Der Bund will raus aus Microsoft, kann er das?

Im April 2026 bestätigte ein Sprecher der Bundeskanzlei etwas, das noch wenige Monate zuvor kaum vorstellbar gewesen wäre. Erst kürzlich hatte der Bund die erfolgreiche Einführung von Microsoft 365 verkündet, trotz Bedenken wegen der Datensicherheit an rund 54 000 Arbeitsplätzen installiert, und nur wenige Monate später will sich der Bund wieder aus der Abhängigkeit von den USA lösen, wie ein Sprecher der Bundeskanzlei bestätigte: «Die Bundesverwaltung strebt an, ihre Abhängigkeit von Microsoft schrittweise und langfristig zu reduzieren.» Wer schon einmal in einem grossen Betrieb ein IT-System umgestellt hat, weiss, wie ungewöhnlich dieser Rhythmus ist. Man führt nicht ein System flächendeckend ein, um es wenig später wieder zu verlassen, ausser man hat sehr gute Gründe oder man wusste beim Einführen schon, dass man es eigentlich nicht wollte.

Was BOSS eigentlich ist

Der Ausstieg trägt einen Projektnamen: BOSS, Büroautomation mit Open-Source-Software. Die Machbarkeitsstudie BOSS wurde ins Leben gerufen, um die digitale Souveränität im Bereich der Büroautomation durch den Einsatz von Open-Source-Software zu stärken. In einem Proof of Concept evaluiert die Bundesverwaltung, wie eine Notfall-Büroautomation und die sichere Bearbeitung von sensitiven Informationen umgesetzt werden kann, zusätzlich wird die Machbarkeit der Exit-Strategie für Microsoft 365 überprüft. Als technische Basis dient Open Desk, eine Software des deutschen Zentrums für digitale Souveränität. Ein enger Austausch mit dem deutschen Zentrum für digitale Souveränität, das für den Arbeitsplatz Open Desk verantwortlich ist, spielt eine wichtige Rolle, und der PoC BOSS basiert auf Open Desk, einem Produkt des ZenDiS. Eigentlich sollten die Resultate bis Mitte 2026 vorliegen. Die Bundeskanzlei arbeitet an einer Machbarkeitsstudie zur Frage, wie schnell es möglich ist, Microsoft 365 zu verlassen und zu Open Desk zu wechseln, das Resultat hätte bereits Ende Juni veröffentlicht werden sollen, doch der Bundesrat konnte sich vor den Sommerferien nicht mehr mit dem Thema befassen, weshalb die gesamte Kommunikation auf Mitte August vertagt wurde. Das ist jetzt.

Kosten, Kontrolle, ein Gesetz aus den USA

Der Wechsel wird nicht aus Nostalgie für freie Software betrieben. Ein Grund ist finanziell: Eine SRF-Recherche zeigte, dass Bund und Kantone in den letzten zehn Jahren mehr als 1,1 Milliarden Franken für Microsoft-Lizenzen ausgegeben haben. Ein zweiter Grund ist rechtlich und wiegt aus Sicht der Verwaltung schwerer. Liegen Daten auf Servern oder Clouds von US-Konzernen wie Microsoft, Apple oder Adobe, egal wo auf der Welt, dürfen US-Behörden diese bei den US-Konzernen anfordern, auch dann, wenn die Server in der Schweiz stehen, und der Nutzer weiss meist weder, welche Behörde zugreift, noch was mit den Daten geschieht. Über diese Art von Abhängigkeit habe ich schon einmal geschrieben, als bei einem Hack der Bundesverwaltung ein einzelner IT-Dienstleister zum Schwachpunkt für den ganzen Bund wurde: Der SharePoint-Hack der Bundesverwaltung. Auch dort war die Frage dieselbe: Wie viel Kontrolle gibt eine moderne Verwaltung an einzelne, meist ausländische Anbieter ab, um im Alltag reibungslos zu funktionieren, und was kostet das, wenn etwas schiefgeht.

Das Parlament hat den Druck erhöht. Nachdem die Republik einen kritischen Brief des früheren Armeechefs veröffentlicht hatte, stellte das Parlament im Dezember 2025 zehn Millionen Franken für die Armee bereit, verbunden mit dem Auftrag, an europäischen Open-Source-Alternativen wie Open Desk mitzuarbeiten. Im Sommer 2026 ging der Nationalrat noch weiter: Die kleine Kammer des Parlaments nahm eine Motion zugunsten eines Impulsprogramms zur Stärkung der digitalen Souveränität mit grossem Mehr an und folgte damit nicht der Argumentation des Bundesrats.

Das eigentliche Problem liegt nicht bei der Software

Und hier beginnt die Frage, die mich an dieser Geschichte mehr interessiert als Microsoft oder Open Desk selbst. Kann eine Verwaltung, die bei ihren grossen IT-Vorhaben seit Jahren dieselben Fehler macht, ein Projekt dieser Grösse überhaupt zuverlässig umsetzen? Nur einen Monat vor der jetzt fälligen BOSS-Kommunikation veröffentlichte die Eidgenössische Finanzkontrolle ein vernichtendes Zeugnis zu genau dieser Fähigkeit. Die grössten Informatik- und Digitalisierungsprojekte des Bundes kämpfen noch immer mit denselben strukturellen Problemen wie vor zehn Jahren, und die Kritik der EFK bleibt deutlich: Viele Probleme sind bekannt, teuer und wiederholen sich seit Jahren. Der Bericht stützt sich auf 24 Prüfungen aus den Jahren 2024 und 2025, im Fokus stehen Schlüsselprojekte mit einem Investitionsvolumen von insgesamt drei bis fünf Milliarden Franken. Zu den kritisierten Vorhaben zählt unter anderem das neue Zahlungssystem für Arbeitslosengelder. Es geht beispielsweise um das Projekt zur Modernisierung der Auszahlung der Arbeitslosengelder, bei dessen Einführung Anfang dieses Jahres grössere Probleme auftraten.

Die Bundeskanzlei widerspricht dem Bild nicht grundsätzlich, relativiert es aber. Die Bundeskanzlei relativiert den Befund der EFK, der Bericht berücksichtige 20 Schlüsselprojekte, während die Bundesverwaltung jährlich rund 200 Projekte abschliesse, die grosse Mehrheit davon erfolgreich. Das mag rein rechnerisch stimmen. Es beantwortet aber nicht, warum ausgerechnet die grossen, strategisch wichtigen Vorhaben wiederholt an denselben Stellen scheitern, und ein Vorhaben wie der Wechsel der gesamten Büroautomation für eine Verwaltung mit zehntausenden Arbeitsplätzen gehört unzweifelhaft in diese Kategorie.

Zwei Bewegungen, ein Muster

Was mich an dieser Geschichte am meisten beschäftigt, ist nicht Microsoft gegen Open Source. Es ist die Beobachtung, dass der Bund gleichzeitig zwei fast gegenläufige Dinge zu erreichen versucht: Er will unabhängiger werden von einzelnen grossen Anbietern, und er tut sich seit einem Jahrzehnt schwer damit, grosse, komplexe IT-Vorhaben überhaupt kontrolliert durchzuziehen. Die zweite Schwäche ist genau die, die das erste Ziel besonders schwer erreichbar macht. Ein Ausstieg aus Microsoft 365 ist kein Software-Update, es ist ein mehrjähriges Transformationsprojekt mit Schulung, Datenmigration und Widerständen in den eigenen Reihen, also exakt jene Art von Vorhaben, bei der die EFK seit 2016 dieselben Lücken findet.

Was ich nicht weiss

Ob die für Mitte August angekündigten Resultate der Machbarkeitsstudie tatsächlich zu einem verbindlichen Ausstiegsplan führen oder ob BOSS ein weiteres Pilotprojekt bleibt, das irgendwann leise einschläft, kann ich heute nicht beurteilen. Mit Abschluss des PoC soll ein Umsetzungsprojekt entstehen, der Entscheid dafür hängt davon ab, welche Ergebnisse der PoC liefern wird und ob die Finanzierung sichergestellt werden kann. Genau an dieser Finanzierungsfrage sind vergleichbare Vorhaben in der Vergangenheit oft gescheitert. Ich werde beobachten, was aus der für diese Woche versprochenen Kommunikation wird.