Autor: Roman Poeller-Six

  • Vom Lizenzverwalter zum digitalen Architekten: Warum digitale Souveränität Ihre IT-Abteilung beflügelt

    Vom Lizenzverwalter zum digitalen Architekten: Warum digitale Souveränität Ihre IT-Abteilung beflügelt

    In der IT-Welt findet gerade ein Paradigmenwechsel statt. Während US-Giganten ihre Lizenzmodelle drastisch ändern (man denke an die aktuelle Unsicherheit rund um VMware), erkennen immer mehr KMU: Wahre Unabhängigkeit entsteht nicht durch das Mieten von Abos, sondern durch das Beherrschen der eigenen Technik.

    Eine Migration auf europäische Lösungen bedeutet nicht, den Rotstift bei den Mitarbeitern anzusetzen. Im Gegenteil: Es ist ein Upgrade für das gesamte Team.

    Hier erfahren Sie, wie Technologien wie Proxmox, Ansible und Paperless den Arbeitsalltag Ihrer IT-Experten revolutionieren.

    1. Infrastruktur-Freiheit: Proxmox statt VMware-Zwang

    Die Übernahme von VMware durch Broadcom hat viele IT-Abteilungen kalt erwischt. Preiserhöhungen und Lizenzchaos sind die Folge. Der Wechsel zu Proxmox VE ist hier das perfekte Beispiel für den Gewinn an Souveränität:

    • Volle Kontrolle: Ihre Admins arbeiten wieder mit quelloffenen Standards (KVM, ZFS, LXC).
    • Wissensaufbau: Statt in geschlossenen Systemen zu „klicken“, verstehen die Mitarbeiter wieder die Schichten darunter.
    • Kein Lizenz-Diktat: Die IT entscheidet über die Hardware und Skalierung, nicht das Budget-Modell eines US-Konzerns.

    2. Effizienz durch Intelligenz: Update-Automation mit Ansible

    Viele IT-Abteilungen in KMU verbringen 70 % ihrer Zeit mit Routineaufgaben. Das ist Verschwendung von Talent. Durch die Einführung von Ansible transformieren wir die IT:

    • Infrastructure as Code (IaC): Server werden nicht mehr händisch konfiguriert, sondern durch Skripte gesteuert.
    • Sicherheit per Knopfdruck: Patches und Updates werden automatisiert über die gesamte Flotte ausgerollt.
    • Standing: Ein Administrator, der eine Flotte von 50 Servern mit einem einzigen Ansible-Playbook sicher verwaltet, ist kein „Supporter“ mehr – er ist ein System-Architekt.

    3. Business-Impact: CRM und Paperless im eigenen Haus

    Digitale Souveränität hört nicht beim Server auf, sie erreicht den Schreibtisch jedes Mitarbeiters.

    • CRM-Hosting im Haus: Statt sensiblen Kundendaten in einer US-Cloud zu vertrauen, hosten Sie Ihr CRM selbst. Das bedeutet: Maximale Anpassbarkeit an Ihre Vertriebsprozesse statt Standard-Lösungen von der Stange.
    • Paperless-ngx & Digitale Verwaltung: Stellen Sie sich vor, alle Dokumente – vom Lohnzettel bis zur Eingangsrechnung – werden vollautomatisch digital erfasst, verschlagwortet und archiviert.
      • Lohnzettel via E-Mail/Portal: Ein massiver Gewinn für die HR-Effizienz.
      • Zentrales Wissen: Dokumente werden in Sekunden gefunden statt in Ordnern gesucht.

    4. Warum das Ihre Mitarbeiter glücklicher macht

    Verantwortung erzeugt Engagement. Ein IT-Team, das lernt, wie man eine hochverfügbare Proxmox-Umgebung aufbaut oder komplexe Workflows in einem selbstgehosteten CRM abbildet, hat ein ganz anderes Standing im Unternehmen.

    • Lernen & Wachsen: Die Arbeit mit modernen Open-Source-Stacks ist für Fachkräfte hochattraktiv.
    • Sinnhaftigkeit: Die IT liefert echte Lösungen (wie die papierlose Verwaltung), die den Kollegen den Alltag erleichtern.
    • Zukunftssicherheit: Wissen über Linux, Automatisierung und Container-Technologie ist die wertvollste Währung auf dem IT-Arbeitsmarkt.

    Fazit: Software mieten kann jeder – Infrastruktur beherrschen ist ein Wettbewerbsvorteil

    Wir helfen Ihnen nicht nur dabei, Lizenzen einzusparen. Wir helfen Ihnen dabei, Ihre IT-Abteilung so aufzustellen, dass sie wieder stolz auf ihre Arbeit ist. Weg von der „Button-Pushing“-Mentalität hin zu einer agilen, selbstbestimmten Technik-Elite.

    Sprechen Sie mit uns – wir zeigen Ihnen, wie Sie mit Proxmox, Ansible und einer papierlosen Strategie nicht nur Ihre Daten, sondern auch die Begeisterung Ihres IT-Teams zurückgewinnen.

    wir zeigen Ihnen, wo für Ihre Organisation der sinnvollste Einstiegspunkt ist.

  • Die 85.000-Euro-Falle: Warum KMUs oft doppelt für US-Software bezahlen

    Die 85.000-Euro-Falle: Warum KMUs oft doppelt für US-Software bezahlen


    Stellen Sie sich vor, Sie bezahlen monatlich für zwei Fitnessstudios, gehen aber nur in eines. Klingt absurd? In der deutschen IT-Landschaft ist das für viele KMU bittere Realität.

    Wir haben die IT-Infrastruktur eines typischen mittelständischen Unternehmens mit 75 Mitarbeitern unter die Lupe genommen. Das Ergebnis ist erschreckend: Allein für Lizenzen fließen jährlich über 60.000 Euro fast ausschließlich an US-Konzerne.

    Das „Double Licensing“-Phänomen

    In unserer Beratung sehen wir oft folgendes Szenario: Die Buchhaltung arbeitet mit Microsoft Excel, das Marketing liebt Google Workspace, und die IT verwaltet zusätzlich noch klassische Windows-Server und SQL-Datenbanken im Keller.

    Hier ist eine realistische Rechnung für 75 Mitarbeiter:

    PostenLösung (US-basiert)Kosten pro Jahr (ca.)
    Microsoft Office 365, TeamsMicrosoft 365 Business Premium18.500 €
    E-Mail, Meet, Kalender Google Workspace Enterprise35.500 €
    ZusätzlichesZoom Business Lizenzen7.000 €
    InfrastrukturWindows/SQL Server & CALs16.000 € (amortisiert)
    SpezialsoftwareAdobe, Mentimeter etc.7.500 €
    Gesamtca. 84.500

    Wo liegt das Problem?

    1. Die Kosten-Duplizierung

    Warum bezahlen Sie für Google Workspace, wenn Microsoft Teams und OneDrive im M365-Paket enthalten sind? Oder warum Zoom, wenn Teams bereits vorhanden ist? Oft ist dies historisch gewachsen oder der „Schatten-IT“ der Abteilungen geschuldet.

    2. Das Compliance-Risiko

    Mit jeder zusätzlichen US-Lizenz steigt Ihr Risiko. Das Data Privacy Framework ist rechtlich umstritten. Wenn Sie Daten in der Google Cloud, bei Microsoft, bei Adobe und bei Zoom verteilen, multiplizieren Sie die Angriffsflächen für DSGVO-Verstöße.

    3. Der „Lock-in“-Effekt

    Jeder Euro, den Sie in diese Lizenzen stecken, macht einen späteren Wechsel schwerer. Sie mieten Ihre Produktivität nur, anstatt sie zu besitzen.

    Der europäische Ausweg: Souveränität schont das Budget

    Ein Wechsel auf europäische Lösungen wie Nextcloud, Managed Matrix-Server oder Hetzner-Infrastrukturen reduziert nicht nur die rechtlichen Risiken drastisch, sondern oft auch die laufenden Kosten.

    • Zusammenführung: Statt drei Tools für Chat, Video und Daten nutzen Sie eine integrierte europäische Plattform.
    • Weg mit den CALs: Open-Source-basierte Datenbanken (wie PostgreSQL) und Serverlösungen kennen keine komplizierten „Client Access Licenses“. Sie zahlen für die Leistung, nicht pro Kopf.
    • Datenhoheit: Ihr Geld bleibt in Europa, Ihre Daten auch.

    Fazit: Zeit für einen Kassensturz

    84.500 Euro pro Jahr sind für ein 75-Mann-Unternehmen kein Pappenstiel. Es ist Kapital, das in der eigenen Innovation fehlt. Wer seine IT-Strategie heute auf europäische Beine stellt, spart nicht nur Geld, sondern investiert in die Unabhängigkeit seines Unternehmens.

    Wollen Sie wissen, wie viel „totes Kapital“ in Ihrem Software-Stack steckt? Wir analysieren Ihre aktuelle Lizenzsituation und zeigen Ihnen den Migrationspfad zu einer schlankeren, sichereren und kosteneffizienten europäischen Lösung.


    Sprechen Sie mit uns – wir zeigen Ihnen, wie aus einer teuren Abhängigkeit ein echter technologischer Wettbewerbsvorteil „Made in Europe“ wird.

  • Warum fehlende IT-Entscheidungsstärke Unternehmen in die Abhängigkeit treibt

    Warum fehlende IT-Entscheidungsstärke Unternehmen in die Abhängigkeit treibt


    Eine Geschichte, die viele kennen – aber kaum jemand laut ausspricht

    Es gibt eine Situation, die sich in erschreckend vielen Unternehmen wiederholt: Die IT-Abteilung warnt. Die IT Verantwortlichen präsentieren Zahlen, Risiken, Szenarien. Sie sprechen von digitaler Souveränität, von wachsender Abhängigkeit von amerikanischen Cloud-Diensten, von Datenschutzrisiken und strategischer Verwundbarkeit. Die Argumente sind stichhaltig, logisch und verständlich.

    Und dann passiert – nichts.

    Oder schlimmer: Es passiert das Falsche. Weil einige Mitarbeiter aus dem Vertrieb lieber bei ihrem gewohnten US-Tool bleiben wollen. Weil der Einkauf sagt, es sei „doch günstiger". Weil die Geschäftsführung nickt, zögert – und am Ende wieder einknickt.

    Was harmlos klingt, ist in Wahrheit eine der gefährlichsten Formen von Führungsversagen, die ein modernes Unternehmen treffen kann.


    Der schleichende Aufbau eines digitalen Abhängigkeitsgeflechts

    Kein Unternehmen entscheidet sich bewusst dafür, vollständig von fremden Systemen abhängig zu werden. Es passiert schrittweise, leise und oft gut gemeint.

    • Erst wird Google Workspace eingeführt – praktisch, günstig, jeder kennt es.
    • Dann Salesforce für den Vertrieb – weil die Kollegen das aus dem letzten Job kennen.
    • Dann AWS oder Azure für die Infrastruktur – weil die Skalierung so einfach ist.
    • Dann Zoom, Google Workspace, Github, das 100ste amerikanische KI Modell...

    Jede einzelne Entscheidung ist für sich betrachtet verständlich. In der Summe entsteht jedoch ein Geflecht aus Abhängigkeiten, das das Unternehmen strategisch lähmt:

    Datensouveränität? Längst abgegeben.

    Unabhängigkeit von Preiserhöhungen? Nicht mehr vorhanden.

    Kontrolle über eigene Prozesse? Nur noch bedingt.

    Compliance mit EU-Datenschutzrecht (DSGVO)? Ein juristisches Minenfeld.

    Und mit jedem weiteren Tool wird der Wechsel teurer, schwieriger und schmerzhafter. Die Fachleute nennen das Vendor Lock-in – die IT-Abteilung nennt es Albtraum.


    Das eigentliche Problem: Führung ohne Rückgrat

    Man könnte meinen, das Problem sei technischer Natur. Das wäre schön – denn Technik lässt sich lösen.

    Das eigentliche Problem ist ein Führungsproblem.

    Wenn eine Geschäftsführung bei jeder strategischen IT-Entscheidung dem lautesten Stimmen im Raum nachgibt, anstatt den Fachleuten zu vertrauen, die sie dafür eingestellt hat, sendet sie eine klare Botschaft – auch wenn sie das nicht beabsichtigt:

    „Expertise zählt weniger als Komfort. Langfristiges Denken verliert gegen kurzfristigen Widerstand. Strategie ist verhandelbar."

    Das ist Gift für jede Organisation.

    Was passiert, wenn Entscheidungen nicht getragen werden?

    SymptomAuswirkung
    IT-Strategie wird nicht konsequent umgesetztSystemlandschaft wächst unkontrolliert
    Laute Einzelstimmen dominieren EntscheidungenFachkompetenz wird entwertet
    Kein klares Mandat für die IT VerantwortlichenVerantwortung ohne Befugnis
    Ständiges Zurückrudern bei GrundsatzentscheidungenVertrauensverlust in die Führung

    Die stillen Verlierer: Die fleißigen Mitarbeiter

    Während die „lauten Schreier" – jene, die jede Veränderung blockieren und das Gesamtbild nicht sehen wollen oder können – kurzfristig ihren Willen bekommen, zahlen andere einen hohen Preis.

    Die engagierten, vorausschauenden Mitarbeiter – allen voran jene in der IT – erleben ein demotivierendes Muster:

    1. Sie analysieren, warnen und erarbeiten Lösungen.
    2. Sie präsentieren fundierte Konzepte für mehr Unabhängigkeit und Sicherheit.
    3. Sie stoßen auf Widerstand von Kollegen, die den Kontext nicht verstehen wollen.
    4. Die Führung entscheidet – oder entscheidet sich, nicht zu entscheiden.
    5. Der Status quo bleibt. Wieder.

    Wer das einmal erlebt, kämpft vielleicht noch einmal. Wer es fünfmal erlebt, fängt an, innerlich zu kündigen, nicht wegen des Gehalts, sondern wegen der Sinnlosigkeit.

    💡 Gute IT-Fachkräfte sind rar und begehrt. Sie haben die Wahl. Und sie wählen Arbeitgeber, bei denen ihre Arbeit einen Unterschied macht.


    Die unsichtbaren Kosten schlechter IT-Governance

    Viele Geschäftsführungen glauben, sie sparen Geld, wenn sie den Weg des geringsten Widerstands gehen. Die Realität ist eine andere.

    Direkte Kosten:

    • Steigende Lizenzgebühren ohne Verhandlungsmacht
    • Mehrfachzahlungen für redundante Tools
    • Aufwändige Schnittstellenprojekte zwischen inkompatiblen Systemen
    • Rechtliche Risiken durch DSGVO-Verstöße

    Indirekte Kosten:

    • Innovationsstau durch technische Schulden
    • Reputationsrisiken bei Datenpannen
    • Strategische Blindheit gegenüber geopolitischen Risiken

    Denn spätestens seit dem Schrems-II-Urteil und den Diskussionen um den US CLOUD Act ist klar: Die Abhängigkeit von amerikanischen Diensten ist nicht nur eine Frage der Bequemlichkeit – sie ist eine Frage der Rechtssicherheit und strategischen Handlungsfähigkeit.


    Was echte IT-Führung bedeutet

    Eine Geschäftsführung muss keine IT-Experten sein. Aber sie muss verstehen, dass IT-Entscheidungen Unternehmensentscheidungen sind – mit langfristigen strategischen Konsequenzen.

    Echte Führung in diesem Kontext bedeutet:

    Den Fachleuten vertrauen

    Wer IT Verantwortliche einstellt, sollte deren Empfehlungen ernstnehmen – nicht beim ersten Gegenwind beiseitelegen.

    Unbequeme Entscheidungen treffen

    Digitale Souveränität ist nicht bequem. Sie erfordert Veränderung, Schulungen, manchmal höhere Anfangsinvestitionen. Gute Führung erklärt warum – und setzt sich durch.

    Lautstärke von Kompetenz trennen

    Wer am lautesten protestiert, hat nicht automatisch recht. Eine Unternehmensführung muss in der Lage sein, zwischen emotionalem Widerstand und fachlich berechtigter Kritik zu unterscheiden.

    Eine klare IT-Strategie als Chefsache definieren

    IT-Strategie darf nicht im mittleren Management versanden. Sie gehört in die Vorstandsagenda – mit klaren Zielen, Verantwortlichkeiten und Konsequenzen.


    Fazit: Der Filz wird dichter – bis er alles lähmt

    Ein Unternehmen, das IT-Entscheidungen nicht von oben trägt, verstrickt sich unweigerlich in ein immer dichteres Geflecht aus technischen Abhängigkeiten, organisatorischem Frust und strategischer Hilflosigkeit.

    Der Schaden ist real – auch wenn er sich nicht sofort in der Bilanz zeigt.

    Die guten Mitarbeiter gehen. Die schlechten Prozesse bleiben. Die Abhängigkeiten wachsen. Und irgendwann steht das Unternehmen vor einer Transformation, die zehnmal teurer ist als alles, was man hätte investieren müssen, wenn man früher auf die richtigen Menschen gehört hätte.

    Digitale Souveränität ist keine Ideologie. Sie ist unternehmerische Vernunft.

    Und wer sie konsequent vertritt – von ganz oben –, schützt nicht nur seine Daten. Er schützt sein Unternehmen, seine Mitarbeiter und seine Zukunft.


  • Digitale Souveränität im KI-Zeitalter: Wer kontrolliert deine Daten?

    Digitale Souveränität im KI-Zeitalter: Wer kontrolliert deine Daten?


    Das Kernproblem: LLMs und der Cloud Act

    Die großen Sprachmodelle (LLMs) wie GPT, Claude oder Gemini sind Machtinstrumente. Sie sind schnell, beeindruckend, und jedes Unternehmen nutzt sie gerade – aber fast alle sind in den USA beheimatet.

    Das Problem: Wenn Ihre Mitarbeiter Daten, Geschäftsgeheimnisse oder Kundensensitives an diese Systeme senden – bewusst oder unbewusst – unterliegen diese Daten dem US Cloud Act. Das bedeutet:

    • Zugriff ohne Warrant: US-Behörden können auf die Daten zugreifen, ohne dass ein europäisches Gericht zustimmen muss
    • Keine echte Löschung: Sie können nicht kontrollieren, was mit Ihren Daten passiert – Meta-Daten bleiben, Trainings-Daten verschwinden nie
    • Verletzung von DSGVO und NIS2: Jeder Datentransfer in die USA kann eine Compliance-Verletzung sein
    • Geschäftsgeheimnis-Diebstahl: Muster, Strategien, Kundeninfos – alles kann analysiert werden

    Die gute Nachricht: Es gibt Alternativen

    Europa ist nicht machtlos. Es gibt inzwischen europäische KI-Lösungen, die mit den großen Namen mithalten:

    🇪🇺 Europäische LLMs

    Mistral AI — französisches Unternehmen mit Open-Source Modellen, die genauso leistungsfähig sind wie GPT-4. Daten bleiben in Europa. Code offen, keine Vendor Lock-in.

    🏢 Spezialisierte Modelle

    Für viele konkrete Aufgaben brauchen Sie kein riesiges, verbraucherhungriges LLM. Spezialisierte Modelle, lokal betrieben, mit begrenzten Ressourcen — billiger, schneller, sicherer.

    🔧 MCP Standard

    Das Model Context Protocol (MCP) erlaubt Ihren Tools, flexibel zwischen verschiedenen KI-Anbietern zu wechseln. Nicht mehr US-Provider locked-in.

    ⚡ Lokale KI-Agenten

    Spezialisierte KI-Agenten (wie Hermes) können lokal auf Ihren Servern laufen, für fokussierte Aufgaben, ohne Cloud-Abhängigkeit.


    Warum das nicht nur eine Datenschutz-Debatte ist

    Digitale Souveränität geht über DSGVO-Compliance hinaus:

    💼 Wettbewerb

    Wenn OpenAI alle Ihre Anfragen sieht — sieht OpenAI auch Ihre Strategie, Ihre Kundenprobleme, Ihre Innovation. Ihr Wettbewerber sitzt in denselben Trainings-Daten.

    🎯 Qualität

    Spezialmodelle, die für Ihre Use-Cases trainiert sind, schlagen universelle Modelle oft. Weniger Kosten, bessere Resultate.

    🔐 Sicherheit

    Kein Cloud Act, keine Abhängigkeit von ITAR-Regulierungen, keine Desinformation durch externe KI-Systeme. Sie kontrollieren die Einsatzbedingungen.

    ♻️ Nachhaltigkeit

    Riesige Sprachmodelle verbrauchen Unmengen Energie. Lokale, spezialisierte Systeme sind klimafreundlicher — und das wird ein Compliance-Faktor.


    Der praktische Weg: Selbstbestimmte KI

    Was bedeutet das konkret für Ihr Unternehmen?

    • Audit Ihrer KI-Nutzung: Wo fließen Daten an externe Systeme? Welche Informationen geben Ihre Teams ab?
    • Strategie statt Tools: Nicht jede Aufgabe braucht GPT. Was brauchen Sie wirklich?
    • Europa-first evaluieren: Mistral, Open-Source Modelle, lokale Deployment-Optionen — seriös vergleichen
    • MCP-ready werden: Bauen Sie Tools, die Provider-unabhängig sind. Lock-in ist Ihr Feind
    • Schulung und Policy: Ihre Teams müssen verstehen, dass ChatGPT-Nutzung != freies Wissen ist

    Fazit: KI ist nicht gleich Abhängigkeit

    KI ist ein Werkzeug. Wie alle Werkzeuge: Der Wert hängt davon ab, wer es kontrolliert — und ob Sie es mit Bedacht einsetzen oder blind vertrauen.

    Digitale Souveränität im KI-Zeitalter bedeutet nicht, auf KI zu verzichten. Es bedeutet: die Kontrolle zurück zu gewinnen.

    Wenn Sie wissen möchten, wie das in Ihrer konkreten Situation aussieht — sprechen Sie mit uns. Keine Verkaufsrede, keine Vendor-Lock-in-Strategien. Nur ehrliche Einschätzung, was für Sie passt.

  • NIS2 für KMUs: Pflicht, Chance oder Bedrohung?

    NIS2 für KMUs: Pflicht, Chance oder Bedrohung?

    NIS2 – das klingt nach Brüsseler Bürokratie, nach dicken Richtlinien-PDFs und nach einem weiteren Compliance-Thema, das man irgendwann irgendwie angehen wird. Wer so denkt, unterschätzt die Tragweite dieser EU-Richtlinie – und riskiert im schlimmsten Fall die Existenz des eigenen Unternehmens.

    Als jemand, der seit 35 Jahren in der IT arbeitet und dabei sowohl Hochverfügbarkeitslösungen in Krankenhäusern als auch europaweite Netzwerkinfrastrukturen betreut hat, kann ich eines sagen: NIS2 ist kein bürokratisches Ärgernis – es ist eine Chance, endlich das zu tun, was längst überfällig war.


    Was ist NIS2 überhaupt?

    Die Network and Information Security Directive 2 ist die überarbeitete EU-Richtlinie zur Cybersicherheit, die seit Oktober 2024 in nationales Recht umgesetzt werden musste (Österreich: NIS2-Gesetz, Deutschland: NIS2UmsuCG). Sie löst die ursprüngliche NIS-Richtlinie von 2016 ab – und sie hat deutlich mehr Biss.

    Das Wesentliche: NIS2 erweitert den Kreis der betroffenen Unternehmen massiv. Waren es früher vor allem kritische Infrastrukturen wie Energieversorger und Banken, erfasst NIS2 nun auch mittelständische Unternehmen in einer Vielzahl von Branchen.

    Bin ich als KMU betroffen?

    Möglicherweise ja. NIS2 unterscheidet zwei Kategorien:

    ⚡ Wesentliche Einrichtungen

    Ab 250 Mitarbeiter oder 50 Mio. EUR Umsatz in kritischen Sektoren: Energie, Transport, Gesundheit, Trinkwasser, digitale Infrastruktur, öffentliche Verwaltung, Raumfahrt.

    Sanktionen bis zu 10 Mio. EUR oder 2% des weltweiten Jahresumsatzes.

    🔶 Wichtige Einrichtungen

    Ab 50 Mitarbeiter oder 10 Mio. EUR Umsatz in erweiterten Sektoren: Post, Abfallwirtschaft, Chemie, Lebensmittel, verarbeitendes Gewerbe, digitale Dienste (Cloud, Rechenzentren, Online-Marktplätze).

    Sanktionen bis zu 7 Mio. EUR oder 1,4% des weltweiten Jahresumsatzes.

    Hinzu kommt: Auch wenn Ihr Unternehmen selbst nicht direkt betroffen ist – wenn Sie Zulieferer oder IT-Dienstleister eines betroffenen Unternehmens sind, werden Sie über die Lieferkettenpflichten indirekt in die Pflicht genommen. Das trifft viele KMUs härter als erwartet.


    Was fordert NIS2 konkret?

    Keine Angst – NIS2 erfindet das Rad nicht neu. Wer grundlegende IT-Hygiene bereits betreibt, ist näher an der Compliance als er denkt. Die Kernanforderungen:

    • Risikomanagement: Dokumentierte Risikoanalyse der IT-Systeme und Prozesse
    • Incident Response: Meldepflicht bei Sicherheitsvorfällen (24h erste Meldung, 72h detaillierte Meldung)
    • Business Continuity: Backup-Konzepte, Wiederherstellungspläne, Notfallmanagement
    • Supply Chain Security: Sicherheitsanforderungen an Lieferanten und Dienstleister
    • Verschlüsselung: Einsatz von Kryptographie zum Schutz sensibler Daten
    • Zugriffskontrolle: Multi-Faktor-Authentifizierung, Least-Privilege-Prinzip
    • Schulungen: Regelmäßige Security-Awareness-Trainings für Mitarbeiter
    • Geschäftsführerhaftung: Management muss NIS2 aktiv steuern – Unwissenheit schützt nicht

    Die Chancen: Warum NIS2 mehr ist als Pflichtübung

    🏆 Wettbewerbsvorteil

    Unternehmen, die NIS2-Compliance nachweisen können, gewinnen Ausschreibungen – besonders im öffentlichen Sektor und bei größeren Corporates. Das wird zum echten Differenzierungsmerkmal.

    🔍 Klarheit über die eigene IT

    Viele KMUs wissen gar nicht, welche Systeme sie betreiben, wo ihre Daten liegen und wer Zugriff hat. NIS2 erzwingt diese Inventur – und das ist gut so.

    🛡️ Echter Schutz

    Ransomware-Angriffe auf KMUs haben sich in den letzten drei Jahren verdreifacht. Die Maßnahmen, die NIS2 fordert, verhindern Angriffe oder reduzieren deren Auswirkungen drastisch.

    💰 Versicherbarkeit

    Cyber-Versicherungen werden ohne nachweisbare Sicherheitsmaßnahmen teurer oder gar nicht mehr erhältlich. NIS2-Compliance senkt die Prämien und verbessert die Konditionen.

    🤝 Lieferkettenvertrauen

    Große Unternehmen wählen zunehmend ihre Zulieferer nach Sicherheitsstandards aus. Wer früh dabei ist, wird bevorzugter Partner – wer nicht, fliegt aus der Lieferkette.

    🌍 EU-weite Anerkennung

    NIS2 ist EU-weit einheitlich. Wer in Österreich compliant ist, erfüllt die gleichen Anforderungen für Geschäfte in Deutschland, Tschechien, Polen – ein klarer Vorteil für CEE-aktive Unternehmen.


    Die Risiken des Ignorierens

    Wer NIS2 aussitzt, riskiert mehr als ein Bußgeld. Hier die realen Konsequenzen:

    • 💸 Bußgelder: Bis zu 10 Mio. EUR oder 2% des Jahresumsatzes – für ein KMU existenzbedrohend
    • 👤 Persönliche Haftung der Geschäftsführung: Bei grober Fahrlässigkeit haftet das Management persönlich – nicht nur das Unternehmen
    • 🚫 Betriebsuntersagung: Behörden können bei schwerwiegenden Verstößen den Betrieb temporär untersagen
    • 📉 Reputationsschaden: Sicherheitsvorfälle werden meldepflichtig und können öffentlich werden – Kunden und Partner erfahren es
    • 🔗 Ausschluss aus Lieferketten: Wer nicht compliant ist, verliert Aufträge bei großen Auftraggebern
    • ⚠️ Kein Versicherungsschutz: Viele Cyber-Versicherungen zahlen bei nachgewiesener Fahrlässigkeit nicht – fehlende NIS2-Compliance gilt als Fahrlässigkeit

    Was tun? Ein pragmatischer Einstieg

    NIS2-Compliance muss nicht teuer sein – wenn man es richtig angeht. Mit Open-Source-Werkzeugen lässt sich ein Großteil der Anforderungen kosteneffizient umsetzen:

    • Inventar: Welche Systeme, Dienste und Daten existieren? (Netbox, Snipe-IT)
    • Backup & Recovery: 3-2-1-Regel umsetzen, Recovery testen (Restic, Borgbackup)
    • Zugriffskontrolle: MFA aktivieren, Passwort-Manager einführen (Vaultwarden)
    • Monitoring: Anomalien erkennen bevor sie zum Vorfall werden (Zabbix, Grafana, Wazuh)
    • Dokumentation: Prozesse und Verantwortlichkeiten schriftlich festhalten (Nextcloud, BookStack)
    • Schulung: Mitarbeiter sensibilisieren – der Mensch ist der größte Angriffspunkt

    Kein Werkzeug davon erfordert teure Lizenzkosten. Was es braucht: Zeit, Struktur und jemanden, der weiß was er tut.


    Fazit: NIS2 ist kein Ärgernis – es ist ein Spiegel

    NIS2 zeigt, ob ein Unternehmen seine IT ernst nimmt. Wer bereits grundlegende Sicherheitsmaßnahmen umgesetzt hat, ist mit überschaubarem Aufwand compliant. Wer jahrelang "das läuft schon irgendwie" betrieben hat, bekommt jetzt die Rechnung – entweder durch Compliance-Aufwand oder durch einen Sicherheitsvorfall.

    Die gute Nachricht: Es ist noch nicht zu spät. Aber das Fenster für einen geordneten, kostenkontrollierten Einstieg schließt sich. Behörden in AT und DE beginnen 2025 mit aktiven Prüfungen.

    Wenn Sie wissen möchten, ob und wie stark Ihr Unternehmen von NIS2 betroffen ist – sprechen Sie mit uns. Kein Verkaufsgespräch, kein Consulting-Kauderwelsch. Nur eine ehrliche Einschätzung.

  • Warum die DSGVO für KMUs ein Mehrwert ist – und keine Belastung

    Warum die DSGVO für KMUs ein Mehrwert ist – und keine Belastung

    „Schon wieder DSGVO." – Das ist die Reaktion, die wir in Gesprächen mit KMU-Inhabern immer wieder hören. Ein Seufzen, manchmal ein Augenrollen. Die Datenschutz-Grundverordnung gilt vielen als bürokratisches Monstrum, das vor allem eines kostet: Zeit, Geld und Nerven.

    Wir sehen das anders. Und nach über 35 Jahren IT-Praxis – darunter viele Jahre im hochsensiblen Gesundheitsbereich – können wir sagen: Die DSGVO ist für ein KMU nicht das Problem. Sie ist die Lösung für ein Problem, das die meisten Unternehmen noch gar nicht bemerkt haben.


    Das Missverständnis: DSGVO als Bürde

    Die meisten KMUs erleben DSGVO als Checkliste. Datenschutzerklärung auf die Website, AVV mit dem Steuerberater, Cookie-Banner irgendwie eingebaut – fertig. Was dabei entsteht, ist Compliance auf dem Papier, aber kein echtes Verständnis dafür, warum diese Regeln existieren und was sie einem Unternehmen tatsächlich bringen können.

    Genau das ist der Knackpunkt: Wer DSGVO nur als Pflichtübung behandelt, hat den eigentlichen Mehrwert nie gesehen.


    1. DSGVO zwingt zur Ordnung – und das ist gut

    Wissen Sie, welche personenbezogenen Daten Ihr Unternehmen verarbeitet? Wo sie liegen? Wer Zugriff hat? Wie lange sie gespeichert werden?

    Die meisten KMUs können diese Fragen nicht vollständig beantworten – nicht weil sie fahrlässig sind, sondern weil diese Fragen im Tagesgeschäft nie gestellt wurden. Die DSGVO zwingt genau dazu: eine Bestandsaufnahme der eigenen Datenhaltung. Und wer das einmal gemacht hat, findet regelmäßig:

    • Kundendaten in Excel-Tabellen auf privaten Laptops
    • E-Mail-Verteiler mit hunderten Adressen ohne dokumentierte Einwilligung
    • Dienstleister, die Zugriff auf Daten haben – ohne Auftragsverarbeitungsvertrag
    • Software-Tools aus den USA, die Daten auf amerikanischen Servern speichern

    Diese Dinge sind nicht nur DSGVO-Probleme. Sie sind unternehmerische Risiken. Die DSGVO macht sie sichtbar – und damit lösbar.


    2. Datenschutz ist Vertrauensaufbau – gerade für KMUs

    Große Konzerne können sich einen Datenskandal leisten. Nicht gut, aber sie überleben ihn. Ein KMU mit 20 Mitarbeitern und regionaler Kundenbasis kann das oft nicht.

    Das Vertrauen der Kunden ist für kleine Unternehmen existenziell. Und Vertrauen entsteht nicht durch Marketing – es entsteht durch Handeln. Wer seinen Kunden transparent sagen kann: „Ihre Daten liegen auf unserem Server in Österreich, wir geben nichts weiter, Sie können jederzeit Auskunft verlangen" – der hat einen echten Wettbewerbsvorteil gegenüber dem Mitbewerber, der Kundendaten bei Google oder Salesforce in die USA schickt.

    Datenschutz ist kein Kostenfaktor. Er ist ein Qualitätsmerkmal – und für KMUs eine der wenigen Möglichkeiten, sich glaubwürdig von großen Anbietern abzuheben.


    3. DSGVO-Konformität schützt vor echten Schäden

    Bußgelder sind das, worüber in der Presse berichtet wird. Aber das ist nicht das größte Risiko. Das größte Risiko ist ein Datenleck – und was danach passiert.

    Ein KMU, das Kundendaten verliert – durch einen Hackerangriff, einen gestohlenen Laptop oder einen ungesicherten Cloud-Dienst – muss das den Betroffenen melden. Und der Reputationsschaden, der dabei entsteht, ist oft schlimmer als jedes Bußgeld.

    DSGVO-konforme Infrastruktur bedeutet in der Praxis:

    • Daten sind verschlüsselt gespeichert
    • Zugriffe sind protokolliert und auf das Notwendige beschränkt
    • Backups existieren und sind getestet
    • Dienstleister sind vertraglich gebunden
    • Im Ernstfall weiß man, was zu tun ist

    Das ist keine Bürokratie. Das ist professionelle IT-Hygiene – die man sowieso haben sollte.


    4. DSGVO öffnet Türen – besonders im B2B

    Wer als KMU Aufträge von größeren Unternehmen, öffentlichen Stellen oder Gesundheitseinrichtungen gewinnen will, wird zunehmend nach DSGVO-Konformität gefragt. Ausschreibungen enthalten Datenschutzanforderungen. Große Kunden verlangen AVVs und technische Dokumentation.

    Wer diese Anforderungen nicht erfüllen kann, fällt aus dem Rennen – nicht wegen mangelnder fachlicher Qualifikation, sondern wegen fehlender Compliance. Umgekehrt gilt: Wer DSGVO-konform aufgestellt ist und das dokumentieren kann, hat einen messbaren Vorteil bei der Auftragsvergabe.


    5. Der Open-Source-Weg macht DSGVO erschwinglich

    Ein häufiges Argument gegen DSGVO-Konformität: „Das kostet zu viel." Und ja – wer für jede Software eine teure Enterprise-Lizenz braucht, wer Rechtsanwälte für jeden AVV bezahlt und externe Berater für jeden Audit – dem erscheint das teuer.

    Aber es gibt einen anderen Weg. Mit Open-Source-Software auf europäischen Servern lässt sich eine vollständig DSGVO-konforme Infrastruktur aufbauen, die günstiger ist als der Status quo – und sicherer:

    • Nextcloud statt Google Drive – Daten bleiben in Europa, kein US-Cloud-Act-Risiko
    • Mailcow statt Google Workspace – eigener Mailserver, volle Kontrolle
    • Vaultwarden statt LastPass – Passwörter sicher und selbst verwaltet
    • Matomo statt Google Analytics – datenschutzkonformes Analytics, kein Tracking-Problem

    Die Lizenzkosten entfallen. Die Abhängigkeit von US-Anbietern entfällt. Das DSGVO-Problem mit Drittland-Transfers entfällt. Was bleibt, sind einmalige Einrichtungskosten und ein Betrieb, den man versteht und kontrolliert.


    Fazit: DSGVO als Chance begreifen

    Die DSGVO ist kein Feind des KMUs. Sie ist ein Rahmen, der – richtig umgesetzt – zu besserer IT, mehr Vertrauen, weniger Risiko und neuen Geschäftsmöglichkeiten führt.

    Der Unterschied liegt nicht im Gesetz. Er liegt darin, ob man Datenschutz als lästige Pflicht behandelt oder als das begreift, was es ist: eine Grundlage für nachhaltiges, vertrauenswürdiges Wirtschaften im digitalen Zeitalter.

    Wir helfen Ihnen dabei, diesen Schritt zu gehen – pragmatisch, technisch fundiert und ohne unnötige Bürokratie. Sprechen Sie uns an.

    Über IT Kernsache: Wir sind eine unabhängige IT-Beratung mit über 35 Jahren Erfahrung – von KMU bis Pharmakonzern, von Laborinfrastruktur bis europaweitem Clustering. Unser Fokus: Open-Source-Lösungen, europäische Datensouveränität und ehrliche Beratung ohne Serviceverträge. Mehr über uns →

  • Warum wir auf Open Source setzen – und Sie es auch sollten

    Warum wir auf Open Source setzen – und Sie es auch sollten

    Die Frage ist nicht mehr ob Open Source für Unternehmen geeignet ist. Die Frage ist: Warum hat man so lange gewartet?

    Wer heute Google Workspace, Microsoft 365 oder ähnliche Dienste nutzt, zahlt nicht nur monatliche Lizenzgebühren. Er bezahlt mit Abhängigkeit, mit Kontrollverlust und – spätestens seit DSGVO und dem Schrems-II-Urteil – mit regulatorischem Risiko.

    Was Open Source wirklich bedeutet

    Open Source bedeutet nicht kostenlos. Es bedeutet frei – frei im Sinne von Freiheit. Freiheit zu prüfen, was die Software tut. Freiheit zu entscheiden, wo die Daten liegen. Freiheit zu wechseln, ohne Strafe.

    Wer Open Source einsetzt, bezahlt für Expertise, für Arbeit, für Betreuung – nicht für das Recht, Software benutzen zu dürfen. Das ist ein fundamentaler Unterschied.

    Die praktische Seite

    • Nextcloud ersetzt Google Drive und OneDrive – vollständig, auf Ihrem Server, in Europa
    • Mailcow ersetzt Google Workspace und Exchange – mit vollem Funktionsumfang
    • Matrix/Element ersetzt Slack und Teams – dezentral, verschlüsselt, selbstgehostet
    • Proxmox ersetzt VMware und Azure – geringe Lizenzkosten, ohne Überraschungen und entwickelt in Österreich

    Der Umstieg ist kein einmaliges Projekt – er ist ein Prozess. Aber er lohnt sich. Für die Sicherheit, für die Compliance, für das Budget.

    Sprechen Sie mit uns – wir zeigen Ihnen, wo für Ihre Organisation der sinnvollste Einstiegspunkt ist.