Wie Behörden handlungsfähig bleiben Souveränität statt Leichtsinn

Anbieter zum Thema

Schwarz Digits IT KG

NCP engineering GmbH

publicplan GmbH

The Quality Group GmbH

Souveräne Kommunikation ist ein unterschätzter Grundpfeiler staatlicher Handlungsfähigkeit: Nur wenn Behörden ihre digitalen Gesprächsräume vollständig kontrollieren, sind Daten- und Rechtssicherheit und mit ihnen die demokratische Souveränität des Staates gewährleistet.

In Verwaltungen wird digitale Transformation oft in erster Linie unter Effizienzgesichtspunkten diskutiert: schnellere Verfahren, medienbruchfreie Prozesse, bessere Bürgerdienste. Die souveräne Gestaltung von Kommunikation wird dabei oft sträflich vernachlässigt. Dabei entscheidet gerade sie darüber, ob Behörden im regulären Arbeitsalltag wie auch in geopolitischen Spannungs- und Krisenlagen eigenständig, verlässlich und rechtssicher agieren können. Denn Kommunikation ist viel mehr als ein nachgelagerter IT-Service. Sie ist integraler Bestandteil staatlicher Steuerungs- und Entscheidungsfähigkeit.

Täglich werden in Verwaltungen tausende sensible Informationen zwischen Mitarbeitenden, Fachreferaten und Sicherheitsbehörden ausgetauscht. Und das sowohl auf föderaler Ebene als auch zwischen einzelnen Ressorts oder mit externen Partnern. Doch der Umgang damit ist oft erschreckend leichtfertig. Noch immer ist es vielerorts gängige Praxis, für schnelle dienstliche Abstimmungen mal eben auf etablierte Messenger und Kollaborations-Plattformen zurückzugreifen. Damit werden aber Dienste genutzt, die sich rechtlich wie technisch der staatlichen Kontrolle entziehen und deren fremdbestimmte Abhängigkeiten – es handelt sich um Anbieter außereuropäischer Tech-Unternehmen – zum Teil nicht aufzulösen sind. Das unterläuft jedoch genau die Schutzmaßnahmen, mit deren Hilfe kritische Infrastrukturen, Behördennetze und Verwaltungsdaten abgesichert werden sollten, und schafft so ungewollt neue Angriffsflächen.

Dass sich Mitarbeitende von Behörden dennoch für solche Lösungen entscheiden, hat weniger mit Gleichgültigkeit als vielmehr mit Unsicherheit zu tun. In vielen Fällen regiert die Sorge vor unbeherrschbarer Komplexität, Umstellungsaufwand oder Reibungsverlusten im Arbeitsalltag. In ohnehin stark ausgelasteten Verwaltungen erscheint der Abschied von vertrauten Werkzeugen daher oft eher als Bedrohung für Produktivität und Handlungsfähigkeit, denn als willkommene Chance für echten Fortschritt. Doch so nachvollziehbar solche Bedenken auch sind, sie dürfen nicht dazu führen, kritische Abhängigkeiten dauerhaft zu akzeptieren, nur weil sie kurzfristig „ausreichend“ funktionieren. Denn genau dadurch würden sich technische, organisatorische und rechtliche Abhängigkeiten verfestigen, die der stabilen Handlungsfähigkeit der Verwaltung letztlich entgegenstehen.

Spätestens die Debatten um extraterritoriale Rechtsinstrumente wie den US CLOUD Act (Clarifying Lawful Overseas Use of Data Act) sollten verdeutlicht haben: Digitale Abhängigkeiten sind eine reale Gefahr, mit weitreichenden technischen und juristischen Folgen. Werden Dienste US-amerikanischer Anbieter genutzt, können US-Behörden unter bestimmten Voraussetzungen selbst dann Zugriff auf Kommunikationsdaten erlangen, wenn diese in europäischen Rechenzentren gespeichert sind. Dabei geht es nicht allein um die Inhalte. Metadaten, also Informationen darüber, wer wann mit wem in welchem Umfang kommuniziert, sind für die Gegenseite oft sogar interessanter.

Diese Risiken werden noch deutlicher, wenn man die langfristige Perspektive berücksichtigt: Denn eine Nachricht, die heute etwa vom Bundeskanzler versendet wird, muss auch in zehn oder zwanzig Jahren noch vertraulich bleiben. Staatliche Akteure sammeln heute bereits verschlüsselte Datenströme, um diese zu einem späteren Zeitpunkt mit Hilfe leistungsfähiger Quantencomputer entschlüsseln zu können. Auf Behördenebene stellt sich damit jedoch nicht allein die Frage nach einer sicheren Verschlüsselung, sondern vielmehr nach tatsächlicher digitaler Hoheit, sprich einer souveränen Kommunikation.

Souveräne Kommunikation als strategische Führungsaufgabe

Das Wort „Souveränität“ meint in diesem Zusammenhang die Fähigkeit einer Behörde, ihre kommunikativen Prozesse über alle Ebenen hinweg kontrollieren zu können, von Inhalten und Metadaten über Nutzeridentitäten bis hin zur zugrunde liegenden IT-Infrastruktur. Nur wenn alle Ebenen durchgängig der eigenen Hoheit unterliegen, sind Unabhängigkeit, Rechtskonformität und Resilienz dauerhaft gewährleistet. Diese Kontrolle setzt jedoch voraus, dass zentrale digitale Komponenten nicht nur richtlinienkonform betrieben werden, sondern auch, dass sie transparent überprüft, unabhängig weiterentwickelt und im Bedarfsfall eigenständig fortgeführt werden können.

Schwarz Digits und STACKIT

„Open Source ist der heilige Gral der Souveränität“

Aus diesem Anforderungsprofil ergibt sich eine enge Verbindung zwischen Souveränität und Open Source. Quelloffene-Softwarearchitekturen reduzieren Abhängigkeiten von externen Herstellern und schaffen dort Transparenz, wo geschlossene Systeme strukturelle Risiken bergen. Open Source ist damit die logische Konsequenz des Anspruchs auf umfassende Kontrolle. Souveräne Kommunikation berührt dabei Fragen der Resilienz, der Compliance und der langfristigen Investitionssicherheit und erfordert eine technologische Antwort, die Sicherheit nicht mehr als bloßes Add-on, sondern als Fundament einer umfassenden Architektur begreift. Souveräne Kommunikation wird somit zu einer strategischen Führungsaufgabe.

Die Architektur der Souveränität: Das Prinzip des Vertical Trust

Damit eine behördliche Kommunikationslösung tatsächlich als souverän gelten kann, muss sie Anforderungen erfüllen, die weit über die reine Verschlüsselung von Inhalten hinausgehen. Souveränität setzt vielmehr eine ganzheitliche Betrachtung der gesamten Wertschöpfungskette voraus. Das bedeutet, die digitale Unabhängigkeit geht verloren, sobald auch nur eine einzige IT-Bereitstellungsebene, etwa die Hardware oder der Cloudspeicher, fremden Rechtsräumen unterliegt. An dieser Stelle setzt ein entscheidender technologischer Vorteil einer entsprechend konsequent umgesetzten souveränen Kommunikationsarchitektur an, nämlich das Prinzip des Vertical Trust.

Während herkömmliche souveräne Cloud-Angebote oft lediglich eine schützende Hülle um proprietäre Dritttechnologien legen, muss eine souveräne und unabhängige Kommunikationsplattform einer lückenlosen Vertrauenskette folgen. Dieser Sicherheitsansatz reicht von der physischen Hardware europäischer Provenienz über den quelloffenen transparenten Cloud-Stack bis hin zur verschlüsselten Applikation.

Indem diese kompromisslos gedachte souveräne IT-Architektur als Trustee die Integrität jeder einzelnen Schicht garantiert, wird Souveränität zu einem integrierten architektonischen Merkmal; man spricht hier also von Sovereignty-by-Design. Das Risiko drittstaatlicher Zugriffe oder versteckter Hardware-Backdoors soll somit technisch ausgeschlossen werden, statt lediglich vertraglich sanktioniert.

Föderation: Der digitale Brückenschlag zwischen Autonomie und Kollaboration

Ein wesentliches Hindernis in der Verwaltungsmodernisierung bleibt die technologische Fragmentierung, weil unterschiedliche Systemlösungen auf verschiedensten Ebenen der Informationstechnik den sicheren Austausch zwischen Kommunen, Ländern und dem Bund erschweren. Eine souveräne Kommunikationsarchitektur kann diese Problemstellung durch das interne Prinzip der Föderation auflösen. Das heißt, die Software-Architektur folgt auch funktional dem Muster des föderalen Staatsaufbaus. Kern dieses Prinzips ist die Verbindung von organisatorischer Autonomie und technischer Interoperabilität. Jede Organisation betreibt eine eigene, vollständig kontrollierte Instanz, bleibt dabei jedoch über standardisierte, sichere Schnittstellen durchgängig anschlussfähig.

Die Vorteile dieses Ansatzes zeigen sich unmittelbar in der täglichen Anwendung. In einer solchen Architektur können beispielsweise Funktionen wie ein sicherer Messenger für den schnellen Austausch von Textnachrichten sowie zusätzlich etwa Sprachkommunikation oder Videokonferenzen auf BSI-Sicherheitsniveau integriert werden. Damit wäre die Anwendung offiziell für die Übertragung von Verschlusssachen (VS) zugelassen, die als „Nur für den Dienstgebrauch“ eingestuft sind.

Dieser VS-Standard ist darauf ausgelegt, dass auch sensible dienstliche Daten jederzeit geschützt bleiben, während die Nutzung selbst so intuitiv wie bei privaten Messengern erfolgt. Das System funktioniert dabei ganz nach dem bewährten E-Mail-Prinzip: Jede Behörde, jedes Ministerium und jede Kommune erhält eine eigene, vollständig souveräne Instanz. Diese Trennung verhindert die Entstehung zentraler Daten- oder Kontrollstrukturen und erhält die durchgängige Datenhoheit der jeweiligen Organisation.

Im besten Fall ermöglicht das integrierte Föderationsprinzip somit einen nahtlosen, instanzübergreifenden Austausch, bei dem Mitarbeitende sicher über eine Ende-zu-Ende-Verschlüsselung mit Partnern in anderen Verwaltungseinheiten kommunizieren können; und zwar so, als säßen diese virtuell im selben Büro. So entsteht ein einheitlicher, behördenübergreifender Kommunikationsraum für ganz Deutschland, der Interoperabilität garantiert, ohne die organisatorische Selbstbestimmung der einzelnen Akteure dabei aufgeben zu müssen.

Der Deutschland-Stack: Strategische Allianz statt Silo-Lösungen

Dieser föderale und vertikale Ansatz bildet zugleich das technologische Rückgrat für die derzeit maßgebliche Initiative der staatlichen Modernisierung: den Deutschland-Stack. Unter Koordination der Föderalen IT-Kooperation (FITKO) findet hier derzeit eine fundamentale strategische Neuausrichtung statt. Der Weg führt weg von isolierten Eigenentwicklungen hin zu einer kooperativen, plattformzentrierten Architektur.

IT-Planungsrat

Digitalisierung. Endlich. Gemeinsam.

Da die enorme Komplexität moderner Cloud-Native-Anwendungen sowie die Integration dringend erforderlicher Innovationen wie KI-Agenten im Alleingang kaum noch wirtschaftlich darstellbar sind, bündelt der Deutschland-Stack die Kräfte des öffentlichen Sektors. Eine entsprechend souverän ausgestaltete Cloud- und Plattformarchitektur kann hierfür im idealtypischen Fall die notwendige Basis liefern. Während der Deutschland-Stack strukturell definiert, wie moderne Verwaltungsservices ausgestaltet sein müssen, stellt diese Architektur mit einem umfassenden Souveränitätsansatz sicher, dass missionskritische Services unter alleiniger Kontrolle der öffentlichen Hand verbleiben. Damit entsteht eine Allianz, die höchste Souveränitätsansprüche mit der Innovationskraft eines modernen Cloud-Ökosystems kombiniert.

Auf dem Weg zur DVC 2.0

Deutsche Verwaltungscloud: Betriebsplattformen und weitere Pläne

Die technologische Belastbarkeit dieses Ansatzes zeigt sich insbesondere darin, dass wirklich souveräne Cloudinfrastrukturen gezielt auf hohe Ausfallsicherheit, Datenschutz und Resilienz ausgelegt werden können. Entscheidend ist dabei weniger der einzelne Anbieter als vielmehr die Fähigkeit, sicherheitskritische Prozesse dauerhaft unter europäischer Rechts- und Betriebshoheit bereitzustellen. Bei einer Investition in entsprechende Infrastrukturen handelt es sich demnach also nicht nur um eine Entscheidung auf technischer Ebene, sondern vor allem um eine langfristige strategische Maßnahme, mit der eine nachhaltige Stärkung des europäischen Technologiesektors und seiner Resilienz erreicht werden kann.

Fazit: Souveränität als verwaltungstechnische Notwendigkeit

Wie das Beispiel vollständig souveräner Kommunikationslösungen zeigt, ist der Ruf nach digitaler Souveränität heute längst über den Status eines theoretischen Konzeptes hinausgewachsen. In der IT-Praxis der Verwaltung ist Souveränität inzwischen eine handfeste Voraussetzung für Richtlinienkonformität und einen störungsfreien Behördenalltag. Anders als noch vor wenigen Jahren sind entsprechende technologische Lösungen heute bereits verfügbar und erprobt, wenn auch in unterschiedlicher Ausprägung und Tiefe. Durch Ansätze wie den Vertical Trust und das Prinzip der Föderation lässt sich der Spagat zwischen höchster Sicherheit und nutzerfreundlicher Zusammenarbeit erfolgreich meistern, ohne unnötige weitere Komplexität aufzubauen.

Letztlich geht es darum, die administrative Handlungsfähigkeit gegenüber drittstaatlichen Abhängigkeiten abzusichern und eine Infrastruktur zu etablieren, die dauerhaft unter eigener Kontrolle bleibt. Mit einer integrierten Architektur souveräner Kommunikation wird dieser Weg für die Verwaltung greifbar und bietet eine solide Grundlage, um die digitale Souveränität Deutschlands nicht nur zu fordern, sondern sie auch operativ umzusetzen.

(ID:50861942)