NRW schafft die Schriftform ab – warum das mehr ist als Bürokratieabbau und den teuren Umweg über staatliche Postfächer überspringt.

Während sich die Republik in Strategie-Debatten über den „Deutschland-Stack", NOOTS und die nächste Postfach-Architektur vertieft, hat das nordrhein-westfälische Kabinett am 5. Mai 2026 eine Entscheidung getroffen , die in jedem Behördenkontakt sofort spürbar werden würde – und die deshalb mehr Aufmerksamkeit verdient, als sie bisher bekommt: Die landesrechtliche Schriftform soll abgeschafft werden. Künftig reicht die einfache E-Mail.

Konkret: Im Rahmen eines Entlastungspakets mit über 30 Maßnahmen hat NRW beschlossen, die Schriftformerfordernisse im Landesrecht zum 1. Januar 2027 grundsätzlich aufzuheben . Wer eine Schriftform weiterhin braucht, muss das bis dahin per Rechtsverordnung ausdrücklich begründen – andernfalls entfällt sie. Diese Beweislastumkehr ist der eigentliche Hebel. Bisher musste der digitale Weg begründet werden. Künftig muss begründet werden, wenn weiter analog kommuniziert werden soll.

Der aktuelle Stand: Die Verbändeanhörung startet bald, der Gesetzentwurf soll vor der Sommerpause in den Landtag. Rund sieben Monate bleiben bis zum Inkrafttreten – Übergangsfristen mal ausgenommen. Das klingt nach viel. Es ist nicht viel, wenn man bedenkt, was an Infrastruktur und Prozessen mitziehen muss.

Warum das ein größerer Schritt ist, als er aussieht

Der Bürokratieabbau-Effekt ist real, aber er ist nicht das Eigentliche. Wer den Vorgang nur unter „weniger Papier" verbucht, übersieht den strukturellen Punkt: Die Frage in jeder Projektplanung, in jeder Fachverfahrensauswahl, in jeder Ausschreibung verschiebt sich. Sie lautete bisher: „Darf das digital?" Sie lautet künftig: „Warum darf das nur analog?"

Hinzu kommen drei Effekte, die zusammen den Unterschied machen:

Weniger Medienbrüche. Die Verwaltung und auch Bürger:innen und Unternehmen arbeiten ohnehin digital. Der Druck-und-Kuvertier-Schritt ist eine künstliche Naht im sonst durchgängigen Prozess. Wer sie entfernt, spart nicht nur Porto, sondern gewinnt an Geschwindigkeit und Fehlerfreiheit.

Tempo. Asynchrone digitale Kommunikation funktioniert in Minuten – die analoge Variante braucht Tage, manchmal Wochen. Für Bürger:innen und Unternehmen ein spürbarer Unterschied. Für die Verwaltung ein Effizienzgewinn, der ohne Software-Investition entsteht.

Ein Reihenfolge-Move. NRW löst das Problem nicht über eine neue Plattform oder Technologie, sondern über die Verschiebung des Defaults. Das ist kein Technikproblem, das hier gelöst wird. Die Reihenfolge (Priorisierung) der Kommunikationskanäle wird anders gesetzt; genau diese Art von Lösung ist es, die in der Verwaltungsdigitalisierung viel zu selten gewählt wird.

Der eigentliche Effekt: NRW umgeht die Postfach-Sackgasse

Damit komme ich zum Kern. Wer sich nur die NRW-Entscheidung anschaut, sieht einen Bürokratieabbau-Schritt. Wer das Gesamtbild betrachtet, sieht etwas anderes: NRW geht an einer Stelle voran, an der sich die deutsche Verwaltung seit 15 Jahren mit einer Lösung quält, die strukturell ungeeignet ist.

Wie viele Postfächer wir uns schon geleistet haben

Die Geschichte der deutschen Verwaltungs-Kommunikation ist eine Geschichte des „noch ein Postfach". Eine nüchterne Bestandsaufnahme, gruppiert nach Adressatenkreis:

Für Bürger:innen gab und gibt es: die DE-Mail, 2011 mit großen Erwartungen gestartet und 2022 vom größten Anbieter wegen fehlender Wirtschaftlichkeit aufgegeben – die endgültige Abschaltung läuft. Telekom-Chef Höttges sprach öffentlich von einem „toten Gaul" und einem dreistelligen Millionenverlust für sein Unternehmen . Es folgten die Servicekonten der Länder mit jeweils eigenen Postfach-Initiativen. BayernID, ServiceKonto.NRW, Servicekonto Hessen, Mein Service Sachsen, SH-Servicekonto und weitere. Parallel die BundID mit dem angebundenen Zentralen Bürgerpostfach (ZBP), seit 2024 das alleinige Postfach der BundID. Dazu das ELSTER-Postfach – der einzige Kanal, der wirklich läuft, weil er verpflichtend ist und einen klaren, jährlich wiederkehrenden Anlass hat. Und der privatwirtschaftliche E-Postbrief der Deutschen Post, ebenfalls gescheitert.

Für Unternehmen: „Mein Unternehmenskonto" auf Basis von ELSTER, betrieben von Bayern im Auftrag des IT-Planungsrats – plus kommunale und länderspezifische Lösungen, oft eingebettet in eigene Fachverfahren oder Onlinedienste.

Und für Professionen mit besonderer Verschwiegenheits- und Beweispflicht eine eigene, gut begründete Welt: beA für Anwält:innen (seit 2018 Pflicht), beN für Notar:innen, beBPo für Behörden, beSt für Steuerberater:innen, eBO für sonstige professionelle Einreicher. Diese Postfächer haben ihre eigene Logik und ihre eigene Rechtfertigung. Sie sind nicht das Thema dieses Artikels.

Im Hintergrund schließlich der technische Unterbau, der vieles davon trägt: OSCI/XTA für den Verwaltungsverkehr untereinander. Manchmal aber auch individuell entwickelte Softwarelösungen die einzig dem Zweck dienen, “Kommunikation” abzubilden.

Jede einzelne dieser Lösungen hat einmal ein konkretes Problem gelöst. Das große Problem entstand erst aus der Summe: Wer heute als Bürger:in einen Bauantrag stellen, sein Auto ummelden und seine Steuererklärung einreichen möchte, hat potenziell mit drei verschiedenen Kanälen zu tun – plus E-Mail für Schule, Stadtwerke und Verein. Die Verwaltung erwartet, dass Bürger:innen sich an ihre Logik anpassen. Das ist die strukturelle Schwäche.

Bemerkenswert: NRW selbst hat den Strukturfehler erkannt und schon Mai 2024 sein eigenes Servicekonto zugunsten der BundID aufgegeben . Das ist ein guter Schritt. Aber er löst das eigentliche Default-Kanal-Problem nicht. Er konsolidiert die Sonderlösung, statt sie zu hinterfragen.

ZaPuK – der föderale Versuch, das Splitterbild zusammenzubinden

Auf föderaler Ebene gibt es seit 2025 einen Anlauf, das Splitterbild zu harmonisieren: die Zielarchitektur für Postfach- und Kommunikationslösungen (ZaPuK) . Mit Beschluss 2025/28 des IT-Planungsrats entwickelt unter Federführung von FITKO, Hamburg und Sachsen-Anhalt. Ziel ist ein einheitlicher föderaler Rahmen , in den ELSTER, BundID/DeutschlandID, das Unternehmenskonto und der elektronische Rechtsverkehr schrittweise integriert werden können – auf Basis eines Zero-Trust-Ansatzes und mit Ende-zu-Ende-Verschlüsselung. Phase 2 wurde beauftragt, das Umsetzungsprogramm läuft an, Konzept und Architektur liegen offen auf openCode .

Das ist gute Arbeit. Standardisierte Zustelllogik statt fragmentierter Sonderwelten ist saubere Architektur, die Menschen dahinter sind kompetent, der Open-Source-Ansatz vorbildlich. Und doch: ZaPuK ist die technisch beste Antwort auf eine politisch falsch gestellte Frage. Die gestellte Frage lautet: „Wie verbinden wir all die Postfächer, die wir schon gebaut haben?" Die bessere Frage wäre gewesen: „Brauchen wir all diese Postfächer überhaupt – oder reicht für 80 Prozent der Verwaltungskommunikation der bekannteste, weltweit etablierte Kanal, den 100 Prozent der Bürger:innen und Unternehmen ohnehin täglich öffnen: die E-Mail?"

Kaum genutzt, trotzdem teuer

Die Zahlen erzählen die Geschichte deutlich. Die BundID wächst – und doch bleibt sie weit hinter dem zurück, was eine echte Regelkommunikation bräuchte: rund 6,3 Millionen aktive Konten (Stand Februar 2026), etwa 2,5 Millionen Logins pro Monat – eine Verfünffachung gegenüber 2024 – und rund 310.000 Nachrichten pro Monat über das ZBP. Hunderttausende Konten wurden zwischenzeitlich als reine „Einmal-Konten" aus dem Bestand gelöscht , weil sie nach 24 Monaten Inaktivität nicht mehr genutzt wurden – viele waren ursprünglich nur für die Energiepreispauschale angelegt worden .

Setzt man diese Zahlen in Relation zu rund 70 Millionen erwachsenen Bürger:innen, bleibt eine einstellige Prozent-Nutzung als regelmäßiger Kanal. Und aufgrund des gestoppten PIN-Rücksetzbriefes für den neuen Personalausweis ist zu befürchten, dass die Abdeckung der BundID samt angeschlossenem ZBP nur noch schwerlich weiter steigen wird.

Gleichzeitig kostet jedes dieser Postfachsysteme im Betrieb: Hosting, Identitätsmanagement, Support, Barrierefreiheit, Security-Patches, Audits, Anbindung an Fachverfahren. Multipliziert mit den Servicekonten in den Ländern (in Konsolidierung), dem Bund, ELSTER, dem Unternehmenskonto, den professionellen Postfächern – und dem harmonisierenden ZaPuK-Layer obendrauf. Die DE-Mail ist nicht nur eine Anekdote über gescheiterte Innovation; sie ist die teure Mahnung, was passiert, wenn Sonderlösungen an der Lebenswirklichkeit vorbei entwickelt werden.

Doppelte Verlierer: Bürger:innen haben ein System, das sie nicht kennen und kaum nutzen. Steuerzahler:innen zahlen für ein System, das sie nicht kennen. Und die Verwaltung investiert Ressourcen in einen Kanal, den sie selbst nicht zuverlässig mit ihrer Hauptzielgruppe befüllen kann.

Das Problem an der Postfach-Strategie ist nicht, dass sie schlecht gemacht wäre. Das Problem ist, dass sie an einer Stelle eingreift, an der Bürger:innen nichts Neues wollen. NRW geht stattdessen dahin, wo sie schon sind – ins E-Mail-Postfach, das sie ohnehin täglich öffnen.

Die ehrlichen Bedenken

So weit, so klar. Aber E-Mail als Standard-Kanal hat technische Schwächen, die nicht weggeredet werden dürfen.

E-Mail ist eine Postkarte im Internet. Transport-Verschlüsselung erfolgt opportunistisch, Ende-zu-Ende-Verschlüsselung ist nicht der Standard. Für viele Verwaltungsvorgänge – Anfragen, Statusmeldungen, Eingangsbestätigungen, Terminvereinbarungen, Erläuterungen – ist das unkritisch. Für andere – sensible Bescheide, gesundheitsbezogene Daten, sozialrechtliche Verfahren – ist es das nicht.

Es gibt ein Empfangsproblem. Spam-Filter, restriktive Mailserver, schlecht gepflegte Reputation: Mails landen im Nirgendwo. Wenn Bürger:innen ihre Antwort nicht erhalten, ist der Kanal de facto unbrauchbar – auch wenn er technisch funktioniert.

Es gibt ein Fälschungsproblem. Absender vorzugaukeln ist trivial, wenn beide Seiten nicht professionell aufgestellt sind. Phishing-Angriffe, die scheinbar von „Ihrer Behörde" kommen, sind real und werden zunehmen.

Und es gibt die Frage der Verbindlichkeit. Wann gilt eine Mail als zugestellt? Wann als wirksam abgegeben? Was zählt im Streitfall?

Diese Punkte sind real. Sie sind aber lösbar – mit Standards und Technik, die es seit Jahren gibt und die im Privatsektor zur Selbstverständlichkeit geworden sind.

Was hilft? Die E-Mail professionalisieren – auf beiden Seiten

Hier wird es konkret. Wer heute eine seriöse Verwaltungs-Mail-Infrastruktur betreiben will, braucht keine neue Software und keinen neuen Standard. Er braucht die konsequente Anwendung dessen, was im Werkzeugkasten längst liegt.

Auf der Sender-Seite – also überall dort, wo Behörden Mails verschicken – heißt das: Absender-Authentifizierung als Pflicht statt als Kür. Mit Sachen wie SPF, DKIM und DMARC (mit p=reject, nicht nur p=none) lässt sich heute schon wirksam verhindern, dass Dritte unter dem Namen einer Behörde Mails versenden. Mit MTA-STS und DANE wird Transportverschlüsselung verbindlich statt opportunistisch. Die BSI TR-03108 beschreibt das alles seit Jahren als anwendbaren Standard für sicheren E-Mail-Transport, ergänzt durch die BSI TR-03182 zur E-Mail-Authentifizierung. Dazu kommen eindeutige Absenderdomänen pro Behörde, sauberes Bounce-Management und IP-Hygiene.

Auf der Empfänger-Seite (wenn die Verwaltung Mails von ihren Bürger:innen und Unternehmen erhält) geht es um Strukturierung statt Wildwuchs: Funktionspostfächer statt persönlicher Eingangsadressen, Anbindung an die Fachverfahren, Vorklassifikation und Erfassung von Anhängen (das ist heute Standardtechnologie, kein KI-Hype) und ein klarer, dokumentierter Prozess vom digitalen Eingang in die digitale Akte. Wenn die Mail ankommt, aber dahinter ein Drucker steht, ist nichts gewonnen.

Niemand muss auf den nächsten Standard warten. Mit dem, was im BSI-Werkzeugkasten liegt, lässt sich heute eine Mail-Infrastruktur betreiben, die seriös ist.

Die Kommunen entscheiden, ob es ein Gamechanger wird

Ein Punkt darf nicht unter den Tisch fallen, sonst verpufft die ganze Initiative: Das Land setzt mit dem Gesetz nur den Rahmen. Die Wirkung entsteht im kommunalen Schaltergeschäft. Bürgeramt, Bauaufsicht, Standesamt, Sozialamt, Ordnungsamt – das sind die Orte, an denen Bürger:innen Verwaltung erleben. Und das sind Strukturen, die NRW nicht direkt steuert.

Damit Kommunen wirklich mitziehen können, braucht es kein neues Programm. Es braucht ein paar handfeste Vorlagen und ein Vorbild:

Musterkonfigurationen für SPF, DKIM, DMARC und MTA-STS – als copy/paste-taugliche Vorlage des Landes und der kommunalen Rechenzentren, gern als Open Source für alle bereitgestellt und gemeinsam fortgeschrieben.

Förderfähige, gemeinsam betriebene Mail-Infrastruktur über die etablierten kommunalen Rechenzentren wie KDN, citeq, ITK Rheinland, krz oder regio iT – nicht jede Kommune einzeln.

Pilot-Kommunen, die es vormachen, vorweisen können und damit den anderen den Anstoß geben.

Und klar abgegrenzte Use Cases, in denen E-Mail explizit nicht reicht, kommuniziert mit der gleichen Klarheit wie die Default-Verschiebung.

Eine Behörde reicht. Wenn sie es vormacht, kommt der Rest. Das ist keine Hoffnung, das ist Erfahrung aus jeder gelungenen kommunalen Digitalisierungs-Welle der letzten zehn Jahre.

Einordnung – kein Kopieren, aber genaues Hinsehen

Ein kurzer Seitenblick auf die Nachbarn:

In Dänemark ist die digitale Behördenpost seit Jahren der Default mit Opt-out . Alle Bürger:innen ab 15 sind verpflichtet, Behördenpost digital zu empfangen, betrieben über staatlich autorisierte Plattformen wie E-Boks und mit.dk. Wer ohne Befreiung weiter Briefpost wünscht, bekommt keine. Das funktioniert – aber es funktioniert in einem zentralistischen System, das die deutsche föderale Realität nicht kennt.

In Estland hat sich die Schriftform-Frage längst auf anderem Weg erledigt: über durchgängige digitale Identität und X-Road als Backbone. Auch das ist nicht eins zu eins übersetzbar – die Voraussetzungen unterscheiden sich grundlegend.

NRW geht einen pragmatischen, freiwilligeren Weg über die Default-Verschiebung – passend zum föderalen Kontext. Estland und Dänemark sind nicht besser, sondern anders organisiert. Die Frage ist nie „Wie kopieren wir das?", sondern „Was lässt sich in unseren föderalen Kontext übersetzen?" NRW liefert eine Antwort, die andere Länder als Übersetzungs-Beispiel nutzen können.

Rechtlich bleibt der Rahmen anschlussfähig: § 3a VwVfG zur elektronischen Kommunikation, §§ 126/126a/126b BGB für die Abstufung zwischen Schriftform, elektronischer Form und Textform, eIDAS 2.0 für die qualifizierte elektronische Signatur dort, wo sie weiterhin nötig ist. Die Werkzeuge liegen seit Langem auf dem Tisch. NRW nutzt sie konsequent.

Sieben Monate, drei Hausaufgaben

Die nächsten rund sieben Monate bis zum 1. Januar 2027 entscheiden, ob das Gesetz ein Datum mit Wirkung wird oder ein Termin im Gesetzblatt. Drei Hausaufgaben, kompakt:

Erstens: Technik. Authentifizierte, sichere Mail-Infrastruktur in Land und kommunalen Rechenzentren – mit SPF, DKIM, DMARC, MTA-STS und einer Konfiguration, die der BSI TR-03108 standhält. Keine neuen Standards nötig. Keine neue Software nötig. Nur Disziplin und gute Vorlagen.

Zweitens: Prozesse. Funktionspostfächer, Anbindung an die Fachverfahren, Aktenführung digital ab Eingang. Wenn die Mail ankommt, aber dahinter ein Drucker steht, ist nichts gewonnen – und das Vertrauen in den neuen Kanal ist verloren, bevor er wirken kann.

Drittens: Kommunikation. Bürger:innen und Unternehmen wissen lassen, dass E-Mail jetzt reicht – und genauso klar: wofür sie weiterhin nicht reicht. Vertrauen entsteht über Klarheit, nicht über Verschweigen.

Das hier ist kein Game-Changer, weil es technisch revolutionär wäre. Es ist einer, weil endlich jemand auf den bekannten Kanal setzt, statt auf den nächsten neuen. NRW macht es vor. Jetzt ist die Frage, wer mitmacht.

Hat Sie das Thema interessiert?

Wer den Übergang in der eigenen Behörde mitdenken oder eine zweite Meinung zur Kommunikations-Architektur will, kann sich gerne melden: mail@dr-christian-knebel.de oder per Kontaktformular: