E-Government & OZG 2.0: Digitale Verwaltung und Registermodernisierung

Die Modernisierung der öffentlichen Verwaltung zählt zu den drängendsten wirtschaftlichen und gesellschaftlichen Herausforderungen in Deutschland. Jahrelang waren Behördengänge von langen Wartezeiten, unzähligen Papierformularen und analogen Medienbrüchen geprägt. Während Bürger im privaten Alltag Bankgeschäfte oder Einkäufe sekundenschnell per Smartphone abwickeln, forderte der Staat handschriftliche Unterschriften und persönliche Vorsprachen im Bürgeramt.

Das erste Onlinezugangsgesetz (OZG) von 2017 stieß eine beispiellose Digitalisierungswelle an, stieß jedoch an strukturelle Grenzen des deutschen Föderalismus. Tausende Kommunen bauten isolierte Web-Formulare, hinter denen Sachbearbeiter Anträge ausdruckten und manuell in Fachverfahren abtippten. Mit dem OZG-Änderungsgesetz (OZG 2.0) und dem Registermodernisierungsgesetz (RegMoG) korrigiert der Gesetzgeber diesen Webshop-Fehler und rückt echte End-to-End-Automatisierung in den Mittelpunkt.

Für Oberbürgermeister, Landräte, Staatssekretäre und kommunale IT-Leiter bedeutet dies eine strategische Neuausrichtung. Der Erfolg von E-Government bemisst sich nicht an der Anzahl bunter Online-Portale, sondern an der standardisierten Vernetzung von Registern, Identitätsdiensten und Fachverfahren unter Einhaltung höchster Cyber-Resilienz.

OZG 2.0: Vom Schaufensterportal zur echten Ende-zu-Ende-Digitalisierung

Das Onlinezugangsgesetz verpflichtete Bund, Länder und Kommunen ursprünglich dazu, 575 Verwaltungsdienstleistungen bis Ende 2022 elektronisch anzubieten. Diese Frist verstrich weitgehend ungenutzt, weil das OZG 1.0 einen entscheidenden Konstruktionsfehler aufwies: Es digitalisierte lediglich den Frontend-Zugang, ignorierte aber die dahinterliegende Prozesskette in den Behörden.

Mit dem OZG 2.0 stellt der Bund die Spielregeln auf ein neues Fundament. Statt unverbindlicher Fristen setzt das Gesetz auf einklagbare Rechte, verbindliche Architekturstandards und den konsequenten Verzicht auf Papier:

• Recht auf digitale Verwaltung: Bürger erhalten einen gesetzlichen Anspruch auf elektronische Verfahrensabwicklung bei Bundesleistungen.
• Verzicht auf das Schriftformerfordernis: Hundertfach verankerte Pflichten zur handschriftlichen Unterschrift werden gestrichen oder durch moderne Authentifizierungsniveaus ersetzt.
• Zentrales Bürger- und Organisationskonto: Die BundID fungiert als bundesweit einheitliches Nutzerkonto mit integriertem Postfach für Bescheide.
• Föderales Architekturmanagement: Der IT-Planungsrat und die FITKO definieren verbindliche Standards für Schnittstellen und Fachdatenmodelle.

Wie agile Software-Lieferketten und automatisierte Freigabeprozesse komplexe IT-Projekte beschleunigen, erläutert unsere Analyse zu DevSecOps und Platform Engineering.

Ergänzende Architektur-Analysen und technische Entscheidungsmatrizen für Ihre IT-Planung finden Sie in unseren weiterführenden Leitartikeln zu Digitale Transformation im Enterprise-Einsatz, zu Digitale Arztpraxis im Enterprise-Einsatz sowie zu Digitalisierungsstrategie im Enterprise-Einsatz.

Registermodernisierung und Once-Only: Die Steuer-ID als Datenbrücke

Die Kernvoraussetzung für eine bürgerfreundliche Verwaltung ist das Once-Only-Prinzip: Bürger und Unternehmen müssen Daten und Nachweise wie Geburtsurkunden, Meldebescheinigungen oder Handelsregisterauszüge nur ein einziges Mal bei einer staatlichen Stelle hinterlegen. Beantragen sie eine Leistung bei einer anderen Behörde, ruft diese den Nachweis automatisiert im Hintergrund ab.

In Deutschland scheiterte dieser Ansatz bislang an isolierten, dezentralen Registern mit inkompatiblen Primärschlüsseln. Das Registermodernisierungsgesetz (RegMoG) löst diesen Knoten durch die Einführung einer bereichsspezifischen Identifikationsnummer auf Basis der Steuer-ID:

• Bundesweites Identitätsmanagement: Rund 50 Basis- und Fachregister, darunter Melderegister, Gewerberegister und Fahrzeugregister, werden schrittweise angebunden.
• Datenschutz durch Pseudonymisierung: Ein zentraler Identitätsdatenabgleich stellt sicher, dass Behörden nur mit berechtigungsspezifischen Pseudonymen arbeiten.
• Das Datenschutzcockpit: Bürger können transparent in einem Webportal nachvollziehen, welche Behörde zu welchem Zeitpunkt welche Registerdaten über sie abgerufen hat.
• Interoperabilität nach Single Digital Gateway (SDG): Anbindung an das europäische Once-Only Technical System (OOTS) für grenzüberschreitende Nachweisabrufe in der EU.

Welche Prinzipien für souveränes Datenmanagement und strenge DSGVO^**-Konformität gelten, erfahren Sie in unserem Beitrag zu DSGVO-Compliance und Enterprise Data Governance.

Digitale Identitäten: BundID, eID und die europäische Wallet

Ohne rechtssichere digitale Identität existiert kein digitales E-Government. Traditionelle Authentifizierungsverfahren wie Benutzername und Passwort bieten für behördliche Verwaltungsakte kein ausreichendes Vertrauensniveau. Das Vertrauensdienstegesetz und die europäische eIDAS-Verordnung verlangen für sensible Anträge das Niveau hoch.

Die Bundesregierung konsolidiert die digitale Identitätslandschaft daher auf Basis bewährter kryptografischer Standards:

• Die BundID als zentrales Bürgerkonto: Bürger können sich per Online-Ausweis (eID), Elster-Zertifikat oder EU-Identität anmelden und digitale Bescheide rechtswirksam empfangen.
• Smart-eID auf dem Smartphone: Die Ableitung der Chipkarten-Identität direkt in das Secure Element moderner Smartphones eliminiert die Notwendigkeit separater Kartenleser.
• Unternehmenskonto auf Elster-Basis: Betriebe und Verbände nutzen ihre bestehenden Steuerzertifikate zur Abwicklung sämtlicher wirtschaftsbezogener Verwaltungsleistungen.
• EUDI Wallet (eIDAS 2.0): Vorbereitung auf die europäische digitale Brieftasche, die Führerschein, Ausweis und Bildungsnachweise mobil bündelt.

„E-Government scheitert in der Praxis nicht an fehlenden Portal-Websites, sondern an Medienbrüchen in den Backoffices. Erst wenn Registerabruf, Identitätsprüfung und Bescheid-Generierung vollautomatisiert ineinandergreifen, entsteht ein moderner Staat.“

Wie Behörden und Unternehmen Authentifizierungsketten vor Phishing und Token-Übernahme absichern, vertieft unser Fachartikel zu Phishing-resistenter MFA und IAM-Governance.

Deutsche Verwaltungscloud-Strategie (DVS) und Open Source

Über Jahrzehnte hinweg betrieben Bundes-, Landes- und Kommunalbehörden isolierte Rechenzentren mit proprietären Fachanwendungen. Die Folge war eine extreme Fragmentierung: Was in einem Bundesland entwickelt wurde, konnte im Nachbarland aufgrund inkompatibler Serverumgebungen nicht nachgenutzt werden.

Die Deutsche Verwaltungscloud-Strategie (DVS) des IT-Planungsrats bricht diese Silos auf. Sie definiert ein einheitliches Multicloud-Framework auf Basis offener Standards und standardisierter Cloud-Service-Provider:

• Einer-für-Alle-Prinzip (EfA): Ein Bundesland entwickelt einen Dienst federführend und stellt ihn allen anderen Gebietskörperschaften als standardisierten Cloud-Dienst bereit.
• openDesk und digital souveräne Arbeitsplätze: Behörden setzen verstärkt auf quelloffene Office- und Kollaborationssuiten, um Abhängigkeiten von US-Hyperscalern zu reduzieren.
• FITKO-Marktplatz: Ein zentrales Portal für öffentliche Verwaltungen zur standardisierten Beschaffung und Nachnutzung von E-Government-Modulen.
• Multi-Mandantenfähigkeit: Kommunale Fachverfahren laufen in skalierbaren Container-Clustern bei zertifizierten kommunalen IT-Dienstleistern.

Konzepte zur souveränen Steuerung komplexer Cloud-Infrastrukturen finden Sie in unserem Dossier zu Multicloud-FinOps und souveräner Governance.

IT-Sicherheit im öffentlichen Sektor: BSI-Standards und Cyber-Resilienz

Erfolgreiche Cyber-Angriffe auf Landkreise und Kommunen haben in den vergangenen Jahren gezeigt, wie verwundbar die öffentliche Verwaltung gegenüber professionellen Ransomware-Banden ist. Wenn Bürgerbüros monatelang keine Ausweise ausstellen können, Sozialleistungen bar ausgezahlt werden müssen und Notrufsysteme ausfallen, wird E-Government zur Sicherheitsfrage erster Ordnung.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) und der Gesetzgeber reagieren mit verbindlichen Sicherheitsarchitekturen für die öffentliche Verwaltung:

• BSI IT-Grundschutz als Pflichtfundament: Zertifizierung nach ISO 27001 auf Basis IT-Grundschutz für alle rechenzentrumsbetriebenen Kernanwendungen.
• BSI-Mindeststandards für Bundes- und Landesbehörden: Verbindliche Vorgaben zur Nutzung robuster Transportverschlüsselung (TLS), DNSSEC und sicheren Schnittstellen.
• Netzwerk-Mikrosegmentierung: Strenge Kapselung von Fachverfahren, E-Akte-Systemen, Ratsinformationssystemen und Liegenschafts-IoT.
• Kommunales Notfallmanagement: Etablierung unveränderbarer WORM-Backups und erprobter Wiederanlaufpläne für den Ernstfall eines vollständigen Verschlüsselungsangriffs.

Gesetzliche Verpflichtungen für KRITIS-Betreiber und Behörden nach NIS-2 finden Sie in unserem Leitfaden zu KRITIS-Dachgesetz und NIS-2-Compliance.

Zusätzlich schreibt das OZG 2.0 vor, dass alle behördlichen Fachanwendungen kontinuierlichen Sicherheitsüberprüfungen durch autorisierte Penetrationstests unterzogen werden müssen. Die Meldung von Sicherheitsvorfällen an das CERT-Bund und die jeweiligen Landes-CERTs ist gesetzlich verankert, um föderale Frühwarnsysteme in Echtzeit zu speisen.

Reifegrad-Matrix: Konventionelle Amtsverwaltung versus Digitale OZG-2.0-Kommune

Die folgende Matrix vergleicht den traditionellen behördlichen Ablauf mit den transformierten Prozessen einer modernen OZG-2.0-Verwaltung:

Wie Identitäten und Zugriffsrechte unternehmensweit gegen Angriffe gehärtet werden, analysiert unser Leitfaden zu Enterprise-Cyber-Resilienz und Zero-Trust-Architektur.

Wirtschaftliche TCO-Analyse^*: Rentabilität digitaler Verwaltungsprozesse

Für eine mittelgroße Gebietskörperschaft mit rund 100.000 Einwohnern amortisieren sich Investitionen in Once-Only-Anbindungen, EfA-Nachnutzungen und medienbruchfreie Fachverfahren über einen Drei-Jahres-Horizont deutlich:

Die Wirtschaftlichkeitsrechnung belegt eindeutig: Die Digitalisierung von Verwaltungsprozessen spart nicht nur Steuergelder, sondern begegnet aktiv dem dramatischen Fachkräftemangel im öffentlichen Dienst. Freiwerdende Kapazitäten können direkt für anspruchsvolle Beratungsaufgaben und komplexe Einzelfallentscheidungen eingesetzt werden.

Der 4-Phasen-Rollout zur medienbruchfreien Verwaltung

Kommunen, Landkreise und Landesministerien sollten die Modernisierung in vier strukturierte Projektphasen unterteilen:

Phase 1 (Monat 1 bis 3): Prozessinventur und EfA-Potenzialanalyse

Vollständige Erfassung aller kommunalen Verwaltungsleistungen. Identifikation bereits existierender EfA-Dienste im FITKO-Marktplatz und Priorisierung nach Bürgervolumen.

Phase 2 (Monat 4 bis 6): BundID-Integration und Fachverfahrens-Schnittstellen

Anbindung der zentralen Nutzerkonten an die bestehenden Webauftritte. Bereitstellung sicherer XÖV-Schnittstellen für die automatisierte Übernahme von Antragsdaten in die Fachsoftware.

Phase 3 (Monat 7 bis 9): Registermodernisierung und Once-Only-Aktivierung

Integration der bereichsspezifischen Steuer-ID in kommunale Register. Anbindung an das Datenschutzcockpit zur transparenten Protokollierung aller behördlichen Nachweisabrufe.

Phase 4 (Monat 10 bis 12): BSI-Audit und flächendeckende Bescheid-Digitalisierung

Zertifizierung der IT-Infrastruktur nach BSI IT-Grundschutz. Vollständige Umstellung der Bescheidzustellung auf das digitale Postfach der BundID mit rechtssicherer Quittung.

Fünf Kontrollfragen für Verwaltungsspitzen und Chief Digital Officers

1. Werden Online-Anträge in unseren Fachämtern vollständig automatisiert weiterverarbeitet?

Landen Antragsdaten direkt als strukturierter Datensatz in der Fachanwendung oder drucken Mitarbeiter Eingänge weiterhin aus, um sie manuell zu erfassen?

2. Ist unsere Behörde bereits an die BundID und das Unternehmenskonto angebunden?

Können Bürger und Firmen alle Leistungen mit ihrem gewohnten Nutzerkonto beantragen oder verlangen Fachämter separate Registrierungen mit isolierten Passwörtern?

3. Welche EfA-Dienste aus anderen Bundesländern nutzen wir bereits aktiv nach?

Nutzen Sie erprobte Lösungen aus dem FITKO-Marktplatz oder investieren Sie kommunale Gelder in teure und zeitaufwendige Eigenentwicklungen?

4. Erfüllen unsere IT-Systeme die verbindlichen Mindeststandards des BSI?

Ist das Behördennetzwerk gegen Ransomware mikrosegmentiert und existieren immutable Offline-Backups, um nach einem Cyber-Angriff handlungsfähig zu bleiben?

5. Sind unsere Register auf die Verknüpfung über die Steuer-ID vorbereitet?

Verfügen Ihre Melderegister und Fachdatenbanken über bereinigte Datenstrukturen, um am bundesweiten Once-Only-Austausch ohne Reibungsverluste teilzunehmen?

Strategisches Fazit: Die digitale Verwaltung als Souveränitätsanker

Ein leistungsfähiges, medienbruchfreies E-Government ist das Fundament für das Vertrauen der Bürger in einen handlungsfähigen Rechtsstaat. In Zeiten demografischen Wandels und wachsenden Fachkräftemangels im öffentlichen Dienst stellt die End-to-End-Automatisierung von Verwaltungsprozessen keine Option dar, sondern eine existenzielle Notwendigkeit.

Kommunen und Ministerien, die das OZG 2.0 als Chance für eine tiefgreifende Reorganisation nutzen und offene, interoperable Standards etablieren, schaffen spürbare Entlastung für ihre Mitarbeiter und stärken den Wirtschaftsstandort nachhaltig. Eine souveräne, digitalisierte Verwaltung ist der verlässlichste Partner für Bürger und Unternehmen.

Häufig gestellte Fragen (FAQ) zu E-Government und OZG 2.0