Eine Schwelle, die niedrig genug ist, um etwas zu bewirken

Das Kabinett von Ministerpräsident Donald Tusk bestätigte im Juni 2026, dass ein verpflichtender Test technologischer Souveränität, test suwerenności technologicznej, für polnische öffentliche IT-Käufe über 5 Millionen Zloty gilt, umgerechnet rund 1,15 Millionen Euro zum aktuellen Wechselkurs, sowie für Infrastrukturprojekte über 15 Millionen Zloty, rund 3,45 Millionen Euro. Die Bewertung läuft parallel zu den üblichen Preis- und Funktionstests und gewichtet fünf Faktoren: Anbieter-Gerichtsbarkeit, die praktischen Kosten eines Anbieterwechsels, die Nutzung offener Standards, Lieferkettensicherheit und die Abhängigkeit von einem einzelnen Anbieter.

Die Zahl wiegt schwerer, als sie wirkt. Brüssel hat 2026 mehrere hundert Millionen Euro schwere Souveränitäts-Cloud-Verträge an eine Handvoll Anbieter vergeben. Eine Schwelle von 5 Millionen Zloty reicht weit darunter: das Aktensystem eines Regionalkrankenhauses, die Fallmanagement-Software einer Gemeinde, der Helpdesk-Vertrag eines Ministeriums fallen alle darunter. Das ist Absicht, kein Zufall.

Eine Handelszahl, kein Sicherheitsvorfall

Weder ein Hackerangriff noch eine Gerichtsanordnung oder ein Ausfall wird als Auslöser genannt. Die Grundlage ist ein Bericht, Cyfrowa racja stanu, Digitale Staatsräson, herausgegeben vom Polnischen Cloud-Verband unter Vorsitz von Wiesław Wilk und dem Polnischen Wirtschaftsnetzwerk, mitverfasst von Maria Świetlik und Dr. Jan Oleszczuk-Zygmuntowski. Gestützt auf Analysen des Łukasiewicz-Zentrums beziffert der Bericht Polens Handelsdefizit bei digitaler Technologie auf über 60 Milliarden Zloty jährlich.

Der Trend dahinter macht die Zahl greifbar: Die digitalen Importe stiegen von rund 9 Milliarden Zloty im Jahr 2016 auf fast 48 Milliarden Zloty im Jahr 2024, ein Wachstum von etwa 25 Prozent pro Jahr, während die digitalen Exporte im selben Zeitraum bei rund 3 Milliarden Zloty blieben. Über ein Sicherheitsargument lässt sich von Fall zu Fall streiten. Eine sich weitende Linie in der Handelsbilanz lässt sich schwerer wegdiskutieren.

Der Staat weiß nicht, was er kauft

Allein die polnische Zentralverwaltung gab 2024 mehr als 7 Milliarden Zloty für die Entwicklung und Wartung von IT-Systemen aus, und Beamte räumen ein, nicht sagen zu können, welcher Anteil an polnische statt an ausländische Anbieter ging. Marcin Wysocki, stellvertretender Direktor der Abteilung Cybersicherheit im Ministerium für Digitalisierung, beschrieb das Ziel als Wiederherstellung von Transparenz, nicht als Ausschluss von Anbietern: technologische Souveränität sei, in seinen Worten, die Fähigkeit des Staates, informierte Entscheidungen zu treffen, die Kontrolle über seine Daten zu behalten, Betriebskontinuität zu sichern und technologische Abhängigkeiten zu steuern.

Das erklärte Ziel ist, dass einheimische Alternativen binnen fünf Jahren 20 bis 30 Prozent bestimmter Segmente erobern - staatliche Cloud-Dienste, Datenbanken, Unternehmenssysteme -, ein Zeitplan, den Beamte als ambitioniert, aber erreichbar bezeichnen, nicht als garantiert.

Ein anderer Mechanismus als Frankreichs Ausstieg

Frankreichs Health Data Hub, von Servola gesondert behandelt, wählte die entgegengesetzte Form: eine einzelne, hochsichtbare Migration einer nationalen Datenbank weg von Microsoft Azure, umgesetzt gegen eine feste Frist im Jahr 2026. Polens Test ist ein ständiger Filter, der automatisch und unbefristet auf jeden qualifizierenden Kauf angewendet wird, ohne dass ein einzelner Anbieter oder Datensatz als Ziel benannt wird.

Die Schwelle ist es, die diesen Unterschied bedeutsam macht. Eine Grenze von 5 Millionen Zloty erreicht in ihrem ersten Jahr weit mehr einzelne Verträge, als jede einzelne prominente Souveränitäts-Cloud-Ausschreibung in einem ganzen Jahr erreicht. Die wenig glanzvolle Vergabeklausel, still auf Hunderte gewöhnlicher Käufe angewendet, könnte am Ende mehr Gesamtausgaben verschieben als die dramatischen Migrationen, die Schlagzeilen machen.

Was sich für Anbieter ändert, die nach Polen verkaufen

Bieter bei qualifizierenden Aufträgen müssen künftig die Anbieter-Gerichtsbarkeit dokumentieren, einen glaubhaften Ausstiegsweg nachweisen und die Kompatibilität mit offenen Standards als bewertetes Kriterium zeigen, nicht als abgehakte und vergessene Formalität. Nicht-EU-Cloud- und Softwareanbieter sind nicht ausgeschlossen; Ministeriumsbeamte beschreiben den Test als Bewertungsfaktor, und US-amerikanische wie andere ausländische Anbieter können weiterhin den Zuschlag erhalten. Was sich ändert, ist, dass Gerichtsbarkeit und Lock-in-Risiko nun ein dokumentiertes Gewicht in der Vergabeentscheidung tragen, wo sie zuvor gar nicht in die Bewertung einflossen.

Der Bericht des Polnischen Cloud-Verbands selbst argumentiert, der tiefere Wert liege im administrativen Gedächtnis: Erstmals wird Warschau über eine strukturierte, vertragsweise Aufzeichnung verfügen, wo seine technologischen Abhängigkeiten tatsächlich liegen, statt das Bild erst nach einer Krise rekonstruieren zu müssen.

Weiterlesen: EuroHPC öffnet vier Quantenrechner für Pilotzugang  |  Europas souveräne KI läuft jetzt mit US-Geld