Der Stand von Open Source in Europa: Von Leidenschaft zu Strategie

Als 2022 der erste Bericht „World of Open Source: Europe Spotlight” zur Gründung der Linux Foundation Europe in Dublin erschien, zeichnete er ein Bild von Open Source auf dem Kontinent: geprägt von Enthusiasmus, getragen von einer beinahe „romantischen“ Beziehung zur Technologie. Europäische Entwickler engagierten sich vor allem aus Freude am Lernen und der Gemeinschaft – weniger aus Karriereambitionen. Regierungen unterstützten die Nutzung von Open Source, die Industrie erkannte dessen Potenzial. Doch hinter der Euphorie zeigte sich ein Ungleichgewicht: Unternehmen nutzten deutlich mehr, als sie selbst beitrugen. Besonders im öffentlichen Sektor blieb die Umsetzung offener Zusammenarbeit hinter den Erwartungen zurück.

Drei Jahre später hat sich die Lage spürbar verändert. Der aktuelle Bericht „Open Source as Europe’s Strategic Advantage”, im August 2025 auf dem Open Source Summit Europe in Amsterdam vorgestellt, markiert einen Wendepunkt. Open Source wird nicht mehr nur als technisches Hilfsmittel betrachtet, sondern als strategisches Instrument. Im Zentrum steht nun weniger die reine Effizienzsteigerung oder Innovationskraft. Entscheidend ist vielmehr die Rolle von Open Source als Schlüssel zur digitalen Souveränität Europas – in einer Welt, die sich rasant wandelt.

Vom Konsum zum verstärkten Beitrag

Im Jahr 2022 gaben 57 % der Unternehmen an, dass sie Richtlinien zur Förderung der Nutzung von Open Source hatten, aber nur ein Bruchteil verfügte über klare Richtlinien zum Beitrag. Mit diesem Ungleichgewicht riskierte Europa, auf die zahlreichen Vorteile zu verzichten, die sich ausdrücklich aus dem Beitrag zu Open Source ergeben. Bis 2025 zeigen die Daten Fortschritte: 42 % der Unternehmen leisten nun einen aktiven Beitrag zu den Projekten, auf die sie angewiesen sind, obwohl 30 % weiterhin nur konsumieren, ohne etwas zurückzugeben.

Führung und Reife

Der Bericht von 2022 hob die wichtige Rolle der Führung hervor, sowohl in Bezug auf strukturierte Ansätze, wie z. B. das Vorhandensein eines Open-Source-Programmbüros (OSPO) innerhalb eines Unternehmens, als auch in Bezug auf das Vorhandensein von Open-Source-Champions innerhalb und außerhalb der Unternehmensgrenzen. Während eine klare Führung „sich auszahlt”, wenn sie Open Source in die Unternehmenskultur und -strategie einbettet, fehlen den meisten mittelständischen Unternehmen formalisierte Open-Source-Strukturen.

Drei Jahre später besteht die Reifekluft weiterhin. Nur 34 % der europäischen Organisationen verfügen über eine formelle Open-Source-Strategie, und nur 22 % haben OSPOs – beide Zahlen liegen unter dem globalen Durchschnitt. Dies ist eine verpasste Chance. Ohne höhere Führungsindikatoren läuft Europa Gefahr, zu wenig in die Infrastruktur zu investieren, von der es abhängt, und sich weiterhin auf einen Bottom-up-Ansatz für Open Source zu verlassen.

Die Lehre für die europäischen Stakeholder ist einfach. Wenn Institutionen und ihre Führungskräfte klare Richtlinien festlegen und die Open-Source-Zusammenarbeit durch die Zuweisung von Ressourcen und die Stärkung der Mitwirkenden fördern, können sie gemeinsam einen größeren Mehrwert erzielen.

Regulierung und Souveränität

Im Jahr 2022 wurde digitale Souveränität zu einem der wichtigsten Themen für die Region. Die Abhängigkeit Europas von ausländischen Technologieanbietern, die durch globale Spannungen und Unterbrechungen der Lieferketten noch verschärft wurde, unterstrich die Notwendigkeit der Selbstversorgung, wobei Open Source als „unpolitischer Schlüssel“ zur Förderung der digitalen Souveränität identifiziert wurde.

Bis 2025 hat Europa die digitale Souveränität gesetzlich verankert. So spiegelt beispielsweise das EU-KI-Gesetz die europäischen Prioritäten in Bezug auf Kultur stark wider, sowohl in seinen expliziten Zielen hinsichtlich der Definition von Risiken als auch in seiner zugrunde liegenden Philosophie und einer Rechtstradition, die ethische und soziale Werte in den Vordergrund stellt. In ähnlicher Weise priorisiert das Cyber-Resilienz-Gesetz (CRA) der EU einen „Secure by Design”-Ansatz für Produkte mit digitalen Elementen, die innerhalb der EU verkauft werden.

Die neuesten Daten zeigen jedoch Lücken im Bewusstsein für Cybersicherheitsgesetze. Unter Berufung auf eine frühere Studie von LF Research, „Unaware and Uncertain: The Stark Realities of Cyber Resilience Act Readiness in Open Source”, bekräftigt der diesjährige Europa-Bericht die Tatsache, dass 62 % der weltweiten Umfrageteilnehmer nur wenig mit dem CRA vertraut sind. Von den Befragten, die mit dem CRA nicht vertraut sind, hat knapp ein Drittel (29 %) ihren Sitz in Europa.

Diese Ergebnisse unterstreichen den dringenden Bedarf an Aufklärung. Zertifizierungen wie der kostenlose Kurs „Understanding the EU Cyber Resilience Act“ der OpenSSF helfen Entwicklern und Führungskräften, sich auf die Einhaltung der für den EU-Markt spezifischen Vorschriften vorzubereiten.

Erfreulicherweise zeigt der diesjährige Europa-Bericht konkrete Maßnahmen, Führungsstärke und Priorisierung in Bezug auf Finanzierungsbemühungen, um die Nachhaltigkeit von Open-Source-Projekten zu gewährleisten, die für den Erfolg der EU unerlässlich sind. Die deutsche Sovereign Tech Agency ist ein bemerkenswertes Beispiel dafür, da sie staatliche Mittel für die Aufrechterhaltung kritischer Open-Source-Projekte bereitstellt, die sowohl nationalen als auch globalen Interessen dienen. Experten fordern nun eine ähnliche Behörde auf EU-Ebene. Solche Initiativen machen Open Source zu einer Grundlage für souveräne Systeme und stärken gleichzeitig die globalen Gemeingüter.

Open Source und KI

Schließlich wäre keine Diskussion über den Reifegrad von Open Source in Europa vollständig, ohne auf KI einzugehen. Faszinierend ist, dass weder der Begriff „generative KI” noch die Verbreitung offener Modelle in der Studie von 2022 vorkamen. Im Jahr 2025 hat sich Open Source AI (OSAI) jedoch zu einer strategischen Chance entwickelt. Europa verfügt über eine lebendige KI-Forschungsgemeinschaft und ein Start-up-Ökosystem, die die Region als führend positionieren könnten, vorausgesetzt, dass Investitionen und Ambitionen Schritt halten. Bemerkenswert ist, dass 38 % der Befragten nun Investitionen in OSAI und maschinelles Lernen priorisieren. OSAI erweist sich als Beschleuniger für Innovationen. Offene Modelle ebnen den Weg für kulturell besser abgestimmte Systeme, in denen lokale Sprachen und regulatorische Rahmenbedingungen sowie Werte wie Fairness, Transparenz und soziale Verträge in die Produktivitätswerkzeuge von morgen integriert werden können.

Die Entwicklung und Reife von Open Source in Europa ist seit Beginn unserer Untersuchungen zu diesem Thema im Jahr 2022 offensichtlich, doch der Fortschritt ist ungleichmäßig. Es gibt noch Lücken zu schließen, und während neue Forschungsergebnisse Daten liefern, um die Open-Source-Strategie voranzutreiben, hoffen wir, dass sie auch Inspiration für eine konzertiertere Führung bieten. Hier sind einige abschließende Gedanken und Maßnahmen, um das Potenzial von Open Source in Europa voll auszuschöpfen:

In Beiträge investieren: Europa muss die Lücke zwischen Konsum und Beiträgen schließen. Die Finanzierung von Maintainern, die Unterstützung von Upstream-Projekten und die Einführung von Strategien für Unternehmensbeiträge sind unerlässlich.

Führungsrolle stärken: Mehr europäische Organisationen brauchen OSPOs und sichtbare Vorreiter. Politische Entscheidungsträger können dies fördern, indem sie Finanzierungs- und Beschaffungsregeln an eine klare Open-Source-Governance knüpfen.

Regulierung an die Community anpassen: Da die CRA und das KI-Gesetz die digitale Landschaft neu gestalten, müssen Regulierungsbehörden und Open-Source-Communities direkt zusammenarbeiten, um sicherzustellen, dass die Richtlinien praktikabel sind und Innovationen fördern.

Institutionalisierung der digitalen Souveränität: Die Ausweitung des Modells der deutschen Sovereign Tech Agency auf ganz Europa – und möglicherweise auf EU-Ebene – würde kritische Projekte nachhaltig unterstützen und die digitale Autonomie Europas sichern.

Verdopplung der KI: Open-Source-KI ist Europas Chance, eine Führungsrolle zu übernehmen. Investitionen in offene Modelle und KI-native Startups, die gleichzeitig auf europäischen Werten basieren, können die Chancen von heute in Wettbewerbsvorteile von morgen verwandeln.

Für eine eingehendere Diskussion darüber, wie sich regulatorische Rahmenbedingungen auf die Einführung, Sicherheit und Nachhaltigkeit von Open-Source-Technologien in Europa auswirken, besuchen Sie uns auf der Linux Foundation Europe Roadshow am 29. Oktober 2025 in Gent, Belgien.

Von Hilary Carter, SVP of Research, Linux Foundation

Bilder / Grafiken: Quelle Linux Foundation Europe

Mehr Lesestoff für Sie

---

Folgen Sie uns auf X

Folgen Sie uns auf Bluesky