Rechtliche Herausforderungen und praktische Lösungen für digitale Transparenz in der öffentlichen Verwaltung

Die digitale Transformation der öffentlichen Verwaltung hat in den letzten Jahren enorme Fortschritte erzielt. Gleichzeitig steigt die Forderung nach Transparenz – sei es durch Bürger:innen, die ihre Rechte einfordern, oder durch internationale Standards wie die EU-Datenschutzgrundverordnung (DSGVO). Besonders kritisch wird diese Debatte dort, wo digitale Prozesse mit personenbezogenen Daten verknüpft sind. Die NIS-Barometer-Studie 2023 zeigt, dass bis zu 40 Prozent der deutschen Kommunen noch nicht alle gesetzlichen Vorgaben zur Datensicherheit und -transparenz in ihren IT-Systemen umsetzen. Das Risiko von Datenschutzverstößen, aber auch von Vertrauensverlust, ist damit real und erfordert eine gezielte Strategie.

Ein zentrales Problem liegt in der Schnittstelle zwischen technischer Infrastruktur und rechtlichen Rahmenbedingungen. Während viele Behörden moderne Softwarelösungen einsetzen, fehlt es oft an klaren Prozessen zur Dokumentation und Freigabe von Datenströmen. Besonders bei sensiblen Informationen wie Sozialleistungen oder Gesundheitsdaten müssen Behörden nicht nur die DSGVO einhalten, sondern auch nationale Vorschriften wie das Bundesdatenschutzgesetz (BDSG) oder die Landesdatenschutzgesetze berücksichtigen. Die Studie von NISBar zeigt, dass nur etwa 25 Prozent der befragten Kommunen eine systematische Überprüfung ihrer Datenflüsse alle zwei Jahre durchführen – ein Tempo, das angesichts der sich schnell wandelnden Rechtsprechung und Technologien nicht ausreicht.

Die Rolle der NIS-Barometer-Studie bei der Bewertung von Transparenzstandards

Die Studie, die von der NISBar in Zusammenarbeit mit dem Bundesamt für Sicherheit in der Informationstechnik (BSI) durchgeführt wurde, analysiert systematisch, wie gut öffentliche Institutionen ihre digitalen Prozesse an Transparenzstandards ausrichten. Ein zentraler Fokus liegt auf der Frage, ob Behörden ihre Entscheidungsprozesse offenlegen – etwa bei der Priorisierung von Digitalprojekten oder bei der Vergabe von IT-Auftragsvergaben. Besonders auffällig ist, dass viele Kommunen ihre Kriterien für die Auswahl von Dienstleistern nicht öffentlich dokumentieren. Dabei wäre eine solche Transparenz nicht nur ein gesetzlicher Anspruch, sondern auch ein wichtiger Schritt, um Korruptionsrisiken zu minimieren. Die Studie empfiehlt daher, dass Behörden ihre IT-Entscheidungen in einem öffentlichen Register veröffentlichen, ähnlich wie es in einigen europäischen Ländern bereits praktiziert wird.

Ein weiterer kritischer Punkt betrifft die Zusammenarbeit zwischen Behörden und externen Dienstleistern. Laut den Erhebungen werden etwa 60 Prozent der IT-Projekte von Drittanbietern umgesetzt, doch nur etwa 30 Prozent dieser Partnern haben eine nachweisbare Compliance mit den Datenschutzvorschriften. Dies birgt nicht nur rechtliche Risiken, sondern auch ein hohes Vertrauensdefizit bei den Bürger:innen. Die Studie rät daher, dass Behörden bei der Auswahl von Dienstleistern nicht nur technische, sondern auch rechtliche und ethische Kriterien berücksichtigen müssen. Ein Beispiel hierfür ist die Stadt München, die in ihren Ausschreibungen explizit verlangt, dass alle Beteiligten eine Zertifizierung nach ISO 27001 vorlegen müssen – eine Maßnahme, die andere Kommunen als Vorbild nehmen könnten.

Praktische Maßnahmen für mehr digitale Transparenz

Die Ergebnisse der NIS-Barometer-Studie zeigen klar: Nur mit gezielten Maßnahmen kann die digitale Verwaltung ihre Transparenz verbessern. Ein erster Schritt wäre die Einführung eines zentralen Transparenzportals, in dem Bürger:innen nachvollziehen können, welche Daten welche Behörde verarbeitet und wie diese Daten weitergegeben werden. Solche Portale, wie sie bereits in einigen Bundesländern wie Bayern oder Baden-Württemberg existieren, könnten als Vorbild dienen. Besonders wichtig ist dabei die Einbindung der Bürger:innen in die Gestaltung dieser Portale – etwa durch partizipative Workshops, in denen sie ihre Wünsche und Bedenken mitteilen können.

Ein weiteres zentrales Instrument ist die regelmäßige Überprüfung der Datenströme durch unabhängige Gutachter:innen. Die Studie empfiehlt, dass Behörden mindestens einmal pro Jahr eine externe Prüfung durchführen lassen, um sicherzustellen, dass alle Prozesse den gesetzlichen Vorgaben entsprechen. Dabei sollten besonders die Bereiche der Datenverarbeitung im Ausland und die Nutzung von Cloud-Diensten kritisch geprüft werden. Ein Beispiel hierfür ist die Stadt Berlin, die 2022 eine unabhängige Prüfung der Datenverarbeitung in ihrer Sozialverwaltung durchführen ließ und dabei mehrere Verbesserungsbedarf identifizierte. Die Ergebnisse wurden anschließend öffentlich gemacht, was zu einer deutlichen Steigerung der Transparenz führte.

• Nur etwa 25 Prozent der deutschen Kommunen führen ihre Datenströme alle zwei Jahre systematisch überprüfen.
• Etwa 60 Prozent der IT-Projekte werden von externen Dienstleistern umgesetzt, davon nur 30 Prozent mit nachweisbarer Compliance.
• Die Stadt München verlangt in ihren IT-Ausschreibungen explizit die Zertifizierung nach ISO 27001 für alle Beteiligten.
• Nur etwa 30 Prozent der Behörden dokumentieren ihre Kriterien für die Auswahl von IT-Dienstleistern öffentlich.
• Die EU-Datenschutzgrundverordnung (DSGVO) und nationale Vorschriften wie das BDSG erhöhen die Anforderungen an digitale Transparenz deutlich.

Zusammenfassend zeigt die NIS-Barometer-Studie, dass digitale Transparenz in der öffentlichen Verwaltung kein reines Formulierungsproblem ist, sondern eine komplexe Herausforderung, die technische, rechtliche und organisatorische Aspekte vereint. Während einige Kommunen bereits konkrete Lösungen umgesetzt haben, bleibt viel Potenzial für die weitere Verbesserung. Die Studie macht deutlich: Nur durch eine Kombination aus klaren rechtlichen Vorgaben, regelmäßigen Überprüfungen und der aktiven Einbindung der Bürger:innen kann die digitale Verwaltung ihre Transparenz nachhaltig steigern. webseite besuchen

Ausblick: Wie die Politik die Digitalisierung der Verwaltung vorantreiben kann

Die aktuellen Entwicklungen zeigen, dass die Politik hier Handlungsbedarf hat. Ein erster Schritt wäre die Einführung eines bundesweiten Transparenzgesetzes, das Kommunen verpflichtend zur Veröffentlichung ihrer Datenströme und Entscheidungsprozesse zwingt. Gleichzeitig müssten die Anforderungen an die Compliance von IT-Dienstleistern weiter verschärft werden – etwa durch eine verpflichtende Zertifizierung nach ISO 27001 oder einem strengen Prüfprozess durch das BSI. Ein weiterer wichtiger Punkt wäre die Förderung von Open-Source-Lösungen, die nicht nur kostengünstig, sondern auch transparent und kontrollierbar sind. Die Studie von NISBar unterstreicht dabei, dass die Digitalisierung der Verwaltung nur gelingen kann, wenn sie nicht nur technisch, sondern auch rechtlich und gesellschaftlich verankert ist.