Souveränitäts-KompassPer Anhalter durch die Souveränität · für CIOs
Architektur ↗
13 Achsen · Kompass Läuft lokal

Ein vendor-neutrales Messinstrument

Souveränität ist messbar – auch in der KI.

Abstract

Souveränität ist kein Schalter, sondern ein Profil — und nur so stark wie ihr schwächstes Glied, nicht wie ihr Mittelwert.

Zertifikate testieren Sicherheit, Governance und Lieferkette — Hoheit über Standort, Recht und Eigentum aber kaum. Diese Lücke schließt nicht Regulierung allein, sondern der Stack darunter. Open Source ist dessen Fundament: Es macht Komponenten prüf-, wechsel- und beherrschbar. Doch reiner Konsum erzeugt nur eine Fork-Steuer — Nutzung ist nicht Hoheit. Erst ein funktionales OSPO verschiebt das Kräfteverhältnis und macht aus dem Unternehmen einen Gestalter: Upstream-Einfluss, geprüfte Lieferkette (SBOM), offene Standards und ein Sitz an der entstehenden agentischen Schicht. Open Source ist damit notwendig, aber nicht hinreichend — es trägt das Substrat, während Confidential Computing, Datenresidenz und durchgesetzte Governance die übrigen Achsen sichern. Der Kompass macht beides sichtbar: wo ein Unternehmen heute steht und mit welchen Maßnahmen es Souveränität tatsächlich erreicht.

So funktioniert der Kompass

Souveränität — gemessen, nicht behauptet

01

Wie wird Souveränität messbar?

13 Achsen — von territorialer Datenhoheit bis zur agentischen KI-Schicht — je auf einer Reifeskala von 0 (fehlt) bis 5 (souverän). Der gewählte Tech-Stack ist die Basis, Maßnahmen heben einzelne Achsen an, Risiken kappen sie nach unten. Der Gesamtgrad zählt als Mittelwert — oder, ehrlicher, als schwächstes Glied.

02

Warum überhaupt messen?

„Wir nutzen Open Source" oder „wir liegen in einer EU-Region" ist ein Gefühl, keine Hoheit. Ohne gemeinsames Maß lassen sich Abhängigkeiten — CLOUD Act, Anbieter-Lock-in, Fork-Steuer — weder vergleichen noch steuern noch belegen, etwa für Beschaffung, Audit (EU AI Act, CRA) oder Investitionsentscheidungen. Der Kompass macht die Lücke zwischen Anspruch und Architektur sichtbar.

03

Wie nutze ich das Tool?

In vier Schritten: 1. ein Basis-Profil wählen, 2. Maßnahmen zuschalten, 3. Risiken aktivieren, 4. die Engpässe lesen und der CIO-Agenda zum nächsten Schritt folgen. Ansicht zwischen Engpass-Balken und Radar umschaltbar, Zertifizierungen im Experten-Modus. Läuft vollständig lokal; der Stand ist als PNG oder JSON exportierbar.

Von hier aus weiter

Vom Kompass zur Architektur

Executive Summary · auf einen Blick

Schritt 1 · Basis

Tech-Stack-Profile (Basis)

Wähle eine Basis — Hebel (Schritt 2) heben sie selektiv an. Illustrative Schätzwerte, kein Audit.

Schritt 2 · Maßnahmen

Maßnahmen — was jede Architektur souveräner macht

Eine Maßnahme ist eine organisatorische oder technische Fähigkeit, die dein Souveränitätsprofil unabhängig vom gewählten Tech-Stack anhebt — jede Achse jedoch nur bis zu ihrer Decke. Die Wirkung wird live aus dem Modell berechnet, Aufwand und Zeithorizont sind ehrliche Schätzwerte. Sortiert nach Wirkung, die drei stärksten zuerst.

Schritt 3 · Risiken

Caps — was die Souveränität deckelt

Das Gegenstück zu den Maßnahmen: Ein aktives Risiko kappt betroffene Achsen nach unten — unabhängig von Basis und Maßnahmen. Effektiv = niedrigster aktiver Cap. In Balken und Radar markiert ein roter Strich die Deckelung.

Für die Entscheidung

Was heißt das für die CIO-Agenda?

Vier Linsen auf denselben Stand — automatisch aus dem aktuellen Profil abgeleitet.