BERLIN / LONDON (IT BOLTWISE) – Deutschland treibt den Deutschland-Stack (D-Stack) zur verbindlichen Souveränitätsplattform voran und setzt bis 2028 auf Identitäten, Datenaustausch, Zahlungen und Kommunikation. Im Zentrum steht die IT-Planung, die ZaPuK als matrixbasierte Kernkomponente für Bund, Länder und Kommunen festlegt. Parallel formulieren Branchenvertreter wie der DIHK den Druck, Rechtsunsicherheiten abzubauen und Cyber-Resilienz zu stärken. Doch die Umsetzung kollidiert mit regulatorischen Lasten für KMU und bleibt gleichzeitig abhängig von US-Infrastrukturanbietern wie AWS.

Deutschland-Stack und „digitale Souveränität“ sind derzeit nicht nur politische Leitbegriffe, sondern ein konkreter Umsetzungsplan für zentrale Behörden- und Industrieschnittstellen. Hintergrund sind wachsende Abhängigkeiten von nicht-europäischen Technologieanbietern in Cloud-Services, bei Künstlicher Intelligenz sowie in der öffentlichen IT. Der DIHK hat dafür in einem Positionspapier vom 30. Juni 2025 einen strategischen Rahmen angemahnt: Kapitalmangel, zu langsame Genehmigungen und ineffiziente Transferstrukturen sollen die Skalierung digitaler Technologien in Deutschland bremsen. Gleichzeitig steigt der Ruf nach verbindlichen Regeln, weil Regulierungen zwar Sicherheit schaffen, aber in der Praxis auch Komplexität erhöhen.
Der nächste Baustein ist die Konsolidierung der öffentlichen IT. Der IT-Planungsrat hat am 17. Juni 2025 den „Deutschland-Stack“ (D-Stack) als nationale Souveränitätsplattform festgezurrt und damit ein Zielbild für interoperable digitale Dienste definiert. Technisch rückt dabei das matrixbasierte System „ZaPuK“ in den Fokus: Es soll die Kommunikation zwischen Bund, Ländern und Kommunen so bündeln, dass Fachanwendungen nicht als Insellösungen enden. Bis 2028 soll der D-Stack eine einheitliche Plattform für digitale Identitäten, sicheren Datenaustausch, Zahlungen und Kommunikationsdienste bereitstellen. Die FITKO übernimmt dabei eine zentrale Rolle, indem sie auf wiederverwendbare Open-Source-Komponenten setzt, unter anderem in Projekten wie dem „Neo“-Pilot für Bürgerkommunikation und „TI-Messenger“ im Gesundheitswesen.
Im Markt verschiebt sich damit das Wettbewerbsfeld: EU-Initiativen zielen darauf, Lieferketten für Technik zu entflechten und Abhängigkeiten zu reduzieren, während US-Anbieter weiterhin operative Lücken füllen. Die EU-Kommission hat bereits am 3. Juni 2025 ein „Technological Sovereignty Package“ vorgestellt. Laut den Plänen soll die Abhängigkeit von nicht-europäischen Digitalprodukten, die derzeit bei rund 80 Prozent liegt, deutlich sinken. Vier Initiativen stehen dabei im Vordergrund: Chips Act 2.0 (Foundry für Sub-3-Nanometer-Chips ab 2030 bis 2033), ein Cloud- und KI-Entwicklungsrahmen (CADA) mit dem Ziel, Rechenzentrumskapazitäten zu vervielfachen, eine Open-Source-Strategie zur Vermeidung von Vendor-Lock-in und ein Energie-Fahrplan, der Digitalisierung und KI im Energiesektor verbindet. Branchenanalysten erwarten formelle Beschlüsse allerdings erst nicht vor Ende 2027 – ein Timing-Problem für Unternehmen, die heute bereits Systeme auditierbar machen müssen.
Dass der Zeitdruck real ist, zeigt auch der jüngere Anwendungsfall rund um KI-Modellzugänge: Als der Anbieter Anthropic seine KI-Modelle Fable 5 und Mythos 5 für Nutzer außerhalb der USA sperrte, wurde das „Kill-Switch“-Risiko für internationale Deployments praktisch sichtbar. Europäische Unternehmen wie Siemens und Renault haben daraufhin umgehend reagiert und ihre KI-Portfolios diversifiziert – mit Modellen aus Europa, den USA und China. Das ist auch aus Sicherheits- und Compliance-Sicht konsistent, denn regulatorische Anforderungen wie EU AI Act und DSGVO betreffen nicht nur Modelle, sondern auch Datenflüsse, Nachweise und Zugriffskontrollen. Experten von KPMG haben zudem am 29. Juni 2026 betont, dass künftige EU-Regeln wie Data Act und Cyber Resilience Act Unternehmen verpflichten, IT-Systeme steuerbar und rechenschaftspflichtig zu betreiben, einschließlich Wechseloptionen bei Cloud-Diensten und dem Schutz vor unbefugtem Drittlandzugriff.
Trotz Souveränitätskurs bleiben US-Anbieter in der deutschen Infrastruktur präsent – und genau hier entsteht eine strategische Spannung. AWS hat im Januar 2026 in Brandenburg die „European Sovereign Cloud“ gestartet und bis 2040 Investitionen von 7,8 Milliarden Euro angekündigt. Ausgerichtet ist das Angebot vor allem an den öffentlichen Sektor und regulierte Industrien; es läuft ausschließlich innerhalb der EU und unter Aufsicht des Bundesamts für Sicherheit in der Informationstechnik (BSI). Paradox wirkt dabei, dass das NIS-2-Meldeportal des BSI auf AWS-Infrastruktur basiert: Bis zum 6. März 2026 waren dort rund 29.500 Unternehmen registriert. Für Entscheider bedeutet das: „Souveränität“ wird nicht automatisch durch Anbieterwechsel erreicht, sondern durch überprüfbare Architekturentscheidungen, Vertragslogik, technische Kontrollen und klare Migrationspfade.
Die nächste Phase entscheidet sich deshalb weniger an Schlagworten als an der Umsetzungsreihenfolge: Behörden und Unternehmen müssen jetzt einen Fahrplan etablieren, bevor zusätzliche Pflichten aus dem Cyber Resilience Act im Jahr 2027 greifen. Genau an diesem Punkt verbinden sich D-Stack und Open-Source-Strategie mit regulatorischer Praxis: Wenn digitale Identitäten, Kommunikation und Datenaustausch über interoperable Standards abgebildet werden, sinkt das Risiko proprietärer Schnittstellen und die Auditierbarkeit steigt. Gleichzeitig warnen europäische Großkonzerne wie Volvo und Stellantis vor Kosten und Marktfragmentierung, falls Souveränität zu eng und zu schnell umgesetzt wird. Sie verweisen darauf, dass europäische Cloud-Anbieter derzeit nur etwa 13 Prozent des regionalen Marktes halten. Für Entwickler und Unternehmen ist das eine klare Ansage: Die D-Stack-Integration sollte so geplant werden, dass sie nicht nur „kompatibel“, sondern auch wirtschaftlich skalierbar ist – und damit den Wettbewerbsvorteil über mehrere Jahre hinweg absichert.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!

- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Deutschland-Stack bis 2028: D-Stack, ZaPuK und der Weg zur digitalen Souveränität" für unsere Leser?


#Sophos
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Deutschland-Stack bis 2028: D-Stack, ZaPuK und der Weg zur digitalen Souveränität" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Deutschland-Stack bis 2028: D-Stack, ZaPuK und der Weg zur digitalen Souveränität« bei Google Deutschland suchen, bei Bing oder Google News!