Zentrum Digitale Souveränität

➡️ Ein EuGH-Urteil zum Vendor lock-in vom 01.09.25 nimmt Auftraggeber in die Pflicht bereits bei der Erstvergabe strategisch zu denken. Ein „selbstherbeigeführter Vendor lock-in“ kann eine spätere Direktvergabe (für z.B. Wartungen) ohne Teilnahmewettbewerb regelmäßig nicht rechtfertigen. Dadurch kann die Nutzung von OSS auch „vergaberechtlich geboten sein“, um einen Vendor lock-in zu vermeiden. 3/4

➡️ Das im Haushaltsrecht verankerte Gebot zur Wirtschaftlichkeit und Sparsamkeit kann grundsätzlich sogar eine Bevorzugung von Open Source gebieten, wenn so langfristige Kosten und Abhängigkeiten sinken. 🗨️ ZenDiS-Geschäftsführerin Pamela Krosta-Hartl: „Digitale Souveränität braucht nicht nur politische Ziele, sondern auch rechtliche Klarheit. Das Gutachten gibt Beschaffungsstellen genau diese nun an die Hand. Damit wird Open Source als Werkzeug für Digitale Souveränität erneut gestärkt.“ 4/4

Die Annahme, dass Behörden auf Grund der Produktneutralität nicht ausschließlich Open-Source-Software in einer Vergabe fordern dürfe, greife zu kurz. 💡 Was ist zu beachten? ➡️ Behörden können OSS in Ausschreibungen vorgeben, wenn sie dies nachvollziehbar begründen. Gründe können sein: IT-Sicherheit, Kompatibilität mit vorhandener Infrastruktur, Weiterentwicklungsfähigkeit oder Vermeidung eines Vendor lock-in. Trotzdem wird in der Ausschreibung der Zusatz „oder gleichwertig“ benötigt. 2/4

Die Stadt München macht sich mit verschiedenen Initiativen wie einem Open-Source-Sabbatical und laufenden Veröffentlichungen von Open-Source-Projekten für den Einsatz von mehr freier Software in der Öffentlichen IT stark. 2/2

ZenDiS-Geschäftsführer Leonhard Kugler sagt: „Die Ergebnisse der Studie bestätigen, was wir in der Praxis täglich erleben: Der Bedarf an digitaler Souveränität ist groß. Jetzt geht es darum, diese umzusetzen und echte Wahlfreiheit zu schaffen. Dafür brauchen wir einen Stack aus europäischen Lösungen, die unsere Ansprüche an Digitale Souveränität auch über den Unternehmenssitz hinaus erfüllen. “ 3/3

💡 Was steht drin? ➡️ Der Report bilanziert, dass die Nutzung von Open-Source-Software in der Öffentlichen Verwaltung in Deutschland erheblich zugenommen hat. ➡️ Das ZenDiS wird im Report mehrfach als einer der zentralen Umsetzungsakteure in Deutschland genannt. ➡️ Unsere Open-Source-basierte Office- und Kollaborationssuite openDesk und die Plattform openCode als Entwicklungs- und Nachnutzungsplattform für Open-Source-Software haben eigene Einträge als Initiativen. 2/3

💡 Was ist besonders? Die Ergebnisse zeigen, dass viele Unternehmen Lösungen aus dem EU-Raum einführen wollen. So sind 39,7 Prozent der befragten Unternehmen bereits dabei, ihre Software auf EU-Lösungen umzustellen. Diese Zahl mach Hoffnung. Und sie wird noch stärker, wenn die Entwicklung betrachtet wird: Im Vorjahr waren es 20,4 Prozent – nahezu eine Verdopplung. Ebenfalls 20,4 Prozent der deutschen Unternehmen möchten die Lösungen sogar innerhalb der nächsten sechs Monate einsetzen. 2/3

Die Open-Source-basierte Office- und Kollaborationssuite ist bereits mit über 100.000 aktiven Lizenzen täglich in deutschen Behörden im Einsatz. Wer erleben möchte, wie #DigitaleSouveränität aktiv umgesetzt wird, findet uns hier: 📅 20. – 21. Juni | 10:00 – 18:00 Uhr 📍 Atrium | BMDS (Friedrichstr. 108, 10117 Berlin) 👉 Mehr erfahren: https://bmds.bund.de/aktuelles/tag-der-offenen-tuer-2026 #WirMachenSouverän #TdoT2026

➡️ Auch die Zusammenarbeit mit europäischen Partnern, beispielsweise im Rahmen des EU-Konsortiums für Digitale Gemeingüter (DC-EDIC), wird hervorgehoben. 🔗 Zum ganzen Report: https://interoperable-europe.ec.europa.eu/sites/default/files/inline-files/germany-2026-osor-country-report.pdf 🔗 Zum "Factsheet Germany": https://interoperable-europe.ec.europa.eu/sites/default/files/inline-files/osor-2026-factsheet-germany.pdf 3/3

Alexander Rosenthal (Leiter DigitalHub.SH) zeigt in unserem nächsten #openCodeConnect anhand von konkreten Beispielen, wie der DigitalHub.SH die Digitalisierung des Landes vorantreibt und einen zukunftsfähigen IT-Standard in Schleswig-Holstein etabliert, um langfristig die #DigtaleSouveränität des Landes zu stärken: 📆 18. Juni 2026 🕚 11:00 – 12:00 Uhr 📍 Online-Veranstaltung | Der Einwahllink wird kurz vor der Veranstaltung hier geteilt: https://opencode.de/de/aktuelles/events/opencode-connect-juni-2026-5805 #WirMachenSouverän 2/2

Eine Checkliste kann so aussehen: ✅ Vertrauenswürdige Quellen nutzen ✅ Sicherheitsupdates zeitnah einspielen ✅ Container mit minimalen Rechten betreiben ✅ Angriffsflächen konsequent reduzieren Zusammengefasst kann man sagen: Container schaffen Isolation und Flexibilität. Sicherheit entsteht jedoch erst durch die richtigen Prozesse und Maßnahmen rund um den gesamten Lebenszyklus. Diesen denken wir in der SGCI-Arbeit mit. 3/3 #WirMachensouveran

Herzlichen Dank für die vertrauensvolle Zusammenarbeit im ganzen Projekt und den schönen Abschluss gestern im O-Werk: Deutsche Rentenversicherung Bund, Bundesagentur für Arbeit, BITMARCK, BG-Phoenics GmbH, IONOS, STACKIT, T-Systems International und VDI Technologiezentrum GmbH. 2/2

🤝 CKKI ist ein Verbundprojekt des ZenDiS mit der Deutsche Rentenversicherung Bund, Bundesagentur für Arbeit, BITMARCK und BG-Phoenics GmbH. Umgesetzt wurde es mit IONOS, STACKIT und T-Systems und gefördert vom Bundesministerium für Wirtschaft und Energie durch Finanzierung der EU. ➡️ Im August werden wir einen Konsultationsprozess öffnen. Interessierte sind eingeladen, beizutragen, welche nächsten Schritte notwendig sind, um openDesk als souveränen Notfallarbeitsplatz weiter zu skalieren. 2/2

Gastgeber Schleswig-Holstein stellte sein Landesprogramm für Offene Innovationen vor, das bundesweit und auch international bereits nachgenutzt wird. Besonders spannend: die abschließende Panel-Diskussion zur Frage, wie Europa den Schritt von der Strategie zu einer Umsetzung schafft. Vorschläge gingen von konsequenter Open-Source-Beschaffung bis hin zu mehr Investitionen und guter User Experience – das Fazit: Wir werden wohl alle Hebel brauchen. 3/3

💡 Aber was sind Container? Container sind isolierte Prozesse und bündeln Anwendungscode sowie alle Abhängigkeiten, damit Software in unterschiedlichen Umgebungen gleich läuft. Ein Container allein macht die Software aber noch nicht sicher. Zwei Container können dieselbe Software enthalten und dennoch ein völlig unterschiedliches Sicherheitsniveau aufweisen. Entscheidend sind die Herkunft des Images, die Pflege durch Updates und Patches sowie die konsequente Härtung der Konfiguration. 2/3

Lea Beiermann (@lea_bei@techhub.social), Partnership Lead am ZenDiS, gibt in unserem nächsten #openCodeConnect ein Update zum aktuellen Stand des ZenDiS-Kriterienkatalogs und zur Auswertung der Konsultation: 📆 13. August 2026 🕚 11:00 – 12:00 Uhr 📍 Online-Veranstaltung | Der Einwahllink wird kurz vor der Veranstaltung hier geteilt: https://opencode.de/de/aktuelles/events/opencode-connect-august-2026-5984 #WirMachenSouverän 3/3

✍️ In den Vorträgen und Diskussionen wurde deutlich: Open Source ist längst mehr als ein technisches Thema, sondern hat sich zur strategischen Grundlage für Digitale Souveränität in Europa entwickelt. Zwei strategische Beispiele für Open-Source-Nutzung waren Teil der Agenda: IO, Italiens digitale Identitätslösung, die bereits von Millionen Bürger:innen genutzt wird, und OpenFisca als Werkzeug für transparente und kollaborative Gesetzgebung. 2/3

Insgesamt können sich Öffentliche Verwaltungen mit ihren Projekten in vier Kategorien für den Open Source Wettbewerb bewerben: ➡️ Fachverfahren ➡️ Interne Verwaltungsanwendungen ➡️ Transformation ➡️ Künstliche Intelligenz 2/2

Auch ZenDiS-Geschäftsführer Leonhard Kugler hat einen Beitrag zum Sonderheft "Digitale Souveränität in Aktion 2026" beigesteuert: Er erklärt, warum Open-Source-Software eine zentrale Strategie ist, um die Digitale Souveränität der Öffentlichen Verwaltung zu stärken. Dabei beschäftigt er sich nicht nur mit dem Code selbst, sondern geht auf die gesamte Software-Lieferkette ein. 2/2 #WirMachenSouverän

➡️ Warum sich openCode als geeignete Plattform erwiesen hat, ➡️ welchen Nutzen dies mit sich bringt, ➡️ und welche Herausforderungen sich auf dem Weg ergeben haben, berichtet Christian Peters (Senatskanzlei Berlin) in unserem heutigen #openCodeConnect: 📆 Heute, 16. Juli 2026 🕚 11:00 – 12:00 Uhr 📍 Online-Veranstaltung | Der Einwahllink wird hier geteilt: https://opencode.de/de/aktuelles/events/opencode-connect-juli-2026-5957 #WirMachenSouverän 2/2

Vielen Dank an die Jury rund um @bkastl@mastodon.social, Dr. Christian Horn, Dr. Astrid Schumacher, Dr. Dirk Häger, Rene Seydel, Dr. Sven Herpig, Lars Huwald und viele weitere, sowie an alle Kolleg:innen, Mitwirkenden und die Community, die diesen Weg gemeinsam mit uns gestalten. 💙 #WirMachenSouverän 4/4

Drumherum haben wir zahlreiche Gespräche geführt. Nicht nur mit interessierten Bürger:innen, sondern ebenfalls mit Bundesdigitalminister Karsten Wildberger: Er unterstricht in seiner Keynote im Ministerium die Bedeutung von openDesk im Open-Source-Ökosystem - besonders hob er die Zusammenarbeit mit unseren Kolleg:innen in Frankreich als "Quantensprung" hervor. 2/2

🎯 Wer #DigitaleSouveränität „zum Anfassen“ erleben will und erfahren möchte, wie diese in der Praxis bereits täglich mit unseren Lösungen umgesetzt wird, findet uns hier: 📍 Stand 103 | hub27 👉 Mehr erfahren: https://www.smartcountry.berlin/de #WirMachenSouverän #SCCON26 2/2

💡 Warum sich openCode als geeignete Plattform für die Veröffentlichung der Architekturrichtlinie erwiesen hat, welche Nutzen dies mit sich bringt, aber auch welche Hürden sich auf dem Weg ergeben haben, beleuchtet Christian Peters (Senatskanzlei Berlin) in unserem nächsten #openCodeConnect: 📆 16. Juli 2026 🕚 11:00 – 12:00 Uhr 📍 Online-Veranstaltung | Der Einwahllink wird hier geteilt: https://opencode.de/de/aktuelles/events/opencode-connect-juli-2026-5957 #WirMachenSouverän 3/3

Unsere Lösungen für eine souveräne Öffentliche Verwaltung der Zukunft können Besuchende zudem an unserer Demo-Station kennenlernen und live testen: 📍 Stand C6 | Magazinhalle 👉 Mehr erfahren: https://creativebureaucracy.org/de/programm #WirMachenSouverän #CBF2026 #CreativeBureaucracyFestival 3/3

Um die IT der Verwaltung auch überregional zu denken und weiterzuentwickeln, wurde die erste Fassung mit der im November 2025 festgesetzten IKT-Architekturrichtlinie 2.0 grundlegend überarbeitet, neu ausgerichtet und soll künftig auf #openCode auch anderen Behörden und Marktteilnehmenden zugänglich und nachnutzbar gemacht werden. 2/3