Digital Souverän Digital Souverän
Gespräch anfragen

Welche Unternehmen sind bereits digital souverän?

Grundlagen & Risikobewusstsein Listicle

Zehn Organisationen – überwiegend Privatwirtschaft, ergänzt um einen Fall aus dem öffentlichen Sektor –, die konkrete, öffentlich dokumentierte Schritte in Richtung digitaler Souveränität unternommen haben. Sortiert nach Umsetzungsstand, keine Erfolgsrangfolge.

Porträt von Nicolas Grossman, Berater für digitale Systeme, Souveränität und Strategie bei DigiPub

Von Digitale Systeme, Souveränität & Strategie
Veröffentlicht am

Welche Unternehmen sind bereits digital souverän?

Welcher Fall passt zu Ihrer Situation?

Ihre SituationRelevante FälleWarum
Große Belegschaft, Microsoft-Preisdruck als AuslöserSchwarz GruppeEinziger Fall mit explizit benanntem Preis-Auslöser und dieser Größenordnung
Öffentlicher Sektor, MassenmigrationLand Schleswig-HolsteinEinziger Fall mit vollständig quantifiziertem Kosten-Nutzen-Vergleich
Bereits abgeschlossene Migration mit mehrjährigem BetriebDeutsche Telekom/T-SystemsEinziger Fall mit mehreren Jahren Betrieb seit Abschluss der Migration
Hochregulierte Branche (Gesundheitswesen)Sana Kliniken, ABDAZeigen zwei unterschiedliche Reifegrade in derselben Branche
KI-spezifische SouveränitätEDF, mgmFokus auf KI-Trainingsdaten bzw. KI-Coding statt allgemeiner Cloud-Infrastruktur
Vorsichtiger erster Schritt vor Komplett-UmstiegBosch MobilityZeigt Portfolio-Erweiterung statt Komplett-Wechsel als gangbaren Zwischenschritt
Sie interessiert primär STACKIT als Anbieter, nicht die Bandbreite an AnsätzenSchwarz Gruppe, FC Bayern, mgm, KPN, ABDA, Bosch, Sana7 von 10 Fällen sind STACKIT-basiert (siehe Beobachtung oben) – für einen Blick auf andere Ansätze: Schleswig-Holstein (Open-Source-Stack), Telekom (Nextcloud/eigene Cloud), EDF (Mistral AI)

Alle zehn Fälle auf einen Blick

OrganisationBrancheAnbieter/LösungStatusVertiefung
Deutsche Telekom/T-SystemsTelekommunikationNextcloud auf Open Telekom CloudAbgeschlossen (2021)—
ABDAVerband/GesundheitswesenSTACKIT (DatenHub)Weit fortgeschritten—
Land Schleswig-HolsteinÖffentlicher SektorLinux/LibreOffice/Nextcloud/Open-XchangeWeit fortgeschritten—
Schwarz GruppeEinzelhandelSTACKIT (Google-Workspace-Basis)Weit fortgeschrittenAusführliche Case Study
EDFEnergieversorgungMistral AILaufend—
FC Bayern MünchenSport/EntertainmentSTACKIT + XM CyberLaufend—
mgm technology partnersIT-DienstleistungESACA (mit Fsas Technologies)Pilotphase—
Sana KlinikenGesundheitswesenSTACKIT (Landingzone)PilotphaseAusführliche Case Study
Bosch MobilityAutomobilzuliefererSTACKIT (MoU)Geplant—
KPNTelekommunikationSTACKIT-basierte souveräne CloudGeplant (ab Mitte 2027)—

Was diese Übersicht zeigt – und was nicht

Auswahlkriterium: ausschließlich Fälle mit mindestens einer öffentlich zugänglichen und eindeutig zuordenbaren Primärquelle zur konkreten Maßnahme – nicht zu verwechseln mit journalistischer Unabhängigkeit dieser Quelle (siehe Offenlegungen bei den Einträgen, wo diese Unabhängigkeit im Einzelfall fehlt). Ein ursprünglich recherchierter Fall (DATEV) wurde nach Prüfung entfernt, da keine belastbare Quelle für eine direkte Partnerschaft auffindbar war.

Sortierung: nach Umsetzungsstand (weit fortgeschritten zuerst), innerhalb gleicher Stufe alphabetisch. Wichtig: Diese Sortierung ist keine Qualitäts- oder Erfolgsrangfolge – sie ordnet ausschließlich nach zeitlichem Fortschritt (vergleichbar mit dem Zeitstrahl-Konzept aus den vertieften Case Studies), nicht nach Bewertung des Ergebnisses.

Beobachtung, kein Bewertungskriterium: Die meisten Fälle in dieser Liste nutzen STACKIT als Anbieter – das spiegelt die aktuelle Publikations- und Marktrealität im deutschen Souveränitäts-Cloud-Markt wider (STACKIT veröffentlicht aktuell besonders viele dokumentierte Referenzfälle), ist aber keine Bewertung der Anbieterqualität und kein Auswahlkriterium. Wo Aussagen ausschließlich vom Anbieter selbst stammen, ist das konsequent als Offenlegung gekennzeichnet.

Was diese Liste nicht zeigt

Diese Übersicht ist kein Beleg für langfristigen Erfolg der gezeigten Projekte, keine repräsentative Zufallsstichprobe des Marktes und keine Aussage, dass STACKIT anderen Anbietern überlegen ist – die Konzentration auf STACKIT-Fälle ist eine Beobachtung zum aktuellen Publikationsverhalten, keine vergleichende Bewertung von Anbietern.

Die zehn Fälle im Detail

Deutsche Telekom / T-Systems (MagentaCLOUD)

↑ Zur Übersicht

TelekommunikationAbgeschlossen (2021)

Vollständige Migration des Cloud-Speicherangebots MagentaCLOUD von einer proprietären Drittanbieter-Plattform auf Nextcloud, gehostet in der Open Telekom Cloud. Migration mehrerer Millionen Nutzerkonten seit Ende 2021 im laufenden Betrieb ohne Service-Unterbrechung – der am längsten abgeschlossene Fall in dieser Liste.

Offenlegung: Quelle ist ein Migrationsbericht von Nextcloud selbst – als Technologie-Anbieter hat Nextcloud ein kommerzielles Interesse an einer positiven Darstellung dieser Referenz.

ABDA (Bundesvereinigung Deutscher Apothekerverbände)

↑ Zur Übersicht

Verband/GesundheitswesenWeit fortgeschritten

Der „ABDA DatenHub“ aggregiert Verkaufs- und Lagerdaten deutscher Apotheken. Nach einem Anbieterwechsel (zuvor Comline/Davaso/Iqvia) läuft Hosting und Datenverarbeitung seit 2025/2026 exklusiv über STACKIT. ABDA erklärt direkt: Die Daten verlassen die EU zu keinem Zeitpunkt. Status: Laut Abda-Sprecher (März 2026) ist die Programmierung „weitgehend abgeschlossen“, aktuell läuft die Testphase mit einzelnen Apotheken vor dem geplanten Betriebsstart.

Offenlegung: Zur Existenz und zum allgemeinen Verlauf des Projekts liegt unabhängige Berichterstattung vor (Fachpublikation Apotheke Adhoc, teils kritisch, u. a. zu Kosten und Datenschutzbedenken). Die konkrete technische Zusicherung „Daten verlassen die EU nie“ stammt jedoch ausschließlich von ABDA/STACKIT selbst – dafür liegt keine unabhängige technische Prüfung vor.

Land Schleswig-Holstein

↑ Zur Übersicht

Öffentlicher SektorWeit fortgeschritten

Rund 30.000 IT-Arbeitsplätze der Landesverwaltung wurden auf Linux, LibreOffice, Nextcloud sowie Open-Xchange/Thunderbird umgestellt. Im Oktober 2025 wurde die Migration von über 40.000 Mailboxen abgeschlossen. Das Land beziffert die eingesparten Lizenzkosten auf rund 15 Millionen Euro bei 9 Millionen Euro Transformationskosten für 2026.

Offenlegung: Angaben stammen direkt von der Landesregierung Schleswig-Holstein als Träger des Projekts selbst – keine unabhängige Prüfung der genannten Kostenzahlen liegt vor.

Schwarz Gruppe

↑ Zur Übersicht

EinzelhandelWeit fortgeschritten

Migration von Microsoft Office zu einer STACKIT-basierten Workspace-Lösung, ausgelöst durch Preiserhöhungen des bisherigen Anbieters. Über 100.000 von geplant 327.000 Arbeitsplätzen migriert, fast 90 % Lizenzreduktion – bei gleichzeitig dokumentierten Grenzen (Lidl Plus teilweise noch bei Azure/Google Cloud, STACKIT wirtschaftlich noch stark vom eigenen Konzern abhängig – die Schwarz Gruppe ist dabei gleichzeitig Kunde und Miteigentümer von STACKIT, siehe Case Study).

→ Vollständige Case Study: Wie ein souveräner Cloud-Arbeitsplatz für 600.000 Mitarbeitende entsteht

EDF (Électricité de France)

↑ Zur Übersicht

EnergieversorgungLaufend

Fünfjahresvertrag mit dem europäischen KI-Entwickler Mistral AI für die KI-gestützte Entwicklung im Nuklearsektor. EDF benennt explizit, dass Trainingsdaten Eigentum von EDF bleiben und auf „trusted infrastructures“ gehostet werden – nicht gleichzusetzen mit einer strikten „No-US-Policy“.

Offenlegung: Aussage stammt aus offizieller EDF-Pressemitteilung (Zitat EDF-Chef Bernard Fontana) – keine unabhängige Bestätigung.

FC Bayern München

↑ Zur Übersicht

Sport/EntertainmentLaufend

Partnerschaft mit STACKIT und der Sicherheitsplattform XM Cyber (seit 2023) zur kontinuierlichen Analyse der digitalen Infrastruktur rund um die Allianz Arena. CIO Michael Fichtner: „Durch den Einsatz von XM Cyber schlafe ich anders.“ Der Verein nutzt daneben weiterhin SAP Cloud ERP für andere Bereiche – kein vollständiger Wechsel der gesamten IT.

Offenlegung: Zitat und Einordnung überwiegend aus Anbieter-nahen Quellen (XM Cyber, heise).

mgm technology partners

↑ Zur Übersicht

IT-DienstleistungPilotphase

Gemeinsam mit Fsas Technologies (Fujitsu-Tochter, Partnerschaft seit 1994) hat mgm im Mai 2026 „ESACA“ vorgestellt – eine souveräne, On-Premise-KI-Coding-Appliance für Umgebungen, in denen Code und Daten das eigene Rechenzentrum nicht verlassen dürfen (z. B. öffentliche Verwaltung, kritische Infrastruktur). Status: ESACA befindet sich in der Pilotierung, Produktreife für 2026 angekündigt. Eine eigene STACKIT-Hosting-Umstellung von mgm selbst ist in keiner Quelle bestätigt – belegt ist ausschließlich die ESACA/Fsas-Kooperation.

Offenlegung: Ausschließlich mgm/Fsas-eigene Pressemitteilungen als Quelle.

Sana Kliniken

↑ Zur Übersicht

GesundheitswesenPilotphase

Rahmenvertrag mit STACKIT (Januar 2026) zum schrittweisen Aufbau einer souveränen Cloud-Umgebung für Patientendaten. Bislang kein quantifiziertes Ergebnis – Projekt befindet sich in der Erprobungsphase, Rollout erst ab 2027. Als einziger Fall dieser Liste konnte keine unabhängige Quelle gefunden werden, die über die Original-Pressemitteilung hinausgeht.

→ Vollständige Case Study: Der schrittweise Aufbau einer souveränen Cloud im Gesundheitswesen

Bosch Mobility

↑ Zur Übersicht

AutomobilzuliefererGeplant

Memorandum of Understanding mit Schwarz Digits zur Erweiterung des bestehenden Cloud-Portfolios um STACKIT. Wichtig: eine Portfolio-Erweiterung, keine vollständige Abkehr von den bestehenden US-Cloud-Anbietern.

Offenlegung: Ausschließlich STACKIT-eigene Quellen (stackit.com/de/news).

TelekommunikationGeplant (ab Mitte 2027)

Ankündigung (Mai 2026) einer gemeinsamen souveränen Cloud mit Schwarz Digits für den niederländischen Markt, betrieben in KPN-eigenen Rechenzentren in den Niederlanden mit STACKIT-Infrastruktur – ein Beispiel für die grenzüberschreitende Nutzung des Modells. Status: Die Lösung soll erst ab Mitte 2027 verfügbar sein; bis dahin verbleiben die Daten in STACKIT-eigenen Rechenzentren in Deutschland.

Welcher Ansatz passt zu Ihrem Unternehmen?

Einordnung für Ihr Unternehmen

Gespräch anfragen →

Wir ordnen mit Ihnen ein, welche dieser Wege für Ihre Ausgangslage tragen.