Jan Mahn, stellvertrender Chefredakteur heise Medien, und Christian Wölbert, der redaktionelle Leiter der Public IT, eröffnen die Konferenz
Moderne Verwaltung misst sich nicht an Technologien, sondern daran, wie gut sie den individuellen Lebenslagen unserer Bürgerinnen und Bürger begegnet. Genau hier setzt die Keynote von Stefan Latuski an.
Im Rahmen der Public IT, der ersten Fachkonferenz von c’t und heise für den öffentlichen Sektor, zeigt Latuski, wie Cloud, Automatisierung und KI in der konkreten Umsetzung zusammenwirken und worauf es dabei in der Praxis ankommt:
Souveräne Cloud-Strategien im Praxiseinsatz mit Fokus auf Multi-Cloud und Skalierung
Automatisierung und KI im Zusammenspiel mit der Cloud – auch als Antwort auf den demografischen Wandel und die damit verbundenen strukturellen Veränderungen
Im Rahmen des Projekts KI4BW konzipiert und entwickelt das Innenministerium Baden-Württemberg die Referenzarchitektur „KIVA.arc“ für eine souveräne KI-Plattform in der öffentlichen Verwaltung. Ziel ist es, Entwicklungen von KI-Anwendungen zu standardisieren, eine vertrauenswürdige Infrastruktur für die Verarbeitung sensibler Daten zu schaffen und wiederkehrende technische Basiskomponenten zentral bereitzustellen. Um redundante Entwicklungen in verschiedenen Bundesländern zu vermeiden und das Einer-für-Alle-Prinzip (EfA) technisch zu ermöglichen, wird die Architektur vollständig auf der Bund-Länder-Plattform OpenCoDE als Open Source veröffentlicht. Dies schafft eine länderübergreifende Diskussions- und Entwicklungsgrundlage für den souveränen und skalierbaren KI-Einsatz im öffentlichen Sektor.
Digitale Souveränität ist ein zentrales Ziel von Politik und Verwaltung, der Begriff wird jedoch oft uneinheitlich verwendet. Der Vortrag stellt Kriterien vor, mit denen sich kritische Abhängigkeiten der Öffentlichen Verwaltung bewerten und Lösungen für mehr Handlungsfähigkeit identifizieren lassen.
Digitale Souveränität durch Wahlfreiheit: Multi-Vendor-Infrastruktur für eine handlungsfähige Verwaltung
Digitale Souveränität bedeutet nicht, vollständig unabhängig zu sein. Sie bedeutet vielmehr, Abhängigkeiten bewusst zu kennen, zu bewerten und aktiv gestalten zu können. Eine Möglichkeit im Digital Workplace bietet openDesk an: als offene, modular aufgebaute Plattform, die Organisationen neue Handlungsspielräume bei Architektur, Betrieb, Daten und Weiterentwicklung eröffnet.
Der Vortrag ordnet openDesk zunächst in die unterschiedlichen Dimensionen digitaler Souveränität ein. Dabei zeigen wir, welche Chancen die Plattform bietet, aber auch, welche organisatorischen und technischen Voraussetzungen für einen erfolgreichen Einsatz notwendig sind.
Anschließend wird es konkret: Am Beispiel der Migration von Atlassian Confluence zu XWiki zeigen wir, wie eine Migrationsstrategie hin zu einer Open-Source-Lösung aufgebaut werden kann. Dabei berichten wir offen über typische Herausforderungen, notwendige Entscheidungen und Erfahrungen aus der Praxis. Die Teilnehmenden erhalten so sowohl eine strategische Einordnung von openDesk als auch konkrete Orientierung für die Planung einer Confluence-zu-XWiki-Migration.
Wie gelingt die Einführung von generativer KI in einer Kommune mit 40.000 Einwohnern, wenn Ressourcen knapp und die Lösungen am Markt zahlreich – aber selten ausgereift sind? Ich berichte praxisnah von Auswahl, Einführung und 12 Monaten Arbeit mit generativer KI: Welche Hürden bei Personalrat und Mitarbeitenden zu nehmen waren, wie Ängste abgebaut wurden und was wir bisher gelernt und bis heute wirklich erreicht haben.
Aufbau einer Public-Cloud in der DVC: Die Deutsche Verwaltungscloud (DVC) baut gemeinsam mit zwei öffentlichen IT-Dienstleistern und auf Basis des souveränen Cloud-Angebots von StackIT und IONOS die ersten DVC-konformen Cloud-Betriebsplattformen auf. Wir geben tiefe, technische Einblicke in Architektur, DVC-Konformität, technische Integration und Learnings durch das Aufeinandertreffen von DVC-Rahmenwerk und Umsetzungsrealität.
In seinem Beitrag wird Herr Schumacher folgende Fragestellungen adressieren:
- Worin bestehen die Vorteile von Open Standards für öffentliche Institutionen?
- Welche Möglichkeiten und Vorteile bieten KI-Telefonagenten?
- Wie werden die spezifischen Anforderungen von öffentlichen Institutionen umgesetzt (Security, Verfügbarkeit, Datenschutz)
- Wie ist die Wechselwirkung Collaborations-Lösungen wie Teams, Zoom und Co.?
- Integrationen mit anderen IT-Anwendungen in öffentlichen Verwaltungen: Welche Erfahrungen (Prozesse, Effizienzgewinne, Kosten) wurden gemacht?
- Cloud oder On-Premise: Vor- und Nachteile hinsichtlich Kosten, Verfügbarkeit und Security?
- Wie können durch Pilotierung die Risiken und Kosten einer Migration minimiert werden?
- Welche Kosteneinsparungen sind möglich?
Registermodernisierung ist ein Wort mit vielen Bedeutungen. Nachdem der Begriff durch das Registermodernisierungsgesetz in eine erste Form gegossen wurde, sind Jahre der Umsetzungsvorbereitung und Umsetzung ins Land gegangen, in denen neue Ansichten und Lesarten entstanden, die auch neue Fragen aufwerfen. Wie sich die HSH als Hersteller einer ganzen Plattform für kommunale Fachverfahren und Registersoftware das Thema erfolgreich in nutzbare digitale Prozesse umsetzt, beleuchtet dieser Vortrag.
Automatisierung ist ein entscheidender Wettbewerbsfaktor in der digitalen Transformation – doch viele Unternehmen und auch die öffentliche Verwaltung werden in ihrer Flexibilität durch geschlossene Plattformen und Anbieterabhängigkeiten eingeschränkt.
Der Vortrag zeigt wie wichtig es ist, Automatisierungsentscheidungen im Spannungsfeld zwischen Wirtschaftlichkeit und technischer Architektur zu treffen.
Sichere Cloud-Nutzung scheitert selten an der Technik – sie scheitert an fehlender Strategie. Das ist kein Spezifikum des Public Sector; das sagt auch die Cloud Security Alliance, und selbst Hyperscaler wie Microsoft benennen „fehlende Strategie" als das häufigste Anti-Muster erfolgreicher Cloud-Nutzung. Wer das „Warum" nicht geklärt hat, kann auch die technischen Fragen nicht beantworten: kein sinnvolles Workload-Design, keine belastbare API-Absicherung, keine konsistente Schlüsselverwaltung.
Doch dieser strategische Klärungsprozess ist im Public Sector strukturell schwierig – und das aus nachvollziehbaren Gründen. Cloud ist kein Produkt, das man einführt, sondern ein Paradigmenwechsel, der strategische Entscheidungen auf Leitungsebene erfordert – also dort, wo IT traditionell nicht als strategisches Thema verortet wird. Zugleich setzt sinnvolle Strategiearbeit ein Mindestmaß an technischem Verständnis voraus. Ein klassisches Henne-Ei-Problem, das niemandem anzulasten ist.
Besonders deutlich wird das beim Thema Souveränität: Die Debatte ist hochpolarisiert – und bleibt es, solange keine strategische Grundentscheidung getroffen wurde. Welcher Grad an Souveränität angemessen ist, lässt sich im Anbieter-Kunden-Verhältnis strukturell nicht auflösen. Es ist eine Leitungsentscheidung – die zugleich tiefes technisches Verständnis voraussetzt.
Der Vortrag liefert eine nüchterne Bestandsaufnahme – nicht um zu blamen, sondern weil eine präzise Standortbestimmung die Voraussetzung für jeden guten Weg hinaus ist. Und dieser Weg existiert.
Die Online-Dienste von "Aufenthalt Digital" kommen in über 340 Ausländerbehörden deutschlandweit zum Einsatz. Zu Beginn dieses Jahres wurden diese Online-Dienste um eine KI-Komponente erweitert. Der Vortrag beleuchtet Details der KI-Lösung und deren souveräne, cloudbasierte und datenschutzkonforme Implementation in die IT-Struktur von "Aufenthalt Digital".
Im Rahmen der Open Source-Strategie des Landes Schleswig-Holstein wird ein neuer, vollwertiger Verzeichnisdienst zur zentralen Verwaltung aller Identitäten eingeführt. Ziel ist es, den neuen Verzeichnisdienst so zu konfigurieren und zu administrieren, dass dieser optimal in die Gesamtinfrastruktur integriert wird und die Anforderungen der Landesverwaltung erfüllt. Das Projekt „neuer Verzeichnisdienst SH (nVZD)“ ist Teil des Gesamtprogramms und läuft bereits seit rund drei Jahren.
Zu Beginn dieses Jahres wurden wichtige Voraussetzungen für das Gelingen der Registermodernisierung geschaffen: Der Staatsvertrag zum Nationalen Once-Only-Technical-System (NOOTS) wurde ratifiziert und das NOOTS wurde als MVP bereitgestellt. Mit der ersten produktiven Nutzung des neuen Systems konnte zudem die technische Funktionsfähigkeit des NOOTS belegt werden.
Im Jahresverlauf wird das NOOTS nun dank initialer Anschlussvorhaben weiter verprobt und verbessert, um dann Ende des Jahres bereit zu sein für den Flächen-Rollout.
Im Panel erläutern Fachexpert:innen, was jetzt zählt, damit sich die technisch verantwortlichen für das NOOTS bereit machen können:
Was ist auf technischer Seite zu tun, damit der Anschluss schnell, sicher und datenschutzkonform umgesetzt werden kann?
Wie können Softwarelieferanten und betriebliche Verantwortliche schon heute das NOOTS und seine Komponenten testen?
- Welche Vorbereitungen können und müssen Länder und Kommunen treffen? Und wie kann vor allem auf kommunaler Ebene Komplexität reduziert werden?
- Wie können ein zeitgemäßes Datenmanagement oder Register-as-a-Service-Lösungen zu echten Modernisierungshebeln werden und signifikante zeitliche wie finanzielle Einsparungen erzielen?
Niedersachsen muss schnell digitaler werden, die Digitalisierung bei den Menschen spürbar ankommen. Gleichzeitig werden die Bedrohungen im Cyberraum und der Ruf nach mehr digitaler Souveränität immer größer. Wie das Land Niedersachsen diesen Spagat strategisch und operativ angeht, welche Pläne verfolgt und Projekte konkret umgesetzt werden, dazu gibt Landes-CIO Dr. Alexander Georgiadis in seiner Keynote einen Einblick.
Die Stadt Gütersloh verfolgt mit dem Einsatz der Open-Source Low-Code-Plattform Rei3 einen strategischen Ansatz zur Ende-zu-Ende-Digitalisierung von Verwaltungsprozessen. In Kombination mit der Formularlösung Formcycle werden Bürgeranträge medienbruchfrei digital erfasst und verarbeitet. Der Vortrag gibt einen praxisnahen Einblick in die Einführung der Plattform, die bisherigen Umsetzungserfahrungen sowie die geplante Erweiterung um Komponenten wie PDF-Generierung, DMS-Anbindung und Kassenschnittstellen. Ziel ist der Aufbau eines modularen Fachverfahrensbaukastens mit einfacher Nachnutzung als Alternative zu gewachsenen Insellösungen wie Access-Datenbanken, Excel-basierten Prozessen und papiergestützten Abläufen.
Die modulare digitale Bildungsplattform SCHULE@BW stellt öffentlichen Schulen in Baden-Württemberg digitale Werkzeuge bereit und bündelt diese über ein IdAM mitsamt Dashbord. Zentrale Bausteine von SCHULE@BW sind ein digitaler Arbeitsplatz für Lehrkräfte auf Basis von openDesk, die in Baden-Württemberg entwickelte und betriebene KI-Assistenz F13, der Messenger Threema, eine Mediathek für Unterrichtsmedien und Lernmanagementsysteme.
Die öffentliche Verwaltung steht vor einer fundamentalen Weichenstellung: Fachverfahren, jahrzehntelang das Rückgrat der IT-gestützten Verwaltungsarbeit, sehen sich mit einem wachsenden Ökosystem moderner Technologien konfrontiert – von KI-gestützter Automatisierung über Workflow-Engines bis hin zu paradigmatischen Ansätzen wie Law as Code und Register as a Service. Die zentrale Frage lautet nicht mehr nur, wie Verwaltungsprozesse digitalisiert werden, sondern ob spezialisierte Fachverfahren überhaupt noch die richtige Antwort auf die Herausforderungen einer modernen, datengetriebenen Verwaltung sind.
Dieser Vortrag beleuchtet kritisch, welche Rolle Fachverfahren in einem zukünftigen Verwaltungsumfeld noch spielen – oder ob wir tatsächlich am Beginn ihres strukturellen Bedeutungsverlustes stehen. Entlang konkreter Entwicklungen aus Praxis wird darauf eingegangen, inwieweit Behörden durch den Einsatz von KI, Low-Code-Plattformen, automatisierten Entscheidungsprozessen und der Formalisierung von Recht als ausführbaren Code in der Lage sein werden, Verwaltungslogik selbst zu gestalten – ohne den klassischen Umweg über externe Softwareanbieter und proprietäre Verfahrenslösungen.
Der Vortrag richtet sich an Entscheidungsträger und IT-Fachleute im öffentlichen Dienst und lädt zur Diskussion ein: Programmiert sich die Verwaltung bald selbst – und wenn ja, zu welchem Preis?
Der Vortrag zeigt anhand der Erfahrungen der letzten Jahre, wie das Gesundheitsamt der Stadt Frankfurt am Main seit 2021 an der Konzeption, Entwicklung und am sicheren Betrieb der eigenen Fachverfahrenslandschaft GA-Lotse arbeitet. Nicht nur für die Stadt Frankfurt selbst, sondern inzwischen auch gemeinsam mit anderen Kommunen bundesweit. Schwerpunkte des Vortrags sind Cloud native Umgebungen, Skalierung und Anpassbarkeit dieser, Herausforderungen bei Datenschutz und Datensicherheit sowie der Team- und Entwicklungsorganisation aller Beteiligten.
Wer föderale Basisdienste wie FIT‑Connect, NOOTS oder Bezahldienste anbinden will, trifft heute auf unterschiedliche Autorisierungs- und Registrierungsprozesse je Dienst. Das erzeugt Abstimmungsaufwand, verzögert Integrationen und führt zu einem uneinheitlichen Sicherheitsniveau.
Im Projekt „Föderale API‑Autorisierungsinfrastruktur“ erarbeiten Sachsen‑Anhalt und die FITKO im Auftrag des IT‑Planungsrats einheitliche Sicherheitsvorgaben und eine Zielarchitektur für föderale API‑Autorisierung – basierend auf OAuth 2.0, OpenID Connect und dem FAPI 2.0 Security Profile.
Im Vortrag zeigen wir praxisnah: Welche Architekturprinzipien und Sicherheitsanforderungen wir definieren, welche Entscheidungen und Trade‑offs wir dabei treffen (z. B. bei Token‑Bindung, Client‑Authentisierung und Onboarding), und wie sich wiederverwendbare Bausteine und Migrationspfade für Basisdienste und anbindende Systeme ableiten. Ergänzend geben wir Einblicke in erste technische Ergebnisse (Showcase/PoC) und leiten konkrete Handlungsoptionen für Betreiber, Entwickler und Sicherheitsverantwortliche ab.
Cloud - KI - OSS - Europa braucht ergänzend zu den Lösungen aus nicht europäischen Ländern mehr eigene Optionen. Die Zeit für einen „europäischen Hyperscaler“ ist vielleicht nicht mehr da oder noch nicht da. Unabhängig davon würde es auch mit mehreren großen Anbietern gehen, die etwas mehr zusammen arbeiten, obwohl sie am Markt als Konkurrenten auftreten. Denn noch immer sind die Umsätze und damit die Ressourcen die eingesetzt werden können ungleich verteilt. AWS hat einen Cloud-Umsatz von mehr als 100 Mrd. Euro, Alibaba aus China von mehr als 10 Mrd. Euro und OVH, ein großer französischer Anbieter hat im letzten Jahr erstmalig die Grenze von 1 Milliarde Euro überschritten. Was können wir tun, bei einem Größenverhältinis von 100:10:1?
Die Landeshauptstadt Hannover zeigt, wie KI in Zeiten von Fachkräftemangel und wachsender Komplexität Verwaltungsarbeit entlasten kann, ohne Menschen zu ersetzen. Mit Projekten wie der digitalen Assistenz Hanni, der Wohngeld-KI Wohni und Microsoft Copilot schafft das KI-Kompetenzzentrum Raum für Begegnung, Verantwortung und Innovation.
Skalierung über externe Softwareentwicklung ist für Behörden essentiell. Doch wie schützt man die Lieferkette vor Supply Chain Angriffen - und bewahrt digitale Souveränität?
Das ITZBund löst dieses Spannungsfeld mit LISSA: einem Standardprodukt zur sicheren Einlieferung extern entwickelter Software in die geschützten Betriebsumgebungen der Bundesverwaltung.
Die Landeshauptstadt München betreibt mit MUCGPT ein eigenes generatives KI-Werkzeug für ihre Mitarbeitenden – entwickelt und betrieben vom Data & AI Center of Excellence im IT-Referat. Heute nutzen über 15.000 Beschäftigte das Tool aktiv. Doch der Weg dorthin war alles andere als geradlinig.
Dieser Vortrag ist ein offener und ehrlicher Erfahrungsbericht über die Tücken der KI-Einführung im öffentlichen Sektor. Er erzählt, wie wir als Team anfangs zu stark in technischer Perfektion feststeckten – und dabei die eigentlichen Nutzerinnen und Nutzer aus dem Blick verloren. Wir beleuchten den entscheidenden Wendepunkt: Die Abkehr vom reinen IT-Projekt hin zu einer nutzerzentrierten Produktentwicklung. Wir zeigen, wie wir mit einem stadtweiten Champion-Netzwerk, demokratischem Feature-Voting und gezielten Schulungsinhalten die Skepsis abbauen und die Akzeptanz rasant steigern konnten. Ein Pflicht-Vortrag für alle, die ein KI-Tool nicht nur bereitstellen, sondern nachhaltig in der Verwaltungskultur verankern wollen.
Die ITSG betreibt für die gesetzlichen Krankenversicherungen in eigenen Rechenzentren hochverfügbare Massenanwendungen wie zum Beispiel das SV-Meldeportal und andere zentrale Services im Arbeitgeber-Meldeverfahren. Dies geschah über lange Zeit in kundenspezifischen Silos – sicher, aber aufwändig zu administrieren, unwirtschaftlich und schwer zu skalieren. Unsere Herausforderung: Eine neue souveräne, cloud-basierte Infrastruktur aufbauen und alle Services dorthin zu migrieren. Wie sind wir vorgegangen und was ist das Ergebnis?