Sie sind IT-Leiter einer deutschen Bundesbehörde. Am Mittwochmorgen liegen drei Dinge in Ihrem Posteingang: eine Pressezusammenfassung zum Politico-Interview, das Karsten Wildberger Mitte April 2026 gegeben hat, ein Vermerk Ihres Beschaffungsreferats zu drei Vorhaben in Ihrer Roadmap 2026/27, die jeweils über 500.000 € pro Jahr liegen, und eine Nachfrage Ihrer KI-Strategiestelle, ob die verpflichtende föderale KI-Plattform auf den Rollout greife, den Sie für Q3 vorbereitet haben. Die drei Dokumente hängen zusammen. Dieser Zusammenhang ist die Frage, für deren Beantwortung dieser Text existiert.

Wildberger benannte in dem Interview vier Entscheidungen. Microsoft und Palantir sind Reduktionsziele — keine Diversifizierung, Reduktion. Die föderale KI-Plattform KIPITZ wird für Bundesbehörden verpflichtend. Eine europäische Palantir-Alternative bekommt einen Zeithorizont von zwei bis drei Jahren. Und das Bundesministerium für Digitales und Staatsmodernisierung (BMDS) erhält faktische Vetorechte über IT-Projekte anderer Ministerien ab 500.000 € pro Jahr oder 3 Mio. € Gesamtprojektkosten.

Politisch gerahmt war das als Souveränität. Strukturell muss man sagen: Dies ist die größte Zentralisierung föderaler IT-Autorität seit dem ursprünglichen IT-Konsolidierungsprogramm von 2015 — und Ihre Roadmap unterliegt ihr nun.

Dieser Text ist die Bestandsaufnahme dessen, was die Vetoschwelle tatsächlich erfasst, was verpflichtendes KIPITZ tatsächlich einschränkt, ob die Palantir-Alternativen der Bundeswehr operativ liefern können — und welche Frage Ihr nächster Projektantrag beantworten muss, bevor er den Schreibtisch erreicht, an dem über das Veto entschieden wird.

Was das Veto wirklich erfasst

Das Vetorecht gilt für IT-Projekte ab 500.000 € pro Jahr oder 3 Mio. € Gesamtprojektkosten. Die Schwelle ist sorgfältig gesetzt. Sie erfasst genug, um die Bundes-IT-Richtung zu prägen, ohne unmittelbar verfassungsrechtliche Fragen zur ministeriellen Autonomie unter dem Ressortprinzip aufzuwerfen.

In der Praxis erfasst die Schwelle sämtliche Cloud- und Plattformentscheidungen auf Bundesebene, größere Anwendungsbeschaffungen, KI-Plattformentscheidungen (die ohnehin per Voreinstellung an KIPITZ gehen) sowie Projekte zum Identitäts- und Zugriffsmanagement. Nicht erfasst sind Werkzeuge der Fachreferate unter 500.000 €, Vertragsverlängerungen zu gleichem Umfang und Preis sowie eingebettete Technik in Spezialsystemen — vor allem die klassifizierte Bundeswehr- und Nachrichtendienstarchitektur.

Für die typische Roadmap einer Bundesbehörde bedeutet das: Die meisten strategischen Entscheidungen liegen über der Linie, die meisten taktischen darunter. Erste praktische Folge: Projektstruktur wiegt jetzt schwerer als zuvor. Ein Vorhaben über 750.000 €, das sich plausibel in einen Grundvertrag über 400.000 € und einen Folgeauftrag über 350.000 € aufteilen lässt, fällt pro Komponente unter das Veto. Ein Teil dieser Aufteilung ist legitime Phasenbildung; ein anderer Teil ist jene Form der Beschaffungs­konstruktion, die das BMDS im ersten Zyklus erkennen lernen wird. Die frühen Fälle werden den Präzedenzfall setzen.

Die zweite praktische Folge: Die Begründung zu einer Roadmap-Position hat einen neuen Leser. Bis April 2026 waren Adressat einer Beschaffungs­begründung über 600.000 € der Controller des Hauses und der Bundesrechnungshof. Ab Mai 2026 lesen auch BMDS-Architekten mit, deren Bewertungsmaßstab die souveränitätspolitische Richtung ist. Eine Begründung, die als „bestehende Lieferantenbeziehung fortführen" gelesen wird, zieht Rückfragen nach sich, die eine Begründung in der Form „benannter Nicht-EU-Anbieter mit definiertem Zwei-Jahres-Ausstiegspfad" nicht auslöst. Die ersten Einreichungen werden zeigen, was das BMDS als ernsthaft liest und was als Pflichtübung.

Microsoft als Nutzungskurve, Palantir als Binärgröße

Microsoft ist eine Nutzungskurve. Die Bundesverwaltung zahlte 2025 481,4 Mio. € für Microsoft-Lizenzen — die Zahl, die Lenhards parlamentarische Anfrage an den Parlamentarischen Staatssekretär Thomas Jarzombek im Februar zutage gefördert hat. „Weniger Microsoft" ist damit messbar. Wildberger hat öffentlich kein konkretes Reduktionsziel genannt, aber eine Nutzungskurve liefert jährlich einen Datenpunkt, an dem sich die Rahmung prüfen lässt.

Palantir ist binär. Im Mai 2026 sagte Vizeadmiral <span class=“tt” data-tt="• Vizeadmiral Thomas Daum • Leiter des Cyber- und Informationsraums der Bundeswehr • CIR ist der digitale Bereich der Bundeswehr • Öffentlicher Sprecher zur militärischen IT-Unabhängigkeit • Erklärte im Mai 2026, Palantir komme „derzeit nicht in Betracht"">Thomas Daum — Inspekteur des Cyber- und Informationsraums der Bundeswehr — öffentlich, was Wildberger intern bereits gesagt hatte. Palantir, so Daum gegenüber Reportern, sei “not being considered at all right now” — komme derzeit überhaupt nicht in Betracht —, weil Deutschland Mitarbeitern eines amerikanischen Privatunternehmens keinen Zugriff auf nationale Verteidigungsdaten gestatten werde. Die Bundeswehr prüfe bereits drei Ersatzanbieter: Almato in Stuttgart, Orcrist in Berlin und ChapsVision in Paris. Auftragsvergaben würden bis Jahresende 2026 erwartet.

Was das für die bundesnahe IT-Planung heißt, hängt davon ab, auf welcher Seite der Vergabelinie der Leser sitzt. Für Behörden, die Datenfusionsplattformen vom Schlage Palantirs in nicht-klassifizierten Kontexten erwägen, lässt sich Daums Argumentation verallgemeinern: Ein US-Anbieter, dessen Mitarbeiter Zugriff auf sensible operative Daten bräuchten, ist nun ein Beschaffungsrisiko, das schriftlich zu verteidigen ist — nicht eines, das stillschweigend hingenommen wird. Für Anbieter und Integratoren, die heute Palantir Foundry in den bundesnahen Markt verkaufen, sind die nächsten zwei Jahre ein sich schließendes Fenster, in dem Alternativ-Anbieter-Expertise das Wertvollste ist, das man aufbauen kann.

Der Zeithorizont der europäischen Alternative ist das fragilste Element des Pakets. Auf dem aktuellen Förderkurs sind zwei bis drei Jahre Rhetorik. Wenn es Rhetorik ist, dann bedeutet Palantir-Reduktion ohne glaubwürdigen Ersatz, dass die Bundeswehr Datenfusionsfähigkeit verliert, die sie aktuell hat — und das ist der Teil von Wildbergers Rahmung, der den Kontakt mit der operativen Schicht nicht überlebt hat.

Die Bundeswehr-Alternativen: was 2026 tatsächlich auslieferbar ist

Die genannten Alternativen — Almato, Orcrist, ChapsVision — sind kein Eins-zu-eins-Ersatz für Palantir, und die öffentliche Debatte hat das nicht durchgängig klargemacht.

Almato (Stuttgart) ist der etablierteste der drei: ein deutscher Systemintegrator mit tiefer Automatisierungsexpertise, Stärken in Prozess­orchestrierung und einer bestehenden öffentlichen Kundenbasis. Die Datenfusionsfähigkeiten sind real, aber auf Verwaltungs­abläufe ausgerichtet, nicht auf operative Lagebilder. Für Bundeswehr-Logistik, Personalführung und Lieferkettenanalyse kann Almato innerhalb von 12 Monaten ein belastbares Angebot liefern. Für die taktische Echtzeit-Intelligence-Fusion in der Art von Palantir Gotham ist Almato derzeit nicht im Spiel, und das öffentlich Vorliegende deutet auch keine Roadmap in diese Richtung an.

Orcrist (Berlin) ist konzeptionell am nächsten an einer Architektur auf Palantir-Niveau. Mit ausdrücklichen Ambitionen im Datenfusionsraum gegründet, mit starkem Personal aus dem deutschen Defence-Tech-Ökosystem. Der Reifegrad-Abstand zu Palantir ist real und sichtbar: Orcrist hat bislang nicht in der Größenordnung eines nationalen Verteidigungsministeriums ausgerollt, und die heute in Produktion gehende Engineering-Fläche ist schmaler als Palantir Foundry. Die ehrliche Bewertung lautet: Orcrist ist ein glaubwürdiges 2027/2028-Produkt, sofern in dem Umfang gefördert, den der Bundeswehr-Auftrag impliziert. Als 2026-Lieferung ist es ein Pilot, kein Produktivsystem.

ChapsVision (Paris) ist das ungewöhnliche Mitglied der Shortlist: ein französischer Anbieter, dessen Aufnahme signalisiert, dass die Bundeswehr europäische Souveränität breiter denkt als deutsch-only. ChapsVision hat bestehende französische Verteidigungs­verträge und ein reiferes Produkt als Orcrist. Für Bundeswehr-Rollen, in denen französisch gelieferte Software politisch akzeptabel ist, ist ChapsVision von den dreien die Option mit dem geringsten Lieferrisiko. Für Rollen, in denen sie es nicht ist, verengt sich die Auswahl.

Die Konsequenz für die breitere Bundes-IT-Leserschaft: Die Bundeswehr-Vergabe wird, wenn sie Ende 2026 fällt, anzeigen, welchen Souveränitäts-Trade-off die Beschaffungsschicht bereit ist einzugehen. Ein Zuschlag an Almato signalisiert Verwaltungs-Fusion zuerst, taktische Fusion vertagt. Ein Zuschlag an Orcrist signalisiert Investition in strategische Fähigkeit unter Hinnahme einer kurzfristigen Lücke. Ein Zuschlag an ChapsVision signalisiert europäische Souveränität im weiten Sinne. Ein aufgeteilter Zuschlag — der wahrscheinlichste Ausgang — signalisiert alle drei zugleich, und das ist zugleich eine Entscheidung darüber, wie viel Fähigkeit die Bundeswehr während des Aufbaus halten will.

Der Single-Point-of-Capture bei verpflichtendem KIPITZ

KIPITZ ist der dritte Hebel und derjenige mit der geringsten öffentlichen Prüfung. Wenn Bundesbehörden für KI-Workloads KIPITZ nutzen müssen — nicht „sollten", sondern „müssen" —, dann wird die föderale KI-Infrastruktur unabhängig von ministeriellen Präferenzen beim ITZBund zentralisiert. Die Infrastrukturschicht entsteht auf dem 250-Mio.-€-Vertrag für die föderale KI-Cloud, der an das Konsortium aus T-Systems und SAP gegangen ist. ChatGPT und vergleichbare kommerzielle Systeme bleiben aus Datenschutzgründen ausgeschlossen. So weit, so kohärent.

Die architektonische Sorge heißt Konzentration. Verpflichtendes KIPITZ schafft einen einzelnen Punkt, an dem eine künftige politische Verschiebung — eine andere Koalition, ein Anbieter mit außerordentlichem Einfluss, ein Sicherheitsvorfall — die föderale KI-Nutzung über sämtliche Behörden hinweg auf einmal trifft. Single-Vendor-Architekturen haben gut dokumentierte Ausfallmodi, auch wenn der Anbieter im Bundeseigentum steht. Der 250-Mio.-€-Vertrag mit T-Systems/SAP ist die Anbieterseite dieser Beziehung. Die darauf aufbauenden Bundesbehörden werden operativ in deren Fortbestand investiert, unabhängig davon, ob 2027 oder 2028 bessere Alternativen entstehen.

Für einen IT-Leiter, der KI-Vorhaben unter dem neuen Mandat plant, lautet die praktische Folge: KIPITZ wird zum nicht verhandelbaren Substrat für Workloads mit Bundesdaten, aber die Integrationsarchitektur darüber bleibt Ihre Verantwortung. Ein Rollout, der KIPITZ als Black Box behandelt und alles Übrige substratportabel baut, bewahrt die Migrationsoption für den Moment, in dem Migration tragfähig wird. Ein Rollout, der tiefe Abhängigkeiten zu ITZBund-spezifischen KIPITZ-Funktionen aufbaut — wozu die Plattform einladen wird —, bindet die Behörde so eng an das Substrat wie die M365-Verträge, von denen die Direktive gerade lösen soll. Die methodische Lehre aus zwanzig Jahren öffentlichem Vendor-Lock-in gilt hier, unabhängig davon, dass der Vendor föderal ist.

Souveränität ist keine Beschaffungs­direktive

Das ist die Neurahmung, der das Paket schwer auszuweichen erlaubt.

Wildbergers Interview hat vier Mechanismen erzeugt — Vetoschwellen, verpflichtendes KIPITZ, Palantir-Ablehnung, Microsoft-Reduktion —, die auf der Beschaffungs­ebene operieren. Politisch wurden sie als Souveränität präsentiert. Architektonisch ist anzuerkennen: Beschaffungs­richtung ist nicht Souveränität. Verpflichtendes KIPITZ ersetzt die Microsoft-365-Abhängigkeit durch eine ITZBund-Abhängigkeit — beides sind Substrate, deren Fortbestand die nutzende Behörde nicht kontrolliert. Die Palantir-Ablehnung ersetzt einen US-amerikanischen Datenfusions­anbieter durch einen noch nicht lieferfähigen europäischen Anbieter, dessen Kontinuität an Förderzyklen hängt, die diese Regierung überdauern. Die Microsoft-Reduktion ist eine Nutzungskurve, die der nächste Haushaltszyklus umkehren kann, wenn sich das politische Wetter dreht.

Souveränität, sauber gerahmt, ist die Eigenschaft, weiter operativ zu sein, wenn ein einzelnes Glied der Lieferkette ausfällt. Keiner der vier Mechanismen in Wildbergers Paket erzeugt diese Eigenschaft auf Behördenebene. Sie erzeugen eine andere Abhängigkeit mit anderem rechtlichem Zugriff. Das ist eine ernsthafte Verbesserung in der CLOUD-Act-Frage — Bundesdaten auf ITZBund-Infrastruktur unterliegen keiner US-Kongress-Vorladung —, aber es ist keine ernsthafte Verbesserung in der Lieferketten-Kontinuitäts­frage, und die ist das schwierigere Problem, das die eigene Architektur Ihrer Behörde lösen muss, gleich auf welches Substrat die Beschaffungs­direktive zeigt.

Praktische Folge: Ihr nächster Antrag an das BMDS wird als Souveränität bewertet, auch wenn er strukturell eine Anbieter­substitution ist. Anträge, die diese Unterscheidung ausdrücklich anerkennen — „Wir behandeln KIPITZ als verpflichtendes Substrat und entwerfen darüber portabel", „Wir wählen Orcrist für die Datenfusions­rollen, in denen der Reifegrad europäischer Anbieter akzeptabel ist, und vertagen den Rest" —, werden den BMDS-Architekten, von deren Veto Ihre Roadmap abhängt, als ernsthaft gelesen. Anträge, die die Beschaffungs­direktive behandeln, als wäre sie eine Souveränitätsantwort, werden als Pflichtübung gelesen, gleich welcher Anbietername in der Zeile steht.

Was dieser Text nicht ist

Wer aus dieser Analyse herausliest, der Veto-Rahmen sei falsch oder KIPITZ die falsche KI-Plattform, hat den Punkt verfehlt — die föderale IT-Richtung war zwei Jahrzehnte ressort­übergreifend inkohärent, ein zentraler Koordinator mit echter Autorität ist eine vertretbare Antwort, und föderale KI-Infrastruktur ist notwendig, sobald kommerzielle generative KI aus Bundes­arbeitsabläufen herausgehalten werden soll. Die Analyse arbeitet eine Ebene tiefer: an der Beobachtung, dass die Beschaffungs­mechanismen des Pakets und sein Souveränitäts­anspruch auf verschiedenen Schichten liegen. Annahmen über die Motivation einzelner Akteure gehören nicht zum Untersuchungs­gegenstand. Für IT-Leiter, deren Roadmaps nun beide Schichten passieren müssen, ersetzt die Analyse keine vergaberechtliche oder informations­sicherheitstechnische Beratung.

Das Signal im Haushalt

Das in den nächsten zwölf Monaten zu beobachtende Signal ist das Verhältnis zwischen dem BMDS-Vetozyklus und dem Bundes­haushaltszyklus. Die Vetoschwelle erfasst Projekte bei Einreichung. Der Haushaltszyklus entscheidet, was tatsächlich finanziert wird. Wenn Projekte oberhalb der Schwelle systematisch BMDS-Souveränitäts­empfehlungen erhalten, die in den beschlossenen Haushalt überleben, dann ist das Paket operative Politik. Wenn die Empfehlungen ausgesprochen werden und der Haushalt auf die gewohnte Beschaffungslinie zurückfällt, dann ist das Paket ein Pressezyklus, der einen Pressezyklus erzeugt hat. Die frühen Belege werden in den Haushalts­einreichungen des Herbstes 2026 zu finden sein.

Für Ihre drei Vorhaben oberhalb der Linie: Reichen Sie zwei mit Souveränitäts­vokabular ein und eines unverändert — der Vergleich wird Ihnen zeigen, in welchem Rahmen Sie operieren.

Quellen

Themenübersicht: Digitale Souveränität in Europa Verwandte Artikel: Frankreich: vom Plan zur Tat, Souveränität auf Microsofts Servern