Die Digitale Souveränitäts-Heatmap hilft Organisationen, ihre Abhängigkeit von nicht-europäischen Technologieanbietern zu erkennen. Durch die Analyse Ihres Software-Stacks entlang fünf Dimensionen — Rechtsprechung, Datenresidenz, kryptografische Schlüssel, Plattformabhängigkeit und Quellcode-Souveränität — erhalten Sie ein klares Risikoprofil.
Das Tool basiert auf der Überzeugung, dass digitale Souveränität kein abstraktes politisches Konzept ist, sondern eine konkrete operative Herausforderung. Jede Organisation, die Software nutzt, trifft Entscheidungen, die ihre Autonomie, Compliance und Kontinuität beeinflussen.
Die Bewertung basiert auf fünf Dimensionen, jeweils bewertet von 0 (souverän) bis 100 (hohes Risiko):
Die Gesamtbewertung ist ein gleichgewichteter Durchschnitt aller Dimensionen. Kontext wie Branche, Datenklassifizierung und Geschäftskritikalität wird in zukünftigen Versionen berücksichtigt.
Anbieter gelangen in die Wissensdatenbank, nachdem wir öffentliche Quellen geprüft haben: Hauptsitz und letztlicher Eigentümer über die Website und das Impressum des Anbieters, Pressemitteilungen und Jahresberichte, und im Zweifelsfall das Handelsregister; die Hosting-Standorte über die Dokumentation des Anbieters; die Lizenz über das Quellcode-Repository; und ob das Produkt noch aktiv angeboten wird. Ausländisches Eigentum an einem europäischen Unternehmen erfassen wir separat, da dies die rechtliche Zuordnungssicherheit betrifft. Die gesamte Wissensdatenbank wurde im Juni 2026 vollständig auditiert und im September 2026 auf Änderungen geprüft; diese Prüfung wiederholen wir regelmäßig.
Einreichungen von Besuchern und Anbietern erscheinen nie automatisch. Jede Einreichung durchläuft dieselbe Prüfung, bevor sie in die Wissensdatenbank gelangt, und Grenzfälle folgen unserer veröffentlichten Herkunftsrichtlinie. Dadurch ist die Wissensdatenbank kleiner als ein Verzeichnis, in das sich jeder selbst eintragen kann, aber jede Bewertung lässt sich auf erfasste Fakten und die veröffentlichte Methode zurückführen.
Die Verifizierung ist bei uns kostenlos und gilt für jeden Anbieter. Sie ist kein bezahltes Label: Ein Anbieter kann nicht dafür bezahlen und kann sie nicht kaufen.
Jede Tatsache auf einer Anbieterseite trägt eines dieser vier Labels, damit Sie auf einen Blick sehen, wie belastbar die Grundlage ist:
Herkunftsrichtlinie (ADR-001)Anbieter einreichen oder eine Korrektur vorschlagen
Anbieter können nicht für eine bessere Bewertung oder einen besseren Platz bezahlen. Es gibt keine gesponserten Einträge, keine bezahlten Labels, keine Affiliate-Links und keine bezahlten Plätze in Kategorien oder Alternativenlisten. Die Reihenfolge der Alternativen folgt ausschließlich dem veröffentlichten Bewertungsmodell und der Herkunftsrichtlinie.
Das Tool wird finanziert aus Berichten und Spenden von Nutzern, der gewerblichen Datenlizenz und einer begrenzten Anzahl selbst verkaufter Anzeigen auf Kategorieseiten. Ein Anbieter — Werbekunde oder nicht — kann seinen Eintrag nicht kaufen, verbessern oder entfernen lassen; Korrekturen werden nur nach Prüfung öffentlicher Quellen vorgenommen. Anzeigen enthalten kein Tracking und keine Analytics und haben keinerlei Einfluss auf Bewertung oder Rangfolge.
Ihre Assessment-Daten verlassen Ihren Browser nicht. Alle Berechnungen erfolgen clientseitig. Die optionale Telemetrie erfasst ausschließlich aggregierte, anonymisierte Zähler — keine personenbezogenen Daten, keine Rohbewertungen, keine IP-Adressen. Telemetrie ist standardmäßig aktiviert (Opt-out) und lässt sich mit einem Schalter in der Fußzeile deaktivieren; diese Wahl wird in Ihrem Browser gespeichert. Fügen Sie eine Anwendungsliste ein, werden Namen, die die Wissensdatenbank nicht kennt, unter demselben Schalter gezählt (nur der Name, keine IP oder Sitzung), damit die Wissensdatenbank wachsen kann.
Dieses Tool wurde entwickelt von Ric van Westhreenen — ein praxisorientierter Interimsmanager mit Spezialisierung auf IAM, digitale Transformation, Governance und Compliance. Mit Erfahrung bei Organisationen wie Ahold Delhaize, T-Mobile, Vattenfall und EP NL, und als Aufsichtsratsmitglied bei der TYPO3 GmbH, verbindet er strategisches Denken mit pragmatischer Umsetzung.
Die Digitale Souveränitäts-Heatmap ist Teil des ACCANS. Produktportfolio — Tools, die Organisationen helfen, komplexe IT-Herausforderungen in den Griff zu bekommen.
Digitale Souveränität ist das Maß, in dem eine Organisation die Kontrolle über ihre Daten, Softwareentscheidungen und operative Kontinuität behält. Konkret: Unterliegen Ihre Daten EU-Recht, können Sie Ihre eigenen Verschlüsselungsschlüssel verwalten, und können Sie den Anbieter ohne unverhältnismäßige Kosten wechseln? Je mehr 'Ja' auf diese Fragen, desto souveräner sind Sie.
Jeder ausgewählte Anbieter wird anhand fünf Dimensionen (JES, DRS, CKS, PLS, SRS) von 0 (souverän) bis 100 (hohes Risiko) bewertet. Die Gesamtbewertung ist ein gleichgewichteter Durchschnitt. In einer künftigen Version fließt zusätzlich Kontext wie Branche, Datenklassifizierung und Geschäftskritikalität ein.
Keine personenbezogenen Daten. Das Assessment läuft vollständig in Ihrem Browser; Berechnungen verlassen Ihr Gerät nicht. Optional können Sie anonyme, aggregierte Zähler für die Community-Trends teilen — Telemetrie ist standardmäßig aktiviert (Opt-out) und lässt sich in der Fußzeile deaktivieren. Keine IP-Adressen, keine Sitzungs-IDs, keine Cookies außer Ihrer Sprachpräferenz.
JES = Jurisdictional Exposure (Sitz des Anbieters). DRS = Data Residency (wo Ihre Daten tatsächlich liegen). CKS = Cryptographic Key Sovereignty (wer die Verschlüsselungsschlüssel verwaltet). PLS = Platform Lock-in (wie einfach Sie wechseln können). SRS = Source & Runtime Sovereignty (Verfügbarkeit des Quellcodes und Hosting-Standort). Jede Dimension misst einen anderen Risikoaspekt.
Ein Anbieter, dessen Hauptsitz in einem EU-Land liegt und der die Möglichkeit bietet, Daten innerhalb der EU zu hosten. Wir unterscheiden außerdem zwischen Produkt (Software, die Sie selbst betreiben oder beziehen) und Dienstleistung (Beratung, MSSP, Schulung). Produkte werden nur mit anderen Produkten verglichen — ein MSSP wird nie als Ersatz für ein SaaS-Produkt vorgeschlagen, und umgekehrt.
Nein. Die Digitale Souveränitäts-Heatmap ist ein Erkundungsinstrument, um Risiken sichtbar zu machen; sie ist keine Rechtsberatung und kein Compliance-Nachweis für DSGVO, NIS2, DORA oder vergleichbare Regulierung. Nutzen Sie sie, um Gespräche anzustoßen, Lücken zu erkennen und Prioritäten zu setzen — die rechtliche Beurteilung überlassen Sie Ihrem eigenen Rechtsbeistand.
Ric van Westhreenen, ein praxisorientierter Interimsmanager mit Spezialisierung auf IAM, digitale Transformation, Governance und Compliance. Mit Erfahrung bei Organisationen wie Ahold Delhaize, T-Mobile, Vattenfall und EP NL, und als Aufsichtsratsmitglied bei der TYPO3 GmbH. Das Tool ist Teil des Accans-Produktportfolios.
Der Anbieterkatalog umfasst derzeit 3.607 Anbieter und wird regelmäßig ergänzt, basierend auf Marktentwicklungen, Nutzerfeedback und neuen EU-Markteintritten. Die neuesten Änderungen sind immer auf der Changelog-Seite sichtbar.
Nein. Alle auf dieser Website genannten Produkt- und Firmennamen — Microsoft, Google, AWS, Salesforce, Slack und jeder andere genannte Anbieter — sind Marken™ oder eingetragene® Marken ihrer jeweiligen Inhaber. Die Nennung auf dieser Website impliziert keine Zugehörigkeit, kein Sponsoring und keine Billigung. Diese Heatmap ist eine unabhängige Informationsquelle, erstellt ohne jegliche kommerzielle Beziehung zu einer genannten Partei. Aus den gezeigten Klassifizierungen können keine Rechte abgeleitet werden; für formale rechtliche oder Compliance-Beurteilungen verweisen wir auf Ihren eigenen Rechtsbeistand.