Was digitale Abhängigkeit praktisch kostet

Abhängigkeit hat mehrere Ebenen

Die offensichtlichste Ebene sind Daten: Kann ich Texte, Bilder, Kontakte und Verlauf exportieren? Daneben stehen Funktionen, die sich nicht einfach herunterladen lassen. Ein Export kann vollständig wirken und trotzdem wichtige Beziehungen, Berechtigungen, Automationen oder Metadaten verlieren.

Hinzu kommen Gewohnheit und Infrastruktur. Ein Team kann seine Abläufe so stark an ein Werkzeug anpassen, dass ein technisch möglicher Wechsel Monate an Schulung, Nachbau und Kontrolle erfordert. Auch Identitäten, Domains, Zahlungswege und Schnittstellen können zu einzelnen Ausfallpunkten werden.

Ein Recht auf Daten ist nicht dasselbe wie funktionale Portabilität

Artikel 20 der Datenschutz-Grundverordnung gibt unter bestimmten Voraussetzungen ein Recht, bereitgestellte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Dieses Recht ist wichtig. Es garantiert aber nicht, dass ein anderer Dienst dieselben Funktionen, Verknüpfungen oder Deutungen übernehmen kann.

Der europäische Data Act adressiert zusätzlich Wechsel und Interoperabilität bei Datenverarbeitungsdiensten. Schon die Notwendigkeit solcher Regeln zeigt: Ein Dateiexport allein löst technische und vertragliche Wechselkosten nicht vollständig.

Die Kosten zeigen sich oft erst im Ernstfall

• Zeit: Daten müssen geprüft, bereinigt, zugeordnet oder neu eingegeben werden.
• Geld: Export, Übertragung, Parallelbetrieb und neue Lizenzen können Kosten verursachen.
• Funktion: Automationen, Kommentare, Rechte oder Suchstrukturen können verloren gehen.
• Sicherheit: Unter Zeitdruck werden Backups, Berechtigungen und Übergaben fehleranfälliger.
• Handlungsspielraum: Wer nicht wechseln kann, muss Preis- und Regeländerungen eher akzeptieren.

Autonomie wird durch einen getesteten Ausweg konkret

Ein Exit-Plan muss nicht bedeuten, morgen zu wechseln. Er beantwortet vorher einige nüchterne Fragen: Welche Daten sind kritisch? In welchem offenen oder dokumentierten Format liegen sie vor? Gibt es ein unabhängiges Backup? Wer besitzt Domains, Schlüssel und Administrationsrechte? Welche Kernfunktion müsste bei einem Ausfall zuerst wiederhergestellt werden?

ENISA und NIST empfehlen für Cloud- beziehungsweise Informationssysteme nicht nur Backups, sondern auch Migrations- und Wiederherstellungsplanung. Entscheidend ist der Test. Ein Backup, das nie zurückgespielt wurde, und ein Export, der sich nirgends importieren lässt, sind noch keine belastbare Exit-Option.

Digitale Autonomie beginnt nicht mit vollständiger Unabhängigkeit, sondern mit einer realistischen Antwort auf die Frage: Was können wir tun, wenn dieser Dienst morgen nicht mehr so funktioniert wie heute?

Fachliche und rechtliche Grenze

Dieser Text ist keine Rechts-, Beschaffungs- oder IT-Sicherheitsberatung. Anforderungen unterscheiden sich nach Datenart, Vertrag, Branche und Risiko. Selbstbetrieb kann mehr Kontrolle bieten, erzeugt aber eigene Verantwortung für Wartung, Sicherheit und Verfügbarkeit.

Die richtige Entscheidung ist deshalb nicht automatisch „Cloud“ oder „lokal“, „offen“ oder „proprietär“. Belastbar wird sie, wenn Nutzen, Wechselkosten, Sicherheitsaufwand und reale Alternativen gemeinsam geprüft werden.