Geräte. Die Sicherheit wird schnell, nachprüfbar und in großem Maßstab umgesetzt, sodass Unternehmen mobile Anwendungen auf konforme und vertrauenswürdige Weise bereitstellen können.
KOBIL betrachtet diese Produkte nicht als isolierte Lösungen, sondern als Beiträge zu einem europäischen digitalen Ökosystem, in dem Sicherheit, Vertrauen und Skalierbarkeit gemeinsam konzipiert werden. Digitale Souveränität entsteht dort, wo technologische Kontrolle mit marktreifen Plattformen einhergeht.
Schlussfolgerung
Europa wird digitale Souveränität durch wettbewerbsfähige digitale Sicherheitsprodukte erreichen, die eine echte Kontrolle ermöglichen und „Made in Europe“ sind. Digitale Souveränität entsteht dort, wo Sicherheit, Vertrauen, Identität und Datensouveränität technologisch beherrscht werden, während gleichzeitig globale Skalierbarkeit möglich bleibt.
Der zentrale Fehler vieler staatlich gesteuerter Ansätze besteht darin, digitale Souveränität als Verwaltungsprojekt zu betrachten. Unternehmen investieren nur dann langfristig, wenn Souveränität zu einem wirtschaftlichen Vorteil wird. Europa braucht weniger Regelwerke und mehr marktreife Lösungen. Weniger Verwaltung und mehr unternehmerisches Handeln.
Digitale Souveränität bestimmt wirtschaftliche Macht, technologische Unabhängigkeit und gesellschaftliche Stabilität. Sie entsteht nicht durch Reden, sondern durch Produkte.
Wichtige Fakten aus industrieller Sicht
Die folgenden Punkte fassen die zentralen industriepolitischen Erkenntnisse dieses Artikels zusammen:
- Digitale Souveränität bedeutet, im digitalen Bereich eigenständig entscheiden und handeln zu können, ohne sich von den globalen Märkten abzukoppeln.
- Digitale Souveränität bedeutet nicht Autarkie, sondern eine Strategie kontrollierter Abhängigkeiten mit Ausstiegsmöglichkeiten und echter Entscheidungsfreiheit.
- Viele Unternehmen zögern aus rationalen Gründen, da sich digitale Sicherheits- und Souveränitätsmerkmale selten kurzfristig monetarisieren lassen und oft als Mindestanforderungen betrachtet werden.
- Der europäische Digitalmarkt ist aufgrund unterschiedlicher nationaler Vergabevorschriften, Zertifizierungen und Auslegungen der Vorschriften zu Cloud-Diensten und zum Datenschutz nach wie vor praktisch fragmentiert.
- Wenn Souveränität in erster Linie durch Prüfungen, Berichte und Zertifikate geregelt wird, wird sie eher zu einem Kostenfaktor als zu einer Produktstrategie.
- Das Kernproblem Europas ist der Mangel an nachhaltigen Wettbewerbsvorteilen, da Skalierung, Vertrieb, Ökosysteme und Wachstumskapital nur allzu selten systematisch gefördert werden.
- Eine staatsorientierte Denkweise bremst den Fortschritt, wenn Inputs wie Programme und Konsortien Vorrang vor Ergebnissen wie Marktanteilen, Umsatz, Akzeptanz und weltweiten Referenzprojekten erhalten.
- Europa kann realistisch gesehen digitale Souveränität aufbauen, indem es entscheidende Kontrollebenen beherrscht, insbesondere in den Bereichen Identität, Kryptografie, Schlüsselverwaltung, Nachvollziehbarkeit, Zero-Trust-Ansatz und Sicherheit der Lieferkette.
- Souveränität entsteht an digitalen Kontrollpunkten, an denen Standards, Spielräume, Innovationsgeschwindigkeit und der Zugang zu Daten festgelegt werden.
- Das Ziel ist strategische Unabhängigkeit durch wettbewerbsfähige Sicherheitsprodukte mit globaler Skalierbarkeit – nicht durch Verwaltung und nicht durch Isolation.