Modellierung digialer Souveränität KI-integrierender Unternehmen in der nachgelagerten KI-Wertschöpfungskette
Dies ist ein Artefakt der Masterarbeit von Corin Dittmer (Matrikelnummer: 210382).
Hier auf der Startseite finden Sie alle nötigen Informationen um Ihr Unternehmen hinsichtlich digitaler Souveränität bewerten zu lassen, sofern Ihr Unternehmen Teil der nachgelagerten KI-Wertschöpfung ist.
Genereller Ablauf
Um digitale Souveränität zu modellieren, ist vorerst eine Datenerhebung spezifischer Unternehmensdaten notwendig. Um Ihre persöhnlichen Daten zu schützen, werden alle von Ihnen getätigten Eingaben nur lokal auf Ihrem Gerät in der URL dieser Website gespeichert.
Ihre Daten bzw. Ihr Ist-Zustand digitaler Souveränität wird durch einen Fragebogen abgefragt. Dieser Fragebogen besteht aus insgesamt 20 Fragen, welche in 6 Dimensionen untergliedert sind.
Jede Dimension ist durch eine eigene Farbe gekennzeichnet.
Jede Frage ist mit 0 (schlecht) bis 5 (gut) Punkten zu bewerten und enthält fragenspezifische Beispiele, um eine objektive und reproduzierbare Bewertung zu ermöglichen.
Außerdem werden die Fragen wissenschaftliche Fundiert mit einem Auszug der Forschungsarbeit und der dazugehörigen Quellen.
Zu jeder Frage wird die Konfidenz (Sicherheit der Angabe) abgefragt, um ggfs. Transparenz- und Wissenslücken aufzudecken, die ebenfalls ein Risiko für digitale Souveränität darstellen können.
Diese Fragen müssen Sie beantworten, ansonsten kommen Sie nicht weiter zur nächsten Fragen.
Optionale können Sie auch Kommentare zu jeder Frage schreiben, die später im Bewertungsmodell angezeigt werden.
Nach der Abfrage durch den Fragebogen besteht noch die Möglichkeit einer Dimensionsgewichtung , falls Sie besondere Schwerpunkte setzen wollen.
Zum Schluss können Sie noch Ihren Soll-Zustand definiern, der standardmäßig auf maximaler Souveränität eingestellt ist.
Erst nachdem Sie diesen Fragebogen ausgefüllt haben, bekommen Sie zugriff auf das Bewertungs-, Reifegrad- und Gestaltungsmodell.
Da alle Daten in der URL gespeichert werden, können Sie Ihre Eingaben speichern, indem Sie den Link kopieren und in einem Dokument / Chat Ihrer Wahl speichern.
Bewertungsmodell
Das Bewertungsmodell zeigt Sich auf dieser Webanwendung in Form von einem interaktiven Dashboard.
Das Bewertungsmodell bietet folgendes:
Souveräniättsscore:Welcher Prozentwert / wie viele Punkte von der eingestellten Maximalpunktzahl werden erreicht?
Zielerreichung:Prozentuale Angabe der Erreichung des Soll-Zustands
Durchschnittliche Konfidenz:Wie sicher sind Sie sich bei allen Angaben gewesen?
KPIs:Wie Souverän ist Ihr Ist- oder Soll-Zustand?
Grafiken:Ist- vs. Soll-Darstellung und Aufschlüsselung der Konfidenz jeder Kategorie.
Reifegradmodell
Das Reifegradmodell zeigt Sich auf dieser Webanwendung in Form von einem adaptiven Dashboard.
Das Reifegradmodell bietet folgendes:
Souveräniättsscore:Der gewichtete Souveränitätsscore des Bewertungsmodells
Reifegrad:Auf basis des Souveränitätsscores werden die Reifegrade zugeordnet
Schichtenlogik:Drei Schichten (jeweils 2 Dimensionen) werden im Detail beleuchtet und können den Reifegrad einschränken (Hürdenlogik).
Dimensionsauswertung:Welche Dimension schneidet wie ab?
Ggfs. Warnungen:Falls essenzielle Aspekte digitaler Souveränität fehlen sollten, werden dynamisch Warnungen über den Reifegraden angezeigt.
Gestaltungsmodell
Das Gestaltungsmodell zeigt Sich auf dieser Webanwendung in Form von einem adaptiven Dashboard.
Das Gestaltungsmodell bietet folgendes:
Handlungsbedarfe (Prioritäten):Bei welcher / welchen Dimensionen oder Kategorien gibt es Handlungsbedarf?
Handlungsempfehlungen:Dynamisch zugeschnittene Handlungsempfehlungen für Ihren Case und Ihre Bedürfnisse
Gegencheck:Bei vollständiger Souveränität können Sie Ihren Zustand und Ihre laufenden Maßnahmen gegenchecken.
Neue Analyse starten
Bitte geben Sie den Namen des Unternehmens ein. Dieser wird später auf dem Abschlussbericht (PDF) angezeigt.
Hinweis: Sie befinden sich aktuell in der Auswertungsphase. Die Daten Ihres Assessments sind sicher in der Adressleiste Ihres Browsers gespeichert. Sie können sich jederzeit durch die oberen Reiter klicken, um verschiedene Blickwinkel Ihrer Ergebnisse zu betrachten.
Der Fragebogen wartet auf Sie
Sie haben noch keine Daten erfasst. Starten Sie jetzt mit der ersten Dimension.
Ihr individuelles Dashboard digitaler Souveränität
Sie können die Kacheln anordnen, indem Sie sie an dem ☰ Symbol verschieben.
Bewertung der digitalen Souveränität in der nachgelagerten KI-Wertschöpfungskette von [Unternehmensname]
Wenn Sie diesen Link speichern, können Sie jederzeit dieses Dashboard aufrufen.
Alle Eingaben werden in der URL gespeichert, es erfolgt keine Serverseitige Speicherung.
☰
Souveränitätsscore (gewichtet)
0.0 %
0 von 0 max. Punkten
Soll-Ziel: 0.0 % (0 Pkt.)
☰
Zielerreichung
0.0 %
des selbst definierten Soll-Zustands
☰
Ø Eingaben-Konfidenz
0.0 %
0.0 / 3.0 (Absoluter Wert)
☰
Gewichtete KPIs (Relativ)
Souveränaitätsbewertung Ist-Zustand
0.0 / 5.0 (0%)
Souveränitätsbewertung Soll-Zustand
0.0 / 5.0 (0%)
☰
Absolute KPIs (Ungewichtet)
Souveränitätsbewertung Ist-Zustand
0.0 / 5.0 (0%)
Souveränitätsbewertung Soll-Zustand
0.0 / 5.0 (0%)
☰
Gewichtete Dimensionen: Ist vs. Soll
☰
Kategorien im Detail (ungewichtet, 0-5)
☰
Konfidenzwerte der Kategorien (1-3)
Erläuterung der Bewertungsdimensionen
Dimension 1: Technologische und Infrastrukturelle Souveränität
Die erste Dimension befasst sich mit der architektonischen, physischen und operativen Kontrolle eines Unternehmens über seine IT-Systeme und KI-Technologien. Da nachgelagerte Unternehmen Foundation Models oder Hardware selten selbst entwickeln, bedeutet Souveränität in diesem Kontext vor allem Unabhängigkeit durch Modularität und eine flexibel gestaltbare IT-Architektur. In die Bewertung dieser Dimension fließen Kriterien wie die gewählte Cloud-Strategie ein, wobei zwischen Multi-Cloud-, souveränen Single-Cloud- oder hybriden Ansätzen unterschieden wird. Zudem wird bewertet, wie modular die Softwarearchitektur aufgebaut ist, ob also externe KI-Schnittstellen – beispielsweise ein Wechsel von OpenAI zu Anthropic – schnell und ohne Systemzusammenbrüche ausgetauscht werden können. Auch die Nutzung von Open-Source-Technologien anstelle von proprietären Black-Box-Modellen sowie die Implementierung von Resilienz-Maßnahmen wie Fallback-Systemen oder lokalem Hosting kritischer Komponenten sind entscheidende Bewertungskriterien. Diese Aspekte sind von immenser Bedeutung, um sogenannte Vendor-Lock-ins und die völlige Abhängigkeit von einzelnen Hyperscalern zu verhindern. Nur durch eine hohe technologische Souveränität kann sichergestellt werden, dass der eigene Geschäftsbetrieb auch bei Ausfällen, unangekündigten Updates oder Preiserhöhungen der KI-Anbieter reibungslos aufrechterhalten bleibt.
Dimension 2: Daten- und Informationssouveränität
Die Daten- und Informationssouveränität fokussiert sich auf die rechtliche und aktive Kontrolle über organisationsspezifische Daten, welche das Fundament jeglicher KI-Nutzung bilden. Bei der Bewertung eines Unternehmens in dieser Dimension wird vor allem geprüft, ob die Eigentumsrechte an den Daten sowohl vertraglich als auch technisch klar geregelt sind. Ebenso fließt die etablierte Sicherheitsarchitektur in die Reifegradbewertung ein, beispielsweise durch die Nutzung von Datenanonymisierung oder "Confidential Computing" vor der Übertragung an externe Schnittstellen. Ein weiteres zentrales Kriterium ist die Transparenz der Datenflüsse, die sicherstellen muss, dass jederzeit nachvollzogen werden kann, woher Daten stammen, wie sie von der KI verarbeitet werden und welche rechtlichen Rahmenbedingungen gelten. Diese Dimension ist essenziell, um das hohe Risiko zu minimieren, dass proprietäres Unternehmens- oder Fachwissen unbeabsichtigt in die Trainingsdaten externer KI-Provider abfließt und so den eigenen Wettbewerbsvorteil zerstört. Zudem schützt eine hohe Datensouveränität nicht nur vor Cyberangriffen und wahrt die Vertraulichkeit von Geschäftsgeheimnissen, sondern ermöglicht es dem Unternehmen auch, interne Datensilos aufzubrechen und die eigenen Datenbestände selbstbestimmt und wertschöpfend für KI-Projekte nutzbar zu machen.
Dimension 3: Organisationale Souveränität und KI-Governance
Technologische Aspekte müssen durch entsprechende interne Strukturen gestützt werden, weshalb diese Dimension die Fähigkeit eines Unternehmens beschreibt, KI strategisch, strukturiert und sicher über den gesamten Lebenszyklus hinweg zu steuern. In die Reifegradbewertung fließen hierbei Kriterien wie die strategische Verankerung durch das Top-Management ein, was sich durch das Vorhandensein einer formalen KI-Strategie, ein aktives Lieferanten-Management und die Bereitstellung dedizierter KI-Budgets äußert. Darüber hinaus wird die prozessbasierte Governance bewertet, insbesondere durch automatisierte Test- und Validierungssysteme im Bereich MLOps (Machine Learning Operations), die Leistungsabfälle oder KI-Halluzinationen überwachen. Auch der Reifegrad des Risikomanagements spielt eine entscheidende Rolle, indem geprüft wird, ob KI-spezifische Risikobewertungen – etwa Notfallpläne für Datenvergiftung oder den plötzlichen Wegfall eines KI-Modells – standardmäßig in die herkömmlichen IT-Sicherheitsprozesse integriert sind. Diese prozessbasierte und strukturelle Governance ist unverzichtbar, da Unternehmen ohne sie bei der Integration externer Technologien ihre Handlungsfähigkeit einbüßen würden. Ein robustes Risikomanagement und klare Überwachungsprozesse sind zwingend erforderlich, um systemische Bedrohungen frühzeitig zu identifizieren, externe Updates abzufedern und eine resiliente Dienstleistungsqualität sicherzustellen.
Dimension 4: Kompetenzen und Akteure
Da digitale Souveränität maßgeblich vom menschlichen Faktor abhängt, befasst sich diese Dimension mit dem Aufbau von internem Wissen, um eine starke "Entscheidungssouveränität" zu gewährleisten und eine Wissensasymmetrie gegenüber Tech-Konzernen zu vermeiden. Bewertet wird in diesem Zusammenhang die Bewertungskompetenz der Mitarbeiter, was sich im Umfang und Automatisierungsgrad von KI-Schulungen sowie in etablierten Validierungsmechanismen zur Überprüfung von KI-Ergebnissen auf Korrektheit und Bias widerspiegelt. Ein weiteres Kriterium ist die Talentverfügbarkeit, gemessen am Verhältnis zwischen internen KI-Experten und ausgelagerten Beratern sowie den Investitionen in Rekrutierung und Weiterbildung. Auch die relationale Praxis fließt in die Bewertung ein, indem die abteilungsübergreifende Zusammenarbeit, die Existenz cross-funktionaler Teams und die Einbindung von Domänenexperten in die KI-Projekte geprüft werden. Dies ist von entscheidender Bedeutung, da der Fachkräftemangel eine erhebliche systemische Verwundbarkeit darstellt. Lagert ein Unternehmen sein gesamtes KI-Wissen aus, verliert es seine technologische Gestaltungsfähigkeit. Der eigentliche Geschäftswert entsteht ohnehin erst dann, wenn die generischen Fähigkeiten der KI durch interne Experten effektiv mit dem spezifischen Fach- und Domänenwissen des Unternehmens verknüpft werden.
Dimension 5: Ökosysteme und Machtverhältnisse
Diese Dimension beleuchtet die strategische Positionierung von Unternehmen innerhalb digitaler Ökosysteme und deren Umgang mit den vorherrschenden Machtstrukturen der Plattform-Ökonomie. Zur Bewertung wird zunächst die Lieferantenkonzentration analysiert, um die strategische Diversifizierung, die Substituierbarkeit von Technologiepartnern und die unmittelbare Gefahr eines Vendor-Lock-ins zu messen. Zudem wird die Rollenverteilung im Ökosystem herangezogen: Es wird bewertet, ob das Unternehmen lediglich ein passiver Konsument der Plattformdienste ist oder ob es das Netzwerk durch strategische Partnerschaften und Mitwirkung, beispielsweise an Open-Source-Projekten, aktiv mitgestaltet. Ein drittes Bewertungskriterium ist die Kontrolle über sogenannte Engstellen in der Wertschöpfungskette, bei dem erfasst wird, ob das Unternehmen eigene, schwer ersetzbare Systeme – wie exklusive branchenspezifische Daten oder einmalige Benutzeroberflächen – aufbauen kann. Diese Dimension ist überaus wichtig, da Plattformbetreiber (Hyperscaler) die Basisressourcen kontrollieren und die Wertaneignung bei sich zentralisieren. Nur wenn Unternehmen diese Gatekeeper-Macht verstehen und sich strategische Nischen und eigene Engpässe erarbeiten, können sie verhindern, in eine vollständige, passiv dominierte Abhängigkeit zu geraten und so ihre Wettbewerbsfähigkeit bewahren.
Dimension 6: Regulatorische und Normative Souveränität
Die abschließende Dimension ergänzt die technologischen und ökonomischen Aspekte um rechtliche und ethische Verantwortlichkeiten, die dem Schutz der Endnutzer dienen. Da KI-integrierende Unternehmen als Vermittler zwischen Providern und Kunden agieren, fließt in die Reifegradbewertung primär ein, inwieweit regulatorische Compliance-Prozesse – wie die Vorgaben der DSGVO oder des EU AI Acts – proaktiv in die KI-Integration eingebunden sind, was beispielsweise durch ein "AI Act Readiness Assessment" gemessen werden kann. Ein weiteres Kriterium ist die Übernahme normativer Verantwortung im Sinne einer Corporate Digital Responsibility (CDR), bei der geprüft wird, ob das Unternehmen ethische Leitlinien definiert und in der Praxis durchsetzt. Schließlich wird die Etablierung von Transparenz und Verantwortlichkeit bewertet, was sich in Methoden zur Nachvollziehbarkeit von Blackbox-Entscheidungen sowie in der Existenz klarer Eskalations- und Widerspruchsprozesse für Nutzer äußert. Diese Kriterien sind essenziell, da Unternehmen andernfalls empfindliche rechtliche Strafen riskieren und das Vertrauen ihrer Kunden verspielen. Ein souveränes Unternehmen handelt nicht nur gesetzeskonform, sondern übernimmt aktiv Verantwortung, um bei KI-generierten Fehlern oder Diskriminierungen schützend und transparent im Sinne einer ethischen KI-Nutzung einzugreifen.
Noch keine Daten
Ihr Reifegradmodell i
Basierend auf der Hürdenlogik und Gewichtung errechnet.
Finaler Score
0.0
Level X
🚨 Warnung: Kritisches Fundament!
Ihre technologische und datenbezogene Basis (Schicht 1) ist unzureichend (Score unter 2.0). Das Reifegrad-Level wird strikt auf maximal Level 2 gedeckelt, da ohne sicheres Fundament keine nachhaltige Skalierung möglich ist.
⚠️ Achtung: Fehlende Befähiger!
Ihre organisatorischen Strukturen und Kompetenzen (Schicht 2) sind noch nicht ausreichend ausgereift (Score unter 2.0). Ihr Reifegrad wird auf maximal Level 3 limitiert, bis diese strukturellen Defizite behoben sind.
1
Passiv / Black-Box (0,00 - 0,99)
KI wird unstrukturiert und ohne interne Kontrolle konsumiert. Völlige Abhängigkeit von Anbietern.
2
Reaktiv / Sensibilisiert (1,00 - 1,99)
Bewusstsein für Risiken ist vorhanden. Erste Schnittstellen und Richtlinien existieren, werden aber nur reaktiv genutzt.
3
Definiert / Strukturiert (2,00 - 3,49)
Strategie, Datenkontrolle und Kompetenzen sind fest definiert und in den Alltag integriert.
4
Proaktiv / Emanzipiert (3,50 - 4,49)
Starke eigene Governance, modulare Systeme und aktive Steuerung des Lieferanten-Ökosystems.
5
Souverän / Gestaltend (4,50 - 5,00)
Volle Unabhängigkeit durch Open-Source, eigene Architektur-Engpässe und ethische Vorreiterrolle.
Strukturelle Schichten (Die Hürden) i
Der finale Score wird durch diese drei Schichten begrenzt. Ist das Fundament schwach, wird der Score gedeckelt.
Auswertung der Dimensionen i
Noch keine Daten vorhanden
Bitte füllen Sie zuerst das Bewertungsmodell aus, um Handlungsempfehlungen zu erhalten.
Ihr Gestaltungsmodell i
Auf Basis Ihrer Ergebnisse abgeleitete Prioritäten und Handlungsempfehlungen.
Top Handlungsbedarfe (Dimensionen) i
Berechnet aus Gewichtung, Lücke zum Soll-Zustand und struktureller Wichtigkeit der Schicht.
Detailauswertung allerKategorien anzeigen
Der berechnete Handlungsdruck für alle einzelnen Teilbereiche, kompakt sortiert nach Dringlichkeit.