Deutschland-Stack: Bund startet Initiative gegen Herstellerabhängigkeit

Berlin – Das Bundesministerium für Digitales und Verkehr (BMDV) und der Branchenverband Databund haben Ende Juli die „Initiative für interoperable Verwaltungsleistungen" gestartet. Ziel ist es, die Abhängigkeit von proprietärer Software zu beenden und mittelständische IT-Anbieter stärker in die nationale Digitalinfrastruktur einzubinden.

Die am 30. Juli in Berlin unterzeichnete Vereinbarung schafft einen Rahmen für offene Standards und Schnittstellen (APIs). Damit sollen kleinere und mittlere Softwarehäuser künftig besser an die Komponenten des sogenannten „Deutschland-Stacks" angebunden werden. Für die deutsche Verwaltungsdigitalisierung ist das ein Paradigmenwechsel: Statt auf einzelne Großkonzerne zu setzen, will der Staat auf ein Ökosystem aus vielen Anbietern bauen.

Schluss mit Herstellerabhängigkeit: Offene Standards werden Pflicht

Bereits am Tag nach der Unterzeichnung schlossen sich mit der PDV GmbH und Procilon die ersten großen Softwareanbieter der Initiative an. Die beiden Unternehmen wollen ihre Lösungen an die zentralen Bausteine des Deutschland-Stacks anbinden – darunter die nationale eID, die europäische Digital Identity Wallet (EUDI), die Kommunikationsplattform FIT-Connect und das Nationale Once-Only-Technische-System (NOOTS).

Der neue Rahmen folgt einem Beschluss des IT-Planungsrats vom 18. März 2026. Demnach dürfen Verwaltungen künftig ausschließlich die offenen Dokumentformate ODF und PDF/UA verwenden. Das proprietäre OOXML-Format ist nicht mehr zulässig. Als Cloud-Standards sind der Sovereign Cloud Stack (SCS) und OpenStack festgelegt. Die PDV GmbH, die aktuell mehr als 760 Institutionen mit rund 250.000 Nutzern betreut, gehört zu den ersten großen Anbietern, die ihre Systeme entsprechend umstellen.

KI-Souveränität: Neues Gesetz und schärfere Transparenzregeln

Ein zentraler Baustein der Digitalstrategie ist die Unabhängigkeit bei Künstlicher Intelligenz. Digitalminister Karsten Wildberger hatte Ende Juli angesichts jüngster Sicherheitsvorfälle bei internationalen KI-Unternehmen deutlich gemacht: Europa müsse bei KI eigene Wege gehen. Seit dem 29. Juli 2026 ist nun das deutsche KI-Gesetz in Kraft – die Bundesnetzagentur übernimmt dabei die Rolle der nationalen Koordinierungsstelle.

Seit dem 2. August gelten zudem neue europäische Transparenzpflichten für KI-generierte Inhalte. KI-Content muss klar gekennzeichnet werden, Chatbots müssen ihre Identität offenlegen. Bei Verstößen drohen Bußgelder von bis zu drei Prozent des globalen Umsatzes. Um die Umstellung zu erleichtern, setzt die Regierung auf Open-Source-Werkzeuge wie Spark – damit lassen sich Systemänderungen nachweislich innerhalb von zwei Wochen umsetzen. Ein Prozess, der früher Jahre dauerte.

Wer sich mit der neuen Gesetzeslage und dem Einsatz von KI-Systemen im Unternehmen befasst, benötigt einen klaren Überblick über alle kommenden Anforderungen. Dieser kostenlose Umsetzungsleitfaden zum EU AI Act erklärt kompakt die wichtigsten Fristen, Pflichten und Risikoklassen. EU AI Act in 5 Schritten verstehen

Milliarden-Investitionen in souveräne Infrastruktur

Auch bei der physischen Infrastruktur geht Deutschland neue Wege. Im Mai 2026 erhielten T-Systems und SVA einen Auftrag über rund 250 Millionen Euro für den Aufbau einer souveränen KI-Cloud. Ergänzt wird das durch das EUROPA-Konsortium, das im Juni den Zuschlag für ein Open-Source-KI-Modell mit 400 Milliarden Parametern erhielt.

Am 30. Juli 2026 öffnete die EuroHPC Joint Undertaking zudem eine Ausschreibungsrunde für bis zu sieben KI-„Gigafabriken" in Europa. Dahinter steht ein Investitionspaket von 30 Milliarden Euro – zehn Milliarden aus öffentlichen Mitteln, 20 Milliarden von privaten Investoren. Jede Einrichtung soll rund 100.000 KI-Prozessoren von Herstellern wie Nvidia, AMD oder Qualcomm beherbergen. Aus Deutschland haben das Projekt Blue Swan in Bayern und eine Partnerschaft zwischen Telekom und Brookfield Interesse angemeldet.

Die neuen europäischen Regeln für KI stellen viele Firmen vor große Herausforderungen bei der rechtssicheren Dokumentation. Compliance-Experten informieren in diesem kostenlosen Report darüber, welche Systeme als Hochrisiko gelten und wie Sie empfindliche Strafen vermeiden. Kostenlosen Umsetzungsleitfaden zum AI Act herunterladen

Wirtschaftliche Sicherheit als Langfristziel

Die Konzentration auf Mittelstand und offene Standards ist Teil einer umfassenden wirtschaftlichen Sicherheitsstrategie. Ein runder Tisch am 2. Juni unter Leitung von Wirtschaftsministerin Katherina Reiche thematisierte die Risiken asymmetrischer Abhängigkeiten – etwa bei der weltweit konzentrierten Fertigung moderner Halbleiter.

Zwar deuten Prognosen darauf hin, dass Deutschland bis 2030 nur 36 Prozent technologische Souveränität erreichen könnte. Doch die Regierung treibt mehrere Flaggschiffprojekte voran. Die EUDI Wallet soll am 2. Januar 2027 starten. Die Deutsche Verwaltungscloud (DVC) baut derweil Betriebsplattformen auf Basis von IONOS Cloud und STACKIT auf – eine Testumgebung ist für den Herbst angekündigt, der Vollbetrieb für den Jahreswechsel 2026/2027.

de | wissenschaft | 69911710 |