Monatsschau 10/25

Und deswegen, ja, und auch immer wieder tolle Vorträge und insbesondere, das finde ich auch das Schöne bei der SCON, ganz viele Workshops und Vorträge direkt aus der Praxis, also von Leuten aus den Ämtern, die dort hinkommen und so in diesen kleineren Vortragsseelen, denn auch nur so vor 30 Leuten oder vor 20 Leuten, Manchmal auch nur vor zehn Leuten, ja, da ist dann auch Platz, da kann man dann auch mal Fragen stellen, das ist dann sehr intim und da kann man auch in tolle Diskussionen gehen,

so ihre Projekte vorstellen. Also das ist, da kann man, da sollte man wirklich mal einen Blick drauf werfen, das ganze Tagesprogramm durchgucken. Der Kalender ist da nicht ganz so schön, da muss man viel scrollen nach rechts und links, weil es eine Menge Räume gibt und viel parallel stattfindet und ja, und sich das ganz genau anschauen, da sind wirklich immer wieder total tolle Juwelen dabei.

Das ist natürlich bei der SCON nochmal deutlich offener und dementsprechend merke ich das immer wieder, ist die Gesprächsatmosphäre auch deutlich offener nochmal und einfach ein bisschen breiter, diverser.

So divers wie die deutsche IGAM-Szene eben so ist, aber einfach ein lockerer Austausch und super viele interessante Gespräche, die auch gar nicht im Programm auftauchen, sondern Leuten, denen man so über den Weg läuft, die spontan bei irgendeinem Stand mal vorbeischauen, bei einem Vortrag mal vorbeischauen, dann werden eben, Diskussionsrunden gehen auf nach so einem Vortrag und manchmal bleibt ja doch noch eine kleinere Gruppe stehen oder teilweise auch eine größere Gruppe.

Das finde ich an der Scorn ist echt immer sehr schön, auch von der Gestaltung her, einfach größere Messehallen, die sind zwar laut und auch sauanstrengend, wenn man da so den ganzen Tag rumläuft. Aber sie schaffen einfach einen Raum, auf dem man auch einfach sprechen kann und mit Leuten sprechen kann.

Mit denen man sonst wahrscheinlich einfach gar nicht sprechen würde, weil es im Alltag nicht passiert und man dann doch irgendwie der Vernetzungsaufwand, der da einfach sonst dahinter stecken würde, der einfach immens ist. Also klar, wenn man mit Leuten sprechen will, findet man schon in Kontakt, aber diese Zufallsgespräche, die würden einfach nicht stattfinden.

Und die haben mir auf dieser Scorn auch wieder total viele Impulse beschert und Ideen beschert, wo man wieder irgendwie noch mal anders denken kann, anders ansetzen kann oder wo man vielleicht auch nochmal irgendwie schlauer zusammenarbeiten kann in der Verwaltung. Ja, das ist immer wieder total cool.

Und das macht auf der SCON riesengroßen Spaß, weil man mit denen ins Gespräch kommt, die auch mit Leuten zusammenbringen kann, mit denen sie sonst nicht sprechen können. Die können halt plötzlich auch mal mit dem Digitalministerium sprechen, weil die gut vertreten sind oder die FITKUR sich mal anschauen oder sonstiges.

Und ja, das ist auch natürlich immer wieder total gewinnbringend, finde ich.

Da habe ich gesagt, das ist genau das gleiche Problem, weil die, die Daten konsumieren wollen, die können unter der Woche nicht. Also ihr könnt euch niemals treffen und niemals austauschen, wenn nicht beide in den Schritt aufeinander zugehen. Aber was mir aufgefallen ist auf der SCON, Thema Nummer eins, KI. KI, IT-Sicherheit und was ganz schlimm mir aufgefallen ist, ist KI und Prozesse.

Also wir haben jetzt inzwischen KI, die uns Prozesse malt. Ich warte jetzt dann auf die KI, die dann die Prozessor abarbeitet.

Also gerade bei diesen High-Level-Keynotes, das ist, also mir ist es schwer gefallen, das zu unterscheiden, wo da jetzt die, eigenen Inhalte waren und wo es halt irgendwie KI-Blabla war bei einigen Vorträgen, das ist halt immer, also, und das ist total spannend, weil das geht ja jetzt tatsächlich wirklich, also ich könnte jetzt einfach irgendwie per KI da auf die Bühne stellen, was halt vorher irgendwie doch auch Aufwand war, so,

Sehr, ja, mir halt irgendwie erst mal zu überlegen, was ich denn sagen will, auch wenn es viel Schall und Rauch ist. Und inzwischen schreibt man sich halt Tacken vorher irgendwie einen Prompt und da kommt ein Vortrag bei rum. Nicht alle Vorträge natürlich, klar, aber so bei dem einen oder anderen Vortrag, da sind wir noch weit von der Umsetzung entfernt.

Und dieses immer herbeigeschworene Umsetzungsproblem der Verwaltung zeigt sich da natürlich auch total stark, dass einfach kein Verständnis dafür da ist, wie wir denn eigentlich von der Problemanalyse in die Praxis kommen.

Aber man kann KI auch vergewaltigen. Wir sollten sie doch da an den Stellen einsetzen, wo es sinnvoll ist. Und die Anwendungen, die meisten Anwendungen, die ich da gesehen habe, gehen über Chatbots nicht hinaus.

Also zumindest die Anbieter dieser Low-Code-Umgebungen behaupten, das würde nochmal ganz viel bringen.

Nicht nachvollziehen kann. So als Unterstützungstool kann das ja vielleicht sogar noch sinnvoll sein. Aber halt die Gefahr ist ja immer, und das passiert ja in vielen Fällen dann eben auch, dass KI-generierter Code unhinterfragt übernommen wird von Software-Ingeniers, und dann halt Probleme auftreten oder die Code-Qualität massiv darunter leitet. Ich will nicht sagen, dass es da gar keine Anwendungsfälle gibt.

Also es gibt bestimmt auch in der Softwareentwicklung Anwendungsfälle, aber das ist natürlich nach wie vor kein Ersatz für gute Software-Ingeniers. Und so ähnlich sehe ich es auch bei Low-Code. Also wenn jetzt sozusagen das Heilsversprechen von Low-Code ist ja.

Wir brauchen keine SoftwareentwicklerInnen mehr, wir können einfach ganz klassische, in dem Fall Verwaltungsmitarbeiter, Verwaltungsfachangestellte da hinsetzen und die ganzen Lösungen in Low-Code abbilden, so gesetzt, die haben irgendwie ein gewisses technisches Verständnis, klappt das vielleicht sogar, also klappt das vielleicht sogar hier und da so ein bisschen, aber halt in komplexeren Szenarien brauchst du halt die Expertise

aus der Softwareentwicklung und kommst da auch nicht drüber rum mit irgendwelchen Low-Code-Lösungen, Weil damit kann ich vielleicht mal einen fachlichen Prozess modellieren, aber damit kann ich halt nicht modellieren, wie das Ganze am Ende auch irgendwie technisch abgebildet werden soll und was für Sicherheitsimplikationen sich aus diesen Prozessschritten auch ergeben.

Also so spätestens, wenn ich dann an irgendeiner Stelle mal ein Vertrauensniveau sicherstellen muss, dann brauche ich ein Verständnis darüber, wie Vertrauensniveaus funktionieren. Und das haben halt die meisten Verwaltungsfachangestellten dann irgendwie doch nicht. Und die komplexen Zusammenhänge, die da hinten dran stehen, sind ja nicht weg.

Wir können ja die tollsten Sachen bereitstellen über die Unternehmen, die da mit dabei sind, von AI-Prozessmodellierung bis hin zur Termin-Online-Buchung und was wir alles gesehen haben.

Deswegen würde mich mal von eurer Seite interessieren, wie kriegen wir das an unsere User ran, um die digitalen Mittel, die wir dann haben, besser nutzen zu können.

Wenn es euch interessant vorkommt oder vielleicht auch wenn es euch komisch vorkommt, geht hin, redet mit den Leuten und habe wahnsinnig gutes Feedback bekommen, dass die Leute endlich Dinge verstanden haben, Vor allen Dingen, wenn du nicht aus der Verwaltung kommst und dir irgendjemand was erzählt von dem Fachverfahren oder von OSCE oder DVDV oder was weiß ich was, was sollst du das wissen?

Aber die Leute haben sich das angeguckt, haben tatsächlich auch nachgefragt, sich Sachen erklären lassen und die fanden das gut. Und ich finde, gerade die Kommunale, vielleicht nicht die Scone. Die Scone ist ein ganz anderes Level, auch der Leute, die dort sind und auch der Ausschärte, die dort sind. Aber gerade die Kommunale, die bietet total viel für die Sachbearbeitenden. Und die können sich da ganz viel informieren drüber.

Und gut, es gibt natürlich auch jede Menge Giveaways, die da auch immer gut eingesammelt werden. Und ich finde, gerade die Kommunale könnte sogar als Bildungsurlaub gelten für mich.

Und ich bin nicht in die Haupthalle, in die Halle 9 reingegangen, sondern eine von den Nebenhallen. Und da bin ich reingekommen und da waren dann Lampen, Straßenlampen, Gullideckel, Parkbänke. Da habe ich gedacht, was ist denn das für eine komische Messe? Ich bin doch bei einem IT-Dienstleister. Da war doch irgendwas mit Computern und so. Und das ist super interessant zu sehen, wie das Ganze auch zusammenwirkt. Also weil so eine Lampensteuerung ist halt auch digital.

Das kommt in den Kommunen ganz deutlich vor. Gut, so ein Gullideckel ist noch nicht digital, aber es gibt da wahnsinnig viele Sachen, wo die Digitalisierung, was die Sachbearbeiter in ihrem Büro erleben, auch quasi bis hin in den Baumarkt, ich wollte Baumarkt sagen, nein, in den Bauhof gehen, Baumarkt gibt es auch digitale Sachen, aber wo es in den Bauhof reingeht, wo es auf die Straßen rausgeht, wo die Hausmeister mit zu tun haben,

wo die Schulen mit zu tun haben und das finde ich, das sieht man auf der Kommunale so richtig, die Zusammenhänge, was eigentlich alles Kommune ist.

Also das hast du dann alles. Weil auch, wenn du dir überlegst, Städte, die viel die Mülltonnen leeren müssen und den ganzen Tag im schlimmsten Fall im Kreis fahren und ich habe smarte Mülleimer und kriege nur noch gemeldet, wo ich anfahren muss, das ist Effizienz und Ersparnis von der Arbeit.

Und das finde ich einfach sehr schade, weil wir diesen Mehrwert gnadenlos auf der Straße liegen lassen.

Das andere ist allerdings auch, was ich manchmal auch so ein bisschen vermisse, ist den längerfristigen Betrieb dann planen. Weil wenn man so ein Ding eingeführt hat, dann muss man das ja auch betreiben und updaten und mit Schnittstellen versorgen. Auch das, finde ich, fällt bei so einer Planung ein bisschen unter den Tisch. Also das eine ist irgendwo zu einer Messe gehen und sich ein schickes Tool erklären lassen und das vielleicht einkaufen.

Und das andere ist dann, dass da Jahre Betrieb und damit auch die technischen Schulden einhergehen, die man so aufbaut. Weil dann werden da Daten immer weiter reingepflegt und man hängt dann irgendwann ziemlich tief drin vielleicht. Da will man ja eigentlich auch hin. Also das ist ja, wenn man es dann geschafft hat, dass das alle nutzen, dann ist man da auch sehr stark in so einem Tool drin. Also das sind eine Menge Themen, wo ich auch der Meinung bin,

die so ein bisschen mehr Aufmerksamkeit gebrauchen könnten. Aber naja, wenn man auf so eine Messe geht, da sind halt die Hersteller und die wollen ja was verkaufen. Das ist so dieses, ja, aber wir stehen ja am Anfang von so einer Digitalisierungswelle und da gibt es eine Menge Hochglanz. Und das muss dann irgendwann alles betrieben werden. Andreas, du hattest gesagt, wie viele Fachverfahren habt ihr jetzt, die ihr betreibt? Du hattest eine Zahl genannt.

Ich glaube, das ist ganz, ganz wichtig. Und dann sind die nicht so überrascht, wenn dann so ein Tool eingeführt wird, wenn die schon mal irgendwas davon gesehen haben und vielleicht Vorteile gesehen haben, weil die Verkäufer, die verkaufen einem nur die Vorteile, gerade auf einer Messe und sagen, wie toll das alles aussieht und läuft. Gut, ich habe noch was Cooles gemacht in diesem Monat und zwar war ich bei einer Cyber Tabletop Exercise, hieß das. Das war wirklich cool, also das war so ein...

Also wir haben einen Cyber-Vorfall geübt und das Ganze wurde live gestreamt. Disconnected, unexpected heißt das. Und da gab es einen Spielleiter. Der Spielleiter ist bei der Kripo. Also der kennt sich wirklich aus, gerade so mit Cybercrime. Und der hat dann immer wieder Fälle gegeben. Und da war ein IT-Leiter dabei, da war ein IT-Sicherheitsbeauftragter dabei. Da waren ganz, ganz verschiedene Rollen besetzt, die auch diese Rollen tatsächlich im echten Leben haben.

Und dann wurde diese Übung da gespielt und das war mega cool. Das war auch total anstrengend, also ich war da nur der Protokollant, weil ich kann nicht wirklich irgendeinen Server wieder hochfahren, also da habe ich zu wenig Expertise, aber schon als Protokollant, ich bin echt ins Schwitzen gekommen, weil du ja bei so einem Cybervorfall mitschreibst.

Welcher Vorfall war, welche Entscheidungen wurden getroffen, vor allem um welche Uhrzeit, um hinterher auch nachvollziehen zu können, was da passiert ist und vielleicht daraus auch nochmal Rückschlüsse ziehen zu können, wie man sich im nächsten Mal besser aufstellt oder vielleicht daraus lernt und das war echt super, das ist dann nach einer Stunde abgebrochen worden, weil gut, wir hätten das glaube ich noch zwei, drei, vier Stunden und noch länger streamen

können, aber das Interessante ist, alles ist schon passiert und da kamen so richtig tolle Einwürfe von außen, da gab es auch ein Publikum, die noch so, Ideen hatten, was jetzt mal plötzlich passieren könnte.

Wir haben uns hinterher noch mal ein bisschen unterhalten. Der Spielleiter hatte auch noch auf dem Schirm zu sagen, dass von dem IT-Sicherheitsbeauftragten, der das ganze Projekt leitet, der gerade aus dem Urlaub zurückkam, die Frau anruft und sagt, du, wir haben Theaterkarten, du musst jetzt kommen. Also das sind alles Stressoren, die da mitspielen.

Und wenn du gerade sowieso den Kopf voll hast und nicht vorankommst und dann gerade aus dem Urlaub zurückgekommen bist und gar nicht weißt, was passiert, weil stündlich irgendwas dazukommt und dann ruft plötzlich noch jemand an und sagt, hey du, ein Privatleben hast du auch noch? Dann sind das alles Ressoren, die da noch mit reinspielen. Und der hat wirklich, wirklich tolle Fälle da reingebracht. Und auch von außen das Publikum, was da per Chat Aufträge reingeschrieben hat, das war echt cool.

Also das war wirklich, kann ich nur empfehlen, schaut euch das mal an. Auf Twitch ist das gestreamt worden. Disconnected, Unexpected. Und das kann man auch buchen. Man kann sich da auch zu einem Team dazu mitsetzen. Man muss einfach nur Kontakt mit denen aufnehmen. Und dann ist man bei einem der nächsten Streams mit dabei.

keiner weiß, wie wirklich der Ablauf wäre und das ist ein super spannendes Thema.

KOSB ist in dieser Woche gegründet worden. Da sind dabei Dortmund, das Zendes und die KGST, die haben das initiiert und ich darf Teil des kommunalen Open-Source-Boards sein. Das sind 20 ausgewählte Mitglieder, die sich darum kümmern, das ganze Thema Open-Source und digitale Souveränität besser aufzubereiten und auch in die Kommunen zu geben.

Um hier auch Anwendungsvorschläge zu machen, den Austausch zu fördern zwischen den Kommunen, weil es muss nicht jeder zum x-ten Mal versuchen, wie man eine Nextcloud installiert, sondern da kann man sich irgendwie bei der Nachbarkommune mal informieren, wie machst du denn das? Und vielleicht sagt die einem sogar, ja komm mit auf meinen Server drauf, weil ich habe es bei mir eh schon laufen. Und genau solche Sachen wollen wir schaffen.

Wir werden unter anderem auch beginnen, mal eine Liste zu erstellen mit Fachverfahren. Mal sehen, was es da alles gibt, vor allem so im Open-Source-Bereich, dass nicht jede Kommune erstmal wieder gucken muss, was es überhaupt gibt am Markt. Also Marktrecherche nimmt wahnsinnig viel Zeit in Anspruch. Und genau diese Verfahren werden gesucht und die Listen werden gesucht.

Und das versuchen wir jetzt auch mal mit aufzustellen. Natürlich alles Open Source, alles unter Creative Commons Lizenzen, alles auf Open Code. Und ich finde, da ist echt eine tolle Truppe zusammengekommen. Wir hatten da zwei Tage wirklich einen guten Austausch. Da sind alle irgendwie unter dem gleichen Gedanken zusammengekommen und jeder hat trotzdem andere Herausforderungen. Und das war echt eine gute Sache. Und ich freue mich, wenn das jetzt losgeht und ich da mit dabei sein kann.

Und das ist schon allein das zu unterscheiden und dann, wie du gerade gesagt hast, in der Beschaffung, in der Markterkundung, dort mal einen richtigen Pathfinder zu finden, das ist schon schwierig.

Und ich habe noch einen Aufruf. Ich habe den schon mal über LinkedIn geteilt. Und zwar habe ich ja in der letzten Zeit viel zum Thema Deutschlandstack gemacht, auch im Podcast. Und die Sendungen sind auch wirklich, wirklich oft angehört worden. Ich sehe es bei mir in den Statistiken. Und da möchte ich jetzt einfach nochmal sagen... Der Konsultationsprozess ist losgegangen für den Deutschland-Stack und da hat jeder die Möglichkeit, bis zum 30.11.

Noch hier beizutragen, zu kommentieren. Das findet auch alles auf Open Code statt. Man kann hier tatsächlich jeden einzelnen Punkt des Deutschland-Stacks kommentieren und Hinweise geben, wie man es vielleicht anders machen könnte oder was man machen könnte oder was noch fehlt im Deutschland-Stack. Und ich rufe dazu auf, nutzt die Chance, weil wenn ihr die Chance jetzt nicht nutzt, dann dürft ihr hinterher auch nicht meckern.

Es braucht keine lange Stellungnahme, sondern einfach so ein paar Ideen aus, ja, packt vielleicht gerne Links dazu, wo einfach noch weitere Informationen dafür sind, damit das Team hinter dem Deutschlandstack sich noch, ja, die Vorschläge, die ihr bringt, ja, weiter durchlesen kann und damit umgehen kann, weitere Informationen dazu finden kann, dann könnt ihr auch sehr leichtgewichtig mit wenig Feedback, äh, mit wenig Aufwand da Feedback zu geben. Ich bin mal wirklich gespannt, was draus wird.

Die Reaktionen auf den deutschen Sex sind ja durchaus, ja, ich sag mal, durchwachsen und ja, aber jetzt so früh in diesen Prozessen Konsultationsprozess zu starten, finde ich gleichzeitig auch eine starke Sache und erstmal Feedback einzuholen aus der gesamten Öffentlichkeit mit allen, die sich dafür interessieren. Finde ich eigentlich einen guten Ansatz.

Leuten ankommt, die am Ende auch den Deutschlandstack gestalten werden. Ich glaube, das ist ein starker Erfolgsfaktor, der entscheiden wird, wie gut diese Konsultationen oder wie viel Mehrwert diese Konsultationen am Ende bringen wird. Und ich vermute, dass sich das natürlich auch auf den Deutschlandstack auswirken wird in der Qualität, weil das Feedback, was da reinkommt von allen Seiten, ist sicherlich sehr umfangreich, auch jetzt schon.

Aber es sieht zum anderen wieder natürlich die Abhängigkeit, die wir haben, was dann passiert, wenn solche großen amerikanischen Global Player hier sagen, wir haben ein kleines DNS-Problem wie einst Meta und dann wissen wir nicht mehr, was wir machen sollen oder welche Dienste zur Verfügung stehen. Eine Frage in die Runde an euch, wen hat es betroffen oder habt ihr was mitbekommen?

dass Signal mal nicht geht. Spricht für Signal. Von der Verfügbarkeit her. Er sollte eigentlich, also bei so einem Dienst wie dem auf der Größenordnung Naja.

Wenn wir das nicht machen, dann gibt es zu wenig Leute, die mitmachen und du willst ja doch mit deiner Anwendung mit deinen Familienmitgliedern oder mit Leuten kommunizieren, die nicht so technikaffin sind, die vielleicht weniger Verständnis haben, weniger Wissen mit so dezentralen Strukturen nicht umgehen können, wenn sie Dinge komplizierter machen.

Das heißt also, die haben wirklich Einfachheit und einfache Bedienung, doch sehr stark priorisiert gegenüber dezentralen und damit resilienteren Strukturen und brauchen dafür natürlich auch viel Vertrauensvorschuss, weil letzten Endes könnten sie sich ähnlich verhalten wie WhatsApp und ihre Anwendung auch an irgendeinen von den großen Social-Media-Netzwerken verkaufen. Das heißt, wir müssen da der Stiftung vertrauen, dass sie das nicht machen,

weil sie legen ja viel in wenige Hände. Und das merkt man dann bei so einem Ausfall. Auf der anderen Seite wäre das Signal wahrscheinlich nicht da, wo sie jetzt sind, wenn sie nicht das so gemacht hätten und praktisch das Einfache priorisiert hätten.

Eigentlich kämen wir später dazu, aber vielleicht kann man es auch jetzt kurz einbringen. Signal hat ja gerade Post-Quantum-Verschlüsselung auch in den Messenger eingebaut und damit sind sie einer der ersten oder ich glaube der erste Dienst, der auf der Fläche tatsächlich Post-Quantum-Kryptografie ausrollt. Apple hat da in iMessage mal was announced, aber ich bin mir gar nicht sicher, ob sie das jemals deployed haben.

Und das ist natürlich also total spannend und fortschrittlich, was Signal da Engineering-mäßig macht. Das wäre natürlich aber, wenn man jetzt irgendwie sich die perfekte Welt wünscht, wäre es natürlich schön, wenn man das, was SQL getan hat, auch nochmal in dezentral hinbekommt und bei Beibehaltung der wirklich guten Benutzbarkeit.

Denn wir sehen ja, ich hatte zwar gerade gesagt, es ist ungewöhnlich, dass so ein System wie AWS ausfällt und man fragt sich natürlich im Nachhinein auch so ein bisschen, wie konnte das überhaupt passieren? Also AWS betreibt die Sachen ja hoffentlich doch auch redundant. In dem Fall schien das nicht der Fall gewesen zu sein an ein paar Stellen.

Natürlich ist natürlich aber ein dezentrales System, wo ich auch mal selbst Infrastruktur betreiben kann, auch aus so einer Organisations- und Governance-Perspektive total interessant, weil dann plötzlich eben nicht mehr nur die eine Signal Foundation da ist, sondern verschiedene Organisationen da sind, die gemeinsam so eine Infrastruktur betreiben und ich damit natürlich auch nochmal Abhängigkeiten von einem zentralen

Akteur letztendlich reduzieren kann, was in zentralen Systemen schwer möglich ist. Insofern, das wäre total interessant und vielleicht kommt das ja auch noch in den nächsten Jahren bei Mastodon, hat es geklappt. Und Kommunikation Ende-zu-Ende-Verschluss mit Messaging ist natürlich nochmal eine Ebene komplexer vom Engineering-Aufwand her.

Und da sagen sie eben, dass die Sicherheitsarchitektur für die nicht technikaffinen Leute so aber viel besser funktioniert und sie die Leute eben sicherer machen. Und ein anderer Aspekt dieser Google Frameworks ist diese Push-Benachrichtigung. Wenn ich einen echt dezentralen Messenger baue für Android und da habe ich einige getestet, dann saugen die gerne mal den Akku leer und verbrauchen sehr viel Daten.

Und das kann sehr schnell gehen und das geht einfach nicht, wenn ich einen massentauglichen Messenger machen möchte. Das heißt, ich muss mich auf diese Push-Benachrichtigung, also diese Push-Frameworks von Signal verlassen. Und da kam es, letztes Jahr gab es eine sehr schöne Meldung, vorletztes Jahr, also Ende vorletzten Jahres, da haben die bekannt gegeben bei Signal.

Dass sie diese Push-Nachrichten zwar nutzen, aber im Grunde nur, um das Smartphone zu aktivieren und dass sie darüber keinerlei Meta-Informationen liefern. Denn diese Push-Informationen, die könnten theoretisch an einem zentralen Punkt bei Google abgreifbar machen, wer wen kontaktiert. Und das ist für Geheimdienste eine sehr interessante Information.

Und genau das macht Signal nicht, sondern nur der zentrale Signal-Server, also hier arbeiten sie zentral, gibt dem Handy, das benachrichtigt werden soll, über eine Push-Nachricht Bescheid, dann wacht das auf und holt sich dann praktisch erst die Nachricht. Das heißt, da haben sie sehr viel Aufwand investiert und sind sehr viel besser als andere Messenger, dort keine Informationen preiszugeben. Das Vertrauen, das man ins Signal setzt, dem werden Sie bis jetzt auf jeden Fall gerecht.

Vertraulichkeit hätte man hier sehr stark gegeben. Verfügbarkeit, jetzt war eine Ausfall, ich glaube, das muss man auch noch mal relativieren, aber dann doch schon sehr sensibel und fragil, wenn so ein Core-Service wegfliegt.

Da kann man jetzt nicht dafür sorgen, dass diese Anwendungen, die man betreibt, hochsicher und ausfallsicher zur Verfügung stehen. Das heißt, da ist so eine zentrale Cloud im Durchschnitt eigentlich besser. Das Problem, was ich gesehen habe und ich denke, was auch viele andere gesehen haben, ist das Souveränitätsproblem, was ja auch der Thorsten wieder angesprochen hat.

Dass es gar nicht darum geht, dass es technisch schlechter ist, weil die Störungen sind, wie gesagt, im Durchschnitt wahrscheinlich weniger, sondern dass jemand mutwillig diese Abhängigkeit von zentralen amerikanischen Cloud-Dienstleistern nutzen könnte, um Druck auszuüben. In dem man sagt, ja, es geht jetzt nicht um eine technische Störung, sondern ich schalte euch das jetzt mutwillig ab, wenn ihr nicht spurt. Also dass da die Souveränität nicht mehr vorhanden ist.

Weil man nicht mehr als Staat souverän entscheiden kann, sondern dort große Abhängigkeiten aufgebaut hat.

Und das ist halt ein Thema natürlich, was auch die Informationssicherheitsbeauftragten total interessiert hat, weil wir wirklich mal dahin kommen und einen Ende-zu-Ende verschlüsselten Kanal herstellen zwischen Privatpersonen und Verwaltung, der auch auf beiden Seiten abgesichert sein soll.

Also A, die Verwaltungen weisen sich gegenüber den Privatpersonen aus und die Privatpersonen weisen sich gegenüber den Verwaltungen aus und das natürlich rein für so einen klassischen Postfach-Use-Case, wo ich irgendwie nach der Antragstellung noch weiter mit der Privatperson kommunizieren kann, total interessant.

Aber als Grundlagentechnologie natürlich auch für ganz viele andere Use-Cases total interessant ist dieses Grundkonstrukt von Ende zu Ende verschlüsselter Kanal mit Autorisierung auf beiden Seiten und damit ein authentisierter Kanal, den ich für beliebige Zwecke nutzen kann, zwischen beliebigen Instanzen, zwischen verschiedenen Organisationen oder zwischen Privatpersonen und Organisationen. Das ist einfach eine sehr schöne Grundlagentechnologie.

Und unter anderem darüber habe ich mal auf der Jahrestagung gesprochen und auch mal Jens Lange vom kommunalen Notbetrieb, Grüße an der Stelle, mal in Persona gesehen.

Genau, Jens Lange betreibt ja diese Webseite kommunaler Notbetrieb und listet dort alle öffentlichen Sicherheitsvorfälle in Kommunen und das sind auch erstaunlich viele und ein wahnsinniger Aufwand, der da hinten dran steckt, diese ganzen Informationen zusammenzutragen, aber auch wahnsinnig wertvoll natürlich, wahrscheinlich insbesondere auch für die Forschung, aber auch für unser eigenes Bewusstsein dafür, wie wichtig IT-Sicherheit gerade auch im kommunalen Umfeld ist.

Nachdem wir jetzt in den letzten Jahren immer wieder sehr, also Grundschutz in verschiedenen Iterationen hatten, immer aber als PDF-Dokumente und sehr, sagen wir mal, starr, was die Struktur angeht, ist das BSI jetzt den Schritt gegangen und hat versucht oder ist gerade dabei, das zu modularisieren, auch mit verschiedenen Beteiligungen von Arbeitsgruppen, wo auch einfach BSI-Externe irgendwie aus Ländern und Kommunen mit draufschauen. Das Ganze ist auch öffentlich auf der GitHub-Seite des BSI.

Und das, was wir seit Jahren immer wieder gefordert haben, nämlich auch mal diese ganzen Grundschutzdokumente nicht nur als PDF bereitzustellen, sondern eben auch in anderen Formaten, die vielleicht auch maschinenlesbar sind, genau das hat das BSI mit Grundschutz++ vor und stellt diese ganzen neuen Grundschutzelemente dann eben auf der GitHub-Seite des BSI bereit.

Ich hoffe, dass ich es im nächsten Jahr schaffe, weil das ist echt eine coole Veranstaltung, coole Messe und Teile, also manche Aussteller, die auf der ITSA sind, sind tatsächlich auch auf der SCON gewesen, und da war auch auf der SCON immer viel los in diesem IT-Sicherheitsbereich und deswegen finde ich sehr interessant, auch mal die ITSAs von Ihnen zu sehen.

Gab es halt auch, zwar auch große Messehallen, aber also so gefühlt, vielleicht lag es auch einfach daran, dass ich nicht lang genug da war, war es sehr standlastig und an den meisten Ständen, habe ich so vorgenommen, sind viele Leute einfach nur vorbeigelaufen. Das hat so ein bisschen, die Gänge waren wahrscheinlich zu schmal, um mehr stehen zu bleiben und sich mehr zu unterhalten, hatte ich so den Eindruck. Der Stand von BSI war sehr offen gestaltet, das war ganz schön.

Wir hatten einen echt riesigen großen Stand mit diversen Themen und Ansprechpersonen an den ganzen verschiedenen Stellen des Standes. Fand ich ganz gut gemacht, aber insgesamt die Socializing-Ecke hatte ich so ein bisschen vermisst.

Wir stellen um vom IT-Grundschutz auf Grundschutz++ und für uns natürlich schon die Frage ist, bleiben wir im Grundschutz, gehen wir jetzt schon auf Plus++ und deswegen hat mich hier die Einschätzung von Marco noch interessiert, was vor Ort wirklich gesprochen wurde und was man vielleicht auch in den Gesprächen rauszieht.

Und ich glaube, es liegt auch ein bisschen daran, dass natürlich durch diese maschinenlesbare Repräsentation jetzt auch noch ein bisschen das Tooling fehlt und die ganzen Hersteller natürlich jetzt auch gerade erst dabei sind, die neue Grundschutz-Plus-Plus-Struktur in ihre SMS-Tools etc. zu integrieren. Und ja, dann kann ich natürlich viel besser damit arbeiten, wenn ich einfach nur einen riesen JSON-File habe, für das ich mir dann selbst irgendwie Tooling schreiben muss.

Das ist natürlich irgendwie, also toolmäßig einfacher, wenn ich einfach nur irgendwie Office-Dokumente habe und da irgendwie Grundschutz-Dokumente, also Dinge pflege. Aber hat natürlich, also wir wissen alle, die Office-Dokumente, die die Grundschutz-Bausteine dokumentieren, die liegen dann auch mal länger in Schubladen.

Insofern, ja, ich bin mal gespannt, wie gut das klappt und wie gut die Tools werden und wie gut wir auch dann dahin kommen, automatisiert solche Einhaltung von Grundschutzvorgaben auch zu automatisieren und zu monitoren, Organisation und so weiter. Da ist natürlich ein riesiges Potenzial dahinter und ja, bleibt zu hoffen, dass der Grundschutz Plus Plus dieses Versprechen erfüllt. Aber ich glaube, der Beweis muss noch in der Praxis angetreten werden.

Und das ist eigentlich auch ein Riesenthema. Ja, und dann werde ich mal schnell weitermachen. Es wird ein Gesetz geben und zwar hat das Gesundheitsministerium einen Referentenentwurf vorgelegt zu einem Register der Medizinregister in gewisser Weise. Also ein zentrales Zentrum für die Medizinregister. Das soll beim Bundesinstitut für Arzneimittel und Medizinprodukte gepflegt werden und das soll ca. 350 Medizinregister führen und koordinieren.

Das klingt irgendwie so ein bisschen wie Registermodernisierung, das ist aber beim BMI und da hatte ich mich ja schon ein paar Mal zu geäußert, dass ich es mir wirklich wünschen würde, wenn wir sektorübergreifend da mehr koordinieren würden, denn ich denke, vielleicht sind doch so einige Sachen, die wir bei der Registermodernisierung gelernt haben, die ja auch schon eine Weile läuft. Bestimmt anwendbar auf eben so eine Registermodernisierung bei den Medizinregistern.

Aber wir werden sehen, wie das parallel weiterläuft oder sich vielleicht doch gegenseitig ein wenig befruchten kann. Worum geht es bei diesem zentralen Medizinregister? Also darum natürlich die Register irgendwo bei der Registerpotenisierung auch sonst, die so ein bisschen kompatibel miteinander zu machen, die Qualität zu erhöhen. Ja, was gibt es da so Implantatregister oder das Krebsregister? Und interessant ist natürlich für die Forschung auch so eine Verknüpfung.

Also wenn Personen zum Beispiel in beiden sind, dass man dann die auch erfassen kann und daran forschen kann. Das ist sicherlich auch ein Datenschutzthema, aber umgekehrt ja auch ein Datenschutzthema, weil dann brauche ich im Zweifel auch nur einmal zu widersprechen oder eben auch nur einmal zuzustimmen und muss mich nicht in jedem Register einzeln darum kümmern. Genau, und dann kann darin geforscht werden, weswegen das ja auch im Grunde irgendwo ein Open-Data-Thema ist.

Und da habe ich gleich ein zweites Open-Data-Thema mitgebracht, nämlich von dem Europäischen Pendant zum genannten Bundesinstitut für Arzneimittel und Medizinprodukte, nämlich der Europäischen Arzneimittelagentur. Die hat eine Karte veröffentlicht, auf der sie die medizinischen Studien, die durchgeführt werden.

Veröffentlichen und diese haben sie jetzt aktualisiert und in alle Sprachen übersetzt, in alle europäischen Sprachen und damit kann man sich anschauen, wo überall eben klinische Studien stattfinden. Und dann habe ich heute auch nochmal für den Dreiklang ein drittes Open Data Thema mitgebracht. Ebenfalls ein Gesetzesentwurf, nicht nur ein Referentenentwurf, sondern gleich schon ein vollständiger Gesetzesentwurf zu Verkehrsdaten.

Das kennt ihr vielleicht schon, diese Bahn-Apps, die es so gibt, die bedienen sich ja irgendwo bei diesen zentralen Datenbanken, wo sie besser und schneller über die Jahre, das ist ja auch schon, glaube ich, zehn Jahre inzwischen mindestens alt, dass die irgendwo zur Verfügung gestellt werden und die Daten werden immer besser und besser. Dadurch kann man viel aktueller sehen, wo jetzt die Züge sind. Ja, und das im Straßenwesen hat das wahrscheinlich noch nicht so gut geklappt.

Also ich weiß nicht, wie ihr das seht, Torsten, Marco oder Andreas, dass wenn man so Auto fährt, manchmal ist es nicht so, dass eine Baustelle, die eigentlich schon ein paar Wochen da ist und irgendwo vielleicht sogar eine Straße gesperrt ist, dass die in den Navigations-Apps drin ist. Also manchmal wird man da trotzdem durchgeführt.

Das soll eben ein Ende haben und es sollen alle Straßenwesensorganisationen dazu verpflichtet werden, ihre Daten in Echtzeit einzuspeisen, damit dann die Anbieter von Navigations-Apps genau wissen, wo gibt es irgendwo Behinderungen. Und dafür eben so eine zentrale Plattform zur Verfügung stellen. Echtzeitinformationen über ÖPNV, Baustellen und Ladeinfrastruktur für solche Autos. Auch da, darüber hatten wir glaube ich schon beim vorletzten Mal drüber gesprochen.

Zum Beispiel, dass es bei Ladesäulen manchmal Leute gibt, die da diese kaputt machen und Kabel durchschneiden und diese Kabel klauen. Genau. Wenn ich die Informationen darüber in Echtzeit auf einer zentralen Plattform zur Verfügung habe, dann weiß ich zumindest als Elektrofahrer, da brauche ich jetzt nicht hinfahren, da sind gerade die Kabel kaputt.

Anbieter zu verpflichten, diese Daten, die dann eben über solche Apps gesammelt werden, auch allen zur Verfügung zu stellen. Das ja wirklich auch rettet potenziell Leben.

Haben mitgeteilt, dass sie in die nächste Phase eintreten, und zwar die Gesetzgebungsphase für das kommende Jahr 2026. Wenn die Gesetzgebungsphase, also die politische Ebene, abgearbeitet ist, dann sollen ab 2027 die Pilotprojekte starten, damit der digitale Euro 2029 an den Start gehen kann.

Dazu? Weil ich schiele dann natürlich immer sehr direkt auf das Gnud-Taler-Projekt oder NGI-Taler, was ja auch EU-finanziert ist oder zu einem Teil zumindest mit auch von der Europäischen Kommission über die NGI-Initiative finanziert wird und ein total spannendes Zahlungssystem oder Zahlsystem definiert, mit dem ich anonym zahlen kann, aber trotzdem noch die Taxibility nennen sie das.

Also Nachvollziehbarkeit von, wohin fließt das Geld haben für die Verkäufer oder Merchants in der Thaler-Sprache.

Das braucht Marktdisruption, wenn man in diesen Zahlungsverkehrsmarkt irgendwie rein will und wenn wir ein bisschen weniger abhängig werden wollen von ein, zwei ganz großen Anbietern, die de facto den gesamten europäischen Zahlungsverkehr aktuell kontrollieren.

Und wo wir gerade bei den Basisdiensten sind, das eine war jetzt Payment, kommen wir zur Identifikation. Und zwar hat das Digitalministerium bekannt gegeben, zusammen mit der Sächsischen Staatskanzlei und der Landeshauptstadt Dresden eine praxisnahe Propungsinitiative zu starten. Und zwar sollen Anwendungsfälle aus der Praxis in der EUDI-Wallet getestet werden, damit man da auch gut mit starten kann. Und zwar wird einmal der Dresden-Pass getestet in der EUDI-Wallet.

Und zwar ist der für Bürger mit Kring-Einkommen, um Zugang für diese zu schaffen zur ÖPNV, Kultur und Bildung. Und die sächsische Ehrenamtskarte für Engagierte, dass die Zugang zu Vergünstigungen haben. Und ja, das finde ich eine tolle Sache. Vor allen Dingen diese UDI Wallet, also einen solchen Basisdienst zentral zur Verfügung zu stellen, bietet für die Digitalisierung ganz, ganz viele Optionen. Das ist ja auch immer wieder ein Lieblingsthema vom Thorsten, zusammen mit Payment.

Das sind ja die großen, ganz großen Basisdienste, die ganz wichtig sind.

Und für den Berichtszeitraum Juli 2024 bis Juni 2025 ist der jährliche Erfüllungsaufwand erstmals seit Jahren deutlich gesunken, um 3,2 Milliarden Euro, zum Teil für die öffentliche Verwaltung, zum Teil für die Wirtschaft und auch zum Teil für die Bürgerinnen und Bürger, wobei die mit 500 Millionen Euro die geringste Entlastung hatten.

Das heißt aber nicht, dass man jetzt die Hände in den Schoß legen könnte, denn der Gesamtbelastungsaufwand, der bleibt mit 64 Milliarden Euro Bürokratie-Kosten jährlich immer noch sehr, sehr hoch und hat sich auch über einen längeren Zeitraum, nämlich seit 2011, doch ziemlich stark erhöht, um 16,8 Milliarden. Und es stehen ja auch große Projekte wieder an, die die Bürokratie nochmal deutlich erhöhen können, Zum Beispiel die NIST-2-Richtlinie zur Cybersicherheit.

Da gibt es ja auch mal zwei Meinungen zu. Also wenn jetzt der Manuel hier wäre, der würde wahrscheinlich da auch eine andere Meinung vertreten, denn NIST-2 ist ja durchaus auch wichtig für die Cybersicherheit. Aber man muss eben auch immer die Kosten dafür im Blick behalten und dafür haben wir den nationalen Normenkontrollrat. Und damit bin ich mit meinen Themen schon mal durch, beziehungsweise mit meinem und Peters Themen.

Genau. Ja, was habe ich mitgebracht? Matrix-Konferenz war gerade. Matrix, der vorhin schon angesprochene offene Kommunikationsstandard, ein offenes Kommunikationsprotokoll, hat dieses Jahr wieder vom 15. bis 18. Oktober in Straßburg, Frankreich stattgefunden. Und ja, die Matrix-Konferenz ist eine Konferenz von der Matrix Foundation ausgerichtet, bei der sich ja so das gesamte Matrix-Ökosystem trifft und über diesen offenen Kommunikationsstandard spricht.

Wir hatten vorhin schon die Thematik Signal und Zentralisierung von Signal und Matrix ist eben genau der Versuch, eben so eine Kommunikationsinfrastruktur dezentral aufzubauen mit verschiedenen Servern, die alle miteinander kommunizieren. Das ist natürlich ein komplexes Protokoll, ein komplexer Standard und genau dazu gab es unfassbar viele Vorträge wieder auf der Matrix-Konferenz. Die gibt es auch alle wieder zum Nachschauen auf mediaccc.de.

Link sicherlich auch wieder in den Shownotes und es gab einfach wahnsinnig viele Vorträge und das fand ich ganz spannend von verschiedensten Verwaltungen aus ganz Europa. Also Schweden war mit dabei, Frankreich hat die eigene Matrix-Föderation, das eigene Deployment vorgestellt, Luxemburg war da, die haben eben auch eine eigene Kommunikationsanwendung basierend auf Matrix.

Auch die Gematik war direkt mit zwei Vorträgen da und hat eben über den öffentlichen Gesundheitsdienst in Deutschland gesprochen und wie sie dort eben mit Matrix eine sichere Kommunikationsinfrastruktur aufbauen. Und die BWI, also der Dienstleister der Bundeswehr, hat über den BW-Messenger bzw. den Bundes-Messenger gesprochen.

Und auch zwei Kolleginnen von mir waren da, Dominik und Network Exception, und haben eben aus Sicht oder über Projekte des IT-Planungsrates eben und der Beteiligung der FITGO gesprochen. Einerseits die Zielarchitektur, Postfach- und Kommunikationslösung, wo wir uns gerade so ein bisschen anschauen, was gibt es denn da in der föderalen Welt so an verschiedenen Kommunikationsdiensten, Postfachlösungen.

Und braucht es dann wirklich so viele und so viele verschiedene, unterschiedliche, die alle irgendwie dasselbe tun letztendlich und das andere Vorhaben eben, wo wir ganz konkret die Kommunikation zwischen Privatpersonen und Verwaltung auf diesem Ende zu Ende verschlüsselten Kanal mal ganz konkret in der Praxis pilotieren? Genau, auch die EU-Kommission und die Vereinten Nationen waren da und haben eben über Matrix und eigenständig betriebene, souveräne Kommunikationsinfrastrukturen gesprochen.

Also man merkt tatsächlich immer mehr, so habe ich die letzten Jahre total stark beobachten können, wie sehr einfach auch so das Interesse auch von Regierungsorganisationen für so einen Standard zunimmt, weil es natürlich gerade eben auch für, also gerade in Europa total interessant ist, da eben auch Alternativen zu haben zu den großen Kommunikationslösungen, die typischerweise ja dann doch meistens irgendwie aus Nordamerika stammen.

Genau, es gibt auch einen zusammenfassenden Vortrag von der Matrix Foundation zum Public Sektor allgemein, was sich so im öffentlichen Sektor tut. Also eine ganze Reihe von Vorträgen zum Thema Matrix und diesem Kommunikationsprotokoll. Das ist echt beeindruckend, wie viel da gerade passiert.

Und das ist gelebte Interoperabilität, so wie das Internet mal gedacht war. Natürlich ist die Zentralisierung sozusagen so viele, also es gibt irgendwie drei Telefonnetze in Europa und das war es dann. Ist natürlich überschaubar, aber so von der Technologie her gar nicht so weit weg. Also finde ich ganz spannend, dass diese Organisationen auch mehr und mehr sich für diese Art von Standards interessieren.

Und auch die EU-Kommission mit dem Digital Markets Act, die versucht ja auch dahin zu kommen, dass wir eben wegkommen von den großen Kommunikations-Silos von WhatsApp. Telegram und wie sie alle heißen, hin zu einem interoperablen Markt, wo eben ich auch mit meinem WhatsApp-Account mit den Nutzenden anderer Dienste kommunizieren kann. Meta tut da sehr viel dagegen mit sehr, sehr langen Verträgen.

Ich glaube, es sind 200, 300 Seiten RGBs, die ich unterschreiben muss und auch noch ein paar Euros, die ich da hinlegen muss, um grundsätzlich teilnehmen zu dürfen. Die sind natürlich so mittelinteressierter dran, dass das gut funktioniert, dass ich Interpretät mit WhatsApp habe. Aber die EU-Kommission ist da

sehr hinterher. Also es ist ein bisschen Katze-und-Maus-Spiel natürlich, aber das Interesse ist seitens Kommissionen total da und das dürfte auch noch spannend werden die nächsten Jahre, wie da sich so das Machtverhältnis zwischen Kommission und großer Tech-Konzerne, wo sich das einpendeln wird.

Was ich aber sagen wollte ist, ganz interessant ist, dass Signal sich da auch so ein bisschen kritisch zu geäußert hat zu dieser Unteroperabilität. Das fand ich überraschend.

Und die haben natürlich total Schiss, dann eben auch das Ökosystem, das Signal-Ökosystem von außen zu öffnen zu müssen und dann eben auch unsichere Kanäle, als in Signal so möglich sind, da reinzulassen und damit die Nutzenden zu, ja, letztendlich zu irritieren. Gleichwohl, also Digital Markets Act sieht ja vor, dass eben auch Verschlüsselung an der Stelle nicht geschwächt werden darf. Und das ist natürlich dann aber die Frage in der Praxis, wie sehr kriegt man

das auch umgesetzt. Und ja, aber das Signal fällt noch nicht unter den digitalen Marketschirm an der Stelle. Das betrifft nur die großen Gatekeeper, in dem Fall ganz konkret Meta und ich weiß gar nicht, noch irgendwer, glaube ich.

Und an der Stelle braucht es natürlich aber eben auch die technischen Grundlagen dafür, weil das Signalprotokoll ja auch Stand jetzt nicht dafür gedacht ist, eben dann auch hatten wir vorhin schon zu föderieren und mit anderen Systemen sich auszutauschen und insbesondere unter Wahrung der End-zu-Ende-Verschlüsselung, die natürlich beibehalten werden sollen.

Und ja, also das hatten sie aber lange. Also sie haben praktisch lange unsichere Kommunikation integriert und sie haben das ja dann also im Interface kundig gemacht. Da hat man dann gesehen, okay, das sind unsichere Nachrichten.

Die musste jetzt eine Förderung in Höhe von 1,5 Millionen US-Dollar ablehnen, nämlich eine Förderung der US-Regierung, weil die US-Regierung Druck gemacht hat und in ihren Förderrichtlinien die Einstellung jeglicher Diversitätsbemühungen gefordert hat.

Also wir sehen hier tatsächlich auch, wie das Trump-2-Regime hier ganz krass auch in Förderung von solchen oder bisher häufig geförderten Software-Ökosystemen halt irgendwie reingeht und die Förderung hier an der Stelle mit solchen Maßnahmen verhindert. Das ist echt ein bisschen eine gruselige Sache, wenn ich mir das so anschaue,

weil es natürlich auch ganz viel kaputt macht. Und die Python Software Foundation hat jetzt aufgerufen zu spenden und auch schon einiges an, also als ich das letzte Mal geschaut habe, war es ein sechsstelliger Betrag an Spenden in super kurzer Zeit zusammengesammelt. Wenn ihr zu viel Geld habt, spendet mal der Python Software Foundation, um dieses Planungsdefizit wieder reinzuholen.

Genau. Aber ich denke mal, das wird nicht das letzte Mal gewesen sein, dass wir an der Stelle wahrnehmen werden, wie eben US-Finanzierung, wir hatten es ja auch mit US-Aid schon in anderen Dimensionen, aber auch in der Software-Welt, in der digitalen Welt einfach Infrastrukturen. Und Python ist einfach eine wahnsinnig grundlegende, wichtige Infrastruktur für unser ganzes digitales Ökosystem. wieder eben Finanzierung wegbricht und die US-Regierung solchen Ökosystemen schadet.

Und da stellt sich natürlich auch die Frage, wer springt da ein, die wir vielleicht europäisch, aber auch natürlich global beantworten müssen.

Das ist schon beeindruckend, aber natürlich trotzdem großen Respekt dafür, dass die Python Software Foundation eben auch trotz der hohen Menge an Geld hier das nicht mit sich machen lassen hat.

Und das ist ganz spannend, weil das österreichische Bundesheer jetzt auch an der Weiterentwicklung von LibreOffice, zur Weiterentwicklung von LibreOffice beiträgt, beziehungsweise das auch schon getan hat und einige Funktionen in LibreOffice letztendlich auch finanziert hat, von denen natürlich auch alle anderen wieder profitieren.

Und das sind so kleine Sachen bis große Sachen, die LibreOffice insgesamt zu einer besseren Software machen und kleinere Accessibility-Themen, Benutzbarkeitsthemen, die die Software nutzendenfreundlicher machen. Das ist natürlich eine schöne Sache und das ist total spannend, weil wir plötzlich so einen Shift wahrnehmen.

Wenn große Organisationen von den proprietären Lösungen weggehen und auf Open-Source-Software schwenken, dann fließt natürlich insgesamt auch mehr Geld in so ein Open-Source-Software-Ökosystem. Und das ist ja die einzige Chance, wie wir tatsächlich mit guter Open-Source-Software eine Chance haben, eben uns unabhängig zu machen und andere Kollaborationsmodelle zu finden, die so ein bisschen dem europäischen Spirit entsprechen, wo wir gemeinsam Software entwickeln, gemeinsam Software nutzen.

Und ich habe so das Gefühl, man bekommt es an verschiedenen Stellen immer wieder mit, dass wir gerade so in dieser Zeit sind, wo auch wirklich so größere Organisationen diesen Schwenk wagen und auch vielleicht hier und da nochmal den einen oder anderen Kompromiss eingehen. Das wird ja OpenSoup Software immer wieder vorgeworfen. Die Software ist irgendwie von niedriger Qualität. Ich würde sagen, in der Verallgemeinerung ist das völliger Quatsch.

Ich habe genug schlechte Software auch von Microsoft gesehen, um das ganz klar widerlegen zu können. Aber natürlich hatten Microsoft viel höhere finanzielle Ressourcen, um qualitativ hochwertige Software zu entwickeln, als viele Open-Source-Projekte es haben.

Und wenn wir jetzt dahin kommen, dass wir gerade auch solchen öffentlichen Geldern oder größere Unternehmen, die den Schwenk machen und dann eben auch signifikant Geld in Open-Source-Software investieren, wenn wir dahin kommen, dass eben dann die Open-Source-Software, weil eben verschiedene Organisationen dazu beitragen, Interesse daran haben, dass diese Software besser wird.

Dann werden wir wahrscheinlich schnell an den Punkt kommen, dass die freie Software dann auch funktional der proprietären Software schnell überlegen ist. Und da bin ich mal gespannt, ob wir es schaffen, diese Chance zu nutzen. Schleswig-Holstein ist ja Vorreiter. Thüringen macht auch wahnsinnig viel, wird oft nicht genannt, aber ist auch großer Vorreiter in Deutschland, was auch die Entwicklung und Finanzierung von Open-South-Software angeht.

Und ja, ich glaube, da könnte gerade was passieren, dass es eben auch lohnt, auf einen hohen Verbreitungsgrad zu kommen. Gute freie Software zu ermöglichen und zu nutzen.

Und gerade Microsoft hat das so schön demonstriert mit Windows 8, was sie auf die Nutzer losgelassen haben und was in der Benutzung, also im UX, eine nachweisbare Katastrophe war. Also da kann man jeden UX-Spezialisten zu fragen, dass das ein völliger Homburg war. Und da gab es Gründe damals. Ich werde da jetzt nicht groß drauf eingehen.

Aber das hat aber keine Rolle gespielt. Denn der Wert dieser Plattform Windows liegt darin, dass ich darauf die ganzen Programme laufen lassen kann, die unter Windows laufen. Und nicht darin, dass dieses Interface jetzt irgendwie gut ist oder wie bei Windows 8 so grottenschlecht ist. Das kann man sich dann erlauben, weil es eben nicht darauf ankommt.

Und ebenso bei Office geht es jetzt nicht darum, dass gerade Excel, sehr viele Kritiker für sich begeistern kann, weil es auch eine ziemlich gute Software ist, sondern es kommt halt darauf an, dass ganz viele Leute das nutzen.

Die Abhängigkeit ist ja einfach immer noch sehr stark von den Anwendungen mitgegeben.

Und aus irgendwelchen unerfindlichen Gründen gibt es da keine Optionen, da irgendwie Open Document Text irgendwie zu exportieren, sondern nur die Microsoft-Formate, die man dann per Gruppenrichtlinie setzen kann. Das muss ein bedauerlicher Fehler sein in der Entwicklung von Microsoft Small Business Server.

wird es auch wieder um dieses Thema gehen. Vielleicht dann auch wieder was für den nächsten Podcast. Ich habe noch drei mittelerfreuliche Themen, die ich vielleicht noch kurz durchskippen. Es gab wieder einen Datenabfluss bei der Schufa-Tochter Bonify und das wäre, ich finde, ein klassischer Fall von Head to Head. Also dachten wir eigentlich, dass das Thema durch ist, aber mir ging es wieder um Face-ID, Face-to-Face-Identifikationsdaten sind irgendwie...

Im Video-Ident-Prozess abhandengekommen. Hätte man die E-Di genutzt, wie es bei anderen Diensten ist, dann wäre das nicht passiert und die E-Di-Daten sind tatsächlich hier bei Bonify auch nicht abhandengekommen. Man hat aber irgendwie Video-Ident ein bisschen vermasselt und das hat zu einem größeren Datenabfluss bei Bonify geführt, was natürlich auch hochsensible Daten sind. Genau.

Hoffen wir mal, dass das E-Di-Ökosystem doch noch irgendwie besser wird und da tatsächlich das Erzählen alles war ja auch im vorletzten Podcast Das ist zum E-Government-Monitor wieder Thema. Die Ökosysteme wird jedes Mal immer wieder erwähnt und braucht ein bisschen Aufmerksamkeit nach wie vor. Ja, dann nochmal, weil ich weiß gar nicht, ob es schon ein Thema war, aber ich wollte es nochmal bringen.

Das Thema Chatkontrolle ist und war natürlich im Oktober auch was, was uns beschäftigt hat und wird uns auch nochmal im Dezember beschäftigen.

Thema Chat-Kontrolle, also Kleinzeit-Scanning, das EU-Gesetzgebungsvorhaben, das eben beabsichtigen soll, auf den Endgeräten von Privatpersonen lokal so das Versprechen nach kinderpornografischen Inhalten zu suchen und damit letztendlich natürlich eine Umgehung von Ende-zu-Ende-Verschlüsselung und ein Aufbrechen von Ende-zu-Ende-Verschlüsselung de facto darstellt.

Und damit hat sich das EU-Parlament beschäftigt und auch die EU-Kommission beschäftigt und im EU-Rat war kurz auf der Kippe, ob die Mitglieder der EU-Regierung im EU-Rat dieses Vorhaben durchwinken oder nicht. Und in letzter Sekunde hat sich Deutschland noch dagegen positioniert. Zum Glück muss man sagen, kann man sagen, dass das Vorhaben jetzt eben so wie es ist, erst mal im EU-Rat gescheitert ist.

Es wird aber im Dezember wieder Thema sein. Also das Thema Chat-Kontrolle wird uns weiter begleiten. Und was mir in der Diskussion immer wieder noch ein kleines Stück zu kurz kommt, ist die tatsächliche Gefahr, die so eine Chat-Kontrolle mit sich bringt.

Also neben den ganzen technischen Herausforderungen und Unmöglichkeiten, die dieses Vorhaben mitbringt, also der grundsätzlichen Thematik, dass wir Ende-zu-Ende-Verschlüsselung einfach nicht aufbrechen sollten, Weil es natürlich immer wieder Sicherheitsrisiken mit sich bringt und einfach nicht wert ist, in der Demokratie auf Ende-zu-Ende-Verschlüsselung zu verzichten.

Es gibt viel bessere Maßnahmen, um Kindesmissbrauch zu verhindern, sagt ja auch zum Beispiel der Kinderschutzbund und viele andere Organisationen, die dieses Vorhaben auch aus einer Kinderschutzperspektive sehr kritisch sehen. Klingt alles sehr nach vorgeschobenen Gründen.

Die größte Gefahr, die ich aber tatsächlich sehe und die wird auch von vielen Stellen natürlich benannt, so eine Chatkontrolle ist am Ende des Tages natürlich eine wahnsinnig gefährliche Suchmaschine für Dokumente auf den Geräten von Privatpersonen.

Wenn Regierungen diese Datenbanken mit potenziell oder mit angeblich kinderpornografischen Inhalten füttern können mit beliebigen Dokumenten oder Hash-Werten, dann kann ich natürlich auch mal gucken, wer hat denn dieses eine Dokument, was da letzte Woche geleakt wurde, wer hat das denn alles so auf seinem Telefon drauf? Also auch so ein Missbrauch dieser Funktion ist, glaube ich, ein Thema, was in der Diskussion passiert.

Am Rande hier und da mal erwähnt wird, aber am Ende dann doch in der großen Diskussion höre ich es leider viel zu selten und das ist was, was ich so mit am heikelsten sogar sehe, gerade wenn wir vor der, vor den Krisen, in denen unsere Demokratie gerade steht, natürlich uns auch mal mit den Gedanken konfrontieren müssen, wie sieht es dann aus, wenn mal einer und vielleicht auch nur temporär, aber wenn mal eine Regierung. Nicht die Interessen der Bevölkerung vertritt und das ist eine Gefahr.

Vor der ich echt ein bisschen Angst habe. Insofern sehr gut, dass das Vorhaben hier im Rat wieder gescheitert ist und hoffen wir mal, dass es im Dezember das Deutschland da bei seinem Kurs bleibt.

Ja, drittes Thema noch, Zerforschung war wieder aktiv. Das Kollektiv aus Berlin von Sicherheitsforschenden hat sich diesmal Reservierungsplattformen von Hotels angeschaut, betroffen waren, war unter anderem wieder die oder mal wieder Motel One, die hier unsichere Buchungsplattformen noch eingesetzt hatten.

Da gibt es wieder einen sehr schönen Blogbeitrag, der wieder eine sehr einfache Lücke, also man kann es fast schon nicht Lücke nennen, das war einfach eine offene Schnittstelle, über die ich irgendwie alle Buchungsdaten von den Hotels anfragen konnte, ohne irgendeine Absicherung. Es waren 75 Millionen Reservierungen und 48,5 Millionen Gästeprofile, schätzungsweise abrufbar gewesen. Und das ist echt schon wieder massiv und man fragt sich wieder, wie konnte das passieren?

Und das ist wirklich ohne irgendwelche Tests und ohne, dass mal irgendwer mit IT-Sicherheitsverstand drauf geschaut hat, wurden diese Systeme ins Internet gehängt. Ja, gut, dass es wachsame Zivilgesellschaft gibt, die hin und wieder mal im Browser die Browser-Konsole aufmacht und und schaut, was immer mit in die Browser denn da so und kriegt man da nicht noch mehr Daten raus, als eigentlich gedacht sind.

Und gleichzeitig haben wir in der Presse genommen, dass die Kosten des Personalausweises auch erhöht werden sollen. Also auch für Privatpersonen müssen wir uns natürlich wieder die Frage stellen, wie wir als Staat, als Verwaltung mit so einer Infrastruktur umgehen und wie wir es auch schaffen, solche Lösungen kostengünstig bereitzustellen. Man hätte auch einfach ein Handy irgendwo den Leuten an den Tisch legen können

und eine weiße Wand. und dann hätte man wahrscheinlich ähnlich gute Personalsweis-Fotos hinbekommen oder sei es eine Spiegelreflexkamera. Also ich denke mal, das kriegt man irgendwie für unter 5000 Euro hin. Die Fotoautomaten waren deutlich teurer.

Und das finde ich unschön. Vor allen Dingen, er verlinkt dann den Artikel von Heise und schreibt in seinem Text nicht ein Wort über den Artikel von Heise. Also es ist quasi eine Text-Link-Schere.

Es kann ja auch an ein paar Stellen sinnvoll sein, bestimmte Services einfach als Verwaltung selbst bereitzustellen, weil es vielleicht günstiger ist oder einfach einfacher und günstiger ist, als dann einen Markt aufzumachen und dann müssen wir es natürlich aber auch schaffen, als Verwaltung irgendwie effizient zu arbeiten, sonst machen wir uns

unglaubwürdig. Ja, letzter Punkt nochmal. Eine Kommentation eines Netzpolitik-Artikels, wo es um den Umstieg der Bundesministerium von Windows 10 auf Windows 11 geht, fand ich ganz interessant zu lesen. Hier scheint der Bund nicht so ganz den Überblick darüber zu haben, welche IT beim Bund betrieben wird. Malte, vielleicht weißt du dazu ja mehr.

LTSC ist was anderes als das, was der Privatanwender oder das Kleinunternehmen bei Microsoft bekommt. Und das ist eine Version, die hat ein ganz anderes Enddatum. Also End of Life für LTSC 2019 ist tatsächlich erst 2029. Und für LTSC 2021 waren nur fünf Jahre. Das heißt, das läuft Anfang 2027 aus. Und das heißt also, diese Windows-11-Umstellung gilt für die meisten Bundesbehörden, die eben diese LTSC-Version einsetzen, nicht.

Und umgekehrt ist es dann aber auch so, dass ich mich über die Antwort gewundert habe. Ich habe sie jetzt nicht im Detail gelesen, denn viele Bundesbehörden sind ja doch etwas größer und setzen so Dinge wie AD oder Softwareverteilung ein. Und können allein da schon auf Knopfdruck sehen, ungefähr wie viel Windows 10 sie haben.

Warum das jetzt nicht nachgefragt wurde, was bei solchen kleinen Anfragen normalerweise geschieht, kann ich mir jetzt nicht vorstellen, weil parlamentarische Anfragen kriegen wir im Land und im Bund relativ häufig auch durchgereicht dann an die nachgeordneten Behörden, um solche Sachen zu zählen. Und das wird dann gezählt und nach oben gemeldet und dann kumuliert und dann in die Antwort auf so eine kleine Anfrage gepackt. Warum sie es in dem Fall nicht gemacht haben, weiß ich nicht.

Aber wie gesagt, sowohl die Frage ist schwer verständlich, vor allen Dingen vor dem Hintergrund, Wenn man LTSC-Versionen einsetzt, dann braucht man die Windows-Version nicht so häufig zu wechseln. Das ist ganz praktisch, weil dann muss man nicht die ganzen Anwendungen testen. Da hängt ja ganz viel hinten dran.

Wenn man allerdings so fit ist, weil man eine Umsetzung ist, die groß genug ist oder eben nicht so viele Windows-Anwendungen supporten muss und diese normale Windows-10-Version einsetzt, die sich relativ häufig verändert hat, dann ist eben auch anzunehmen, dass man relativ fix und einfach schon längst auf Windows 11 gewechselt ist. Also deswegen in mehrfacher Hinsicht nehme ich einfach nicht an, dass es da große Probleme gab.

Jedenfalls nicht im Bund. Weil wie gesagt, entweder man hat bewusst schon die Version eingesetzt, die sich relativ häufig verändert. Und dann wird man schon längst auf Windows 11 sein. Oder man gehört eben zu denen, die LTSC einsetzen. Und dann ist dieses Jahr noch gar nicht relevant.

Wir haben dann standardmäßig einfach migriert. Und interessant ist schon für bestimmte Softwaren, zum Beispiel die berühmte Citrix Workspace App etc., dass du hier auf die LTSC gehst, weil die natürlich einfach stabil läuft und gut durchgetestet ist. Und das haben wir dann in vielen Varianten, wo es möglich ist, setzen wir auf das dann schon.

Ich kann es mir eigentlich nur erklären durch die Neuheit des Ministeriums und organisatorische Prozesse, dass die Daten halt gerade dann irgendwie nicht in der richtigen Stelle in der Presseabteilung verfügbar waren oder so. Die Daten müssen ja irgendwo vorliegen. Aber das Thema ist ja auch zum Beispiel Thema in der Modernisierungsagenda des Bundes oder des BMDS, das Lizenzmanagementbund an der Stelle aufzubauen und über die gesamte Bundesverwaltung hinweg Softwarelizenzen zu monitoren.

Das wird bestimmt auch nochmal ganz spannend, weil das sicherlich auch nochmal über die Datengrundlage verbessert und am Ende auch eine Kostenschätzung oder eine Kostenkalkulation ermöglicht. Wie viel Geld geben wir denn tatsächlich eigentlich in der gesamten Bundesverwaltung für Softwarelizenzen aus und wie viel Open-Source-Software nutzen wir denn in

der gesamten Bundesverwaltung? Und das sind Daten, die haben wir aktuell einfach tatsächlich an der Stelle auch in der Breite und Genauigkeit noch nicht. Ich bin mal gespannt, was wir da so in den nächsten Jahren noch erfahren werden, wie es um Software-Lizenzen aussieht, die die Bundesverwaltung so insgesamt geht. Einkauft oder nutzt, wenn es eine OpenSUS-Software ist.

Übrigens, Kollegen, die machen das super toll. Also wir sind auch sehr zufrieden mit diesen Rahmenverträgen, muss ich sagen, als Behörde, weil wir brauchen nicht mehr selber ausschreiben. Wir beteiligen uns an diesen großen Verfahren und ja, dann rufen wir nur noch ab. Das ist super praktisch. Bedeutet allerdings dann auch, dass die kumulierten Daten natürlich zur Verfügung stehen. Also gerade wie gesagt, Microsoft braucht man nur beim Beschaffungsamt fragen.

Das ist vom BSI. Ich glaube, das ist auch eine recht interessante Veranstaltung. Eine nächste interessante Veranstaltung ist am 6. November die Piazza Konferenz für digitale Verwaltung und Gesellschaft. Am 7. bis 9. November ist das Chaos jetzt Geekend. Also das ist eher was für die Nerds unter euch allen. Am 13. November ist der Salonabend Bürokratieabbau und Demokratieinnovation in Erfurt. Am 14. November Public Service Lab Day 2025 in Wiesbaden.

Am 25. November digitale Verwaltung Rheinland-Pfalz in Mainz. Am 26. November ist die 48. Sitzung des IT-Planungsrats. und am 27. November ist die NewGov NRW Innovation Fair in Düsseldorf.

Also es ist wieder einiges los im November, im Dezember wird es dann wieder etwas ruhiger und das war es erstmal mit den Veranstaltungen für November und wie immer am Ende einer jeden Sendung bedanke ich mich bei den Unterstützern, die mich finanziell unterstützen beim eGovien Podcast und das waren im letzten Monat Ralf, Malte, Claudia, Heiko, Florian, André, Michael, Nils, Kalli, Heinz und Peter. Vielen Dank für die Unterstützung.

Wer noch unterstützen möchte, findet die entsprechenden Möglichkeiten unter e-government-podcast.com slash unterstützen. Und damit bedanke ich mich bei euch, lieber Andreas, lieber Malte, lieber Marco, dass ihr heute da wart und so interessante Themen mitgebracht habt. Vielen Dank bei euch Zuhörenden und bis zum nächsten Mal.