Wenn Microsoft dem Chefankläger des Internationalen Strafgerichtshofs kurzerhand das E-Mail-Konto sperrt und chinesische Universitäten binnen 48 Stunden ihre Daten aus OneDrive und SharePoint retten müssen, dann ist das kein fernes Geopolitik-Detail. Es ist die Blaupause für das, was jeder Organisation passieren kann, die ihre Produktivsysteme fremdgesteuert betreibt. Die gute Nachricht: Die Alternativen zu Microsoft und Google sind ausgereift. Es fehlt nicht mehr an Technik, sondern an Mut.

Seit 2023 arbeite ich im Bereich IT und Digitale Souveränität: erst bei der Montessori-Stiftung Berlin, dann bei Nextcloud, und seit diesem Jahr (2026) bei DACHS IT. Ich beobachte die Landschaft freier Software aber bereits seit 2006, als ich selbst auf Linux und FOSS umgestiegen bin. In all den Jahren habe ich oft den Vorwurf gehört, Open-Source-Alternativen seien nicht „enterprise-ready”. Diese Debatte ist 2026 endgültig überholt. Was sich geändert hat, ist die Dringlichkeit.

Warum Organisationen in Deutschland und Europa jetzt dringend handeln müssen

Diese Fälle aus den vergangenen Monaten zeigen, dass das Risiko nicht theoretisch ist:

1. 2025: Der Internationale Strafgerichtshof. Nachdem die US-Regierung den IStGH sanktionierte, sperrte Microsoft das E-Mail-Konto von Chefankläger Karim Khan – mitten in laufenden Ermittlungen. Der OSBA-Vorstandsvorsitzende Peter Ganten nannte das einen „Weckruf für alle, die für die sichere Verfügbarkeit staatlicher und privater IT- und Kommunikationsinfrastrukturen verantwortlich sind”. Sein Fazit: „Wir können uns nicht auf Unternehmen verlassen, die nicht unter unserer Jurisdiktion stehen.” Der US-Präsident kann per Dekret jede Organisation, die von US-Technologie abhängig ist, digital abschalten – nicht nur Mail, auch Cloud-Dienste und Software-Abos.
2. 2025: Chinesische Universität und Genomik-Firma. Sun Yat-sen University und BGI Group verloren schlagartig den Zugriff auf Microsoft 365, Outlook und OneDrive. Die Universität musste Studierenden und Lehrenden mitteilen, ihre Daten binnen zwei Tagen zu retten; BGI flüchtete in den „Notfallbetrieb” mit WPS Office. Kein Gerichtsverfahren, keine Frist, keine Verhandlung.

Meine Top-drei-Gründe, warum digitale Souveränität heute wichtiger ist denn je

1. Abhängigkeit ist ein Einzelrisiko mit Systemcharakter. Ein einziger Beschluss in Washington genügt, um Mail, Dokumente und Kollaboration einer Organisation lahmzulegen. Das betrifft längst auch deutsche Kommunen, Hochschulen und Mittelständler.
2. Geopolitik wird zum Betriebsrisiko. Handelskonflikte, Sanktionen und Dekoupling sind keine Randnotizen mehr, sondern direkt im Betrieb unserer IT angekommen – wie die CrowdStrike-Abschaltung 2024 und die China-Fälle 2025 gezeigt haben.
3. Daten sind Hoheitsgut. Wer sensible Daten bei Anbietern außerhalb der EU-Jurisdiktion lagert, gibt Kontrolle über Compliance, Verfügbarkeit und Vertraulichkeit aus der Hand – und kann sie nicht zurückholen, wenn es darauf ankommt.

Die gute Nachricht: Die Lösungen sind da!

Ich habe mir in den letzten Jahren sehr viele Alternativen angesehen und selbst getestet. Meine Einschätzung ist klar: Nextcloud und openDesk sind die einzigen Produkte, die Microsoft 365 oder die Google-Suite wirklich ersetzen können. Beide decken Mail, Files, Kollaboration, Kalender und Videokonferenzen ab, sind ausgereift, skalierbar von hunderten bis vielen tausenden von Nutzer*innen – und man muss nicht mehr warten. Was aktuell fehlt, ist nicht die Technik, sondern der Mut einzelner Organisationen und Firmen, das Thema anzupacken.

Für alle, die sich noch nicht trauen: der Notfallplan

Wer sein Produktivsystem nicht sofort umstellen will, sollte zumindest Business Continuity Management betreiben – und zwar nicht nur als Papier, sondern als konkrete Fähigkeit, sofort in den Notfallmodus zu gehen. Das heißt: eine on-premise-Lösung, die im Ernstfall einspringt, oder ein bestehender Vertrag mit einem Hoster oder Service Provider auf Basis von Nextcloud oder openDesk. Der Fall des IStGH zeigt, dass der Ernstfall ohne Vorwarnung kommen kann.

Zusammenfassung

Die Fälle um den Internationalen Strafgerichtshof und chinesische Organisationen haben gezeigt, dass Abhängigkeit von US-Cloud-Anbietern ein reales, jederzeit aktivierbares Risiko ist. Digitale Souveränität ist 2026 kein Ideologie-Thema mehr, sondern Risikomanagement. Die Werkzeuge dafür existieren und sind praxistauglich: Nextcloud und openDesk können Microsoft 365 und Google Workspace heute wirklich ablösen. Organisationen, die den Umstieg noch scheuen, sollten mindestens einen belastbaren Notfallplan mit konkreter Notfallfähigkeit auf dieser Basis aufbauen. Warten ist eine Entscheidung – nur eine, die man im Ernstfall nicht mehr selbst trifft.

Quellen

• heise online: Strafgerichtshof – Microsofts E-Mail-Sperre als Weckruf für digitale Souveränität
• South China Morning Post: Microsoft abruptly cuts services to Chinese university, genomics firm
• Born’s Tech and Windows World: Digital sovereignty – Microsoft arbitrarily blocks access to e-mail/cloud