Hallo!
Mit Blick auf das aktuelle weltpolitische und wirtschaftliche Umfeld (Stand 01/2026) möchte ich eine sachliche, aber aus meiner Sicht notwendige Diskussion anstoßen:
Wie hoch ist der tatsächliche Grad der technologischen Abhängigkeit der DATEV - und damit mittelbar auch ihrer Mitglieder - von US-amerikanischen Technologien und Anbietern, und wie wird mit den daraus resultierenden Risiken umgegangen?
Mir ist bewusst, dass in der heutigen IT-Landschaft ein erheblicher Anteil zentraler Basistechnologien (Betriebssysteme, Datenbanken, Cloud-Infrastrukturen, Entwicklungs- und Sicherheitswerkzeuge etc.) aus den USA stammt und kurzfristig keine vollständige Unabhängigkeit realistisch ist.
Auch geht es mir ausdrücklich nicht um ein „entweder-oder“, sondern um Transparenz, Einordnung und strategische Perspektiven.
Vor diesem Hintergrund interessieren mich insbesondere folgende Punkte:
Abhängigkeitsgrad:
Gibt es seitens DATEV eine strukturierte Bewertung, in welchen Kernbereichen (z. B. Infrastruktur, Plattformdienste, Sicherheitskomponenten, Software-Stacks) Abhängigkeiten von US-Anbietern bestehen und wie kritisch diese jeweils eingeschätzt werden?
Rechtliche und geopolitische Risiken:
Wie werden Risiken aus extraterritorialen Rechtsrahmen (z. B. US-Cloud-Act), möglichen Handels- oder Technologiesanktionen sowie politischen Eskalationen konkret bewertet - gerade im Hinblick auf den genossenschaftlichen Auftrag und die besondere Schutzbedürftigkeit der verarbeiteten Daten?
Cloud-Strategie und Abhängigkeiten:
Inwiefern wird intern diskutiert, ob die fortschreitende „Cloudifizierung“ - trotz der ihr ganz überwiegend beigemessenen technischen und wirtschaftlichen Vorteile - strukturelle Abhängigkeiten eher verstärkt als reduziert?
Gibt es hier bewusst geplante Gegenmaßnahmen (z. B. Multi-Cloud-Ansätze, Exit-Strategien, stärkere Nutzung europäischer oder eigener Plattformen)?
Maßnahmen zur Risikoreduktion:
Welche konkreten Schritte werden aktuell bereits unternommen oder geprüft, um technologische Souveränität zumindest teilweise zu erhöhen (z. B. durch Architekturentscheidungen, Anbieterdiversifikation, Eigenentwicklungen, Open-Source-Strategien)?
Meine Fragen sind ausdrücklich nicht als Suggestiv-Kritik an modernen IT-Ansätzen und erst recht nicht an DATEV zu verstehen. Vielmehr geht es mir um eine offene Diskussion darüber, wie bewusst und strategisch mit bestehenden Abhängigkeiten umgegangen wird - gerade in einer Zeit, in der sich politische Rahmenbedingungen schneller ändern können als technische Plattformen.
Ich würde mich über eine Einordnung aus DATEV-Sicht ebenso freuen wie über sachliche Beiträge aus der Community, insbesondere von Kolleginnen und Kollegen, die sich ebenfalls mit IT-Risiken, Governance oder langfristiger Kanzleistrategie befassen.
Beste Grüße!
