Die Schweiz steht vor einer strategischen Weichenstellung in ihrer digitalen Infrastruktur: Behörden auf Bundes- und Gemeindeebene diskutieren ernsthaft, wie stark sie sich von US-amerikanischen Technologiekonzernen – allen voran Microsoft – abhängig gemacht haben und wie diese Abhängigkeit reduziert werden kann. Die Debatte gewinnt angesichts geopolitischer Spannungen und wachsender Bedenken rund um Datensouveränität zunehmend an Fahrt.
Eine Bestandsaufnahme: Wer verwaltet die E-Mails der Gemeinden?
Besonders aufschlussreich ist eine Auswertung, die für rund 2.100 Schweizer Gemeinden dokumentiert, welcher Anbieter deren offizielle E-Mail-Kommunikation abwickelt. Das Ergebnis überrascht wenig: Microsoft dominiert auch hier das Bild. Exchange Online und der gesamte Microsoft-365-Ökosystem sind tief in der öffentlichen Verwaltung verankert – von kleinen Landgemeinden bis hin zu größeren Städten. Daneben finden sich vereinzelt Google-Dienste sowie einige wenige Open-Source- oder europäische Alternativen.
Diese Konzentration auf einen einzigen Anbieter ist aus IT-Sicherheitsperspektive problematisch. Fällt ein zentraler Dienst aus oder wird er Ziel eines Cyberangriffs, sind potenziell tausende Behörden gleichzeitig betroffen. Noch gravierender wiegen die rechtlichen Fragen: US-amerikanische Cloud-Anbieter unterliegen dem CLOUD Act, der US-Behörden unter bestimmten Umständen Zugriff auf gespeicherte Daten gewähren kann – auch wenn diese physisch auf europäischen Servern liegen.
Digitale Souveränität als politisches Ziel
Schweizer Behörden haben das Thema digitale Souveränität klar auf die Agenda gesetzt. Konkret geht es darum, kritische Verwaltungsprozesse nicht vollständig in die Hände eines einzigen ausländischen Konzerns zu legen. Als Alternativen werden europäische Lösungen wie Nextcloud, Open-Xchange oder souverän betriebene E-Mail-Infrastrukturen auf Basis von Open-Source-Software diskutiert. Einige Kantone experimentieren bereits mit eigenen Instanzen oder setzen auf Anbieter mit Sitz in der Schweiz oder der EU.
Die Schweiz ist damit nicht allein. Deutschland hat mit der Deutschen Verwaltungscloud und Projekten wie Sovereign Tech Fund ähnliche Initiativen angestoßen. Die EU-Kommission selbst treibt mit dem Gaia-X-Projekt eine europäische Cloud-Infrastruktur voran, auch wenn dieses Vorhaben bislang hinter den Erwartungen zurückgeblieben ist. Frankreich hat für bestimmte Behörden bereits verbindliche Vorgaben zur Nutzung europäischer Cloud-Dienste eingeführt.
Herausforderungen bei der Migration
So berechtigt die Forderung nach mehr digitaler Unabhängigkeit ist, so komplex ist ihre Umsetzung in der Praxis. Microsoft 365 ist tief in Arbeitsabläufe integriert – von Outlook über Teams bis SharePoint. Eine Migration erfordert nicht nur technische Anpassungen, sondern auch erhebliche Schulungsaufwände für Mitarbeiterinnen und Mitarbeiter. Hinzu kommen Kompatibilitätsfragen bei Dokumentenformaten und Schnittstellen zu anderen Systemen.
Dennoch zeigt die wachsende politische Unterstützung für das Thema, dass der Druck auf Behörden zunimmt, konkrete Schritte zu unternehmen. Die Auswertung der Gemeinde-E-Mail-Anbieter ist dabei mehr als eine technische Spielerei – sie ist ein Werkzeug zur Transparenz und ein Ausgangspunkt für informierte politische Entscheidungen. Welche Gemeinden bereits auf Alternativen setzen und welche vollständig im Microsoft-Ökosystem verankert sind, wird künftig eine wichtigere Rolle in der Beschaffungspolitik spielen.
Quellen: Hacker News