Digitales Amt Österreich · Executive Summary 8 Seiten · 20 Min Lesezeit
Executive Summary · 2026

Ein Staat,
der funktioniert.

Warum die österreichische Verwaltung eine grundlegende Erneuerung braucht — und wie sie aussehen könnte, wenn man sie ernsthaft denkt, statt sie weiter nur zu flicken.

Investition
1,9 – 3,1
Mrd € über 6 Jahre, inkl. Migrations­betrieb
Einsparung fiskal
0,5 – 1,3
Mrd € jährlich ab Vollbetrieb (konservativ)
Break-Even
7 – 10
Jahre ab Projektstart, bei realistischer Rechnung
§ 1 · Diagnose02

Was nicht mehr funktioniert.

Die österreichische Verwaltung ist nicht kaputt. Sie ist veraltet. Das ist ein großer Unterschied. Kaputtes muss man reparieren. Veraltetes muss man ersetzen — bevor es kaputt wird.

Der Staat, den wir heute betreiben, ist im Kern derselbe wie vor fünfzig Jahren — nur mit PDF-Formularen statt Papier. Die eigentliche Architektur, auf der er läuft, stammt aus einer Zeit, in der man Bürger als Bittsteller und Beamte als Obrigkeit dachte. Das ist überholt. Und es wird teurer zu ignorieren als zu erneuern.

Sechs Befunde, bei denen die Messwerte nicht interpretationsoffen sind:

B · 01 Bescheide dauern lang. Durchschnittliche Wartezeit auf Verwaltungs­bescheide: 6–12 Wochen. Bei komplexen Materien (Staatsbürger­schaft, Asyl, Invaliditäts­pension) oft 12–24 Monate. 6–24 Wochen
B · 02 Föderale IT-Zerklüftung. 9 Länder, hunderte Gemeinden, dutzende Ressorts — jedes System eigen entwickelt. Der Bürger füllt dasselbe Formular dreimal aus, an drei Stellen. ~2,5–3,5 Mrd
B · 03 Keine Fehler­korrektur. Das System produziert Fehler, ohne systematisch daraus zu lernen. Bescheide werden aufgehoben, aber die Ursachen bleiben. Toeslagen war kein Unfall — es war Struktur. strukturell
B · 04 Haftungslücke. § 1 AHG: „Dem Geschädigten haftet das Organ nicht." Der Tischler haftet für einen Hautausschlag. Der Beamte, der 35.000 Familien ruiniert, geht in Pension. § 1 AHG
B · 05 Ermessen als Black Box. Wo Menschen entscheiden, ist nicht nachprüfbar, warum. Wo Algorithmen entscheiden, sieht niemand die Regeln. Beide Varianten verletzen die Rechtsstaats-Idee. intransparent
B · 06 Digitale Souveränität gefährdet. US-CLOUD Act, Hyperscaler-Abhängigkeit, veraltete Bürgerkarten-Infrastruktur. EUDI-Wallet wird EU-Akzeptanz­pflicht bis Ende 2026. 2026 Frist
Nicht die Bürger sind das Problem. Das System, in dem sie warten müssen, ist es.— Kerngedanke der Diagnose
§ 2 · Prinzipien03

Sieben nicht-verhandelbare Grundsätze.

Jede Reform beginnt mit Prinzipien, die man nicht erst verhandelt, wenn es schwierig wird. Diese sieben sind die Linie, hinter die das Konzept nicht zurückweicht — egal, wie der Druck aussieht.

Der Staat ist transparent, der Bürger ist geschützt

Asymmetrie als Prinzip: Behörden sind rechenschafts­pflichtig, Bürger haben Datenhoheit. Jede hoheitliche Datenabfrage wird protokolliert und ist für den Betroffenen einsehbar. Zero-Knowledge-Proofs überall, wo technisch möglich.

Jede Regel ist Code, jeder Code ist Regel

Gesetze, die automatisiert angewendet werden, existieren als ausführbarer, versionierter, lesbarer Code (Catala-Sprache). Kein Gesetz ohne korrespondierenden Code. Kein Code ohne korrespondierendes Gesetz. Beide sind öffentlich.

Bei echtem Ermessen entscheidet ein Mensch

Wo Grundrechte, Existenz oder Glaubwürdigkeit auf dem Spiel stehen, entscheidet kein Algorithmus. Keine Score-Systeme mit menschlicher Unterschrift als Feigenblatt. Drei Zonen: Grün (automatisch), Gelb (unterstützt), Rot (ausschließlich menschlich).

Auditierbarkeit ist Architektur, nicht Anhängsel

Jede Zustands­änderung hinterlässt eine unveränderliche Spur. Merkle-Chain, verteilte Signatur-Schlüssel zwischen Rechnungshof, DSB, Volksanwaltschaft und Parlament. Keine stummen Änderungen. Keine „Korrekturen" ohne Protokoll.

Souveränität vor Eleganz

Kritische Daten bleiben im rechtlichen Einflussbereich Österreichs / der EU. Keine Hyperscaler für Kernregister. Open Source als Default. Exit-Strategie für jede proprietäre Komponente. Was nicht austauschbar ist, wird nicht gebaut.

Bürgerrechte sind Rechte, keine Features

Zwölf einklagbare Rechte: auf Erklärung, auf Widerspruch, auf eigene Daten, auf Löschung, auf Offline-Pfad, auf Zeit, auf Nicht-Diskriminierung, auf Menschen, auf digitalen Neustart, auf Entschädigung, auf Einsicht in Regeln, auf Sichtbarkeit des Staates.

Haftung folgt der Macht

Je höher die Position, desto höher die Haftung. Persönliche Konsequenz für systematische Rechtsverletzung. Ohne Haftung bleibt jede Transparenz Theater. Das ist keine Strafe — es ist Gleichheit vor dem Gesetz, erstmals ernst gemeint.

§ 3 · Architektur04

Wie man das wirklich baut.

Keine Fantasie. Keine Buzzwords. Jede Komponente ist irgendwo bereits produktiv im Einsatz — in Estland, Finnland, Island, Frankreich oder Großbritannien. Österreich baut nichts, was andere Staaten nicht schon bewiesen haben.

Die Architektur besteht aus neun Schichten, von der Infrastruktur bis zur Bürger-App. Jede Schicht mit klarer Verantwortung, jede mit einer benannten Komponente und einem produktiven Referenz-Einsatz.

L 0
Infrastruktur
BRZ · Kubernetes · EU-souverän
L 1
Register & Daten
PostgreSQL · Apache AGE · Kafka
L 2
Audit & Provenance
Merkle-Chain · Shamir · SLSA 3
L 3
Interoperabilität
X-Road (NIIS, produktiv EE/FI/IS)
L 4
Rules as Code
Catala (INRIA, DGFiP produktiv)
L 5
Identität
ID Austria → EUDI-Wallet · W3C VC 2.0
L 6
Verfahrens-Engine
Camunda 8 / Temporal · BPMN 2.0
L 7
UX / Frontend
PWA · WCAG 2.2 · Plain Language
L 8
Bürger-Interop
Solid Pods · GDPR Art. 20 Export

Der wichtigste Bestandteil: Catala — eine Programmiersprache, die Gesetzestexte in ausführbaren Code übersetzt. Das französische Finanzministerium (DGFiP) ist bereits im produktiven Übergang. Der Compiler wurde formal verifiziert. Bei der Evaluation auf US-Steuerrecht wurde ein Bug in der offiziellen Implementierung aufgedeckt — Catala ist nicht nur Konzept, sondern Korrektiv.

Daneben X-Road — der Daten­austausch­layer, der seit 2001 das Rückgrat von e-Estonia bildet. Finnland und Island haben ihn übernommen. Unter MIT-Lizenz. Milliardenfach im Produktivbetrieb getestet. Österreich muss diese Technologie nicht erfinden — sie muss sie anschließen.

Österreich baut keine neue Architektur. Es holt nach, was andere vor zehn Jahren gemacht haben.— Fußzeile Annex F
§ 4 · Die drei Zonen05

Wo Maschinen entscheiden, wo Menschen bleiben.

Nicht alle Verwaltungs­entscheidungen sind gleich. Manche sind Rechenaufgaben. Manche brauchen Würdigung. Manche dürfen nur Menschen treffen. Das Drei-Zonen-Modell trennt sauber.

Zone Grün
~ 65 %

Gebundenes Recht

  • Meldewesen, Reisepass, Wahlkarte
  • Familienbeihilfe, Kinderbetreuungsgeld
  • Alterspension (Regelfall)
  • Arbeitslosengeld-Berechnung
  • Strafregister, Grundbuch
  • Freies Gewerbe, KFZ-Zulassung
Zone Gelb
~ 25 %

Unbestimmte Begriffe

  • Sozialhilfe / Mindestsicherung
  • Pflegegeld-Einstufung
  • Invaliditätspension
  • Baubewilligung (EFH)
  • Nostrifizierung ausländischer Abschlüsse
  • Reglementiertes Gewerbe
Zone Rot
~ 10 %

Echtes Ermessen

  • Staatsbürgerschaft (§ 10 Ermessen)
  • Aufenthaltstitel (humanitär)
  • Asylverfahren
  • Kinder- und Jugendhilfe
  • Waffenpass
  • UVP-Großverfahren

Die statistische Pointe

Zone Grün hat 65% der Verfahren — aber wahrscheinlich 90%+ der Fallzahlen. Zone Rot hat 10% der Verfahren, vielleicht 2–3% der Fallzahlen — aber 100% der irreversiblen Schäden.

Das führt zur zentralen Investitions­logik: Automation in Grün erzeugt die Personal­kapazität, die Zone Gelb und Rot schon heute brauchen. Wer Automation als Personal­einsparung rechnet, hat das Modell nicht verstanden.

Ersparnis in Grün. Qualität in Rot. Dazwischen der Mensch, der würdigt, was nicht berechenbar ist.— Annex A, Drei-Zonen-Modell
§ 5 · Ökonomie06

Was es kostet, was es bringt.

Drei Zahlen ehrlich: Investition, Einsparung, Break-Even. Die ursprüngliche Schätzung (4–6 Jahre) war zu optimistisch. Bei sauberer Rechnung sind es 7–10 Jahre — und das ist immer noch eine gute Investition.

Kostenverlauf · drei Szenarien
Jahr 0 3 6 9 12 15 + Mrd € 0 − Mrd € Break-Even ~ Jahr 8 INVESTITION KUMULIERTE RENDITE
Investition + Betrieb (kumuliert, negativ) Einsparungen + Rendite (kumuliert, positiv)

Ehrliche Rechnung statt PR

Das Hauptdokument hat anfangs mit 4–6 Jahren Break-Even gerechnet. Bei sauberer Methodik (Top-Down-Benchmark + Bottom-Up + historische Kalibrierung) sind es 7–10 Jahre. Das macht das Konzept nicht schwächer, sondern glaubwürdiger. Ein Reformvorschlag, der seine eigenen optimistischen Zahlen korrigiert, ist vertrauenswürdiger als einer, der sie verteidigt.

Benchmarks: Estland investiert 50–60 Mio € p.a. in X-Road (bei 1,3 Mio Einwohnern — linear skaliert auf AT: 350–420 Mio). UK plant 2025/26 £418 Mio für GDS. Frankreichs Catala-Migration kostet im einstelligen Millionenbereich pro Rechtsmaterie.

Bestehende Basis: Österreich hat BRZ mit 559 Mio € Umsatz, 1.800 Mitarbeitern, 3.000 Servern. Das Digitalamt baut darauf auf. Es ist kein Neubau auf grüner Wiese, sondern Erweiterung und Konsolidierung.

Eine Investition, die nur auf Euro und Cent hinausläuft, verdient keinen Staat. Ein Staat, der nur auf Euro und Cent hinausläuft, verdient keine Bürger.— Annex G, Grenze 5
§ 6 · Die Haftungsfrage07

Die Klammer, ohne die alles zerfällt.

Transparenz ohne Haftung ist Theater. Wenn sichtbare Willkür keine Konsequenz hat, ändert Sichtbarkeit nichts. Die Haftungsasymmetrie zwischen privatem und hoheitlichem Sektor ist die Wurzel der Willkür, nicht ihr Symptom.

Zwei Klassen im Rechtsstaat
Wer privat handelt

Tischler: Produkthaftung, Existenzvernichtung möglich

Elektriker: bei Personenschaden strafrechtlich

Arzt, Anwalt, Architekt: persönlich, Pflichtversicherung

GmbH-Geschäftsführer: Durchgriff auf Privatvermögen

3D-Drucker-Betreiber: haftet für Hautausschlag durch Armband

Wer hoheitlich handelt

Sachbearbeiter: § 1 AHG — „dem Organ haftet nicht"

Abteilungsleiter, Sektionschef: identisch abgeschirmt

Minister: politische Verantwortung, kein Durchgriff

Richter: § 2 Abs. 3 AHG — praktisch immun

Regress nur: bei Vorsatz/g.F., 6-Monats-Verjährung

Der kleine Unternehmer, der Umsatzsteuer drei Monate zu spät überweist, wird gepfändet. Der Beamte, der 35.000 Familien ruiniert, geht in Pension.— Kern der Asymmetrie, am Beispiel der Toeslagenaffaire

Acht abgestufte Reformen

Nicht Direkthaftung der Sachbearbeitung — das würde die Verwaltung lähmen. Sondern differenzierte, hierarchisch gestufte Reformen, die dort greifen, wo Verantwortung tatsächlich liegt.

Die acht Reformvorschläge
  1. Regress-Obligatorium. Unabhängige Prüfung statt Dienstvorgesetzter, Verjährung 6 Monate → 2 Jahre
  2. Hierarchie-Haftung. Je höher die Position, desto höher die Haftung (gestaffelt)
  3. Berufshaftpflicht. Pflichtversicherung nach Arzt-/Anwalt-Muster, Selbstbehalt bei grober Fahrlässigkeit
  4. Systemische Haftung. Bei 100+ gleichen Fällen: Haftung der Systemverantwortlichen
  5. Richter-Regress bei Unterlassung. Kernsphäre unangetastet, aber Verfahrensdauer und Rechtsbeugung greifbar
  6. Politiker-Haftung. Pflicht-Folgenabschätzung, Wahrheitspflicht, 5-Jahres-Post-Amt-Haftung
  7. Haftungs-Transparenz. Öffentliches Dashboard für Klagen, Regresse, Zahlungen
  8. Auditierbarkeit. Ohne Beweislage keine Haftung — das Digitalamt schafft die Beweislage
Transparenz macht Willkür sichtbar. Erst Haftung macht sie teuer. Nur teure Willkür hört auf.— Der Kerngedanke von Annex H, und die Brücke zum gesamten Konzept
§ 7 · Was jetzt zu tun ist08

Wie man anfängt.

Ein Konzept, das nicht angefangen werden kann, ist kein Konzept. Der Übergang geht nicht von jetzt auf morgen — aber er beginnt heute. Fünf Ausbaustufen von der Gemeinde bis zur EU, ein 180-Tage-Kaltstart für das Fundament, und eine ökonomische Gegenüberstellung, die klar macht: Nicht-Handeln ist die teurere Option.

Die fünf Ausbaustufen

Stufe 1 — Gemeinde (Monat 0–12): Eine Pilotgemeinde, drei Zone-Grün-Verfahren, ~680 TEUR aus EU-Fördermitteln. Das Ziel: ein Beweis, nicht ein Vorschlag.

Stufe 2 — Bundesland (M 12–36): Ein bis zwei Pionierländer (Vorarlberg, Wien oder Oberösterreich) skalieren das Modell. 80–150 Mio € pro Land.

Stufe 3 — Bund + alle Länder (M 24–72): Art-15a-Vereinbarung, Aufsichtsstelle, EUDI-Wallet AT-weit, AHG-Reform, alle 40 Kernverfahren migriert.

Stufe 4 — DACH-Anbindung (M 60–96): Bayern, einzelne Schweizer Kantone. Technisch trivial über X-Road, politisch leichter als EU-weit.

Stufe 5 — EU-Interoperabilität (M 84–120): eIDAS 2.0 und Single Digital Gateway vollständig erfüllt. Österreich könnte der erste Staat sein.

Der 180-Tage-Kaltstart

Tag 1–30: Einsetzung einer Aufbaukommission im Kanzleramt. Berufung eines CTO-Vorsitz aus dem BRZ. Öffentlicher Stakeholder-Workshop mit Ländern, NGO, Zivilgesellschaft. Erste Catala-Pilot­kodierung: Familienbeihilfe.

Tag 30–90: Pilotbetrieb Catala + X-Road-Prototyp. Erste Verfahrens-Inventur-Kommission (vollständige Liste der 1.000+ Verfahren). Aufsichtsstelle-Konzept. Fairness-Audit-Framework.

Tag 90–180: EUDI-Wallet-Integration ID Austria. Erste drei Zone-Grün-Verfahren live: Meldewesen, Familienbeihilfe, Wahlkarten. Öffentlicher Algorithmen-Register-Eintrag. Erstes Red-Team-Audit.

Ab Tag 180: Übergang in den Phasenplan (Annex I § I.1–I.4). Parallelbetrieb statt Big Bang. Sechs Jahre bis Vollbetrieb. Jährliches Fairness-Audit. Parlamentarische Kontrolle durch neuen Digital-Ausschuss.

Nicht-Handeln ist nicht die Null-Kosten-Option. Es ist die teurere Option — nur werden die Kosten anders verbucht: als EU-Strafen, wachsende Wartungslasten, Vertrauens­verlust. Über 15 Jahre beträgt der Unterschied 8 bis 20 Mrd €, zugunsten des Handelns.— Annex I § I.7, die ökonomische Gegenüberstellung

Der Korpus

Dieses Summary ist die Einladung, nicht die Substanz. Die Substanz liegt im Gesamtkorpus — zehn Kerndokumente, die jeweils eine andere Kritik-Schiene beantworten. Wer einwenden will, soll einwenden. Wer überzeugen will, findet die Argumente.

Hauptdigitalamt-at-v1Gesamtvision in 12 Paragraphen — Prinzipien, Architektur, Kosten, 180-Tage-Kaltstart
Annex AErmessenDas Drei-Zonen-Modell mit 5 Fallstudien und Reproduzierbarkeits­protokoll
Annex BFundamentDas Axiomensystem — 13 Grundsätze, auf denen alles steht
Annex CBürgerrechte-Charta12 einklagbare Rechte mit Durchsetzungsebenen und Beweislast­umkehr
Annex DAngriffsflächen15 Angriffsvektoren, Red-Team-Protokoll, Kill-Switch für Notfälle
Annex EVerfahrens-Inventur40 konkrete österreichische Verwaltungsverfahren, zu den Zonen zugeordnet
Annex FTechnische ArchitekturDer 9-Schichten-Stack mit benannten Komponenten und Nein-Entscheidungen
Annex GKostenmodellDrei Szenarien, vier Benchmarks, ehrliche Break-Even-Korrektur
Annex HDie HaftungsfrageMoralisch-rechtliche Klammer: acht abgestufte Reformen der hoheitlichen Haftung
Annex IAusbaustufen & ÜbergangÖkonomisch-politische Klammer: fünf Stufen, Übergangsplan, Nicht-Handeln-Rechnung
Annex JPilotgemeinde-KaltstartOperative Tiefe für Stufe 1: zwei Gemeinde-Profile, drei durchmodellierte Verfahren, 12-Monats-Roadmap
Annex KGesetzestext-EntwürfeKonkrete Paragraphen für die acht Haftungsreformen H1–H8 mit Materialien-Begründung
Annex LSensitivitäts-Analyse12 Variablen, Matrix ±30 %, ELGA-Stresstest, Monte-Carlo-Skizze
Annex MVerfassungsrechtDetailprüfung gegen B-VG, EMRK, GRC, AI Act
Annex NInternationaler VergleichVerifizierte Zahlen aus EE, FI, DK, FR, UK mit Vergleichsmatrix
Annex QSozialpartner-ArgumentationVier strukturierte Argumentations­stränge für WKÖ, AK, GÖD/younion, Gemeindebund
Annex REU-Compliance-KostenVerifizierte Strafrahmen 2026, Top-10-Verfahren, 5/10/15-Jahres-Rechnung
Annex ODeutschlandOZG 1.0 und 2.0, DeutschlandID, Deutschland-Stack — sieben Lehren aus dem größten vergleichbaren Reformversuch
Annex PSchweizZwei Volksabstimmungen zur digitalen Identität, Trägerschaft und Legitimation, Verschiebung 2026
Annex SFragmentierungs-InventurÜber 30 Kennungen, über 50 Logins, 9 Landes-Ökosysteme — empirische Bestandsaufnahme mit vier Konsolidierungs-Achsen
Annex TForschungsstandGovernment as a Platform, Rules as Code, Megaprojekt-Forschung, Estland-Realitäts-Abgleich
Annex UDezentralität und TechnikGaia-X, Open-Source-Umstellungen, EUDI-Wallet-Kritik, zehn technische Festlegungen
Annex VMenschenrechteSyRI, Toeslagen, Robodebt, AMAS — vier Lehrfälle und zwölf Schutzregeln
Annex WPolitische ÖkonomieVerwaltungslast, Nichtinanspruchnahme, Staatstheorie, Plattformrente, Commons
Annex XZivilgesellschaftExterne Kontrolle, Civic Tech, Informationsfreiheitsgesetz, Trägerschaft offener Infrastruktur
Annex YSicherheits-OperationenNIS-2 im Vollzug, koordinierte Schwachstellenmeldung, Vorfallsbearbeitung, Lieferkette — zwölf Anforderungen Y1–Y12
Annex ZUmsetzungsordnungPrüfung von Auslegungsentscheidungen im Code, Referenzklassen-Methodik, Gegenleistung bei Konsolidierung, Aktualisierungszyklus
PreprintDie Zurechnungslücke (FORSCH-PROV0443)Wissenschaftliches Arbeitspapier, bilingual: Risiko-Verfügungs-Asymmetrie, vier Fälle, acht Architekturbedingungen
QuellenLiteraturapparatZitierfähige Quellen mit Fundstellen, Prüfvermerken und dokumentierten Selbstkorrekturen
One-PagerEine Seite zum VerteilenDruckbares A4-Hochformat für Bürger:innen-gerichtete Mobilisierung
RechnerFragmentierungs-RechnerInteraktives Werkzeug zu Annex S: persönliche Kennungs- und Login-Last, jede Position belegt

Dieses Konzept ist nicht vollständig. Es ist ein Entwurf auf Diskussionsbasis, geschrieben ohne staatlichen Auftrag, ohne Fördergeld, ohne Beratungshonorar. Alle 19 Dokumente stehen unter CC BY-SA 4.0 — jede Weiterverwendung, jeder Fork, jede Kritik ist willkommen. Dazu kommen drei Navigations­hilfen: Index-Hub, FAQ mit 22 Einwänden, und dieses Summary.

Die Autorin hofft auf zwei Dinge: dass das Konzept angegriffen wird (weil nur angegriffene Konzepte besser werden), und dass die, die es angreifen, mindestens ebenso konkrete Gegenvorschläge machen. Die österreichische Verwaltung hat ein halbes Jahrhundert Reformmüdigkeit hinter sich. Ein weiteres hält sie nicht mehr aus.

Die Frage ist nicht, ob Österreich diesen Staat in zehn Jahren haben wird. Die Frage ist nur, ob es ihn sich selbst baut — oder von anderen aufgezwungen bekommt.— Schlussgedanke