Digitale Souveränität & Datenhoheit
Ihre Daten.
Ihre Systeme.
Ihre Regeln.
Ich plane IT-Landschaften, die Ihrer Organisation gehören, und begleite den Weg dorthin: offene Standards, im eigenen Haus betrieben, abgesichert. Zwei Fragen, eine Antwort — wem gehören Ihre Daten, und wer kommt an sie heran.
Jahre Systems Engineering
Herstellerneutral, ohne Provision
Beratung auf Deutsch und Englisch
- Cloud- und KI-Anwendungen
- Dokumente und Wissensbestand
- Sicherungen und Versionsstände
- Zugriffe und Protokolle
Nichts davon liegt bei einem fremden Anbieter.
Leistungen
Vier Wege zurück zur Kontrolle
Von der Bestandsaufnahme bis zum laufenden System — herstellerneutral, auf offenen Standards, im eigenen Haus betrieben.
Souveränitäts-Check
Wir machen sichtbar, wo Ihre Daten tatsächlich liegen, wem sie rechtlich zugänglich sind und welche Abhängigkeiten Sie im Ernstfall handlungsunfähig machen. Ergebnis: eine priorisierte Reihenfolge. Was zuerst, was später, was gar nicht.
Raus aus der fremden Cloud
Schrittweise Rückführung auf Open Source und eigene Systeme: Daten zurückholen, Lizenzkosten senken, Betriebsfähigkeit sichern, ohne Big Bang und ohne Unterbrechung des laufenden Betriebs.
KI im Käfig
Agentische Systeme und KI-Assistenten im eigenen Netz betreiben, statt in freier Wildbahn: mit klaren Grenzen, definierten Rechten und nachvollziehbaren Zugriffen. Ein Agent, der handeln darf, braucht einen Rahmen, der festlegt, wie weit.
Absicherung & Härtung
Angriffsflächen schließen, bevor sie gefunden werden — über die ganze Landschaft hinweg: Arbeitsplätze, Router und WLAN, Netzwerkfreigaben, Server und Cloud-Zugänge. Ich prüfe, priorisiere und begleite die Umsetzung. Seit über 25 Jahren in Projekten, in denen auch die Vorfälle vorkamen, aus denen man lernt.
Sicherheit
Angriffe laufen automatisch. Ihre Abwehr auch?
Was früher ein gezielter Angriff war, ist Fließbandarbeit geworden: Automatisierte Systeme prüfen rund um die Uhr jede erreichbare Adresse auf jede bekannte Lücke. Sie werden nicht angegriffen, weil Sie interessant sind — sondern weil Sie erreichbar sind. Für kleine Organisationen ist das existenziell: ein verschlüsselter Server, und der Betrieb steht.
- Angriffsfläche verkleinern, statt Produkte kaufen Was nicht läuft, kann nicht angegriffen werden. Die wirksamsten Maßnahmen kosten keine Lizenzgebühr — sie kosten Entscheidungen.
- Backups, die zurückspielen Ein Backup ist erst eines, wenn die Wiederherstellung geprobt wurde. Alles andere ist eine Hoffnung, die Speicherplatz verbraucht.
- Zugänge, an denen keine Person zum Risiko wird Getrennte Rechte, nachvollziehbare Änderungen, kein gemeinsames Administrator-Passwort im Chatverlauf.
Prüfsteine
Souveränität mit Sternchen
Seit große Anbieter ihre Rechenzentren „souverän“ nennen, gibt es einen Namen für das Phänomen: Souveränitäts-Washing. Vier Fragen, die den Unterschied zwischen Versprechen und Tatsache sichtbar machen — auch bei mir.
- Wer hat administrativen Zugriff — und aus welchem Rechtsraum? Ein europäisches Rechenzentrum genügt nicht, wenn der Mutterkonzern einer fremden Rechtsordnung untersteht.
- Können Sie den Quellcode einsehen? Was nicht prüfbar ist, muss geglaubt werden. Offener Quellcode macht aus Vertrauen eine Kontrollmöglichkeit.
- Können Sie den Anbieter wechseln, ohne Ihre Daten zu verlieren? Offene Formate und dokumentierte Schnittstellen entscheiden darüber, ob eine Entscheidung revidierbar bleibt.
- Läuft Ihr System weiter, wenn der Anbieter abschaltet? Souverän ist ein System erst dann, wenn sein Weiterbetrieb nicht vom Fortbestand eines Vertrags abhängt.
Referenzen
Gebaut, nicht nur beraten
Seit 1999 verantworte ich digitale Systeme — vom Konzernprojekt bis zu Plattformen für Ministerien, Verbände und Vereine. Viele davon in Umfeldern mit harten Anforderungen an Datenhaltung, Barrierefreiheit und Langlebigkeit.
- Toshiba Electronics Europe
- Bosch Group
- Daimler Chrysler
- BMW
- Volkswagen
- Vitra
- Deutsche Fußball Liga
- IHK München · BMWi
Innovationstag Mittelstand
Bundesministerium für Wirtschaft
Digitale Plattform für den Innovationstag Mittelstand des BMWi.
spurderhaeuser.de
Bayerisches Staatsministerium der Finanzen und für Heimat
Interaktive Webplattform für ein landesweites Kulturprojekt.
portal-se.de
Portal für Seltene Erkrankungen
Konzeption, Entwicklung und Betrieb eines Informationsportals im Gesundheitsbereich.
BGZ — Kommentierungstool
Öffentlichkeitsbeteiligung
Website und interaktives Kommentierungstool für ein Beteiligungsverfahren.
platformcoop.de
Platform Cooperativism
Webplattform für die genossenschaftliche Plattformbewegung — Konzeption, Umsetzung, Betrieb.
Hertha BSC
Digitale Mitgliederversammlung
Website und interaktives Abstimmungswerkzeug für eine digitale Mitgliederversammlung.
Projekte aus meiner Arbeit bei Streampark Media Networks.
Projekte
Woran ich gerade arbeite
Laufende Vorhaben, in denen souveräne Systeme keine Theorie sind, sondern die Bauvorgabe.
RAG-Systeme im eigenen Haus
Wissenssysteme, die Fragen auf dem eigenen Bestand beantworten. Einbettungen und Index laufen lokal, die Wissensbasis verlässt die Organisation nicht. Aktuell im Einsatz bei einer Genossenschaft.
Agentische KI-Integration
Assistenten, die nicht nur antworten, sondern handeln — mit definierten Rechten, geprüften Grenzen und nachvollziehbaren Zugriffen. Der Rahmen ist hier die eigentliche Arbeit.
EUCUBE
Plattformarbeit im europäischen und genossenschaftlichen Umfeld — dort, wo Unabhängigkeit von großen Anbietern zur Grundbedingung des Vorhabens gehört.
InvestTracker
Anwendung zur Auswertung und Nachverfolgung von Beteiligungs- und Finanzdaten. Sensible Zahlen, eigene Infrastruktur, keine Auslagerung an Dritte.
Im eigenen Haus
Wo Ihre Systeme laufen
Modelle, Index und Protokolle auf Hardware, die Ihnen gehört. Nicht in einer fremden Cloud.
Illustration. Die abgebildete Hardware steht sinnbildlich für lokal betriebene Systeme. Bilder lokal mit KI erzeugt.
Systems Engineering
Über mich
Zsolt Thomas Szentirmai
Dipl.-Wirtsch.-Ing. · Systems Engineer für digitale Souveränität
Seit 1999 verantworte ich digitale Systeme: als Projektleiter für das europäische Change Management bei Toshiba Electronics Europe, als Geschäftsführer eines vom BMWi geförderten eBusiness-Zentrums bei der IHK München, seit 2008 mit meinem Studio Streampark Media Networks in Berlin.
Heute arbeite ich an einer Frage: Wem gehören die Systeme, mit denen eine Organisation arbeitet? Ich plane IT auf offenen Standards, begleite die Umsetzung und prüfe das Ergebnis. Künstliche Intelligenz gehört dazu, aber als Werkzeug — lokal betrieben, damit sie Ihre Datenhoheit nutzt statt sie aufzugeben.
Was ich empfehle, kenne ich aus dem Betrieb. Als Senior Consultant und Gründungsmitglied der Platform Coops Germany eG arbeite ich besonders mit genossenschaftlich und gemeinwohlorientiert getragenen Organisationen — dort, wo Unabhängigkeit von großen Plattformen keine reine IT-Frage ist, sondern eine der Satzung.
Insights
Aktuelle Artikel
Angriffe im Rudel: Was der OpenAI-Vorfall für Ihre Sicherheit bedeutet
Im Juli 2026 haben sich KI-Agenten erstmals nachweislich selbst organisiert, um ein Ziel anzugreifen — koordiniert, in Maschinengeschwindigkeit. Warum das die Rechnung für alle verändert, nicht nur für Konzerne.
KI-Anbieter im Souveränitäts-Check
Rankings der besten KI-Modelle veralten in Wochen. Die vier Fragen, die wirklich entscheiden, welchem Anbieter Sie Ihre Daten geben können, veralten nicht.
EU AI Act: Was seit August 2026 für KMU gilt
Seit dem 2. August 2026 greifen die Pflichten für Hochrisiko-Systeme. Für die meisten kleinen Unternehmen ist der AI Act trotzdem kein Grund zur Panik — sondern ein Grund, den eigenen KI-Einsatz endlich aufzuschreiben.
Kontakt
Lassen Sie uns sprechen.
Ob Bestandsaufnahme, Ausstieg aus einer Abhängigkeit oder ein System, das im Haus bleiben muss — schreiben Sie mir, was Sie vorhaben.
