Peilung zur digitalen Souveränität.

Wie souverän ist Dein Unternehmen digital aufgestellt?

Vier Schritte. Ein klares Bild.

Diese Sektion:

In vier Schritten erfährst Du, welche Rechtsrahmen für Dein Unternehmen relevant sind und wo Dein größter Handlungsbedarf liegt.

Damit wir Orientierung geben können, benötigen wir einige Angaben. Diese werden ausschließlich lokal in Deinem Browser abgelegt und nicht an uns oder Dritte übertragen. Diese Maßnahme dient der einfachen Verwendung, damit die Eingaben nicht flüchtig sind oder aus Versehen bei einem erneuten Aufruf der Seite erneut angegeben werden müssen.

Der Peilkompass nähert sich der Frage nach digitaler Souveränität aus zwei Richtungen: dem Rechtsrahmen, der abhängig von den geltenden Normen bestimmte Anforderungen stellt, und dem Unternehmen selbst mit seinen Eigenschaften und Geschäftsfeldern. Zusammen bilden sie den Rahmen, ergänzt durch fünf Bereiche, die zentrale Fragen zur Souveränität aus unterschiedlichen Perspektiven beleuchten.

Das Werkzeug steht auch im Demonstrationsmodus zur Verfügung, damit Du vorab prüfen kannst, ob die Ergebnisse für Dich hilfreich sind. Die Auswertung ist ohne Einschränkung zugänglich und kann auf Wunsch per Mail zugesendet werden.

Digitale Souveränität ist keine theoretische Diskussion. Sie ist eine strategische Aufgabe der Unternehmensführung.

Unterschiedliche Kennzahlen wie Umsatz, Mitarbeitendenanzahl, Geschäftsfelder und Branche sowie grundsätzliche Fragen spannen Felder auf, die zusammen ein Gesamtbild zeichnen. Erst aus mehreren verbundenen Perspektiven entsteht eine belastbare Einordnung.

Der Peilkompass verbindet zwei Felder: den Rechtsrahmen mit seinen normabhängigen Anforderungen und das Unternehmen mit seinen spezifischen Eigenschaften. Fünf identifizierte Bereiche beleuchten die Kernfragen digitaler Souveränität strukturiert und aus unterschiedlichen Blickwinkeln.

Drei mögliche Szenarien: eine Vorauswahl zur schnellen Sichtung.

Für einen einfachen Einstieg haben wir drei unterschiedliche Konstellationen voreingestellt: Unternehmensprofile mit unterschiedlichen Ausgangssituationen. Wähle ein Szenario aus, das Deinem Unternehmen am nächsten kommt, und sieh, wie eine fertige Auswertung aussieht. Interaktiv Schritt für Schritt oder direkt zum Ergebnis.

Digital-Einsteiger
Profil: Kleinstunternehmen, kaum Cloud-Nutzung, kein regulierter Sektor.
NIS2 aktuell nicht relevant. Im Self-Assessment zeigen sich viele offene Flanken, hoher Handlungsbedarf.
Cloud-heavy
Profil: Mittelstand, Microsoft 365 & Google Workspace, KI-Systeme im Einsatz, NIS2-Lieferkette.
Indirekte NIS2-Betroffenheit als Zulieferer. CLOUD Act und KI-Governance sind die zentralen Themen.
KRITIS-nah
Profil: Energiesektor, 80 Mitarbeitende, Schwellenwert erfüllt, direkt NIS2-betroffen.
Direkt betroffen als besonders wichtige Einrichtung. NIS2 und CER unmittelbar relevant, strukturierte IT mit einzelnen Lücken.

🧭 Demo-Modus

Unternehmensprofil

Digitale Souveränität ist keine pauschale Anforderung. Sie hängt davon ab, wer Du bist und was Du tust. Mitarbeiterzahl und Umsatz bestimmen, ab welchen Schwellenwerten gesetzliche Pflichten greifen. Die Branchenzugehörigkeit entscheidet, welche Rechtsrahmen überhaupt auf Dein Unternehmen anwendbar sind.

Bitte Mitarbeiterzahl, Jahresumsatz und mindestens einen Sektor (oder „Keiner der oben genannten Sektoren“) auswählen, um eine vollständige Auswertung zu erhalten.

Mitarbeiterzahl (Inland, Vollzeitäquivalente)

< 10
Kleinstunternehmen
10–49
Kleinunternehmen
50–249
Mittleres Unternehmen
250 +
Großunternehmen

Jahresumsatz

< 2 Mio. €
Kleinstunternehmen
2–10 Mio. €
Klein
10–50 Mio. €
Mittel
50 Mio. € +
Groß

Branche / Sektor (Mehrfachauswahl möglich, Einordnung nach NIS2-Anlage 1 / Anlage 2)

Anlage 1: Besonders wichtige Einrichtungen

Energie (Strom, Gas, Fernwärme, Öl, Wasserstoff)
Transport und Verkehr (Luft, Bahn, ÖPNV, Straße, Schifffahrt)
Bankwesen
Finanzmarktinfrastrukturen
Gesundheitswesen (Krankenhaus, Pharma, Labor)
Trinkwasser
Abwasser
Digitale Infrastruktur (Rechenzentren, Telekommunikation)
IKT-Servicemanagement (B2B)
Öffentliche Verwaltung
Weltraum

Anlage 2: Wichtige Einrichtungen

Post- und Kurierdienste
Abfallbewirtschaftung
Chemische Erzeugnisse
Lebensmittel (Herstellung, Verarbeitung, Großhandel)
Verarbeitendes Gewerbe
Digitale Dienste (Marktplätze, Suchmaschinen)
Forschung
Keiner der oben genannten Sektoren

Geschäftsmodell & IT-Infrastruktur

Diese Angaben bestimmen, welche tätigkeitsbezogenen Normen auf Dein Unternehmen zutreffen, unabhängig von Größe oder Branche.

Bitte alle Fragen mit Ja oder Nein beantworten, um fortzufahren.
1Entwickelt, produziert oder vertreibt Dein Unternehmen Hardware oder Software mit Netzwerkanbindung (inkl. IoT, Embedded Software, Apps)?[Cyber Resilience Act (CRA)]
2Entwickelst oder vertreibst Du Software, KI-Systeme oder digitale Produkte?[Produkthaftungsrichtlinie]
3Nutzt Dein Unternehmen Cloud-Dienste oder Software von US-amerikanischen Anbietern (z. B. Microsoft 365, Google Workspace, AWS, Salesforce)?[CLOUD Act / Schrems-II-Rechtsprechung]
4Zählen öffentliche Auftraggeber (Behörden, Kommunen, öffentliche Unternehmen) zu Deinen Kunden oder Auftraggebern?[Gesetz gegen Wettbewerbsbeschränkungen / Vergabeverordnung (GWB / VgV)]
5Ist Dein Unternehmen als Zulieferer oder Dienstleister für Unternehmen tätig, die unter NIS2 fallen (Energie, Transport, Gesundheit, digitale Infrastruktur etc.)?[NIS2-Richtlinie: Lieferkettenanforderungen (NIS2)]
6Setzt Dein Unternehmen KI-Systeme ein oder plant dies (z. B. KI-Tools, Automatisierung, KI-gestützte Entscheidungssysteme)?[EU-Verordnung über Künstliche Intelligenz (EU AI Act)]
7Lieferst Du Waren oder Dienstleistungen an Unternehmen mit mehr als 1.000 Mitarbeitenden?[Lieferkettensorgfaltspflichtengesetz / Corporate Sustainability Due Diligence Directive (LkSG / CSDDD)]
8Betreibt Dein Unternehmen eine eigene Website, App oder einen digitalen Kommunikationsdienst?[Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG)]
9Ist Dein Unternehmen als Zulieferer oder Dienstleister für kritische Infrastrukturen tätig (Energie, Wasser, Transport, Gesundheit)?[CER-Richtlinie / KRITIS-Dachgesetz (CER / KRITIS-DachG)]

Deine Relevanzmatrix

Was zeigen wir hier?

Auf Basis Deiner Angaben zu Unternehmensgröße, Branche und Geschäftsmodell haben wir 22 relevante Rechtsrahmen geprüft und eingestuft.

Auf welcher Grundlage?

Die Einstufung basiert auf den Kriterien der jeweiligen Normen: Schwellenwerte, Sektorzugehörigkeit und tätigkeitsbezogene Merkmale.

Was sagt das aus?

Die Einschätzung ist eine strukturierte Orientierungshilfe, kein Rechtsgutachten. Für verbindliche Bewertungen empfehlen wir juristischen Rat.

Diese Normen gelten für Dein Unternehmen unabhängig von Größe, Branche oder Geschäftsmodell.
–
Universell geltend
Ein oder mehrere Merkmale Deines Unternehmens deuten auf eine Betroffenheit hin. Eine genauere Prüfung ist empfehlenswert.
–
Bedingt relevant
Auf Basis Deiner Angaben besteht aktuell kein Handlungsbedarf.
–
Nicht relevant
Alle anzeigen
Universell geltend
Bedingt relevant
Nicht relevant

Self-Assessment

Das Self-Assessment erhebt Deinen aktuellen Stand in fünf Handlungsfeldern digitaler Souveränität: Gesetzgebung & Recht, Wahlmöglichkeiten, Kontrolle & Systemhoheit, Digitale Kompetenz und Resilienz. Hinzu kommen situative Fragen zu Cloud- und KI-Nutzung, falls relevant.

Je Frage wählst Du eine von vier Ausprägungen, von „nicht vorhanden“ bis „vollständig umgesetzt“. Das Ergebnis zeigt Dir, wo Du heute stehst, wo der größte Handlungsbedarf liegt und welche konkreten nächsten Schritte sinnvoll sind.

Bitte wähle je Frage eine der vier Ausprägungen.
0 / 25
🧭 Demo-Modus

Deine Auswertung auf Grundlage Deiner Angaben zur digitalen Souveränität.

Auf Basis Deiner Angaben zu Unternehmensprofil, Rechtsrahmen und den fünf Handlungsfeldern zeigen wir Dir hier, wo Du heute stehst. Das Lagebild macht sichtbar, wo Dein Unternehmen bereits gut aufgestellt ist und wo konkreter Handlungsbedarf besteht. Die Maßnahmen sind nach Risiko priorisiert, damit Du weißt, womit Du anfangen solltest. Diese Einschätzung ersetzt keine rechtliche oder fachliche Beratung, gibt Dir aber eine solide Grundlage, um die dringendsten Fragen zu identifizieren und gezielt anzugehen.

Säulenauswertung

Je Handlungsfeld: aktueller Stand, Risiko der gewählten Stufe und konkreter nächster Schritt.

Nächste Schritte

Alle Handlungsfelder mit Priorität, nur Fragen unter S3, sortiert nach Risiko.

Sortieren nach
IDHandlungsfeldStufeRisikoNächster SchrittZeithorizont

Was diese Auswertung bedeutet.

Die Ergebnisse zeigen Dir, wo Dein Unternehmen heute steht. Nicht um zu erschrecken, sondern um Klarheit zu schaffen. Digitale Souveränität ist kein Projekt, das die IT-Abteilung alleine löst. Es ist eine strategische Entscheidung der Unternehmensführung: Wer kontrolliert Deine Daten? Wer entscheidet, welche Systeme Du nutzt? Wer trägt die Verantwortung, wenn ein Anbieter ausfällt oder Rechtsrahmen sich verschieben?

Die Maßnahmen in dieser Auswertung sind priorisiert, aber der erste Schritt ist nicht die To-do-Liste. Der erste Schritt ist das Gespräch auf Führungsebene: Was ist uns digitale Unabhängigkeit wert, und wo wollen wir in zwei Jahren stehen?

Du hast jetzt eine solide Grundlage dafür.

Du weißt jetzt, wo Du stehst.

Möchtest Du bei der Umsetzung Unterstützung?