Digitale Souveränität DSGVO: Wie sich Unternehmen digital sicher aufstellen

Anbieter zum Thema

Consultix GmbH

d.velop AG

xSuite Group GmbH

Esker Software Entwicklungs-und Vertrieb

Schleswig-Holstein tut es, der Internationale Strafgerichtshof ebenfalls: Microsoft abschaffen. Der US-Konzern gilt als das Softwarehaus, von dem die größte Abhängigkeit im Verwaltungsbereich ausgeht. Aufgrund der aktuellen Weltlage rücken die Abhängigkeit von US-Anbietern und Einhaltung der DSGVO wieder in den Fokus.

Ob Microsoft Teams, Word, Excel oder Outlook – nahezu jedes Unternehmen nutzt mindestens eines dieser Tools. Doch nachdem in den letzten Jahren immer mehr Kommunen und Länder zugestimmt haben, die Abhängigkeit von den US-Konzernen nicht überzubewerten und DSGVO-Bedenken über Bord zu werfen, rudern jetzt viele zurück.

Am 18. November 2025 in Berlin kamen Politik und Wirtschaft auf dem "Europäischen Gipfel zur Digitalen Souveränität" zu dem Schluss, die Abhängigkeit von US-Anbieter und die Einhaltung von DSGVO ernst zu nehmen. „Gut so!“, sagt Jörn Bittner, Senior Consultant bei Consultix. Der Experte für digitale Kommunikation sieht diese Entwicklung positiv: „Experten aus Deutschland und Europa sind sich einig: Die Abhängigkeit von US-Tools zu reduzieren, ist die einzig richtige Richtung. Die DSGVO-Konformität ist über US-Konzerne, die Datenströme immer über das EU-Ausland lenken können, nicht gegeben. Genauso wenig wie Sicherheit in Bezug auf politische Manöver.“

Einhaltung der Datenschutzstandards der DSGVO

Im Juli 2020 erklärte der Europäische Gerichtshofs (EuGH) die EU-US-Datenschutzvereinbarung „Privacy Shield“ für ungültig. Damit untersagt der Gerichtshof die Übermittlung personenbezogener Daten europäischer Bürger in Länder wie etwa die USA, da sie nicht den Datenschutzstandard der DSGVO garantieren. Gleichzeitig verpflichtet ein US-amerikanisches Gesetz seine Unternehmen dazu, Sicherheitsbehörden bei Bedarf Daten ausländischer Nutzer preiszugeben. Zu diesen Daten gehören auch aufgezeichnete Gespräche und Videokonferenzen. Dementsprechend trifft diese Verordnung den größten Teil aller Unternehmen.

„Wer Gewinnspiele abhält, Werbung schaltet, Newsletter versendet, Dokumente bereitstellt oder digitale Kommunikation ermöglicht, unterliegt der DSGVO“, so Jörn Bittner. Tech-Giganten aus Übersee hatten immer wieder beteuert, dass die Daten ihrer europäischen Kundinnen und Kunden auf europäischen Servern abliegen. Auf Basis dieser „EU-Boundary“ hatte beispielsweise das Land Niedersachsen erst im vergangenen Jahr die Nutzung von Microsoft Teams beschlossen. Eine ständige Kontrolle der rechtmäßigen Datennutzung ist jedoch schwierig bis unmöglich.

Sicherheit der Daten und Kommunikationssysteme im Fokus

Die Einhaltung der DSGVO durch internationale Konzerne schien vielen Unternehmen und Kommunen bisher noch möglich, zumal die Beziehungen zu den USA bis vor einem Jahr einwandfrei erschienen. Doch die Politik von Trump erschwert nicht nur den Handel. Eine von der US-Politik diktierte Handlungsweise mit Restriktionen und Bestrafungen zwingt selbst Marktführer für digitale Dienste in die Knie und macht sie zum Spielball des Präsidenten. „Keine Branche kann mehr von Planungssicherheit sprechen. Das gilt auch für den Tech-Bereich“, resümiert der Consultant von Consultix. „Unternehmensführung und Datenverwaltung müssen sich jetzt mit der Sicherheit ihrer Daten und mit ihrem Kommunikationssystem auseinandersetzen. Sonst könnte es teuer und aufwendig werden.“

Was er damit meint: Ein deutsches Unternehmen legt seine Daten in einer US-Cloud ab, die DSGVO-konform schien. Der Mutterkonzern ändert aber seine Strategie und verwendet Server im EU-Ausland. Nun haben die Datenverantwortlichen keine Kontrolle mehr, wer auf diese Daten zugreifen kann. Ein Verstoß kann in einem solchen Fall zu horrenden Rechtskosten führen. Im Worst Case haben sie selbst keinen Zugriff mehr auf die ihnen unterliegenden Daten und verlieren sie in kriminelle Hände. Der beschriebene schlimmste Fall ist zwar unwahrscheinlich, aber ein Teil dieser misslichen Lage reicht schon aus, um viel Geld aus dem Fenster zu werfen in einer Zeit, in der die Wirtschaft seit Jahren knapst.

DSGVO-Konformität: Schwieriges Problem, einfache Lösung

Antwort auf die steigende Nachfrage nach geschütztem und DSGVO-konformem Online-Austausch bieten Open-Source-Lösungen wie Jitsi Meet oder Matrix Messenger Element, welche Videokonferenzen verschlüsseln. Nextcloud gewährt sicheren Austausch von Dokumenten. Anbieter solcher Tools gehen zudem auf individuelle Anforderungen von Verwaltungen und Firmen ein und stellen persönliche Berater zur Seite, um die Implementierung zu begleiten. Betrieben auf eigenen Servern in Deutschland, garantieren sie sichere digitale Meetings per Web-Browser oder Client auf allen Endgeräten – mit Lizenzverträgen von lokalen Dienstleistern sogar günstiger.

Die 1994 gegründete Consultix GmbH ist mit ISO 27001 zertifizierter IT-Dienstleister mit Sitz in Bremen. Neben dem Hauptprodukt Secure Customer Engagement Hub ProCampaign bietet die Consultix GmbH Dedicated Hosting, Private Cloud Services, Integration von Public Cloud Services, VMware-Services, Disaster-Recovery, Cyber-Sicherheit und DDoS Attack Mitigation an.

Europäischer Gipfel zu Digitaler Souveränität

Digitale Souveränität: Wie dies der deutschen Wirtschaft gelingen kann