Politik · 4.9.2026
Rüstungsexperten und Behörden warnen vor den Risiken des EU-Gesetzes CADA, das durch den schnellen Ausschluss von US-Anbietern die IT-Sicherheit gefährden könnte.
Das geplante EU-Gesetz zur Cybersicherheit und Verteidigung (CADA) stößt auf erhebliche Bedenken bei Experten und Rüstungsunternehmen. Sie warnen vor den Bestrebungen, die digitale Souveränität Europas durch einen übereilten Ausschluss von US-Technologien zu erzwingen. Ein zu rascher Übergang ohne adäquate europäische Alternativen könnte bestehende Sicherheitsarchitekturen schwächen und die Verteidigungsfähigkeit im digitalen Raum gefährden.
Für IT-Verantwortliche und Admins im DACH-Raum ist diese Debatte hochgradig relevant, da sie die grundlegende Ausrichtung der europäischen IT-Infrastruktur betrifft. Viele Unternehmen und Behörden setzen auf bewährte, oft in den USA entwickelte Sicherheits- und Cloud-Lösungen. Ein politisch forcierter, abrupter Wechsel zu rein europäischen Produkten – die in dieser Breite und Reife oft noch nicht existieren – birgt das Risiko von Kompatibilitätsproblemen, Sicherheitslücken und steigenden Kosten. Die Diskussion zeigt, dass der Spagat zwischen technologischer Unabhängigkeit und operationaler Sicherheit in der Praxis schwer zu meistern ist. Auch mittelständische Unternehmen könnten indirekt durch strengere Compliance-Vorgaben in der Lieferkette betroffen sein, wenn sie als Zulieferer für kritische Sektoren agieren.
Obwohl es sich um einen Gesetzgebungsprozess auf EU-Ebene handelt, sollten IT-Entscheider bereits jetzt strategische Weichenstellungen vornehmen, um für zukünftige Regularien gerüstet zu sein:
Digitale Souveränität ist ein wichtiges langfristiges Ziel für Europa. Sie darf jedoch nicht zulasten der aktuellen IT-Sicherheit und Handlungsfähigkeit erzwungen werden. Ein pragmatischer Ansatz, der bewährte US-Technologien mit starken europäischen Kontrollmechanismen kombiniert, bleibt für die meisten Organisationen vorerst der sicherste Weg.
Quelle: heise Security