Open Source ist gratis. Bis es jemand bezahlt.

Open Source ist ein Geschenk. Eines, das viele gern annehmen. Aber kaum jemand bezahlt die Rechnung.

Ich habe einen LinkedIn-Beitrag zu dem Artikel "Open Source Blackout" von Sebastian Bergmann gelesen und der bringt es auf den Punkt. Unsere digitale Infrastruktur steht auf Software, die von vielen Einzelnen gebaut und gepflegt wird. Und das passiert oft in deren Freizeit. Firmen sparen Millionen. Maintainer schuften nachts. Und wenn’s knallt, fühlt sich niemand verantwortlich.

Wir kennen das. Wir profitieren selbst von dieser Freiheit. Aber: Freiheit ohne Verantwortung? Das geht nicht auf Dauer.

Verantwortung statt Erschöpfung

Was der Artikel beschreibt, passiert jeden Tag. Maintainer am Limit. Firmen, die alles nehmen und nichts geben (Stichwort „Taker and Maker“). Ein System, das nur hält, weil ein paar Leute nicht loslassen.

Gegenfrage: Wenn Open Source der Unterbau unserer Wirtschaft ist - warum behandeln wir sie wie Gratisware?

Es geht nicht um Spenden oder Dank. Es geht um Haltung.

Souverän ist nicht, wer nutzt. Souverän ist, wer mitträgt.

Das System hinter Drupal

Drupal ist kein loses Projekt. Dahinter stehen Strukturen:

• Das Security Team: schützt das System ehrenamtlich.
• Das Drupal Steward Programm: ein bezahlter Schutzdienst, der das Zeitfenster zwischen Veröffentlichung und Einspielung von Sicherheitspatches überbrückt. Das stärkt die Sicherheitsarbeit im Ökosystem.
• Das Partnerprogramm: finanziert zentrale Infrastruktur.
• Das Contribution Credit System: macht Beiträge sichtbar und nachvollziehbar.

Diese Strukturen halten das System am Laufen. Aber nur, wenn genug mittragen.

Open Source trägt sich nicht von selbst. Es braucht Menschen, die verlässlich mittragen.

Was wir beitragen

Wir profitieren von Open Source und geben etwas zurück: Zeit, Geld, Know-how.

• Wir unterstützen das Gin-Projekt monatlich über OpenCollective – weil wir es nutzen und wollen, dass es bleibt.
• Contributions, wo sie entstehen: Bugfixes, Module, Security, Reviews.
• Wenn ein Patch fehlt, schreiben wir ihn. Weil wir wissen, dass viele Maintainer das oft in ihrer Freizeit stemmen.
• Kein Messwert, keine KPI. Aber ein Reflex: Wenn's passt, geben wir zurück.
• Wissen teilen: Meetups, Doku, Austausch.
• Wir besuchen Events und wir bringen uns ein. Mit Vorträgen, mit Gesprächen, mit Sponsoring. Und im deutschen Drupal-Verein sind mehrere erdfische aktiv dabei.

Verantwortung weiterdenken

Verantwortung beginnt im eigenen Team. Aber sie endet nicht dort.

Ein Beispiel: LINEXO – ein Projekt mit der WERTGARANTIE Bike GmbH. Wir haben das Team so begleitet, dass sie selbst beitragen konnten. Heute haben sie ein eigenes Drupal.org-Profil und mehrere aktive Mitarbeitende. Ihre Beiträge sind sichtbar im Contribution-Credit-System. Das ist bei uns bislang ein Einzelfall,, aber auch ein Anfang. Wir sprechen das Thema seit Kurzem systematischer an. Andere Kund:innen stellen Contributions über bereitgestelltes Budget sicher, ohne eigenes Profil oder öffentliches Engagement. Beides funktioniert. Wichtig ist, dass Verantwortung mitgedacht wird.

So sieht Verantwortung aus, wenn man sie nicht outsourct.

Mit Kundenteams erarbeiten wir reale Beiträge. Direkt aus dem Projekt heraus. Wir beraten, wie Contribution funktioniert und warum sie nicht neben dem Projekt läuft, sondern mittendrin. Zeigen auf, welchen Nutzen es für das System und auch für das Unternehmen hat. 

Manche Kund:innen stellen einfach Budget bereit. Sie haben kein eigenes Profil, kommen ohne formalen Prozess aus und tragen dennoch dazu bei. Auch das ist ein Beitrag, der zählt.

Digitale Verantwortung kann man teilen. Aber nicht delegieren.

Souveränität ist Teamarbeit

Open Source bleibt offen, weil Leute sich kümmern.

Digitale Souveränität beginnt, wenn Organisationen mittragen. Nicht irgendwann. Sondern jetzt. Im Alltag. Im Projekt. Mit Budget.

Wir haben gelernt: Das System trägt nur, wenn wir’s auch tun. Wenn niemand zurückzahlt, bricht es irgendwann. Sicherheitslücken bleiben offen. Projekte verzögern sich. Wissen verschwindet. Maintainer steigen aus. Und dann steht man plötzlich vor einem Problem, das sich nicht mehr per Paketmanager lösen lässt.