Beratung für eine zukunftsfähige digitale Verwaltung
Ich berate auf beiden Seiten des Tisches: Auftraggeber, die Open Source und digitale Souveränität umsetzen wollen, und Anbieter, die im öffentlichen Markt wachsen wollen.
- Für Verwaltungen – Open-Source-Strategie, unabhängige Evaluation und Vergabe für Bund, Länder und Kommunen.
- Für öffentliche IT-Dienstleister – Open Source als Betriebsmodell, Portfolio-Strategie Souveränität, Ökosystem-Kooperationen.
- Für GovTech-Startups – Public-Sector-Readiness, Markteintritt, Vergabe und Konsortien.
- Für E-Government-Anbieter – Positionierung im Souveränitätsmarkt, Markteinstieg, Marktzugang.
- Für Investoren – kommerzielle Due Diligence, Markt- und Timing-Einschätzung, Portfolio-Support.
Meine Perspektive kommt nicht aus der Theorie, sondern aus über 200 Projekten und 16 Jahren als Unternehmer in genau diesem Markt. Ich kenne die Sprache der CIO-Ebene, die Logik des Vergaberechts und die Kultur der Open-Source-Communities gleichermaßen – und berate unabhängig, ohne eigenes Produkt- oder Lizenzinteresse.
Wenn Sie nicht sicher sind, wo Sie hingehören, oder Ihr Thema quer zu diesen fünf Seiten liegt: Schreiben Sie mir einfach, dann sortieren wir das gemeinsam.
Aktuelle Blogbeiträge
Schrems II: Privacy Shield ungültig. Was das für öffentliche IT bedeutet. – Juli 2020 im E-Government-Rückblick.
Am 16. Juli 2020 erklärt der [Europäische Gerichtshof das Privacy Shield für ungültig]( https://curia.europa.eu/juris/document/document.jsf?text=&docid=228677&pageIndex=0&doclang=DE&mode=lst&dir=&occ=first&part=1&cid=14530) . Das Urteil in der Rechtssache C-311/18 ( Schrems II ) beendet sofort die Rechtsgrundlage für Datenübermittlungen in die USA auf Basis des Privacy Shield. Betroffen: alle Organisationen, die personenbezogene Daten von EU-Bürger:innen auf US-Servern oder über US-Dienste verarbeiten. Betroffen, in unterschiedlichem Ausmaß, sind fast alle deutschen Bundesbehörden, Länder und Kommunen. Was das Urteil konkret bedeutet Der EuGH stellt fest: Die USA gewährleisten kein angemessenes Datenschutzniveau. Behörden wie NSA und FBI haben Zugriff auf Daten, der mit EU-Grundrechten nicht vereinbar ist. Das Privacy Shield, das diesen Mangel rechtsformell überspielen sollte, ist deshalb nichtig.
Konjunkturpaket, Corona-Warn-App, GAIA-X. Ein Monat, drei Weichenstellungen. – Juni 2020 im E-Government-Rückblick.
Juni 2020 bringt drei Nachrichten, die alle auf dasselbe Thema einzahlen: Digitale Souveränität als praktische Politik. Am 3. Juni beschließt die Bundesregierung ein Konjunkturpaket von 130 Milliarden Euro. Darin: drei Milliarden Euro für die Digitalisierung der öffentlichen Verwaltung, für OZG. Am 16. Juni startet die Corona-Warn-App als quelloffenes Projekt auf GitHub, entwickelt von SAP und Deutsche Telekom im Auftrag des Bundes. Am 4. Juni kündigen Frankreich und Deutschland gemeinsam GAIA-X als europäisches Cloud-Infrastrukturprojekt an.
Once-Only ist beschlossen, nicht geliefert
Ursprünglich 2020 bei publicplan erschienen . Inhaltlich ist das der gleicher Artikel, aber meiner persönlichen Sichtweise neu geschrieben. Eine einfache Frage: Warum muss man dem Staat Daten geben, die er schon hat? Das ist die Idee hinter dem Once-Only-Prinzip. Bürger:innen und Unternehmen geben Standardinformationen nur einmal an, die Verwaltung tauscht sie intern aus. Kein dreimaliges Eintippen der gleichen Adresse, kein Nachreichen der Geburtsurkunde, die das Standesamt schon ausgestellt hat.
Contact Tracing, Open Source und die Frage der Digitalsouveränität. – Mai 2020 im E-Government-Rückblick.
Die Diskussion um eine deutsche Corona-Tracing-App ist im Mai 2020 auf ihrem Höhepunkt. Was wird entwickelt? Zentralisiert oder dezentralisiert? Open Source oder proprietär? Welche Daten fließen wohin? Was das Bundesgesundheitsministerium und das BSI am Ende entscheiden werden, ist noch nicht final. Aber die Debatte selbst ist lehrreich. Denn selten wurde in Deutschland so öffentlich über digitale Souveränität als praktische Frage diskutiert wie in diesem Mai. Der Datenschutz-Grundsatzstreit als Vertrauensfrage Die große Streitlinie bei Contact-Tracing-Apps ist zentralisiert vs. dezentralisiert. Zentralisiert bedeutet: Begegnungsdaten laufen auf einem Server zusammen, der die Risikobewertung vornimmt. Dezentralisiert bedeutet: Die Begegnungsdaten bleiben auf dem Endgerät, nur anonymisierte Schlüssel werden geteilt.
Nachnutzung beginnt im Code, nicht im Briefing
Ursprünglich 2020 bei publicplan erschienen handelt ees sich hier inhaltlich gleicher Artikel, in meiner persönlichen Sichtweise neu geschrieben. Das OZG begleitet die deutsche Verwaltung seit fast drei Jahren. Knapp zwei Jahre bleiben, um rund 600 Verwaltungsleistungen zu digitalisieren. Auf der höchsten Stufe des Reifegradmodells: vollständige digitale Abwicklung einschließlich aller Nachweise, mit angebundener E-Akte, E-Payment, E-Rechnung und digitaler Personalausweis-Funktion. Diese Aufgabe ist groß. Sie ist nicht zu schaffen, indem jede Verwaltung jede Komponente selbst baut. Nachnutzung ist die einzige skalierbare Strategie. Aber Nachnutzung passiert nicht von allein. Sie braucht zwei strukturelle Bedingungen.