ResilienzRisikomanagement

Technologische Abhängigkeit: Was Schweizer KMU jetzt wissen müssen

MKMarcel Kühni 22. Juli 2026 3 Min. Lesezeit
Technologische-Abha-ngigkeit-als-Unterne

Technologische Abhängigkeit ist ein konkretes Unternehmensrisiko – erfahren Sie, wie Schweizer KMU ihre kritischen Abhängigkeiten erkennen und gezielt reduzieren.

Geopolitische Spannungen zwischen den USA, China und Russland sind längst kein abstraktes Thema mehr. Sie wirken sich direkt auf den Betrieb von Schweizer KMU aus – über Cloud-Dienste, Software-Lizenzen und digitale Infrastrukturen, die täglich genutzt werden. Technologische Abhängigkeit ist heute ein konkretes Unternehmensrisiko, das auf die Agenda von Geschäftsleitung und Verwaltungsrat gehört. Wer heute keinen Überblick über seine kritischen Abhängigkeiten hat, riskiert morgen den Betriebsstillstand.

Was passiert, wenn ein Cloud-Anbieter ausfällt oder Sanktionen greifen?

Die meisten Schweizer KMU nutzen Cloud-Dienste von amerikanischen oder europäischen Grossanbietern – für E-Mail, Datenspeicherung, ERP-Systeme oder Kommunikation. Was passiert, wenn dieser Anbieter plötzlich nicht mehr verfügbar ist?

Drei realistische Szenarien zeigen, wie schnell technologische Abhängigkeit zum Problem wird:

  • Technischer Ausfall: Ein grosser Cloud-Anbieter hat einen mehrstündigen Ausfall. Mitarbeitende können nicht auf Daten zugreifen, Aufträge werden nicht bearbeitet, Kunden warten.

  • Sanktionen: Die USA verhängen Sanktionen gegen ein Land, in dem ein Lieferant oder Kunde sitzt. Amerikanische Software-Anbieter sind verpflichtet, Dienste sofort einzustellen – auch für Schweizer Unternehmen, die mit diesem Land Geschäfte machen.

  • Lizenz-Entzug: Ein Software-Monopolist ändert seine Lizenzbedingungen oder stellt eine Produktlinie ein. Das Unternehmen hat keine Alternative und muss in kurzer Zeit migrieren.

Diese Szenarien klingen abstrakt – bis sie eintreten. Dann entscheidet die Vorbereitung darüber, ob ein Betrieb weiterläuft oder stillsteht.

Welche technologischen Abhängigkeiten haben Schweizer KMU typischerweise?

Viele Unternehmen unterschätzen, wie tief ihre technologischen Abhängigkeiten reichen. Typische Abhängigkeiten in Schweizer KMU umfassen:

  • Cloud-Infrastruktur: Eine einzige Plattform ohne Ausweichoption

  • Produktivitätssoftware: Zentrale Arbeitsumgebung bei einem einzigen Anbieter

  • ERP- und Branchensoftware: Systeme mit langen Migrationslaufzeiten und hohen Wechselkosten

  • Kommunikation: Abhängigkeit von einem einzigen Anbieter für E-Mail, Videokonferenzen und Messaging

  • Lieferkette: Digitale Anbindung an Lieferanten oder Kunden über proprietäre Plattformen

Das Problem ist nicht die Abhängigkeit an sich – sie ist oft wirtschaftlich sinnvoll. Das Problem ist die fehlende Kenntnis dieser Abhängigkeiten und das Fehlen eines Plans für den Fall, dass ein Dienst wegfällt.

Risikoanalyse in 3 Schritten: So verschaffen Sie sich Klarheit

Eine strukturierte Risikoanalyse muss nicht komplex sein. Drei Schritte reichen, um ein klares Bild zu erhalten:

Schritt 1: Abhängigkeiten erfassen
Erstellen Sie eine Liste aller kritischen Systeme, Dienste und Anbieter. Fragen Sie: Welche Systeme sind für den Betrieb unverzichtbar? Welche Anbieter sitzen in welchem Land? Welche Verträge laufen über amerikanische oder chinesische Konzerne?

Schritt 2: Kritikalität bewerten
Für jede Abhängigkeit: Was passiert, wenn dieser Dienst 24 Stunden, 72 Stunden oder eine Woche ausfällt? Gibt es eine Alternative? Wie lange dauert eine Migration? Diese Bewertung zeigt, wo die grössten Risiken liegen.

Schritt 3: Szenarien durchspielen
Definieren Sie für die kritischsten Abhängigkeiten je ein Worst-Case-Szenario. Was würde das Unternehmen tun, wenn dieser Anbieter morgen nicht mehr verfügbar wäre? Wer entscheidet? Wer kommuniziert mit Kunden? Wer koordiniert die Umstellung?

Diese drei Schritte liefern keine perfekte Sicherheit, aber sie schaffen Klarheit darüber, wo gehandelt werden muss.

Strategische Massnahmen für mehr Unabhängigkeit

Mehr Unabhängigkeit bedeutet nicht, auf bewährte Technologien zu verzichten. Es geht darum, bewusste Entscheidungen zu treffen und Alternativen zu kennen. Konkrete Massnahmen:

  • Redundanz aufbauen: Für kritische Dienste einen zweiten Anbieter oder eine lokale Backup-Lösung definieren

  • Verträge prüfen: Welche Klauseln gelten bei Sanktionen oder politischen Ereignissen? Gibt es Ausstiegsoptionen?

  • Datenhoheit sichern: Wo liegen Ihre Daten physisch? Sind sie unter Schweizer oder EU-Recht gespeichert?

  • Migrationspläne erstellen: Für die zwei bis drei kritischsten Systeme einen groben Migrationsplan dokumentieren

  • Lieferantenbewertung einführen: Neue Technologiepartner systematisch auf geopolitische Risiken prüfen

Diese Massnahmen lassen sich schrittweise umsetzen – ohne den Betrieb zu belasten. Entscheidend ist, dass sie bewusst priorisiert und nicht dem Zufall überlassen werden.

Praxisbeispiel: Produktionsstillstand durch einen einzigen Ausfall

Ein produzierendes KMU mit 80 Mitarbeitenden nutzt für seine gesamte IT-Infrastruktur einen einzigen amerikanischen Cloud-Anbieter. ERP, E-Mail, Dateiablage und Kommunikation laufen über dieselbe Plattform.

Als der Anbieter aufgrund eines technischen Vorfalls für vier Stunden ausfällt, steht die Produktion still. Aufträge können nicht abgerufen werden, Liefertermine nicht bestätigt werden.

Die Geschäftsleitung erkennt: Es gibt keinen Plan B. In der Folge wird eine Abhängigkeitsanalyse durchgeführt. Das Ergebnis zeigt drei kritische Abhängigkeiten, für die innerhalb von sechs Monaten Redundanzlösungen eingeführt werden. Der Aufwand ist überschaubar – der Nutzen erheblich.

Jetzt handeln, bevor es nötig wird

Technologische Abhängigkeit ist kein IT-Thema – es ist ein Unternehmensrisiko. Geschäftsleitung und Verwaltungsrat tragen die Verantwortung dafür, dass das Unternehmen auch dann handlungsfähig bleibt, wenn ein Anbieter ausfällt oder geopolitische Ereignisse den Zugang zu Diensten einschränken.

Der erste Schritt ist einfach: Verschaffen Sie sich einen Überblick über Ihre kritischen Abhängigkeiten. Alles Weitere ergibt sich daraus.

Wie abhängig ist Ihr Unternehmen?

Viele Schweizer KMU kennen ihre kritischen Abhängigkeiten nicht – bis es zu spät ist. Ich helfe Ihnen, Klarheit zu schaffen und gezielt zu handeln.

Jetzt Abhängigkeitsanalyse anfragen

Häufig gestellte Fragen

Was versteht man unter technologischer Abhängigkeit im KMU-Kontext?
Technologische Abhängigkeit bedeutet, dass ein Unternehmen für seinen Betrieb auf externe Anbieter, Plattformen oder Dienste angewiesen ist – ohne eine funktionierende Alternative zu haben. Fällt ein solcher Dienst aus, kann der Betrieb teilweise oder vollständig stillstehen.

Warum ist technologische Abhängigkeit ein Thema für Geschäftsleitung und Verwaltungsrat?
Weil ein Ausfall oder ein erzwungener Wechsel direkte Auswirkungen auf Umsatz, Lieferfähigkeit und Reputation hat. Das ist keine IT-Frage, sondern eine Frage der Unternehmensführung und Governance.

Wie lange dauert eine Abhängigkeitsanalyse?
Eine erste strukturierte Übersicht lässt sich in wenigen Tagen erstellen. Entscheidend ist, dass sie systematisch durchgeführt wird – mit klarer Bewertung der Kritikalität und konkreten nächsten Schritten.

Müssen wir auf bewährte Anbieter verzichten, um unabhängiger zu werden?
Nein. Es geht nicht darum, bestehende Anbieter zu ersetzen, sondern darum, Alternativen zu kennen und für kritische Systeme Redundanzlösungen zu definieren. Das erhöht die Widerstandsfähigkeit, ohne den Betrieb zu belasten.

Das Wichtigste in Kürze

  • Geopolitische Spannungen machen technologische Abhängigkeit zu einem konkreten Unternehmensrisiko für Schweizer KMU.
  • Wer seine kritischen Abhängigkeiten nicht kennt, hat keinen Plan B – und riskiert im Ernstfall den Betriebsstillstand.
  • Eine strukturierte Risikoanalyse in drei Schritten schafft Klarheit darüber, wo gehandelt werden muss.
  • Schrittweise Massnahmen wie Redundanz, Datenhoheit und Migrationspläne erhöhen die Widerstandsfähigkeit – ohne den Betrieb zu belasten.
MK
Marcel Kühni
Gründer und Information Security Consultant · SecuraNova
Fragen zum Thema?
Kontakt und Erstgespräch

Sicherheit, die zu Ihrem Unternehmen passt.

Lassen Sie uns unverbindlich über Ihre Situation sprechen – pragmatisch, verständlich und ohne Verpflichtung.