Scroll to top
    Zurück zum Blog
    IT-Sicherheit · Analyse

    Deutschland setzt auf Linux – Millionen gegen Microsofts „Spyware“

    Die Sovereign Tech Agency überweist 1,3 Mio. € an KDE Plasma. Eine Million floss bereits an GNOME. Was wie eine Linux-News klingt, ist in Wahrheit ein industriepolitisches Statement.

    14.05.2026 7 min Lesezeit
    Tux-Pinguin mit Schild „Digitale Souveränität“ vor Reichstag und Deutschlandkarte aus Linux-Servern

    „Die Welt wendet sich zunehmend von der teuren, unsicheren und spyware-verseuchten Software ab, die uns von Konzernen wie Microsoft, Google, Meta und Apple aufgezwungen wird.“

    — Stellungnahme von KDE e.V., Mai 2026

    Die Zahlen hinter der Förderung

    Die Sovereign Tech Agency – im Auftrag des Bundesministeriums für Digitales und Staatsmodernisierung – schreibt der KDE-Community einen Scheck über 1,285 Mio. € aus. GNOME hatte zuvor bereits eine Million Euro erhalten. Geld fließt zweckgebunden in den Jahren 2026 und 2027.

    1,3 Mio €

    für KDE Plasma

    1,0 Mio €

    bereits an GNOME

    2026 – 2027

    Förderzeitraum

    BMDS / STA

    Bundesministerium für Digitales

    Wofür fließt das Geld?

    Die Förderung ist explizit nicht für „bunte Schein-Features“ gedacht, sondern für strukturelle Resilienz der Kerninfrastruktur. Drei Schwerpunkte:

    Qualitätssicherung

    Robuste Test-Frameworks für Plasma & KDE Linux – Stabilität über alle Hardwareklassen hinweg.

    Security & Recovery

    Wiederherstellungsmechanismen für den öffentlichen Sektor – inklusive Factory-Reset für KDE Linux.

    Infrastruktur & PIM

    Härtung der Kernbibliotheken, End-to-End-Tests für Mail/Kalender, automatisierte Audits in den GitLab-Pipelines.

    Warum jetzt? Geopolitik trifft Datensouveränität

    Hinter der Linux-Förderung steckt mehr als IT-Romantik. Der US Cloud Act, das nach Schrems II nie wirklich gelöste Transatlantik-Datenproblem und die geopolitische Skepsis gegenüber US-Tech haben in Berlin und Brüssel zu einer Strategie geführt, die schleichend, aber konsequent ist: weg von Microsoft, Google, Apple – hin zu prüfbarer Open-Source-Software.

    Schleswig-Holstein migriert seine Verwaltung. Frankreich pusht La Suite. Die EU finanziert Nextcloud-Alternativen. Und die Sovereign Tech Agency schiebt jetzt nach – nicht in der Cloud, sondern dort, wo die Daten entstehen: am Desktop.

    Der „Spyware“-Vorwurf gegen Microsoft & Co.

    KDE wählt die Worte bewusst hart. Der Vorwurf zielt auf konkrete Funktionen, die in den letzten Jahren in Konzern-Software integriert wurden:

    Windows Recall – kontinuierliche Screenshots des kompletten Desktops, lokal gespeichert, OCR-indiziert.
    Microsoft 365 Telemetrie – Diagnose- und Nutzungsdaten, die laut DSK-Konferenz datenschutzkonform praktisch nicht abschaltbar sind.
    Copilot-Integration – Inhalte aus Mail, Kalender und Dokumenten werden für KI-Funktionen ausgewertet, oft ohne klares Opt-Out.

    Der KDE e.V. nennt das wörtlich „eine Frage der nationalen Sicherheit“. Das ist Marketing – aber es trifft einen wunden Punkt, an dem auch BSI und EU-Kommission seit Jahren arbeiten.

    Was bedeutet das für den Mittelstand?

    Konkret: Der Druck wächst, sich ernsthaft mit Linux-Alternativen zu beschäftigen – nicht aus Ideologie, sondern aus vier sehr nüchternen Gründen:

    Lizenzkosten

    Wegfall von Windows- und Microsoft-365-Lizenzen pro Arbeitsplatz – mittelfristig fünf- bis sechsstellige Einsparungen je nach Größe.

    Lock-in lösen

    Keine erzwungenen Cloud-Wechsel, keine Re-Lizenzierung, keine SKU-Umstellungen mehr durch den Hersteller.

    DSGVO & NIS2

    Volle Kontrolle über Telemetrie, Datenflüsse und Auditierbarkeit – ein klarer Vorteil bei der NIS2-Umsetzung.

    Migrationsaufwand

    Realistisch ist ein Pilot über 3–6 Monate, gefolgt von gestaffeltem Rollout. Fachsoftware bleibt der kritische Faktor.

    Linux im Unternehmen – Realitätscheck

    „Linux kann kein Office.“

    LibreOffice, OnlyOffice und Microsoft 365 Web decken 90 % der KMU-Anwendungsfälle ab.

    „Keine Active-Directory-Anbindung.“

    SSSD, Samba und FreeIPA binden Linux-Clients sauber an AD oder Entra ID an.

    „Keine Treiber, kein Drucker.“

    Moderne Drucker- und Scan-Ökosysteme (CUPS, IPP Everywhere) funktionieren plug-and-play.

    „Keine Fachsoftware.“

    DATEV, SAP, Salesforce, Teams – Web-Clients oder thin clients lösen das in den meisten Branchen.

    Migrationspfad in 5 Phasen

    Eine Linux-Migration ist kein „Switch übers Wochenende“. Wir empfehlen einen gestaffelten Pfad – risikoarm, mit Fallback in jeder Phase:

    Phase 1

    Audit

    Erfassung der eingesetzten Software, Schnittstellen, Hardware und Compliance-Pflichten.

    Phase 2

    Pilot

    5–15 Arbeitsplätze als Pilot. Reale Workloads, echte Nutzer, dokumentierte Lessons Learned.

    Phase 3

    Schulung

    Anwender- und Admin-Trainings. Kein Rollout ohne Akzeptanz – das ist der eigentliche Erfolgsfaktor.

    Phase 4

    Rollout

    Gestaffelter Rollout pro Abteilung mit Fallback. Parallelbetrieb für kritische Anwendungen.

    Phase 5

    Managed Support

    24/7-Monitoring, Patch-Management und EDR/XDR auch unter Linux – Sicherheit endet nicht beim Betriebssystem.

    Die unbequeme Wahrheit

    Digitale Souveränität entsteht nicht im Bundestag. Sie entsteht da, wo jeden Morgen jemand seinen Rechner einschaltet. Wer 2026 noch glaubt, dass „Microsoft schon weiß, was es tut“, schenkt seine Daten – freiwillig, mit Lizenzgebühr.

    Die alte Frage lautete:

    „Wie viele Office-Lizenzen brauchen wir noch?“

    Die neue Frage lautet:

    „Wer hat eigentlich Zugriff auf unsere Dokumente, wenn wir nicht hinschauen?“

    Häufige Fragen

    Linux-Migration im Mittelstand – aber strategisch.

    Wasacon plant, pilotiert und betreibt Linux-Arbeitsplätze und Server für KMU im Kreis Heinsberg – mit AD-Anbindung, Druck-Ökosystem, EDR/XDR-Härtung und Managed Support. Wir sagen ehrlich, was geht und was nicht.

    Mehr aus dem Souveränitäts- & Open-Source-Cluster

    Vertiefende Artikel zu Datenschutz, Open-Source-Strategie und Microsoft-Alternativen im Mittelstand.

    Diskussion

    0 Beiträge

    Lade Kommentare …
    Neuer Kommentar
    0/2000

    E-Mail wird nur zur Verifizierung verwendet, nicht veröffentlicht. Beiträge werden manuell geprüft.

    IT-Budget Quick-Check

    Wie viel sollte Ihr Unternehmen jährlich in IT investieren?

    Risiko-Level: Mittel · Multiplikator: 1.2×

    Richtwerte auf Basis von BSI/NIST/ENISA-Branchenbenchmarks. Keine verbindliche Empfehlung.

    Das könnte Sie auch interessieren

    Haftungsausschluss: Die auf Wasacon bereitgestellten Inhalte dienen nur zu Informationszwecken. Wir garantieren nicht die Qualität, Genauigkeit oder Vollständigkeit der Informationen aus Drittquellen.

    Sind Zugangsdaten Ihres Unternehmens bereits im Umlauf?

    Wir prüfen Ihre Domain kostenlos gegen bekannte Infostealer- und Leak-Datenbanken – vertraulich und unverbindlich.

    Bekannt aus

    Wasa Consult, Data Recovery Service, Heinsberg, Nordrhein-Westfalen