GitHub fordert von der Europäischen Union die Einrichtung eines Fördertopfs, der Open-Source-Projekte unbürokratisch finanziell unterstützen soll. Vorbild ist der deutsche Sovereign Tech Fund.
Open-Source-Komponenten bildet die Grundlage zahlreicher Produkte – darunter auch viele kommerzielle Lösungen. Allerdings erhalten viele Open-Source-Projekte keine Einnahmen und geraten so immer wieder an ihre Grenzen. Ändern soll das nach Ansicht von GitHub ein neu zu schaffender europäischer Fördertopf. Eigens hierzu hat GitHub eine Studie in Auftrag gegeben. Sie beschreibt, wie man den bereits erfolgreichen deutschen Sovereign Tech Fund auf die gesamte EU übertragen könnte.
Notwendig wird ein solcher Fonds aus gleich mehreren Gründen: Viele Maintainer arbeiten alleine an ihren Projekten, zudem erhalten viele von ihnen keine Einnahmen. GitHub untermauert dies mit Zahlen: So steuern Open-Source-Projekte mindestens 65 bis 95 Milliarden Euro der europäischen Wirtschaft bei, aber nur ein Drittel aller Maintainer kann von seiner Arbeit leben. In der Folge schmeißen Maintainer hin oder sind überfordert. Beides ist vor allem bei sicherheitskritischen Komponenten ein Problem, auf dem viele anderen Produkte aufbauen. Überforderung macht ein Projekt zudem anfällig für Angriffe, wie zuletzt beim Packprogramm XZ.
Einen Ausweg aus der Misere bieten Förderprogramme unterschiedlicher Organisatoren. GitHub selbst unterstützt beispielsweise mit seinem GitHub Secure Open Source Fund einige Projekte. Auf staatlicher Ebene existiert der Sovereign Tech Fund, den wiederum die Sovereign Tech Agency der Bundesregierung verwaltet. Aus diesem Topf fördert die Agentur zahlreiche wichtige Open-Source-Projekte, wie etwa im Februar bei der Eclipse Foundation. Die Finanzierung ist dabei stets an (Zwischen-)Ziele geknüpft. Dieses erfolgreiche Modell soll nach Vorstellung von GitHub ein europäisches Pendant bekommen.
Konkret identifiziert GitHub beziehungsweise die Studie fünf Aufgaben, die ein europäischer Fonds abdecken muss:
- Kritische Open-Source-Abhängigkeiten innerhalb der EU identifizieren
- In die Wartung investieren
- In die Sicherheit investieren
- In Verbesserungen investieren
- Das Open-Source-Ökosystem stärken
Übernehmen könnte die Aufgaben eine neue zentrale EU-Institution (Moonshot-Modell) oder aber ein Konsortium aus EU-Mitgliedsstaaten, das die ersten Gelder bereitstellt und dann weitere Mittel von der EU beantragt (pragmatisches Modell). In jedem Fall sollte der Fonds mit 350 Millionen Euro ausgestattet werden.
GitHub und die Studie fordern zudem unter anderem einen zentralen Geldtopf, eine geringe Bürokratie, politische Unabhängigkeit, Flexibilität bei der Vergabe und Transparenz. Seine Forderungen und die Ergebnisse seiner Studie will GitHub der EU vorstellen. Für die Studie verantwortlich zeichnen das Open Forum Europe, das Fraunhofer ISI und das European University Institute.
