Der Europäische Digitale Resilienz-Index: September 2026

Datum: 30. September 2026
Berichtsversion: 2.1
EDRIX-Version: 2.0
Pressemitteilung: EDRIX September 2026: Deutschland wieder auf Platz 1, Frankreich fällt um fünf Plätze, und Europas meistbesuchte Websites wandern weiter zu US-Infrastruktur ab

Zusammenfassung

Der Europäische Digitale Resilienz-Index (EDRIX) bewertet die 27 EU-Mitgliedstaaten anhand von vier Säulen, die aus öffentlichen Daten berechnet werden: Entwickler-Ökosystem, Adoption an der Basis, Resilienz des privaten Sektors und Resilienz des öffentlichen Sektors. Diese Ausgabe vom September 2026 ist die zweite unter EDRIX 2.0 und die erste, die mit denselben Säulen gemessen wurde wie die vorherige. Sie ist damit die erste, die sich von Quartal zu Quartal vergleichen lässt. Siehe Methodik für die Datenquellen und die Normalisierungsschritte.

Drei Ergebnisse stechen hervor:

• Deutschland kehrt auf Platz 1 zurück, mit 7,59 vor Finnland (7,40) und Österreich (7,38). Die drei Spitzenreiter liegen innerhalb von 0,21 Punkt.
• Fast jede Rangveränderung kommt aus der Säule des privaten Sektors, die Webhosting, E-Mail und DNS der 500 meistbesuchten Domains jeder nationalen TLD bewertet. Frankreich (7. auf 12.), Kroatien (10. auf 13.), Luxemburg (12. auf 9.) und Lettland (11. auf 8.) haben sich alle über diese Säule bewegt. Portugal (20. auf 24.) ist das einzige Land, das sich über eine andere Säule bewegt hat: Sein Wert im öffentlichen Sektor fiel von 5,56 auf 2,78.
• Europas stark frequentierte Websites wandern weiter zu Anbietern außerhalb der EU ab. Unter den 12.567 Domains, die sowohl im Juni als auch im September gemessen wurden, zählten wir rund drei Wechsel zu einem Nicht-EU-Anbieter auf jede Rückkehr.

Wichtigste Erkenntnisse

Österreichs Wert ist fast unverändert (7,43 im Juni); Deutschland und Finnland sind vorbeigezogen. Unterhalb der Top 5 umfasst ein Mittelfeld von 6,23 (Ungarn) bis 4,24 (Dänemark) 14 Länder: Ungarn, Polen, Lettland, Luxemburg, Tschechische Republik, Schweden, Frankreich, Kroatien, Niederlande, Zypern, Slowakei, Bulgarien, Rumänien und Dänemark. Die Ränge 6 bis 12 liegen innerhalb von 0,32 Punkt, sodass ein einziger Anbieterwechsel einer offiziellen Website ein Land um mehrere Plätze verschieben kann. Acht Länder liegen unter 4,0: Belgien, Litauen, Spanien, Irland, Portugal, Griechenland, Italien und Malta. Portugal ist in diesem Quartal zu dieser Gruppe gestoßen.

Die vollständige Rangliste mit allen Säulen steht auf der Startseite. Jedes Land hat seine eigene Seite.

Was sich seit Juni verändert hat

Neun Länder haben sich um zwei oder mehr Plätze bewegt:

Die Säulenwerte sind über die 27 Länder min-max-normalisiert, sodass die Veränderung eines Landes die anderen leicht verschiebt. In diesem Quartal gelten zudem drei Messänderungen. Die Stichprobe des privaten Sektors wird aus der aktuellen Top-1M-Liste erneuert. Die Datenbank für IP-Geolokalisierung und ASN wurde aktualisiert. Mehr E-Mail-Sicherheitsgateways (Proofpoint, Mimecast) sowie US-Transitbetreiber werden nun als Nicht-EU eingestuft. Mit den Bewertungsregeln vom Juni neu berechnet, läge Frankreich auf Platz 11 statt 12: Die Messänderungen erklären nur einen kleinen Teil der Bewegung.

Wechsel über die EU-Grenze. Für die 12.567 stark frequentierten Domains, die in beiden Ausgaben gemessen wurden, zählten wir jede Website, die ihre Server gewechselt und dabei die Grenze zwischen einem EU- und einem Nicht-EU-Anbieter überschritten hat:

Am stärksten ist die Abwanderung in Rumänien, Bulgarien, Griechenland und Estland.

Fünf strukturelle Beobachtungen

1. Die Tschechische Republik führt weiterhin beim inländischen Privatsektor-Hosting. Die .cz-Stichprobe hält perfekte 10/10, mit MasterDC, VSHosting, CASABLANCA INT, CESNET und Seznam.cz als führenden inländischen Hostern. Die Slowakei (9,72, mit SWAN, VNET und WebSupport) und Ungarn (9,25) folgen. Selbst dort werden 32 % der gemessenen .cz-Domains von Nicht-EU-Anbietern gehostet.

2. Polen behält den höchsten Anteil souveräner Browser in der EU, 25,32 % (Firefox und Opera zusammen), gegenüber 24,36 % für Deutschland und 20,47 % für Österreich. Beide Spitzenreiter haben seit Juni etwa einen halben Punkt verloren.

3. Vier Länder halten perfekte 10/10 bei der Resilienz des öffentlichen Sektors: Österreich, Kroatien, Rumänien und Slowenien, unverändert seit Juni. Jede untersuchte offizielle Domain (Staatsoberhaupt, Regierung, Hauptstadt) wird dort in der EU gehostet und von einem EU-Anbieter betrieben. Finnland hat sich verbessert (6,11 → 7,22); Portugal ist auf 2,78 gefallen, nachdem die Website der Stadt Lissabon zu einem US-Anbieter gewechselt ist. Die übrigen 22 Länder haben mindestens eine offizielle Website auf Nicht-EU-Infrastruktur.

4. Das niederländische Paradox bleibt bestehen. Die Niederlande haben die höchste Entwicklerdichte pro Kopf in der EU (5,66, normalisiert auf 10,0) und einen Wert im privaten Sektor von 4,25, einer der acht niedrigsten der EU. Von den 489 gemessenen stark frequentierten .nl-Domains werden 58 % außerhalb der EU gehostet, 56 % bei US-kontrollierten Anbietern: Cloudflare (19 %), Amazon (13 %), Akamai (10 %), Microsoft (6 %) und Google (3 %). Bei E-Mail erreicht der Nicht-EU-Anteil 72 %. Das verbleibende inländische Hosting wird von SURF, Signet, Your Hosting und LeaseWeb angeführt. Das Land hat das Talent, seine Unternehmen im Inland zu hosten. Die meisten werden im Ausland gehostet.

5. Irlands Paradox ist strukturell. Irland liegt beim Entwickler-Ökosystem auf Platz 7 (6,84) und bei der Resilienz des privaten Sektors bei null. Von den 489 gemessenen .ie-Domains werden 80 % außerhalb der EU gehostet, 75 % bei US-kontrollierten Anbietern und 3 % bei britischen Anbietern. Dublin beherbergt die europäischen Rechenzentren von AWS, Google und Microsoft, sodass irische Domains oft auf irischem Boden unter US-Kontrolle laufen. Der Index bewertet nach dem Unternehmen, dem das Netz gehört, sodass dies als geringe Souveränität erscheint, auch wenn die Bytes in Irland bleiben.

Wie der Index zu lesen ist

EDRIX ist ein zusammengesetzter Wert auf einer Skala von 0 bis 10, das arithmetische Mittel von vier Säulen-Werten, die jeweils selbst min-max-normalisiert über die 27 Mitgliedstaaten hinweg sind. Ein Land erreicht 10 nur, indem es die EU27 in jeder Säule anführt; ein Land erreicht 0 nur, indem es in jeder Säule am Ende liegt. Eine Bewegung von weniger als 0,2 Punkten zwischen Ausgaben sollte als Rauschen behandelt werden. Bewegung darüber ist ein echtes Signal und sollte pro Säule untersucht werden.

Die vier Säulen lauten:

• Entwickler-Ökosystem: Dichte der GitHub-Entwicklergemeinschaft des Landes im Verhältnis zu seiner Bevölkerung.
• Adoption an der Basis: kombinierter Linux-Anteil auf Desktop- und Laptop-Computern und Firefox- + Opera-Anteil unter menschlichen Besuchen.
• Resilienz des privaten Sektors: Souveränitätsbewertung von Webhosting, E-Mail und DNS der 500 meistbesuchten Domains in der nationalen TLD des Landes (ohne Marken in Nicht-EU-Besitz).
• Resilienz des öffentlichen Sektors: Souveränitätsbewertung der offiziellen Domains des Landes (Staatsoberhaupt, Regierung, Hauptstadt).

Siehe Methodik für die zugrunde liegenden Datenquellen, die Normalisierungsschritte und den Abschnitt zur Methodologie-Historie, der dokumentiert, was sich zwischen EDRIX 1.0 und 2.0 geändert hat.

Ausgaben und Archiv

Jede Ausgabe wird in der veröffentlichten Fassung archiviert, zusammen mit ihrer Pressemitteilung:

Vergleiche mit der Ausgabe 1.0 sind nur nach Anwendung der rückwirkenden Korrekturen gültig, die auf der Methodik-Seite dokumentiert sind. Die Rangverläufe aller Länder, einschließlich der Studien von 2010, 2020 und 2023, die dem EDRIX vorausgingen, stehen auf der Zeitleiste.