Datensouveränität im Vertragswesen: Warum die Rechtslage über die Technologie triumphiert

In den letzten acht Jahren hat sich die Diskussion um die Digitalisierung massiv gewandelt. Als wir Skribble gründeten, war die zentrale Frage unserer Kunden oft technischer Natur: „Ist die digitale Signatur rechtsgültig?“ Heute hat sich der Fokus verschoben. In einer geopolitisch volatilen Welt lautet die entscheidende Frage für CIOs, Rechtsabteilungen und Geschäftsleitungen: „Unter welcher Jurisdiktion stehen meine kritischen Geschäftsdaten wirklich?“

Digitale Signaturen sind heute die Basis moderner Geschäftsprozesse. Doch sie sind mehr als nur ein Tool für mehr Effizienz. Sie sind ein Gradmesser für die strategische Autonomie eines Unternehmens.

Die geografische Illusion: Standort vs. Jurisdiktion

Ein häufiger Trugschluss in der IT-Beschaffung ist die Annahme, dass der physische Serverstandort allein über die Datensouveränität entscheidet. Viele Unternehmen verlassen sich darauf, dass ihre Daten „in der Schweiz“ oder „in der EU“ gespeichert sind.

Die rechtliche Realität ist jedoch komplexer: Wenn ein Software-Anbieter zwar Server in Europa nutzt, aber rechtlich einem aussereuropäischen Mutterkonzern untersteht, greifen oft internationale Gesetze wie der US Cloud Act. In diesem Fall folgt die Zugriffsberechtigung der Rechtsordnung des Mutterhauses, nicht dem Standort des Rechenzentrums.

Wie ernst diese geopolitische Dimension ist, zeigt ein aktueller Bericht von Reuters: Demnach wurden US-Diplomaten angewiesen, gezielt gegen internationale Datensouveränitäts-Initiativen vorzugehen. Das macht deutlich: Datenhoheit ist kein abstraktes Compliance-Thema, sondern ein zentraler Schauplatz globaler Interessen. Wer hier nicht selbst die Kontrolle behält, wird zum Spielball fremder Agenden.

Souveränität ist die Freiheit zur informierten Wahl

Echte digitale Souveränität bedeutet nicht, sich technologisch zu isolieren. Es geht vielmehr um die Fähigkeit, informierte und selbstbestimmte Entscheidungen zu treffen.

Besonders im Vertragswesen, einem Kernbereich jedes Unternehmens, ist diese Freiheit kritisch. Verträge bündeln Identitäten, Absichten und sensible Konditionen. Hier ist die Unabhängigkeit von externen Rechtsräumen eine strategische Voraussetzung für langfristige Handlungsfähigkeit.

Der "Swiss Way": Warum wir uns für den aufwendigeren Pfad entschieden haben

Skribble als Schweizer Unternehmen mit einer deutschen Tochtergesellschaft hat sich von Tag eins an für lokale Datenzentren entschieden.

Wir nutzen keine US-Cloud-Infrastruktur für unsere Plattform. Unsere Daten liegen in georedundanten Rechenzentren in der Schweiz oder seit 2024 an einem physisch, logisch und rechtlich getrennten Standort in Deutschland, betrieben von lokalen Providern.

War dieser Weg kosteneffizienter? Nein. Es wäre einfacher und günstiger gewesen, auf die skalierbaren Standard-Services globaler Hyperscaler zu setzen. Aber für uns war klar: Wer Vertrauen digitalisieren will, darf bei der Souveränität keine Kompromisse eingehen. Dass dieser kompromisslose Fokus auf Sicherheit die richtige Entscheidung war, bestätigen uns Kunden mit höchsten Compliance-Anforderungen. So betont etwa Margrit Brogl von der DATEV eG:

Mein Fazit: Werden Sie zum Gestalter Ihrer Datenhoheit

Die Entwicklungen zeigen deutlich: Das Thema Datensouveränität ist in der Geschäftsleitung angekommen. Es geht nicht mehr nur um Datenschutzkonformität, sondern um die Resilienz Ihrer gesamten Organisation.

Mein Rat an Sie als Entscheidungsträger:

• Analysieren Sie die Abhängigkeiten: Prüfen Sie bei Ihren kritischen SaaS-Anbietern nicht nur den Serverstandort, sondern die gesamte Rechtskette und Eigentümerstruktur dahinter.
• Übernehmen Sie die Gestaltung: Entscheiden Sie proaktiv, in welchen Bereichen Sie absolute Souveränität benötigen, um unabhängig von globalen Machtverschiebungen handlungsfähig zu bleiben.

Digitalisierung schafft Tempo. Souveränität schafft Resilienz.

Über den Autor: Roni Oeschger

Roni Oeschger ist CEO und Mitgründer von Skribble. Er verfügt über mehr als 25 Jahre Erfahrung in der Tech-Industrie und hält einen MSc in Computer Science der ETH Zürich. Als E-Signatur-Pionier im DACH-Raum begleitet er Unternehmen dabei, ihre sensibelsten Prozesse durch den Einsatz souveräner Technologien zukunftssicher und resilient aufzustellen.