Die ideale Gruppe zur Überprüfung dieses Themas wären Experten für Cybersicherheit, digitale Governance, internationales Recht und Geopolitik der Technologie.
Abstract
Dieser Vortrag behandelt das Konzept der digitalen Souveränität aus einer individuellen und institutionellen Perspektive, beleuchtet deren mangelhafte Definition und die realen Konsequenzen ihres Fehlens. Es werden historische und juristische Grundlagen des Souveränitätsbegriffs erörtert, gefolgt von konkreten Fallstudien, die die Abhängigkeit von US-Technologien und -Rechtssystemen aufzeigen. Die Referenten präsentieren Beispiele von persönlichen bis zu staatlichen Ebenen, darunter berufliche Nachteile durch Risikobewertungen, die Stigmatisierung von Social-Media-Kontakten, die militärische Nutzung von Daten, Sanktionen gegen internationale Organisationen (z.B. den Internationalen Strafgerichtshof) und die potenzielle Enteignung wissenschaftlicher Erkenntnisse durch externe KI-Dienste. Abschließend werden praktische Strategien und technologische Alternativen für mehr digitale Unabhängigkeit und Resilienz vorgestellt, einschließlich selbstgehosteter Infrastrukturen, offener Software, dezentraler Netzwerke und unkonventioneller Finanzierungsmodelle, um die Abhängigkeit von etablierten globalen Anbietern zu minimieren.
Wichtigste Punkte & Zeitstempel
0:00 Vorstellung der Referenten: Ayuvo Fricke, Technikkulturhistoriker und Geschäftsführer, sowie Thomas Fricke, Experte für Kubernetes und Cloud Security mit Erfahrung in deutschen Verwaltungsprojekten, leiten den Vortrag ein.
0:06 Historischer Souveränitätsbegriff: Die philosophische und juristische Definition von Souveränität (z.B. nach Jean Bodin, Hans Kelsen, Carl Schmitt) wird als problematisch und oft mit Gewaltpotenzial verbunden dargestellt, da sie im Rechtspositivismus klare Begriffe erfordert, Juristen aber schwammige Interpretationen bevorzugen.
0:47 Offizielle Definition der digitalen Souveränität: Das digitale Ministerium definiert digitale Souveränität als die Fähigkeit und Möglichkeit von Individuen und Institutionen, ihre Rolle in der digitalen Welt selbständig, selbstbestimmt und sicher ausüben zu können, wobei jedoch in der Praxis oft die Souveränität der Verwaltung im Vordergrund steht.
0:50 Widersprüche und Fallstricke: Es werden offensichtliche Widersprüche in der Gesetzgebung (z.B. Überwachungsgesetze) und aktuelle Fälle (z.B. 5.000 Personalakten im Darknet im September 2026, Datendiebstahl bei Geflüchteten) genannt, die zeigen, wie digitale Souveränität ausgehöhlt wird.
6:16 US-Sanktionen und ihre Auswirkungen: Der Fall des italienischen Providers Autistici Inventar wird erwähnt, der aufgrund seiner ".org"-Domain US-Finanzsanktionen unterlag, was dazu führte, dass betroffene Personen keine Google-Dienste oder Kreditkarten mehr nutzen konnten.
7:14 Wertegemeinschaft und Abhängigkeitsmanagement: Die transatlantische Wertegemeinschaft wird als politisch tief verankerter Wert genannt, während die IT-Realität auf Abhängigkeitsmanagement in der Lieferkette, Resilienz und Minimierung von Abhängigkeitsrisiken reduziert wird, was zu Souveränitäts-Washing führt.
8:59 Individuelle Auswirkungen der Souveränitätseinschränkung: Ein Beispiel zeigt, wie ein CISO eines großen Unternehmens für eine Risikobewertung bezüglich US-Clouds mit einem Jahresgehalt abgefunden wurde, da seine E-Mail die Risiken unwiderlegbar dokumentierte.
11:00 Social Graph und Sanktionen: Ein Bundestagsabgeordneter musste seine Social-Media-Kontakte entfreunden, um zu verhindern, dass diese durch die Analyse des Social Graph von Sanktionsuntersuchern (ähnlich dem Verfassungsschutz) als "Kollaborateure" eingestuft werden.
12:15 Militärische Datenanalyse: Auf einer Gaia-X-Konferenz wurden Anwendungen vorgestellt, die Passagierprofile (z.B. von Facebook) analysieren, um in Flugzeugen Güter anzubieten, was sich als Vorstufe zur Airbus Combat Cloud und militärischen Nutzung (z.B. Heron Drohnen im Gazastreifen) entpuppte.
14:01 Sanktionen gegen den Internationalen Strafgerichtshof (ICC): Die USA, die nicht Mitglied des ICC sind, zwangen Microsoft, dem ICC den Zugang zu Microsoft 365 zu entziehen, was den ICC zur Umstellung auf Open Desk zwang und die Fragilität von Cloud-Abhängigkeiten demonstriert.
16:47 Finanzsanktionen und Buzzwords: Organisationen wie die Rote Hilfe sahen sich mit Bankkontokündigungen konfrontiert, da KI-Systeme im SWIFT-System Keyword-Filter (z.B. "Antifa") nutzten, was selbst für 100 Jahre alte Organisationen zu Rebranding-Überlegungen führt.
20:27 Regierung Niederlande und Microsoft: Die niederländische Regierung, die sich mit dem Ausstieg aus Microsoft 365 und Azure befasste, wurde von Microsoft an die US-Regierung verraten, was die Risiken einer Hyperscaler-Abhängigkeit auch für Staaten unterstreicht.
21:16 KI-Modelle und Datenklau: Die Nutzung extern gehosteter KI-Modelle birgt das Risiko des Diebstahls von wissenschaftlichen Erkenntnissen und geistigem Eigentum, wie am Beispiel der Euler-Gleichungen und des Millenniumspreises illustriert.
23:57 Infrastruktur: Let's Encrypt: Die Abhängigkeit von Let's Encrypt (einem US-basierten Dienst) wird problematisiert, da seine Nutzungsbedingungen Personen oder Entitäten unter US-Restriktionen ausschließen, was einen dringenden Bedarf an einem europäischen Pendant auf Basis von ACME (RFC 855) aufzeigt.
25:56 Geopolitische Risikobetrachtung (Grönland): Die Drohung der USA gegen Grönland wird als hypothetisches, aber katastrophales Szenario diskutiert, das das Ende der NATO bedeuten und einen Krieg im Baltikum auslösen könnte, was die weitreichenden Auswirkungen auch unwahrscheinlicher Ereignisse verdeutlicht.
30:50 Praktische Lösungen: Eigene Infrastruktur: Unternehmen und Organisationen werden ermutigt, eigene Infrastruktur mit Lösungen wie Proxmox, Open Stack Cloud Stack oder Kubernetes mit KubeVirt aufzubauen, um Hyper-Scaler-Abhängigkeiten zu vermeiden.
31:23 Herausforderungen deutscher Tech-Firmen: Deutsche "Champions" wie Telekom und SAP werden kritisiert, da ihre zunehmende US-Geschäftstätigkeit und geplante Fusionen ihre digitale Souveränität gefährden und sie anfällig für US-Einfluss machen (z.B. Anpassung an Trumps Politik, Zweifel der Bundeswehrinformatik an SAPs deutscher Identität).
34:01 Aufbau von Alternativen: Gefordert wird der Aufbau föderierter, kooperativer, lokaler Infrastrukturen sowie die aktive Steuerung und Mitarbeit in Open-Source-Projekten. Dringende Alternativen werden für DNS und Let's Encrypt außerhalb der USA benötigt.
34:49 Strategien für souveräne Infrastruktur: Verschiedene Modelle werden vorgeschlagen: No Such Entity (kein klarer Eigentümer), Eigentümer im Ausland, Verstecken (Dark Web, Onion), Verschlüsselung (auch Post-Quantum), Hiding in Plain Sight (z.B. Server bei unwissenden Handwerkern) und mobile/virtuelle Individuen sowie die Nutzung von Fediverse-Diensten (z.B. Bisfeed, Matrix) und die Unterstützung von Azure API-Nachbauten.
37:41 Rolle von Individuen: Es wird betont, dass für widerstandsfähige legale Strukturen "harmlose", "arme" oder "mobile" Individuen benötigt werden, die im Falle von Sanktionen weniger Schaden erleiden oder sich leicht anpassen können.
41:52 "Digital Independence Day": Es wird ein Digitaler Unabhängigkeitstag für Unternehmen und Regierungen gefordert, um proaktiv auf digitale Souveränität hinzuarbeiten, auch wenn dies erhebliche Ressourcen erfordert.
42:43 Finanzierungsmodelle für Souveränität: Unkonventionelle Finanzierungsideen umfassen den Verkauf von "hochfeinen T-Shirts" zu überhöhten Preisen für einen guten Zweck, die Nutzung von Unwissenheit als Widerstand bei Hosting-Partnern und die Allianz mit unerwünschten Industrien (Steuerparadies, Gamble, Sport, Porn) um deren Einfluss zur Sicherung der eigenen Infrastruktur zu nutzen.
45:16 DNS und TLDs: Es wird die Frage nach sicheren Top-Level-Domains (TLDs) erörtert; empfohlen werden mehrere TLDs und die Nutzung von Tunneling-Techniken (z.B. WireGuard über HTTPS auf Port 443), um den Traffic unauffällig zu machen und eine parallele Internet-Infrastruktur aufzubauen.
Glossar
ACME (Automated Certificate Management Environment): Ein Protokoll, das die automatisierte Ausstellung und Verwaltung von X.509-Zertifikaten (wie sie für HTTPS verwendet werden) ermöglicht.
Airbus Combat Cloud: Ein virtuelles Cloud-Netzwerk, das über einem Schlachtfeld aufgespannt wird, um militärische Geräte, Waffen und Soldaten zu verbinden und zu koordinieren.
Anna's Archive: Eine Website, die eine große Sammlung digitalisierter Bücher und wissenschaftlicher Artikel zur Verfügung stellt, oft unter Umgehung von Urheberrechten.
Antifa: Kurz für Antifaschistische Aktion, eine lose organisierte politische Bewegung, die sich gegen Faschismus und Rechtsextremismus richtet.
Autistici Inventar: Ein italienischer gemeinnütziger Internet-Provider, der aufgrund seiner ".org"-Domain und der Nutzung durch kanadische Aktivisten indirekt von US-Sanktionen betroffen war.
Azure: Die Cloud-Computing-Plattform von Microsoft, die eine Vielzahl von Diensten über das Internet anbietet.
Bisfeed: Ein Ersatz für LinkedIn im Fediverse, der soziale Medien und berufliche Netzwerke dezentralisiert anbietet.
Bitkom: Ein deutscher Digitalverband, der Interessen der Informations- und Telekommunikationsbranche vertritt.
Bundesdruckerei: Ein deutsches Staatsunternehmen, das Sicherheitsdokumente wie Pässe und Banknoten herstellt und auch digitale Identitätslösungen anbietet.
Bundeswehrinformatik: Die IT-Abteilung der deutschen Bundeswehr.
Carl Schmitt: Ein deutscher Staatsrechtler und politischer Philosoph, bekannt für seine Theorie des Politischen und seine Rolle im Nationalsozialismus. Er war ein Gegner des Rechtspositivismus.
CDU (Christlich Demokratische Union Deutschlands): Eine der größten politischen Parteien in Deutschland.
CISO (Chief Information Security Officer): Eine Führungskraft, die für die Informationssicherheit eines Unternehmens verantwortlich ist.
Cloud Security: Maßnahmen und Technologien zum Schutz von Daten, Anwendungen und Infrastrukturen in einer Cloud-Umgebung.
Cloud Stack: Eine Open-Source-Softwareplattform zur Bereitstellung und Verwaltung von Cloud-Infrastrukturen.
CT: Eine deutsche Computerzeitschrift.
Darknet: Ein verschlüsselter, anonymisierter Bereich des Internets, der spezielle Software (z.B. Tor) erfordert und nicht über herkömmliche Suchmaschinen zugänglich ist.
Digitale Souveränität: Die Fähigkeit von Individuen, Organisationen oder Staaten, die Kontrolle über ihre Daten, Technologien und Infrastrukturen im digitalen Raum zu behalten, um Selbstbestimmung und Sicherheit zu gewährleisten.
DNS (Domain Name System): Ein hierarchisches und dezentrales Benennungssystem für Computer, Dienste oder andere Ressourcen, die mit dem Internet oder einem privaten Netzwerk verbunden sind. Es übersetzt menschenlesbare Domainnamen in numerische IP-Adressen.
Euler-Gleichung: Eine Reihe von partiellen Differentialgleichungen in der Strömungsmechanik, die die Bewegung eines reibungsfreien Fluids beschreiben. Ihre Lösung ist für den Millennium-Preis relevant.
Fediverse: Ein Netzwerk von miteinander verbundenen Servern, die unterschiedliche soziale Netzwerke und Dienste hosten, die über ein gemeinsames Protokoll (z.B. ActivityPub) miteinander kommunizieren können.
Feldsmedaille (Fields-Medaille): Eine internationale Auszeichnung für herausragende Entdeckungen in der Mathematik, die als „Nobelpreis der Mathematik“ gilt.
Fitco: Vermutlich die Föderale IT-Kooperation, eine Einrichtung zur Steuerung und Zusammenarbeit in der IT der öffentlichen Verwaltung in Deutschland.
Forester: Ein globales Marktforschungsunternehmen, das Beratungsdienste zu Technologie und ihren Auswirkungen auf Geschäftsstrategien anbietet.
Fraunhofer: Die Fraunhofer-Gesellschaft ist die größte Organisation für angewandte Forschung und Entwicklung in Europa.
FritzBox: Eine weit verbreitete Serie von Routern und Gateways des deutschen Herstellers AVM, oft in Privathaushalten und kleinen Büros eingesetzt.
Gartner: Ein globales Forschungs- und Beratungsunternehmen, das Technologieberichte und -analysen für Unternehmen bereitstellt.
Gaia-X: Eine Initiative zum Aufbau einer souveränen europäischen Dateninfrastruktur.
GPG (GNU Privacy Guard): Eine freie Software-Implementierung des OpenPGP-Standards zur Verschlüsselung und digitalen Signatur von Daten, oft für E-Mails verwendet.
Hans Kelsen: Ein österreichischer Rechtswissenschaftler und Philosoph, bekannt für seine Reine Rechtslehre und als Hauptvertreter des Rechtspositivismus.
Heron Drohnen: Eine Serie unbemannter Luftfahrzeuge (UAVs) des israelischen Herstellers Israel Aerospace Industries (IAI), die für Aufklärungs-, Überwachungs- und Angriffsmissionen eingesetzt werden.
HTTPS (Hypertext Transfer Protocol Secure): Ein Kommunikationsprotokoll für die sichere Datenübertragung im Internet, das eine Verschlüsselung mittels SSL/TLS verwendet.
Hyperscaler: Große Cloud-Anbieter wie Amazon Web Services (AWS), Microsoft Azure oder Google Cloud Platform, die enorme Rechenressourcen und Skalierbarkeit bieten.
I2P (Invisible Internet Project): Ein anonymes Netzwerk-Layer, das es Anwendungen ermöglicht, anonym und sicher Nachrichten zu senden.
ICC (Internationaler Strafgerichtshof): Ein internationales Gericht, das Einzelpersonen wegen Völkermordes, Verbrechen gegen die Menschlichkeit, Kriegsverbrechen und des Verbrechens der Aggression strafrechtlich verfolgt.
KI (Künstliche Intelligenz): Systeme, die menschliche kognitive Funktionen wie Lernen, Problemlösen und Mustererkennung simulieren oder nachahmen.
KubeVirt: Eine Open-Source-Erweiterung für Kubernetes, die es ermöglicht, virtuelle Maschinen (VMs) neben Containern in einem Kubernetes-Cluster zu verwalten.
Kubernetes: Eine Open-Source-Plattform zur Automatisierung der Bereitstellung, Skalierung und Verwaltung von containerisierten Anwendungen.
Let's Encrypt: Eine gemeinnützige Zertifizierungsstelle, die kostenlose SSL/TLS-Zertifikate für HTTPS-Websites ausstellt und damit die Verbreitung von Verschlüsselung fördert.
LinkedIn: Ein soziales Netzwerk, das hauptsächlich für berufliche Kontakte und Karriereentwicklung genutzt wird.
Mastodon: Ein freier, Open-Source-Microblogging-Dienst, der Teil des Fediverse ist und als dezentrale Alternative zu kommerziellen Plattformen dient.
Matrix: Ein offenes Standardprotokoll für dezentrale, persistente und interoperable Kommunikation in Echtzeit, oft für Messenger-Dienste verwendet.
Millenniumspreis: Eine Serie von sieben Problemen in der Mathematik, die vom Clay Mathematics Institute im Jahr 2000 ausgeschrieben wurden. Für die Lösung jedes Problems ist ein Preisgeld von einer Million US-Dollar ausgelobt.
Microsoft 365: Eine Suite von Produktivitätsanwendungen und Cloud-Diensten von Microsoft, einschließlich Office-Anwendungen, E-Mail und Online-Speicher.
NATO (North Atlantic Treaty Organization): Ein militärisches Bündnis zwischen nordamerikanischen und europäischen Staaten.
Navier-Stokes-Gleichungen: Ein Satz von partiellen Differentialgleichungen, die die Bewegung viskoser Newtonscher Fluide beschreiben. Die Lösung dieser Gleichungen für alle Fälle ist ein Millennium-Problem.
Open Desk: Eine in Deutschland entwickelte Open-Source-Bürosoftware-Suite, die als Alternative zu proprietären Lösungen dient.
Open Stack: Eine Reihe von Open-Source-Softwareprojekten, die zusammen eine Cloud-Computing-Plattform bilden.
Org-Domain: Eine Top-Level-Domain (TLD) wie .org, die traditionell für nichtkommerzielle Organisationen verwendet wird, aber den Gesetzen des Landes unterliegt, in dem die Domain-Verwaltung angesiedelt ist (oft die USA).
Peltier-Kühlung: Eine Methode zur Temperaturregelung, die den Peltier-Effekt nutzt, bei dem ein elektrischer Strom an der Verbindung zweier unterschiedlicher Leiter Wärme transportiert.
Post-Quantum-Kryptographie: Kryptographische Verfahren, die so konzipiert sind, dass sie auch von Quantencomputern nicht effizient gebrochen werden können.
Proxmox: Eine Open-Source-Virtualisierungsplattform, die es ermöglicht, virtuelle Maschinen und Container zu hosten.
Rechtspositivismus: Eine Rechtstheorie, die das Recht als ein System von Regeln versteht, das von Menschen gemacht und durchgesetzt wird, unabhängig von moralischen oder ethischen Prinzipien.
RFC 855 (Request for Comments 855): Bezieht sich auf den Standard für das ACME-Protokoll, das automatisierte Zertifikatsverwaltung ermöglicht.
Rote Hilfe: Eine linksextreme Solidaritätsorganisation in Deutschland.
SAP: Ein deutsches Softwareunternehmen, das Unternehmenssoftware zur Verwaltung von Geschäftsprozessen entwickelt.
SEPA (Single Euro Payments Area): Ein System für den bargeldlosen Zahlungsverkehr in Euro innerhalb Europas.
Social Graph: Eine Darstellung der Verbindungen zwischen Personen (und Organisationen) in sozialen Netzwerken, die oft für Analysen und Überwachung genutzt wird.
Souveränitäts-Washing: Der missbräuchliche oder irreführende Gebrauch des Begriffs "Souveränität" in Marketing oder politischer Kommunikation, um Produkte oder Strategien als unabhängiger oder sicherer darzustellen, als sie tatsächlich sind.
SWIFT (Society for Worldwide Interbank Financial Telecommunication): Ein globales Nachrichtensystem für Finanztransaktionen zwischen Banken.
Telekom: Die Deutsche Telekom AG ist ein weltweit agierendes Telekommunikationsunternehmen.
TLD (Top-Level-Domain): Die letzte Komponente eines Domainnamens (z.B. .com, .org, .de).
TTL (Transistor-Transistor Logic): Eine Familie von Logikbausteinen, die für digitale Schaltungen verwendet werden und oft als einfaches Steuersignal dient.
UDP (User Datagram Protocol): Ein einfaches, verbindungsloses Transportprotokoll im Internet, das für schnelle, aber unzuverlässige Datenübertragung verwendet wird.
US-Sanktionen: Wirtschaftliche oder finanzielle Strafmaßnahmen, die von der Regierung der Vereinigten Staaten gegen Staaten, Organisationen oder Einzelpersonen verhängt werden, um politische Ziele zu erreichen.
VVN (Vereinigung der Verfolgten des Naziregimes – Bund der Antifaschistinnen und Antifaschisten): Eine deutsche antifaschistische Organisation.
Websockets: Ein Kommunikationsprotokoll, das eine persistente bidirektionale Verbindung zwischen einem Client und einem Server über eine einzelne TCP-Verbindung ermöglicht.
WireGuard: Ein modernes, schlankes und sicheres VPN-Protokoll.