Essays

Wem gehört das Betriebssystem des Schweizer Rechtsstaats?

Illustration: Erstellt mit ChatGPT (OpenAI).
Xhemal Schütz
Xhemal Schütz

Die stillen Übernahmen: Ein Essay über Kapital, Code und die Frage, wem die Maschinen der Justiz gehören / Opinio personalis.

I. Ouvertüre: Der Staat als Mieter seiner selbst

Jede Epoche hat ihre unsichtbaren Revolutionen. Die sichtbaren – Barrikaden, Erklärungen, Fahnenwechsel – sind meist nur die Nachhut von Verschiebungen, die sich längst vollzogen haben, geräuschlos, in den Tiefenschichten des Alltäglichen. Wer heute wissen will, wo sich die Verfassung eines Gemeinwesens tatsächlich abspielt, sollte nicht zuerst die Verfassungstexte lesen, sondern die Handelsregisterauszüge der Firmen, deren Software die Polizeirapporte, die Strafbefehle, die Gefängnisdossiers und die Urteile verwaltet. Denn der moderne Staat schreibt sich nicht mehr auf Pergament; er läuft auf Servern. Und die Server, genauer: die Programme darauf, gehören ihm in aller Regel nicht.

Das ist zunächst weder Skandal noch Neuigkeit. Der Staat hat noch nie alles selbst hergestellt, was er zu seiner Existenz braucht; auch das Papier der alten Bundesverfassung kam aus einer privaten Mühle. Neu ist etwas anderes: dass die Werkstätten, in denen die digitalen Organe des Rechtsstaats gefertigt und gewartet werden, seit einigen Jahren systematisch den Besitzer wechseln – weg von lokalen, oft familiär geführten Klein- und Mittelunternehmen, hin zu internationalen Beteiligungsgesellschaften, deren Geschäftsmodell nicht die Software ist, sondern der Erwerb von Softwarefirmen. Die Schweiz, die sich gerne als Sonderfall der langen Fristen versteht, erlebt hier eine Beschleunigung, die sie in ihrer typischen Manier registriert: spät, leise und mit dem beruhigenden Gefühl, dass die zuständige Kommission die Sache prüfe.

Dieser Essay unternimmt den Versuch, die Sache selbst zu prüfen – mit der gebotenen Fairness gegenüber den Käufern, die keineswegs Räuber sind, und mit der gebotenen Unruhe gegenüber einem Vorgang, der es verdient, mehr zu sein als eine Fussnote der Wirtschaftspresse.

II. Kleine Naturgeschichte des Serienkäufers

Um zu verstehen, was in Bern, Interlaken und Pfäffikon geschieht, muss man zunächst nach Toronto blicken. Dort gründete 1995 der ehemalige Risikokapitalgeber Mark Leonard die Constellation Software Inc., ein Unternehmen, dessen Kerngeschäft darin besteht, Softwarefirmen für enge Branchennischen zu kaufen und – das ist die Pointe – niemals wieder zu verkaufen. Über fünfhundert Übernahmen hat der Konzern seit seiner Gründung getätigt, ist in mehr als hundert Ländern aktiv und beschäftigt rund 25’000 Menschen in sechs operativen Gruppen, darunter die Volaris Group und die auf Europa fokussierte Topicus [1]. Zusammen mit ihrer Mutter hat allein Volaris nach eigenen Angaben über tausend Softwareunternehmen erworben; die Gruppe ist in über sechzig Ländern präsent, ausdrücklich auch in Deutschland, Österreich und der Schweiz [2].

Das Modell hat eine eigentümliche Schönheit, die man ihm nicht absprechen sollte. Es beruht auf einer Entdeckung, die Leonard machte wie ein Naturforscher eine übersehene Spezies: Es gibt Tausende kleiner Softwarehäuser mit treuen Kunden, hohen Wechselkosten und alternden Gründern ohne Nachfolger – zu klein für das grosse Private Equity, zu speziell für strategische Käufer, aber mit Bruttomargen und Kundenbindungsraten, von denen andere Branchen nur träumen [3]. Wer solche Firmen geduldig einsammelt, dezentral führt und ihre wiederkehrenden Wartungserträge in neue Käufe reinvestiert, baut eine Verzinsungsmaschine. Constellation wurde damit zu einer der erfolgreichsten Kapitalanlagen der kanadischen Wirtschaftsgeschichte – und, wie jeder Erfolg, zum Gegenstand frommer Nachahmung.

Die europäischen Epigonen tragen Namen wie ChaptersGroup (Hamburg) oder Elvaston (Berlin). Die Chapters Group, börsennotiert und von Investorenblogs liebevoll als «Berkshire für Branchensoftware» porträtiert, konzentriert sich erklärtermassen auf «mission critical» Software in Nischen mit wenigen Anbietern und wechselunwilligen Kunden; zu ihren Ankeraktionären zählen der Danaher-Mitgründer Mitchell Rales, das Stiftungsvermögen des MIT und weitere prominente Langfristinvestoren [4]. Bemerkenswert offen beschreiben Analysten die betriebswirtschaftliche Grammatik des Modells: Nach einer Übernahme stehen «Kostenoptimierungen und Preisanpassungen» am Anfang der Wertschöpfung [4]; die Gruppe selbst führte ihr organisches Ergebniswachstum 2025 auf «Automatisierung, Vereinfachung und Preisanpassungen» zurück [5]. Elvaston wiederum, 2013 gegründet, verwaltet nach eigenen Angaben über 2,5 Milliarden Euro und hat seit Gründung mehr als neunzig Akquisitionen getätigt [6].

Man beachte die Rhetorik dieser Häuser, denn sie ist ein kulturhistorisches Dokument eigener Güte. Wo das klassische Private Equity die kalte Sprache der Rendite sprach, spricht der Serienkäufer die warme Sprache der Fürsorge: Man biete dem Lebenswerk des Gründers ein «Zuhause», man halte «für die Ewigkeit», man trage Sorge. Die Schweizer Website der Chapters Group verspricht wörtlich, dem mit Herzblut aufgebauten Lebenswerk werde Sorge getragen [7]. Das ist nicht gelogen – die Haltedauern sind tatsächlich lang, die Marken bleiben bestehen –, aber es ist eine Zärtlichkeit mit Excel-Unterbau. Der Gründer verkauft nicht an einen Nachfolger, sondern an einen Algorithmus der Kapitalallokation, der in ihm vor allem eines sieht: einen stabilen, preiselastischen Cashflow in einem Markt ohne Ausweichmöglichkeit. Dass die Kunden dieses Marktes im vorliegenden Fall Staatsanwaltschaften, Gefängnisse und Polizeikorps sind, verleiht der Sache ihre besondere Würze.

III. Der Schweizer Schauplatz: eine Chronik in Handelsregisterprosa

Die Schweizer Justiz- und Behördensoftware war lange ein Biotop der Nähe. Firmen wie die 1996 in Bern gegründete Glaux Soft entwickelten über Jahrzehnte Fachanwendungen im engen Dialog mit Verwaltungen und Justizbehörden; die Ultrasoft AG, ebenfalls Bern, betreute mit 21 Mitarbeitenden über dutzende Kunden im Justizvollzug – Gefängnis- und Insassenadministration, das unglamouröse Rückgrat des Strafvollzugs [8]. Die Xplain AG aus Interlaken belieferte Justiz-, Sicherheits- und Migrationsbehörden von Bund und Kantonen [9]. Es waren Firmen, deren Entwickler die Prozesse eines Schweizer Untersuchungsgefängnisses oder einer kantonalen Staatsanwaltschaft besser kannten als manche Vollzugsbeamter und mancher Staatsanwalt.

Dann begann die Chronik der Besitzerwechsel, die man am besten trocken erzählt, weil ihre Trockenheit die eigentliche Dramaturgie ist. Seit 2020 gehört Glaux Soft zur Berliner Beteiligungsgesellschaft Elvaston; im selben Jahr übernahm Elvaston die Berner Softwarefirma Evidence [8][10]. Anfang 2023 kaufte die Glaux Group ihrerseits die Justizvollzugsspezialistin Ultrasoft – der scheidende Gründer begründete den Verkauf mit der Gewissheit, seine Firma sei «in guten Händen», wenn er in den Ruhestand gehe [8]. Parallel baute Elvaston mit der Düsseldorfer Convotis, seit 2020 als Plattform gehalten, eine IT-Dienstleistungsgruppe auf, die in der Schweiz in rascher Folge zukaufte: die JMC-Gruppe (Oktober 2023), Sowatec und das Startup Innofind (Dezember 2023), den Cloud-Anbieter Swiss Cloud Computing (Februar 2024), den Hosting-Spezialisten Aspectra (Sommer 2024) [11]. Im Mai 2026 schliesslich schluckte Convotis Schweiz die gesamte Glaux Group – rund 200 Mitarbeitende, spezialisiert auf E-Government, Justiz und Sozialwesen – rückwirkend per 1. Januar 2026 [11][12]. Ein Branchenbeobachter kommentierte die Transaktion als Einkauf von «Bern-Kompetenz» und prognostizierte kühl, die Plattform werde in 18 bis 30 Monaten an einen grösseren Finanzinvestor oder strategischen Käufer weitergereicht [12] – eine Einschätzung, wohlgemerkt, keine Tatsache, aber eine, die das Denkschema der Branche verrät: Der Berner Justizsoftware-Spezialist ist in dieser Optik kein Partner des Rechtsstaats, sondern ein Asset in Rotation.

Der zweite Erzählstrang führt nach Interlaken. Die Xplain AG wurde im Oktober 2024 zu hundert Prozent von der Hamburger Chapters Group übernommen, formell durch deren Tochter Chapters Software Switzerland GmbH [9][13]. Der Käufer verwies dabei ausdrücklich auf die Digitalisierungsschübe des Grossprojekts Justitia 4.0 als strategischen Kontext [9]. Damit sind zwei der prägenden Konsolidatoren des Feldes deutsche Holdinggesellschaften, die dem kanadischen Vorbild nacheifern – während das Original selbst, Constellation mit Volaris und Topicus, im DACH-Raum längst präsent ist und Schweizer Softwarefirmen in sein Firmament aufgenommen hat [1][2]. Der Befund der Problemstellung – lokale Anbieter im Justiz- und Behördenumfeld wandern in internationale Plattformstrukturen – ist mithin keine Stimmung, sondern belegbare Handelsregistergeschichte.

Der Vollständigkeit halber: Konsolidierung ist kein ausländisches Monopol. Auch die Schweizerische Post sammelt unter dem Dach einer Swiss Post Digital Government AG Gemeindesoftware-Anbieter ein [9]. Die Frage ist also nicht Konsolidierung ja oder nein – sie findet statt, so oder so –, sondern: unter welchem Dach, mit welcher Rechenschaft, in wessen Logik.

IV. Die Lektion von Interlaken

Wenn es eines Anschauungsunterrichts bedurfte, warum die Eigentums- und Sicherheitsverhältnisse eines Justizsoftware-Lieferanten keine Privatsache sind, so lieferte ihn Xplain selbst – allerdings vor dem Verkauf, und gerade das macht den Fall so lehrreich. Im Frühjahr 2023 wurden bei der Firma durch einen Ransomware-Angriff Daten gestohlen, darunter produktive Daten der Bundesverwaltung: vertrauliche Informationen und besonders schützenswerte Personendaten [13]. Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte eröffnete Untersuchungen gegen Xplain wie auch gegen das Bundesamt für Polizei und das Bundesamt für Zoll und Grenzsicherheit; die Verfahren wurden 2024 abgeschlossen, die Empfehlungen von allen Beteiligten vollumfänglich angenommen [14]. Der Bundesrat ordnete eine Administrativuntersuchung an und beschloss im Mai 2024 ein Massnahmenpaket gegen künftige Datenabflüsse bei IT-Lieferanten [13]. Ein interner Prüfbericht attestierte dem VBS später, es wisse nicht ohne Weiteres, wo seine heiklen Daten gespeichert seien, und könne nur mit zeitintensiver Handarbeit rekonstruieren, welche sensitiven Daten an externe Lieferanten gegangen waren [14].

Man lese diesen letzten Satz zweimal. Der Skandal von Interlaken war nicht, dass ein KMU gehackt wurde – gehackt wird heutzutage jeder, der eine IP-Adresse besitzt. Der Skandal war, dass der Staat die Topographie seiner eigenen Auslagerungen nicht kannte. Die Ransomware-Bande hat der Eidgenossenschaft, wenn man so will, eine unfreiwillige Inventur geschenkt: Sie machte sichtbar, wie tief die Lieferkette des Rechtsstaats ins Private reicht und wie dünn die Landkarten waren, mit denen die Verwaltung dieses Territorium verwaltete.

Interessant ist nun, was geschah, als die geschwächte Firma verkauft wurde. Das Staatssekretariat für Sicherheitspolitik leitete nach der Übernahme durch Chapters ein Betriebssicherheitsverfahren nach Artikel 49 des Informationssicherheitsgesetzes ein – und kam zum Schluss, die Übernahme berge keine besonderen Risiken für die Informationssicherheit des Bundes [13]. Zugleich wurde bekannt, dass Xplain-Angestellte mit produktiven Bundesdaten nur noch unter Aufsicht und in Räumlichkeiten des Bundes arbeiten dürfen, und dass fast alle betroffenen Behörden nach Prüfung entschieden, die Zusammenarbeit fortzusetzen [14].

Hier zeigt sich die ganze Ambivalenz des Vorgangs wie unter dem Vergrösserungsglas. Einerseits: Der Staat hat gelernt. Er verfügt seit dem 1. Januar 2024 über ein Informationssicherheitsgesetz, er prüft Eigentümerwechsel bei sicherheitsrelevanten Lieferanten formell, er zieht Konsequenzen bis in die Sitzordnung der Programmierer hinein [13][15]. Andererseits: Das Prüfverfahren beurteilte die Informationssicherheit – nicht die industriepolitische, nicht die souveränitätspolitische Dimension. Ob es klug ist, dass die Software der inneren Sicherheit einem Hamburger Serienkäufer mit amerikanischen Ankerinvestoren gehört, war schlicht nicht die Prüffrage. Der Staat hat, um im Bild zu bleiben, die Schlösser kontrolliert und für gut befunden; wem das Haus gehört, stand nicht auf dem Formular.

V. Souveränität, oder: die Wiederentdeckung eines altmodischen Wortes

Es gehört zu den feineren Ironien der Gegenwart, dass ausgerechnet das Zeitalter der Cloud – der Ortlosigkeit schlechthin – den Begriff der Souveränität wiederbelebt hat, den man im ausgehenden zwanzigsten Jahrhundert bereits ins völkerrechtliche Antiquariat gestellt hatte. Der Bundesrat hat im November 2025, in Erfüllung eines Postulats, einen Bericht zur digitalen Souveränität verabschiedet und den Begriff dabei bemerkenswert nüchtern definiert: als die erforderliche Kontroll- und Handlungsfähigkeit im digitalen Raum, um die Erfüllung staatlicher Aufgaben sicherzustellen [16]. Im Dezember 2025 folgten verbindliche Leitlinien der Bundeskanzlei für die gesamte zentrale Bundesverwaltung, deren erster strategischer Eckwert lautet: Abhängigkeiten von einzelnen Anbietern, Technologien oder proprietären Lösungen vermeiden oder gezielt reduzieren – und wo vollständige Unabhängigkeit unrealistisch ist, wenigstens die Kontrollfähigkeit erhalten [17]. Die Strategie Digitale Schweiz erhob die digitale Souveränität zum Fokusthema des Jahres 2026 [18].

Das ist, kulturgeschichtlich betrachtet, ein bemerkenswerter Gesinnungswandel. Jahrzehntelang galt in der Beschaffungspolitik das Dogma des besten Preises bei funktionaler Gleichwertigkeit; die Nationalität des Codes war eine Sentimentalität, die sich der Steuerzahler nicht leisten sollte. Nun entdeckt der Bundesstaat – geschoben von geopolitischen Verwerfungen, von der Xplain-Erfahrung und von der europäischen Debatte –, dass Abhängigkeit eine Währung ist, in der man erst dann bezahlt, wenn man nicht mehr wählen kann. Parallel dazu hat der Gesetzgeber die kritischen Infrastrukturen unter Meldepflicht gestellt: Seit dem 1. April 2025 müssen deren Betreiber – der Sektor «Behörden» ist ausdrücklich erfasst – Cyberangriffe binnen 24 Stunden dem Bundesamt für Cybersicherheit melden, seit dem 1. Oktober 2025 unter Bussandrohung bis 100’000 Franken; in den ersten sechs Monaten gingen 164 Meldungen ein [15][19][20].

Vor diesem Hintergrund erhält die Übernahmewelle ihre eigentliche Fallhöhe. Denn was nützt die schönste Souveränitätsleitlinie, wenn die Anbieterlandschaft, aus der der Staat wählen kann, sich unterhalb der Wahrnehmungsschwelle in drei, vier internationale Plattformen sortiert? Souveränität ist nicht nur eine Eigenschaft von Daten und Rechenzentren; sie ist auch eine Eigenschaft von Märkten. Ein Staat, der zwischen mehreren lokal verankerten Anbietern wählen kann, verhandelt anders als einer, der einem Konsolidator gegenübersitzt, dessen Portfolio bereits die Software der Polizei, des Vollzugs und der Gerichte umfasst. Man nannte das früher, in der Sprache der politischen Ökonomie, Nachfragemacht; sie erodiert nicht durch Beschluss, sondern durch Addition.

VI. Das Plädoyer der Verteidigung

Fairness verlangt, dem Phänomen seine besten Argumente zu lassen – und sie sind nicht schlecht. Erstens: das Nachfolgeproblem. Die Schweizer Behördensoftware wurde vielfach von Gründerfiguren getragen, die nun in den Ruhestand treten; der Ultrasoft-Verkauf ist das offen ausgesprochene Beispiel [8]. Ein Land, das keine Käufer für die Lebenswerke seiner Softwarepioniere hat, sollte sich nicht wundern, wenn andere sie kaufen. Der Serienkäufer löst hier ein reales Problem, das weder der Markt für Firmenverkäufe an Einzelpersonen noch die öffentliche Hand gelöst hat.

Zweitens: Kapital und Professionalisierung. Ein Zwanzig-Personen-Betrieb kann die heutigen Anforderungen an Cybersecurity, Compliance, Zertifizierung, Penetrationstests und Rund-um-die-Uhr-Betrieb kaum mehr aus eigener Kraft stemmen – der Xplain-Vorfall war auch die Krise eines KMU, das sicherheitskritische Verantwortung trug, ohne die Ressourcen eines Konzerns zu haben. Grössere Gruppen können Sicherheitsstandards, Entwicklungskapazität und Governance-Strukturen bereitstellen, die dem einzelnen Kleinanbieter verwehrt bleiben; Elvaston und Convotis positionieren ihre Plattform explizit in Richtung Cybersecurity und «Sovereign Cloud» [12]. Dass der Bund nach seiner Prüfung die Zusammenarbeit mit dem übernommenen Xplain fortsetzte, lässt sich auch so lesen: Der neue Eigentümer machte die Firma nicht riskanter, möglicherweise stabiler [13][14].

Drittens: das Versprechen der Kontinuität. Anders als das klassische Private Equity mit seinen Fünfjahresexits halten Häuser wie Constellation ihre Firmen grundsätzlich dauerhaft und dezentral, mit lokalem Management und lokaler Produktverantwortung [3]; Chapters bekennt sich zum selben Credo [4][7]. Für einen Kunden, dessen Fachanwendung dreissig Jahre leben soll, ist ein Eigentümer mit Ewigkeitsrhetorik womöglich verlässlicher als ein Gründer ohne Nachfolger. Und schliesslich, viertens: Skalierung kann Qualität bedeuten. Wer dieselbe Vollzugssoftware in mehreren Ländern pflegt, amortisiert Entwicklungskosten, lernt aus mehr Fehlern und kann Produktreife erreichen, die der Einzelkämpfer nie erreicht hätte. Die Schweiz selbst praktiziert dieses Argument, wenn sie für Justitia 4.0 die Justizakten-Applikation nicht neu erfindet, sondern per Staatsvertrag den Code der österreichischen Lösung übernimmt und weiterentwickelt [21] – Software-Import als Vernunftehe, vom Bundesgericht höchstpersönlich arrangiert.

VII. Das Plädoyer der Anklage

Und doch bleibt ein Rest, der sich durch Effizienzarithmetik nicht auflösen lässt – ein Rest, der mit der Natur des Kunden zu tun hat. Denn die Justiz ist kein Markt wie andere. Ihre Software kodifiziert Verfahrensrechte; ihre Datenbanken enthalten das, was ein Mensch am wenigsten in fremden Händen wissen möchte; ihre Ausfälle sind nicht Umsatzeinbussen, sondern Grundrechtsereignisse. Vier Einwände wiegen schwer.

Der erste betrifft die Grammatik der Rendite. Das Geschäftsmodell des Serienkäufers lebt, wie seine Apologeten selbst dokumentieren, von der Preissetzungsmacht in Nischen mit hohen Wechselkosten: Kostenoptimierung und Preisanpassung als erste Massnahmen nach der Übernahme [4][5]. Beim Bäcker nennt man das Marktwirtschaft; beim Monopollieferanten einer Staatsanwaltschaft nennt man es präziser: die systematische Monetarisierung einer Abhängigkeit, die der Staat selbst geschaffen hat, als er die Fachanwendung beschaffte. Der Kunde Justiz kann nicht ausweichen wie ein Konsument – ein Systemwechsel bei laufendem Strafverfolgungsbetrieb ist eine Operation am offenen Herzen, und alle Beteiligten wissen es.

Der zweite Einwand betrift das Wissen. Die fachliche Nähe der alten KMU – jene Entwickler, die den Unterschied zwischen einem Strafbefehl und einer Ersatzfreiheitsstrafe nicht googeln mussten – ist ein Kapital, das in keiner Bilanz steht und deshalb in keiner Due Diligence geschützt wird. Plattformlogik drängt zur Standardisierung, zur Verlagerung von Funktionen in Gruppenzentren, zur Führung durch Kennzahlen statt durch Aktenkenntnis. Werden strategische Entscheide von Führungspersonen getroffen, die das Schweizer Polizei- und Justizumfeld nur aus Quartalsberichten kennen, verschiebt sich die Beweislast im Alltag: Nicht mehr der Anbieter versteht den Kunden, sondern der Kunde muss dem Anbieter sein eigenes System erklären. (Dies ist, das sei markiert, eine strukturelle Einschätzung, kein dokumentierter Befund über die genannten Firmen; öffentlich belegte Fälle konkreten Kompetenzverlusts nach den Schweizer Übernahmen liegen – noch – nicht vor.)

Der dritte Einwand betrifft die Transparenz, und hier ist Differenzierung Pflicht. Die Chapters Group ist börsenkotiert; ihre Aktionärsstruktur bis hin zu den Ankerinvestoren ist publiziert [4]. Elvaston hingegen ist eine private Fondsgesellschaft: Wer die Kapitalgeber ihrer Fonds sind, welche Renditeziele und Haltefristen vereinbart wurden, welche Weiterverkaufsszenarien bestehen, ist öffentlich nicht ersichtlich. Das ist legal und branchenüblich – aber es bedeutet, dass Kantone und Bundesstellen die wirtschaftlich Berechtigten hinter dem Lieferanten ihrer Vollzugssoftware nicht aus öffentlichen Quellen ermitteln können. Dies ist als Transparenzproblem und offene Prüfungsfrage zu kennzeichnen, nicht als Verdacht: Es gibt keinerlei belegten Hinweis auf problematische Hintermänner. Aber ein Rechtsstaat, der von seinen Bürgern die Offenlegung wirtschaftlicher Berechtigung verlangt, dürfte sie von den Lieferanten seiner Strafverfolgungsinfrastruktur ebenfalls verlangen – und zwar vor der Beschaffung, nicht nach der Übernahme.

Der vierte Einwand betrifft die Rotation. Die Ewigkeitsrhetorik gilt für die Constellation-Schule; für Private-Equity-Plattformen wie Convotis erwarten Marktbeobachter dagegen den Weiterverkauf binnen weniger Jahre [12]. Für den Behördenkunden heisst das: Er weiss nicht, wem seine Fachanwendung in fünf Jahren gehört. Jede Beschaffung im Justizbereich ist eine Wette auf Jahrzehnte; der Eigentümer wechselt womöglich im Takt von Fondslaufzeiten. Der Staat heiratet auf Lebenszeit einen Partner, der in Serienmonogamie lebt.

VIII. Was wir wissen und was wir nicht wissen

Ein Essay, der belastbar bleiben will, muss seine Erkenntnisschichten trennen. Belegt ist: die Übernahmekette Glaux Soft (2020, Elvaston), Ultrasoft (2023, Glaux), Xplain (2024, Chapters), die Convotis-Zukäufe bis zur Glaux-Group-Integration 2026 [8][9][11][12][13]; das Geschäftsmodell der Serienkäufer samt seiner selbstbeschriebenen Hebel Kostenoptimierung, Vereinfachung, Preisanpassung [4][5]; der Xplain-Datenabfluss von 2023 mit besonders schützenswerten Bundesdaten und die daraus folgenden Untersuchungen und Massnahmen [13][14]; die neue Regulierungsarchitektur aus ISG, Meldepflicht und Souveränitätsleitlinien [15][16][17][19].

Einschätzung ist: dass Konsolidierung die Verhandlungsmacht der Behörden schwächt, dass Plattformlogik lokales Fachwissen erodieren lässt, dass Renditedruck mittelfristig auf Preise und Produktpflege durchschlägt. Diese Thesen sind plausibel und modellkonform, aber für die Schweizer Fälle nicht durch dokumentierte Vorkommnisse bewiesen.

Offen – und damit Prüfauftrag an Parlamente, Finanzkontrollen und Beschaffungsstellen – ist: Wer sind die wirtschaftlich Berechtigten hinter den privaten Fondsstrukturen? Welche vertraglichen Garantien bestehen zu Datenhaltung in der Schweiz, Quellcode-Hinterlegung, Exit-Szenarien, Weiterverkaufsklauseln, Supportfristen? Wird bei Eigentümerwechseln sicherheitsrelevanter Lieferanten künftig systematisch geprüft – über die Informationssicherheit hinaus auch die strategische Abhängigkeit? Der Fall Xplain zeigt, dass das Instrument existiert (Art. 49 ISG); ob sein Prüfraster der Fragestellung genügt, ist eine politische, keine technische Frage [13].

IX. Coda: Für eine Kultur der wachen Nüchternheit

Es wäre wohlfeil, den Essay mit einem Alarmruf zu schliessen; die Lage gibt eher zu einer anspruchsvolleren Haltung Anlass – zur wachen Nüchternheit. Die Übernahmen sind weder Landesverrat noch Fortschrittsgarantie; sie sind die Ankunft einer globalen Kapitallogik in einem Sektor, der bislang von seiner Unauffälligkeit geschützt war. Die Schweiz hat darauf, für ihre Verhältnisse erstaunlich zügig, mit einem regulatorischen Immunsystem reagiert: Informationssicherheitsgesetz, Meldepflicht, Souveränitätsbericht, Leitlinien, interdepartementale Arbeitsgruppe [15][16][17]. Was fehlt, ist die letzte Konsequenz: die Einsicht, dass digitale Souveränität nicht nur eine Frage der Rechenzentren ist, sondern der Eigentümerstrukturen – dass ein Land, das seine Justizsoftware beschafft, immer auch entscheidet, welche Anbieterlandschaft es in zwanzig Jahren haben wird.

Konkret hiesse das: Offenlegung der wirtschaftlich Berechtigten als Beschaffungsbedingung im sicherheitsrelevanten Bereich; vertraglich gesicherte Quellcode-Hinterlegung und Datenhaltung; Change-of-Control-Klauseln mit echten Rechten für die öffentliche Hand; systematische Souveränitätsprüfung bei Eigentümerwechseln; Förderung von Open-Source- und Mehranbieter-Strategien, wie sie der Bund im Grundsatz bereits bekennt [16][17]; und, nicht zuletzt, ein ehrlicher Blick auf das Nachfolgeproblem der eigenen Softwarelandschaft – denn wer will, dass Schweizer Behördensoftware in der Schweiz verankert bleibt, muss dafür sorgen, dass es sich lohnt, sie hier zu bauen und hier zu halten.

Friedell hat einmal bemerkt, dass die Realität einer Epoche nicht von den Ereignissen gemacht wird, sondern von der Frage, wer sie deutet. Man darf ergänzen: Die Realität eines Rechtsstaats wird zunehmend davon gemacht, wer seine Datenbanken wartet. Es ist an der Zeit, dass die Deutungshoheit über diese Frage nicht den Quartalsberichten überlassen bleibt.

Quellenverzeichnis

Aktuell

News

Wenn die Verwaltung schneller spricht und weniger versteht

KI Übersetzungen beseitigen Sprachbarrieren, können aber die kulturelle Mehrsprachigkeit...
Weiterlesen
News

Das Parlament schützt, der Bundesrat verdünnt

Die Schweiz will gegen Deepfakes und Plattformrisiken vorgehen, findet aber keine gemeinsame regulatorische Richtung
Weiterlesen
Global

Italien zieht den Hebel am globalen Internet

Eine Millionenbusse gegen Cloudflare macht aus nationaler Pirateriebekämpfung eine europäische Infrastrukturfrage
Weiterlesen
Global

Der AI Act kommt später als die KI

Europa verschiebt zentrale Pflichten für Hochrisikosysteme bis 2027 und 2028
Weiterlesen
Global

Swissgrid bezahlt Angriffe, bevor sie geschehen

Bis 2031 fliessen bis zu 13,7 Millionen Franken in kontrollierte Angriffe auf das Schweizer Stromnetz
Weiterlesen
Xhemal Schütz
Xhemal Schützhttps://res-digitalis.ch
Zwischen Wissenschaft, Justiz und Technologie: Promovierter Philosoph, Historiker und Sozialwissenschaftler mit langjähriger Erfahrung im Justizumfeld.