Ready to Decide: Warum digitale Kontrolle die Grundlage staatlicher Handlungsfähigkeit ist

Lesezeit: 4 Min.

Wie leistungsfähig sind Staat, Verwaltung und öffentliche Institutionen im digitalen Bereich? Darüber entscheiden zunehmend sichere Kommunikationslösungen, moderne Datenplattformen und der Einsatz von KI. Denn digitale Verwaltungsleistungen schaffen nur dann Vertrauen, wenn sie rechtssicher, transparent und kontrollierbar bleiben. Digitale Kontrolle wird damit zur Voraussetzung für einen öffentlichen Sektor, der effizient arbeitet, sensible Daten schützt und Bürgern und Unternehmen verlässliche digitale Services bietet.

Der öffentliche Sektor steht unter doppeltem Druck: Bürger erwarten die Möglichkeit einer digitalen Antragstellung, den schnelleren Erlass von Bescheiden, sichere Nachweise und eine nutzerfreundliche Verwaltung. Unternehmen wiederum brauchen einfachere behördliche Verfahren, verlässliche digitale Identitäten und schnellere Bearbeitungsprozesse. Gleichzeitig steigen die Anforderungen an Effizienz, Sicherheit und Compliance. So verpflichten das Onlinezugangsgesetz (OZG) und das OZG-Änderungsgesetz Bund, Länder und Kommunen dazu, Verwaltungsleistungen elektronisch über miteinander verknüpfte Portale bereitzustellen; dieser Portalverbund soll einen medienbruch- und barrierefreien Zugang ermöglichen.

Damit wird Digitalisierung zur Pflichtaufgabe. Gerade im B2G-Umfeld reicht es jedoch nicht, digitale Lösungen einfach nur einzuführen: Behörden, Ministerien, Kommunen, Parlamente und andere öffentliche Organisationen verarbeiten besonders sensible Informationen – von Melde-, Sozial- und Gesundheitsdaten über Steuerdaten und Sicherheitsinformationen bis hin zu Verwaltungsakten, vertraulicher politischer Kommunikation und Daten aus kritischen Infrastrukturen. Werden solche Informationen in intransparenten Systemen verarbeitet, entstehen Risiken für Datenschutz, Rechtskonformität, Robustheit und Vertrauen. Die zentrale Frage lautet deshalb: Wie bleiben Staat und öffentliche Institutionen im digitalen Raum selbstbestimmt handlungsfähig?

Was digitale Kontrolle im B2G-Kontext bedeutet

Digitale Souveränität verleiht dem öffentlichen Sektor die Fähigkeit, Daten, Systeme, Technologien und Anbieterbeziehungen kontrolliert, transparent und rechtskonform zu steuern. Dazu gehören die Kontrolle über sensible Verwaltungs- und Bürgerdaten, die Wahlfreiheit bei Technologien und Anbietern, die Transparenz bei Systemen und Schnittstellen sowie die Fähigkeit, die digitale Infrastruktur langfristig selbstbestimmt weiterzuentwickeln. Souveränität bedeutet dabei keine Abschottung, sondern Handlungsfähigkeit. Das ist entscheidend, denn digitale Souveränität ist kein Endzustand und kein abstraktes politisches Schlagwort, sondern das Fundament dafür, dass öffentliche Institutionen digitalisieren können, ohne in Abhängigkeiten zu geraten. Sie ermöglicht digitale Services, sichere Zusammenarbeit, nachvollziehbare KI-Anwendungen und widerstandsfähige Infrastrukturen – und damit genau jene Handlungsfreiheit, die Verwaltung und Politik in einer geopolitisch, technologisch und regulatorisch so dynamischen Lage wie heute benötigen.

Verstärkt wird der Handlungsdruck durch regulatorische Anforderungen. Der EU Data Act adressiert unter anderem Datenportabilität, Interoperabilität und Wechselmöglichkeiten bei Datenverarbeitungsdiensten; insbesondere die Cloud-Switching-Regeln sollen Lock-in-Effekte reduzieren. Für öffentliche Auftraggeber ist das ein wichtiger Impuls: Beschaffung darf nicht nur kurzfristige Funktionalität bewerten, sondern muss Datenexport, offene Schnittstellen, Exit-Szenarien und langfristige Steuerbarkeit berücksichtigen. Auch KI wird zum Prüfstein digitaler Souveränität. Mit der schrittweisen Einführung des EU AI Act gilt für den öffentlichen Sektor: KI kann Verwaltungsprozesse beschleunigen, Mitarbeitende entlasten und bessere Services ermöglichen – sie darf dabei aber nicht zur Blackbox werden. Trainingsdaten, Entscheidungslogiken, Zugriffskontrollen und Verantwortlichkeiten müssen nachvollziehbar bleiben. Nur so wird KI zu einem nützlichen Instrument für Verwaltung und Bürger und es droht nicht ein weiterer Kontrollverlust. Dazu kommt eine verschärfte Cybersicherheitslage: Das deutsche NIS-2-Umsetzungsgesetz und der EU Cyber Resilience Act stellen neue Anforderungen an Produkte mit digitalen Elementen. Für Behörden, KRITIS-nahe Organisationen und öffentliche IT-Dienstleister ist damit klar, dass Sicherheit von Beginn an in Architektur, Betrieb und Beschaffung verankert sein muss.

Warum B2G besondere Anforderungen stellt

Auch die Verwaltungsmodernisierung selbst erhöht die Anforderungen an interoperable, souveräne IT-Infrastrukturen. Die Registermodernisierung zählt zu den größten Digitalisierungsvorhaben der deutschen Verwaltung. Ziel ist die deutschland- und EU-weite Nachweisübermittlung aus bestehenden Registern sowie die Umsetzung des Once-Only-Prinzips: Bürgerinnen, Bürger und Unternehmen sollen Nachweise künftig nicht immer wieder neu einreichen müssen. Zugleich entsteht mit der europäischen digitalen Identität eine neue Grundlage für grenzüberschreitende Verwaltungsservices. Die European Digital Identity Wallet (EUDI-Wallet) soll EU-weit für öffentliche und private Dienste nutzbar werden; öffentliche Stellen müssen diese Wallets akzeptieren, sobald sie die Mitgliedstaaten Ende 2026 ausgeben.

All das zeigt: Die größten Risiken liegen nicht allein in Cyberangriffen, sondern auch in unsichtbaren Abhängigkeiten. Ein Cloud-Service, eine proprietäre Fachanwendung oder ein schwer migrierbares Kollaborationstool scheinen zunächst pragmatische Lösungen zu sein. Über die Jahre hinweg können daraus jedoch strukturelle Abhängigkeiten entstehen: unklare Datenstandorte, eingeschränkte Portabilität, fehlende Schnittstellen, intransparente Lieferketten oder Anbieterbeziehungen, die einen Wechsel faktisch verhindern. Für Staat und öffentliche Verwaltung ist das mehr als ein Kostenproblem – es berührt die Fähigkeit, digitale Leistungen zuverlässig, sicher und demokratisch kontrollierbar zu erbringen.

Souveräne Digitalisierung beginnt mit klaren Prioritäten

Der Weg zu mehr digitaler Souveränität fängt nicht mit einem Big Bang an, sondern mit klaren Prioritäten. Öffentliche Institutionen sollten zunächst erfassen, welche Daten besonders sensibel sind, welche Systeme für Bürgerdienste und politische Entscheidungsfähigkeit unverzichtbar sind, wo Anbieterabhängigkeiten bestehen und welche Anwendungen besondere Sicherheits- und Compliance-Anforderungen erfüllen müssen. Besonders kritisch sind dabei Registermodernisierung, digitale Bürgerdienste, ressortübergreifende Zusammenarbeit, sichere Kommunikation, Cloud-Migration, Identitätsmanagement und datenbasierte Verwaltungsprozesse.

Eine souveräne Cloud-Infrastruktur schafft die Grundlage für kontrollierte Datenverarbeitung. Eine zukunftsfähige Cyber Security hilft Schwachstellen und Risiken frühzeitig zu erkennen und Angriffe erfolgreich abzuwehren. Data & AI ermöglicht Automatisierung und Entscheidungsunterstützung, ohne sensible Informationen aus der Hand zu geben. Sichere Kommunikation schützt politische Abstimmungen, Krisenkommunikation und vertrauliche Zusammenarbeit. Und ein souveräner Workspace bringt diese Prinzipien in den Arbeitsalltag von Behörden, Ministerien und öffentlichen Einrichtungen.

Ein konkreter Point of Proof hierfür ist die Cloud: Der Cloud-Provider von Schwarz Digits wurde im Rahmen einer EU-weiten Ausschreibung als Bestandteil des Multi-Cloud-Portfolios eines GovTech-Deutschland-Rahmenvertrags ausgewählt. Dieser Rahmenvertrag mit einem Volumen von bis zu 250 Millionen Euro soll Behörden auf Bundes-, Landes- und kommunaler Ebene standardisierten und souveränen Zugang zu skalierbarer Infrastruktur und KI-Leistungen ermöglichen.

Beschaffung wird zum strategischen Hebel

Für Behördenleitungen, CIOs und politische Entscheider wird digitale Souveränität damit zum strategischen Hebel: Sie schafft Kontrolle über kritische Datenflüsse, erhöht die Vertrauenswürdigkeit digitaler Services, erleichtert regulatorische Nachweise, stärkt die Krisenfestigkeit und eröffnet Freiräume für Innovation. Eine Kommune, die Bürgeranträge digitalisiert, Fachverfahren verbindet und KI zur Vorsortierung nutzt, gewinnt nur dann Akzeptanz, wenn Datenflüsse nachvollziehbar, Zugriffe kontrolliert, Schnittstellen offen und Entscheidungen erklärbar bleiben. Die Beschaffung spielt dabei eine Schlüsselrolle: Wer nur auf die kurzfristigen Kosten schaut, riskiert langfristige Abhängigkeiten. Wer hingegen Interoperabilität, Datenportabilität, offene Standards, europäische Rechtskonformität, Sicherheitsnachweise, transparente Betriebsmodelle und Exit-Fähigkeit als Kriterien verankert, schafft Handlungsfreiheit. Jede neue Fachanwendung, jede KI-Lösung, jeder Cloud-Service und jedes Kollaborationstool sollte danach bewertet werden, ob dadurch die staatliche Handlungsfähigkeit gestärkt – oder langfristig eher eingeschränkt wird.

Der öffentliche Sektor braucht Digitalisierung, um schneller, effizienter und bürgernäher zu werden. Diese Digitalisierung darf jedoch nicht um den Preis neuer Abhängigkeiten geschehen. Digitale Kontrolle schafft das Fundament, auf dem die Verwaltung sich modernisieren, KI verantwortungsvoll nutzen und kritische Leistungen zukunftsfähig betreiben kann. Für den B2G-Bereich ist digitale Souveränität damit mehr als nur ein IT-Thema: Sie ist Voraussetzung für staatliche Handlungsfähigkeit, Vertrauen in demokratische Prozesse und ein digitales Europa, das seine Zukunft selbst gestaltet.

„Ready to Decide“ bedeutet: Wer morgen entscheiden will, muss heute die Kontrolle übernehmen.