Monopole

Die 14 Forderungen, die Ihr europäisches Technologieunternehmen an jeden Dienstleister stellen sollte

7. Juli 2026

(und warum der Vertrieb zustimmen wird)

Wenn Ihr europäisches Technologieunternehmen diese Forderungen nicht an jeden Dienstleister stellt, subventionieren Sie die Verlagerung Ihrer eigenen Wirtschaft ins Ausland und spielen mit Ihrer Souveränität. Ich saß einmal in einer Nachbesprechung mit einem deutschen SaaS-Unternehmen, das einen 38-stündigen Totalausfall hatte. Der Dienstleister hatte einen Platin-Supportvertrag mit "30 Minuten Reaktionszeit" - die erste Antwort kam jedoch aus Bangalore und lautete: "Haben Sie schon versucht, den Dienst neu zu starten?" Nach sechs Stunden Eskalation wurde endlich jemand zugeteilt, der das Produkt kannte - aber der saß in den USA und musste erst wach werden. Der Vertrag hatte keinen Biss, die Daten lagen auf AWS us-east-1, und die Eskalationen des Dienstleisters durchliefen drei Kontinente, bevor sie jemanden mit Entscheidungsbefugnis erreichten.

Das ist keine Support-Erfahrung. Das ist eine Geiselnahme.

Wenn Sie ein größeres europäisches Technologieunternehmen sind, sind Sie tatsächlich in der Position, Forderungen zu stellen. Sie haben die Hebelwirkung. Nutzen Sie sie. Hier ist das Minimum, das Sie bei jedem Dienstleister und Anbieter durchsetzen sollten. Entschuldigen Sie sich nicht. Verhandeln Sie nicht bei den wichtigsten Punkten.

Höchste Priorität - Unverhandelbarer Kern

Daten ausschließlich in Europa gehostet

Ihre personenbezogenen Daten, Ihre Kundendaten, Ihre Telemetrie, Ihre Konfiguration, Ihre Protokolle - alles muss innerhalb der EU gespeichert und verarbeitet werden. Das bedeutet keine Datenreplikation in US-Regionen, kein Backup in Israel, keine Notfallwiederherstellung in Singapur, es sei denn, sie erfüllt denselben Standard. Die USA haben den Cloud Act und den Patriot Act. Europa hat die DSGVO, und sie ist das stärkste Datenschutzgesetz der Welt, aber sie wirkt nur, wenn Ihre Daten niemals das Gebiet verlassen. Nehmen Sie vertragliche Formulierungen auf, die die Datenübertragung in jedes Gebiet ohne angemessenen Schutz verbieten, mit expliziten Strafen bei Verletzung der Datenresidenz.

Die Nacht, in der der Kernel blutete

29. Juni 2026

Warum kluge Unternehmen verrückt sein müssen, um fremde Software mit ihren Kronjuwelen zu vertrauen

Sie kennen das Datum. Eine einzige Datei, ausgerollt von einem hochkarätigen Sicherheitsanbieter, verwandelte Millionen von Rechnern und Servern in teure Briefbeschwerer. Fluggesellschaften stellten den Betrieb ein. Krankenhäuser stoppten Operationen. Banken verriegelten ihre Tresore. Es war der größte digitale Ausfall der Geschichte.

Diese Datei lief auf der tiefsten Ebene des Betriebssystems. Sie konnte jedes Byte Arbeitsspeicher lesen, jeden Tastendruck, jedes Stück geistigen Eigentums auf diesen Maschinen. Und sie wurde still, automatisch und ohne menschliche Zustimmung ausgeliefert.

Fragen Sie sich jetzt: Wie viele andere Dateien wie diese befinden sich bereits auf Ihren Systemen?

Hier geht es nicht um eine Firma oder ein Land. Es geht um eine strukturelle Verwundbarkeit, der jedes Unternehmen ausgesetzt ist, wenn es seine Sicherheits- und Betriebssoftware an Anbieter auslagert, die enge Verbindungen zu irgendeinem fremden Nachrichtendienst haben. Einige dieser Anbieter sitzen in Demokratien - was keine Garantie dafür ist, dass sie Sie nicht ausspionieren oder sich hinter verschlossenen Türen einen Dreck um Ihre Souveränität scheren. Einige sitzen in Ländern mit dokumentierten Programmen, um kommerzielle Software als Angriffswerkzeug zu missbrauchen. Einige wurden sogar dabei erwischt, mit Scheinfirmen die Lieferkette selbst zu korrumpieren.

Sie müssen nicht wissen, welche Firmen oder Länder das sind. Sie müssen nur wissen, dass das Risiko existiert - und der einzige sichere Schritt ist, Ihre Abhängigkeit zu verringern.