Digitale Souveränität: Europa migriert zu Linux - und die Zahlen sprechen für sich

Der CLOUD Act gibt US-Behörden das Recht, auf Daten europäischer Regierungen zuzugreifen, die auf Servern amerikanischer Konzerne liegen, und die amerikanische Regierung, die nachweislich Staatsapparate gegen politische Gegner instrumentalisiert, sitzt dabei mit am Tisch. Deutschland, Frankreich, Dänemark und Österreich haben die Konsequenz gezogen und vollziehen gerade in unterschiedlicher Geschwindigkeit den Ausstieg aus Microsofts Ökosystem. Der eigentliche Gamechanger ist dabei weniger ideologischer Natur als viele denken, sondern bittere Realpolitik: Ein fundamentaler Wandel in der Softwarelandschaft macht Microsoft als Pflichtinfrastruktur längst überflüssig, und die einzig vollständige Antwort auf das verbleibende Risiko heißt OnPremises.

Das Ende der Windows-Abhängigkeit - Warum ausgerechnet jetzt

Die Frage, warum diese Bewegung jetzt und nicht vor zehn Jahren Fahrt aufnimmt, lässt sich mit einer simplen Beobachtung beantworten: Die Softwarelandschaft hat sich grundlegend verändert. Heute laufen die meisten Fachanwendungen entweder vollständig im Browser oder kommunizieren über standardisierte APIs, völlig unabhängig davon, welches Betriebssystem darunter sitzt. Das Textdokument öffnet sich, die Verwaltungssoftware läuft, der Videokonferenzraum erscheint, ob darunter Windows, Linux oder macOS werkelt, ist dem jeweiligen Dienst schlicht egal.

Das ist die eigentliche tektonische Verschiebung. Jahrelang konnte Microsoft darauf verweisen, dass bestimmte Software "nur unter Windows" funktioniert. Dieses Argument ist heute für den allergrößten Teil der alltäglichen Büroarbeit hinfällig. Wer seinen Vormittag damit verbringt, E-Mails zu bearbeiten, Dokumente zu erstellen, Formulare auszufüllen und Videokonferenzen beizuwohnen, der braucht dafür kein Windows. Technisch gesehen war das Argument schon länger brüchig, politisch gesehen ist es jetzt endgültig gefallen.

Zu diesem technologischen Wandel gesellt sich ein mächtiger Katalysator aus Washington: der CLOUD Act (Clarifying Lawful Overseas Use of Data Act), ein US-Bundesgesetz von 2018, das US-amerikanischen Strafverfolgungsbehörden ermöglicht, von US-Unternehmen Zugriff auf Daten zu verlangen, auch wenn diese physisch auf Servern in Europa gespeichert sind. Microsoft-Frankreichs eigener Direktor für öffentliche und rechtliche Angelegenheiten, Anton Carniaux, bestätigte dies im Juni 2025 vor dem französischen Senat unter Eid: Bei einem rechtlich hinreichend begründeten Ersuchen aus den USA sei Microsoft "verpflichtet, die Daten zu übermitteln." Microsoft selbst räumte gegenüber schottischen Polizeibehörden schriftlich ein, dass eine Garantie vollständiger Datensouveränität für Microsoft 365 nicht gegeben werden kann.

Für europäische Regierungen, die mit Bürgerdaten, Steuerdaten und sicherheitsrelevanten Informationen arbeiten, ist dieser Sachverhalt kein abstraktes Datenschutzproblem, sondern ein konkretes sicherheitspolitisches Risiko. Es nützt dabei herzlich wenig, wenn Microsoft beteuert, die Daten lägen "in europäischen Rechenzentren". Solange der Konzern seinem Hauptsitz in den USA unterliegt, greift der CLOUD Act. Der Serverstandort ist eine Marketingaussage, keine rechtliche Schutzgarantie.

Der Vendor Lock-in als digitale Geiselhaft

Neben der CLOUD-Act-Problematik hat sich in europäischen IT-Abteilungen über Jahre eine stille Frustration aufgebaut, die sich unter dem Fachbegriff Vendor Lock-in zusammenfassen lässt. Gemeint ist die strukturelle Abhängigkeit von einem einzigen Anbieter, der Preise, Funktionen und Update-Zyklen nach eigenem Ermessen festlegt.

Microsoft erhöhte die Dynamics-365-Preise 2024 um 10 %, Azure-Kosten stiegen ebenfalls, und das Ende des Windows-10-Supports Ende 2025 hätte Regierungsflotten ohne kostenpflichtige Extended Security Updates vor erzwungene Hardware-Upgrades gestellt. Wer nicht mitzieht, verliert Sicherheitsupdates. Wer mitzieht, kauft neue Hardware oder zahlt für Verlängerungen. Die Spielregeln diktiert ausschließlich ein Konzern in Redmond.

Der Wechsel hin zu Open Source ist aus dieser Perspektive kein idealistisches IT-Experiment, sondern schlicht die einzige verfügbare Exit-Strategie aus einer erpresserischen Abhängigkeit.

Das Münchner Mahnmal - und warum 2026 anders ist

Kaum fällt der Begriff "Linux in Behörden", taucht reflexartig München auf. Die Stadt startete 2004 mit dem LiMux-Projekt, migrierte rund 15.000 Arbeitsplatzrechner auf ein Ubuntu-basiertes System und galt zeitweise als Erfolgsmodell für die gesamte Open-Source-Welt. Im November 2017 beschloss der Stadtrat, bis 2020 wieder auf Windows umzustellen, nach Berichten über Kompatibilitätsprobleme, mangelnde politische Unterstützung und, je nach Erzählversion, sehr freundlichen Besuchen aus Redmond beim damaligen Bürgermeister.

Was damals scheiterte, erklärt sich technologisch: 2004 bis 2013 war die Lücke zwischen Microsoft Office und freien Alternativen tatsächlich spürbar. Makro-Kompatibilität war ein echter Alltags-Schmerz, Dokumentformate waren ein Minenfeld. Das war eine andere Welt.

2026 hat LibreOffice sich in seiner Kompatibilität mit Microsoft-Formaten dramatisch verbessert. Die meisten Fachanwendungen laufen browserbasiert. Der Interoperable Europe Act von 2024 verpflichtet öffentliche Stellen, Open-Source-Alternativen bevorzugt zu prüfen. Und der entscheidendste Unterschied: Es gibt heute keine idealistischen Pilotprojekte mehr, sondern belegte Zahlen. Dazu mehr im nächsten Abschnitt.

Europa zieht die Stecker - ein Überblick nach Ländern

Die folgende Tabelle zeigt den Stand der Dinge Anfang 2026. Es ist kein übersichtlicher Fortschrittsbalken; es ist ein Erdbeben in Zeitlupe.

Deutschland - Schleswig-Holstein

Das nördlichste Bundesland ist Europas gegenwärtiger Benchmark für digitale Souveränität. Seit 2020 wird der Ausstieg aus proprietärer Software schrittweise vollzogen. Der aktuelle Stand:

• E-Mail-Migration abgeschlossen (Oktober 2025): Mehr als 44.000 Postfächer mit über 110 Millionen E-Mails und Kalendereinträgen wurden von Microsoft Exchange und Outlook auf Open-Xchange und Mozilla Thunderbird migriert.
• LibreOffice zu 80 % ausgerollt (Dezember 2025): Auf knapp 80 % aller Arbeitsplätze in der Verwaltung läuft LibreOffice als verbindlicher Standard; Microsoft Office und Outlook wurden deinstalliert oder befinden sich in der Deinstallation. Die Neulizenzierungsrate liegt bei unter 10 %.
• Linux-Desktop-Rollout: Pilot-Deployments laufen; vollständige OS-Migration ist für 2030 angepeilt.
• Einsparungen: €15 Millionen jährlich ab 2026, bei einer einmaligen Migrationsinvestition von €9 Millionen - Amortisation unter einem Jahr.
• Ersatz von Microsoft SharePoint durch Nextcloud ist noch in Arbeit.
• Active Directory wird durch Univention Corporate Server (UCS) ersetzt.

Deutschland - Bundesebene

Im Frühjahr 2026 veröffentlichte das Bundesministerium für Digitales und Verwaltungsmodernisierung ein Rahmenwerk, das ausschließlich das Open Document Format (ODF) als zulässiges Format für offizielle Dokumente vorschreibt - damit wird Microsoft Word de facto aus der Bundesverwaltung verdrängt. Die übergeordnete Strategie heißt "Deutschland-Stack" und zielt auf den Aufbau einer vollständig souveränen digitalen Infrastruktur ab.

Frankreich

Frankreich hat das bisher Größte angekündigt: Am 8. April 2026 erklärte die französische Interministerielle Direktion für Digitales (DINUM) die Migration von rund 2,5 Millionen Arbeitsplatzrechnern aller Ministerien von Windows auf Linux. Minister David Amiel fasste es direkt zusammen: Der Staat könne nicht länger hinnehmen, dass Daten, Infrastruktur und strategische Entscheidungen von Lösungen abhingen, deren Regeln, Preise und Risiken außerhalb der eigenen Kontrolle liegen.

Der Zeitplan: Ministerien müssen bis Herbst 2026 individuelle Migrationspläne vorlegen; vollständige Migration ist für 2030 angepeilt.

Frankreich startet dabei nicht bei null: Bereits seit 2008 betreibt die Gendarmerie Nationale mit "GendBuntu" eine eigene Ubuntu-basierte Distribution. Stand Juni 2024: 103.164 Workstations, das entspricht 97 % der gesamten Rechenkapazität der Polizeieinheit, laufen auf Linux - mit einer Kosteneinsparung von rund 2 Millionen Euro pro Jahr und einer Senkung der Gesamtbetriebskosten um geschätzte 40 %.

Zusätzlich wurde bereits im Januar 2026 der Ersatz von Microsoft Teams, Zoom und Webex durch die frankreicheigene Plattform Visio (basierend auf Jitsi) für alle 2,5 Millionen Staatsbediensteten bis 2027 beschlossen. Die sovereign productivity suite "La Suite Numérique" - mit dem verschlüsselten Messenger Tchap (600.000 Nutzer), Visio, kollaborativer Dokumentenbearbeitung und Dateimanagement - ist bereits in 15 Ministerien im produktiven Einsatz.

Dänemark

Im Sommer 2025 kündigte das dänische Ministerium für Digitales an, sämtliche Mitarbeitenden auf Linux und LibreOffice umzustellen. Die zuständige Ministerin Caroline Stage Olsen begründete den Schritt: Man dürfe sich nie so sehr von so wenigen abhängig machen, dass man nicht mehr frei handeln könne. Die Städte Kopenhagen und Aarhus schlossen sich dem Plan an.

Österreich

Das österreichische Bundesheer (Armed Forces) schloss im September 2025 die Migration von 16.000 Workstations von Microsoft Office auf LibreOffice unter Linux ab. ICT-Direktor Michael Hillebrand betonte ausdrücklich, dass der primäre Antrieb nicht die Kostenersparnis war, sondern die digitale Souveränität: Sensible Militärdaten dürften ausschließlich intern verarbeitet werden, externe Cloud-Dienste kamen für das Militär von vornherein nicht in Frage. Das Bundesheer investierte zudem mehr als fünf Personenjahre Entwicklungszeit in Verbesserungen an LibreOffice selbst - Code, der nun der gesamten globalen Open-Source-Community zugute kommt.

Im Sommer 2025 wurde außerdem eine EU-weite Charta für digitale Souveränität verabschiedet - ratifiziert von allen 27 EU-Mitgliedstaaten beim Summit on European Digital Sovereignty.

Niederlande

Amsterdam veröffentlichte Anfang 2026 eine "Multiyear Digital Autonomy Strategy 2026-2035" mit dem erklärten Ziel, bis 2035 vollständige digitale Souveränität zu erreichen.

Italien

Das italienische Verteidigungsministerium vollzog bereits zwischen 2015 und 2016 die Migration von 150.000 PCs auf LibreOffice und das OpenDocument-Format. Regionen wie Emilia Romagna, Perugia, Trento und Bozen folgten. Das italienische Vergaberecht verpflichtet öffentliche Stellen heute, freie Software vorrangig zu prüfen, bevor proprietäre Lizenzen erworben werden. Die Stadt Toulouse (Frankreich) dokumentierte Einsparungen von rund 1,8 Millionen Euro über drei Jahre durch die Migration von 90 % der Desktops zu LibreOffice.

Spanien

Barcelona hat im Rahmen einer breiten Digitalisierungsstrategie erheblich in Open-Source-Software investiert. Die Regionalregierung Extremadura betreibt tausende PCs im Gesundheitsbereich mit Open-Source-Lösungen.

Globale Sicht

Südkorea, verschiedene brasilianische Bundesstaaten sowie die Stadt Barcelona gelten als langfristige Vorbilder für großflächige Behörden-Migrationen. Auch China treibt den Umstieg auf eigene Linux-basierte Betriebssysteme für staatliche Einrichtungen konsequent voran - allerdings aus gänzlich anderen geopolitischen Motiven.

OnPrem ist keine Nostalgie - es ist die einzig echte Souveränität

An diesem Punkt ist eine Unterscheidung wichtig, die in der öffentlichen Diskussion häufig untergeht: Digitale Souveränität bedeutet nicht, von Microsoft zu Google oder Amazon zu wechseln. Ein europäisches Label auf einem US-Cloud-Dienst ändert nichts an der fundamentalen Abhängigkeit - und der CLOUD Act macht dabei keinen geografischen Unterschied.

In 2026 bleibt die Rechtslage eindeutig: Es existiert kein Gesetz, das die extraterritoriale Wirkung des US CLOUD Act aufhebt. Microsoft kann deshalb keine absolute Garantie geben, dass EU-Daten niemals von US-Behörden angefordert werden. Das gilt für alle US-Unternehmen, die Cloud-Dienste anbieten, einschließlich AWS und Google. Selbst europäische Cloud-Anbieter mit US-Geschäftsbetrieb sind nicht vollständig gefeit.

Die einzige technisch und rechtlich saubere Antwort lautet: wer die volle Kontrolle über seine Daten behalten will, muss die Infrastruktur selbst betreiben - OnPremises, auf eigener Hardware, mit Software, deren Quellcode offen und auditierbar ist. Genau das ist das Modell, das das österreichische Bundesheer explizit als Kernmotivation für seine Migration nennt, genau das ist es, was Schleswig-Holsteins Vorzeigeinfrastruktur auszeichnet, und genau das ist der Grund, warum GendBuntu seit 16 Jahren in einer der sensibelsten Behörden Europas reibungslos läuft.

Ein selbst betriebener Linux-Server mit Nextcloud für Dateien und Kollaboration, Open-Xchange für E-Mail und Kalender, Univention Corporate Server als Active-Directory-Ersatz und Jitsi für Videokonferenzen erfüllt alle Anforderungen eines modernen Verwaltungsarbeitsplatzes, und zwar komplett unter eigener Kontrolle, ohne dass ein Anwalt in Washington die Datenschutzlage neu definieren kann.

Der oft vorgebrachte Einwand, OnPrem sei teurer oder aufwändiger als Cloud-Dienste, verkennt eine zentrale Rechengröße: Lizenzkosten für Microsoft 365 belaufen sich für 30.000 Mitarbeitende auf rund €500 pro Person und Jahr - das sind 15 Millionen Euro jährlich, die in Schleswig-Holstein ab 2026 in den eigenen Haushalt fließen statt nach Redmond. Die einmaligen Migrationskosten amortisierten sich in unter zwölf Monaten.

Das Open-Source-Prinzip - jeder profitiert

Es gibt einen Aspekt dieser Bewegung, der in der politischen Debatte regelmäßig übersehen wird, dabei ist er das eigentlich Schöne daran: Open Source funktioniert als gemeinsames Gut. Wenn das österreichische Bundesheer fünf Personenjahre Entwicklungszeit in LibreOffice investiert, wenn Schleswig-Holstein Steuergelder in die Hand nimmt, um Sicherheitslücken zu schließen oder Barrierefreiheitsfunktionen zu verbessern, landen genau diese Verbesserungen automatisch im öffentlichen Repository. Kostenlos, für jeden, weltweit.

Kein Aktionär, dem Rechenschaft geschuldet wird. Keine Quartalszahlen, die das nächste Feature-Release verzögern. Kein Abo-Modell, das im nächsten Jahr teurer wird, weil die Wachstumsziele nicht erfüllt wurden. Nur Code, der besser werden soll, weil Menschen, die ihn täglich benutzen, ein Interesse daran haben.

Das ist das Gegenmodell zum Überwachungskapitalismus, den Windows 11 mit seiner eingebauten Telemetrie, den Copilot-Datenflüssen und dem berüchtigten Recall-Feature - das Bildschirminhalte permanent aufzeichnet und auswertbar macht - konsequent verkörpert. Wer Open-Source-Software einsetzt, kann im Zweifel den Quellcode öffnen und nachschauen, was das System wirklich im Hintergrund tut. Bei Windows bleibt nur blindes Vertrauen.

Microsoft unter Druck - die Reaktion eines Monopols

Microsoft reagiert auf diese Entwicklung nicht mit echten Zugeständnissen beim Datenschutz, sondern mit dem, was Monopole traditionell tun: mit Bindungsoffensiven. Die Europäische Kommission akzeptierte im September 2025 Zusagen von Microsoft im Zusammenhang mit der wettbewerbsrechtlichen Untersuchung zur Teams-Bündelung, während weitere Untersuchungen laufen. Die britische Competition and Markets Authority erwägt die Einstufung Microsofts als Unternehmen mit "strategischer Marktstellung".

Das ist das klassische Muster: Je stärker der Druck, desto aggressiver wird versucht, durch KI-Features wie Copilot, durch tiefe System-Integrationen und durch das Versprechen von "Sovereign Cloud"-Lösungen die Kundschaft zu binden. Aber eine Sovereign Cloud, die einem US-Konzern gehört und dem CLOUD Act unterliegt, ist ein Marketingprodukt - keine echte Antwort auf das fundamentale Problem.

Fazit

Das eigentlich Beunruhigende an der europäischen Abhängigkeit von US-Softwareinfrastruktur ist nicht mehr hypothetischer Natur. Der CLOUD Act verpflichtet US-Unternehmen rechtlich zur Datenherausgabe an US-Behörden, unabhängig vom Serverstandort, und gleichzeitig belegen aktuelle Entwicklungen, dass der US-Staatsapparat unter Trump längst als politisches Druckmittel eingesetzt wird: Im September 2025 lud Trump 33 Tech-CEOs - darunter Zuckerberg, Tim Cook und Satya Nadella - zu einem Abendessen ins Weiße Haus, während sein DOJ parallel dazu mit einer eigens eingerichteten "Weaponization Working Group" systematisch politische Gegner mit strafrechtlichen Ermittlungen überzieht - ein Muster, das Rechtsexperten bereits offen mit Nixons Methoden vergleichen. Wer vor diesem Hintergrund seine Verwaltungsdaten auf Infrastruktur betreibt, die einem US-Konzern gehört, hat die Frage nach dem "ob" eines möglichen Datenzugriffs bereits beantwortet - es bleibt nur noch die Frage nach dem "wann". Eine selbst betriebene, vollständig souveräne OnPrem-Infrastruktur auf Basis offener Software ist deshalb keine paranoide Vorsichtsmaßnahme, sondern die einzig logische Konsequenz aus einer nüchternen Risikoanalyse.