Digitale Souveränität & Datenhoheit
Ihre Daten.
Ihre Systeme.
Ihre Regeln.
Ich plane IT-Landschaften, die Ihrer Organisation gehören, und begleite den Weg dorthin: offene Standards, im eigenen Haus betrieben, abgesichert. Zwei Fragen, eine Antwort — wem gehören Ihre Daten, und wer kommt an sie heran.
Mein Fokus: Genossenschaften, gemeinwohlorientierte Organisationen, KMU und öffentliche Verwaltungen im Raum Berlin-Brandenburg.
Jahre Systems Engineering
Herstellerneutral, ohne Provision
Beratung auf Deutsch und Englisch
- Cloud- und KI-Anwendungen
- Dokumenten- und Wissensmanagement
- Backups mit Versionierung
- Audits und Protokollierung
Nichts davon liegt bei einem fremden Anbieter.
Zwanzig Jahre lang habe ich Angebote auf Leistungsbeschreibungen geschrieben, acht davon für Projektträger des Bundes, bundeseigene Gesellschaften und Kammern. Heute berate ich die Auftraggeberseite, bevor vergeben wird: welcher Bedarf tatsächlich besteht, was der spätere Ausstieg aus einem System kostet, und ob ein vorliegendes Angebot einer fachlichen Prüfung standhält.
Leistungen
Vier Wege zurück zur Kontrolle
Von der Bestandsaufnahme bis zum laufenden System — herstellerneutral, auf offenen Standards, im eigenen Haus betrieben.
Souveränitäts-Check
Wir machen sichtbar, wo Ihre Daten tatsächlich liegen, wem sie rechtlich zugänglich sind und welche Abhängigkeiten Sie im Ernstfall handlungsunfähig machen. Ergebnis: eine priorisierte Reihenfolge. Was zuerst, was später, was gar nicht.
Raus aus der fremden Cloud
Schrittweise Rückführung auf Open Source und eigene Systeme: Daten zurückholen, Lizenzkosten senken, Betriebsfähigkeit sichern, ohne Big Bang und ohne Unterbrechung des laufenden Betriebs.
KI im Käfig
Agentische Systeme und KI-Assistenten im eigenen Netz betreiben, statt in freier Wildbahn: mit klaren Grenzen, definierten Rechten und nachvollziehbaren Zugriffen. Ein Agent, der handeln darf, braucht einen Rahmen, der festlegt, wie weit.
Absicherung & Härtung
Angriffsflächen schließen, bevor sie gefunden werden: Arbeitsplätze, Router und WLAN, Netzwerkfreigaben, Server und Cloud-Zugänge. Ich prüfe, priorisiere und begleite die Umsetzung. Grundlage sind sechs Jahre laufender Betrieb fremder Netzinfrastruktur, nicht ein Zertifikat.
Sicherheit
Angriffe laufen automatisch. Ihre Abwehr auch?
Was früher ein gezielter Angriff war, ist Fließbandarbeit geworden: Automatisierte Systeme prüfen rund um die Uhr jede erreichbare Adresse auf jede bekannte Lücke. Sie werden nicht angegriffen, weil Sie interessant sind — sondern weil Sie erreichbar sind. Für kleine Organisationen ist das existenziell: ein verschlüsselter Server, und der Betrieb steht.
- Angriffsfläche verkleinern, statt Produkte kaufen Was nicht läuft, kann nicht angegriffen werden. Die wirksamsten Maßnahmen kosten keine Lizenzgebühr — sie kosten Entscheidungen.
- Backups, die zurückspielen Ein Backup ist erst eines, wenn die Wiederherstellung geprobt wurde. Alles andere ist eine Hoffnung, die Speicherplatz verbraucht.
- Zugänge, an denen keine Person zum Risiko wird Getrennte Rechte, nachvollziehbare Änderungen, kein gemeinsames Administrator-Passwort im Chatverlauf.
Prüfsteine
Souveränität mit Sternchen
Seit große Anbieter ihre Rechenzentren „souverän“ nennen, gibt es einen Namen für das Phänomen: Souveränitäts-Washing. Vier Fragen, die den Unterschied zwischen Versprechen und Tatsache sichtbar machen — auch bei mir.
- Wer hat administrativen Zugriff — und aus welchem Rechtsraum? Ein europäisches Rechenzentrum genügt nicht, wenn der Mutterkonzern einer fremden Rechtsordnung untersteht.
- Können Sie den Quellcode einsehen? Was nicht prüfbar ist, muss geglaubt werden. Offener Quellcode macht aus Vertrauen eine Kontrollmöglichkeit.
- Können Sie den Anbieter wechseln, ohne Ihre Daten zu verlieren? Offene Formate und dokumentierte Schnittstellen entscheiden darüber, ob eine Entscheidung revidierbar bleibt.
- Läuft Ihr System weiter, wenn der Anbieter abschaltet? Souverän ist ein System erst dann, wenn sein Weiterbetrieb nicht vom Fortbestand eines Vertrags abhängt.
Referenzen
Gebaut, getestet und produziert — nicht nur beraten
Seit 1999 verantworte ich digitale Systeme und Live-Produktionen — für Projektträger des Bundes, bundeseigene Gesellschaften, Stiftungen, Genossenschaften und Medienunternehmen. Nicht nur Aufbau: Vier der sechs Projekte unten habe ich über Jahre selbst betrieben.
Digital souveräne Arbeitsumgebung
Platform Coops eG
Ich habe die Abhängigkeiten aufgenommen, die Alternativen ausgewählt und die Umstellung geplant und durchgeführt — von Google und Zoom auf Systeme, die die Genossenschaft selbst betreibt. Dazu die Einführung bei den Mitgliedern, der laufende Betrieb und die Beratung, was als Nächstes abzulösen ist.
Denkmalwerkstatt Tempelhof
Tempelhof Projekt GmbH, landeseigen
Konzeption, Umsetzung und laufender Betrieb der Website — sie liegt bis heute auf eigener Infrastruktur. Dazu die technische Begleitung und Videodokumentation aller Expert Meetings. Seit 2023 unter Rahmenvertrag; die Digitalstrategie für das Denkmalinformationssystem läuft als Folgeauftrag, gemeinsam mit dem Betreiber des Systems.
DFL Ligaradio
Evisco · Streamlab
Produktionsleitung eines Live-Hörfunkformats zur Fußball-Bundesliga: Ablauf und Disposition, Technik- und Personalplanung, Koordination zwischen Redaktion, Technik und Auftraggeber — jede Sendung zur festen Zeit, ohne zweiten Versuch.
Veranstaltungsplattform Innovationstag Mittelstand
AiF Projekt GmbH, Projektträger des Bundesministeriums
Anforderungsaufnahme mit dem Projektträger, Angebot auf die Leistungsbeschreibung, Projektleitung von der Konzeption bis zur Abnahme, Steuerung von Redaktion und Zulieferern, Qualitätssicherung vor jedem Veranstaltungstermin. Vier Jahre in Folge wiederbeauftragt.
Spur der Häuser — GPS-Wander-App
Public Art Lab e.V.
Alleinverantwortung von der ersten Anforderung bis zum laufenden Betrieb für die Häuser rund um Buchenberg und Kreuzthal im Allgäu: Projektdesign, Anforderungsanalyse, Festlegung der Wegpunkte, Wireframes, Gestaltung, Programmierung, Testphase und Launch — dazu ein Redaktionssystem, mit dem der Verein Orte und Inhalte selbst pflegt. Touren lassen sich unterwegs aufzeichnen und als GPX ausgeben.
IT-Infrastruktur für Veranstaltungsorte
The Tunnel · Bolle · Zalando
Fest installiert wie im Tunnel, temporär für einzelne Großveranstaltungen. Glasfaser, Outdoor-Verkabelung und Technikräume, darauf Router, Switches, Server und Access Points für bis zu 3.000 gleichzeitige Clients. Internet über eigene Richtfunkstrecken mit automatischem Ersatzweg. Dazu Koordination der Dienstleister, Inbetriebnahme und Betrieb.
Weitere Auftraggeber aus 25 Jahren.
- Toshiba Electronics Europe
- Bosch Group
- Daimler Chrysler
- Vitra
- BMW
- Volkswagen
- Deutsche Fußball Liga
- IHK München · BMWi
Projekte
Woran ich gerade arbeite
Keine Kundenprojekte, sondern eigene Entwicklungen, offen dokumentiert. Seit über zwei Jahren baue ich KI-Anwendungen, die im eigenen Haus laufen statt bei einem Anbieter. Sechs Bereiche, die sich in der Praxis bewährt haben — jeder zuerst bei mir selbst im Einsatz.
Ich baue nicht nur mit KI-Werkzeugen, ich baue die Werkzeuge
Die bekannten KI-Assistenten für Entwickler laufen bei den großen Anbietern. Ich habe dasselbe Verfahren selbst nachgebaut — einmal als eigenes Programm, einmal so, dass es vollständig auf einem Rechner im eigenen Haus läuft. Beide messe ich regelmäßig gegen das Original. Deshalb kann ich Ihnen sagen, wo lokale KI heute wirklich reicht und wo nicht — statt es zu vermuten.
Lokale Bildgenerierung
Bilder für Website, Präsentationen und Unterlagen entstehen auf dem eigenen Rechner statt bei einem Anbieter im Netz.
Warum: Weder das Motiv noch die Beschreibung dazu verlässt das Haus. Keine Kosten je Bild und keine Nutzungsrechte, die jemand anderes vergibt.
Wie: Offene Modelle auf einem Mac. Sechs der Bilder auf dieser Seite sind so entstanden.
Lokale Coding-Agenten
Programme, die Entwicklungsaufgaben selbstständig übernehmen — auf Rechnern im eigenen Haus statt in der Cloud eines Anbieters.
Warum: Quellcode ist Betriebsgeheimnis. Wer ihn zur Bearbeitung an einen fremden Dienst schickt, gibt ihn aus der Hand.
Wie: Ein eigener Nachbau des Verfahrens, dazu ein Sprachmodell, das lokal läuft.
KI-Berater für die Website
Ein Assistent auf Ihrer Seite, der Besucherfragen beantwortet — aus Ihren Inhalten, nicht aus dem halben Internet.
Warum: Er erfindet nichts, und die Fragen Ihrer Besucher gehen nicht an Dritte.
Wie: Ein gepflegter Fragenkatalog oder ein lokales Modell. Der Assistent unten rechts auf dieser Seite ist die einfachste Stufe davon.
Chat mit den eigenen Dokumenten
Fragen an den eigenen Bestand stellen — Verträge, Protokolle, Handbücher — und Antworten mit Quellenangabe bekommen.
Warum: Wissen, das sonst in Ordnern liegt, wird abrufbar. Und die Dokumente bleiben dabei im Haus.
Wie: Die Unterlagen werden lokal aufbereitet; das Modell antwortet ausschließlich aus diesem Bestand und nennt die Fundstelle.
Assistent für wiederkehrende Aufgaben
Ein Assistent, der Routine übernimmt: Eingänge sortieren, Termine vorbereiten, Zusammenfassungen erstellen.
Warum: Routine frisst die Zeit, die für die eigentliche Arbeit fehlt — und Routine ist genau das, was Maschinen können.
Wie: Läuft auf einem Rechner im Haus, mit klar begrenzten Rechten: Er darf, was er soll, und sonst nichts.
Vorlesen und Mitschreiben
Texte werden vorgelesen, Aufnahmen und Videokonferenzen automatisch mitgeschrieben.
Warum: Barrierefreiheit und Protokolle ohne Mehraufwand — und ohne dass Sprachaufnahmen bei einem Anbieter landen.
Wie: Offene Modelle lokal. Die Vorlesestimme lässt sich auf die eigene Stimme trainieren.
Inhouse
Wo Ihre kritischen Systeme laufen
KI-Modelle, Dokumente und Software auf Hardware, die Ihnen gehört. Nicht in einer fremden Cloud.
- Lokal Ein oder zwei Rechner im eigenen Haus reichen für kleine Modelle, Medien und sogar Videokonferenz-Protokolle. Keine großen Racks, kein externes Rechenzentrum.
- Mobil Erreichbar von unterwegs über VPN, verschlüsselt und ohne offenen Zugang von außen. Die Daten bleiben trotzdem im Haus.
- Souverän Offene Standards, Monitoring, Sicherheits- und Backupstrategie, jederzeit umziehbar. Kein Anbieter, der die Bedingungen ändert.
Illustration. Die abgebildete Hardware steht sinnbildlich für lokal betriebene Systeme. Bilder lokal mit KI erzeugt.
Systems Engineering
Über mich
Zsolt Thomas Szentirmai
Dipl.-Wirtsch.-Ing. · Systems Engineer für digitale Souveränität
Seit 1999 verantworte ich digitale Systeme — durchgehend unter eigenem Namen als Senticon, dazwischen als Projektleiter für das europäische Change Management bei Toshiba Electronics Europe und als Geschäftsführer des vom BMWi geförderten eBusiness-Zentrums ZEGO bei der IHK München. 2009 kam Streampark dazu, seit 2014 als Streampark GmbH & Co. KG mit eigener Komplementär-GmbH: 248 Auftraggeber, Plattformen für Projektträger des Bundes, bundeseigene Gesellschaften und Stiftungen. Aus dieser Zeit als Produktingenieur und Product Owner stammt die Perspektive, die ich heute anbiete: Ich kenne die Anbieter, die Käufer, die Institutionen und die Entwickler — und weiß, wie sie arbeiten und denken.
Heute arbeite ich an einer Frage: Wem gehören die Systeme, mit denen eine Organisation arbeitet? Ich plane IT auf offenen Standards, begleite die Umsetzung und prüfe das Ergebnis. Künstliche Intelligenz gehört dazu, aber als Werkzeug — lokal betrieben, damit sie Ihre Datenhoheit nutzt statt sie aufzugeben.
Was ich empfehle, kenne ich aus dem Betrieb. Bei der Platform Coops eG bin ich Mitglied und angestellter Berater für digitale Souveränität und habe die gesamte Infrastruktur von Google und Zoom auf Eigenbetrieb umgestellt. 2018 habe ich als Gründungsmitglied und CFO eine Genossenschaft mit aufgebaut. Diese Erfahrung ist der Grund, warum ich die Frage nach dem Betreiber vor die Frage nach der Funktion stelle.
Insights
Aktuelle Artikel
Sechs Wochen Stillstand: Cyberangriffe und die Insolvenz danach
Mehrere mittelständische Betriebe haben nach einem Cyberangriff Insolvenz angemeldet. Wer die Fälle nebeneinanderlegt, findet ein Muster — aber ein anderes als das in den Schlagzeilen.
Angriffe im Rudel: Was der OpenAI-Vorfall für Ihre Sicherheit bedeutet
Im Juli 2026 haben sich KI-Agenten erstmals nachweislich selbst organisiert, um ein Ziel anzugreifen — koordiniert, in Maschinengeschwindigkeit. Warum das die Rechnung für alle verändert, nicht nur für Konzerne.
KI-Anbieter im Souveränitäts-Check
Rankings der besten KI-Modelle veralten in Wochen. Die vier Fragen, die wirklich entscheiden, welchem Anbieter Sie Ihre Daten geben können, veralten nicht.
Kontakt
Lassen Sie uns sprechen.
Ob Bestandsaufnahme, Ausstieg aus einer Abhängigkeit oder ein System, das im Haus bleiben muss — ich freue mich auf Ihre Fragen.
