Digitale Souveränität in der IT: Wie du mit Linux und Open Source unabhängiger wirst
Souveränität entsteht nicht durch eine Beschaffungsentscheidung, sondern durch offene Formate, betreibbare Systeme und eigenes Personal. Wer nur den Anbieter tauscht, ohne Know-how aufzubauen, verlagert die Abhängigkeit statt sie aufzulösen.
Warum Abhängigkeit ein Betriebsrisiko ist, kein Beschaffungsthema
Die meisten IT-Landschaften sind über Jahre in eine Richtung gewachsen: proprietäre Verzeichnisdienste, ein Hypervisor mit geänderter Lizenzpolitik, Kollaboration und Identitäten in einer Cloud, deren Betreiber einem fremden Rechtsraum unterliegt. Jede einzelne Entscheidung war zum Zeitpunkt vertretbar. Zusammengenommen entsteht daraus eine Lage, in der Preisänderungen, Produktabkündigungen oder rechtliche Auflagen dich treffen, ohne dass du technisch reagieren kannst. Genau das ist der Kern von fehlender Souveränität: nicht die Herkunft der Software, sondern die fehlende Ausweichoption.
Aktuell wird das Thema von zwei Seiten befeuert. Politisch durch Anforderungen an Datenhaltung, Nachvollziehbarkeit und Exit-Fähigkeit, technisch durch konkrete Anlässe wie die Lizenzumstellung bei VMware, das Support-Ende älterer Enterprise-Distributionen oder die Frage, ob KI-Workloads mit internen Daten überhaupt außer Haus laufen dürfen. Viele Häuser starten deshalb Migrationsprojekte, ohne vorher zu klären, welche Fähigkeiten der eigene Betrieb dafür braucht.
Typische Fehler sind gut dokumentiert. Es wird ein Produkt gegen ein anderes getauscht, statt Schnittstellen und Datenformate zu öffnen, und die neue Abhängigkeit ist nur anders lackiert. Es wird migriert, ohne dass jemand im Team ein Ceph-Cluster, nftables-Regelwerke oder ein systemd-basiertes Service-Management sicher beherrscht, und der erste ernsthafte Störfall macht die Einsparung wieder zunichte. Oder der Umstieg beginnt beim Arbeitsplatz, dem sichtbarsten und politisch heikelsten Teil, während die eigentlichen Klumpenrisiken in Infrastruktur und Datenhaltung unangetastet bleiben.
Souveränitätsebenen und ihre Wechselkosten
- 01 Arbeitsplatz und Office-Formate
- 02 Betriebssystem und Systembetrieb
- 03 Virtualisierung und Storage
- 04 Container- und Anwendungsplattform
- 05 Daten, Datenbanken, Schnittstellen
- 06 Kompetenz im eigenen Team
Die technischen Hebel, die tatsächlich Unabhängigkeit erzeugen
Souveränität lässt sich in Schichten denken. Jede Schicht hat eigene Wechselkosten, eigene offene Alternativen und einen eigenen Kompetenzbedarf. Sinnvoll ist es, unten anzufangen, wo die Abhängigkeit teuer und der Nutzen sofort messbar ist.
Betriebssystem und Basisbetrieb beherrschen
Ohne solide Linux-Grundlagen bleibt jede Souveränitätsstrategie Papier. Paketmanagement, systemd-Units, Rechte- und Benutzerverwaltung, Logging mit journald sowie Shell-Scripting sind die Werkzeuge, mit denen dein Team Systeme selbst betreibt statt Supportfälle zu eröffnen. Der Weg über LPI01 bis LPI04 oder den Kompaktkurs Linux Systemadministration und Shell-Scripting deckt genau diese Basis ab, die LPIC-1 Komplettausbildung führt sie zur Zertifizierung.
Virtualisierung aus der Lizenzfalle holen
Der häufigste konkrete Anlass ist derzeit der Wechsel von VMware zu Proxmox VE. Technisch geht es um KVM und LXC, um Storage-Entscheidungen zwischen ZFS und Ceph, um Cluster-Quorum und um ein Backup-Konzept, das den Namen verdient. Der Proxmox Grundkurs deckt Installation, Storage und Backup ab, der Aufbaukurs behandelt Cluster, Ceph und High Availability, und für den eigentlichen Umzug gibt es den Kurs Migration von VMware zu Proxmox.
Plattform statt Cloud-Lock-in
Container und Kubernetes sind kein Selbstzweck, aber sie sind die derzeit portabelste Art, Anwendungen zu betreiben. Wenn du Manifeste, Helm-Charts und GitOps-Repositories sauber hältst und auf herstellerspezifische Dienste verzichtest, wird der Betriebsort zur Entscheidung statt zum Schicksal. Podman, kubeadm-basierte Cluster, Argo CD oder Flux und der Sonderfall Air-Gapped Kubernetes sind hier die relevanten Bausteine.
Daten in offenen Formaten und im eigenen Zugriff
Datenbestände sind der Teil mit den höchsten Exit-Kosten, weil Schemata, gespeicherte Prozeduren und Schnittstellen mitwandern müssen. PostgreSQL ist die naheliegende offene Zielplattform, inklusive JSONB für halbstrukturierte Daten und pgvector für KI-Anwendungen, die sonst regelmäßig als Argument für externe Dienste herhalten. Grundkurs, Datensicherung und Performance-Tuning bilden dafür eine Kette.
Sicherheit und Nachweisbarkeit selbst in der Hand
Souveränität heißt auch, Vorfälle ohne Hersteller aufklären zu können. Dazu gehören Härtung mit SELinux, Firewalling mit nftables, ein eigener Log-Stack sowie Monitoring mit Prometheus und Grafana. Die SELinux-Reihe von den Grundlagen bis zur Policy-Modul-Entwicklung, der Linux Security Intensivkurs und die Digitale Forensik für Linux und Unix Systeme decken diese Kette ab.
Automatisierung als Voraussetzung, nicht als Kür
Ein selbst betriebener Stack skaliert nur, wenn Konfiguration reproduzierbar ist. Ansible für Konfigurationsmanagement, Git und GitLab CI für Versionierung und Auslieferung sowie Terraform dort, wo Infrastruktur deklarativ beschrieben wird, senken den Personalaufwand deutlich. Ohne diese Ebene wird der Eigenbetrieb teurer als das, was du abgelöst hast.
Kurse zu digitaler Souveränität bei cmt
Diese Kurse vertiefen genau das, an echten Systemen statt nur an Folien. Als Präsenz oder Live-Online, auf Wunsch auch Inhouse für dein Team.
Häufige Fragen zu digitaler Souveränität
Noch etwas offen? Wir sind ohne Warteschleife für dich da.
Frag uns direktWas bedeutet digitale Souveränität in der IT konkret?
Ist Open Source automatisch souverän?
Wo fängt man bei einer Migration sinnvoll an?
Wie hoch ist der Schulungsaufwand für ein Team, das bisher Windows-lastig arbeitet?
Was ist der Unterschied zwischen dieser Seite und euren Angeboten für Behörden?
Zuletzt geprüft am 26. Juli 2026.
Verwandte Linux-Themen
Alle Linux-Themen im ÜberblickPasst dazu: Weiterbildung für den öffentlichen Dienst
Echte Stimmen aus unseren IT-Kursen
Sehr kompetenter Dozent der gut auf alle Fragen eingegangen ist.
Erwartungen wurden erfüllt. Angekündigte Themen in hinreichender Tiefe bearbeitet. Zudem gutes Zeitmanagement.
Deine Ansprechpartner
Du bist dir nicht sicher, welcher Kurs oder welches Level zu dir passt? Wir beraten dich persönlich und kostenlos.
Yves Hoppe
Weiterbildung & Beratung
Hilft dir, aus dem Linux-Programm den passenden Kurs oder Lernpfad zu finden.
Norbert Jansen
Beratung & Inhouse
Plant mit dir Inhouse-Trainings, die exakt auf eure Systemlandschaft und Distributionen zugeschnitten sind.
Souveränität braucht Leute, die den Stack betreiben können
Wenn du gerade eine Migration planst oder erst einmal sortieren willst, welche Abhängigkeit dich am härtesten trifft, sprich mit uns über den passenden Ausbildungsweg für dein Team. Wir stellen aus dem bestehenden Linux-, Proxmox-, Kubernetes- und PostgreSQL-Programm eine Reihenfolge zusammen, die zu deinem Zeitplan passt, wahlweise Live-Online, im Schulungszentrum oder als Inhouse-Kurs auf deiner eigenen Umgebung.