Warum wollen 96 Prozent KI aus Deutschland – und entscheiden sich im Alltag doch anders?
Digitale Souveränität bei KI ist im Mittelstand keine Herkunftsfrage, sondern eine Frage der Austauschbarkeit.
Fast alle Unternehmen wünschen sich KI aus Deutschland – fast zwei Drittel wollen dafür aber keine Abstriche machen. Das zeigt eine aktuelle Bitkom-Umfrage zum Digital-Gipfel: 96 Prozent würden bevorzugt KI-Anwendungen deutscher Anbieter nutzen, 64 Prozent sind nicht bereit, dafür einen höheren Preis oder weniger Funktionen zu akzeptieren. Eine zweite Bitkom-Erhebung zeigt, dass bei der Lieferantenauswahl für 97 Prozent der Preis dominiert. Meine These: Digitale Souveränität entscheidet sich nicht am Herkunftsland des Anbieters, sondern daran, wie gut Du Deine Daten kennst – und wie schnell Du einen Anbieter ersetzen könntest. Warum das so ist und was Du jetzt konkret tun kannst, erfährst Du hier. Wie abhängig Du tatsächlich bist, klären wir gern gemeinsam – sprich mit uns.
Was ist in den letzten zwei Wochen passiert?
Neue Zahlen zeigen, wie groß Europas digitale Abhängigkeit tatsächlich ist
Selten kamen so viele Zahlen zum Thema digitale Abhängigkeit in so kurzer Zeit zusammen. Der Digital Dependence Index der Universität Bonn und des Vodafone Instituts beziffert die Abhängigkeit Europas bei Plattformen – Betriebssystemen, Suche, Cloud – auf 0,98 bei einem Maximum von 1,0. Bitkom meldet, dass 87 Prozent der Unternehmen, die digitale Leistungen aus den USA beziehen, sich davon abhängig fühlen, 47 Prozent sogar stark. Und beim Digital-Gipfel erklärte der Bundeskanzler, die Google Cloud sei mit europäischer Souveränität vereinbar, während Berichten zufolge auch Nachrichtendienste eine abgeschottete Google-Lösung nutzen wollen – offiziell bestätigt ist das bislang nicht. Zwischendurch zeigte ein Ausfall einer einzigen Google-Cloud-Zone in London, wie schnell Banken und Logistiker stillstehen können.
Wunsch und Wirklichkeit in Zahlen
Hinweis: Eine Herstellerstudie nennt dagegen 85 % der Führungskräfte, die auf Funktionen verzichten würden. Umfragen zu „Bereitschaft“ sind Absichtserklärungen, keine Kaufentscheidungen – genau deshalb ist der Widerspruch aufschlussreich.
Warum ist digitale Souveränität keine Frage der Herkunft?
Entscheidend sind Kontrolle, Wahlfreiheit und die Fähigkeit, Abhängigkeiten wieder zu lösen
Digitale Souveränität bedeutet, dass Du über Deine Daten, Systeme und Anbieter selbst entscheiden und diese Entscheidung auch wieder ändern kannst. Das ist etwas anderes als „ein deutscher Anbieter“ oder „ein europäisches Rechenzentrum“. Der Bitkom-Präsident formuliert es selbst so: Souveränität entscheide sich nicht daran, wo man KI einkaufe, sondern ob man in der Lage sei, Schlüsseltechnologien selbst zu entwickeln. Die Gesellschaft für Informatik wiederum bewertet die jüngsten Souveränitäts-Werkzeuge von Microsoft als überwiegend vertragliche und technische Zusatzkontrollen an der Oberfläche, solange proprietäre Stacks und der US Cloud Act bestehen bleiben. Beide Positionen haben einen wahren Kern – für ein mittelständisches Unternehmen ist aber keine davon eine Handlungsanweisung. Denn weder Du noch ich werden Schlüsseltechnologien entwickeln, und ein Wechsel aller Systeme ist weder bezahlbar noch sinnvoll.
Souveränität ist kein Produkt, das man kauft, sondern eine Fähigkeit, die man aufbaut.
Was ist die eigentliche Herausforderung für den Mittelstand?
Ohne Transparenz über Daten, Systeme und Abhängigkeiten fehlt die Grundlage für souveräne Entscheidungen
Die eigentliche Herausforderung ist nicht der Wunsch, sondern die Entscheidungsgrundlage. Wer nicht weiß, welche Daten wo liegen, kann nicht beurteilen, welche Abhängigkeit er eingehen darf. Wer Anbieter fast ausschließlich nach dem Preis auswählt, hat ein Beschaffungs- und kein Souveränitätsproblem. Und mit KI-Agenten kommen neue Zugriffswege auf Daten hinzu – oft über Standardsoftware, die „einfach mit dazukommt“. In zahlreichen Kundensituationen erleben wir, dass die erste Frage nach dem Anbieter gestellt wird und erst die dritte nach den Daten. Dazu kommt ein Resilienzaspekt: Der Ausfall einer einzigen Cloud-Zone zeigt, dass Souveränität nicht nur Recht und Datenschutz bedeutet, sondern auch die Fähigkeit, bei einer Störung handlungsfähig zu bleiben.
Meine Perspektive: Wie viel Souveränität brauchst Du wirklich?
Nicht maximale Unabhängigkeit zählt, sondern das richtige Maß für Daten, Risiko und Anwendung
Nicht jede Anwendung braucht maximale Souveränität – aber jede braucht eine bewusste Entscheidung. Unserer Erfahrung nach ist der größte Hebel nicht der Anbieterwechsel, sondern die Frage, welche Daten überhaupt in welches System dürfen. Ein Newsletter-Entwurf mit einem KI-Assistenten ist etwas anderes als Konstruktionsdaten, Personaldaten oder Verträge. Deshalb schlage ich vor, Souveränität nicht als Ja/Nein, sondern als Abstufung zu denken – und den Preis dafür ehrlich einzukalkulieren. Wer 64 Prozent „keine Abstriche“ sagt und gleichzeitig Souveränität fordert, muss sich entscheiden: Entweder Du zahlst den Aufschlag, oder Du dokumentierst bewusst, welches Risiko Du akzeptierst. Auch das ist Souveränität.
Daten erfassen
Welche Daten und KI-Anwendungen gibt es?
Klassifizieren
Normal · vertraulich · kritisch
Betriebsmodell wählen
Standard-Cloud · Cloud mit Zusatzkontrollen · lokal/europäisch
Exit prüfen
Datenexport, Alternative, Zeit bis zum Wechsel
Entscheiden & dokumentieren
Risiko und Mehrkosten bewusst tragen
Was sollten Unternehmen jetzt tun?
Mit klarer Datenklassifizierung, Exit-Szenarien und passenden Betriebsmodellen Schritt für Schritt handlungsfähig werden
Beginne mit einer Inventur, nicht mit einem Anbieterwechsel. Die folgenden sechs Schritte lassen sich im Mittelstand in wenigen Wochen starten:
-
Abhängigkeitsinventur: Die zehn wichtigsten digitalen Lieferanten und die Prozesse, die an ihnen hängen, auflisten.
-
Datenklassifizierung: Daten in drei Klassen einteilen und festlegen, welche Klasse in welche KI-Anwendung darf – bevor ein KI-Agent darauf zugreift.
-
Exit-Szenario je kritischem Dienst: Wie lange dauert ein Wechsel? Sind Daten exportierbar? Gibt es eine Alternative?
-
Betriebsmodell passend zur Datenklasse wählen: Nur für wirklich kritische Daten lokale oder europäische Lösungen vorsehen; für den Rest Standard-Cloud mit dokumentierten Zusatzkontrollen.
-
Souveränitätsaufschlag budgetieren: Mehrkosten und Funktionsverzicht offen ausweisen und von der Geschäftsführung entscheiden lassen.
-
Kompetenz im Haus halten: Wissen über Architektur und Daten darf nicht vollständig beim Dienstleister liegen – eine Frage der Wissenssicherung, nicht nur der IT.
Wer dabei Unterstützung wünscht, findet in unseren Beiträgen zu KI-Weltordnungen und AI Act, zur ISO/IEC 42001 und zur Wissenssicherung passende Anknüpfungspunkte. Mehr dazu unter Digitale Souveränität, Cybersecurity und Mittelstand.
Fazit: Was bleibt?
Digitale Souveränität entsteht dort, wo Abhängigkeiten bekannt sind und Entscheidungen bewusst getroffen werden
Wunsch ohne Zahlungsbereitschaft ist keine Strategie. Digitale Souveränität entsteht nicht durch das Herkunftsetikett, sondern durch Datenkenntnis, Klassifizierung, Exit-Fähigkeit und Kompetenz. Der Digital-Gipfel hat gezeigt, dass die Politik das Thema adressiert – im Unternehmen entscheidet sich die Umsetzung aber dort, wo Daten klassifiziert und Budgets freigegeben werden. Fang mit der Inventur an – und entscheide bewusst, welche Abhängigkeit Du Dir leisten willst. Wenn Du dafür einen Sparringspartner suchst: Sprich mit uns.
bluecue erreicht Platz 2 bei der „Most Wanted Employer 2027 – City Edition“ in Bielefeld6. November 2026 - 14:24
Dr. Inga Knoche für #WOMENINAI2026 nominiert5. November 2026 - 11:13
bluecue ist kununu Top Company 202723. Oktober 2026 - 14:54
Die neuen Kollegen sind da: KI-Agenten im Mittelstand23. Oktober 2026 - 14:07
bluecue consulting GmbH & Co. KGWeitere Beiträge zu KI, Verordnungen und Cybersecurity
In unserem Blog geben wir Dir regelmäßige Updates zu relevanten Themen der Branche
Dr. Inga Knoche für #WOMENINAI2026 nominiert
Eine besondere Anerkennung für Expertise rund um KI, digitale…
Die neuen Kollegen sind da: KI-Agenten im Mittelstand
Was können KI-Agenten heute schon leisten und wie verändert…
Algorithmic Management: KI-Führung im Mittelstand
Am 14. Oktober hat die EU-Kommission die Ergebnisse eines…
Wer steckt hinter bluecue?
Eine Vielzahl aus Experten unterschiedlicher Fachbereiche. Darunter unter anderem:
Dr. Inga Knoche
Director Business Development & Strategic Partnerships
Autorin, Speakerin, Strategieberaterin
Dr. Inga Knoche ist leidenschaftliche Netzwerkerin und kreative Visionärin mit Hirn und Herz. Seit vielen Jahren ist sie fokussiert auf das Themenfeld „Organizational Behavior“ und insbesondere das Verständnis menschlicher Interaktion innerhalb der Wertschöpfung eines Unternehmens. Mit dem Themenfeld „Der Mensch in der digitalen Transformation“ ist sie als Autorin und Sprecherin auf zahlreichen Veranstaltungen auf oder vor der Bühne gern gesehene Expertin, die sich mit viel Charme und guten Argumenten Gehör verschafft [….]
Torben Schönrock
Managing Consultant
Projektmanager, Infrastrukturstratege, Security Experte, SentinelOne Paladin
Torben Schönrock ist Managing Consultant bei bluecue consulting GmbH & Co. KG und ausgewiesener IT-Spezialist mit langjähriger Erfahrung. Als SentinelOne Paladin verfügt er über höchste Expertise im Bereich Cybersecurity und engagiert sich mit großem Einsatz für die Sicherheit von Kundeninfrastrukturen. Seine fundierte Fachkenntnis, strategische Kompetenz und praxisnahe Herangehensweise machen ihn zu einem geschätzten Experten und Ansprechpartner [….]
Nico Lüdemann
Geschäftsführender Gesellschafter bei bluecue consulting
Autor, Beirat, Strategieberater, Speaker
Nico Lüdemann ist Strategieberater, Beirat, Autor und Referent für digitalen Wandel, Leadership sowie zukunftsfähige IT-Strategien.
Seit 1994 ist er in unterschiedlichen führenden Funktionen in der IT tätig. Im Jahr 2013 übernahm er die Rolle des geschäftsführenden Gesellschafters der bluecue consulting GmbH & Co. KG mit Sitz in Bielefeld. Er ist Mitglied im Bundeswirtschaftssenat und wurde als Wirtschaftssenator h.c. ausgezeichnet. [….]
…und viele mehr
Strategen, Berater, Datenexperten, Entwickler und kreative Köpfe
Hinter den Gesichtern auf dieser Seite steht ein interdisziplinäres Team aus Strategen, Beratern, Datenexperten, Entwicklern und kreativen Köpfen. Gemeinsam verbinden wir Fachwissen mit Praxiserfahrung, um Veränderungen erfolgreich zu gestalten. Jeder von uns bringt eigene Perspektiven, Erfahrungen und Stärken mit. Erst im Zusammenspiel entsteht die Vielfalt an Kompetenzen, mit der wir unsere Kunden bei ihren wichtigsten Herausforderungen begleiten.