Die Zukunft der strategischen Unabhängigkeit der EU im Softwarebereich ist russisch

Der Passwortmanager, dem derzeit irische Regierungsbehörden, deutsche technische Universitäten, belgische öffentliche IT-Dienstleister und niederländische kritische Infrastrukturen vertrauen, heißt Passwork. Vermarktet wird er als stolzes europäisches Produkt: finnische Wurzeln, spanisches Unternehmen, „Made in EU“-Kennzeichnung sowie überall Hinweise auf DSGVO- und NIS2-Konformität.

Er wurde von russischen Entwicklern geschrieben.

Die Office-Suite, die europäische Verwaltungen immer wieder als souveräne Alternative zu Microsoft vorantreiben, heißt EuroOffice, ein Fork von OnlyOffice. Ebenfalls von russischen Entwicklern geschrieben.

Das ist der Markt, der mit vollkommener Klarheit spricht.

Wenn europäische Institutionen Software brauchen, die tatsächlich funktioniert, selbst gehostet werden kann, überprüfbar und unternehmenstauglich ist und die Menschen freiwillig nutzen, weil sie funktioniert, landen sie bei Produkten, die ihren Ursprung in Archangelsk oder Moskau haben.

In dieser Kategorie gibt es keinen ernsthaften europäischen Konkurrenten. Es gibt zahlreiche geförderte Projekte, Forschungskonsortien und Folienpräsentationen über „souveräne Clouds“. Es gibt fast nichts, das tatsächlich ausgeliefert wird, dauerhaft gepflegt bleibt und nicht unter realer organisatorischer Belastung zusammenbricht.

Glücklicherweise hat Europa eine elegante Lösung für diesen Mangel an Ingenieursleistung entwickelt: Softwarewäsche durch Zuständigkeitswechsel.

OnlyOffice lieferte das vollständige funktionierende Modell. Nachdem seine Entwickler jahrelang eine ausgereifte browserbasierte Office-Suite aufgebaut hatten, forkierten Nextcloud, IONOS und ihre Partner den unter der AGPL lizenzierten Code, entfernten die OnlyOffice-Identität und präsentierten Euro-Office als Triumph europäischer digitaler Souveränität.

OnlyOffice erhob Einspruch. Nextcloud setzte die Partnerschaft aus. Anwälte diskutierten über Namensnennung, Markenrechte und Lizenzbedingungen. Im Juni wurde die Auseinandersetzung für beigelegt erklärt, nachdem Euro-Office die erforderlichen Hinweise ergänzt hatte.

Der Fork blieb natürlich bestehen.

Die ursprünglichen Entwickler erhielten Anerkennung. Sie erhielten keine Lizenzgebühren, keinen Anteil an künftigen Regierungsaufträgen und keine automatische Zahlung jedes Mal, wenn ihre Entwicklungsarbeit einem europäischen Ministerium unter einer blauen Flagge präsentiert wurde.

Das ist unter der Lizenz vollkommen legal, was großartig ist, denn strategische Autonomie wird wesentlich einfacher, wenn jemand anderes die Arbeit bereits erledigt hat.

Die europäische Fassade von Passwork erhält ihre Updates von einem Unternehmen in einer Freihandelszone der Vereinigten Arabischen Emirate, das weiterhin mit den ursprünglichen russischen Entwicklern verbunden ist. Das russische Gegenstück ist von FSTEC und FSB zertifiziert und wird von Rüstungsunternehmen eingesetzt. Die beiden Produkte bleiben technologisch eng genug miteinander verbunden, dass ihre Versionshinweise im Abstand von einem Tag veröffentlicht werden.

Europäische Regierungen und Universitäten entscheiden sich trotzdem weiterhin für das Produkt.

Und warum sollten sie auch nicht?

Russische Entwickler gelten offenbar als gefährliche Abhängigkeit, solange sie die Software schreiben. Sobald der Code jedoch eine Grenze überschritten, eine spanische Adresse erhalten und eine DSGVO-Seite bekommen hat, wird er zu einer Säule europäischer Resilienz.

Das ist die wahre Errungenschaft der strategischen Softwarepolitik der EU. Europa muss global konkurrenzfähige Software nicht länger selbst entwickeln. Es muss lediglich funktionierende ausländische Produkte identifizieren, das Branding verlagern, Compliance-Dokumentation hinzufügen und sicherstellen, dass künftige öffentliche Aufträge innerhalb des richtigen regulatorischen Ökosystems vergeben werden.