| MSRV Digital
Strategisches Dossier — Februar 2026
Digitale Souveränität
für München
Wie CMS ADMINS und Portal München Webservices gemeinsam die IT-Infrastruktur der Stadt zukunftssicher und unabhängig gestalten können.
Ausgangslage: München setzt auf Souveränität
Aktuelle Entwicklungen in der Münchner IT-Landschaft
Die Landeshauptstadt München hat am 9. Februar 2026 den Score für Digitale Souveränität (SDS) vorgestellt, der in Zusammenarbeit mit der TU München entwickelt wurde. Dieser Score bewertet die Unabhängigkeit städtischer IT-Services auf einer Skala von 1 (vollständig souverän) bis 5 (vollständig abhängig). Eine erste Analyse von 194 kritischen Diensten ergab, dass rund 26 Prozent die Souveränitätskriterien nicht erfüllen.
Parallel dazu hat die Debatte um mögliche Abhängigkeiten von US-amerikanischen Technologieanbietern an Dynamik gewonnen. Die WirtschaftsWoche berichtete am selben Tag über die Sorgen europäischer Unternehmen und Behörden hinsichtlich eines möglichen Fernzugriffs auf kritische Infrastrukturen. Münchens CDO Laura Dornheim betonte:
„Nur was wir messen können, können wir auch gezielt verbessern."
Quellen: heise online (09.02.2026), WirtschaftsWoche (09.02.2026), kommune21.de (09.02.2026)
Marktübersicht und Positionierung
Wo CMS ADMINS / MSRV Digital im Münchner Ökosystem steht
| Segment | Beispiele | Stärken | Lücken |
|---|---|---|---|
| WordPress-Agenturen | schalk&friends, friendventure | Kreativität, lokale Präsenz | Kein Hosting, kein OS-Ökosystem |
| Managed WP Hoster | RAIDBOXES, Mittwald | Skalierbar, günstig | Nur WordPress, kein Service |
| Managed OS Spezialisten | AlphaNodes, makandra | Tiefes OS-Know-how | Kein CMS-Fokus, nicht lokal |
| E-Government | publicplan, Dataport | Zugang zu Ministerien | Träge, teuer, nicht kommunal |
| CMS ADMINS / MSRV | — | WordPress + Managed OS + München | Bekanntheit im OS-Bereich |
Kein anderer uns bekannter Anbieter vereint eine starke lokale Präsenz in München mit einem breiten Open-Source-Managed-Services-Portfolio und gleichzeitiger WordPress-Kernkompetenz. Diese Kombination positioniert CMS ADMINS als natürlichen Partner für die digitale Transformation städtischer Web-Infrastrukturen.
Portal München Webservices — Analyse
Bestehende Zusammenarbeit und Potenziale
Die Portal München Betriebs-GmbH und Co.KG agiert als städtische Digital-Agentur und betreut Projekte wie „München. Digital. Erleben." (WordPress), „Sommer in der Stadt" (PWA) und die M-WLAN Standortseiten. Das Leistungsspektrum umfasst Konzeption, UX/UI-Design, CMS-Entwicklung (TYPO3, Drupal, WordPress), App-Entwicklung sowie Hosting und Betrieb.
CMS ADMINS betreut bereits im Rahmen eines bestehenden Rahmenvertrags die WordPress-Wartung und das Hosting. Die folgende Analyse zeigt, in welchen Bereichen das Leistungsspektrum durch MSRV-Produkte erweitert werden kann.
| Bereich | Ist-Zustand | MSRV-Empfehlung |
|---|---|---|
| CMS & Hosting | WordPress, TYPO3, Drupal | Managed WP Enterprise, VPS Dedicated |
| E-Mail & Groupware | Nicht spezifiziert | Mailcow Groupware (M365-Alternative) |
| Security | Basis-Schutz | WAF, DDoS, NIS-2 Compliance Paket |
| Ticketing | Drittanbieter-Abhängigkeit | Managed Ticketing (Open Source) |
| Analytics | Vermutlich Google Analytics | Managed Matomo (DSGVO-konform) |
| Consent Management | Usercentrics (US-Investor) | CCM19 (100% deutsch, SDS 1) |
CMS ADMINS / MSRV Digital — Ihr Partner
Vier Alleinstellungsmerkmale für die Stadt München
Münchner Open-Source-Brücke
Einziger uns bekannter Anbieter mit starker lokaler Präsenz in München und einem breiten Open-Source-Portfolio. Wir sprechen die Sprache der Münchner Verwaltung.
SDS-Ready Portfolio
Unser Produktkatalog ist eine direkte Antwort auf die Anforderungen des Score für Digitale Souveränität. Für nahezu jede proprietäre Software bieten wir eine souveräne Alternative.
Agiler Partner auf Augenhöhe
Inhabergeführt, persönliche Ansprechpartner, schnelle Reaktionszeiten. Kein anonymer Lieferant, sondern ein strategischer Partner für die IT-Abteilungen der Stadt.
WordPress-Exzellenz mit Open-Source-Herz
Unsere Kernkompetenz in der sicheren Betreuung von WordPress-Instanzen verbunden mit einem wachsenden Ökosystem an Managed Open-Source-Anwendungen.
Das souveräne Produktportfolio
Managed Open-Source-Lösungen aus dem MSRV-Katalog 2026
Hosting & CMS
Managed WordPress Hosting
NVMe-SSD, SSL, tägliche Backups, Staging-System. Professional bis Enterprise-Pakete für städtische Portale.
Mailcow Groupware
Ersetzt: Microsoft 365DSGVO-konforme E-Mail und Groupware mit Kalender, Kontakten und ActiveSync. Serverstandort Deutschland.
ownCloud / Nextcloud managed
Ersetzt: Dropbox, Google DriveSouveräner Cloud-Speicher mit Kollaborationsfunktionen. Volle Datenhoheit für die Verwaltung.
Anwendungen & Tools
Zammad Ticketsystem
Ersetzt: Zendesk, SalesforceMünchen nutzt Zammad bereits. Managed Hosting mit SLA, Updates und Backup durch MSRV.
LimeSurvey managed
Ersetzt: SurveyMonkeyOpen-Source-Umfragetool für Bürgerbefragungen und interne Erhebungen. DSGVO-konform.
Metabase managed
Datenvisualisierung und Dashboards für Open Data und Smart-City-Analysen.
Security & Compliance
ab € 49/MoErgänzend bietet MSRV ein umfassendes Sicherheitsportfolio: Web Application Firewall, DDoS Protection, Managed Firewall (€ 49/Mo), Malware-Scan und Security-Audits. Diese Bausteine adressieren die verschärften Anforderungen der NIS-2-Richtlinie, die für die öffentliche Verwaltung verpflichtend ist.
Ticketing für städtische Veranstaltungen
Ein eigenes Ticketing-System für „Sommer in der Stadt" und weitere Events
Portal München hat mit „Sommer in der Stadt" bereits eine erfolgreiche Veranstaltungsplattform als PWA umgesetzt. Das Ticketing-System von MSRV Digital ergänzt dieses Angebot um einen integrierten Online-Shop mit Zahlungsanbindung und Einlasskontrolle per App.
Vorteil gegenüber externen Anbietern
Keine Abhängigkeit von Drittplattformen, volle Kontrolle über Daten und Einnahmen. Maximale digitale Souveränität für städtische Events.
Analyse: Consent Management Plattformen
Usercentrics vs. CCM19 im Kontext digitaler Souveränität
Die Stadt München setzt derzeit häufig Usercentrics als Consent Management Platform ein. Eine Analyse der Eigentümerstruktur zeigt, dass der Lead-Investor der Series B (17 Mio. EUR) der US-amerikanische Venture-Capital-Fonds Full In Partners ist. Im Kontext des neuen SDS würde Usercentrics voraussichtlich einen Score von 3–4 erhalten.
| Kriterium | Usercentrics | CCM19 (via CMS ADMINS) |
|---|---|---|
| Firmensitz | München, DE | Bonn, DE |
| Eigentümer | VC-finanziert (US Lead) | Inhabergeführt (DE) |
| Lead-Investor | Full In Partners (USA) | Keine externen Investoren |
| Serverstandort | Global | Deutschland |
| SDS-Prognose | SDS 3–4 | SDS 1 (volle Souveränität) |
| Preis (ca.) | ab 49 EUR/Monat | ab 5–8 EUR/Monat (inkl. WP-Wartung) |
| Google Consent Mode V2 | Ja | Ja |
Quellen: Wikipedia (Usercentrics), CCM19.de, Papoo Software & Media GmbH. Alle Angaben unter Vorbehalt.
Portfolio-Erweiterungen
Zusätzliche Managed Open-Source-Produkte für die Stadt München
Über den bestehenden MSRV-Katalog hinaus identifizieren wir folgende Produkte, die direkt auf die strategischen Prioritäten Münchens einzahlen. Alle Lösungen sind Open Source, DSGVO-konform und werden auf Servern in Deutschland betrieben.
Managed Nextcloud
Ersetzt: M365 KollaborationDie führende Open-Source-Plattform für Kollaboration. München ist Gastgeber des Nextcloud Summits 2026.
Managed Matomo
Ersetzt: Google AnalyticsDSGVO-konforme Web-Analytics mit voller Datenhoheit. Unabdingbar für öffentliche Web-Angebote.
Managed Jitsi Meet
Ersetzt: Zoom, TeamsSichere, selbst-gehostete Videokonferenzen. Schließt eine kritische Lücke im Sovereign Workplace.
Managed Keycloak
Open-Source Identity & Access Management für Single Sign-On über alle städtischen Anwendungen.
Managed GitLab / Gitea
Sicheres Git-Hosting für städtische Softwareprojekte wie MUCGPT. Inklusive CI/CD-Pipelines.
Managed Decidim
Digitale Bürgerbeteiligung: Umfragen, Abstimmungen, partizipative Budgets. Genutzt von Barcelona u.a.
Managed Paperless-ngx
Intelligentes Dokumentenmanagement zur Digitalisierung und Archivierung von Verwaltungsakten.
Managed Uptime Kuma
Einfaches, leistungsstarkes Monitoring aller Web-Dienste mit transparenter Status-Seite.
Strategische Service-Pakete
SDS-Audit & Migrations-Roadmap
Analyse bestehender Anwendungen nach SDS-Kriterien und Erstellung eines konkreten Migrationsplans.
- Bewertung aller 194 kritischen Services
- Priorisierung nach Aufwand und Wirkung
- Umsetzungsfahrplan mit Meilensteinen
NIS-2 Compliance Paket
Ganzheitliches Sicherheitspaket für die Anforderungen der NIS-2-Richtlinie.
- Security-Audit + Penetrationstest
- WAF + DDoS + Managed Firewall
- Incident-Response-Plan
Sovereign Workplace Starter Kit
Komplette M365-Alternative aus einer Hand — sofort einsatzbereit.
- Mailcow (E-Mail & Kalender)
- Nextcloud (Dateien & Kollaboration)
- Jitsi Meet (Videokonferenzen)
Strategische Roadmap 2026–2029
Ein Drei-Phasen-Plan für den Ausbau der Partnerschaft
Fundament stärken
- WordPress-Hosting optimieren (Enterprise-Paket)
- CCM19 als Consent-Lösung einführen
- Security-Audit und NIS-2-Analyse durchführen
- SDS-Audit für bestehende Services
Portfolio erweitern
- Mailcow Groupware als M365-Alternative pilotieren
- Managed Matomo für Web-Analytics einführen
- Zammad-Hosting übernehmen und ausbauen
- Nextcloud für Kollaboration evaluieren
Souveränität ausbauen
- Sovereign Workplace Starter Kit ausrollen
- Managed Jitsi für Videokonferenzen
- Keycloak SSO für alle Anwendungen
- KI-Infrastruktur für MUCGPT bereitstellen
Nächste Schritte
Wir freuen uns auf den Dialog
Dieses Dossier versteht sich als Gesprächsgrundlage. Wir schlagen folgende konkrete nächste Schritte vor:
- Bestandsaufnahme der aktuellen IT-Services und SDS-Bewertung
- Priorisierung der Quick Wins (CCM19, Security-Audit)
- Pilotprojekt für eine Managed Open-Source-Anwendung definieren
- Rahmenvertrag für erweiterte Leistungen abstimmen