Ki-in-Verwaltung on Dr. Christian Knebel

Das Gegenbeispiel kommt aus Nürnberg. Juni 2025 im E-Government-Rückblick.

Mon, 30 Jun 2025 20:00:00 +0200

Das Bundesministerium für Digitales und Staatsmodernisierung startete seine ersten Wochen mit einem Kabinettsrang vor dem Verkehrsministerium, einem geliehenen Autohaus-Showroom als Besprechungsraum und drei Diensthandys für Staatssekretär Markus Richter – je eines aus dem Innen-, Verkehrs- und Finanzministerium. Mitte Juni veröffentlichte das Haus ein erstes Organigramm (Tagesspiegel Background, Paywall): „Version 0.1", so Richter intern, „eine Version, die uns zunächst Orientierung bietet." Kein eigener Etat für 2025, rund 500 Mitarbeitende formal noch bei ihren Herkunftshäusern. Gleichzeitig reservierte der Haushaltsentwurf 2025 1,6 Milliarden Euro aus dem Sondervermögen Infrastruktur für zentrale Digitalprojekte: 263 Millionen für die Registermodernisierung, 243 Millionen für das Bürgerkonto, 131 Millionen für die EUDI-Wallet.

Wer in diesem Monat mit konkreter Verwaltungsdigitalisierung überraschte, saß nicht in der Englischen Straße 30 in Berlin-Charlottenburg.

Struktur kommt zuletzt

Ein Ministerium aus sechs Vorläufern zusammenzuziehen ist kein bürokratischer Routinevorgang. Das BMDS war im Juni nicht einmal fertig beschriftet – am Eingang begrüßte die Plakette des Bundesinnenministeriums. Trotzdem produzierte das Haus innerhalb der ersten Wochen zwei Gesetze: das NOOTS-Gesetz , das die rechtliche Grundlage für behördenübergreifenden Datenaustausch legt, und das Glasfaserprivileg , mit dem der Breitbandausbau ins „überragende öffentliche Interesse" gehoben und damit Genehmigungsverfahren beschleunigt werden. Das ist politischer Produktionsbetrieb unter Baustellenbedingungen. Und es zeigt, was geht, wenn der politische Wille da ist.

Was das Organigramm darüber hinaus sichtbar macht: Der Deutschland-Stack bekommt eine eigene Abteilung, mit zwei Unterabteilungen für staatliche Infrastruktur und digitale Dienste. Organisatorisch mehr als eine symbolische Geste. Die Frage, ob dieser Stack eine echte Architekturentscheidung wird oder ein weiteres Sammelbecken für bestehende Initiativen, ließ sich im Juni noch nicht beantworten – das Team sollte bis Ende des Monats die Weichen stellen, ein ambitionierter Zeitplan für ein Vorhaben, das Bund, Länder und Kommunen verbinden soll.

Der eigentliche Hebel des Digitalministeriums liegt woanders: im Zustimmungsvorbehalt über IT-Ausgaben der Bundesverwaltung . Wenn das BMDS dieses Instrument konsequent nutzt, als echtes Entscheidungsfilter und nicht als weitere Koordinationsebene, entscheidet sich dort, ob der Stack eine technische Plattform wird oder ein politisches Label. Welche laufenden IT-Projekte werden auf Stack-Kompatibilität geprüft? Welche Ausschreibungen kommen nicht durch? Das sind die Fragen, die im Herbst Antworten brauchen.

Den Kontext dafür liefert der Markt selbst: Microsofts Ausgaben des Bundes für Softwarelizenzen sind 2024 deutlich gestiegen – Digitalisierung kostet zunächst mehr, nicht weniger, das ist ehrlich. Problematisch wird es, wenn die höheren Ausgaben in tiefere Abhängigkeit fließen, statt in Wahlfreiheit. Microsoft umwarb im Juni europäische Kunden aktiv mit seiner Sovereign-Cloud-Architektur . Deutschland und Frankreich vereinbarten höheres Tempo beim Aufbau europäischer Cloud-Plattformen . Beides zeigt, wohin sich die Debatte bewegt. Was noch fehlt: ein klares Signal des BMDS, welche Standards ein „souveräner" IT-Einkauf des Bundes künftig erfüllen muss – konkret, nicht als Grundsatzpapier.

Was die BA gerade macht

Während das Ministerium seine Organigramm-Version 0.1 kursieren ließ, gab BA-Chefin Andrea Nahles ein Interview über Multi-Cloud, Once-Only und Aleph Alpha (Tagesspiegel Background, Paywall), das im Fachkreis wenig Aufsehen erzeugte – das aber zeigt, wie Verwaltungsmodernisierung aussieht, wenn man sie operativ ernst nimmt.

Die Bundesagentur für Arbeit betreibt seit April einen Cloud-Broker-Rahmenvertrag über den sieben Anbieter abrufbar sind: amerikanische Hyperscaler und europäische Alternativen, ohne Abnahmeverpflichtung, ohne Mono-Strategie. Die zentralen Auszahlungssysteme ziehen 2025 in die SAP-Cloud-Umgebung. Nahles’ Begründung: Rechenzentrumskapazitäten freiräumen, um KI-Anwendungen mit sensiblen Daten weiterhin im eigenen Haus betreiben zu können. Das ist keine Widerspruch-Logik, das ist Architekturdisziplin: Cloudnutzung dort, wo es sinnvoll ist, Eigenregie dort, wo es darauf ankommt.

Beim Once-Only-Prinzip ist die BA als Pilotbehörde konkret unterwegs: Datenaustausch mit dem Bundeszentralamt für Steuern, Anbindung an das Bremer Datenschutzcockpit, vorausgefüllte Anträge. Nicht als Konzeptpapier, sondern als laufende Implementierung. Bremen hatte im selben Monat gezeigt, was Once-Only technisch voraussetzt (Tagesspiegel Background, Paywall): aufgeräumte Datenbestände. Wer seine Register nicht kennt, kann sie nicht teilen. Die BA kennt sie.

💡 Der Unterschied zwischen „wir arbeiten an Once-Only" und „wir tun Once-Only" ist ein aufgeräumtes Datenmodell. Wer da noch nicht angefangen hat, sollte nicht auf den Stack warten.

Und dann ist da noch die KI-Entscheidung. Die BA hat 2024 einen Rahmenvertrag über 19 Millionen Euro mit Aleph Alpha abgeschlossen, entwickelt gemeinsam einen internen Wissens-Assistenten namens „Bakira" und hat laut Nahles 21 KI-Anwendungsfälle aktiv, bis Ende 2025 sollen es über 30 sein. Was hier funktioniert, hat einen strukturellen Grund: Die BA verfügt über einen eigenen Technologie-Stack, der diese Integrationen trägt. Und sie hat eine Führung, die KI nicht als Kommunikationsbotschaft, sondern als Infrastrukturkomponente begreift.

Das ist kein Anlass zur Übertragung eins zu eins. Die BA ist ein Einzelakteur mit klaren Zuständigkeiten, eigenem Haushalt und einem internen IT-Dienstleister. Föderale Verwaltungsdigitalisierung ist strukturell anders. Aber das Muster ist übersetzbar: Erst die Datengrundlage, dann der Datenaustausch. Erst ein Anwendungsfall liefern, dann den nächsten bauen. Wenn eine Behörde es vormacht, kommen andere mit, schneller als es jede Bundesvereinbarung erzwingen könnte.

Fazit

Juni 2025: Das Digitalministerium entsteht. Der Deutschland-Stack bekommt eine Heimat im Organigramm. Die Milliarden aus dem Sondervermögen sind reserviert. Was noch fehlt, hat die BA schon: ein Architekturverständnis, das entscheidet, was reingehört und was nicht, und die Bereitschaft, mit einem konkreten ersten Schritt anzufangen.

Neue Zuständigkeit ist kein neues Ergebnis. Der erste echte Test für das BMDS wird nicht die nächste Agenda-Veröffentlichung sein, sondern die erste IT-Ausgabe einer Bundesbehörde, die es ablehnt.

Hat Sie das Thema interessiert?

Sie bauen gerade eine Cloud- oder Datenstrategie in der Verwaltung und fragen sich, wo der vernünftige erste Schritt sitzt? Oder Sie stehen vor der Frage, welche Voraussetzungen Once-Only in Ihrer Behörde braucht, bevor der Stack kommt? Schreiben Sie mich an – ich denke mit, ohne mitzuverkaufen.

481 Millionen Euro für Microsoft. Dann kam DeepSeek. – Januar 2025 im E-Government-Rückblick.

Fri, 31 Jan 2025 20:00:00 +0100

Die Open Source Business Alliance veröffentlicht im Januar eine Zahl aus einer Bundestagsanfrage: 481,1 Millionen Euro hat die Bundesverwaltung 2024 für Microsoft-Lizenzen ausgegeben. 38 Prozent mehr als im Vorjahr. Am 20. Januar, dem Tag der Trump-Inauguration, erscheint DeepSeek R1: ein chinesisches Open-Source-Sprachmodell auf GPT-4-Niveau, trainiert für einen Bruchteil der üblichen Kosten, frei verfügbar und lokal betreibbar.

Zwei Nachrichten, ein Monat. Beide beschreiben dasselbe Problem von entgegengesetzten Seiten.

Was 481 Millionen wirklich bedeuten

Die Zahl ist kein Skandal. Sie ist ein Systemzustand.

Die Microsoft-Lizenzkosten der Bundesverwaltung sind in einem Jahr um 38 Prozent gestiegen – nicht weil die Nutzerzahl gewachsen wäre, sondern weil die Abhängigkeit so tief ist, dass kaum Verhandlungsmacht bleibt. Für 2026 sind weitere Preissteigerungen angekündigt . OSBA-Vorstandsvorsitzender Peter Ganten bringt es auf den Punkt: „Geld, das in die Lizenzen eines Konzerns fließt, fehlt für Lösungen, die gezielt auf die Bedürfnisse der Verwaltung zugeschnitten sind."

Die Delos Cloud war die Antwort auf genau dieses Unbehagen: eine „souveräne" Lösung, gebaut auf SAP- und Microsoft-Infrastruktur, mit deutschem Rechenzentrum. Im Januar räumt das Innenministerium Baden-Württembergs ein, was Fachleute seit Langem beobachten: Zugriffe durch Drittstaaten können nicht ausgeschlossen werden . Der Grund ist nicht die Hardware, sondern das Recht. Der CLOUD Act verpflichtet US-Unternehmen , auf behördliche Anordnung Daten herauszugeben – unabhängig davon, wo die Server stehen. Ein Microsoft-Frankreich-Direktor hat das im Juni 2024 unter Eid bestätigt: Er könne nicht garantieren, dass Daten französischer Behörden niemals ohne deren Zustimmung an die US-Regierung gehen.

Keine Architektur, kein Vertrag, kein nationales Rechenzentrum ändert daran etwas. Das ist kein technisches Problem. Das ist ein rechtliches. Und es macht eine ganze Klasse von „Souveränitätslösungen" strukturell wirkungslos.

Was hilft? Nicht das nächste Zertifikat für ein US-Produkt mit deutschem Label. Sondern die sachliche Frage, für welche Daten US-abhängige Infrastruktur überhaupt akzeptabel ist. Für unkritische Workloads kann das eine pragmatische Antwort sein. Für klassifizierte Verwaltungsvorgänge, Sicherheitsbehörden und kritische Infrastruktur ist es das nicht. Die Datenkategorie zieht die Grenze – nicht der Vertragstext.

Was DeepSeek mit Souveränität zu tun hat

Am 20. Januar erscheint DeepSeek R1 : ein chinesisches Open-Source-Sprachmodell, das in Benchmarks mit GPT-4 und Claude mithalten kann und dabei nach eigenen Angaben für einen Bruchteil der bisherigen Trainingskosten entwickelt wurde. Trump bezeichnet es als „Weckruf" für die US-KI-Industrie. An der Wall Street bricht der Nvidia-Kurs ein.

In der deutschen Verwaltungsdigitalisierungsdiskussion löst das vor allem eine Frage aus: Kann man einem chinesischen Modell vertrauen? Die Frage ist nicht falsch. Sie übersieht aber den wichtigeren Punkt.

Dass ein leistungsfähiges Open-Source-Modell existiert, bedeutet: Es lässt sich lokal betreiben. Auf eigener Infrastruktur. Ohne Hyperscaler. Ohne US-Rechenzentrum. Ohne CLOUD-Act-Risiko. Die Bedeutung von DeepSeek für die digitale Souveränität liegt nicht darin, ob man es einsetzt, sondern darin, was es beweist: Dass die technische Architektur moderner KI keine Milliardenpipeline nach Redmond oder Seattle braucht.

Das ist dieselbe Logik wie bei VMware. Nachdem Broadcom die Preise nach der Übernahme drastisch erhöht hatte, haben europäische Cloud-Anbieter begonnen, auf Open-Source-Alternativen zu migrieren. Das österreichische Unternehmen Anexia hat 12.000 virtuelle Maschinen umgestellt . Der Schmerz war real. Die Migration auch. Am Ende lief die Infrastruktur – auf offenen Systemen.

💡 Souveränität entsteht nicht durch Bekenntnis, sondern durch laufende Systeme.

Open Source als Betriebsmodell hat dort funktioniert, wo proprietäre Preispolitik den Anstoß gab. Das sollte kein Zufall sein, sondern Strategie.

Was trotzdem vorangeht

Deutschland ist im Januar 2025 ein Land im Vorwahlmodus. Die Regierung agiert geschäftsführend, die Koalitionsverhandlungen für den Koalitionsvertrag liegen noch vor uns. Trotzdem passieren Dinge.

Berlin bereitet den Einsatz von openDesk in der Verwaltung vor, dem Open-Source-Arbeitsplatz von ZenDiS. Schleswig-Holstein veröffentlicht ein Impulspapier zum Deutschland-Stack mit konkreten Vorschlägen, wie ein föderaler Technologiestapel mit Open-Source-Kern aussehen könnte.

Und das Bundeskabinett beschließt die rechtliche Grundlage für NOOTS, das Nationale Once-Only Technical System : die föderale Dateninfrastruktur, mit der Bürger:innen staatlichen Stellen einmal gemeldete Daten nicht immer wieder neu übermitteln müssen. Das klingt nach Selbstverständlichkeit. In der deutschen Föderalstruktur ist es ein jahrzehntelanger Kampf – an dem in einem politisch schwergewichtigen Monat trotzdem ein weiterer Schritt gelingt.

Der Weg ist nicht neu. Er wird nur endlich genommen.

Fazit

Januar 2025 in zwei Sätzen: Die Kosten der Abhängigkeit sind sichtbar geworden. Und die Alternativen auch.

481 Millionen Euro Lizenzgebühren zeigen, wohin ein Jahrzehnt ohne Ausstiegsstrategie führt. DeepSeek zeigt, dass Open Source als ernsthaftes Betriebsmodell funktioniert. Und wer die Delos-Diskussion ehrlich führt, landet bei einer simplen Erkenntnis: Souveränität ist keine Produktkategorie. Sie ist eine Beschaffungsentscheidung.

Hat Sie das Thema interessiert?

Wenn Sie in Ihrer Behörde gerade vor der Frage stehen, welche Cloud-Abhängigkeiten ein echtes Souveränitätsrisiko darstellen und welche nicht – und einen Gesprächspartner suchen, der diese Abwägung ohne Verkaufsinteresse kennt: Schreiben Sie mich an.