Was die Wissenschaft
tatsächlich weiß.
Ein Reformkonzept, das sich auf „den Stand der Technik" beruft, muss sagen können, welcher Stand das ist, wer ihn erhoben hat und wo er strittig bleibt. Dieses Annex trägt den Forschungsstand zu digitaler Verwaltung zusammen — Government as a Platform, Digital Public Infrastructure, Rules as Code — und stellt ihm den Realitäts-Abgleich gegenüber: was Evaluationsforschung über tatsächliche Wirkungen sagt, warum IT-Großprojekte systematisch scheitern, und woher die berühmte estnische Zwei-Prozent-Zahl eigentlich kommt.
§ T.0 · VorbemerkungWarum ein Forschungsstand nötig ist.
Weil sonst jede Behauptung gleich viel wiegt — und am Ende die lauteste gewinnt.
Die Annexe A bis S dieses Korpus argumentieren normativ (was sein soll), juristisch (was zulässig ist), ökonomisch (was es kostet) und empirisch (wie die Lage ist). Was bisher fehlte, ist die Auskunft darüber, worauf sich diese Argumente in der Fachliteratur stützen — und wo die Fachliteratur uneins ist.
Das hat zwei Gründe. Erstens die Redlichkeit: Ein Konzept ohne institutionelle Anbindung, ohne Auftrag und ohne Förderung muss seine Belastbarkeit aus den Quellen holen, nicht aus dem Briefkopf. Zweitens die Angreifbarkeit: Wer sich auf „internationale Erfahrungen" beruft, ohne sie zu belegen, liefert die nächste Ignorier-Strategie gleich mit.
Dieses Annex trennt deshalb konsequent drei Ebenen:
- Gesicherter Befund — mehrfach belegt, methodisch nachvollziehbar, in Fachzeitschriften geprüft.
- Plausible, aber strittige Annahme — vertreten, aber wissenschaftlich umkämpft.
- Behauptung ohne tragfähige Grundlage — verbreitet zitiert, aber nicht belegt. Auch davon gibt es in diesem Feld mehr, als angenehm ist.
Die unangenehmste Erkenntnis dieses Annex betrifft eine Zahl, die dieser Korpus selbst lange unkritisch mitgeführt hat. Sie steht in § T.5.
§ T.1 · Das FeldWer forscht, wo, mit welchen Begriffen.
Die wissenschaftliche Auseinandersetzung mit digitaler Verwaltung ist ein etabliertes, interdisziplinäres Feld an der Schnittstelle von Verwaltungswissenschaft, Informatik, Rechtswissenschaft und Politikwissenschaft. Leitzeitschriften sind Government Information Quarterly, Information Polity und Public Administration Review; dazu kommen rechtswissenschaftliche Organe wie das Journal of Cross-disciplinary Research in Computational Law sowie das Computer Law & Security Review.
Begriffliche Entwicklung
| Phase | Leitbegriff | Kernidee |
|---|---|---|
| ca. 1995–2005 | E-Government | Bestehende Verfahren zusätzlich online anbieten |
| ca. 2005–2015 | Transformational Government / Open Government | Verfahren umbauen statt abbilden; Transparenz und Beteiligung |
| ab ca. 2011 | Government as a Platform | Der Staat als Plattform mit Basisdiensten und Schnittstellen |
| ab ca. 2020 | Digital Public Infrastructure (DPI) | Identität, Zahlung, Datenaustausch als gemeinsame Zwischenschicht |
| ab ca. 2019 | Rules as Code / Law as Code | Recht maschinenlesbar und prüfbar fassen |
Diese Phasen lösen einander nicht ab, sie überlagern sich. Österreich betreibt gleichzeitig Systeme aus allen fünf Generationen — das ist ein wesentlicher Teil der in Annex S dokumentierten Fragmentierung.
§ T.2 · Plattform und InfrastrukturWas belegt ist, was nicht.
X-Road ist ein funktionierendes, quelloffenes Modell föderierten Datenaustauschs
Der estnische Datenaustausch-Layer X-Road (Pilotbetrieb als „X-tee" ab 2000) wird seit 2017 vom Nordic Institute for Interoperability Solutions (NIIS) gepflegt, einer von Estland und Finnland gegründeten gemeinsamen Einrichtung mit einem Jahresbudget in der Größenordnung von rund 1 Mio. Euro. 2020 wurde X-Road von der Digital Public Goods Alliance als Digital Public Good anerkannt.
Der methodisch wichtige Punkt ist nicht die Technik, sondern die Trägerschaft: Zwei Staaten unterhalten gemeinsam eine unabhängige Einrichtung, die den Code pflegt. Das löst das Problem, das rein nationale Eigenentwicklungen regelmäßig haben — Abhängigkeit von einem Ressortbudget und einer politischen Konjunktur.
DPI skaliert — und produziert dabei dokumentierten Ausschluss
Indiens India Stack gilt als größtes DPI-Vorhaben weltweit. Das biometrische Identitätssystem Aadhaar erreicht nach Angaben von UIDAI/Press Information Bureau eine Größenordnung von rund 1,4 Mrd. ausgestellten Identitäten; das Zahlungssystem UPI verzeichnete nach NPCI-Daten im Dezember 2025 rund 21,6 Mrd. Transaktionen in einem Monat und rund 228 Mrd. im Gesamtjahr 2025. Die technische Skalierbarkeit ist damit belegt.
Belegt ist aber auch die Kehrseite: Menschenrechtsorganisationen dokumentieren Ausschluss von Sozialleistungen durch fehlgeschlagene biometrische Authentifizierung, faktischen Zwang zur Registrierung trotz formeller Freiwilligkeit und die Risiken zentraler Architektur.
„Government as a Platform" ist Leitbild, nicht Ergebnis
Das Leitbild geht auf Tim O'Reilly (2011) zurück und wurde von Richard Pope sowie in der OECD-Arbeit weiterentwickelt. Es ist einflussreich und wird von Verwaltungen weltweit zitiert.
Die wissenschaftliche Kritik setzt an zwei Punkten an. Erstens der Plattform-Analogie selbst: Kommerzielle Plattformen leben von Netzwerkeffekten und Datenverwertung, hoheitliches Handeln nicht — die Übertragung transportiert Denkfiguren mit, die im Staat keine Entsprechung haben. Zweitens der Abhängigkeit: Wird auf privaten „Rails" gebaut, entsteht eine neue Form von Abhängigkeit, die in der Literatur unter Begriffen wie „digital colonialism" diskutiert wird.
§ T.3 · Rules as CodeCatala und die Grenzen der Formalisierung.
Der technisch reifste Ansatz des Feldes — und derjenige, dessen eigene Entwickler am deutlichsten vor Übertreibung warnen.
Was Catala ist
Catala ist eine am französischen Forschungsinstitut INRIA entwickelte Programmiersprache für die Implementierung von Rechtsvorschriften (Merigoux, Chataing, Protzenko; Veröffentlichung 2021, arXiv:2103.03198). Drei Eigenschaften unterscheiden sie von gewöhnlichem Code:
- Default Logic. Die Sprache bildet die Grundstruktur von Rechtsnormen — Regel plus Ausnahme plus Ausnahme von der Ausnahme — unmittelbar ab, statt sie in verschachtelte Bedingungen zu übersetzen.
- Literate Programming. Gesetzestext und Implementierung stehen in derselben Datei nebeneinander. Jede Codezeile ist der Norm zugeordnet, die sie umsetzt.
- Formale Verifikation. Der Compiler-Kern wurde mit dem Beweisassistenten F* verifiziert. Die Übersetzung vom Quelltext in ausführbaren Code ist damit nicht nur getestet, sondern bewiesen.
Der letzte Punkt ist der wichtigste für dieses Konzept: Die Formalisierung hat einen realen Rechenfehler in einem produktiven staatlichen System aufgedeckt. Das ist der empirische Beleg für die These aus Annex A und Annex F, dass strukturierte Implementierung nicht nur schneller, sondern prüfbar richtiger ist als handgeschriebene Fachverfahren.
Was die Entwickler selbst einschränken
Bemerkenswert ist, dass die deutlichste Warnung vor Überdehnung aus dem Catala-Umfeld selbst kommt. Merigoux, Alauzen und Slimani argumentieren 2023 im Journal of Cross-disciplinary Research in Computational Law gegen die Vorstellung, Recht ließe sich unmittelbar als ausführbarer Code veröffentlichen.
Die Begründung ist rechtstheoretisch, nicht technisch: Die Übersetzung einer Norm in Code ist selbst eine Auslegungsentscheidung. Wer den Code zur autoritativen Fassung erklärt, verlagert Auslegungsmacht von der Rechtsanwendung in die Implementierung — und damit von Verwaltung und Gerichten zu denjenigen, die den Code schreiben. Das ist ein Legitimationsproblem, kein Werkzeugproblem.
Wie der Korpus Rules as Code einsetzt — und wie nicht
Geeignet ist der Ansatz dort, wo eine Norm bereits rechenhaft formuliert ist: Anspruchsvoraussetzungen mit Schwellenwerten, Berechnungsformeln, Fristen. Der Heizkostenzuschuss aus Annex J § J.4 ist ein Musterfall.
Ungeeignet ist er dort, wo unbestimmte Rechtsbegriffe, Ermessen oder Abwägung im Kern stehen. Genau diese Trennung leistet das Drei-Zonen-Modell aus Annex A: Grün nur für unbestrittene Klarfälle, Gelb mit menschlicher Entscheidung, Rot ausschließlich menschlich.
Nicht vertretbar ist, den Code zur verbindlichen Fassung des Rechts zu erklären. Verbindlich bleibt der im Rechtsinformationssystem veröffentlichte Gesetzestext. Der Code ist seine überprüfbare Implementierung — mit dokumentierten Auslegungsentscheidungen an jeder Stelle, an der eine getroffen wurde.
§ T.4 · MegaprojekteWarum IT-Großprojekte systematisch scheitern.
Nicht wegen schlechter Technik. Wegen vorhersehbarer Verzerrungen in der Planung.
Bent Flyvbjerg (Oxford, später IT University of Copenhagen) hat Megaprojekte über rund neun Jahrzehnte und über 100 Länder hinweg ausgewertet. Sein Befund ist als „Iron Law of Megaprojects" formuliert: over budget, over time, over and over again. Die gleichzeitige Erfüllung von Budget, Termin und zugesagtem Nutzen gelingt nach dieser Auswertung nur in der Größenordnung von einem aus tausend Projekten.
Zwei Ursachen werden unterschieden:
- Optimism Bias — die systematische, nicht absichtliche Unterschätzung von Kosten und Dauer. Gut belegt in der Entscheidungsforschung (Kahneman/Tversky, „planning fallacy").
- Strategic Misrepresentation — die absichtliche Schönrechnung, um eine Bewilligung zu erhalten. Wer realistisch kalkuliert, verliert die Ausschreibung gegen den, der es nicht tut.
IT-Projekte weisen in Flyvbjergs Auswertungen eine besonders hohe Ausreißerquote auf: Die Verteilung ist nicht nur nach oben verschoben, sie hat auch einen langen Schwanz katastrophaler Überschreitungen.
Das Gegenmittel: Reference Class Forecasting
Der von Flyvbjerg vertretene methodische Ausweg besteht darin, nicht von innen zu schätzen („wie lange brauchen wir für diese Aufgaben?"), sondern von außen: Man bildet eine Referenzklasse vergleichbarer abgeschlossener Projekte, ermittelt deren tatsächliche Kosten- und Terminabweichungen und korrigiert die eigene Schätzung mit dieser empirischen Verteilung.
Was das für die Kostenrechnung des Korpus bedeutet
Annex G nennt 1,9 bis 3,1 Mrd. Euro über sechs Jahre, Annex L prüft diese Zahl gegen zwölf Variablen mit einer Bandbreite von ±30 %. Nach Flyvbjergs Befund ist eine solche Sensitivitätsanalyse notwendig, aber nicht hinreichend — sie variiert Annahmen innerhalb desselben Innenblicks.
Belastbarer wäre eine Referenzklasse: die tatsächlichen Endkosten vergleichbarer europäischer Verwaltungs-IT-Vorhaben, gemessen gegen ihre jeweilige Erstschätzung. Diese Erhebung leistet der Korpus bislang nicht. Sie gehört auf die Arbeitsliste.
§ T.5 · EstlandDie Zwei-Prozent-Zahl.
Die meistzitierte Zahl der europäischen Verwaltungsdigitalisierung ist keine Messung. Sie ist eine Erwartung aus dem Jahr 2002.
In nahezu jeder Debatte über Verwaltungsdigitalisierung taucht die Angabe auf, Estland spare durch die digitale Signatur jährlich rund zwei Prozent seines Bruttoinlandsprodukts. Sie wird in Regierungsdokumenten, Beratungsberichten und Medienbeiträgen als Faktum weitergereicht.
Die Prüfung der Quellenkette ergibt etwas anderes. In der Darstellung des estnischen e-Estonia-Programms selbst ist die Zahl ausdrücklich als Erwartung gekennzeichnet, die bei der Einführung digitaler Signaturen im Jahr 2002 verbreitet war — nicht als nachträglich gemessener Wert. Eine methodisch dokumentierte Ex-post-Messung, die diesen Wert bestätigt, ist nicht auffindbar.
Selbstkorrektur des Korpus
Dieser Korpus hat die Zwei-Prozent-Angabe in früheren Fassungen im Umfeld von Annex N mitgeführt. Das war methodisch unsauber. Die Korrektur:
- Die Zahl wird als Erwartung von 2002 bezeichnet, wo sie erwähnt wird, oder gar nicht verwendet.
- Die Kostenargumentation des Korpus stützt sich auf Annex G und Annex L, nicht auf estnische Einsparungsangaben.
- Als belastbare estnische Befunde bleiben: der föderierte Datenaustausch über X-Road, die durchgehaltene Kontinuität über zwanzig Jahre, die NIIS-Trägerschaft.
Was am estnischen Modell nicht übertragbar ist
| Faktor | Estland | Österreich |
|---|---|---|
| Einwohner | rund 1,3 Mio | rund 9,2 Mio |
| Verwaltungsaufbau | Einheitsstaat | Bundesstaat mit neun Ländern |
| Ausgangslage beim Aufbau | Neuaufbau nach 1991, wenig Legacy | gewachsene Systeme seit den 1970er-Jahren |
| Dokumentierte Rückschläge | Cyberangriffe 2007, ROCA-Krise der ID-Karten 2017 | — |
Die ROCA-Krise 2017 verdient besondere Erwähnung: Ein Fehler in der Schlüsselerzeugung des verwendeten Chips machte auf einen Schlag Hunderttausende Identitätskarten kryptographisch angreifbar. Estland reagierte mit einer landesweiten Zertifikatserneuerung. Der Fall belegt, dass auch ein vorbildlich gebautes System ein Einzelrisiko trägt, wenn eine Komponente zentral ist — ein Argument für Krypto-Agilität und für die Ausweichpfade, die Annex C R09 und Annex D vorsehen.
Ein Konzept, das mit falschen Zahlen für die Wahrheit wirbt, hat schon verloren. Lieber eine Zahl weniger und die verbleibenden belegbar.
§ T.6 · WirkungWas Evaluationsforschung messbar findet.
Die Evaluationslage ist schwächer, als die Häufigkeit der Reformankündigungen vermuten lässt. Drei methodische Probleme durchziehen das Feld:
- Selbstberichtete Erfolgsmaße. Ein erheblicher Teil der zitierten „Erfolge" stammt von den durchführenden Stellen selbst, ohne unabhängige Prüfung.
- Aktivität statt Wirkung. Gemessen wird häufig, wie viele Verfahren online verfügbar sind — nicht, ob Verfahren dadurch schneller, günstiger oder zuverlässiger wurden. Annex O § O.2 beschreibt diesen Fehler für das deutsche OZG 1.0.
- Fehlende Nullhypothese. Projekte, die keine Wirkung zeigten, werden seltener veröffentlicht als solche mit positivem Befund.
Gesichert ist dagegen ein Befund aus der Verwaltungslastforschung: Administrative Hürden verteilen sich nicht gleichmäßig. Herd und Moynihan haben mit Administrative Burden (2018) und einer Bilanz im Journal of Economic Perspectives 39(1) (Winter 2025) systematisiert, dass Lern-, Compliance- und psychologische Kosten gerade diejenigen am härtesten treffen, die Leistungen am dringendsten brauchen. Annex W führt das aus.
Für die Wirkungsmessung dieses Konzepts folgt daraus, dass die Erfolgskriterien in Annex J § J.8 an drei Größen ansetzen müssen, die unabhängig erhoben werden können: Durchlaufzeit je Verfahren, Abbruchquote im Antragsprozess und Quote der Nichtinanspruchnahme berechtigter Ansprüche.
§ T.7 · KonsequenzenWas sich im Korpus ändert.
| Befund | Konsequenz | Betroffenes Annex |
|---|---|---|
| Catala-Entwickler warnen vor Code als autoritativer Rechtsfassung | Code ist Implementierung, nie verbindliche Normfassung; Auslegungsentscheidungen werden dokumentiert | A, F, K |
| Estnische 2-%-Zahl ist Erwartung von 2002 | Zahl wird nicht mehr als Beleg verwendet; Kostenargumentation trägt sich aus G und L | N, G |
| Flyvbjerg: Innenblick unterschätzt systematisch | Referenzklassen-Erhebung vergleichbarer EU-Vorhaben als offene Aufgabe | G, L |
| Evaluationsforschung misst Aktivität statt Wirkung | Erfolgskriterien auf Durchlaufzeit, Abbruchquote, Nichtinanspruchnahme | J |
| ROCA-Krise 2017: zentrale Komponenten sind Einzelrisiken | Krypto-Agilität und Ausweichpfade verpflichtend | D, F, C |
| DPI skaliert, produziert aber Ausschluss | bPK-Architektur wird verteidigt, ihr Fragmentierungspreis offen benannt | S |
§ T.8 · GrenzenWas dieses Annex nicht leistet.
Grenze 1 — keine systematische Literaturübersicht
Dieses Annex ist eine begründete Auswahl, kein Systematic Review nach PRISMA-Standard. Eine systematische Recherche mit dokumentierter Suchstrategie und Ausschlusskriterien wäre eine eigene Arbeit.
Grenze 2 — Sprach- und Zugangsverzerrung
Erfasst wurde überwiegend englisch- und deutschsprachige Literatur sowie frei zugängliche Quellen. Ohne institutionellen Zugang zu kostenpflichtigen Fachdatenbanken bleibt ein Teil der Literatur außer Reichweite. Das ist eine reale Einschränkung unabhängiger Forschung und wird hier offen benannt.
Grenze 3 — Sekundärquellen bei einzelnen Zahlen
Einzelne Angaben (Transaktionsvolumina, Budgetgrößen) stützen sich auf Berichterstattung über Primärquellen statt auf diese selbst. Vor wissenschaftlicher Zitation sind sie an der Originalveröffentlichung zu prüfen. Das betrifft insbesondere die indischen Transaktionszahlen und die NIIS-Budgetgröße.
Grenze 4 — Referenzklasse fehlt
Die in § T.4 als methodisch überlegen bezeichnete Referenzklassen-Prognose ist für dieses Konzept nicht durchgeführt. Die Kostenangaben in Annex G bleiben damit Innenblick-Schätzungen mit Sensitivitätsanalyse.
Grenze 5 — Momentaufnahme
Der Forschungsstand bewegt sich. Insbesondere zu Rules as Code, EUDI-Wallet und KI in der Verwaltung erscheinen laufend neue Arbeiten. Stand ist September 2026.
Grenze 6 — keine eigene empirische Erhebung
Dieses Annex wertet vorhandene Forschung aus. Es erhebt keine eigenen Daten. Wo der Korpus eigene Zahlen nennt (Annex S), sind es Inventuren aus öffentlich zugänglichen Quellen, keine Messungen.
Wissenschaftlichkeit zeigt sich nicht daran, wie viele Quellen genannt werden, sondern daran, ob die eigenen Zahlen der Prüfung standhalten. Eine hat es in diesem Annex nicht.