---
pdf: false
comments: false
status: new
---
# Setze ich wirklich keinerlei proprietäre Software ein?

!!! question "Ups ... ist da etwas noch nicht fertig? :face_with_raised_eyebrow:"

    Ja, dieser Bereich ist noch nicht fertig . Da ich aber gerne die Betrachter meiner Website mit auf meine (Gedanken-)Reise nehmen möchte, stelle ich schon mal etwas ein. Dadurch kann man bereits frühzeitig sehen worin meine Intention mit dieser Einzelseite liegt. :nerd_face:

Eine ganze klare Antwort: nein! Das hat folgende Gründe:

* Nicht alles kann oder will ich selbst hosten.
* Gerade in Unternehmen ist es eine Frage der Kosten und Personalsituation, ob man etwas selbst betreibt oder dies von dem Hersteller oder einem Dienstleister tun lässt.
* Ich habe den Anspruch an mich ein möglichst breit gefächertes Portfolio abdecken zu können um bei Entscheidungsfindungen entsprechende Argumente Pro und Kontra zu haben. Dazu benötige ich Kenntnisse zu der jeweiligen Anwendung. An Bashing zu proprietären sowie FOSS-Awendungen beteilige ich mich grundsätzlich nicht.

Nichtsdestotrotz ist es um so wichtiger, dass man bei der Wahl von proprietärer Software darauf achtet, dass

* Datenschutzregelungen eingehalten werden (eine Datenschutzfolgeabschätzung ist gerade bei Dienstleistern außerhalb Europas immer angebracht, wenn personenbezogene Informationen im Siel sind),
* die Anwendung den Unternehmensrichtlinien entspricht,
* sie hinsichtlich IT- und Informationssicherheit vernünftig aufgestellt ist bzw. durch Eigenmaßnahmen verbessert werden kann,
* man prüft, ob die Software mit ISO 27001, BSI IT-Grundschutz oder branchenspezifischen Vorschriften (z. B. KRITIS-Verordnung) konform ist,
* man sicherstellt, dass die Abhängigkeit von Updates und Support durch einen nicht-EU-Anbieter kein Risiko darstellt (z. B. bei Sanktionen oder geopolitischen Spannungen),
* man prüft, ob die Lizenzbedingungen problematische Klauseln enthalten (z. B. verpflichtende Datenfreigabe oder Remote-Zugriff durch den Anbieter),
* US-Softwareanbieter dem Cloud Act unterliegen, was bedeutet, dass US-Behörden ggf. Zugriff auf Daten erhalten könnten,
* gesetzliche Regelungen eingehalten werden (bspw. bei KI-Anwendungen den Regelungen des EU AI Acts folgt),
* bei personenbezogenen Informationen entsprechende Vertragswerke mit dem Dienstleister aufgesetzt wird (bspw. Auftragsverarbeitungsvertrag),
* das Hosting von Cloudanwendungen möglichst in Europa geschieht,
* Anwenderschulungen durchgeführt werden um das volle Potenzial der jeweiligen Anwendung ausnutzen zu können,
* bei (Cloud-)Anwendungen vorab eine Exit-Strategie entwickelt wird (Notfallstrategie - Wechsel zu alternativer Lösung).

## Welche proprietäre Software setze ich ein?

## Welche FOSS-Dienste setze ich ein, welche von Dritten gehostet werden?