De-Googling & Hyperscaler-Entkoppelung

Unter De-Googling & Hyperscaler-Entkoppelung versteht man in der Unternehmens-IT den geplanten, schrittweisen Rückbau einseitiger Abhängigkeiten von außereuropäischen Plattformkonzernen (insbesondere Microsoft, Google/Alphabet und Amazon). Ziel ist es, E-Mail-Verkehr, Dokumentenablage, Benutzerverwaltung und interne Kommunikation wieder unter die eigene technische und kaufmännische Kontrolle zu bringen.

Neben dem Austausch kompletter Büro-Suiten gehört dazu auch das Bereinigen von Unternehmens-Websites, Mobilgeräten und Fachanwendungen von externen Analyse-Trackern, Cloud-Schriftarten (Google Fonts), externen Captcha-Diensten und automatischen Betriebssystem-Telemetriekanälen.

Warum immer mehr Mittelständler ihre Monokultur im Digital Workplace aufbrechen

Wenn E-Mail, Videokonferenz, Dateisystem, Benutzeranmeldung (Entra ID) und KI-Assistent aus einer einzigen Hand bezogen werden, entsteht eine hohe kaufmännische Abhängigkeit: Preiserhöhungen oder Lizenzumstellungen lassen sich kaum noch verhandeln, weil ein kurzfristiger Wechsel technisch blockiert ist.

Durch eine Entkoppelung auf Basis offener Standards (OpenID Connect, CalDAV, CardDAV, Matrix, S3) gewinnen Unternehmen ihre Verhandlungsmacht zurück. Gleichzeitig verhindern sie, dass vertrauliche Kommunikations- und Nutzungsmetadaten unkontrolliert an Dritte abfließen.

Warum ein unvorbereiteter „Hauruck-Umstieg“ im Alltag scheitert

Das größte Risiko bei Entkoppelungsprojekten ist der Versuch, über ein Wochenende sämtliche Arbeitswerkzeuge ohne Vorbereitung der Mitarbeitenden auszutauschen. Insbesondere über Jahre gewachsene Excel-VBA-Makros, proprietäre Access-Datenbanken oder eng verdrahtete Outlook-Add-ins lassen sich nicht ohne vorherige Bereinigung übernehmen.

Erfolgreiche Projekte starten daher nicht mit dem Austausch der letzten Spezialtabelle, sondern lösen zuerst die zentrale Identitätsverwaltung heraus und führen souveräne Werkzeuge gezielt dort ein, wo der Nutzen sofort spürbar ist.

3 Schritte für eine schrittweise Entkoppelung ohne Betriebsunterbrechung

• Zentrale Anmeldung (Identity Provider) zuerst unabhängig machen: Schalten Sie mit Keycloak oder Univention Corporate Server (UCS) eine eigene Anmeldezentrale vor Ihre Anwendungen, damit nicht jede neue Software direkt an ein proprietäres Cloud-Konto gekoppelt wird.
• Hybrider Einstieg über Dateiaustausch und Team-Kommunikation: Setzen Sie Plattformen wie Nextcloud Hub, openDesk oder Matrix/Element zuerst für den sicheren Datenaustausch mit Kunden und Partnern sowie für vertrauliche Projektgruppen ein.
• Unnötige Telemetrie und Drittanbieter-Skripte abschalten: Deaktivieren Sie automatische Diagnose-Uploads auf Endgeräten per Richtlinie und ersetzen Sie externe Web-Dienste durch selbst betriebene Alternativen wie Matomo oder Plausible Analytics.