Digitale Souveränität steht zurzeit weit oben auf der politischen und technischen Agenda – befeuert durch geopolitische Spannungen und die Frage, wer im Ernstfall über Daten und Systeme verfügt. Gleichzeitig sind die grossen internationalen Cloud-Infrastrukturen aus vielen IT-Architekturen nicht mehr wegzudenken – auch bei Verwaltungen auf allen föderalen Ebenen. Sie bieten umfangreiche Funktionalität zu attraktiven Konditionen; ihr Mehrwert beruht dabei stark auf funktionsgefüllten, proprietären, gemanagten Diensten.

Souveränität ist mehrdimensional: Sie umfasst die Kontrolle über Daten und Jurisdiktion, über den Betrieb, die internen Skills sowie über die eingesetzten Technologien. Grosse Hyperscaler setzen darauf, diese Kontrolle mit etlichen technischen, organisatorischen und vertraglichen Massnahmen sowie mit Datenresidenz weitgehend abzubilden. Die öffentliche Hand betont demgegenüber die Kontrolle über die gesamte digitale Kette und die Beherrschung von Abhängigkeiten. Beide Perspektiven setzen unterschiedliche Schwerpunkte – und treffen sich in der Frage, wie sich Wahlfreiheit und Wechselfähigkeit dauerhaft sichern lassen. In der Praxis stellt sich damit vor allem die Frage, welches Mass an Souveränität eine Organisation je nach Schutzbedarf, rechtlichen Vorgaben und Ressourcen tatsächlich an welchen Stellen braucht – und welche Souveränitäts-Capabilities sie selbst hält oder an Provider und Partner abgibt.

Auch Standardisierung kann hier unterstützend wirken: Offene Schnittstellen, Interoperabilität, bekannte Prozesse und geteilte Lösungsansätze verringern Abhängigkeiten und verbessern die Wechselfähigkeit – die Fragen nach Jurisdiktion und Betrieb bleiben jedoch offen.

Die Abendveranstaltung von eCH will vor diesem Hintergrund folgenden Fragen nachgehen:

• Was bedingt Souveränität aus Sicht der öffentlichen Hand, und welche Kontrolle braucht es?

• Welche Massnahmen und Ressourcen bieten welche Anbieter an, um die Souveränität an welchen Stellen zu erhöhen?

• Welchen Beitrag leisten (de facto) Standards und Interoperabilität konkret in der Praxis – und wo sind ihre Grenzen?