 Ja, der letzte Tag der GPN, früh am Morgen um viertel vor elf. Der Saal ist trotzdem schon wieder erschreckend voll geworden. Wir haben heute hier Marco. Marco ist, kommt tatsächlich aus der Chaos-Bubble, beschäftigt sich mit IT der öffentlichen Verwaltung, arbeitet inzwischen auch in der öffentlichen Verwaltung und wird uns heute was erzählen. Der Talktitel ist Hack your Government, warum Verwaltungsdigitalisierung nicht ohne Zivilgesellschaft geht und trifft damit natürlich sehr viele grundsätzliche Themen dieser Veranstaltung. Bitte schön. Ja, vielen Dank. Freut mich, dass so viele gekommen sind zu so früher Stunde für eine Chaos-Veranstaltung ja durchaus sportlich. Ja, ich will ein bisschen was erzählen zu Verwaltungsdigitalisierung, ein bisschen was, wenn es um das Thema geht, natürlich auch irgendwie um dysfunktionaler IT, aber auch vor allem ein bisschen darum, wie wir das ändern können, was sich verändern muss in der Verwaltung und was sich auch gerade ein bisschen schon ändert. Ich versuche so ein bisschen einen positiven Blick auf das Ganze zu skizzieren. Ich glaube, Talks, die einen Katastrophenblick haben, haben wir genug auf das Thema, wird auch ein bisschen drin vorkommen, keine Sorge. Aber ja, vor allem geht es mir darum, so ein bisschen einfach aufzuzeigen, wie wir vielleicht aus der Hacker-Innszene in die Verwaltung hineinwirken können und dafür sorgen können, dass dort Dinge besser laufen als aktuell. Genau, starten wir direkt mit ein bisschen einer kleinen Motivation, warum einmischen. Verwaltung klingt erstmal an sich relativ trocken und langweilig, sehr bürokratisch, feste Strukturen. Das kennen wir alle, die Prozesse sind sehr eingefahren, aber das Ganze ist insgesamt, wenn man ein bisschen näher reinschaut, doch tatsächlich sehr schnell, hochpolitisch und total gesellschaftlich relevant. Wir sind alle irgendwie von Verwaltungs-IT betroffen. Wir alle interagieren mit dem Staat. Wir alle nutzen Systeme des Staates. Wir sind in irgendwelchen staatlichen Datenmanken verzeichnet. Das heißt, wir haben schon mal eine generelle Betroffenheit aller Personen, die in diesem Land leben, zum Thema Verwaltungs-IT. Digital erreichbare Leistungen vom Staat können einerseits natürlich Zugangshürden schaffen, sie können aber auch Zugangshürden abbauen. Also ich denke, gerade an Möglichkeiten, Sozialleistungen, einfach zugänglicher zu machen, überhaupt darüber zu informieren, welche Sozialleistungen stehen denn zur Verfügung für bestimmte Personengruppen? Also als Beispiel, da gibt es ganz viele Möglichkeiten, mit guter IT einfach auch eine soziale Gerechtigkeit herzustellen. Wenn eben die IT in der Verwaltung nicht gut funktioniert und die Prozesse nicht gut funktionieren, kommen diese Leistungen eben nicht bei den Personen an, die eben den Bedarf daran haben. Der Staat hat ja auch eben diese Rolle, die Funktion für alle letztendlich bestimmte Leistungen anzubieten, die eben Menschen auch unterstützen können. Genau. Und der dritte Punkt, dysfunktionale Verwaltung zerstört das Vertrauen in Demokratie. Wenn wir es nicht hinkriegen, einen Staat aufzubauen, der eben in der Lage ist, seine eigenen Funktionen zu erfüllen, sinkt natürlich das Vertrauen in den Staaten in die Demokratie. Und das ist natürlich auch was, was generell natürlich sehr problematisch werden kann, wenn wir uns anschauen, was für politische gesellschaftliche Entwicklungen in anderen Staaten auch in Deutschland schon gibt, die eben darauf basieren, dass eben der Staat eben seine Funktionen, seine Rolle nicht erfüllen kann. Ja, und wir haben noch dazu so ein bisschen das Problem in der Verwaltung oder die Herausforderung. Ich habe vorige Woche noch mit einer Personenvertretung aus einer Kommune geredet und die beklagen gerade einen Mitarbeitenden Schwund von 30 Prozent in den nächsten fünf bis zehn Jahren. Das heißt, auch in der Verwaltung geht sich ganz viel tun. Ganz viele Leute werden aus der Verwaltung ausscheiden. Das heißt, diese Gefahr, dass der Staat irgendwann nicht mehr handlungsfähig ist, ist einigermaßen real, wenn jetzt eben die Menschen in der Verwaltung fehlen und wir es nicht hinkriegen, dass eben in der Verwaltung genug Menschen arbeiten. Und IT kann eben oder muss, glaube ich, auch eine Lösung, Teil davon dieser Lösung sein, diese ganzen Prozesse in der Verwaltung effizienter abbilden zu können. Da gibt es natürlich eine ganze Reihe von Gefahren. Gehen wir gleich noch im Talk drauf ein. Genau, und es braucht zu diesem ganzen Thema aus meiner Sicht unbedingt eine kritische Begleitung der Öffentlichkeit. In der Verwaltung passiert gerade wahnsinnig viele gute Sachen, aber auch einige Sachen, die eher so unseren Werten entgegenstehen, vor allem so den Werten, die eben hier in der Krausbabel sehr präsent sind, sehr vertreten sind. Und es lohnt sich total, diese, die Aktivitäten der Verwaltung, die gerade passieren, kritisch zu begleiten zu schauen, was macht denn der Staat, wie geht der Staat mit Daten von Privatpersonen um, wie handelt der Staat, welche Annahmen trifft der Staat, wenn er IT-Lösungen bereitstellt. Das ist alles ein hochpolitischer Prozess, den wir aus meiner Sicht begleiten sollten. Ja, ich habe mal so ein Beispiel mitgebracht. Kennen sicherlich einige von euch die Einmalzahlung 200 für Studierende. Und ja, gab es ja viele Diskussionen auch darüber, dass eben die Einmalzahlung nur mit der Bund-ID nutzbar ist. Was natürlich heißt, ist wir an zentraler Stelle letztendlich auch wieder einen großen Menge an personenbezogene Daten haben über Studierende, die es eigentlich gar nicht gebraucht hätte. Das hätte man auch dezentraler aufbauen können. Ja, und diese Einmalzahlung ist auch ein ganz gutes Beispiel dafür, dass wir alle irgendwie auf Verwaltungsservice angewiesen sind. Also wenn die Studierenden unter uns brauchen oder sind eben darauf angewiesen, also in den meisten Fällen, dass sie eben Zugang zu dieser Einmalzahlung haben und dann haben wir eben sozusagen direkt eine Betroffenheit geschaffen, ohne dass diese Personen jemals irgendwie was Besonderes dafür getan hätten, um quasi mit Verwaltung interagieren zu müssen, sondern äußere Umstände oftmals, die dazu führen, dass wir eben Kontakt zur Verwaltung suchen und darauf angewiesen sind. Ja, ein anderes Beispiel, die auf EU-Ebene die EU plant gerade, eine europäische ID-Vollet einzuführen. Das heißt sozusagen, der EU plant eine Smartphone-Einwendung für alle europäischen Mitgliedsstaaten zu entwickeln und eben sozusagen die Staaten zu verpflichten, diese Wallet zu entwickeln. Und die soll es eben ermöglichen, uns im Alltag, aber auch gegenüber Verwaltungen, aber auch gegenüber Privatwirtschaft zu autentifizieren. Und gerade in der politischen Diskussion im Trilog bei den EU-Verhandlungen ist auch die Frage, soll es eben eine eindeutige ID für alle Personen in der EU geben? Das ist natürlich hochpolitisch und das ganze Thema Überidentifikation wird natürlich hier direkt sehr greifbar. Das heißt, die Frage, wo muss ich mich wann gegenüber wem autentifizieren, identifizieren, ist sozusagen die Frage, wann gebe ich meine Identitätpreis, geknüpft nur an wirklich Use-Cases, wo das wirklich relevant ist, sagen wir mal in der Bankkontoeröffnung zum Beispiel für Geldwäsche, Verhinderungen oder Vermeidungen. Oder wird es in Zukunft vielleicht auch sein, dass ich eben im Supermarkt, wenn ich irgendwie Bonuspunkte haben will, mein Personal ausweis an die Kasse halte und mich dann eben da eben mein Bonuspunktekonto füllen kann. Was dazu führen könnte, dass wir eben in Zukunft im Alltag immer wieder mit uns mit unserer klaren Identität überall ausweisen müssten. Ein drittes Beispiel, warum es ganz wertvoll sein kann, auf die Verwaltung zu schauen, was tut die Verwaltung hier so ein bisschen aus dem Jurabereich. Das besondere elektronische Anwaltspostfach ist so ein Thema, was uns auch im Chaos beschäftigt hat. Da hat Markus Drenger ja einen größeren Blick auch draufgeworfen und festgestellt, naja, was da so im elektronischen Anwaltspostfach als Ende-zu-Ende-Verschlüsseln bezeichnet wird, hat den Namen eigentlich nicht verdient. Und dann gab es später einen BGHU-Teil dazu, dass dieses BA sicher im Rechtssinn sei. Das heißt, dass diese vermeintliche Ende-zu-Ende-Verschlüsselung irgendwie ausreichend sicher sein sei, um im Rechtssinn dieser Anforderung der Ende-zu-Ende-Verschlüsselung zu erfüllen. Da haben wir natürlich ein bisschen eine andere Position aus der Chaos-Babel heraus. Und ja, deswegen lohnt es sich eben auch hier das Ganze kritisch zu begleiten und eben nicht darauf zu vertrauen, dass eben Verwaltung sichere Dienste baut, sondern eben ein bisschen mit draufschrauben. Ja, es ist oftmals wertvoll, um am Ende zu besseren Leistung-Verwaltungs-Service zu kommen. Ja, dann müssen die Frage, wie sollte so eine digitale Verwaltung aussehen, wenn wir ein paar Wünsche frei hätten? Ich würde mir wünschen, dass das ganze Thema Privacy und Security by Design viel mehr präsent ist in der Verwaltung, dass das wirklich bei allen IT-Systemen, die die Verwaltung so entwickelt und betreibt, mitgedacht wird. Stärkere Nutzerinzentriertheit wird überall gefordert, wird aber oftmals nicht umgesetzt. Verwaltung sollte auch transparent sein, sollte dokumentiert sein. Also einerseits stelle ich mir vielleicht die Frage, wie sieht überhaupt diese Infrastruktur der Verwaltung aus? Was gibt es denn dafür, IT-Systeme? Was gibt es für Schnittstellen? Wie kann ich dann diese Systeme potenziell nutzen? Oder wie kann ich mich darüber informieren, wie diese Systeme funktionieren? Das ist halt total wichtig und wertvoll, um eben auch diesem Prozess gesellschaftlich zu begleiten und zu schauen, wie sieht denn diese IT aus und was müssen wir da gegebenenfalls dran ändern oder an welcher Stelle ist es schon sehr, sehr vorbildlich. Andere Fragen natürlich, welche Verwaltungsleistung gibt es denn überhaupt? Also der Staat hat eben in ganz vielen verschiedenen Rollen vom Bauantrag bis zum Kindergeld eine ganze Reihe von Verwaltungsleistungen, die er anbietet. Und das ist natürlich auch wichtig für die Gesellschaft zu wissen, was gibt es denn überhaupt an Verwaltungsleistungen? Welche Aufgabe fühlt der Staat denn eigentlich? Ja, und Verwaltungs-IT sollte auch offen sein. Das heißt, wir wollen reinschauen können, wie funktioniert dieser IT. Im besten Fall schauen wir uns schon mal den Quake-Hot an von Services, die der Staat betreibt und schauen in gemeinsam darauf, dass eben dieser Verwalt, also die IT-Services genau das erfüllen, was sie eben auch von sagen vorgeben zu erfüllen, das schafft natürlich eine große Darungsberenz, ist in allen Bereichen sozusagen fordern wir das und natürlich auch hier im Kontext Verwaltungs-IT ein ganz wichtiges Thema. Ja, dann wissen die Frage, wie sieht Verwaltungs-IT aktuell aus? Ich habe mal ein kleines Symbol mitgebracht, das ich irgendwie ganz passend fand. Wir haben da so ein paar geringfügige Digitalisierungsdefizite. Also wenn ihr mit Leuten aus der Verwaltung redet, werdet ihr schnell dahin kommen. Na ja, so ganz so digital läuft es eben noch nicht ab. Meistens wird dann irgendwie auch das, was irgendwo online, irgendwo digital reinkommt, am Ende wieder ausgedruckt. Ich hoffe, in den meisten kommunen Verwaltungen sieht es nicht ganz so schlimm aus auf dem Schreibtisch, aber so als Symbolbild, ja, da ist es einiges zu tun. Ja, und dann ist die Frage, was macht die Verwaltung, wenn sie erkennt? Na ja, wir haben da irgendwie ein bisschen was zu tun. Wir sind noch nicht so digital, wie wir es gerne hätten. Typischer Ausweg der Verwaltung. Wir machen ein IT-Projekt. Sondern schauen wir uns mal so ein typisches IT-Projekt der Verwaltung an. Was ist so das Standardvorgehen der Verwaltung? Typisches Verwaltungsprojekt startet erst mal damit. Wir haben ein, ja, oder die Politik, oder die Verwaltung startet erst mal dieses Projekt. Dann passiert eine ganze Weile lang nichts. Wir sozusagen kriegen davon in der Regel auch gar nicht so viel mit. Bis dann irgendwann mal am Ende Verwaltung und Politik dieses Projekt vorstellen. Und dann meistens kurz danach, die Zivilgesellschaft schaut sich dieses Projekt an. Es gibt einen großen Knall. Das System war nicht sicher. Das System erfüllt gar nicht die Anforderungen, die es erfüllen soll. Und ja, im Prinzip kann man viele Projekte dann in der Stelle wieder beerdigen und eigentlich neu aufsetzen. Ja, das ist ein typisches Pattern. Das sorgt natürlich für Frustration, einerseits in der Zivilgesellschaft, aber auch in der Politik und in der Verwaltung selbst. Wenn es nicht läuft, ist für beide Seiten nicht schön. Meistens gibt es irgendwie einen großen, ja, oder gibt es größere Auseinandersetzungen auf Social Media. Zu dem Thema wird medial sehr schnell dann hochgekocht, wenn wieder ein Verwaltungsprojekt gescheitert ist. Für beide Seiten eigentlich keine schöne Situation. Sondern ist die Frage, wie handelt die Verwaltung? Gibt es meistens zwei Optionen, entweder mehr Geld oder mehr Zeit. Es wird verlängert und kriegt mehr Budget. Dann wird das Ganze schon funktionieren. Wir probieren das Ganze einfach nochmal und dann werden wir hoffentlich zu besseren Ergebnissen kommen. Spoiler, meistens funktioniert es nicht. Wir sind in so einem Zyklus drin, bei dem das Ganze dann häufiger auftritt. Ja, ein bisschen ein Problem bei der ganzen Geschichte ist, wir sind sehr schnell in so genannten Leuchtturm-Projekten drin. Das heißt, wir schauen uns einen konkreten Aspekt an, den die Verwaltung digitalisiert, das ist ein Vorzeigeprojekt, was irgendwie alle unsere Probleme lösen soll. Das konzentriert sich dann meistens aber nur auf ein ganz konkretes Problem und auf eine konkrete Nische und hat selten eine Flächenwirkung. Wir haben zwar einen schönen Leuchtturm, der schön strahlt, aber die Gesamtinfrastruktur, die hinten dran benötigt werden müsste, Straßen, die zu diesem Leuchtturm führen, Kanalisationen, Stromnetz, die bleiben meistens aus. Der Leuchtturm sieht aus und schön aus. Wenn ich einen Leuchtturm habe, wo ich mit meinem Schiff einlaufen kann, um in der Anlogie zu bleiben, dann ist der Leuchtturm wenig wertvoll. Weiteres Problem, was dazu kommt, viele Leuchttürme in der Verwaltung sind eben aus Land gebaut. Das heißt, durch diese fehlende Infrastruktur hinten dran, passiert es auch mal schnell, dass so ein Leuchtturm-Projekt am Ende nicht zum Fliegen kommt. Gerade Datenportale in Kommunen sind so ein schönes Beispiel, wo dann schön für viel Geld und dann stellt man fest, na ja, irgendwie haben wir ja gar keine Daten, die wir da veröffentlichen können. Und wäre irgendwie wertvoller gewesen, wenn man sich zunächst einmal angeschaut hätte, was haben wir denn für Daten in der Kommune, wie können wir diese Daten direkt maschinenlesbar bereitstellen, statt ein weiteres Datenportal aufzubauen, was dann eben leer rumsteht. Wir haben ein bisschen zu dieser Frage, warum scheitern denn Projekte der Verwaltung? Oftmals ist es so, das Ziel des Projektes ist unklar oder eben wenig durchdacht. Das ist ein typisches Pattern, wenn eben sozusagen am Anfang aus einer politischen Motivation heraus oder aus der Verwaltung heraus ohne eine größere Strategie ein Projekt entsteht, dann hat man sich oftmals nicht so tief ergehend Gedanken gemacht, was wollen wir denn konkret damit erreichen? Was sind denn die Auswirkungen dieses Projektes auf andere Bereiche der Verwaltung? Was braucht denn alles damit, dieses Projekt funktioniert? Das ist so ein typisches Ding. Viele Projekte starten schon in der Verwaltung, und können eigentlich gar nicht zum Ziel führen. Privacy Security by Design ist natürlich, was das ist, unsere Sicht, was immer wieder klar wird, sozusagen wenn wir uns das Security Perspektive angucken aus der Privacy Perspektive, wurde einfach oftmals nicht bedacht, hat keine Rolle gespielt, hat man als nicht so wichtig geachtet oder als Bonus Zusatzfeature, was man vielleicht ganz am Ende von Projekten noch machen kann. Das funktioniert natürlich in der Regel nicht irgendwie am Ende von Projekten noch irgendwie, da Security reinbauen zu wollen. Und was natürlich auch oft vorkommen, Verweichung wurde schlecht beraten, gerade auf den höheren Ebenen, sage ich mal, auf der kommunalen Ebene eher noch weniger, sondern eher auf der Bund-Länder-Ebene, wo einfach auch mehr Geld da ist für das Thema, sind natürlich auch viel Beratungen im Spiel, und da passiert es natürlich auch mal, dass die Verhaltung falsch beraten wurde und eben nicht unbedingt die Lösungen letztendlich deswegen entwickelt, die es eigentlich bräuchte und die strategisch wichtig wären, die ein schönes Vorzeigeprojekt, was sich ganz gut in seinem Projektabschluss berichtet macht. Ja, so ein bisschen als Fazit zu diesen Projekten, ich würde überhaupt ein Projekt, das sind jetzt nicht per se an sich schlimm, natürlich müssen wir irgendwie Dinge angehen, das kann man auch in so einer Projektstruktur machen, aber sie müssen halt nach Strategie folgen und das fehlt halt in den meisten Fällen. Einfach nur einzelne, viele kleine Projekte machen, löst so das gramtheitliche Problem nicht, löst meistens auch die einzige Probleme nicht so wirklich. Wir brauchen eine langfristige Perspektive von Anfang an. Also diese Projekte müssen bei den Projekten muss klar sein, wie werden die am Ende verstetigt, wenn sie schon im projektartigen Ding irgendwie eine Infrastruktur schaffen, die letztendlich auch in der Fläche ausgerollt ist und letztendlich für das auch Finanzierung da ist und letztendlich auch Leute da sind, die dieses Projekt dann weiter betreuen können. Ja, wir wissen, alle IT-Anwendungen sind nie wirklich fertig. Das Problem an einem Projekt ist, ein Projekt hat in der Regel ein festes Budget, ein festes Ende und dieser Irrglaube ein Projekt sei wirklich irgendwann abgeschlossen und man hätte dann irgendwas digitalisiert. Der hält sich doch sehr wacker noch in der Verwaltung dieses über das Projekt Ende hinausdenken ist noch was, womit sich viele Verwaltungen immer noch schwer tun. Ja, so ein weiterer Aspekt, die behördenzentrierte Verwaltung. Wir sehen es an vielen Stellen, dass die Verwaltung stark aus den eigenen Handlungsweisen, aus den eigenen Denkenmustern heraus Projekte angeht. Ich habe auch hier noch mal als Beispiel mal das OZG mitgebracht, sehr komfortabel für die Verwaltung, der die Bekanntgabe eines Verwaltungsaktes, also ein Verwaltungsakt ist irgendwie so ein Bescheid am Ende eines, wenn ich so eine Verwaltungsleistung beantrage, zum Beispiel irgendwie Arbeitslosengeld, dann kriege ich am Ende Bescheid, wo dann draufsteht, ja, sie kriegen Arbeitslosengeld oder negativen Bescheid, nee, sie haben keinen Anspruch und der wird eben nach OZG in einem Nutzerkonto bekanntgegeben, einem Postverein des Nutzerkontos und gilt dann am dritten Tag der Bereitstellung als bekanntgegeben. Das heißt, wenn ich drei Tage lang nicht in dieses Postverein das aus Verwaltungssicht egal, weil am dritten Tag hätte ich reinschauen müssen und dann wurde mein ja, mein Brief, mein Bescheid zugestellt. Das gibt es auch in der Analogenwelt, also wenn man sozusagen, ich habe die Verpflichtung, in meinem Briefkasten regelmäßig reinzuschauen in meinen Analogen. Das Problem an der digitalen Repräsentation davon ist eben, ich kann vielleicht nur wieder meinen Briefkasten reinschauen, wenn ich im Urlaub bin, kann ich meinen Nachbarn Bescheid sagen, die vielleicht meinen Briefkasten reinschauen. Ich bin im Urlaub oder ich bin irgendwie im Urlaub und gar nicht analog, es gibt keine Möglichkeit eben andere Personen da reinschauen zu lassen, außer ihnen irgendwie mein Passwort und mein Personalausweis darzulassen, um mich einzulongen, dann ist das Ganze schwierig. Also in der digitalen Welt sind diese Zustellfiktionen nochmal eine große Herausforderung für die betroffenen Personen. Das ist ein ganz klassischer Fall, wo man eben sehr Verwaltungssicht der Verwaltung sich das angeschaut hat und festgestellt, naja, so eine Zustellfiktion nach drei Tagen wurde das Ganze zugestellt, das ist natürlich sehr praktisch. Das Ganze auch bei der Einmalzahlung auch hier nochmal sozusagen wenn dieser Prozess wie abläuft, ich gehe auf die Webseite Einmalzahlung 200 DE, dann werde ich weitergeleitet zur Bund-ID, dort gebe ich dann also logge ich mich dann entweder mit der IRD ein, aus meinem Personalausweis oder ich gebe mir eine PIN ein, die ich von meiner Universität bekommen habe und werde dann wieder zurückgeleitet auf die Einmalzahlung 200 DE Webseite. Jetzt stellt sich natürlich die Frage, warum genau braucht es da in der Mitte die Bund-ID? Die macht ganz Sachen komplizierter. Der Prozess wird schwerer benutzbar, viel einfacher wäre es doch gewesen, wenn man direkt in die Einmalzahlung 200-Seite in so eine Personalausweis- Autonifizierung direkt loggen mit Personal aus, was eingebaut hätte, oder eben einfach die PIN direkt auf der Einmalzahlung 200-Seite eingegeben hätte. Es gibt technisch wenig gute Gründe, warum ich hier so eine Bund-ID dazwischen schalten musste und eben ein komplizierterer Prozess für die betroffenen Personen. Ja, bei den Banken ist es tatsächlich so, die Banken fangen gerade an, das SDK, das Personalausweis, das Ausweis App 2 SDK in ihrer eigenen Webseite einzubauen um eben eine Kontoeffnung mit dem Personalausweis zu ermöglichen. Das heißt, wir sind jetzt inzwischen so ein bisschen an dem Zustand, dass die Banken tatsächlich eine bessere Usability haben als der Staat an dieser Stelle. Und das ist natürlich eigentlich schade, weil das ist eine Lösung, die kommt vom Staat. Und ja, mit so einer Vorbildfunktion vorangehen und eben aufzeigen, wie kann denn eben der Personalausweis genutzt werden zur Authentifizierung? Wie kann ich dann eben als Staat bestmöglich Verhaltungsleistungen digitalisieren, um es eben sozusagen als Vorreiterrolle anderen zu zeigen, wie es eben gehen kann? Ja, noch ein drittes Beispiel hier, ein kleines Architektur-Ziebelt aus der Register-Manusierung. Die Register-Manusierung ist so eines der größten Verwaltungsprojekte, was gerade in der Verwaltung laufen. Da geht es darum, die einzelnen Register, also die Datenbanken, in denen verschiedene Informationen gespeichert sind, Melderegister zum Beispiel, Waffenregister etc., wo eben Informationen über uns alle zur Verfügung stehen, die eben dahingehend zu modernisieren, dass es eben möglich ist, aus diesen Registern auch Daten abzurufen und den anderen Verwaltungskontext nutzbar zu machen. Das heißt, wenn ich zum Beispiel einen Antrag auf Wohngeld stelle, soll es eben zukünftig möglich sein, dass eben im Zuge dessen automatisch auch mein Barfwirk Bescheid, nämlich der Höhebrauch, ermittelt wird. Ja, und wenn man sich diese Grafik so anschaut und mal so ein bisschen drüber nachdenkt, dann stellt man sich irgendwann die Frage, wo es eigentlich die Nutzen dann irgendwie, diese Systeme nutzen sollen. Die tauchen hier in der Grafik gar nicht auf. Wir haben irgendwie hier ganz links die Data-Consumer, also die Institutionen, die die Daten letztendlich konsumieren nutzen. Das sind Behörden, auf der rechten Seite die Data-Provider, die Organisationen, die Personen, die eigentlich betroffen sind, tauchen überhaupt nicht auf in dieser technischen Betrachtung. Und das ist natürlich so ein klassisches Beispiel dafür, dass man eben sehr stark aus der IT, Verwaltungs-IT, sich denkt, aber die betroffenen Personen gar nicht in den Blick genommen hat. Ja, Bianca Kastel hat das ganz schön auf dem Vortrag in Berlin beim, bei der digitalen Zivilgesellschaft vorgestellt oder irgendwie beschrieben als Behörden verweiten Menschen und so ein bisschen fühlt sich das Ganze auch an, die Menschen agieren nicht mit der Verwaltung, sondern Menschen werden verweitet, wenn man sich diese Zielbälle so anschaut. Das heißt, das ist so ein schönes Beispiel, wo eben eine sehr behördenzentrierte Sicht eingenommen wird. Ja, wie kann so ein Gegenpool aussehen, was sind so wichtige Aspekte, die wir beachten wollen, wenn wir so einen Nutzer in einen zentreten Staat haben wollen, dann stellen wir zuerst einmal fest, dass der Staat hat ein gewisses Monopol auf Verwaltungsleistung. Es gibt niemand anderen, der diese Leistungen bereitstellen kann. Das liegt so ein bisschen in der Natur der Sache, wie eben Staaten einfach funktionieren. Deswegen ist es noch mal besonders wichtig, als primäre Zielgruppe immer die Allgemeinheit zu betrachten und dann erst als zweites, als sekundäre Zielgruppe sich die Verwaltung anzuschauen. Natürlich müssen diese Lösungen, die entwickelt werden, auch für die Verwaltung selbst funktionieren, aber sie werden eben nicht primär für die Verwaltung gebaut, sondern eben für die Personen, kommt oftmals zu kurz. Zweiter Aspekt, Zugänglichkeit der Staat muss unbedingt alle Zielgruppen im Blick behalten. Weil der Staat eben genau dieses Monopol hat, ist es eben nicht möglich, wenn ich sage, naja, ich bin jetzt mit dieser Verwaltungsleistung unzufrieden, dann gehe ich halt irgendwie zur Konkurrenz. Es gibt keine Konkurrenz zum Staat, also ich kann natürlich auswandern, aber im Vergleich zur Privatwirtschaft, wenn ich eben mit den Leistungen eines Unternehmens nicht zufrieden bin, gehe ich halt zum Konkurrenzunternehmen und kriege da vielleicht eine bessere Leistung. Ja, quasi in der Verwaltungsdigitalisierung nicht, weil es eben keine Konkurrenz gibt. Ja, Lösungen müssen also für alle funktionieren, auch das Thema Accessibility spielt natürlich eine große Rolle an der Stelle. Es muss für Leute funktionieren, die ein Smartphone besitzen und irgendwie digital auf jeden Fall unterwegs sind, es muss aber genauso für Leute funktionieren, die eben das nicht möchten, vielleicht keinen Google-Konto haben, keinen Apple-Account haben und trotzdem zugänglich diese Verwaltungsservices in Anspruch nehmen wollen. Das liegt so ein bisschen einfach, wie unser Staat aufgebaut ist. Ich finde es sehr schade, wenn sozusagen der Staat voraussetzt und man muss eben bei einem dieser Großkonzernen Account haben, um Verwaltungsleistungen abrufen zu können und deswegen ist dieses ganze Thema Accessibility ein wichtiger, wichtiger Punkt, den wir uns näher anschauen sollten. Ja, auch wichtig Verwaltungs-Services lohnt sich total, die Gesamtheit nicht zu denken, nicht innerhalb von einem Fachbereich, also wenn ich mir zum Beispiel Sozialleistungen anschaue, dann will ich vielleicht irgendwie das Ganze verknüpfen mit anderen Leistungen, ein schönes Beispiel ist zum Beispiel auch der Umzug, wenn ich gerade in einer Stadt umziehe, dann will ich an der Regel eine ganze Sareie von Dingen erledigen. Ich möchte einerseits mich vielleicht ummelden, ich möchte Mülltauten beantragen, ich möchte vielleicht in der Bibliotheksausweis beantragen, wenn ich da jetzt für jeden dieser Prozesse einen einzelnen Antrag ausfüllen muss und mich irgendwie einzeln darum kümmern muss, es ist natürlich ein Riesenaufwand, das könnte man auch mal zusammendenken und in so einer gesamtheitlichen Sicht einfach nutzbar machen für die betroffenen Personen. Security Privacy by Design ist schon öfters gefallen, taucht auch in der DSGVO auf, dort unter dem Begriff Datenschutz durch Technikgestaltung, also Artikel 25 DSGVO schreibt uns eigentlich vor, dass wir Technik datenschutzkonform designen müssen, findet aber wie gesagt immer noch viel zu wenig Beachtung in der Verwaltung. Und zu guter Letzt ist es natürlich auch so, dass wir es auch so viel verhindern, auch ganz wichtig, weil es eben dieses staatliche Monopol gibt für diese Leistung, das ist natürlich auch ganz wichtig, es gibt nur diese eine Lösung, in der eben dann auch alle Einwohner eines Staates letztendlich verzeichnet sind. Da sind so Themen wie Zero Trust, aber auch Dezentralisierung, wie wir es ja auch in der Heckerin Ethik stehen haben, ganz wichtig das Thema Ende-zu-Ende-Verschlüsselung ist ein ganz wichtiger Punkt, weil wir es eben durch ein Angriff, durch ein Data Breaching letztendlich ganz viele Daten verlieren. Da ist nochmal dieses Thema Security ein ganz wichtiges Thema, was wir uns immer mit anschauen müssen. Ja, weiterer Punkt der Beratungskreislauf hätte ich schon erwähnt, gerade so auf der Bundes- und Länderebene ein relevantes Thema. Behörden haben oftmals Beratungsbedarf, wenn es eben darum geht, digitale Services umzusetzen. Was tun, behörden dann typischerweise, sie kaufen sich Beratungen ein und dann, ersten Schritt, was das immer wieder passiert, behörden, erklären erstmal BeraterInnen die Welt. Habe ich selbst miterlebt, also ich wurde auch von BeraterInnen gefragt, was ist denn eigentlich so diese PKI, von der ihr da alle redet und wie benutze ich denn eigentlich Git und solche Geschichten und wie funktioniert eigentlich die ganze Verwaltung in sich, was gibt es da für IT-Systeme, wo immer ein Wissenstransfer auch stattfindet von der Erwaltung in die Beratungsorganisation hinein. Ein paar Stellen sicherlich auch andersrum, aber das ist schon ein, ja, gewaltiges Peter. Dann arbeiten BeraterInnen, wenn das mit Überauftragung geklappt hat für die Behörden und hier ist ganz wichtig zu verstehen, der Begriff BeraterInnen suggeriert immer wieder, dass wirklich tatsächlich viel beraten wird auch, aber in der Praxis, was wir tatsächlich immer wieder sehen, BeraterInnen arbeiten eigentlich wirklich für die Verwaltung und Beratungfunktion, sondern erfüllen tatsächlich auch einfach ganz normale Aufgaben, die es eben für so ein IT-Projekt braucht oder für eine sozusagen Infrastrukturbetrieb braucht, die letztendlich eigentlich von ihrer Tätigkeit hier wenig unterscheidbar sind von den eigentlichen Leuten, die in der Verwaltung am Ende des Tages beschäftigt sind. Eine große Herausforderung ist natürlich dabei, Beratungsunternehmen haben ein Interesse daran, die Behörden auch weiterhin zu beraten. Das heißt, wenn jetzt die Beratungsunternehmen hingehen würden und die Behörden die Welt erklären würden, wie sie eigentlich später dann gar keine Beratung mehr brauchen, wäre das natürlich für sie selbst geschäftschädigend. Deswegen passiert es selten, dass wirklich Wissenstransfer von Beratungsunternehmen zurück in die Verwaltung stattfindet. Da müsste die Verwaltung schon sehr hintendran sein, um das sozusagen damit das passiert. In vielen Fällen bleibt das Ganze oftmals aus. Und dann sind wir in der Situation, wir fangen wieder am Anfang an, Behörden haben weiterhin Beratungsbedarf und werden eben das nächste Beratungsunternehmen das Folgeprojekt oder Fortführung von Projekten. Ja, und das Ganze führt uns so ein bisschen zu einem Beratungsdnämmer, die Behörden haben in der Regel das Ziel, schnelle Erfolge vorweisen zu können, Projekte umzusetzen. Und das ist auch das Ziel von Beratungsunternehmen, den Projektauftrag zu erfüllen. Beratungsunternehmen sind selten in der Situation, dass sie wirklich strategisch sich Gedanken machen können sondern in der Regel geht es darum, einen konkreten Projektauftrag, Systemy-Design und kommen dann mit einer ganz konkreten Lösung um die Ecke, die genau dieses eine spezifische Problem löst. Das Dilemma dabei ist in Behörden, es gibt zu wenig ausreichender IT-Kompetenz um letztendlich einschätzen zu können, ob die Beratungsunternehmen, die gerade für die Verwaltung aktiv sind, ob sie den Quatsch erzählen, ob das sinnvoll ist. Es ist halt super schwer solche Aussagen zu validieren, wenn man sich schon Beratung eingekauft hat. In der Regel kauft man sich da nicht noch ein zweites Beratungsunternehmen ein, um die Aussagen vom ersten Beratungsunternehmen zu validieren. Und selbst wenn man es tun würde, würde man ein Zweifel auch in Situationen kommen, wo man dann auch Aussage A gegen Aussage B spricht und man sich dann auch nicht so ganz sicher ist, was letztendlich dann am Ende des Tages die richtige Herangehensweise ist. Und wie ich gerade schon gesagt habe, Beratungsunternehmen haben natürlich auch ein Interesse daran, weiter zu beraten. Das heißt, die sind natürlich an vielen Stellen auch unkritisch, was bisherige Verwaltungsabläufe angeht. Als Auftragnehmer ist es immer so ein bisschen schwierig, dem Auftraggeber zu erklären, dass er alles falsch macht, kommt meistens nicht so gut an. Und die Unternehmen haben natürlich auch ein Interesse, ihre eigenen Lösungen letztendlich am Ende des Tages irgendwie zu pushen, ihre eigenen Vorgehensweisen zu pushen, sodass dann auch, also schnell passieren kann, dass eben Verwaltungen durch so eine Beratungsleistung in solche Lock-in-Effekte reingezogen werden. Ja, in der Folge führt es dazu behörden können, keine strategischen IT-Entscheidungen treffen, weil sie nicht dazu in der Lage sind und Beratungsunternehmen sollen keine strategischen IT-Entscheidungen treffen und sind auch in der Regel gar nicht wirklich dazu in der Lage, sich das mal gesamtheitlich anzuschauen. Kommt noch so ein bisschen dazu, wenn wir uns so die Beratungswelt anschauen, BeraterInnen arbeiten ja auch nicht nur für die Verwaltung, das ist ja nur der Public Sector, ist nur ein kleiner Bereich von dem, was Beratungsunternehmen sind. Die Wirtschaft zahlt ähnlich hohe Tagessätze in der Wirtschaft. Es ist allerdings öfter so, dass die Wirtschaft mehr in der Lage ist, auch die Qualität von dem zu pushen, was eben die Beratungsunternehmen so erzählen. Auch nicht überall natürlich, aber so im Schnitt. Was dazu führt, dass natürlich die Beratungsunternehmen eher gewollt sind, ihre guten BeraterInnen in Anführungsstrichen, die wirklich wertvolle Beiträge leisten, eher an die Wirtschaft zu verkaufen, quasi maximal gewinnoptimierend irgendwie ihre Leute einzusetzen. Ja, wenn wir uns das so anschauen, dieses ganze Projektgeschäft, dann stellen wir fest, Digitalisierung eines ganzen Staates ist eigentlich mehr als die Summe von einzelnen IT-Projekten, die irgendwie so mehr oder weniger wahllos zusammengewürfelt wurden. Es braucht an der ganzen Stelle natürlich irgendwie so eine Strategie. Die IT in des Staates ist wahnsinnig komplex, es gibt keine Lösungen von der Stange, die wir uns einfach einkaufen können. Also wenn ich irgendwie in einem Unternehmen bin und irgendwie eine Lösung haben will für mein Kundin-Management oder irgendwie Logistik-Software haben will, dann gibt es in der Regel Lösungen von der Stange, die ich vielleicht an einer einen oder anderen Stelle noch mal so ein bisschen customize muss, aber die gibt es einfach auf dem Markt, die werden von ganz vielen Unternehmen angefragt, die kann ich einsetzen. In der Verwaltung ist es so, es gibt viel mehr Prozesse als in der Wirtschaft selbst. Unternehmen hatten in der Regel irgendwie mehr Werten, diese bieten. Die Verwaltung in der Verwaltung ist es eben so, dass wir einfach eine riesige Zahl an Verwaltungsleistungen anbieten. Also muss man sich nur mal so eine kleine Kommune anschauen, was die alles an verschiedenen Aufgaben erfüllen, ist einfach echt enorm groß und nicht so richtig vergleichbar mit klassischen wirtschaftlichen Unternehmen, die in der Regel ein viel kleineres Angebot haben als eine Kommune zum Beispiel. Das heißt, mit so einem typischen Großkonzern ist die Verwaltung trotz ihrer Größe eigentlich nicht so wirklich vergleichbar, weil es irgendwie schon einfach eine andere Art der Verwaltung erfüllt und gleichzeitig auch ein bisschen natürlich eine andere Struktur, oder gibt es natürlich an vielen Stellen Überschneidungen. Ich würde eher sagen, Verwaltung ist eigentlich eher vergleichbar mit Big Tech. Also wenn uns die großen IT-Konzernen in der Welt anschauen, die machen ähnliche Dinge, die die Verwaltung tut. Sie bauen ein Software-System, eine Adscale, die letztendlich konkrete Probleme lösen und bei den Big Tech-Unternehmen ihre Kompetenzen, ihre IT-Kompetenzen stark zu internalisieren. Also wenn ich mir jetzt irgendwie anschauen würde, also so ein Google, Microsoft, Facebook, die würden nie auf die Idee kommen, dass wir irgendwie in eine externe Firma beauftragen, um irgendwie ihre, weiß ich nicht, ihren Suchindex zu verbessern, etc. Da ist eben sozusagen verstanden worden, dass es eben total wichtig ist, auch intern, strategisch, strategisch Wissen zu haben, wie ich meines Ernehmens irgendwie am Markt halten kann, wie ich dieses, die Leistungen, die Leute, die es eben nutzen und damit eben ein Wettbewerbsvorteil zu haben. Ja, also was ist die Lösung? eigene IT-Kompetenz in der Verwaltung aufbauen kann eine Lösung sein, da gibt es zumindest was zu beachten. Ich habe es mal hier auf die Nix der Folie gepackt, so ein ganz guter Leitsatz ist, wenn du Dinge selbst tun könntest, dann kannst du sie auch outsourcen an externe. Wenn ich in der Lage bin, bestimmte Dinge zu lösen, einfach nur nicht die Ressourcen habe, Dinge zu tun, dann kann ich wie vielleicht externe Leute dazu kaufen, die mich damit unterstützen können, ja, Servicesinfrastruktur aufzubauen. Wenn ich aber nicht in der Lage bin, meine sozusagen eigenen IT-Systeme zu managen und zu verwalten, dann sollte ich die nötigen Kompetenzen besser internalisieren, statt sie extern einzukaufen, weil dann werde ich nie in der Lage sein, ansonsten strategisch meine eigene IT aufzustellen. Das gilt sicherlich für die Wirtschaft genauso für die Verwaltung. Das ist aber ein ganz entscheidender Punkt beim ganzen Thema outsourcing, Externalisierung, Beratung. Ja, kommen wir nochmal zurück zu unserem Projekt von Anfang an. Wir probieren auch meinen neuen Ansatz. Wir starten wieder damit, Politik oder Verwaltung stellen ein Projekt vor. Wenn die Verwaltung jetzt sozusagen transparent an das Ganze rangeht und andere Leute reinblicken lässt, was sie da gerade vorhaben, was sie tun können, dann beginnen wir so ein Projekt einfach mit der Vorstellung was sozusagen, was soll getan werden. Auch eine öffentliche Dokumentation des konkreten Vorhabens. Und dann passiert folgendes. Die Gesellschaft schaut sich das Projekt an und vielleicht knallt es wieder, weil wir wieder feststellen, naja, so ganz unseren Zielen entspricht das Ganze nicht. Viele Stellschrauben sind irgendwie noch nicht richtig gestellt. Es geht in die falsche Richtung. Der Vorteil an der ganzen Geschichte ist jetzt, an der Stelle können wir iterieren und eben das Projektziel nochmal anfassen. In ein Diskurs kommen wir eigentlich wirklich von so einem, wenn wir so ein Projekt umsetzen. Das heißt, wir haben einen gesellschaftlichen Diskurs über das konkrete Vorhaben. Das ist halt ein wesentlicher Vorteil, der passieren kann, wenn nicht nur eine Handvoll von Leuten über so einen Vorhaben sprechen, sondern wir eben in der breiten Öffentlichkeit darüber diskutieren. Das muss nicht nur die Zivilgesellschaft sein. Das kann natürlich auch andere Behörden sein, die vielleicht schon mal ein ähnliches Problem gelöst haben. Das kann auch die Wissenschaft sein. Das können ganz viele Akteure sein, die da vielleicht wertvolles Feedback haben. Ja, dann wäre der Wunsch, die Verwaltung setzt ihre Vorhaben in einem offenen Entwicklungsprozess um. Das heißt, die Verwaltung startet öffentlich zu entwickeln. Wir können alle dabei zuschauen, können das ganz begleiten, können da, ja, wenn nötig irgendwie Feedback geben, können uns daran beteiligen gebenfalls, das Ganze wieder in einem iterativen Prozess. Wir fangen gleich an mit einem kleinen MVP und bauen das Ganze sukzessive aus. Und dann können wir das Ganze auch öffentlich begleiten und letztendlich so die Hoffnung zu einem schnelleren Erfolg führen und zu weniger gescheiterten Großprojekten in der Verwaltung führen. Ja, dann will ich noch ein Blick ein bisschen darauf werfen, was muss ich denn eigentlich jetzt ändern in der Verwaltung und was ändert sich gerade? Also so ein bisschen die Blick auf die Zukunft an der Stelle werfen. Ja, so als erste These Verwaltungs-IT muss zugänglicher für Dritte werden. Viele Verwaltungen, die so ein bisschen in ihrem eigenen Saftsporn mit den Methoden, die sie seit Jahrzehnten angewandt haben, mit den gleichen Leuten, die eben schon lange in der Verwaltung unterwegs sind, versuchen, IT-Probleme zu lösen und diese Selbstbeschäftigung der Verwaltung mit sich selbst verhindert oftmals einfach Impulse von außen. Das heißt, Verwaltungsexterne haben keinen Wissen darüber, wie Verwaltung funktioniert, können nicht wirklich mitreden, können auch nicht gestalten, aber selbst tut es sich sehr schwer, damit neues Wissen in die Verwaltung reinzubringen, auch was neue Technologien angeht. Neue Praktiken. Das fängt bei ganz banalen Dingen an, was dann irgendwie so Coding-Standards, wenn ich irgendwie Softwareprojekte umsetze. Wenn eben, wenn ich sozusagen keine Konkurrenz habe, weil ich der Staat bin und auch nie wirklich neue Impulse von außen bekommen, dann habe ich am Ende irgendwie viel Software mit einer überschaubaren Softwarequalität und es muss anders sein, dass natürlich für so kritische Infrastruktur wie der Staat sie betreibt, sehr verheerend. Ja, was ändert sich gerade? Es gibt inzwischen seit ein bis zwei Jahren, je nachdem wie man rechnet, eine Plattform nennt sich OpenCode, habt ihr vielleicht schon mal gehört, das offene Code-Repository der Verwaltung. Das ist sozusagen, gab es einen großen Diskurs darüber auch, soll die Verwaltung irgendwie ein eigenes Code-Repository aufbauen oder soll sie vielleicht einfach auf Standard Code-Repositories gehen, wo wir alle sind, irgendwie GitHub, GitLab.com etc. Am Ende des Tages würde ich aber sagen, dieses Portal OpenCode.de hat sehr stark zu beigetragen, die Verwaltung wirklich zu ermutigen, Dinge zu veröffentlichen. Insofern ist das, glaube ich, eine schöne Sache. Die Verwaltung kann letztendlich darauf schauen und kann sagen, naja, wenn andere das tun, wenn andere dort Code veröffentlichen, wenn selbst das BMI dort Code veröffentlicht, dann darf ich das wohl auch. Das Ganze ist auch DSGVO-Konform im Vergleich zu anderen großen Plattformen, das ist natürlich gerade für die Verwaltung nochmal, die eben sehr aus einer rechtlichen Perspektive denkt, nochmal wichtiger spannender Aspekt und es gibt einfach eine gewisse Rechtssicherheit. Da haben eben zwei Bundesländer und das BMI gemeinsam so eine Plattform gebaut, dann wird es schon nicht so schlimm sein, wie eben das so ja, obscure Plattform, wie GitHub, von dem man vielleicht irgendwann mal auf irgendeiner Hackerseite gelesen hat, aber noch nie was sonst davon gehört hat. Ja, was es auch gibt, es ist ein Webseite, die einfach so ein bisschen das Ziel hat, Dokumentation über Verwaltung IT zusammen zu tragen. Dort sind Schnittstellen beschrieben, dort ist beschrieben, wie Dokumentation, also wie IT-Systeme in der Verwaltung genutzt werden können und wie ich das sozusagen auch wirklich aus der Entwicklerinsicht nutze und anschauen kann. Das Ziel ist hier wirklich für alle Services, die die Verwaltung betreibt, also vor allem für die Basisdienste, Payment etc. letztendlich Dokumentation bereitzustellen, wie diese Systeme funktionieren, wie sie aufgebaut sind, wie ich sie nutzen kann, wie ich sie in meiner eigenen also vor allem für IT-Dienstleister relevant wie ich sie in meine eigenen Services einbauen will, vielleicht auch für Vereine relevant, wie vielleicht irgendwann mal in Zukunft eine Satzungsänderung meines lokalen Hexbases irgendwie per API ans Verwaltungsgericht schicken und nicht mehr irgendwie da fort erscheinen müssen und dazu muss ich natürlich auch wissen, wie kann ich die ganzen Schnittstellen der Verwaltung anbinden und nutzen. Ja, mal so ein Beispiel der Kompass der föderalen IT-Architektur ist ein Projekt der Uni Jena die auch eben hier auf diesem Portal jetzt endlich mal versucht haben zu dokumentieren, was gibt es denn so in der öffentlichen Verwaltung alles ein IT-System an Standards, an Verfahren gibt es wirklich nicht lange, wurde vor zwei Wochen auf einem Kongress der Uni Jena vorgestellt und hier ist eben das Ziel wirklich mal ganzheitlich zu beschreiben für Leute, die sich noch nicht mit der Verwaltung auseinandergesetzt haben wie diese ganzen Systeme funktionieren also ein schöner, guter, erster Einstieg in das Thema Verwaltungs-IT wenn man sich noch nicht so wirklich damit auseinandergesetzt hat und ich glaube, das brauchen wir gerade um eben neue Akteure auch für das Thema gewinnen zu können und letztendlich auch mit mehreren Sichtweisen auch ein bisschen frischen Wind die IT-Verwaltung irgendwie weiter zu entwickeln. Schönes Projekt ist auch Kulibri vom IT-Zentrum vom IT-Zentrum vom IT-Zentrum vom IT-Zentrum des Bundes also ein IT-Leister des Bundes die eine ja eine Library geschrieben haben um barrierearme Webseiten zu formulieren also eine Component Library am Ende des Tages und die sind tatsächlich jetzt in Schritt gegangen haben das Ganze open sourced Frameworks diese gibt irgendwie React Angular etc. einfach bereitgestellt um es eben nutzbar zu machen und ein schönes Open Source Projekt was wirklich aus der Verwaltung kommt und auch aus der Verwaltung heraus open sourced wurde. Ja, was gibt es noch? Es gibt eine öffentliche Konsolidation des BMI gerade die jetzt auf der Republik angekündigt wurde da tun sich auch gerade ein paar Dinge auf das BMI hat verstanden dass die Beteiligung von verschiedenen Stakeholders wichtig ist um am Ende zu guten IT-Lösungen zu kommen das ist diese Wallet die von der EU gerade gepusht wird die ich am Anfang schon angesprochen habe und das BMI startet jetzt gerade eine Konsolidation um Feedback dazu zu bekommen aus der Zwiegesellschaft aus der Wissenschaft natürlich auch aus der Wirtschaft und sich anzuschauen wie können wir eben so ein System bauen was eben die Anforderungen erfüllt die eben die verschiedenen Stakeholder auch einen Blick haben und sozusagen weniger sozusagen aus diesem kleinen Kreis an wenigen Leuten die das Ganze umsetzen rauszukommen und eben eine breitere breitere Spektrum, breitere Sichtweise auf dieses Thema irgendwie zu gewinnen Ich habe mal hier rausgesucht aus dem Dokument was hier verlinkt ist das Thema Privacy und Security by Design spielt eine Rolle das Ganze soll auf dem Source werden was ich auch ganz spannend und schön fand das Thema distributed ledger technology wurde exzit ausgeschlossen aus dem Fokus das heißt das wurde verstanden ich glaube da haben sich viele Bemühungen auch aus diesem Kreise hier in den letzten Jahren ausgezahlt sozusagen um verständlich zu machen Blockchain ist nicht die Lösung für alles zum Schluss ein kurzer Einblick noch wie können wir uns denn jetzt einmischen was können wir tun wenn uns das Thema interessiert und wir so ein bisschen einen Zugang suchen wie können wir uns als Zivilgesellschaft dafür engagieren dass eben die Verwaltung zu besseren Lösungen kommt ich habe das Ganze mal in 3 Kategorien aufgeteilt Kategorie A, Wissen, Sammeln und Vermitteln also erstmal einen Wissensstand erarbeiten auch in der Zivilgesellschaft ist glaube ich ein wichtiges Thema wenn wir ehrlich sind, also mit uns sind gar nicht so sehr damit aus was eigentlich in der Verwaltung alles an IT-Projekten läuft man kriegt immer die großen IT-Fails mit aber so die wirkliche Basisinfrastruktur die es in der Verwaltung jetzt schon gibt wir können natürlich Missstände aufdecken alles was in der Verwaltung nicht funktioniert da lohnt es sich mal ein bisschen drauf zu zeigen und im Konstruktiv an Lösungen zu arbeiten wie wir da rauskommen und 3. Kategorie Strategisch Weichenstellen also sozusagen mehr so den strategischen Blick einnehmen und zu schauen an welche Stellen müssen wir denn in der Verwaltung außerhalb von einzelnen Vorhaben Dinge ändern damit wir eben letztendlich zu einer besseren Verwaltung kommen ich habe mal so ein paar Beispiel-Disziplinen mitgemacht Disziplinen 1, etwas über die Verwaltung lernen Podcasts, Vorträge, Literatur technische Dokumentationen uns anschauen Communities besuchen die sich eben mit den TV-Verwaltungs- Digitalisierung beschäftigen gibt es ja auch einige in unseren Kreisen ich habe mal hier auf OpenGovTech.de letztendlich ein paar Communities bereitgestellt auch Podcast-Empfehlungen Literatur die es zu dem Thema gibt einfach als Sammelsorium ganz guter Einstieg mit Liste, mit Wert von Informationen wenn irgendwer noch was kennt, sozusagen was in der Liste fehlt freue ich mich gerne über Hinweise ansonsten kann das ein ganz guter Einstieg sein einfach eine Github-Seite mit ein paar Informationen dazu Disziplinen 2, Licht ins Dunkel bringen fragt den Staat ist natürlich auch eine schöne Methode um ein bisschen rauszufinden was in der Verwaltung gerade so passiert hier mal exemplarisch eine informationsfreie Anfrage zu den Protokollen der Abteilungsleiterrunde des IT-Planos-Rates ein Kremium was bisher relativ intransparent agiert hat zu sagen also die Beschlüsse die dieses Kremium getroffen hat waren eben nie öffentlich inzwischen werden sie auch dank solcher IFG-Anfragen proaktiv veröffentlicht das heißt auch hier hat man verstanden diese Informationen sind wertvoll auch für die Öffentlichkeit um nachvollziehen zu können was tut die Verwaltung das stärkt am Ende des Tages natürlich auch das Vertrauen in die Verwaltung handeln wenn die Verwaltung proaktiv kommuniziert was sie tut und dann eben auch in den Diskurs geht und an ein paar Stellen natürlich auch irgendwie das Feedback was eben zurück kommt auch annimmt ja Disziplinen 3 Infrastruktur an Husten das ist was was zur Forschung seit inzwischen auch mehreren Jahren sehr aktiv tut wenn eben Dinge nicht so aussehen wie sie aussehen sollten relativ leicht wenn es im Datenabflüsse in Projekten gibt darauf aufmerksam machen zu erklären wie es dazu kommen konnte wie man die vermeiden kann ist natürlich auch immer eine was was vor allem für die die eher so ein Impend-Testing-Bereich irgendwie Bock auf sowas haben was sich auf jeden Fall lohnt es gibt immer noch, würde ich behaupten immer noch einige Verwaltungssysteme die mit denen man mit Sicherheit irgendwie noch einige kruselige Erfahrungen machen kann um darauf zu haben wie sieht man mit den aktuellen IT-Systemen aus die Innenverwaltung schon betrieben werden welche davon sind okay und welche davon sollten wir vielleicht lieber abschalten oder neu bauen ja Disziplinen 4, einfach selber machen also ein bisschen was ausprobieren experimentieren einfach bessere Verwaltungs-Services selbst entwickeln um zu zeigen wie es gehen kann so könnte irgendwie ein Antrag auf XYZ aussehen wenn man ihn von vorne bis hinten einmal neu denkt ein bisschen Alternativen aufzeigen vielleicht auch einfach mal ein Standard nutzt, irgendwie implementieren und dann Erfahrungen damit machen und feststellen naja, der Standard ist eigentlich ganz cool oder auch der Standard ist irgendwie krottenschlecht und ich kann ihn nicht benutzen und dieses Feedback eben zurückgeben also sozusagen, wer irgendwie mehr an Hands-on interessiert ist ist natürlich auch immer eine Möglichkeit das zu tun ein Beispiel dafür ist zum Beispiel Bund.dev wo sich einfach ein paar Leute zusammengetan haben und angefangen haben APIs der Verwaltung zu dokumentieren also ein bisschen auch gegen den Willen einiger Behörden aufschreiben wie funktionieren denn die APIs die Behörden sonst internet hängen und damit einfach ein bisschen transparent machen wie die Verwaltung IT funktioniert es sieht relativ offiziell aus ist aber einfach ein Projekt aus der Zivilgesellschaft wo sich Leute einfach mal angeschaut haben was hat denn die Verwaltung was hat die Verwaltung denn für Schnittstellen eigentlich eine Aufgabe, die Aufgabe der Verwaltung selbst wäre aber wenn die Verwaltung es nicht tut hilft manchmal so ein Finger-Zeig so könnte das Ganze aussehen so könnten dokumentierte Schnittstellen aussehen und in der Verwaltung auch das Verständnis gestärkt wird wie das Ganze am Ende funktionieren kann warum das Ganze wichtig ist Beispiel hier die API der NINA WarnApp vom Bundesamt für Bevölkerungsschutz da gab es im seer auch keine Schnittstellen-Spezifikation und eben dank Bund.dev können wir jetzt alle die Warnungen der NINA WarnApp über diese Rest-App letztendlich abrufen und selbst irgendwie Tools bauen um auf die Warnung von Warnungbund.de zugreifen zu können ja, ein anderes Beispiel mal so ein ganz praktisches Beispiel, wo wir uns Lösungen der Verwaltung anschauen können lustige Dinge damit tun können Verwaltungszuständigkeiten, ein ganz wichtiges Thema in der Verwaltung wäre es überhaupt zuständig für was wenn ich nicht zuständig bin, dann mache ich erstmal nichts so funktioniert Verwaltung nun mal aber es ist tatsächlich spannenderweise gibt es eine Maschinenlesbare Schnittstelle bei der ich Maschinenlesbar herausfinden kann welche Verwaltung ist denn für was zuständig und welches IT-System der Verwaltung nimmt irgendwie Anträge für Xbox One Z entgegen das geht in einigen Bundesländern soweit, dass ich wirklich rausfinden kann welche konkrete Person in der Kommunalverwaltung zuständig ist für die Anträge auf Bundessteuer, für die Vornamen A bis H und dann kann ich direkt anrufen in anderen Bundesländern gibt es eben weniger feinen Kranular aber auf jeden Fall ein super spannender Datensatz also auch dem wir uns mal so ein bisschen aus der Open Data-Sicht anschauen können was können wir denn Lustiges mit diesen Daten machen, die die Verwaltung jetzt schon hat und von der viele Teil der Verwaltung selbst gar nicht unbedingt wissen, dass diese Daten da sind und welchen Wert diese Daten eigentlich darstellen ganz wichtiger Aspekt auf den ich aber dabei eingehen möchte wenn wir irgendwie selbst anfangen uns mit Verwaltung zu beschäftigen eine Unterscheidung die von Ceteril beschrieben wurde Ceteril hat meine Zeit lange im AT&F gearbeitet das ist quasi die amerikanische Digitalisierungsangentur die eben dort das Thema Verwaltungsdigitalisierung vorangetrieben hat und sie unterscheidet zwischen zwei verschiedenen Herangehensweisen beim Thema Verwaltungsdigitalisierung das eine ist showing what's possible und die andere Herangehensweise is doing what's necessary der Unterschied ist letztendlich wir können aufzeigen wir können Prototypen entwickeln, wir können neue Ideen entwickeln wir können Potential aufzeigen was eben möglich ist mit IT und damit eben auch ein bisschen einfach eine Vision, eine Idee aufzeigen ist eine schöne Sache, macht meistens total Spaß ist aber nicht unbedingt so wahnsinnig nachhaltig weil es eben erstmal nur eine konkrete Lösung aufzeigt und das Ganze muss verstetigt werden wir haben eine ganze Reihe von Projekten das haben wir gleich noch die eben einmal gebaut wurden um einen coolen Mehrwert zu schaffen aber dann am Ende nicht verstetigt werden konnten deswegen doing what's necessary ganz wichtig die langweiligen Hausaufgaben zu machen wir müssen Infrastruktur schaffen damit das Ganze eben nicht alles Einzellösungen Leuchtturmprojekte werden sondern eben die Verwaltung als Ganzes eine große, eine funktionierende Infrastruktur hat die eben auch betrieben wird, maintained wird für die Geld da ist, für den zukünftigen Betrieb für die auch Leute da sind, die letztendlich sich darum kümmern können, dass das Ganze weiter betrieben wird das ist dann meistens was, wo die Zivilgesellschaft eigentlich nicht die richtige Instanz dafür ist weil das bindet einfach dauerhafte Ressourcen für die aus einem Ende irgendwie auch bezahlte Jobs auch um so eine Infrastruktur zu maintainen ein Beispiel dafür KleineAnfragen.de dort haben ein paar Leute im Kontext der Open Knowledge Foundation sich mal angeschaut, was gibt es denn so für kleine Anfragen aus dem Parlament an die einzelnen Landesparlamente und an den Bundesparlamente und haben ja letztendlich diese einfach mal durch suchbar auffindbar gemacht, was am Ende für den Journalist in eine super wertvolle Quelle war um einfach Informationen rauszufinden über ganz viele politische Sachverhalte diskutiert wurden, zu denen eben die Regierung der Länder und das Bundes befragt wurden also so ein ganz geplastischer Fall von Showing What's Possible hat wahnsinnig gut funktioniert das war ein super wertvolles Projekt musste allerdings leider eingestellt werden, weil irgendwann aus Zivilgesellschaft das nicht mehr möglich war die ganzen AP Changes, die eben in den Landesparlamenten passiert sind, dauerhaft irgendwie zu betreiben es hat sich irgendwie jeden Monat irgendwie haben sich einige APs geändert die Software musste ständig umgebaut werden um diesen AP Changes zu sprechen, das heißt dieses Doing What's Necessary eine Basisinfrastruktur bauen letztendlich auch ein Betrieb dieser Schnittstellen, irgendwie Schnittstellen auch über einen längeren Zeitraum stabil zu halten und eben System zu bauen was letztendlich die Daten, die aus diesen Schnittstellen rausputzelt nutzend auswertet, das hat eben nicht geschafft kleine Aufruf, wenn ihr in Parlamenten arbeitet das wäre eine schöne Hausaufgabe würde ich mich sehr darüber freuen, wenn Parlamente stabile APs hätten eben da auch gerade eben aus nationalistischen Sicht einfach zugänglich zu machen, was eben in den Parlamenten tatsächlich passiert ich komme nochmal zurück zu meiner Folie von gerade eben ich hatte ihr rechts gerade so ein gänendes Emoji abgebildet, ich glaube tatsächlich in Wirklichkeit ist diese langweiligen Hausaufgaben sind gar nicht so langweilig, es ist ein super spannender Job, wenn wir Verwaltungsinfrastruktur aufbauen werden wir uns anschauen, wie muss denn die Infrastruktur eines ganzen Staates funktionieren ich hatte eingangs schon gesagt, dass es super viele gesellschaftliche Fragestellungen super relevant sind und es macht einfach super spaß, sich anzuschauen zu überlegen, wie können eben so eine IT eines Staates aussehen eine super spannende Aufgabe und letztendlich auch sind ja viele Leute auch davon getroffen, also auch eine sehr verantwortungsvolle Aufgabe und es sind einfach auch einfach Userinnen letztendlich hinten dran das sind also keine Systeme, die irgendwo entwickelten Betrieben werden, nachbar kaum genutzt werden, sondern wenn es wirklich skaliert wenn das Ganze in die Breite geht, dann ist da wirklich traffic drauf und es gibt ja auch ein bisschen kritisches Disziplin, hinschauen, kritischen Diskurs führen, Feminist Tech Policy kann ich zum Beispiel sehr empfehlen auch ein Projekt aus Berlin, wo sich Leute eben so ein bisschen aus der feministischen Sicht das ganze Thema Digitalpolitik anschauen genau auch hier im Publikum Bianca Kastel mit dabei die ja gerade auch mitgeschrieben hat an einem Paper zum Beispiel zum Thema Registermonisierung neulich, also das ist total wichtig diesen kritischen Diskurs zu führen, zu schauen, wie muss denn es aussehen und wie kann auch Verwaltungs-IT aussehen dass es diese politische Sicht weniger die technische Sicht, sondern wirklich das politische, was wollen wir eigentlich, kommt in den meisten Diskussionen immer viel zu kurz, deswegen super wertvolle Ansatz und dafür braucht es eigentlich gar nicht so viel tiefes IT Know-How, sondern da müssen wir uns erst mal Gedanken machen, was ist denn eigentlich, was wir überhaupt wollen ja, andere Disziplin kann natürlich sein in der Verwaltung arbeiten ja, ist erst mal die Frage, wo denn überhaupt es gibt wenige Stellen, wo das wirklich sinnvoll möglich ist, auch wirklich was verändern zu können deswegen mein Tipp redet mit Leuten aus der Verwaltung wenn ihr das vor habt, macht euch oder sprecht mit Leuten, fragt Leute was sie von Eindruck haben von ihrem eigenen Job ob man da was bewegen kann oder auch nicht das ist, ich kann da keine allgemeingötige Aussage treffen wichtig ist halt mit Leuten, die ihnen genau diese Behörde, wo ich vielleicht überlegt anzufangen zu arbeiten und eure Erwartungen ein bisschen abzugleichen, ist denn das möglich, was ihr euch vorstellt dort tun zu können letzte Disziplin, Politik natürlich auch ein ganz wichtiges Thema großer Punkt mehr und besseres Personal in die öffentliche Verwaltung bringen ist ganz wichtig ethische und gesellschaftliche Rahmenbedingungen definieren wie Verwaltungsdigitalisierung funktionieren kann viel auch ein Blick auf die EU werfen die EU macht gerade ganz viele schwergewichtige IT-Projekte in der Verwaltung oder definiert eben auch den gesetzlichen Rahmen dafür, das ist was was auch in der Debatte immer noch viel zu wenig beachtet wird, wo wir auch als Gesellschaft noch zu wenig drin sind an einigen Stellen lohnt sich also immer da drauf zu schauen das große Arbeiten zum Schluss was muss ich beachten, wenn ich mit Behörden spreche und unter welchen Umständen sollte ich es vielleicht lieber bleiben lassen ganz wichtig, sucht euch Verbündete macht das nicht allein Verwaltungs-IT kann manchmal auch sehr frustrierend sein und es hilft sich einfach total mit anderen Leuten darüber auszutauschen welche Ansätze haben funktioniert welche eher nicht Geduld ist ein ganz wichtiges Thema ich meine einfach so organisiert, dass sie einfach lange Brauch um Changes durchzusetzen das ist auch ganz gut so eigentlich hilft eben bei einem politischen Machtwechsel zu verhindern dass eben die Verwaltung plötzlich anfängt irgendwie Diskriminierungspatterns irgendwie umzusetzen deswegen ist eigentlich so eine gewisse Kontinuitätstätigkeit eigentlich ganz gut geht das ganze strategisch an überlegt euch wo ihr was bewegen könnt und lasst euch vor allem nicht vereinnahmen ich will nochmal an den Ausdrucker von Jury das im Talk zum ehemaligen Unterhaus am Donnerstag hier auf der GPN erinnern, wenn die Stadt nicht will dann wird das ganze auch nix und wenn ihr da zum Sprachwort der Verwaltung werdet und am Ende des Tages irgendwie dafür kämpft dass die Verwaltung so bleibt wie sie ist dann ist nicht viel gewonnen also passt da ein bisschen drauf auf ja, ansonsten danke fürs Zuhören hat mich sehr gefreut wenn ihr euch noch weiter für das Thema interessiert ich habe nochmal meine Kontaktdaten verlinkt auch in einem Matrix Channel über den wir uns vielleicht austauschen können ich würde mich sehr freuen und vielen Dank fürs Zuhören ja, vielen Dank Marco ich denke mal für 2 Fragen haben wir noch Zeit gibt es Fragen ja, vielen Dank für den Talk ich hatte noch eine kurze Frage wie weit spielt denn diese ganze Ausschreibungssache eine Rolle dass man eigentlich immer den günstigsten Anbieter nehmen muss und wenn es jetzt halt so IT-Dienstleister gibt die sich denken, oh da kann man viel Geld verdienen aber halt doch nicht das nötige Know-how haben und wie gestern im Talk schon gesagt einfach plötzlich nach 2 Jahren nicht mehr da sind oder was passiert in so einem Fall und wie kann man sich vielleicht dagegen wahrnehmen spielt eine sehr große Rolle also das Phänomen, dass IT-Dienstleister irgendwann nicht mehr da sind, ist gar nicht so das Problem im Gegenteil das Problem mit Ausschreibung ist, dass am Ende oftmals immer wieder die gleichen IT-Dienstleister und die großen Beratungen zu nehmen die Rahmenverträge gewinnen die gesetzendlich eine Ausschreibung vereinfachen wenn ich wirklich sozusagen mir auf dem freien Markt irgendwie den IT-Produkt oder eine IT-Dienstleistung auswählen möchte dann muss ich relativ komplexe Vergabeverfahren durchlaufen was meistens viel einfacher ist ist auf Rahmenverträge zurückzugreifen also so einen Rahmenvertrag, tatsächlich einen Vertrag wo die Verwaltung schon eben gewisses Kontingent vereinbart hat mit einzelnen IT-Dienstleistern und dort eben dann Leistungen abrufen kann das ist meistens einfacher und führt aber gleichzeitig aber auch dazu dass immer wieder die gleichen Unternehmen beauftragt werden aber sozusagen bei einer Vergabe sozusagen dass das ganze Vergaberecht kommt typischerweise aus so einem Produkt ich möchte Produkte einkaufen ich will irgendwie vielleicht ein Auto einkaufen ich will irgendwie einen, weiß ich nicht einen neuen Kühlschrank irgendwie einkaufen für meine Kaffee-Küche, keine Ahnung das Vergaberecht funktioniert nicht so wahnsinnig gut für Dienstleistungen an vielen Stellen, insbesondere nicht für IT-Dienstleistungen die sind schwer auch vergleichbar also ich kann nicht sagen, ich würde gerne eine gute Softwareentwicklerin einkaufen das kennen wir alle irgendwie es gibt einfach keine objektiven Kriterien was ist guter Code also ein guter Code vielleicht ein paar Stellen schon aber was ist eine gute Entwicklerin deswegen ist das ganze Thema Vergabe unheimlich wichtig und ich glaube da braucht es auch noch ein paar Reformen um da irgendwie dahin zu kommen dass wir eben einerseits einfacher beauftragen können aber auch irgendwie richtiger und sinnvoller beauftragen können die Leistungen beauftragen können die wir eigentlich brauchen in der Verwaltung ja danke, super wertvoller oder wichtiger Punkt heran