Vom Werkzeug zur Vormundschaft: die Falle proprietärer US-Systeme
Digitale Souveränität: die realen Kosten der Abhängigkeit
Es gibt Infrastrukturen, die eines Tages aufhören, Werkzeuge zu sein, und zu Zwängen werden.
Technische Entscheidungen, die, weil sie aus Trägheit immer wieder verlängert werden, zu Dogmen mutieren.
Betriebssysteme, die der Organisation nicht mehr dienen, sondern sie gefangen nehmen.
Microsoft Windows gehört heute in diese Kategorie: nicht mehr nur ein Betriebssystem, sondern eine politische, ökonomische und kulturelle Tatsache.
Ich lege eine kalte, argumentierte, klinische Diagnose vor über die Trajektorie eines Systems, das mechanisch zum Verlierer geworden ist, und über die geteilten Verantwortungen, die Europa (Verwaltungen, Unternehmen, Krankenhäuser, strategische Industrien) in eine strukturelle Abhängigkeit eingeschlossen haben.
Ich lege schließlich einen realistischen Ausweg vor, der teilweise schon da ist und den viele weiterhin so tun, als sähen sie ihn nicht.
Der Bankrott von Windows ist zunächst nicht technisch. Er ist kulturell.
Er entsteht aus einem Verhältnis zur Software, das die Marktbeherrschung über die innere Qualität stellt, das funktionale Aufschichten über architektonische Kohärenz, die Kommunikation über die Beherrschung. Microsoft hat Windows nie wirklich als Betriebssystem im strengen Sinne konzipiert, sondern als Einfangplattform. Einfangen von Drittherstellern, Einfangen von Endnutzern, Einfangen ganzer Organisationen durch Abwärtskompatibilität und Angst vor dem Wechsel. Diese Strategie funktionierte jahrzehntelang, weil sie sich auf einen präzisen Kontext stützte: die Explosion des individuellen PCs, das Fehlen wahrgenommener Alternativen und eine allgemeine Toleranz gegenüber technischen Unsauberkeiten, solange «es hochfährt» und «sich Outlook öffnet».
Doch dieses Modell stößt heute an seine physischen und logischen Grenzen. Die Fakten sind inzwischen öffentlich, dokumentiert, oft wiederholt, so dass nur noch böser Wille von Einzelfällen sprechen kann. Windows ist zu einem Stapel historischer Schichten geworden, die nie wirklich bereinigt wurden. Aus den 1990er-Jahren ererbte Bausteine koexistieren mit modernen Komponenten, veraltete APIs bleiben exponiert, um längst tote Anwendungen zu erhalten, und jeder Modernisierungsversuch endet in einem hinkenden Kompromiss.
Das Ergebnis ist ein System von extremer innerer Komplexität, ernsthaft nicht auditierbar, nicht sauber absicherbar, nicht beherrschbar ohne ein Heer von Patches, Antivirensoftware, EDRs, GPOs, PowerShell-Skripten und zertifizierten Beratern.
Es ist kein Zufall, dass das Windows-Ökosystem ständig seinen eigenen Markt an Flicken erzeugt: Es braucht ihn zum Überleben. Die mit Gewalt durchgedrückten kumulativen Updates, manchmal ohne echte Einfriermöglichkeit in kritischen Umgebungen, haben wiederholt massenhafte Dienstunterbrechungen verursacht. Endlose Neustarts, kaputte Treiber, wochenlang gelähmte Druckdienste, erst in Produktion entdeckte Anwendungsinkompatibilitäten: das «verunglückte Update» ist nicht mehr die Ausnahme, sondern ein eingebauter operativer Risikofaktor, der als Schicksal hingenommen wird.
Wenige CIOs wagen es noch, das öffentlich zuzugeben, doch viele organisieren ihre Kalender inzwischen um die Angst vor dem Patch Tuesday.
Zu diesem kulturellen Bankrott kommt eine strukturelle Kumpanei mit den Übeltätern. Windows ist zum bevorzugten Umfeld der industriellen Malware, des organisierten Ransomware, des opportunistischen Massenspionages geworden. Nicht weil es intrinsisch «hackbarer» wäre als jedes andere System, sondern weil es die Nutzungen, die Privilegien und die Naivitäten bündelt. Die Software-Monokultur ist ein Katastrophenbeschleuniger, und Microsoft ist ihr Architekt. Jede kritische Lücke, die in Active Directory, in SMB, in Exchange oder in der Druckpipeline entdeckt wird, ist kein vereinzeltes Unglück: Sie ist der Ausdruck eines Modells, in dem massenhafte Exposition strukturell ist. Das seit einem Jahrzehnt eingehämmerte Versprechen der Sicherheit «durch die Cloud» hat nichts gelöst. Es hat manche Ausbreitungsvektoren sogar verschlimmert. Die Ransomware-Wellen, die europäische Krankenhäuser, Kommunen und industrielle KMU getroffen haben, haben fast alle dieselben Ketten ausgenutzt: Kompromittierung eines Windows-Arbeitsplatzes, Privilegienerhöhung über Active Directory, automatisierte laterale Verschlüsselung.
Die extreme Standardisierung der Microsoft-Umgebung hat eine Industrialisierung des digitalen Verbrechens in nie dagewesenem Maßstab ermöglicht. Sie hat das Problem lediglich in noch trübere Schichten verschoben.
Das Konzept des «too big to fail» ist hier zu «too big to succeed» mutiert. Microsoft ist Gefangener der eigenen Größe. Jede bedeutsame Weiterentwicklung bedroht ein gewaltiges Ökosystem aus Partnern, Zertifizierungen und vertraglichen Abhängigkeiten. Jede Entscheidung wird verlangsamt durch die Notwendigkeit, niemanden zu brüskieren, außer dem Endnutzer, dem fügsamen Justageventil. Das System verdickt sich durch Sedimentierung, nie durch Neuentwurf. Ein Betriebssystem aber sedimentiert nicht unbegrenzt, ohne zum Sumpf zu werden.
Angesichts dieser Lage ist die Verantwortung der europäischen IT-Leitungen schwer. Jahrelang haben sie Windows und das Microsoft-Ökosystem nicht aus aufgeklärter Wahl übernommen, sondern aus intellektueller Bequemlichkeit und aus Angst. Angst, aus dem Rahmen zu fallen; Angst, keine Fachkräfte zu finden; Angst, unter der Deckung des Technischen eine politische Entscheidung zu verantworten. Der Diskurs ist immer derselbe: «Das ist der Standard», «alle machen es so», «dieses Risiko können wir nicht eingehen».
Genau dieses Denken produziert die systemischen Risiken.
Die CIOs haben, oft ohne sie zu verstehen, Architekturen von extremer Fragilität akzeptiert. Active-Directory-Gesamtstrukturen, die zu einzigartigen Kompromittierungspunkten wurden. Nutzerarbeitsplätze, überladen mit impliziten Privilegien. Aufgezwungene, unkontrollierte, mitunter destruktive Updates. Softwareabhängigkeiten, so tief, dass ein bloßer Versionswechsel zu einem Millionenprojekt wird.
All das ist bekannt, dokumentiert, täglich gelebt von den Teams vor Ort.
Und gleichwohl hält sich die Leugnung in den Führungsetagen.
Diese Leugnung ist auch ergonomisch. Die Windows-UX im Arbeitsumfeld ist mühsam, instabil, inkohärent. Sie fügt den Nutzern eine permanente kognitive Gymnastik zu, unablässige Unterbrechungen, unvorhersehbares Verhalten. Diese Mühsal ist nicht anekdotisch: Sie hat menschliche Kosten, ökonomische Kosten, organisatorische Kosten. Dennoch fließt sie selten in strategische Entscheidungen ein, als wäre die Nutzererfahrung von Beamten, Ingenieuren und Pflegenden zweitrangig gegenüber der hochheiligen Office-Kompatibilität.
Noch schwerer wiegt: Die CIOs haben die geopolitische Dimension ihrer Entscheidungen grob unterschätzt (oder bewusst kleingeredet). Ein Betriebssystem, Cloud-Dienste und Kollaborationswerkzeuge, die dem US-amerikanischen extraterritorialen Recht unterliegen, massiv zu übernehmen, ist keine neutrale Entscheidung. Der Cloud Act, die Praktiken der Datensammlung, die intransparenten gerichtlichen Anordnungen sind dokumentierte Realitäten.
Weiterhin informationskritische Systeme auf juristisch fremden Fundamenten zu bauen, zeugt entweder von Unfähigkeit oder von der Flucht vor Verantwortung.
Der europäische Digital Markets Act und der Digital Services Act kommen spät und ringen mühsam gegen eine bereits tief verwurzelte Abhängigkeit an.
Die technische Fesselung verdoppelt sich heute mit einer offen vollzogenen ökonomischen Erdrosselung. Die von Microsoft für Azure und von Broadcom seit der Übernahme von VMware durchgesetzten Preiserhöhungen sind keine Marktentwicklung mehr, sondern ein zum System gewordener Machtmissbrauch.
Lizenzraster ändern sich ohne echte Ankündigung, Abrechnungsmetriken werden einseitig neu definiert, mehrjährige Verträge wandeln sich in Budgetfallen. In vielen Organisationen explodieren die Kosten um 30 bis 300 %, ohne entsprechende Wertschöpfung, ohne messbaren Sicherheitsgewinn, mitunter sogar mit Verlust operativer Kontrolle. Das Compliance-Audit ist kein Steuerungsinstrument mehr, sondern eine permanente Drohung, benutzt, um dem gefangenen Kunden die Asymmetrie des Kräfteverhältnisses vor Augen zu führen. Broadcom etwa hat die frontale Brutalität gewählt, indem es jede Alternative zum Abo abschaffte und die Zwischenangebote verschwinden ließ; Microsoft praktiziert dieselbe Extraktion diffuser, indem es Betriebssystem, Cloud, Identität, Sicherheit und Zusammenarbeit untrennbar verknüpft.
Die Botschaft ist klar: Der Ausstieg ist teuer, das Bleiben ist noch teurer.
Diese Rentenlogik, unvereinbar mit jeder ernsthaften strategischen Planung, verwandelt die IT-Leitungen in Verwalter von Abhängigkeiten statt in Architekten von Wert.
Es ist Zeit, es klar zu sagen: Auf diesem Weg zu beharren ist kein kluger Konservatismus mehr, sondern ein strategischer Fehler. Die wiederholten Zwischenfälle auf Microsofts Cloud-Infrastrukturen, insbesondere auf Azure, sollten die Illusionen endgültig zerstreuen. Globale Ausfälle, die die Authentifizierung betreffen, lang anhaltende Unverfügbarkeit kritischer Dienste, Abrisse gehosteter CI/CD-Ketten: Wenn ein Anbieter zugleich das Betriebssystem, das Verzeichnis, die E-Mail, die Zusammenarbeit und die Cloud ist, nimmt jede Störung systemische Dimensionen an. Das Herz des Informationssystems so auszulagern heißt, einen strukturellen Kontrollverlust zu akzeptieren.
Ein Fehler gegenüber den Bürgern, den Unternehmen, der europäischen Souveränität.
Ein Fehler, den die Geschichte streng richten wird.
Der Ausweg existiert dennoch. Er ist weder utopisch noch marginal. Er heißt freie Software, und heute ganz konkret GNU/Linux in seiner gegenwärtigen Reife. Das Linux von 2026 hat nichts mehr gemein mit dem handwerklichen, elitären der Anfänge. Es ist robust, industrialisiert, gut werkzeuggestützt. Es trägt das Wesentliche des Internets, nahezu die Gesamtheit des Hochleistungsrechnens, einen großen Teil der kritischen Infrastrukturen der Welt.
Es hat durch Tatsachen bewiesen, dass es sich weiterentwickeln, absichern und auditieren lässt.
Anders als Windows ruht GNU/Linux auf einer Kultur der Transparenz, der Verantwortung und der Beherrschung. Der Code ist lesbar, veränderbar, auditierbar. Die Abhängigkeiten sind explizit. Die Updates sind kontrollierbar. Die Architekturen sind auf Privilegentrennung, Resilienz und Genügsamkeit hin entworfen. Der Mythos, Linux sei einer technischen Elite vorbehalten, wird von denen gepflegt, die ein Interesse am Status quo haben. In Wirklichkeit haben die modernen Desktop-Umgebungen, die freien Office-Suiten und die offenen Kollaborationswerkzeuge einen Reifegrad erreicht, der für die allermeisten professionellen Anwendungen längst ausreicht.
Die Frage ist also nicht technisch. Sie ist kulturell und politisch. Der Ausstieg aus der Microsoft-Abhängigkeit setzt eine massive, angenommene, organisierte Akkulturation voraus. Entscheider schulen, nicht nur Techniker. Den CIOs ein strategisches Rückgrat zurückgeben. Eine Übergangszeit der Koexistenz und des Lernens akzeptieren. In lokale Kompetenzen investieren statt in ausländische Lizenzen. In Europa Wert schaffen, statt ihn in Form von Lizenzgebühren zu exportieren.
Dieser Übergang verläuft gegen den Strich des vorherrschenden Techno-Geschwätzes, des Vorwärtsflüchtigens in schlüsselfertige, intransparente, angeblich magische Lösungen. Er zwingt auch, nüchtern andere Akteure anzusehen, die lange als Refugien galten.
Apple etwa pflegt noch das Image der eleganten Dissidenz, richtet seine Strategie inzwischen aber fraglos an den härtesten politischen und kommerziellen US-Interessen aus.
Seit dem Verschwinden von Steve Jobs ist die Produktkultur einer Logik der Fesselung, der opportunistischen regulatorischen Unterwerfung und der fügsamen Kommunikation gewichen. Die öffentlichen Treuebekundungen an die US-Politik, auch an die brutalste, sollten genügen, um eine Binsenweisheit in Erinnerung zu rufen: Apple ist keine Souveränitätsalternative, sondern eine andere Form der Abhängigkeit, gepflegter, teurer und genauso intransparent. Es erfordert Mut. Doch Mut ist die Bedingung einer realen digitalen Macht. Souveränität lässt sich nicht verordnen; sie entsteht durch konkrete, mitunter unbequeme, stets gestaltende Entscheidungen.
Es geht nicht darum, Microsoft aus ideologischer Pose zu dämonisieren. Es geht darum festzustellen, dass ein privater US-Akteur, so leistungsfähig er sonst sei, keinen objektiven Grund hat, seine Interessen mit denen Europas zur Deckung zu bringen. Ihm weiterhin unsere Nervensysteme anzuvertrauen, ist eine sanfte, höfliche, vertraglich abgesicherte Abdankung.
Der Ausstieg ist ein Akt der Reife.
Europa hat die Kompetenzen, die Forscher, die Ingenieure, die Communities, um diese Wende zu vollziehen.
Es hat die Bausteine bereits. Was noch fehlt, ist nicht die Technologie, sondern der Wille zum Bruch und die Nüchternheit gegenüber dem, was wir nicht anerkennen wollen: Unterlassen wir sofortiges Handeln, wird es ein Versagen unserer kritischen Infrastrukturen insgesamt.