Digitale Souveränität ist mehr als „Server in der EU“.
Für ein ECM zählen Datenresidenz, Governance, Betriebsmodelle, Integrationsabhängigkeiten, lokale Betreuung und langfristige Kontrolle zusammen. Die Shortlist bewertet deshalb das konkrete Souveränitätsprofil und nicht allein den Unternehmenssitz.
Wo liegen Inhalte, Metadaten, Logs, Backups und KI-Verarbeitungsdaten?
Welche Kontrolle bleibt bei SaaS, Managed Service, Private Cloud, Hybrid oder On-Premises?
Sind Records, Rollen, Audit, Löschregeln und Supportzugriffe nachvollziehbar beherrschbar?
Reduzieren APIs, Export, offene Standards und dokumentierte Exit-Prozesse den Lock-in?
Profile statt Herkunftsbonus
Ein deutscher oder europäischer Anbieter kann die Prüfung erleichtern, ersetzt aber keine technische und vertragliche Bewertung. Umgekehrt kann auch eine globale Plattform in einem klar abgegrenzten, souverän betriebenen Deployment passen.
- Hohe Kontrolle: On-Premises, Hybrid oder dedizierte europäische Betriebsmodelle
- Mittlere Kontrolle: europäische Anbieter mit Cloud- und Partnerabhängigkeiten
- Pragmatischer Einstieg: gute DACH-Nähe, aber begrenztere Enterprise-Governance
- Besonders prüfen: globale Plattformen oder Cloud-first-Produkte mit vielen Abhängigkeiten
Fünf Fragen für die Ausschreibung
- Welche Regionen gelten für Inhalt, Metadaten, Backups und Inferenz?
- Welche Unterauftragnehmer und Support-Zugriffe sind beteiligt?
- Welche Funktionen unterscheiden sich zwischen SaaS, Managed und On-Premises?
- Wie funktionieren Export, Exit und Migration bei Vertragsende?
- Welche Integrationen und Identitätsdienste erzeugen Abhängigkeiten?
Einordnung nach Einsatzprofil
Qualitative Portal-Sicht, keine Zertifizierung und kein Ersatz für eine konkrete Architektur-, Datenschutz- oder Vertragsprüfung.
Doxis
Enterprise mit Europa-Fokus. Gute Ausgangsposition für deutsche und regulierte Organisationen, wenn Governance, Integrationen und operative Tiefe gemeinsam benötigt werden. Deployment und Supportzugriffe konkret prüfen.
ELO ECM Suite
Hohe DACH-Nähe und flexible Betriebsmodelle. Besonders interessant, wenn Cloud, Hybrid und On-Premises sowie breite Integrationen in ein souveränes Zielbild passen.
easy archive
Souveräne Archivierung. Deutscher Hersteller mit Compliance-, GoBD-/DSGVO- und Archivierungsfokus. Für klar abgegrenzte Archivprojekte besonders prüfenswert.
Optimal Systems
DACH, Verwaltung und Archivierung. Gute Passung für klassische Akten- und Compliance-Szenarien; KI- und Automatisierungstiefe im Zielbild separat bewerten.
d.velop
Europäischer KMU- und Midmarket-Fokus. Lokale Nähe und Branchenlösungen sprechen für viele DACH-Szenarien. Internationale Reichweite und Enterprise-Self-Service genauer prüfen.
Amagno
Deutscher Mittelstands-Fit. Digitale Akten und Workflows bieten eine pragmatische Basis. Cloud-, Support-, Integrations- und Exportbedingungen vor Auswahl validieren.
M-Files
Europäischer Anbieter mit starker Microsoft-Anbindung. Metadaten, Governance und Federation sind interessant; Cloud-Delivery und Abhängigkeiten im konkreten Modell prüfen.
DocuWare
KMU-SaaS mit europäischem Ursprung. Einfacher Einstieg und Partnernähe können überzeugen. Für komplexe Records-, Integrations- und Exit-Anforderungen genauer prüfen.
fileee
Einfacher Cloud-Einstieg für kleine Teams. Mobile Erfassung und leichte Organisation sind attraktiv; bei komplexer Governance, Integrationen und Datenresidenz ist die Prüfungstiefe höher.
OpenText / Hyland
Globale Enterprise-Plattformen. Breite Funktionen und Betriebsoptionen sind vorhanden. Für europäische Souveränität müssen Rechtsraum, Hosting, Support und Exit besonders detailliert bewertet werden.