Organisationale Daten-Souveränität bedeutet nicht unbedingt Digitale Souveränität

Image by Tumisu from Pixabay

Digitale Souveränität wird oftmals mit Daten-Souveränität in Organisationen verwechselt. Es ist daher wichtig zu verstehen, was Organisationale Daten-Souveränität ausmachen kann. Dazu habe ich folgenden Vorschlag in einem Paper gefunden:

„We define organizational data sovereignty as the self-determined and deliberate exercise of control over an organization’s data assets, which includes the recognition of their value, the proactive management of data activities (collection, storage, sharing, analysis, and interpretation), and the ability to assimilate and apply these data to drive value creation through interorganizational collaboration“ (Moschko et al. 2024).

In dem Paper geht es den Autoren um Organisationale Daten-Souveränität in Bezug auf Open Value Creation (OVC) in offenen Innovationsprozessen (Open Innovation).

Die hier angesprochene eigene (organisationale) Kontrolle der Daten würde durch den Einsatz von proprietären (Closed Models) KI-Anwendungen konterkariert, da man bei deren Nutzung nicht wirklich weiß, was mit den eigenen Daten passiert. Siehe dazu auch Künstliche Intelligenz: Würden Sie aus diesem Glas trinken?

In dem Blogbeitrag Digitale Souveränität, oder doch nur Souveränitäts-Washing? finden Sie eine Definition von Digitaler Souveränität. Dabei werden Sie feststellen, dass Digitale Souveränität in diesem Sinne nur möglich ist, wenn Open Source AI – Modelle verwendet werden.

Digitale Souveränität, oder doch nur Souveränitäts-Washing?

Nachdem viele europäische und nationale Institutionen erkannt haben, wie abhängig wir in der Europäischen Union von US-amerikanischen und chinesischen Tech-Konzernen geworden sind, gibt es einen starken Trend zur Digitalen Souveränität

Das Zentrum für Digitale Souveränität der Öffentlichen Verwaltung (ZenDiS GmbH) stellt dazu fest, dass der Begriff der Digitalen Souveränität oftmals irreführend verwendet wird, und es sich oftmals eher ein Souveränitäts-Washing handelt.

In einem Whitepaper wurden dazu verschiedene Beispiele genannt, die das illustrieren. Weiterhin wurde auch noch einmal klargestellt, was unter Digitale Souveränität zu verstehen ist.

„Ein Höchstmaß an Digitaler Souveränität bietet eine digitale Lösung dann, wenn sie:

rechtssicher/DSGVO-konform betrieben werden kann (bspw. ohne Zugriff durch ausländische Behörden auf Daten),

Wechselfähigkeit ermöglicht (d. h. kein Vendor-Lock-in besteht),

Kontrolle sichert (auch bei Ausfall, Sperrung oder Wechsel von Dienstleistern),

Transparenz bietet (z. B. durch einsehbaren Quellcode)

und anpassbar und gestaltbar ist (z. B. durch Weiterentwicklung in der Community oder durch Dienstleister).“

Quelle: Zentrum für Digitale Souveränität der Öffentlichen Verwaltung (ZenDiS) GmbH (2025): Souveränitäts-Washing bei Cloud-Diensten erkennen. Warum Digitale Souveränität mehr ist als ein Standortversprechen | Whitepaper (PDF).

Anhand dieser Kriterien kann nun jeder Einzelne, jedes Unternehmen und jede Öffentliche Verwaltung prüfen, ob es sich bei einem Angebot um Digitale Souveränität oder doch eher um Souveränitäts-Washing handelt. Ähnliche Entwicklungen gibt es ja auch beim Green-Washing.