Wir müssen aufhören, technologische Abhängigkeiten als gegebenes Schicksal zu akzeptieren. Stattdessen müssen wir sie als ein geschäftskritisches Risiko behandeln. Der Weg aus der Abhängigkeit führt über Multi-Vendor-Modelle und cloud-agnostische Technologien. Erst wenn eine IT-Architektur so flexibel aufgebaut ist, dass Workloads theoretisch portierbar sind und klare Exit-Strategien existieren, schwindet das mögliche Erpressungspotenzial und Risiko. 

Für mich heißt die Überschrift (und das zieht sich durch die meisten meiner Antworten) Risikomanagement. Also, was brauche ich überhaupt und wo? Und welche meiner kritischen Prozesse sind wie abhängig wovon?
In einer anderen Frage hier in Runde 3 geht es um "Kopie der US Anbieter". Ich würde kein über Jahrzehnte gewachsene Lösung kopieren (und Lösung meint primär die Nutzung in meinem Unternehmen). Ich würde versuchen neu zu denken - und so Alternativen zu schaffen, die sowohl innovativ (und damit wettbewerbsfähig) als auch europäisch (und damit unabhängig) sind. Oft sind die eingesetzten Lösungen nur für 5-10% aller Mitarbeiter oder Prozesse wirklich notwendig - und kosten am Ende unverhältnismäßig viel, weil man sie für 100% anschafft.