Korrektur kommt
meistens von außen.
Die wirksamsten Korrekturen an staatlicher Digitalisierung gingen in den letzten zwanzig Jahren selten von der Verwaltung selbst aus. Sie kamen von Vereinen, Initiativen und Einzelpersonen, die geprüft, geklagt, veröffentlicht haben. Dieses Annex beschreibt diese Akteure, ihre Wirkung und ihre Grenzen — und zieht daraus die Konsequenz, dass unabhängige Prüfbarkeit keine Zugabe ist, sondern Bestandteil der Architektur.
§ X.0 · VorbemerkungKontrolle braucht Unabhängigkeit.
Eine Stelle, die ihre eigene Arbeit prüft, prüft sie anders als eine, die es nicht muss.
Annex K § K.3 sieht eine staatliche Aufsichtsstelle vor. Das ist notwendig und nicht ausreichend. Die in Annex V dokumentierten Fälle wurden überwiegend nicht durch staatliche Aufsicht aufgedeckt, sondern durch Betroffene, Anwältinnen, Journalisten, Vereine und Wissenschaftlerinnen — und erst danach durch Gerichte und Untersuchungsausschüsse bestätigt.
Daraus folgt eine Gestaltungsanforderung, die über Organisationsfragen hinausgeht: Ein Verwaltungssystem muss von außen prüfbar sein. Nicht weil der Staat grundsätzlich verdächtig wäre, sondern weil jede Organisation systematische Fehler an sich selbst schwerer erkennt als an anderen. Offener Quelltext, veröffentlichte Entscheidungsregeln und zugängliche Verfahrensstatistik sind deshalb keine Transparenzgesten, sondern Voraussetzungen funktionierender Fehlerkorrektur.
§ X.1 · HackerkulturAls politische Akteurin.
Chaos Computer Club
Der CCC ist seit den 1980er-Jahren der sichtbarste Akteur technischer Gegenöffentlichkeit im deutschsprachigen Raum. Seine Hackerethik — unter anderem die Forderung nach öffentlichen Daten und dem Schutz privater Daten — ist einer der frühesten formulierten Maßstäbe für staatliche Informationstechnik.
Politisch wirksam wurde die Arbeit besonders bei den Wahlcomputern: Der CCC wies praktisch nach, dass die eingesetzten Geräte manipulierbar waren und Wählerinnen die Auszählung nicht nachvollziehen konnten. Das Bundesverfassungsgericht entschied 2009 (2 BvC 3/07), dass der Einsatz dieser Geräte mit dem Grundsatz der Öffentlichkeit der Wahl unvereinbar war — zentral war die Anforderung, dass die wesentlichen Schritte der Wahl ohne besondere Sachkenntnis überprüfbar sein müssen.
Die breitere Beobachtung: Technische Gegenöffentlichkeit funktioniert, weil sie überprüfbare Behauptungen aufstellt. Ein Nachweis, dass ein Gerät manipulierbar ist, lässt sich nicht durch Beteuerungen entkräften. Dieser Modus — vorführen statt behaupten — ist derselbe, den Annex U § U.6 mit reproduzierbaren Builds für die Verwaltung fordert.
§ X.2 · ÖsterreichWer hier prüft.
| Akteur | Arbeitsschwerpunkt | Berührung mit diesem Korpus |
|---|---|---|
| epicenter.works | Grundrechte im digitalen Raum, Gesetzgebungsbegleitung, Begutachtungsstellungnahmen | natürlicher Adressat für Annex C und Annex V |
| noyb | Durchsetzung der DSGVO durch Beschwerden und Verfahren | Rechtsprechungsentwicklung zu Art. 22 DSGVO (Annex V § V.6) |
| Forum Informationsfreiheit | Informationszugang, Betrieb von Antragsplattformen | unmittelbar relevant für § X.4 |
| AlgorithmWatch | Analyse algorithmischer Entscheidungssysteme, auch im öffentlichen Sektor | Methodik für die Prüfung von Zone-Gelb-Systemen (Annex A) |
| Volksanwaltschaft | staatlich, aber unabhängig; Missstandsprüfung in der Verwaltung | vorhandene Institution mit Zugang zu Betroffenenmeldungen |
| Rechnungshof | Gebarungsprüfung, auch von IT-Vorhaben | Berichte zu Digitalisierungsvorhaben als Primärquelle |
Die letzten beiden sind staatliche Organe, die aber strukturell unabhängig gestellt sind. Das ist die institutionelle Antwort auf das Problem aus § X.0 — und der Grund, warum Annex K § K.3 die Aufsichtsstelle an Rechnungshof, Datenschutzbehörde und Volksanwaltschaft anbindet statt an ein Fachressort.
§ X.3 · Civic TechWirkung und Grenzen.
vTaiwan — Beteiligung mit Ablaufdatum
vTaiwan entstand ab 2015 aus der taiwanischen Civic-Tech-Gemeinschaft g0v. Das Verfahren nutzt die Plattform Polis, auf der Teilnehmende Aussagen bewerten; das System sucht nicht nach Mehrheiten, sondern nach Aussagen mit breiter Zustimmung über Lagergrenzen hinweg. Bekanntester Anwendungsfall war 2016 die Regulierung von Fahrdienstvermittlern.
Die dokumentierten Beteiligungszahlen dieses Falls sind allerdings moderat: In der Polis-Befragung stimmten rund 925 Teilnehmende ab, an der zweistündigen Live-Konsultation nahmen rund 1.875 Personen teil. Das Verfahren erzeugte einen tragfähigen Kompromiss — es war aber kein Massenverfahren.
Was der Korpus daraus übernimmt — und was nicht
Übernommen wird das methodische Prinzip: Konsultation, die nach Zustimmung über Lagergrenzen hinweg sucht, liefert brauchbarere Ergebnisse als Abstimmung über vorformulierte Alternativen. Das ist für die Sozialpartner-Gespräche aus Annex Q unmittelbar nutzbar.
Nicht übernommen wird die Vorstellung, Beteiligungsplattformen ersetzten institutionelle Verbindlichkeit. Ohne Pflicht zur Befassung bleibt Beteiligung folgenlos, sobald das politische Interesse nachlässt. Für dieses Konzept heißt das: Beteiligung wird an Verfahrensschritte gebunden — etwa an die verpflichtende Begutachtung und an die Veröffentlichungspflichten der Aufsichtsstelle — statt an eine Plattform.
§ X.4 · InformationsfreiheitÖsterreich seit 1. September 2025.
Nach hundert Jahren Amtsverschwiegenheit ein Rechtsanspruch auf Information. Das erste Jahr zeigt beides: Wirkung und Widerstand.
Der Systemwechsel ist erheblich: Aus einer grundsätzlichen Verschwiegenheitspflicht mit Ausnahmen wurde ein grundsätzlicher Informationsanspruch mit Ausnahmen. Die Zivilgesellschaft war darauf vorbereitet — das Projekt IFG.at reichte unmittelbar nach Inkrafttreten die ersten Anträge ein.
Erste dokumentierte Reibungen
Das Forum Informationsfreiheit hat kritisiert, dass Ressorts per E-Mail gestellte Informationsbegehren über Monate zurückgewiesen haben — mit Verweis auf Formvorgaben. Zum Umfang der Auskunftspflicht bei standortbezogenen Bildungsdaten ist ein Prüfungsverfahren beim Verfassungsgerichtshof anhängig.
Das ist erwartbar und nicht skandalös: Ein Rechtsanspruch, dessen Reichweite noch nicht ausjudiziert ist, wird zunächst unterschiedlich gehandhabt. Bemerkenswert ist die Richtung der Konflikte — sie betreffen überwiegend Zugangsform und Umfang, nicht das Prinzip.
Warum das für diesen Korpus zentral ist
Mehrere Forderungen des Korpus setzen voraus, dass Informationen tatsächlich zugänglich sind: die Veröffentlichung von Entscheidungsindikatoren (Annex V, Regel V2), die Abweichungsquote von Systemempfehlungen (V4), die Kennzahlen zu Abbruch und Nichtinanspruchnahme (Annex W § W.2). Ohne durchsetzbaren Informationsanspruch wären das Bitten. Mit ihm sind es einklagbare Ansprüche.
Ein Reformkonzept, das Transparenz fordert, steht und fällt mit dem Recht, Auskunft zu verlangen. Dieses Recht gibt es in Österreich seit einem Jahr.
§ X.5 · FinanzierungWer offene Infrastruktur trägt.
Quelloffene Software ist kostenlos verfügbar und nicht kostenlos herstellbar. Die Lücke zwischen beidem ist das ungelöste Problem digitaler Souveränität: Zahlreiche Verwaltungssysteme beruhen auf Komponenten, die von wenigen, teils unbezahlten Personen gepflegt werden.
Es gibt inzwischen institutionelle Antworten — etwa die deutsche Sovereign Tech Agency, europäische Programme zur Absicherung eingesetzter Open-Source-Komponenten sowie Förderlinien im Umfeld der Next Generation Internet-Initiative. Diese Ansätze sind vorhanden und im Verhältnis zur Abhängigkeit unterfinanziert.
Für den Korpus folgen daraus zwei Konsequenzen:
- Pflege ist Betriebskosten, nicht Projektkosten. Wer eine quelloffene Komponente einsetzt, trägt Mitverantwortung für deren Fortbestand. In Annex G ist dafür eine eigene Position vorzusehen — anteilig, dauerhaft, nicht als einmalige Förderung.
- Trägerschaft klären, bevor man baut. Das NIIS-Modell (Annex T § T.2, Annex W § W.7) zeigt die Bauform: eine Einrichtung mit eigenem Budget, klarer Verantwortung und mehreren tragenden Stellen.
§ X.6 · GenossenschaftEin unterschätztes Rechtskleid.
Der Plattform-Kooperativismus (Trebor Scholz, Nathan Schneider) schlägt vor, digitale Plattformen genossenschaftlich zu organisieren: Die Nutzenden sind zugleich Eigentümer, Überschüsse verbleiben im Verbund, Entscheidungen folgen dem Kopfprinzip statt dem Kapitalanteil.
Für staatliche Kernverfahren ist das kein Modell — hoheitliches Handeln gehört in staatliche Verantwortung. Für zwei angrenzende Bereiche ist es dagegen naheliegend:
- Gemeinsam genutzte Komponenten von Gemeinden, die einzeln zu klein für Eigenentwicklung sind. Österreich hat mit Gemeindeverbänden und dem Genossenschaftsrecht die Rechtsformen dafür bereits.
- Datenverwaltung durch Betroffene — etwa Datentreuhandkonstruktionen, bei denen eine Gruppe die Nutzung ihrer Daten gemeinschaftlich verwaltet. Die praktischen Erfahrungen damit sind bislang dünn, mehrere Vorhaben sind gescheitert; die Rechtsform ist dennoch verfügbar.
Der Hinweis ist bescheiden gemeint: Zwischen „jede Gemeinde baut selbst" und „ein Bundesdienstleister macht alles" liegt ein Feld genossenschaftlicher Organisation, das im österreichischen Recht gut ausgebaut und in der Verwaltungs-IT wenig genutzt ist.
§ X.7 · AnforderungenSechs Punkte für prüfbare Verwaltung.
| Nr. | Anforderung | Herkunft |
|---|---|---|
| X1 | Wesentliche Verfahrensschritte sind ohne besondere Sachkenntnis nachvollziehbar | BVerfG 2 BvC 3/07 (§ X.1) |
| X2 | Entscheidungsregeln und Indikatoren sind veröffentlicht, nicht nur intern dokumentiert | SyRI (Annex V § V.1) |
| X3 | Verfahrensstatistik ist maschinenlesbar öffentlich zugänglich | IFG, Annex W § W.2 |
| X4 | Externe Prüfung ist organisatorisch vorgesehen, nicht nur geduldet | § X.0, Annex K § K.3 |
| X5 | Beteiligung ist an Verfahrensschritte gebunden, nicht an eine Plattform | vTaiwan (§ X.3) |
| X6 | Pflege eingesetzter offener Komponenten ist dauerhafte Budgetposition | § X.5 |
§ X.8 · GrenzenWas dieses Annex nicht leistet.
Grenze 1 — keine Bewertung einzelner Organisationen
Die genannten Akteure werden beschrieben, nicht bewertet. Weder ihre inhaltlichen Positionen noch ihre Arbeitsweise werden hier geprüft; sie sind Beispiele für Formen externer Kontrolle.
Grenze 2 — keine Wirkungsmessung der Zivilgesellschaft
Dass externe Akteure Korrekturen bewirkt haben, ist an Einzelfällen belegbar. Wie groß ihr Beitrag insgesamt ist, lässt sich daraus nicht ableiten.
Grenze 3 — IFG-Erfahrungen sind vorläufig
Das Gesetz gilt seit einem Jahr. Belastbare Zahlen zu Antragsvolumen, Ablehnungsquoten und Verfahrensdauer liegen noch nicht in auswertbarer Form vor. Die hier genannten Reibungen sind Einzelbeobachtungen, keine Statistik.
Grenze 4 — vTaiwan-Bewertung beruht auf Sekundärquellen
Die Beteiligungszahlen und die Einschätzung zum heutigen Zustand stammen aus Fachberichterstattung und Fallstudien, nicht aus einer eigenen Erhebung.
Grenze 5 — Genossenschaftsmodell nicht ausgearbeitet
§ X.6 benennt eine Möglichkeit. Rechtsform, Haftung, Vergaberecht und Finanzierung einer kommunalen IT-Genossenschaft sind nicht geprüft.
Grenze 6 — Eigeninteresse offengelegt
Dieses Annex plädiert für offene Prüfbarkeit und für die Anerkennung unabhängiger Beiträge. Es wird von einem unabhängigen Forscher ohne institutionelle Anbindung verfasst. Das ist kein Grund, die Argumente zu verwerfen, aber ein Grund, sie besonders kritisch zu prüfen.