IT Summit 2026 rückt konkrete Schritte zu digitaler Souveränität in den Fokus

Cloud-Souveränität: Kriterien und Bewertung statt bloßer Standortwahl

Für den Cloud-Bereich kündigt heise einen Beitrag von Martin Bierwirth vom Bundesamt für Sicherheit in der Informationstechnik zum Kriterienkatalog C3A an. Außerdem soll der kommende Cloud and AI Development Act der EU-Kommission Thema sein. Die Ankündigung nennt die beiden Vorhaben, erläutert aber weder einzelne Kriterien des C3A noch konkrete Anforderungen oder den Zeitplan des EU-Gesetzes. [1]

Jörn Petereit soll den Sovereign Cloud Compass vorstellen, den die Ankündigung als Open-Source-Werkzeug zur Bewertung der Souveränität von Cloud-Angeboten bezeichnet. Welche Indikatoren das Tool verwendet, wie Bewertungen zustande kommen und wie sie mit anderen Prüfverfahren vergleichbar sind, ist im bereitgestellten Programmtext nicht ausgeführt. [1]

Die offizielle Konferenzseite verbindet Cloud-Souveränität mit Sovereignty Assessments, Multi-Cloud-Strategien und europäischen Hostern. Sie beschreibt solche Ansätze als Wege, Abhängigkeiten von Hyperscalern zu reduzieren und Compliance-Anforderungen zu berücksichtigen. Das sind Themenversprechen der Veranstaltungsseite, keine Garantie, dass eine bestimmte Architektur automatisch Compliance erfüllt oder Anbieterabhängigkeiten vollständig beseitigt. [2][3]

Für Ihre Organisation liegt der praktische Wert eines Assessments darin, Abhängigkeiten systematisch sichtbar zu machen, bevor eine Migration beschlossen wird. Dazu müsste eine Bewertung Kriterien und Grenzen transparent machen, etwa welche Kontrollmöglichkeiten tatsächlich betrachtet werden. Welche konkrete Methodik der Summit-Beitrag dafür vorschlägt, lässt sich den verfügbaren Quellen nicht entnehmen. [1][2]

Lokale KI für große Nutzergruppen: Umfang ist noch kein Ergebnisnachweis

Die Finanz Informatik soll auf dem Summit den DSGVO-konformen Einsatz lokal betriebener KI-Modelle für 200.000 Arbeitsplätze in den Sparkassen demonstrieren. Damit rückt das Programm nicht nur die Frage nach dem Modell, sondern auch nach dem vorgesehenen Einsatzmaßstab in den Blick. [1]

Die Ankündigung nennt weder die eingesetzten Modelle noch die konkreten Aufgaben, die technische Architektur oder die Kriterien, nach denen die DSGVO-Konformität bewertet wird. Ebenso fehlen Angaben zu tatsächlicher Nutzung, Leistungsfähigkeit, Kosten oder Betriebserfahrungen. Die Zahl der Arbeitsplätze beschreibt daher den angekündigten Bezugsrahmen des Vortrags und ist für sich genommen kein Beleg dafür, dass das System an allen diesen Arbeitsplätzen produktiv eingesetzt wird. [1]

Auch die allgemeine Aussage der Konferenzseite, lokale KI-Modelle und europäische KI-Lösungen gäben Organisationen die Kontrolle über ihre Daten, sollte als Veranstalterdarstellung gelesen werden. Der Standort eines Modells beantwortet nicht automatisch alle Fragen zu Datenflüssen, Zugriffsrechten, Protokollierung und Betrieb. Für eine belastbare Bewertung müssten Unternehmen diese Punkte für den konkreten Anwendungsfall prüfen; die Quellen veröffentlichen dazu keine technischen Details. [2]

Migrationen und Resilienz: Alternativen müssen im Betrieb bestehen

Weitere angekündigte Beiträge befassen sich mit der Umstellung von VMware auf Proxmox und mit einer Ausfallsicherung gegen Störungen bei Microsoft 365. Das Systemhaus Menzel IT soll Kundenerfahrungen zum Infrastrukturwechsel vorstellen; Jakob Decker von KeenGen Solutions kündigt die Darstellung einer Sicherung für den Fall von M365-Störungen an. [1]

Diese Themen machen zwei verschiedene Risikofelder sichtbar: die Abhängigkeit von einer Plattform und die Fähigkeit, bei einer Störung weiterzuarbeiten. Die Ankündigung nennt aber keine technischen Migrationsschritte, keine Ausfallzeiten und keine Ergebnisse der vorgestellten Sicherung. Aus ihr lässt sich deshalb weder ableiten, dass ein Wechsel zu Proxmox für jede VMware-Umgebung passt, noch wie umfassend die M365-Notfalllösung ist. [1]

Ralf Kleinfeld, CISO bei OTTO, und Jutta Horstmann sollen außerdem Risikomanagement und Notfallkonzepte behandeln. Die Quellen benennen die Programmpunkte, enthalten aber keine Beschreibung der jeweiligen Verfahren. Für IT-Verantwortliche wäre der zentrale Prüfpunkt, ob ein Notfallkonzept konkrete Zuständigkeiten und praktikable Ausweichwege umfasst; ob und wie die Vorträge dies behandeln, bleibt offen. [1]

Ökonomische Perspektive bleibt eine angekündigte Fragestellung

Barbara Engels vom Institut der deutschen Wirtschaft in Köln soll die wirtschaftlichen Kosten digitaler Abhängigkeit beleuchten. Ein solcher Blick kann die technische Diskussion um eine betriebswirtschaftliche Dimension ergänzen. Die Veranstaltungsankündigung nennt jedoch keine Berechnungen, Zahlen oder Ergebnisse des Vortrags. Aussagen darüber, wie hoch Abhängigkeiten Unternehmen im Durchschnitt kosten oder welche Einsparungen ein Wechsel bringt, lassen sich aus den Quellen nicht ableiten. [1]

Für Unternehmen ist diese Unterscheidung wichtig: Kosten einer Migration und laufende Aufwendungen für den Betrieb einer Alternative sind nicht dasselbe wie mögliche Kosten eines Ausfalls oder eines eingeschränkten Anbieterwechsels. Das ist eine analytische Einordnung, keine im Programmtext veröffentlichte Kalkulation. Der konkrete Nutzen des angekündigten Beitrags wird sich daher erst anhand der tatsächlich vorgestellten Daten und Annahmen beurteilen lassen. [1]

Was die Ankündigung für IT-Entscheider aussagt

Das Programm bündelt mehrere Ebenen digitaler Souveränität: Anwendungen am Arbeitsplatz, Cloud-Auswahl, KI-Betrieb, Infrastrukturmigration und Notfallplanung. Die Konferenzseite richtet sich unter anderem an IT-Entscheider, CIOs, CISOs, Datenschutzbeauftragte sowie Verantwortliche für Betrieb und IT-Projekte. [2] Damit adressiert sie Rollen, die bei einer solchen Veränderung typischerweise unterschiedliche Anforderungen vertreten; konkrete Ergebnisse oder Empfehlungen für einzelne Branchen sind in den vorliegenden Texten nicht dokumentiert.

Als Orientierung für die Vorbereitung können Unternehmen die angekündigten Fälle in Fragen für die eigene Architektur übersetzen: Welche Systeme sind besonders kritisch? Welche Abhängigkeiten wären im Störungsfall problematisch? Und welche Nachweise würden Sie für Datenschutz, Betrieb und Wechselbarkeit von Anbietern verlangen? Diese Fragen sind eine aus den Programmschwerpunkten abgeleitete Analyse, nicht ein wörtlich veröffentlichtes Konferenzframework. [1][2]

Die ergänzende Veranstaltungsseite bestätigt Termin, Ort und Themenrahmen, ist aber ebenfalls eine Seite des Konferenzanbieters. Sie bietet deshalb keine unabhängige Prüfung der angekündigten Projekte. Für eine abschließende Bewertung bleiben die Präsentationen und belastbaren Angaben zu Umsetzung, Messgrößen und Grenzen der jeweiligen Lösungen abzuwarten. [1][3]

• Angekündigte Praxisbeispiele nicht mit unabhängig bestätigten Ergebnissen gleichsetzen. [1][2]
• Bei Cloud- und KI-Angeboten nach den konkreten Bewertungsmaßstäben und technischen Rahmenbedingungen fragen. [1][2]
• Bei Migrationen und Notfallkonzepten auf Angaben zu Betrieb, Ausfällen und Grenzen der Lösung achten. [1]

Termin und Rahmen

Der IT Summit by heise ist für den 24. und 25. November 2026 im Nemetschek Haus in München angekündigt. Die Konferenzseite führt die Veranstaltung mit verfügbaren Tickets und einem Preis von 499 Euro; da der bereitgestellte Eintrag den Sternvermerk nicht erläutert, sind mögliche Bedingungen oder Zusatzkosten daraus nicht zu bestimmen. [3] Die heise-Ankündigung nennt außerdem ein Get-together am Abend des ersten Konferenztags. [1]

Quellen

1. [1] IT-Summit 2026: So funktioniert Digitale Souveränität in der Praxis | heise online — https://www.heise.de/news/IT-Summit-2026-So-funktioniert-Digitale-Souveraenitaet-in-der-Praxis-11494084.html (abgerufen am 2026-10-26)
2. [2] IT Summit 2026 – Digitale Souveränität | by heise — https://it-summit.heise.de/ (abgerufen am 2026-10-26)
3. [3] IT Summit by heise 2026 — https://heise-conferences.de/konferenz/it-summit-by-heise-2026-tgad6x75h7rjbr (abgerufen am 2026-10-26)