Digitale Souveränität: Wie Fertigungsunternehmen mit europäischen Cloudlösungen ihre Datenhoheit sichern.

Status Quo: Der Großteil der deutschen Unternehmen ist digital abhängig. 

Die Frage treibt viele um: Untersuchungen zeigen, dass bei deutschen Unternehmen Nachholbedarf besteht, wenn es darum geht, frei und ohne Abhängigkeiten über die eigenen Daten zu verfügen. So hat etwa der Tech-Branchenverband Bitkom Ende letzten Jahres eine vielbeachtete Studie für 2025 mit über 600 befragten Unternehmen durchgeführt. Sie zeigt, dass deutsche Unternehmen immer stärker vom Ausland abhängig werden: 96 Prozent der befragten Firmen importieren aktuell digitale Technologien und Services aus dem Ausland, insbesondere aus den USA. Und 60 Prozent sehen eine stark oder sehr stark zunehmende Abhängigkeit von importierten digitalen Technologien, Dienstleistungen und Expertise.¹ Bitkom-Präsident Ralf Wintergerst sagte im BR24-Interview in drastischen Tönen und mit Blick auf die USA und China: Wir müssen aufpassen, dass wir nicht zur digitalen Kolonie werden.“

Gleichzeitig ist das Vertrauen in europäische Software-Dienstleister deutlich höher als zu solchen aus den USA oder Asien. Die Umorientierung hin zu Partnerschaften mit europäischen Anbietern ist allerdings nicht einfach. Schlicht fehlen oft die Alternativen oder sind nicht bekannt, wie das Ergebnis einer Studie des ZEW zeigt. Hier geben 82 Prozent der 1.200 befragten Unternehmen an, dass der Mangel an europäischen Alternativen der entscheidende Grund für bestehende Abhängigkeiten ist.² 

Die Erhebungen zeigen, dass der Wunsch deutscher und europäischer Unternehmen, sich in puncto Digitalisierung von außereuropäischen Dienstleistern unabhängig zu machen zwar vorhanden ist, die Umsetzung für viele jedoch schwierig bleibt. Fakt ist: Digitale Souveränität im PLM-Kontext bedeutet für produzierende Unternehmen – vom kleinen Betrieb bis hin zum Großkonzern – sich weniger von außereuropäischen Anbietern abhängig zu machen und die damit verbundenen Risiken zu minimieren.

US-Amerikanische Anbieter unterliegen dem US CLOUD Act.  

Die Realität ist aber: Viele in der Produktentwicklung genutzte Cloud-Dienste wie Onshape oder Autodesk Fusion 360 stammen von US-amerikanischen Anbietern. Damit unterliegen sie dem sogenannten US CLOUD Act (Clarifying Lawful Overseas Use of Data Act). Dieses US-Gesetz verpflichtet amerikanische Unternehmen, im Bedarfsfall auch solche Daten an US-Behörden herauszugeben, die außerhalb der Vereinigten Staaten gespeichert sind. 

Für europäische Unternehmen, die einen US-Amerikanischen Anbieter nutzen, bedeutet es, dass sie im Zweifel den Zugriffspflichten nach US-Recht unterworfen sein können, selbst wenn ihre Daten in einem europäischen Rechenzentrum liegen. Das birgt insbesondere bei sensiblen Konstruktions- und Entwicklungsdaten Risiken – sowohl im Hinblick auf den Schutz geistigen Eigentums als auch in Bezug auf die Einhaltung europäischer Datenschutz- und Compliance-Vorgaben. Denn gemäß Normen wie der DSGVO oder NIS2 müssen personenbezogene oder geschäftskritische Daten vor unautorisiertem Zugriff geschützt bleiben. Damit entsteht ein juristischer Widerspruch: Befolgt ein US-Anbieter den CLOUD Act, könnte das für ein europäisches Unternehmen einen DSGVO-Verstoß bedeuten.

Damit stehen Unternehmen, die auf diese Dienste wie Onshape oder Fusion 360 setzen, vor einem Dilemma: Einerseits bieten sie innovative Werkzeuge für das cloudbasierte Engineering, andererseits bleibt die Frage der Digitalen Souveränität und damit auch der Compliance offen, solange die rechtliche Kontrolle außerhalb Europas liegt. Darüber hinaus sind Entwicklungs- und Konstruktionsdaten im PLM-Bereich natürlich häufig Betriebsgeheimnisse. Wenn diese Daten ohne Wissen des Unternehmens an US-Behörden weitergegeben werden, ist das nicht nur ein Compliance-Problem, sondern auch ein Wettbewerbsrisiko.

Mögliche Lösung: die 3DEXPERIENCE Plattform von Dassault Systèmes als datensouveräne Alternative. 

Ein digital Souveränes PLM ist möglich!

Die digitale Abhängigkeit von außereuropäischen Cloud-Anbietern stellt für viele Fertigungsunternehmen ein erhebliches Risiko dar – gerade, wenn es um den Schutz von sensiblen Entwicklungs- und Konstruktionsdaten geht. Der US CLOUD Act macht deutlich, dass Daten, die in Rechenzentren US-amerikanischer Anbieter liegen, nie vollständig unter europäischer Kontrolle stehen. Damit drohen nicht nur Compliance-Verstöße, sondern auch der Verlust von geistigem Eigentum.

Mit souveränen europäischen Lösungen wie Outscale von Dassault Systèmes, dem Cloud-Fundament der 3DEXPERIENCE Plattform, haben Unternehmen jedoch eine echte Alternative: Sie können die Vorteile moderner Cloud-Technologien nutzen und zugleich ihre Datenhoheit sichern. Outscale erfüllt höchste Sicherheits- und Datenschutzstandards, ist vollständig in Europa verankert und wurde durch die SecNumCloud-Zertifizierung offiziell als souveräne Cloud-Infrastruktur bestätigt.

Damit wird klar: Digitale Souveränität im PLM sollte kein Wunschdenken bleiben, sondern eher heute als morgen in die Realität umgesetzt werden. Wer seine Produkt- und Prozessdaten langfristig schützen und Innovationen frei von externen Zugriffspflichten entwickeln möchte, sollte den Schritt in eine europäische, souveräne Cloud-Infrastruktur gehen. Im letzten Beitrag unserer blogreihe erfahren Sie, wie Fertigungsunternehmen auch hinsichtlich Künstlicher Intelligenz ihre digitale Unabhängigkeit sicherstellen können, und wir geben ihnen weitere spannende Einblicke zu Outscale.