Microsoft-Kurskorrektur des Bundes: Souveränität für KMU

„Digitale Souveränität, das ist doch ein Thema für Ministerien, nicht für uns." Diesen Satz hören wir oft, wenn in den Nachrichten wieder über den schrittweisen Rückzug des Bundes von Microsoft berichtet wird. Doch die Frage dahinter betrifft jeden Betrieb: Wie abhängig sind wir eigentlich von wenigen US-Anbietern, und was passiert, wenn deren Preise steigen, ein Dienst ausfällt oder sich die politische Großwetterlage ändert?

Was in Bundesbehörden und Landesverwaltungen gerade in Bewegung gerät, ist für kleine und mittlere Unternehmen ein nützliches Lehrstück. Dieser Beitrag ordnet ein, was „digitale Souveränität" konkret meint, warum das Thema 2026 an Fahrt gewinnt und wie Sie mit Augenmaß mehr Unabhängigkeit gewinnen, ohne Ihren Betrieb umzukrempeln.

Was „digitale Souveränität" wirklich meint

Digitale Souveränität ist kein Bekenntnis gegen einzelne Hersteller, sondern die Fähigkeit, über Ihre digitalen Werkzeuge und Daten selbst zu bestimmen, und nicht in eine Lage zu geraten, in der ein einzelner Anbieter faktisch über Ihren Geschäftsbetrieb entscheidet. In der Praxis hat das drei Ebenen:

• Datenhoheit: Wo liegen Ihre Daten, wer kann darauf zugreifen, und nach welchem Recht?
• Betriebshoheit: Können Sie einen Dienst weiterbetreiben, auch wenn ein Anbieter Preise, Lizenzmodell oder Funktionsumfang ändert?
• Technologiehoheit: Haben Sie die Wahl, oder sind Sie so tief in ein Ökosystem eingebunden, dass ein Wechsel praktisch unmöglich wird?

Für den Mittelstand ist das keine akademische Debatte: Jede dieser Ebenen hat einen direkten Preis, wenn sie verloren geht: in Form von Wechselkosten, Ausfällen oder rechtlicher Unsicherheit.

Wichtig: Souveränität ist kein Alles-oder-nichts-Zustand, sondern ein Regler. Schon wer weiß, wo die eigenen kritischen Daten liegen und einen Plan-B-Gedanken für zentrale Werkzeuge hat, steht souveräner da als der Durchschnitt.

Warum das Thema gerade jetzt Fahrt aufnimmt

Der Auslöser ist kein Zufall, sondern eine Kette handfester Entwicklungen:

• Der Bund macht ernst. Das Bundesministerium für Digitales und Staatsmodernisierung (BMDS) hat angekündigt, den Einsatz von Microsoft-Produkten in der Bundesverwaltung schrittweise zu reduzieren und Abhängigkeiten von einzelnen Anbietern abzubauen. Der Bund steht dabei noch am Anfang (Pilotbetrieb). Die Richtung ist aber gesetzt.
• Es gibt eine konkrete Alternative. Das Zentrum für Digitale Souveränität (ZenDiS) entwickelt mit openDesk einen fertigen Open-Source-Arbeitsplatz, der auf der Infrastruktur der Deutschen Verwaltungscloud (einer Initiative des IT-Planungsrats) betrieben werden kann. openDesk bündelt im Kern dieselben Bausteine, die wir weiter unten auflisten: von der Dateiablage über Office bis zur Videokonferenz.
• Die Länder sind teils weiter. Schleswig-Holstein migriert seine Landesverwaltung schrittweise komplett auf Open Source, weitere Länder reduzieren ihre Microsoft-Abhängigkeit.
• Der Datenschutz mahnt. Die Datenschutzkonferenz (DSK), das Gremium der deutschen Datenschutzaufsichten, hat den datenschutzkonformen Einsatz von Microsoft 365 in der öffentlichen Verwaltung wiederholt in Frage gestellt, wobei einzelne Aufsichtsbehörden diese Einordnung inzwischen unter bestimmten Bedingungen relativieren.

Für KMU ist entscheidend: Rund um diese Bewegung entsteht ein reifes Ökosystem aus Alternativen, Dienstleistern und Erfahrungswerten. Was vor wenigen Jahren nach Bastellösung aussah, ist heute produktiv einsetzbar.

Was das für KMU heißt

Sie müssen keine Behörde sein, um von denselben Risiken betroffen zu sein. Die entscheidenden Fragen sind für den Mittelstand dieselben:

• Kostenrisiko: Lizenzpreise und Bündelungen im Cloud-Abo lassen sich einseitig ändern. Wer keine Alternative hat, zahlt, was verlangt wird.
• Rechtsrisiko: Bei US-Anbietern greifen unter Umständen extraterritoriale Gesetze wie der US CLOUD Act, auch wenn die Daten in einem EU-Rechenzentrum liegen. Für personenbezogene und Geschäftsgeheimnisse ist das ein Thema.
• Verfügbarkeitsrisiko: Fällt ein zentraler Cloud-Dienst aus oder wird ein Konto gesperrt, stehen schnell viele Arbeitsplätze still.
• Lock-in-Risiko: Je tiefer Formate, Identitäten und Workflows in einem Ökosystem stecken, desto teurer wird jeder spätere Wechsel.

Die gute Nachricht: Souveränität ist kein Verzicht, sondern Resilienz, und zunehmend ein Vertrauensargument gegenüber Kunden, die selbst auf Datenschutz und Lieferkettensicherheit achten (Stichwort NIS-2 für KMU).

Konkret heißt das: Wer nachweisen kann, wo seine Daten liegen und dass zentrale Werkzeuge auch bei einer Anbieteränderung weiterlaufen, kann in Ausschreibungen und Lieferantenbewertungen punkten, etwa wenn Auftraggeber aus regulierten Branchen Nachweise zu Datenschutz und Lieferkettensicherheit verlangen.

Eine wichtige Einordnung: Die rechtliche Bewertung von CLOUD Act, DSGVO und NIS-2 für Ihren konkreten Fall ersetzt dieser Beitrag nicht. Sie gehört in fachkundige Hände. Er hilft Ihnen aber, die richtigen Fragen zu stellen.

Der souveräne Arbeitsplatz: die Bausteine

Man muss das Rad nicht neu erfinden. Für praktisch jede Microsoft-Funktion existiert eine etablierte, in Europa betreibbare Alternative:

Funktion	Microsoft-365-Pendant	Souveräne Alternative
Dateien & Zusammenarbeit	OneDrive / SharePoint	Nextcloud
Office-Dokumente	Word, Excel, PowerPoint	Collabora Online / LibreOffice
E-Mail & Kalender	Exchange / Outlook	Open-Source-Mailserver (z. B. Mailcow)
Chat & Videokonferenz	Teams	Element & Jitsi
Projekte & Wissen	Planner / Loop	OpenProject & XWiki

Die meisten dieser Bausteine stecken auch im openDesk des Bundes (für E-Mail und Kalender setzt openDesk auf Open-Xchange, Mailcow ist eine gleichwertige Alternative). Für KMU muss es kein kompletter Umstieg auf einmal sein. Oft reicht es, an den kritischsten Stellen zu beginnen, etwa bei Dateiablage und Videokonferenzen. Wie ein solcher Umstieg im Detail aussieht, vergleichen wir in unserem Beitrag Nextcloud vs. Microsoft 365 und auf unserer Seite zum Open-Source-Workspace.

Ehrlich bleibt: An einzelnen Stellen verlangen die Alternativen Kompromisse: etwa bei sehr komplexen Excel-Makros oder speziellen Add-ins, und jeder Wechsel bringt zunächst Gewöhnungsaufwand mit sich. Für den Büroalltag der meisten KMU fällt das kaum ins Gewicht; wo es doch zählt, ist ein hybrider Weg möglich, bei dem nur die sensibelsten Bereiche wechseln.

Kosten und Migration realistisch betrachten

Souveränität kostet zunächst Aufwand, zahlt sich aber über die Zeit oft aus. Als grobe Orientierung (Marktberichte und Projekterfahrung; die konkreten Zahlen hängen stark von Ausgangslage und Betreuungsmodell ab):

Betriebsgröße	Einmalige Umstellung	Laufende Kosten (inkl. Hosting/Betrieb/Support)
ca. 10 bis 20 Arbeitsplätze	wenige Personentage, in Etappen	je nach Betreuungsmodell vergleichbar bis günstiger als das M365-Abo
ca. 50 Arbeitsplätze	grob 15.000 bis 30.000 € (Marktberichte)	oft rund 8.000 bis 15.000 € / Jahr, häufig unter den M365-Lizenzkosten
100+ Arbeitsplätze	größeres Projekt mit Change-Management	Einsparpotenzial steigt mit der Zahl der Lizenzen

Wichtig: Die laufenden Kosten oben enthalten bereits Hosting, Betrieb und Support, anders als der reine Lizenzpreis. Genau das ist der Denkfehler, den es zu vermeiden gilt: nur die Lizenzkosten zu vergleichen. Rechnen Sie Betrieb, Support, Schulung und Wechselkosten über mehrere Jahre. Ob sich ein Umstieg für Sie rechnet, können Sie mit unserem Kosten-Nutzen-Rechner zur digitalen Souveränität vorab abschätzen.

In vier Schritten zu mehr Souveränität

1. Bestandsaufnahme: Welche Dienste nutzen Sie, welche Daten liegen wo, und welche davon sind wirklich geschäftskritisch oder besonders schützenswert?
2. Quick Wins zuerst: Beginnen Sie dort, wo Nutzen und Machbarkeit hoch sind, etwa bei Videokonferenz, Dateiaustausch oder Passwortverwaltung. Erste Erfolge schaffen Akzeptanz.
3. Pilot statt Urknall: Testen Sie den souveränen Arbeitsplatz mit einer kleinen Abteilung, bevor Sie ihn ausrollen. So sammeln Sie Erfahrung ohne Betriebsrisiko.
4. Schrittweise Migration: Ziehen Sie Bereich für Bereich um, mit sauberer Datenübernahme und Schulung. Souveränität ist ein Weg, kein Stichtag.

Ob als reiner Betrieb aus Deutschland oder als begleitete Umstellung, die Bausteine bekommen Sie etwa über unser Nextcloud-Hosting und Managed Hosting aus Deutschland.

Häufige Stolpersteine

Aus der Praxis lassen sich einige typische Fehleinschätzungen benennen:

• „Alles oder nichts": Der Versuch, alles auf einmal zu ersetzen, überfordert Betrieb und Belegschaft. Etappen sind erfolgreicher.
• Change-Management unterschätzt: Software wechselt man an einem Wochenende, Gewohnheiten nicht. Schulung und Kommunikation entscheiden über den Erfolg.
• Migration ohne Konzept: Wer Daten und Berechtigungen unstrukturiert umzieht, importiert das alte Chaos ins neue System.
• Datenhoheit mit Serverstandort verwechselt: Ein Rechenzentrum in Frankfurt allein macht noch nicht souverän, wenn Betreiber und Zugriffsrechte weiter außerhalb der EU liegen. Es kommt auf die Gesamtkonstellation an.

Häufige Fragen

Bedeutet Souveränität den völligen Verzicht auf Microsoft? Nein. Es geht um Wahlfreiheit und um das Senken kritischer Abhängigkeiten, nicht um Ideologie. Oft ist ein hybrider Weg sinnvoll, bei dem nur die sensibelsten Bereiche wechseln.

Ist Open Source für ein kleines Unternehmen nicht zu kompliziert? Als Selbstbaulösung ja, als betreuter Dienst nein. Über einen Anbieter, der Betrieb, Updates und Support übernimmt, nutzen Sie die Alternativen so komfortabel wie ein Cloud-Abo, mit festem Ansprechpartner statt anonymer Hotline.

Rechnet sich das überhaupt? Häufig ja, gerade mit steigender Nutzerzahl, aber nur, wenn Sie über die Lizenzkosten hinaus die Gesamtkosten betrachten. Eine erste Einschätzung liefert der Souveränitäts-Rechner.

Fazit

Die Microsoft-Kurskorrektur von Bund und Ländern ist mehr als Symbolpolitik: Sie zeigt, dass souveräne Alternativen heute produktionsreif sind, und dass Abhängigkeit ein reales Geschäftsrisiko ist. Für KMU lautet die Empfehlung nicht „raus aus Microsoft um jeden Preis", sondern: Verschaffen Sie sich Klarheit über Ihre Abhängigkeiten und gewinnen Sie dort Unabhängigkeit zurück, wo es zählt. Der erste Schritt ist eine ehrliche Bestandsaufnahme: Welche Daten sind kritisch, wo entstehen Klumpenrisiken? Auf dieser Basis lässt sich ein pragmatischer Fahrplan bauen.

Wenn Sie wissen möchten, wie souverän Ihre IT heute aufgestellt ist und was ein Umstieg konkret bedeuten würde, schauen Sie in unseren Souveränitäts-Rechner oder auf unsere Seite zur digitalen Souveränität, oder schildern Sie uns Ihre Ausgangslage im kostenfreien, unverbindlichen Erstgespräch, in der Regel mit Antwort binnen 24 Stunden. Sie sprechen dabei direkt mit der Person, die Ihre IT betreut. Wir sagen Ihnen ehrlich, was Sie wirklich brauchen, und was nicht.