Digitalamt Österreich · Annex B · Das Fundament v1.0 · 2026
Annex B · Axiomen­system zum Konzept „Digitales Amt Österreich"

Das Fundament.

Dreizehn Axiome, aus denen Recht, Technik und Verwaltung ohne inneren Widerspruch abgeleitet werden können. Alles, was diesen Axiomen widerspricht, ist Willkür — gleich wer es anordnet.

Die Grenzen meiner Sprache sind die Grenzen meiner Welt. — Ludwig Wittgenstein, Tractatus 5.6

Übertragen auf Verwaltung: Die Grenzen der Formalisierbarkeit sind die Grenzen der Rechts­staatlichkeit. Was nicht formalisiert werden kann, kann auch nicht gleich angewendet werden. Was nicht gleich angewendet wird, ist kein Recht — sondern Gnade.

Status
Grundlagendokument
Verhältnis
Vorgeschaltet v1.0 + Annex A
Methode
axiomatisch · mathe­matisch · rechtlich
Version
1.0 · April 2026

§ B.0 · MethodikWarum Axiome, nicht nur Regeln

Ein System, das auf tausend Einzelregeln steht, kollabiert sobald sich zwei Regeln widersprechen. Ein System, das auf dreizehn Axiomen steht, deren Ableitungen offen liegen, kann Widersprüche nicht verstecken — es muss sie auflösen.

Das bestehende österreichische Verwaltungs­system hat strukturelle Widersprüche, die seit Jahrzehnten nicht aufgelöst, sondern verwaltet werden. Gleichheit vor dem Gesetz steht im B-VG — gleichzeitig erzeugt Verwaltungs­praxis messbar ungleiche Ergebnisse. Datenschutz gilt als Grundrecht — gleichzeitig sind Bürger gegenüber Behörden gläsern, Behörden gegenüber Bürgern opak. Diese Widersprüche sind keine Betriebsunfälle. Sie sind struktureller Bestand: Wer sie auflöst, gibt Macht ab.

Dieses Annex schlägt keine weiteren Regeln vor. Es schlägt einen anderen Untergrund vor. Aus wenigen, klar formulierten Axiomen lässt sich ein System ableiten, in dem solche Widersprüche unmöglich sind — nicht weil sie verboten wären, sondern weil sie mit den Axiomen unverträglich sind. Was unverträglich ist, kann nicht lange bestehen.

Das ist die Methode Spinozas in der „Ethik": more geometrico. Und es ist die Methode Wittgensteins im „Tractatus": alles Sagbare präzise, alles andere schweigen. Eine Verwaltung, die ihre Grund­annahmen nicht formulieren kann, ist eine Verwaltung, die verbirgt. Verborgene Grund­annahmen sind die Grundlage jeder Willkür.

STRUKTUR DES DOKUMENTS A0 // Grund-Axiom: Asymmetrie ↓ A1..A3 // Axiome der Person S1..S4 // Axiome des Staates E1..E3 // Axiome der Erkenntnis N1..N3 // Axiome der Natur ↓ T1..T8 // technische Konsequenzen ↓ X1..X8 // Ausschlüsse (was verboten ist)

§ B.1 · Das Grund-AxiomDie Asymmetrie

A0 · Grund-Axiom · nicht ableitbar, gesetzt
Die Asymmetrie

Der Staat existiert, um dem Menschen zu dienen. Nicht der Mensch, um dem Staat zu dienen.

Konsequenz: Alle weiteren Axiome und Regeln sind asymmetrisch. Der Mensch ist der Zweck, die Institution ist das Mittel. Mittel sind dem Zweck gegenüber rechenschafts­pflichtig, niemals umgekehrt. Wer dieses Axiom bezweifelt, bezweifelt die Aufklärung — jede demokratische Verfassung seit 1789 ruht darauf.

Aus A0 folgt die entscheidende Asymmetrie, die dieses gesamte Dokument trägt:

Der Mensch
Der Staat
Privatsphäre geschützt — Daten gehören der Person, jede Erhebung braucht Zweck und Rechts­grundlage.
Transparenz gläsern — Entscheidungen, Ausgaben, Verträge sind Standard-öffentlich. Geheimhaltung ist die begründete Ausnahme.
Rechtfertigungs­last minimal — Der Mensch muss nicht erklären, warum er seine Rechte wahrnimmt.
Rechtfertigungs­last maximal — Jeder Eingriff in Freiheitsräume ist zu begründen, nachvollziehbar, anfechtbar.
Fehler­toleranz großzügig — Fehler sind menschlich, korrigierbar, nicht existenz­vernichtend.
Fehler­toleranz streng — Staatliche Fehler sind Rechtsbrüche. Kein Schonraum für „ist halt passiert".
Informations­macht pro Person — Person entscheidet, wer was wann sieht.
Informations­macht gegen Behörde — Behörde kann nicht Information als Macht gegen Personen einsetzen.
Das gegenwärtige System hat diese Asymmetrie umgekehrt: Der Bürger ist zunehmend gläsern, der Staat zunehmend opak. Dieses Annex stellt die richtige Richtung wieder her.

§ B.2 · Axiome der PersonWas der Mensch ist — unverhandelbar

A1 · Gleichheit

Identische Grundrechte für jeden Menschen

Jeder Mensch hat identische Grundrechte — ohne Ausnahme durch Herkunft, Geschlecht, Alter, Gesundheit, Einkommen, Staatsbürger­schaft, Wohnsitz, Sexualität, Weltanschauung oder Behinderung.

Dreifache Prüfpflicht: Gleichheit muss gleichzeitig (a) formal — gleiches Verfahren — (b) substantiell — messbare Ergebnis-Parität über Gruppen — und (c) prozedural — jede Entscheidung algorithmisch auf Diskriminierung testbar — operationalisiert sein. Keine der drei Ebenen allein reicht.

A2 · Würde

Der Mensch ist Zweck, niemals Mittel

Kein Mensch darf auf eine Risiko­kategorie, einen Score, eine Wahrscheinlichkeit reduziert werden, wenn daraus belastende Konsequenzen folgen. Verwaltung findet mit Menschen statt, nicht auf ihnen.

Direkte Folge: Kein Social Scoring, kein Predictive Policing gegen Personen, keine algorithmische Risiko­klassifikation als Entscheidungsgrundlage in grundrechts­relevanten Fragen. (Kantische Formel: „Handle so, dass du die Menschheit […] jederzeit zugleich als Zweck, niemals bloß als Mittel brauchst.")

A3 · Selbstbestimmung

Daten der Person gehören der Person

Jede Erhebung, Speicherung, Verknüpfung oder Weitergabe personen­bezogener Daten durch den Staat erfordert: Zweck (eng definiert), Rechtsgrundlage (explizit), Einsehbarkeit (jederzeit, live, vollständig durch die betroffene Person) und Reversibilität (Löschung oder Korrektur, soweit verfassungsrechtlich möglich).

Technische Implikation: Minimum Disclosure — wo möglich, durch Zero-Knowledge-Proofs (eIDAS 2.0 Rahmen). Der Bürger beweist „Einkommen unter Grenze X", ohne das Einkommen offenlegen zu müssen. Jede Abfrage wird unveränderlich protokolliert und ist in der persönlichen Akte sichtbar.

§ B.3 · Axiome des StaatesWas der Staat schuldet — unverhandelbar

S1 · Rechenschafts­pflicht

Jede Handlung ist zurückverfolgbar

Jede staatliche Handlung muss maschinen­lesbar auf drei Fragen antworten: Welche Norm rechtfertigt sie? Welche Daten liegen ihr zugrunde? Welche Rolle hat sie veranlasst?

Nicht jede Handlung muss einen Namen tragen, aber jede Handlung muss eine Rolle tragen. Anonyme staatliche Handlungen gibt es in einem Rechtsstaat nicht.

S2 · Transparenz als Default

Öffentlichkeit mit Ausnahmen — nicht Geheimnis mit Ausnahmen

Staatliches Handeln ist öffentlich. Geheimhaltung ist Ausnahme, schriftlich begründet, zeitlich befristet, regelmäßig zu revidieren. Wer geheim hält, trägt die Beweislast.

Gegenthese: Das heutige Amtsgeheimnis ist die Umkehrung dieser Norm und gehört ersetzt. Informations­freiheits­gesetz 2025 ist ein Anfang, aber nur ein Anfang.

S3 · Proportionalität

Jeder Eingriff muss notwendig, geeignet, angemessen sein

Der klassische dreistufige Verhältnis­mäßigkeits­test wird nicht rhetorisch, sondern technisch geführt: Jeder Eingriff trägt ein maschinen­lesbares Notwendigkeits-, Geeignetheits- und Angemessenheits­attribut. Fehlt eines, blockiert das System den Vollzug.

Neu: Der Test ist nicht erst gerichtlich, sondern ex ante im Verfahren selbst verankert. Er ist kein Nachgedanke, sondern Teil der Pipeline.

S4 · Reversibilität

Kein irreversibler Akt ohne doppelte Prüfung

Staatliche Handlungen mit existenz­vernichtenden Konsequenzen (Rück­forderungen über Schwelle X, Kindes­abnahme, Zwangs­räumung, Aufenthalts­beendigung) dürfen niemals auf algorithmischem Befund allein beruhen und sind erst nach unabhängiger menschlicher Zweit­prüfung vollziehbar.

Lehre aus Toeslagen: Dort wurden 35.000 Familien algorithmisch als Betrüger klassifiziert und sofortige Rück­zahlung gefordert. Hätte S4 gegolten, wäre dieser Vollzug nicht möglich gewesen — 2.000 Kinder wären nicht aus ihren Familien genommen worden.

§ B.4 · Axiome der ErkenntnisWas überhaupt wissbar ist

E1 · Keine verdeckte Komplexität

Alles, was eine Entscheidung beeinflusst, liegt offen

Jede Eingangs­größe einer Verwaltungs­entscheidung ist benannt, dokumentiert, überprüfbar. Keine hidden inputs. Keine Black Boxes im hoheitlichen Handeln. „Weil der Algorithmus es sagt" ist als Begründung unzulässig und nichtig.

Folge für Technik: Ausschluss nicht-erklärbarer Machine-Learning-Systeme (Deep Learning, große Sprach­modelle) aus grundrechts­relevanten Entscheidungen. Zulässig sind nur regel­basierte, erklär­bare, mathematisch prüfbare Systeme (DMN, Catala, OpenFisca).

E2 · Falsifizierbarkeit

Jede Regel muss angreifbar sein

Jede Norm, jede Regel, jede Gewichtung muss durch definierte Wege angreifbar sein: durch Einspruch, durch Gericht, durch Parlament, durch Bürger­initiative, durch Aufsicht. Unanfechtbarkeit ist kein Siegel der Autorität, sondern ein Defekt.

Popper-Kriterium übertragen auf Verwaltung: Was nicht widerlegbar ist, ist nicht wissenschaft­lich — und was nicht anfechtbar ist, ist nicht rechtsstaatlich.

E3 · Keine falsche Präzision

Unschärfe wo Unschärfe ist

Wo die Wirklichkeit nicht trennscharf ist, darf das System nicht künstlich trennen. Erzwungene Kategorisierung dort, wo keine existiert, produziert systematisches Unrecht.

Beispiele: Arbeitsfähig / nicht-arbeitsfähig als binäre Kategorie bei chronischen Erkrankungen; „ortsüblich" als Ja/Nein-Variable bei Denkmal­schutz; glaub­würdig / nicht-glaubwürdig als Binär­kategorie bei Asyl. Statt dessen: Bänder, Gradienten, Begründungs­zonen.

§ B.5 · Axiome der NaturWas die Wirklichkeit erzwingt

Diese drei Axiome sind nicht normativ, sondern beschreibend. Sie werden nicht beschlossen, sie gelten. Jede Architektur, die sie ignoriert, kollabiert.

N1 · Energieerhaltung in Entscheidungen

Jede Entscheidung kostet

Entscheidungen erfordern kognitiven, rechnerischen und zeitlichen Aufwand. Masse Entscheidungen erzeugen Masse Fehler. Je mehr eine Sach­bearbeiterin pro Tag entscheiden muss, desto höher die Fehlerquote — das ist kein Charakter­mangel, das ist Neurobiologie.

Folge: Regelwerke, die deterministische Fälle automatisch abwickeln, sind keine Entmachtung der Sachbearbeitung — sie sind ihre Befreiung zur Qualität. Wer Automation als Entwertung liest, hat N1 nicht verstanden.

N2 · Unvermeidliche Informationsasymmetrie

Perfekte Information gibt es nicht

Jede Entscheidung wird unter Unsicherheit getroffen — Daten sind unvollständig, Sach­verhalte verändern sich, Zukunft ist offen. Systeme müssen diese Unsicherheit abbilden, nicht verleugnen.

Folge: Entscheidungen führen Konfidenzen mit (nicht nur Ergebnisse). Bei niedriger Konfidenz: menschliche Zweit­prüfung. Bei sehr niedriger Konfidenz: Rückfrage statt Entscheidung. Verwaltung darf nicht raten — aber sie darf zugeben, dass sie noch nicht weiß.

N3 · Komplexität wächst

Gesellschaften werden nicht einfacher

Migration, Klimawandel, demographischer Wandel, Digitalisierung, globale Lieferketten, neue Familien­formen, neue Erwerbs­formen — alles macht Verwaltung komplexer, nicht einfacher. Eine Verwaltung, die nicht skaliert, wird brechen.

Folge: Automation deterministischer Teile ist nicht Luxus, sondern Überlebens­voraussetzung. „Wir machen das weiter auf Papier" ist keine konservative Position, es ist eine existentielle Bedrohung für die Handlungsfähigkeit des Staates.

§ B.6 · Auflösung IDatenschutz ↔ Transparenz

Der am häufigsten zitierte Scheinwiderspruch in der öffentlichen Debatte. Er ist — richtig gelesen — kein Widerspruch, sondern eine Asymmetrie. Aus A0 + A3 + S2 folgt zwingend die Auflösung.

Der behauptete Widerspruch

Wenn wir Transparenz maximieren, müssen wir auf Datenschutz verzichten. Wenn wir Datenschutz maximieren, können wir nicht transparent sein.

TheseMaximale Transparenz
vs.
AntitheseMaximaler Datenschutz

Diese Gegenüberstellung ist falsch — sie entsteht nur, wenn man Bürger und Staat als symmetrische Akteure behandelt. Sind sie aber nicht.

Ableitung
A0+ A3+ S2→ T1

Schlussfolgerung: Der Konflikt löst sich asymmetrisch. Person-Daten bleiben streng geschützt. Staats-Daten werden streng offengelegt. Beide Axiome werden gleichzeitig maximal erfüllt — weil sie verschiedene Akteure adressieren.

Konkret — was bedeutet das?

Person-Daten (geschützt)
Staats-Daten (offen)
Einkommen, Gesundheit, Familie niemals öffentlich, nur mit ausdrücklicher Zweckbindung und Rechtsgrundlage abfragbar, jede Abfrage im Bürger­protokoll einsehbar
Bescheide, Ausgaben, Verträge standard­öffentlich, maschinen­lesbar, realtime, strukturiert abfragbar über einheitliche Schnittstelle
Religiöse/politische Haltung unerhebbar durch den Staat, Ausnahme nur bei ausdrücklich definierter Notwendigkeit (z. B. Konfessions­beitrag)
Regel-Code & Algorithmen vollständig öffentlich, versions­kontrolliert, testbar, im Algorithmen-Register mit Änderungs­historie
Biometrie, Standort, Bewegung durch Staat nur mit richterlicher Einzelfall­genehmigung verarbeitbar, niemals für Massen­überwachung
Förderungen, Subventionen, Vergaben vollständig öffentlich mit Empfänger, Höhe, Rechtsgrundlage — sobald öffentliches Geld fließt, endet die Privatsphäre der Empfänger für diesen Vorgang

Technisch — wie wird das erreicht?

Die EU-Verordnung 2024/1183 (eIDAS 2.0) bringt die technischen Bausteine, die diese Asymmetrie kryptographisch durchsetzen. Der Bürger kann Attribute beweisen, ohne sie preiszugeben:

// Beispiel: Heizkostenzuschuss ohne Einkommens-Offenlegung
// Zero-Knowledge Range Proof über EU Digital Identity Wallet

citizen_wallet.proof_request = {
  attestation:       "income.2025.monthly_net",
  condition:         "value <= 1478 EUR",
  reveal_value:      false,
  reveal_issuer:     true,    // nur: Finanz bestätigt
  unlinkable:        true     // nicht verknüpfbar mit anderen Proofs
}

response = {
  result:    "condition_satisfied",
  proof:     "zk-SNARK: 0x7a8b...",
  // Behörde weiß: Einkommen unter Grenze. Nicht: tatsächliche Höhe.
}

Das ist keine ferne Zukunft. Die Sparkassen-Finanzgruppe betreibt seit 2025 Alters­verifikation mit Google Wallet ohne Offenlegung des Geburts­datums als Produktiv­pilot. Die EU macht die Akzeptanz­pflicht für öffentliche Stellen bis Ende 2026 verbindlich.

§ B.7 · Auflösung IIGleichheit operationalisiert

Das Bundes-Verfassungsgesetz kennt Gleichheit seit 1920. Die Praxis kennt sie nicht. Dazwischen liegt die Frage, wie Gleichheit gemessen wird — und was passiert, wenn sie messbar verletzt ist.

Aus A1 folgt: Gleichheit muss auf drei Ebenen gleichzeitig geprüft werden. Eine einzelne reicht nicht — alle drei sind notwendig.

3
gleichzeitige, verpflichtende Prüf­ebenen. Fällt eine, ist die Regelung als diskriminierend einzustufen und setzt automatisch ein Revisions­verfahren in Gang.

Ebene 1 — Formale Gleichheit

Gleiches Verfahren für alle. Keine formale Schlechter­stellung durch Gesetz oder Verordnung. Dies ist die klassische juristische Prüfung, gerichtlich voll überprüfbar. Sie ist notwendig, aber nicht hinreichend.

Ebene 2 — Substantielle Gleichheit

Messbare Ergebnis-Parität über Gruppen. Nach Rollout einer Regel wird ihre Wirkung statistisch ausgewertet: Wie verteilen sich Genehmigungen, Förderungen, Sanktionen über geschützte Gruppen (Geschlecht, Herkunft, Alter, Behinderung, sozioökonomischer Status)? Signifikante Disparitäten, die sich nicht aus sachlichen Unterschieden erklären lassen, sind zu untersuchen und zu korrigieren.

Schwellenwerte offengelegt: Die 80%-Regel (US-EEOC) oder vergleichbare statistische Indikatoren dienen als Mindest­standard. Abweichungen darunter erzeugen automatisch eine Evaluations­pflicht.

Ebene 3 — Prozedurale Gleichheit

Algorithmische Testbarkeit jeder Einzelentscheidung. Vor Rollout und laufend im Betrieb wird jeder Kriterien­katalog mit counterfactual testing geprüft: Ändert sich bei gleichem Sachverhalt das Ergebnis, wenn nur das Geschlecht, die Herkunft, das Alter variiert? Wenn ja: Proxy-Variable identifiziert, Regel korrigiert.

Die Kombinationsregel

Eine Regelung besteht den Gleichheits­test nur dann, wenn sie Ebene 1 und 2 und 3 besteht. Das ist strenger als heute, und genau darum geht es. Wer eine Regelung beschließt, trägt die Beweislast für alle drei — nicht die Betroffenen.

Praktisches Beispiel: AMS-Algorithmus

Der AMS-Algorithmus (AMAS) hätte Ebene 1 bestanden (formal gleiches Verfahren für alle Arbeitssuchenden), Ebene 2 nicht (Frauen, ältere Menschen und Menschen mit Betreuungspflichten systematisch in schlechtere Chancen­gruppe eingestuft), Ebene 3 nicht (Variable „Betreuungspflicht" korrelierte stark mit Geschlecht und wirkte als Proxy). Die DSB hat das System 2020 untersagt — aber dieses Urteil kam erst nach Schaden. Unter einem A1-basierten System wäre AMAS nie in Produktion gegangen.

§ B.8 · Technische KonsequenzenWas aus den Axiomen technisch folgt

Acht direkte technische Konsequenzen, jede mit expliziter Ableitungs­kette. Sie sind nicht „Empfehlungen", sie sind abgeleitet. Wer sie weglässt, muss begründen, welches Axiom er aufgibt.

T1 · Asymmetrische Datenschutz-Transparenz-Architektur
Ableitung
A0+A3+S2

Getrennte Speicher-, Abfrage- und Veröffentlichungs-Pipelines für Person-Daten (privat) und Staats-Daten (öffentlich). Technische Sicherung durch Mandantentrennung, Zugriffs-Tokens, Audit-Logs.

T2 · Zero-Knowledge-Proofs wo immer möglich
Ableitung
A3+E1

Attribute werden bewiesen, nicht offengelegt. eIDAS-2.0-konforme Wallet-Architektur mit Range Proofs, Selective Disclosure, Unlinkability. Jede Abfrage minimiert die preisgegebenen Daten.

T3 · Unveränderlicher Audit-Log
Ableitung
S1+S4

Merkle-Chain-gesicherte WORM-Storage für jede staatliche Handlung. Kryptographisch nicht­änderbar, öffentlich prüfbar. Schlüssel beim Rechnungshof, verteilte Kopien bei Aufsichts­stellen.

T4 · Dreifacher Fairness-Audit
Ableitung
A1+E2

Vor Rollout und laufend im Betrieb: formaler Test, Disparate-Impact-Test, Counterfactual-Proxy-Test. Ergebnisse öffentlich im Algorithmen-Register.

T5 · Nur erklärbare Regel­systeme in hoheitlichem Handeln
Ableitung
E1+E2+A2

Deterministische Regel-Engines (DMN, Catala, OpenFisca). Ausgeschlossen: Deep Learning, LLMs, nicht-interpretierbare Ensemble-Methoden in belastenden Entscheidungen. Zulässig: ML-Assistenz für Mustersuche durch Menschen, nicht für Entscheidungen über Menschen.

T6 · Vier-Marker-Pflicht bei jeder Datenabfrage
Ableitung
A3+S1+S3

Jede Abfrage personenbezogener Daten trägt vier technisch erzwungene Marker: Zweck (aus geschlossener Liste), Rechtsgrundlage (Paragraph), Rolle des Anfragenden, Zeitstempel. Fehlt einer, blockiert das API-Gateway die Abfrage. Keine „Einzel­abweichung aus Kulanz".

T7 · Konfidenz­tragende Entscheidungen
Ableitung
N2+E3

Jede Entscheidung führt eine Konfidenz­angabe. Unter Schwelle X: verpflichtende menschliche Zweit­prüfung. Unter Schwelle Y: verpflichtende Rückfrage an Betroffenen vor Vollzug. Unsicherheit ist kein Fehler — sie ist ein Signal.

T8 · Doppel-Prüfung vor irreversiblen Akten
Ableitung
S4+A2

Vier-Augen-Prinzip als technische Sperre bei Rück­forderung über Schwelle, Kindes­wegnahme, Aufenthalts­beendigung, Zwangs­räumung, Kontensperre. Keine Freigabe ohne zweite qualifizierte Person. System verweigert Vollzug.

§ B.9 · AusschlüsseWas dieses System verbietet

Was die Axiomatik positiv fordert, verbietet sie auch negativ. Die folgenden acht Systeme und Praktiken sind mit A0 bis N3 nicht verträglich und daher in einem auf dieser Grundlage gebauten Verwaltungs­system ausgeschlossen — unabhängig von politischer Mehrheit. Wer sie einführen will, gibt mindestens eines der Axiome auf und muss das offen erklären.

Verbotene Systeme und Praktiken
  • X1 — Social Scoring. Aggregierte Verhaltens­bewertung von Personen durch den Staat. Verletzt A1 · A2 · A3.
  • X2 — Predictive Policing gegen Personen. Algorithmische Wahrscheinlichkeits­aussagen über künftiges kriminelles Verhalten Einzelner als Grundlage staatlicher Maßnahmen. Verletzt A2 · E1 · S3. (Geo­basierte Ressourcen­verteilung ist davon zu unterscheiden und separat zu bewerten.)
  • X3 — Biometrische Massen­überwachung. Gesichts­erkennung, Gangerkennung, Stimmerkennung im öffentlichen Raum als Massen­abgleich. Verletzt A3 · S3 · EU-AI-Act Art. 5.
  • X4 — Vollautomatische belastende Entscheidungen. In grundrechts­relevanten Fragen keine Entscheidung ohne menschlichen Letzt­entscheid. Verletzt sonst A2 · DSGVO Art. 22 · EU-AI-Act Art. 14.
  • X5 — Geheime Algorithmen-Register. Vollzugs­software ohne öffentliche Dokumentation. Verletzt E1 · E2 · S2.
  • X6 — Zweckfreie Daten­abgleiche. Register­verknüpfung „auf Vorrat", ohne enge Zweckbindung und Rechtsgrundlage. Verletzt A3 · T6.
  • X7 — Black-Box-Modelle in Hoheit. Nicht-erklärbare KI-Systeme (Deep-Learning-Entscheidungen, LLM-Bescheide) als Entscheidungs­grundlage. Verletzt E1 · T5.
  • X8 — Staatlich gewollte Intransparenz. Geheimhaltung ohne konkrete, zeitlich befristete, überprüfbare Begründung. Verletzt A0 · S2 direkt und vollständig.

Die Liste ist abschließend formuliert, nicht beispielhaft. Wer ein neuntes Verbot sehen will, leitet es aus den Axiomen ab — und fügt es hinzu. Wer eines der acht Verbote lockern will, muss das betroffene Axiom aufgeben und das öffentlich rechtfertigen. Dieser Mechanismus ist selbst ein Bestandteil der Konstruktion.

§ B.10 · KollisionenWenn Axiome einander scheinbar widersprechen

Axiomen­systeme brauchen Kollisions­regeln. Wer behauptet, es gäbe nie Spannungen zwischen den Axiomen, täuscht. Die Kunst ist nicht Vermeidung, sondern geordnete Auflösung.

Kollision 1 — Transparenz (S2) vs. Person-Datenschutz (A3)

Beispiel: Veröffentlichung von Förderungs­empfängern. Auflösung: Sobald öffentliche Mittel fließen, reduziert sich die Privatsphäre der Empfänger für diesen konkreten Vorgang — Name, Höhe, Rechtsgrundlage sind öffentlich. Alle anderen Daten der Person bleiben geschützt. A3 wird nicht aufgehoben, sondern für diesen spezifischen Zweck eng begrenzt zurückgenommen.

Kollision 2 — Gleichheit (A1) vs. Einzelfall­gerechtigkeit (E3)

Beispiel: Unterschiedliche Behandlung vergleichbarer Fälle aus guten Gründen. Auflösung: Ungleich­behandlung ist zulässig, wenn sie sachlich begründet ist (klassische Rechtsprechung zu Art. 7 B-VG). Der Unterschied muss öffentlich, im Raster dokumentiert, im Algorithmen-Register hinterlegt sein. Willkürliche Einzel­fall­gerechtigkeit wird zu willkürlicher Ungleich­behandlung — und ist verboten.

Kollision 3 — Falsifizierbarkeit (E2) vs. Rechts­frieden (implizit)

Beispiel: Wenn jede Regel permanent angreifbar ist, gibt es nie endgültige Entscheidungen. Auflösung: Einzelentscheidungen werden nach definierten Instanzen­wegen rechtskräftig (wie heute). Aber das Regelwerk selbst bleibt stets anfecht­bar. Der Unterschied zwischen „diesen Fall neu verhandeln" und „diese Regel ändern" ist entscheidend und bleibt klar.

Kollision 4 — Automation (N3) vs. Menschliche Letzt­entscheidung (A2 · T5)

Beispiel: Wenn in grundrechts­relevanten Fällen immer menschlich entschieden werden muss, skaliert das nicht. Auflösung: Automation macht Vorbereitung, Struktur, Dokumentation. Menschen machen die Letzt­entscheidung. Die Entlastung kommt durch Wegfall der deterministischen Routine — nicht durch Wegfall menschlicher Kompetenz in kritischen Fällen. Wer A2 an N3 opfert, gibt die Grundlage auf.

Die übergreifende Regel

Bei jeder Kollision zwischen Axiomen hat das Axiom Vorrang, das näher an A0 steht. Die Asymmetrie ist das nicht-verhandelbare Prinzip. Alle anderen Axiome sind aus A0 abgeleitet und ihm verpflichtet.

§ B.11 · VerhältnisZu Verfassung und Unionsrecht

Dieses Axiomen­system schreibt nicht die Verfassung um. Es interpretiert sie konsequent. Jedes Axiom hat einen direkten Anknüpfungs­punkt im geltenden Recht — es wird nicht erfunden, sondern scharf gezogen.

Axiom
Rechtsquelle
A0 · Asymmetrie
Präambel B-VG · Grundwerte der EU (Art. 2 EUV) · Menschenrechts­konvention (EMRK, Präambel)
A1 · Gleichheit
Art. 7 B-VG · Art. 21 EU-Grundrechtecharta · EMRK Art. 14 und Protokoll 12
A2 · Würde
Art. 1 EU-Grundrechtecharta · Allg. Erklärung der Menschenrechte Art. 1
A3 · Selbstbestimmung
§ 1 DSG · DSGVO · eIDAS 2.0 (VO 2024/1183) · StGG
S1 · Rechenschaft
Art. 18 B-VG (Legalitätsprinzip) · AVG · VwGVG · Art. 41 EU-Charta
S2 · Transparenz
Informations­freiheits­gesetz 2024 · Art. 15 AEUV · Art. 42 EU-Charta
S3 · Proportionalität
ständige Judikatur VfGH · EuGH · EGMR
S4 · Reversibilität
Judikatur zu Art. 2 EMRK (Recht auf Leben) · DSGVO Art. 22 · EU-AI-Act Art. 14
E1–E3
Bestimmheits­gebot (Art. 18 B-VG) · EU-AI-Act Kapitel III · VfGH-Rspr. zur Determiniertheit
T1–T8
Umsetzungs­ebene — siehe Hauptdokument §§ 03, 04 und Annex A § A.5

Das heißt: Die Axiome sind nicht revolutionär. Sie sind kompromiss­los konsistent mit dem, was ohnehin gilt. Das Neue ist nicht der Inhalt, sondern die Durchsetzbarkeit: Was heute als Programm­satz steht, wird durch das Axiomen­system zu einer technisch erzwungenen Architektur.

§ B.12 · SelbstkritikWas dieses Fundament nicht löst

Ehrlichkeit: Axiomen­systeme haben Grenzen, und diese Grenzen zu benennen ist Teil der Konstruktion.

Grenze 1 — Axiome sind gesetzt, nicht bewiesen.

A0 ist nicht aus noch Tiefer­liegendem abgeleitet. Es ruht auf der Aufklärung, auf Kant, auf der Menschenrechts­tradition. Wer diese Tradition verwirft — wer also behauptet, der Staat sei Selbstzweck und der Mensch das Mittel —, kann mit diesem Dokument nicht streiten. Dieses Dokument gilt für Menschen, die auf dem Boden des Rechtsstaats stehen. Darunter gibt es keine Verständigung.

Grenze 2 — Was bei Mehrheits­entscheidungen gegen die Axiome?

Eine demokratisch gewählte Mehrheit könnte beschließen, X1–X8 zu lockern. Das System kann sich nicht selbst gegen seine Träger schützen. Der einzige Schutz ist Sichtbarkeit: Wer ein Axiom aufgibt, muss öffentlich benennen, welches — und die Konsequenzen tragen. Wer heimlich am Axiom dreht, wird vom Audit-Log sichtbar gemacht. Das ist weniger als Unverletzlichkeit, aber mehr als der Status quo.

Grenze 3 — Axiome sind nicht gegen Zeit stabil.

Was wir heute als „grundrechts­relevant" einstufen, war vor 50 Jahren anders, wird in 50 Jahren anders sein. Das Axiomen­system muss revisions­fähig bleiben. E2 (Falsifizierbarkeit) erstreckt sich auf das Axiomen­system selbst — mit sehr hohen Hürden, aber ohne Ewigkeits­klausel.

Grenze 4 — Technische Umsetzbarkeit ist kein Selbstläufer.

Zero-Knowledge-Proofs sind leistungs­fähig, aber Implementierung auf Millionen­skala ist aufwändig. Merkle-Chains sind robust, aber Schlüssel­management ist ein organisatorisches Problem. Das Fundament ist solide, der Boden darunter real. Wer umsetzt, braucht Zeit, Geld, Personal — und den politischen Willen, nicht vor N1 (Entscheidungs­kosten) zu kapitulieren.

Grenze 5 — Das Axiomen­system löst keine Werte­konflikte außerhalb seiner selbst.

Was ist „Wohl", was ist „Interesse der Allgemeinheit", was ist „Schutz der öffentlichen Ordnung"? Diese Begriffe bleiben unbestimmt — das System kann nur erzwingen, dass ihre Auslegung sichtbar, konsistent und anfechtbar ist. Die materielle politische Frage bleibt politisch zu entscheiden. Das Axiomen­system macht nur aus geheimer Willkür sichtbare politische Entscheidung — und das ist sein Zweck.

Schlussbefund

Dieses Annex ist kein Ideal­bild. Es ist der Versuch, die bereits existierenden verfassungs­rechtlichen Versprechen in eine Form zu bringen, in der sie nicht mehr umgangen werden können. Ein Rechtsstaat, der seine eigenen Regeln technisch nicht einhalten kann, ist einer, der sie bewusst nicht einhalten will. Beides ist Untergang — nur das zweite mit mehr Zeit.

Das jetzige System hat eingebaute Widersprüche, die künstlich am Leben gehalten werden, weil ihre Auflösung Macht umverteilt. Ein Axiomen­system löst diese Widersprüche — nicht durch Kompromiss, sondern durch klare Ableitung. Was den Axiomen widerspricht, hat keinen Platz. Das ist unbequem für diejenigen, die vom Widerspruch profitieren. Für alle anderen ist es die einzige tragfähige Basis.