Bundesdigitalminister Karsten Wildberger ist überzeugt, dass die hauseigene KI-Software „Spark Workflow“ Verwaltungsprozesse deutlich beschleunigen wird. Doch noch seien etliche Fragen offen, die auch der Minister nicht beantworte, sagt Digitalexperte Stefan Kaufmann. Er plädiert für einen alternativen Ansatz, um die Verwaltung zu modernisieren.

Bürokratierückbau, Modernisierung des Staates und eine effizientere öffentliche Verwaltung – gebetsmühlenartig wiederholt die Bundesregierung die im Koalitionsvertrag festgeschriebenen Ziele. Digitalminister Karsten Wildberger (CDU) will die öffentliche Verwaltung vor allem mit Hilfe generativer KI modernisieren. Darüber hinaus sollen KI-Agenten Genehmigungsverfahren um bis zu 50 Prozent beschleunigen und so Mitarbeiter:innen entlasten. Zu Jahresanfang hatte Wildberger sogar noch von 80 Prozent Beschleunigung gesprochen.

Seine Hoffnungen setzt der Minister dabei vor allem auf Spark Workflow. Das sind KI-Agenten, die den Ablauf von Verwaltungsverfahren durchgängig abbilden sollen. Im Gespräch mit netzpolitik.org ordnet Stefan Kaufmann ein, was nach jetzigem Wissensstand von Spark Workflow zu erwarten ist. Kaufmann ist Experte für Open Data und Verwaltungsdigitalisierung und beschäftigt sich auch privat mit Spark Workflow und den offenen Fragen des Projekts.

netzpolitik.org: Das Bundesministerium für Digitales und Staatsmodernisierung (BMDS) will Spark Workflow in die öffentliche Verwaltung bringen. Was tut das Programm?

Stefan Kaufmann: Spark Workflow soll dabei helfen, Genehmigungsverfahren schneller zu bearbeiten. Nach allem, was wir zurzeit über das Programm wissen, arbeitet es in mehreren Schritten. Zunächst soll es Word-Dokumente, PDFs und PowerPoint-Dokumente in Markdown übersetzen, damit der Inhalt des Dokuments überhaupt analysierbar wird. Mit der Markdown-Syntax werden Struktur und Inhalte leichter maschinell auswertbar.

Anschließend wirft das Programm die aufbereiteten Inhalte nach und nach gegen Sprachmodelle und die wenden darauf festgelegte Prompts an, also Eingaben an das KI-System. Das Programm soll so einen Antrag auf Vollständigkeit und Plausibilität prüfen und eine rechtliche Einordnung vornehmen.

„Es braucht hundertprozentige Verlässlichkeit“

netzpolitik.org: Wie funktioniert das genau?

Stefan Kaufmann: Das ist nicht so leicht zu sagen. Zwar ist der Code auf openCode öffentlich einsehbar. Aber es fehlt eine Gesamtdokumentation. Die öffentlich zugänglichen Informationen zum Projekt lassen kaum Rückschlüsse darauf zu, wie die einzelnen Spark-Module im Detail funktionieren sollen und was die allgemeine Erwartungshaltung an das Programm ist.

So fehlt auch ein Gütetest: Tut das System, was es soll? Entsprechende Kriterien müsste man vorher definieren. Das wäre ein wissenschaftliches Vorgehen. Wenn ich ein Medikament teste, formuliere ich solche Kriterien auch, führe Doppel-Blindstudien durch und prüfe, ob meine Erwartung an die Wirkung des Medikaments erfüllt ist. Bei Spark Workflow ist so etwas bislang nicht erkennbar.

Außerdem müsste man zuvor definieren, was eine akzeptable Fehlerquote ist. Dass die generative KI unterschiedliche Ergebnisse auswerfen kann, auch wenn man dieselbe Abfrage macht, ließe sich systematisch testen. Man könnte einen Musterantrag mehrmals durch das System laufen lassen und die Ergebnisse speichern. Anschließend könnte man die Varianzen zwischen den Ergebnissen untersuchen. Wie man die dann bewertet, hängt davon ab, welche Abweichung als akzeptabel gilt.

Angenommen von 100 Anträgen wird einer falsch positiv oder einer falsch negativ bewilligt. Ist das dann ein akzeptables Ergebnis? Das müsste man diskutieren und definieren. Ich bin der Überzeugung, bei einer maschinellen Auswertung von Anträgen braucht es eine hundertprozentige Verlässlichkeit. Aber das ist eine politische Frage.

Mit Markdown zur „symbolischen KI“

netzpolitik.org: Gehen wir kurz noch einen Schritt zurück: Inhalte aus Dokumenten in Markdown zu übersetzen, das ist doch sinnvoll, oder?

Stefan Kaufmann: Ja, wenn man aber bei Spark Workflow schon diesen Schritt geht, könnte man noch einen Schritt weitergehen: nämlich die Anträge so gestalten, dass sie direkt in Markdown vorliegen. Damit könnte man auf Sprachmodelle verzichten und hätte einen Schritt hin zu einer verlässlichen und schnell verfügbaren Datenbasis zurückgelegt.

netzpolitik.org: Warum wäre das sinnvoll?

Stefan Kaufmann: Beispielsweise kann man mit Begriffen viel besser umgehen, die je nach Kontext eine andere Bedeutung haben, wie etwa der Begriff „Einkommen“. Durch eine passende Datenkodierung könnte man sicherstellen, dass das System jeweils den richtigen Einkommensbegriff erfasst. So etwa arbeitet die sogenannte symbolische KI, nach Regeln von Logik und Mathematik.

Die hat einen wesentlichen Vorteil: Auch wenn ich dieselbe Abfrage hundertmal vornehme, ich erhalte immer dasselbe Ergebnis. Bei diesem System bin ich lediglich darauf angewiesen, dass die zugrunde liegenden Sachverhaltsdarstellungen in einem maschinell auswertbaren Format vorliegen. Die Korrektheit des Ergebnisses hängt hier nicht davon ab, dass das System zufällig das richtige Ergebnis ausspuckt, sondern das folgt logisch aus den verarbeiteten Daten.

Digitalministerium will KI-Agenten für die Verwaltung

netzpolitik.org: Wie unterscheiden sich Sprachmodelle von der symbolischen KI?

Stefan Kaufmann: Sprachmodelle sind den sogenannten konnektionistischen KI-Modellen zuzuordnen. Das sind all die Modelle, die auf stochastischen Verfahren basieren, die nach dem Prinzip der Wahrscheinlichkeit funktionieren. Ein klassischer konnektionistischer KI-Ansatz ist maschinelles Lernen. Eine Untergruppe davon ist Deep Learning und daneben gibt es eben die großen Sprachmodelle. Gesichtserkennung ist beispielsweise ein klassischer konnektionistischer Ansatz. Da kann ich ein Gesicht mit einer gewissen Wahrscheinlichkeit erkennen, die liegt dann irgendwo zwischen 0 und 100 Prozent. Diese Konfidenz, eine Art Kennzahl über die Gewissheit, kann ich mir oft auch anzeigen lassen.

Bei symbolischer KI gibt es eigentlich nur die Ergebnisse 0 und 1. Entweder die Ausgabe ist richtig oder die Anfrage nicht beantwortbar, etwa wenn die Datenlage das nicht hergibt.

Mehr Effizienz mit maschinenlesbaren Daten

netzpolitik.org: Wie kommt es, dass die öffentliche Verwaltung mit Dokumenten in unterschiedlichen und nicht maschinenlesbaren Formaten arbeitet?

Stefan Kaufmann: Menschen lernen schon in der Schule, dass sie Texte mit Microsoft Word schreiben. Wir alle sind in gewisser Weise darauf „trainiert“ worden. Die meisten verfassen auch in ihrem Berufsleben Dokumente so, dass sie für Menschen lesbar sind.

Zum Beispiel ein PDF-Dokument, in dem Tabellen enthalten sind. Zwar ist die Darstellung digital. Aber eine automatische mathematische Auswertung der Inhalte ist sehr viel schwieriger, als wenn die ursprüngliche Tabelle im CSV-Format vorliegen würde – oder noch besser: als Linked Data. Wären die Inhalte maschinenlesbar aufbereitet, wäre das ein Riesenschritt in Richtung einer verlässlichen Auswertung.

netzpolitik.org: Wie bewertest du die Entscheidung, dass die öffentliche Verwaltung diesen Weg bislang nicht eingeschlagen hat und stattdessen zumindest auf Entscheider-Ebene auf generative KI setzt?

Stefan Kaufmann: Benjamin Degenhardt hat das neulich sehr schön eingeordnet: Der Weg hin zu semantischer Datenhaltung, also etwa besserer Maschinenlesbarkeit, sei strategisch der weitsichtige und auch der einzig sinnvolle. Ich stimme ihm da voll zu.

Degenhart ist Wissensingenieur und engagiert sich für Open Source, Linked Open Data, Graphen und Nachhaltigkeit.

Damit ließen sich alle Vorteile des automatisierten Rechnens nutzen, ohne irgendwelche Abstriche machen zu müssen. In strukturierte Daten zu investieren, wäre nachhaltig. Damit könnte man Mitarbeiter:innen in der Verwaltung nicht nur Arbeit abnehmen, man könnte gleichzeitig Kompetenz vorantreiben, besser mit Daten umzugehen, also mit Fokus auf Maschinenlesbarkeit. Da wäre deutlich mehr Effizienz zu gewinnen, während man die Grundsätze von Verwaltungshandeln wie Gleichheitsgrundsatz oder Verlässlichkeit nicht infrage stellen müsste.

Die Existenz generativer KI-Systeme verleitet dazu, Workarounds zu bauen, weil die momentan durch die Verfügbarkeit solcher Systeme günstig erscheinen. Ich kann damit kurzfristig einen Erfolg erzielen und komme meinem Ziel augenscheinlich näher. Bei genauer Betrachtung wird aber klar: Ich verbaue mir damit gleichzeitig, das gesamte System zu ertüchtigen.

netzpolitik.org: Wie kann man sich das vorstellen?

Stefan Kaufmann: Ich versuche, das an einem Bild zu erklären. Es gibt ein Ministerium, das eine desolate Wasser-Verrohrung hat. Eigentlich ist allen klar, wir sind hier auf dem Stand, der nicht mehr tragbar ist. Das sind technische Schulden. Wir müssten diese Infrastruktur von Grund auf neu festigen. Denn bislang haben Mitarbeitende das Wasser in Eimern von A nach B getragen. Statt die Infrastruktur zu erneuern, nimmt das Ministerium das Angebot einer Firma an. Sie sponsert billige Arbeiter:innen, die den Ministeriumsmitarbeiter:innen das Wassertragen abnehmen.

Diese Lösung reduziert vorerst das akute Defizit. Fraglich ist: Wollen wir, dass da Menschen das Wasser hin und her tragen? Ist das langfristig wirtschaftlich? Oder wollen wir nicht eher eine Situation, wo ich den Wasserhahn aufdrehe und das Wasser einfach läuft, Wasser as a service sozusagen?

„Ich halte es für eine Ausrede“

netzpolitik.org: Welche Gefahr siehst du bei Spark Workflow?

Stefan Kaufmann: Weniger eine Gefahr, mir fällt aber auf, dass vieles von dem, was gerade verhandelt wird, auf Kategorienfehlern basiert. Dass hier eine agentische KI am Werk sei, die 50 oder gar 80 Prozent der Arbeit abnehmen könne, sind zunächst Behauptungen. Das lässt sich nicht überprüfen. Ich habe die Befürchtung, dass die Verantwortlichen im BMDS Annahmen anhängen, wie solche Systeme arbeiten und welche Leistung sie erzielen können, die sich schwer belegen lassen.

Es ist durchaus möglich, dass Spark Workflow eingereichte Anträge prüft und darin tatsächlich Inkonsistenzen und Unvollständigkeiten anzeigt. Doch scheint das System einige technische Probleme mit sich zu bringen. Demnach kann es vorkommen, dass es zwei Dateien mit demselben Dateinamen ermittelt und dann eine davon verwirft. Dass die Dateinamen sich decken, bedeutet aber nicht automatisch, dass der Inhalt der Dubletten identisch ist.

Die Person, die das Programm bedient, sieht offenbar auch nicht, wenn im Hintergrund etwas passiert, was den Umfang des ursprünglichen Antrags verändert. Sie hat womöglich keine Information darüber, dass das System damit unter Umständen zu einem verfälschten Ergebnis kommt.

netzpolitik.org: Es fällt immer wieder das Argument vom „human in the loop“, am Ende entscheide immer ein Mensch. Ein Programm wie Spark Workflow solle lediglich unterstützen, menschliche Expertise sich dann auf das Ergebnis konzentrieren. Wie bewertest du das?

Stefan Kaufmann: Ich halte es für eine Ausrede. Im konkreten Fall ist nicht klar: Kann die Person, die das Programm bedient, einordnen, dass das Ergebnis der generativen KI zufallsbehaftet ist? Weiß sie, dass das System vielleicht unter der Haube anders agiert, als man es als Laie erwarten würde? Grundsätzlich ist die Frage offen: Wie kann der Mensch einen Antrag angesichts des Moments des Zufalls verlässlich bearbeiten? Oder werden solche Anträge in Zukunft quasi per Losverfahren beschieden?

„Nur auf einen spezifischen Anwendungsfall zugeschnitten“

netzpolitik.org: Laut den Aussagen etwa von BMDS-Staatssekretär Thomas Jarzombek soll Spark in mehreren Bereichen der öffentlichen Verwaltung eingesetzt werden können. Für wie realistisch hältst du das?

Stefan Kaufmann: Wenn man in den Code von Spark Workflow reinschaut, fällt auf: Dieses System ist gerade nur auf einen spezifischen Anwendungsfall zugeschnitten, nämlich auf die umweltrechtliche Genehmigung.

Würde man diesen Anwendungsfall auf einen anderen umbauen, muss man da händisch in viele Konfigurationsdateien eingreifen. Das wirkt auf mich nicht wie ein System, das flexibel auf verschiedene Szenarien in der Verwaltung angepasst werden kann. Zumindest nicht ohne erheblichen Aufwand.

---

Die Arbeit von netzpolitik.org finanziert sich zu fast 100% aus den Spenden unserer Leser:innen.
Werde Teil dieser einzigartigen Community und unterstütze auch Du unseren gemeinwohlorientierten, werbe- und trackingfreien Journalismus jetzt mit einer Spende.

Künstliche Intelligenz und Rechenzentren brauchen nicht nur sehr viel Strom, sondern auch gigantische Mengen Wasser. Aber warum ist das eigentlich so? Im FAQ geben wir Antworten auf die wichtigsten Fragen und erklären, weshalb das Thema Wasserverbrauch auf die politische Agenda gehört.

Es ist Sommer in Europa und erneut sind Hitze-Rekorde zu verzeichnen. Längst sind auch regelmäßige Dürren und Wassermangel kein Phänomen des Globalen Südens mehr. Während in Ländern wie Frankreich oder Ungarn Atomkraftwerke heruntergefahren werden, weil die für die Kühlung benötigten Flüsse nicht genug Wasser führen, rationieren in Deutschland mehrere Landkreise das Frischwasser. Ein Bergdorf im Bayerischen Wald musste im vergangenen Jahr sogar per Milchlaster mit Trinkwasser versorgt werden.

Mit zunehmendem Wasserstress gerät langsam auch der Wasserverbrauch der digitalen Welt in den Fokus. Im vergangenen Sommer etwa empfahl eine Dürre-Kommission den Menschen in Großbritannien, alte E‑Mails und Fotos aus der Cloud zu löschen, damit Rechenzentren entlastet werden. Gleichzeitig forciert die britische Regierung den Bau neuer Rechenzentren, um in einem globalen KI-Wettrennen mithalten zu können, das von Kritiker:innen als „Wettlauf nach unten“ beschrieben wird. Auch die Bundesregierung will die KI-Kapazitäten deutscher Rechenzentren bis 2030 vervierfachen.

Das Thema Wasserverbrauch von KI und Rechenzentren ist also hochaktuell, auch wenn es in der politischen Debatte bisher kaum eine Rolle spielt. Unser FAQ gibt Antworten auf die wichtigsten Fragen.

Übersicht:

• Warum verbraucht Künstliche Intelligenz überhaupt Wasser?
• Wie viel Wasser verbrauchen Künstliche Intelligenz und Rechenzentren insgesamt?
• Wie lässt sich der Wasserverbrauch von KI und Rechenzentren ins Verhältnis setzen?
• Warum ist der Wasserverbrauch von KI und Rechenzentren ein Problem?
• Wie viel Wasser verbraucht ein einzelner Chatbot wie ChatGPT, Gemini oder Claude?
• Wie viel Wasser verbrauchen Künstliche Intelligenz und Rechenzentren in Deutschland?
• Welche Auswirkungen wird der geplante Ausbau von Rechenzentren in Deutschland auf den Wasserverbrauch haben?
• Welche Bedeutung hat der WUE-Wert und was wird daran kritisiert?
• Wie viel Wasser verbrauchen Amazon, Microsoft und Google?
• Tech-Konzerne wollen ihren Wasserverbrauch durch sogenanntes Replenishment ausgleichen. Reicht das?
• Werden neue Technologien und modernere Rechenzentren das Problem des Wasserverbrauchs lösen?
• Welche Alternativen gibt es, um den Wasserbedarf von KI und Rechenzentren zu reduzieren?
• Was kann jede:r selbst tun?

Warum verbraucht Künstliche Intelligenz überhaupt Wasser?

Die meisten Anwendungen, auf denen heute das Label „KI“ haftet, basieren auf Machine Learning. Hierbei analysiert Software riesige Datenmengen, um darin Muster zu erkennen und daraus Wahrscheinlichkeiten abzuleiten. Insbesondere für das Training und den Betrieb von sogenannten General-Purpose-Modellen wie ChatGPT oder Claude werden enorme Rechenkapazitäten benötigt.

Deshalb werden seit ein paar Jahren viele riesige Rechenzentren gebaut. Die IT-Anschlussleistung von Rechenzentren, also die für den Betrieb der Server bereitgestellte Strommenge, soll sich in den letzten zehn Jahren fast vervierfacht haben: von 32 Gigawatt in 2015 auf 114 Gigawatt in 2025. Rechenzentren werden natürlich nicht nur für Künstliche Intelligenz genutzt, doch der aktuelle Hype hat für einen regelrechten Bau-Boom bei Rechenzentren gesorgt. Diese sind aber nicht nur sehr energiehungrig, sondern auch durstig, was zu einem rasant wachsenden Wasserverbrauch führt.

Man kann grob drei Arten des Wasserverbrauchs durch KI unterscheiden:

1. Kühlung von Rechenzentren
Der direkte Wasserverbrauch bei der Kühlung von Rechenzentren: Rechenzentren sind ja im wesentlichen riesige Ansammlungen hochleistungsfähiger Computer, die permanent laufen. Wie dein Laptop zuhause erhitzten sich auch die Server im Rechenzentrum. Um das Problem zu lösen, gibt es unterschiedliche Arten von Kühlsystemen.

Weit verbreitet ist etwa eine Kombination aus Luftkühlung mit Verdunstungskühlung, bei der Außenluft durch versprühtes Wasser heruntergekühlt wird. Es gibt aber auch Flüssigkühlsysteme, bei der die Abwärme der Server beispielsweise direkt an kühleres Wasser abgegeben wird.

Laut Umweltbundesamt gelten beide Kühlvarianten trotz ihres Wasserverbrauchs als klimafreundlich, weil dabei in der Regel keine Chemikalien eingesetzt werden müssen. Bei der Flüssigkühlung kann das verwendete Wasser gegebenenfalls sogar zum Heizen oder für Warmwasserversorgung verwendet werden. Umweltschutz und Wassersparsamkeit stehen also in einer gewissen Konkurrenz.

2. Stromerzeugung
Der indirekte Wasserverbrauch von Rechenzentren, der bei der Erzeugung des Stroms entsteht, den sie benötigen. Dieser unterscheidet sich je nach Kraftwerksart: Insbesondere Kohle- und Atomkraftwerke verbrauchen viel Wasser für die Kühlung, ebenso die Gewinnung von Kohle und Gas. Dieser indirekte Wasserverbrauch von Rechenzentren ist deutlich größer als der direkte Verbrauch durch Kühlung.

3. Hardware-Produktion
KI verbraucht noch auf eine weitere Art Wasser, nämlich bei der Produktion der benötigen Hardware. Dabei geht es zum Beispiel um Chips und Grafikprozessoren sowie riesige Batterien für die Notfallstromversorgung von Rechenzentren. Hierfür werden große Mengen metallischer Rohstoffe wie Germanium, Tantal, Kobalt, Lithium, Nickel oder Seltene Erden benötigt. Sowohl deren Abbau als auch deren Verarbeitung können sehr wasserintensiv sein. Insbesondere die dramatischen Folgen des Rohstoff-Extraktivismus werden in Europa häufig übersehen, weil darunter vor allem Menschen und Natur in Ländern des Globalen Südens leiden. Deshalb wird hier häufig von digitalem Kolonialismus gesprochen.

Wie viel Wasser verbrauchen Künstliche Intelligenz und Rechenzentren insgesamt?

Die ehrliche Antwort lautet: Wir wissen es nicht genau. Die Betreiber:innen von KI-Anwendungen und auch von Rechenzentren behandeln diese Informationen als Geschäftsgeheimnisse.

Die Energieeffizienz-Richtlinie der EU sieht inzwischen vor, dass Betreiber großer Rechenzentren in Europa bestimmte Kennzahlen an Aufsichtsbehörden melden müssen. Eine Veröffentlichung der konkreten Zahlen schließt die Richtlinie aber explizit aus. Wie Recherchen von Investigate Europe gezeigt haben, ist das ein direkter Lobby-Erfolg großer Tech-Konzerne wie Microsoft. Lediglich zusammengefasste Verbrauchszahlen veröffentlicht die EU in einem Dashboard, doch diese sind bislang unvollständig.

Es gibt jedoch mehrere wissenschaftliche Untersuchungen, die den globalen Wasserverbrauch von KI und Rechenzentren schätzen. Eine 2026 veröffentlichte Studie der Universität der Vereinten Nationen nimmt beispielsweise den Wasserbedarf bei der Erzeugung des Stroms in den Blick, der für das Training und den Betrieb von KI-Modellen benötigt wird. Nach Berechnung der UN-Forscher:innen könnte sich dieser strombezogene Wasserfußabdruck von Rechenzentren in 2025 auf 4,5 Billionen Liter Wasser belaufen haben. Die UN-Forscher:innen fassen unter dem Begriff Wasserfußabdruck sowohl das zum Beispiel durch Verdunstungskühlung verbrauchte als auch das für Flüssigkühlung (z.B. aus Flüssen) temporär entnommene Wasser zusammen. Auch letzteres sei problematisch, so die Forscher:innen, denn „selbst wenn ein Teil des entnommenen Wassers wieder zugeführt wird, können groß angelegte Entnahmen die Grundwasser- und Flusssysteme belasten, insbesondere in trockenen oder grundwasserarmen Regionen.“ Bis 2030 könnte der Wasserfußabdruck auf 9,3 Billionen Liter steigen. (Vergleichsgrößen findest du in der Antwort auf die nächste Frage.)

In einer anderen Studie des Öko-Instituts für Greenpeace haben Forscher:innen die Umweltfolgen des KI-Booms beleuchtet. Der 2025 veröffentlichten Arbeit zufolge dürfte sich der globale Wasserverbrauch für die Kühlung von Rechenzentren in 2024 auf 239 Milliarden Liter belaufen haben. Bis 2030 könnte er sich fast verdreifachen, auf dann 664 Milliarden Liter. Auf KI spezialisierte Rechenzentren verbrauchen der Studie zufolge doppelt so viel Wasser wie andere Rechenzentren. Während ihr Anteil 2024 schätzungsweise ein gutes Fünftel des Wasserverbrauchs von Rechenzentren ausmacht, werde er bis 2030 voraussichtlich mehr als die Hälfte betragen.

Noch schwerer abschätzen lässt sich der Wasserverbrauch bei der Produktion der Hardware, die hinter KI steht. Die Forscher:innen des Öko-Instituts zeigen das am Beispiel von Computer-Chips, bei deren Produktion ultrareines Wasser benötigt wird, das wiederum aus großen Mengen Frischwasser und Chemikalien gewonnen wird. Gehe man vom Wasserverbrauch des größten Chip-Herstellers TSMC für das Jahr 2022 aus und schließe daraus auf die gesamte Branche, käme man für das Jahr auf knapp 200 Milliarden Liter. Seitdem ist die Nachfrage nach Chips jedoch explodiert. Nähme man Zahlen der Branchenorganisation Water Europe von 2024 für die Chipproduktion in Europa und rechnete diese auf die gesamte Branche hoch, käme man global auf 450 Milliarden Liter Wasser für die Chip-Produktion.

Wie lässt sich der Wasserverbrauch von KI und Rechenzentren ins Verhältnis setzen?

Ein paar Zahlen zum Vergleich:

• Die Stadt Berlin mit ihren vier Millionen Einwohner:innen hat im Jahr 2022 etwa 215,5 Millionen Kubikmeter Trinkwasser verbraucht, also 215,5 Milliarden Liter. Das ist in etwa zu vergleichen mit der Menge an Wasser, die laut Schätzung des Ökoinstituts im Jahr 2024 für die Kühlung von Rechenzentren weltweit aufgewendet wurde (239 Milliarden Liter, s.o.).
• Die deutsche Landwirtschaft wiederum hat laut Umweltbundesamt in 2022 knapp 0,5 Milliarden Kubikmeter Frischwasser entnommen, knapp 500 Milliarden Liter. Das entspricht in etwa der Menge an Wasser, die nach Schätzung des Öko-Instituts 2024 weltweit für die Produktion von Chips aufgewendet wurde (450 Mrd. Liter, s.o.).
• Die Forscher:innen der UN-Universität geben an, dass die 4,5 Billionen Liter Wasser für die Stromerzeugung für Rechenzentren genug wären, um ein Jahr lang die Wasserversorgung von 600 Millionen Menschen in Sub-Sahara-Afrika sicherzustellen.

Das sind beeindruckende Größenordnungen. Zur Wahrheit gehört aber auch, dass es Wirtschaftszweige gibt, die noch deutlich mehr Wasser verbrauchen als KI-Unternehmen, von der chemischen Industrie über die Kleidungsproduktion bis zur Landwirtschaft. Wobei kein anderer Wirtschaftszweig solche rasanten Zuwächse beim Wasserverbrauch zu verzeichnen hat.

Zur Einordnung gehört auch, dass der Zugang zu Wasser global äußerst ungleich verteilt ist. Der United States Golf Association zufolge werden allein für die Instandhaltung von Golfplätzen in den USA täglich gut 7,5 Milliarden Liter Frischwasser aufgewendet. Pro Jahr verbrauchen US-amerikanische Golfplätze also mehr als 2,7 Billionen Liter Wasser. Das ist etwa halb so viel, wie Rechenzentren und Chipproduktion laut den oben genannten Schätzungen pro Jahr verbrauchen – und genug zum Leben für hunderte Millionen Menschen.

Warum ist der Wasserverbrauch von KI und Rechenzentren ein Problem?

Frischwasser ist eine immer knapper werdende Ressource, weil durch den Klimawandel Temperaturen steigen und Flüsse und Seen austrocknen, während immer mehr Menschen auf der Erde leben und auch die Wirtschaft immer mehr Wasser verbraucht. Schon lange warnen Forscher:innen deshalb vor zunehmendem Wasserstress und vor zunehmender Konkurrenz. Ein Bericht der Vereinten Nationen konstatierte Anfang 2026: „Die Welt hat die Phase der Wasserkrise hinter sich gelassen und befindet sich nun in einem Zustand globaler Wasserinsolvenz.“ Auch in Deutschland mehren sich in diesem Sommer erneut Meldungen, dass Hitze und Klimawandel die Trinkwasserversorgung gefährden.

„Der immense Wasserverbrauch von Rechenzentren verschärft weltweit die Wasserkrisen“, sagt Jonathan Niesel von Greenpeace. Das Kernproblem sei die direkte Konkurrenz um die lebenswichtige Ressource. Wasser, das zur Kühlung von Servern genutzt wird, fehle an anderer Stelle – beim Trinkwasser für die Bevölkerung, in der Landwirtschaft und für andere lokale Industrien. Recherchen würden zeigen, dass ein großer Teil der Rechenzentren in Regionen angesiedelt sei oder geplant werden, die bereits heute unter Wasserstress leiden. Der Begriff verweist auf die mangelnde Verfügbarkeit und die Qualität von Grundwasser in einer Region.

„Das in Rechenzentren verwendete Trinkwasser wird häufig mit Chemikalien behandelt, um Korrosion und Bakterienwachstum zu verhindern, wodurch es für den menschlichen Verzehr oder die landwirtschaftliche Nutzung unbrauchbar wird“, betont auch Kilian Vieth-Ditlmann von Algorithm Watch. Das bedeutet, dass Rechenzentren nicht nur große Mengen an Trinkwasser verbrauchen, sondern dieses zugleich dem lokalen Wasserkreislauf dauerhaft entziehen.

Eine entscheidende Frage ist also, wo Rechenzentren angesiedelt werden. Da sie viel Fläche beanspruchen, würden sie häufig in landwirtschaftlich genutzten oder naturnahen Gebieten errichtet, so Vieth-Ditlmann weiter. Oft bestehe ein Zielkonflikt zwischen Energie- und Wasserverbrauch: „Erneuerbare Energien aus Sonne und Wind sind häufig in besonders trockenen Regionen verfügbar, was dazu führt, dass gerade in Dürregebieten viele Rechenzentren gebaut werden und für die Menschen vor Ort kein Wasser mehr übrigbleibt.“

So sind etwa bestimmte Regionen Spaniens oder Lateinamerikas für die Ansiedlung von Rechenzentren besonders beliebt. Dagegen regt sich vor Ort Protest von Anwohner:innen und Umweltgruppen, auch weil sie eine Verschärfung bestehender Wasserknappheit befürchten.

Erst kürzlich warnte auch der Branchenverband der Wasserindustrie im Vereinigten Königreich in drastischen Worten vor Ausbauplänen der britischen Regierung für KI und Rechenzentren. „Es scheint die Annahme zu bestehen, dass das Land immer über genügend Wasser für seine wirtschaftlichen Bedürfnisse verfügen wird“, hieß es in einem offenen Brief von Water UK an das Parlament. „Nichts könnte weiter von der Realität entfernt sein.“

Wie viel Wasser verbraucht ein einzelner Chatbot wie ChatGPT, Gemini oder Claude?

Auch hier lautet die ehrliche Antwort: Wir wissen es nicht. Denn Google, OpenAi, Anthropic und Co. geben keine oder keine überprüfbaren und vollständigen Angaben zum Wasserverbrauch ihrer KI-Dienste heraus.

Einer 2024 vorgenommenen Schätzung der University of California und der Washington Post zufolge verbraucht allein das Generieren von 100 Wörtern mit der aktuellen Version von ChatGPT durchschnittlich 519 Milliliter Wasser. Das entspräche einer mittelgroßen Wasserflasche für eine mittellange E‑Mail oder Konversation, die der Chatbot generiert.

Einige Anbieter haben in der Folge andere, deutlich niedrigere Zahlen genannt. OpenAI-Chef Sam Altman etwa nannte in einem Blogpost die Zahl von 0,32 Milliliter für eine durchschnittliche Anfrage (0,000085 US-Gallonen). Das entspreche dem fünfzehntel eines Teelöffels. Weitere Angaben zur Datenbasis machte Altman nicht, die Zahl lässt sich nicht überprüfen. Google veröffentlichte immerhin ein technisches Paper zu den Umweltfolgen seiner KI, genauer gesagt zur Gemini-App. Dort sorge eine Anfrage im Median für einen Verbrauch von 0,26 Milliliter, also fünf Wassertropfen.

Die von Google genannte Zahl bezieht sich allerdings nur auf den direkten Wasserverbrauch in Rechenzentren für die Kühlung. Der restliche Wasserfußabdruck für KI-Anfragen wird dabei ausgeblendet. Auch Altmans Angabe bezieht sich vermutlich nur die direkten Verbrauch im Rechenzentrum. Anthropic hat für Claude gar keine Zahl zum Wasserverbrauch veröffentlicht.

Klar ist trotzdem, dass der Wasserverbrauch für eine einzelne Anfrage in der Regel nicht besonders groß ist. Forscher:innen der Universität der Vereinten Nationen erinnern jedoch daran, dass es nicht um einzelne Anfragen gehe, sondern ihre schiere Masse. ChatGPT allein verarbeite laut Schätzungen täglich 2,5 Millionen Prompts. Zieht man in Betracht, dass Google inzwischen standardmäßig bei allen Suchanfragen KI-generierte Zusammenfassungen anzeigt, dürfte die Zahl hier noch deutlich höher liegen, denn diese belaufen sich auf 13,7 Milliarden pro Tag.

Die UN-Forscher:innen betonen zudem, dass die Art der Anfrage sehr großen Einfluss auf den Ressourcenverbrauch hat. Der strombezogene Wasserfußabdruck beim Generieren eines typischen KI-Bildes belaufe sich mutmaßlich auf 29 Milliliter, der für ein komplexes Video allerdings auf 4,1 Liter.

Hinzu kommt: Auch der Wasserverbrauch beim Training der Modelle müsse einbezogen werden. Für GPT‑4 habe dieser etwa 600 Millionen Liter betragen, für das aktuelle Modell GPT‑5 schätzungsweise eine Milliarde Liter. Letzteres entspreche dem jährlichen Wasserbedarf von 135.000 Menschen Sub-Sahara-Afrika, so die UN-Forscher:innen.

Wie viel Wasser verbrauchen Künstliche Intelligenz und Rechenzentren in Deutschland?

Ein umfassendes Monitoring der Verbrauchswerte von Rechenzentren gibt es in Deutschland bisher nicht. Einen vollständigen Überblick hat deshalb auch die Bundesregierung nicht, wir haben bei mehreren Ministerien nachgefragt. Ein Sprecher des Bundesdigitalministeriums (BMDS) räumt ein: „Zum Wasserbrauch durch Rechenzentren in Deutschland liegen nur begrenzt Zahlen vor.“

Die EU-Richtlinie zur Energieeffizienz schreibt Betreibern großer Rechenzentren seit 2025 die Meldung bestimmter Kennzahlen vor, auch zum Wasserverbrauch. In Deutschland wird das Rechenzentrumsregister vom Bundesamt für Wirtschaft und Ausfuhrkontrolle geführt, einer Behörde des Wirtschaftsministeriums. Die EU-Kommission veröffentlicht zusammengefasste Werte in einem Dashboard. Demzufolge hätten Rechenzentren in Deutschland im Jahr 2024 gut 1,85 Milliarden Liter Wasser verbraucht.

Doch diese Zahl ist gleich aus mehreren Gründen mit Vorsicht zu genießen, in Wahrheit betrage sie ein Vielfaches, schreibt uns das Bundesumweltministerium. Zum einen wird im Register nur der direkte Wasserverbrauch für den Betrieb erfasst, insbesondere für die Kühlung. Eine umfassende „Life Cycle Analysis“ müsse aber zum Beispiel auch den Wasserverbrauch beim Bau des Rechenzentrums, bei der Rohstoffextraktion für Hardware-Komponenten und bei der Erzeugung der für das Rechenzentrum benötigten Energie einbeziehen. Zum anderen müssen nur große Rechenzentren mit 300 kW IT-Anschlussleistung ihre Daten melden, wobei das Register immer noch unvollständig ist.

Anfang Juli hatten nach Auskunft des Wirtschaftsministeriums gegenüber netzpolitik.org 482 Rechenzentren ihre Verbrauchsdaten für das Berichtsjahr 2025 gemeldet. Im europäischen seien das viele. Allerdings sind es längst nicht alle: Schätzungen zufolge könnten in Deutschland etwa 1.000 Rechenzentren meldepflichtig sein, die Meldequote läge also bei unter 50 Prozent.

Ein Sprecher des Digitalministeriums weist auf ein Gutachten aus dem Jahr 2025 hin, das gezeigt habe, dass 65 % der damals registrierten Rechenzentren einen hohen Effizienzwert beim Wasserverbrauch aufwiesen. Der sogenannte WUE-Wert (Water Usage Effectivness) habe bei ihnen weniger als 0,1 Liter Wasser pro Kilowattstunde betragen, so der Sprecher. „Auch wenn nur ein Teil der Rechenzentren in Deutschland im Rechenzentrumsregister gemeldet sind, gehen wir auf dieser Grundlage davon aus, dass deutsche Rechenzentren im internationalen Vergleich einen eher niedrigeren WUE aufweisen – auch da in Deutschland eher milde klimatische Bedingungen vorherrschen und die genutzte IT- und Gebäudeinfrastruktur tendenziell moderner ist.“ Laut EU-Dashboard lagen die gemeldeten deutschen Rechenzentren im Jahr 2024 mit einem WUE-Wert von 0,49 allerdings deutlich über dem europäischen Schnitt von 0,4.

Gerne hätten wir von der Bundesregierung gewusst, wie viel Wasser die Rechenzentren verbrauchen, die vom Bund und seinen Behörden selbst betrieben oder genutzt werden. Auch diese Zahl liegt keinem der angefragten Ministerien vor.

Welche Auswirkungen wird der geplante Ausbau von Rechenzentren in Deutschland auf den Wasserverbrauch haben?

Das Digitalministerium hat im Frühjahr 2026 eine nationale Rechenzentrumsstrategie mit ambitionierten Ausbauzielen vorgelegt. „Unser Ziel ist klar: Mehr Rechenpower für Deutschland – damit wir im weltweiten KI-Wettlauf vorne mitspielen“, sagte Bundesdigitalminister Karsten Wildberger bereits 2025. „Wir müssen jetzt handeln und massiv Rechenkapazitäten aufbauen, um KI-Modelle auf unserer IT-Infrastruktur entwickeln und trainieren zu können.“

Zuvor hatten Industrieverbände wie Bitkom und Eco, deren Mitglieder sowohl zu den Betreibern als auch zu den Kunden von Rechenzentren gehören, mit Nachdruck einen Ausbau gefordert. Konkret sieht die Strategie eine Verdoppelung der Kapazitäten bis 2030 vor. Im Bereich KI sollen sie sogar vervierfacht werden. Hierzu sollen etwa Planungs- und Stromanschlussverfahren beschleunigt sowie Umwelt- und Effizienzvorgaben angepasst werden.

Die Strategie nennt unter anderem Abwärmenutzung und wassersparende Kühlsysteme als zentrale Hebel für Nachhaltigkeit und Versorgungssicherheit. Die Bundesregierung wolle sich zudem bei der EU dafür einsetzen, dass ein für 2026 geplantes Maßnahmenpaket sowohl ein „aussagekräftiges Kennzeichnungssystem“ als auch „sinnvolle Mindestanforderungen“ an die Effizienz enthält.

Konkrete Vorgaben zum Wasserverbrauch enthält das Strategiepapier jedoch nicht. Auch das Thema Wasserstress, also die Beachtung des Zustandes der Wasserversorgung in einer bestimmten Region, spielt keine Rolle.

Auf Nachfrage von netzpolitik.org kann ein Sprecher des Digitalministeriums keine konkreten Angaben dazu machen, wie sich der Ausbau auf den Wasserverbrauch auswirken wird. Er betont jedoch: „Deutsche Rechenzentren gehören bereits heute zu den nachhaltigsten der Welt – dank hoher Energieeffizienz, verpflichtendem Bezug erneuerbarer Energien und innovativer Abwärmenutzung.“ Man gehe davon aus, dass deutsche Rechenzentren „im internationalen Vergleich einen eher niedrigeren WUE aufweisen“.

Welche Bedeutung hat der WUE-Wert und was wird daran kritisiert?

Der WUE-Wert ist die wichtigste Industrie-Kennzahl für den Wasserverbrauch von Rechenzentren. Die Abkürzung steht für Water Usage Effectiveness, zu deutsch: Wasser-Verwendungs-Effektivität. Der Wert wird berechnet, indem der jährliche Wasserverbrauch eines Rechenzentrums durch den jährlichen Energieverbrauch der angeschlossenen Server geteilt wird. Angegeben wird er in der Regel als m3/MWh, also Kubikmeter Wasser pro Megawattstunde.

Der WUE-Wert steht als Kennzahl jedoch in der Kritik, ebenso der PUE-Wert für die Energieeffizienz von Rechenzentren. Keiner der beiden Werte gibt Aufschluss über den tatsächlichen absoluten Strom- und Wasserverbrauch. Stattdessen sind es relative Effizienzwerte. Laut einem Gutachten von Expert:innen für das Bundesumweltministerium zufolge kann das zu Mogelpackungen führen: Denn auch wenn sich PUE und WUE auf dem Papier verbessern würden, könne der absolute Verbrauch steigen – weil mehr und größere Rechenzentren gebaut werden.

Wie viel Wasser verbrauchen Amazon, Microsoft und Google?

Amazon, Microsoft und Google teilen sich drei Viertel des weltweiten Cloud-Geschäfts und investieren jährlich hunderte Milliarden Dollar in ihre KI-Infrastruktur, insbesondere in Rechenzentren. Sie und andere Tech-Konzerne sind Treiber des KI-Hypes und profitieren gleichzeitig von der Nachfrage, weil sie mit ihren Rechenzentren die dafür notwendige Infrastruktur betreiben.

In den Nachhaltigkeits- und Umweltberichten der drei großen sogenannten Hyperscaler kann man mit etwas Aufwand Informationen über ihren Wasserverbrauch finden:

• Amazon als größer Rechenzentrumsbetreiber der Welt hat seinen Wasserverbrauch lange Zeit geheim gehalten. Nach langem öffentlichem Druck hat das Unternehmen in seinem neuen Nachhaltigkeitsbericht im Sommer 2026 erstmals eine Zahl genannt: 9,4 Milliarden Liter Frischwasser habe man im Jahr 2025 für den Betrieb von Rechenzentren entnommen. Wie viel genau davon verbraucht wurden, sagt Amazon nicht.
• Microsofts Rechenzentren sollen laut aktuellem Nachhaltigkeitsbericht im Jahr 2025 gut 8,1 Milliarden Liter verbraucht haben. 2020 betrug die Zahl noch 3,99 Milliarden Liter. Damit hat sich der Wasserverbrauch von Microsoft innerhalb von fünf Jahren mehr als verdoppelt.
• Den mit Abstand größten Wasserverbrauch hat laut Umweltbericht jedoch Google zu verzeichnen. Im Jahr 2025 verbrauchten Büros und Rechenzentren des Konzerns 41 Milliarden Liter Frischwasser. Fünf Jahre zuvor waren es noch knapp 14,2 Milliarden Liter, sodass sich der Wasserverbrauch von Google fast verdreifacht hat.

Dass sich der Wasserverbrauch der Konzerne so unterscheidet, hat mit unterschiedlichen Faktoren zu tun. Grundsätzlich gilt häufig: Je effizienter ein Rechenzentrum beim Stromverbrauch, desto mehr Wasser verbraucht es – und anders herum. Vereinfacht kann man sagen: Google setzt auf effizientere Energienutzung und verbraucht dafür mehr Wasser. Microsoft setzt auf effizientere Wassernutzung und verbraucht dafür mehr Strom.

Tech-Konzerne wollen ihren Wasserverbrauch durch sogenanntes Replenishment ausgleichen. Reicht das?

Insbesondere Hyperscaler wie Amazon, Microsoft und Google machen mit Blick auf ihren Wasserverbrauch große Versprechen. Microsoft etwa will bis 2030 sogar „Wasser-positiv“ sein, also mehr Wasser aufbereiten und in das System einspeisen, als es herausnimmt. Gleiches hat auch Amazon für seine Rechenzentren versprochen. Eine wichtige Rolle spielt dabei das sogenannte Replenishment, also die Wiederauffüllung. Hierbei werden zum Beispiel lokale Projekte zum Reinigen von Flüssen oder zum Aufbereiten von Regenwasser gefördert oder selbst betrieben.

Das Problem dabei ist jedoch, dass die Konzerne ihre Replenishment-Zahlen global angeben, während der Wasserverbrauch lokal stattfindet. Es kann also sein, dass Wasser in Regionen mit hohem Wasserstress entnommen, aber in ganz anderen Gebieten wieder aufgefüllt wird. Recherchen von Bloomberg und anderen zufolge ist genau das der Fall.

Diese Versprechen seien deshalb in der Praxis oft irreführend, sagt Jonathan Niesel von Greenpeace. „Wasser ist eine lokale Ressource. Wenn ein Rechenzentrum in einer trockenen Region wie in Brandenburg den Grundwasserspiegel senkt, hilft es den Menschen und Ökosystemen vor Ort nicht, wenn der Konzern als ‚Ausgleich’ etwa einem Gebiet in Skandinavien Wasser zuführt.“ Das Konzept sei deshalb eine „Scheinlösung“. Auch Kilian Vieth-Dietlmann spricht von „Greenwashing“. Wasser müsse konkret vor Ort verfügbar sein.

Werden neue Technologien das Problem des Wasserverbrauchs lösen?

„In Zukunft gehen wir davon aus, dass sich grundsätzlich wassersparende Kühltechnologien verstärkt durchsetzen werden“, sagt Kilian Wagner von Bitkom. Der Branchenverband der Digitalindustrie hat dazu in einer eigene Studie Expert:innen befragt, denen zufolge „der Einsatz verschiedener Ansätze des ‚Liquid Cooling‘, wie etwa Immersionskühlung und Direkte Chip-Kühlung, insbesondere bei Systemen mit hoher Leistungsdichte (wie KI-Systeme) deutlich an Bedeutung gewinnen“ werden. Diese würden deutlich weniger Wasser als herkömmliche Verdunstungskühlungen verbrauchen. Zudem habe sich ein Großteil der großen europäischen Betreiber im Rahmen des Climate Neutral Data Center Pact (CNDCP) eigene Nachhaltigkeitsziele gesetzt, unter anderem zum Wasserverbrauch.

Allerdings werde bei unveränderten regulatorischen Rahmenbedingungen „die Verdunstungskühlung voraussichtlich insbesondere in Deutschland an Bedeutung gewinnen“, so Wagner. Denn diese spare Energie, auch wenn das mit einem erhöhten Wasserbedarf einhergeht. Bislang werde Verdunstungskühlung etwa in einem Drittel der großen Rechenzentren in Deutschland eingesetzt. Da das Energieeffizienzgesetz Vorgaben zu niedrigen PUE-Werten mache (Power Usage Effectiveness), gebe es Anreize, darauf hinzuoptimieren.

Kritiker:innen machen zudem deutlich, dass der Verweis auf erhoffte technische Innovation die Lösung des Problems in die Zukunft verschiebe. Ob tatsächlich neue Lösung entwickelt werden, ist spekulativ. Zudem zeigt die Umwelt- und Wirtschaftsforschung, dass Effizienzgewinne durch technischen Fortschritt häufig nicht zu Einsparungen führen, sondern der Erhöhung der Produktion. Mit der Folge, dass der Verbrauch trotz Innovationen stetig steigt.

Welche Alternativen gibt es, um den Wasserbedarf von KI und Rechenzentren zu reduzieren?

Im Frühjahr 2026 haben Expert:innen im Autrag des Bundesumweltministeriums skizziert, wie sich KI nachhaltiger gestalten ließe. Die wohl wichtigste Empfehlung: Statt auf sogenannte General-Purpose-KI-Modelle wie ChatGPT oder Claude zu setzen, müsse Europa kleinere und spezialisierte Modelle fördern. Diese seien nicht nur effizienter und ressourcenschonender, sondern würden insbesondere im industriellen Bereich Aufgaben teilweise sogar besser lösen, etwa für Predictive Maintenance oder Bilderkennung für Krebsforschung.

Je genauer man die Zielaufgabe für ein KI-Modell definieren könne, desto effizienter lasse es sich in der Regel gestalten. Die klare Empfehlung des Gutachtens: „Um den wirtschaftlichen Nutzen von KI zu maximieren und gleichzeitig ihren Ressourcenbedarf zu minimieren, ist es daher von entscheidender Bedeutung, Modelle entsprechend zu spezialisieren oder sie gezielt für bestimmte Aufgaben einzusetzen.“ Ganz grundsätzlich brauche es eine realistischere Kosten-Nutzen-Rechnung beim Einsatz von KI.

Das Gutachten macht zudem deutlich, dass auch durch Anpassungen bei der Planung und Umsetzung von Rechenzentren große Effizienzsprünge möglich wären. Ein wichtiger Hebel seien deshalb passgenaue Regeln und Transparenzvorgaben. Ohne eine gute Datenbasis könnten heute weder private oder betriebliche Kund:innen noch staatliche Planer:innen informierte Entscheidungen treffen. Auflagen für die Umweltberichterstattung müssten deshalb dringend um verpflichtende, standardisierte, unabhängig überprüfte und öffentlich zugängliche Informationen zu den Folgen von KI über den gesamten Lebenszyklus ergänzt werden.

Eine Studie der Gesellschaft für Informatik weist zudem auf den Standort von Rechenzentren als strategisch Stellschraube hin. Neben wirtschaftlichen Kriterien wie Strompreisen oder Netzinfrastruktur sei es wichtig, auch umweltbezogene Aspekte – etwa Wasserverfügbarkeit, Flächenbedarf oder potenzielle lokale Nutzungskonflikte – systematisch mit einzubeziehen. Bei Hardware-Komponenten müsse zudem die Kreislaufwirtschaft gestärkt werden: “ Im Fokus sollten Maßnahmen stehen, die eine möglichst lange und flexible Nutzung ermöglichen – etwa durch reparaturfreundliches Design, modulare Systeme oder die Förderung von Wiederverwendung und Refurbishing.“

Was kann jede:r selbst tun?

Menschen fragen häufig, was sie konkret tun können. Die radikale Antwort, die gerade immer häufiger gegeben wird, lautet: Einschränkung oder Verzicht, denn ohne Veränderungen beim eigenen Digitalverhalten wird es nicht gehen. In New York feiern beispielsweise Menschen gerade mit dem „Sommer der Maschinenstürmer“ analoge Begegnungen als Alternative zu KI und digitaler Dauervernetzung. Immer wieder gibt es Boycott-Aufrufe, die sich allerdings nur gegen einzelne KI-Anbieter richten. Ein einfacher Schritt kann es sein, bei Google-Suchen die KI-Zusammenfassung ausschalten, indem man den Zusatz „-ai“ bei der Suche mit eintippt.
Gleichzeitig gilt: Auf der individuellen Ebene wird sich das Problem kaum lösen lassen. Dass es für Rechenzentren endlich strenge Regeln und starke Durchsetzung braucht, sagen inzwischen selbst Brancheninsider. Eine Reform der Energie-Effizienz-Richtlinie soll nach dem Willen der Bundesregierung jedoch in die andere Richtung gehen. Eine Petition von Algorithm Watch, die Verbesserungen fordert, hat bereits mehr als 150.000 Unterschriften.

Wer sich für Veränderungen einsetzen will, kann das zum Beispiel auch auf der Arbeit, im Verein oder an der Uni tun: Immer häufiger werden dort KI-Systeme eingesetzt, ohne dass jemand über deren Strom- oder Wasserverbrauch Bescheid weiß. Wenn hier mehr Menschen und Organisationen Transparenz und eine realistische Kosten-Nutzung-Abwägung einfordern würden, könnte das viel verändern.

Unterdessen nimmt der Protest gegen die Ansiedlung von Rechenzentren weltweit zu, auch in Deutschland. Die politische Debatte, in die man sich einbringen kann, wenn man Veränderung will – sie findet genau jetzt statt.

…
Überarbeitungshinweis, 11. August: Wir haben eine missverständliche Formulierung zum Wasserverbrauch durch Kohle- und Atomkraftwerke angepasst.

Überarbeitungshinweis, 13. August: Wir haben eine Erklärung zum Verständnis des Begriffs „Wasserfußabdruck“ im Kontext der UN-Studie ergänzt und einen Tipp ergänzt, sich in Betrieben oder anderen Organisationen für eine realistischere Kosten-Nutzung-Abwägung einzusetzen. Vielen Dank unseren Leser:innen für die Anregungen.

---

Die Arbeit von netzpolitik.org finanziert sich zu fast 100% aus den Spenden unserer Leser:innen.
Werde Teil dieser einzigartigen Community und unterstütze auch Du unseren gemeinwohlorientierten, werbe- und trackingfreien Journalismus jetzt mit einer Spende.

Die Bundesregierung möchte im globalen KI-Wettlauf mithalten und die Kapazitäten von deutschen Rechenzentren mindestens verdoppeln. Welche Folgen das auf den Wasserverbrauch hat, weiß sie offenbar nicht. Ein Dienstleister verweigert die Auskunft sogar – wegen „Sicherheitsrisiken“.

Rechenzentren verbrauchen gewaltige Mengen an Wasser. Wie hoch deren Verbrauch in Deutschland genau ist, kann die Bundesregierung nicht sagen. Sie weiß auch nicht, wie sich der geplante Ausbau von Rechenzentren auf die wichtige Ressource auswirken wird. Nicht einmal zum Verbrauch der vom Bund selbst betriebenen oder genutzten Rechenzentren kann die Regierung Zahlen nennen, weil ihr hier ebenfalls der Überblick fehlt. Das zeigen Recherchen von netzpolitik.org zum Wasserverbrauch von Künstlicher Intelligenz und Rechenzentren.

Die nationale Rechenzentrumsstrategie sieht vor, die Kapazitäten von Rechenzentren in Deutschland bis 2030 mindestens zu verdoppeln. „Unser Ziel ist klar: Mehr Rechenpower für Deutschland – damit wir im weltweiten KI-Wettlauf vorne mitspielen“, so Digitalminister Karsten Wildberger (CDU), dessen Haus die Strategie im März 2026 vorgelegt hatte. Für die aufwendige Datenverarbeitung hinter Künstlicher Intelligenz sind Rechenzentren die wichtigste Infrastruktur. Im Bereich KI sollen die deutschen Kapazitäten deshalb sogar vervierfacht werden.

Doch Rechenzentren benötigen nicht nur sehr viel Strom, sondern auch Wasser. Vor Ort wird dieses etwa für die Kühlung genutzt. Auch die Erzeugung des benötigten Stroms und die Produktion von Hardware-Komponenten wie Chips und Grafikprozessoren verbrauchen sehr viel Wasser. Ein aktuelles FAQ von netzpolitik.org erklärt dazu die wichtigsten Fakten.

Das Thema gewinnt durch zunehmende Hitze- und Dürreperioden in Europa an Brisanz. In mehreren Ländern müssen in diesem Sommer einmal mehr Atomkraftwerke heruntergefahren werden, weil Flüsse nicht genug Wasser für ihre Kühlung führen.

Digitalministerium sieht Deutschland als Vorreiter

„Zum Wasserbrauch durch Rechenzentren in Deutschland liegen nur begrenzt Zahlen vor“, schreibt ein Sprecher des Digitalministeriums auf Anfrage von netzpolitik.org. Seit 2025 müssen Betreiber großer Rechenzentren ab 300 Kilowatt (kW) IT-Anschlussleistung Kennzahlen an das Bundesamt für Wirtschaft und Ausfuhrkontrolle (BAFA) melden. Es ist eine Behörde des Wirtschaftsministeriums und gibt die Daten für ein europaweites Monitoring an die EU-Kommission weiter. Doch längst nicht alle Rechenzentren melden ihre Verbrauchswerte.

Im Digitalministerium gibt man sich trotzdem optimistisch: „Deutsche Rechenzentren gehören bereits heute zu den nachhaltigsten der Welt – dank hoher Energieeffizienz, verpflichtendem Bezug erneuerbarer Energien und innovativer Abwärmenutzung.“ Die Rechenzentrumsstrategie werde diese Vorreiterrolle stärken, so der Sprecher.

Tatsächlich nennt das Papier wassersparende Kühlsysteme als wichtigen Hebel für Nachhaltigkeit und Versorgungssicherheit. Die Bundesregierung will sich zudem bei der EU dafür einsetzen, dass ein für 2026 geplantes Maßnahmenpaket ein „aussagekräftiges Kennzeichnungssystem“ und „sinnvolle Mindestanforderungen“ an die Effizienz von Rechenzentren enthält.

Konkrete Vorgaben zum Wasserverbrauch macht die Strategie jedoch nicht, weshalb das Ministerium keine Angaben zu den Auswirkungen des angestrebten Ausbaus machen kann. Auch das Thema Wasserstress spielt keine Rolle. Der Begriff verweist auf Probleme bei der Verfügbarkeit und Qualität von Grundwasser in einer Region. In mehreren Landkreisen Deutschlands wird wegen Wasserknappheit in diesem Sommer erneut die Nutzung von Frischwasser rationiert.

Bei der Wassereffizienz schlechter als der europäische Durchschnitt

Ein Gutachten des Wirtschaftsministeriums hatte 2025 ergeben, dass 65 Prozent der bis dahin gemeldeten Rechenzentren einen hohen Effizienzwert bei der Wassernutzung aufweisen. Zentraler Kennwert ist hier der Water-Usage-Effectiveness-Wert, kurz WUE-Wert. Er gibt an, wie viel Kubikmeter Wasser vor Ort im Rechenzentrum pro Megawattstunde Strom aufgewendet wird.

Da der Wert bei rund zwei Drittel der Rechenzentren weniger als 0,1 Liter Wasser pro Kilowattstunde betragen habe, gehe man davon aus, dass deutsche Rechenzentren im internationalen Vergleich „sehr sparsam mit Wasser umgehen“, so der Sprecher des Digitalministeriums. Nach Zahlen der EU lag Deutschland im Jahr 2024 mit einem durchschnittlichen WUE-Wert von 0,49 allerdings über dem EU-weiten Schnitt von 0,4.

Das Bundesumweltministerium weist auf Anfrage zudem darauf hin, dass die bislang erfassten Daten nur einen Teil des tatsächlichen Wasserverbrauchs für Rechenzentren abbilden würden. Der Grund: Lediglich die Nutzung vor Ort wird erfasst. Eine umfassende Lebenszyklus-Analyse müsse jedoch auch das Wasser einbeziehen, das beim Bau des Rechenzentrums oder bei der Stromerzeugung verbraucht wird. Auch die wasserintensive Extraktion von Rohstoffen für Hardware-Komponenten sowie deren Produktion müsse berücksichtigt werden.

Unvollständig sind die Erhebungsdaten auch aus zwei weiteren Gründen: Erstens sind kleinere Rechenzentren mit einer IT-Anschlussleistung von unter 300 kW nicht meldepflichtig. Zweitens kommen nach Informationen von netzpolitik.org nicht alle Betreiber ihrer Meldepflicht nach.

Rechenzentren halten ihren Verbrauch geheim

Bis zum 6. Juli 2026 seien für das Berichtsjahr 2025 insgesamt 482 Meldungen eingegangen, teilt uns das Bundeswirtschaftsministerium auf Anfrage mit. Schätzungen zufolge könnte die Zahl der meldepflichtigen Rechenzentren jedoch insgesamt bei etwa 1.000 liegen. Demzufolge wird der Verbrauch bislang nur von knapp der Hälfte der meldepflichtigen Rechenzentren erfasst.

Wir wollten deshalb wissen, welche Schritte unternommen werden, um die Meldelücke zu schließen. Das Wirtschaftsministerium sagt dazu: „Sofern mögliche Verstöße gegen die Meldepflicht bekannt werden, leitet das BAFA entsprechende Bußgeldverfahren ein.“ Das Energieeffizienzgesetz sieht hierfür Strafen von bis 50.000 Euro vor.

Teil des Problems ist allerdings, dass Verstöße nicht unbedingt auffallen, weil die Bundesregierung keinen Überblick hat. Eine derzeit verhandelte Novelle des Energieeffizienzgesetzes solle deshalb weitere Möglichkeiten schaffen, die Einhaltung der Meldepflichten durch Stichproben zu kontrollieren, so die Sprecherin des Ministeriums weiter.

ITZBund will Verbrauchsdaten wegen „Sicherheitsrisiken“ nicht herausgeben

Einen Überblick über den Wasserverbrauch hat die Bundesregierung offenbar nicht einmal bei den Rechenzentren, die der Bund selbst betreibt oder nutzt. Der Sprecher des Digitalministeriums teilt uns mit, dass diese Information nicht zentral erfasst werde. Auch das Wirtschafts- und das Umweltministerium können Fragen dazu nicht beantworten.

Ein Sprecher des Wirtschaftsministeriums nennt jedoch das Informationstechnikzentrum Bund (ITZBund) als möglichen Ansprechpartner. Die Bundesbehörde ist der zentrale IT-Dienstleister des Bundes und betreibt unter anderem eigene Rechenzentren. Unsere Anfrage nach deren Wasserverbrauch will man dort jedoch nicht beantworten – wegen „Sicherheitsrisiken“, wie es heißt.

Die Rechenzentren des ITZBund seien ein wichtiger Teil der digitalen Infrastruktur der deutschen Verwaltung und „besonders sicherheitskritisch“, so Pressesprecherin Marina Greven. „Der unbefugte Zugriff auf oder die Veröffentlichung sensibler Daten, wie etwa Rechenzentrumsadressen, kann schwerwiegende Folgen nach sich ziehen.“ Hierzu würden „unter anderem gezielte Sabotageakte, Angriffe durch Social Engineering, Reputationsschäden“ gehören. „Selbst scheinbar unbedeutende Einzelinformationen können in Kombination mit öffentlich verfügbaren Ausschreibungen, Energiedaten, Zertifizierungen und Lieferantenlisten eine komplette Rekonstruktion von Systemarchitekturen ermöglichen.“

Wie genau eine öffentliche Information über den aggregierten Wasserverbrauch der Rechenzentren des Bundes deren Sicherheit gefährden würden, wollte Greven auf Nachfrage jedoch nicht erklären.

Die Auskunftsverweigerung fällt in eine Zeit, in der mehrere Bundesländer und der Bund Transparenz mit Verweis auf Sicherheitsbedenken abbauen wollen. Kritiker:innen wie die Informationsfreiheitsbeauftragten von Bund und Ländern sehen darin einen Vorwand „für nicht nachvollziehbare und nicht begründbare Beschränkungen der Informationsfreiheit“.

---

Die Arbeit von netzpolitik.org finanziert sich zu fast 100% aus den Spenden unserer Leser:innen.
Werde Teil dieser einzigartigen Community und unterstütze auch Du unseren gemeinwohlorientierten, werbe- und trackingfreien Journalismus jetzt mit einer Spende.

Das Digitalministerium will Staat und Verwaltung digitalisieren. Doch Minister Wildberger wiederholt bekannte Fehler im Prestige-Projekt. Das zeigt ein Bericht des Bundesrechnungshofs, den wir veröffentlichen. Noch immer fehlen Standards und ein Projektmanagement-Tool.

Das Bundesministerium für Digitales und Staatsmodernisierung und Minister Karsten Wildberger rühmen sich für die Digitalisierung der öffentlichen Verwaltung. Doch sie wiederholen bekannte Fehler.

Das zeigt ein aktueller Bericht des Bundesrechnungshofs. Zuerst berichtete Bild. Wir veröffentlichen das Dokument: Verwaltungsdigitalisierung – Umsetzung der Empfehlungen des Bundesrechnungshofes zur 21. Legislaturperiode.

Statt gemeinsamen Standards zu folgen, preschen einzelne mit Insellösungen vor, die nur in ihrem Ökosystem funktionieren. Es fehlt eine Gesamtstrategie. Es fehlt ein klares Zielbild. Und es fehlen Instrumente, einzelne Digitalisierungsmaßnahmen zu monitoren – also zu erfassen, was bisher passiert, was nachzubessern ist und was insgesamt besser laufen könnte.

Ministerium ringt mit Fallstricken

Ein Großprojekt von Minister Wildberger ist der Deutschland-Stack. Der Baukasten ist wesentlicher Teil der Modernisierungsagenda für Staat und Verwaltung. Er soll Bund, Ländern und Kommunen „Bausteine“ an die Hand geben, mit denen sie ihre Verwaltungsleistungen einheitlich digitalisieren können.

Mit dem Stack greift Wildberger Kritik und Empfehlungen auf, die Expert:innen etwa zum Onlinezugangsgesetz 2.0 äußerten. Er soll einheitliche Basiskomponenten bestimmen, die Verwaltungen von Bund, Ländern und Kommunen nachnutzen können, Standards setzen für anschlussfähige Lösungen und eine zentrale Stelle, die eine Gesamtstrategie im Blick hat.

Der Deutschland-Stack ist seit gut einem Jahr beschlossen. Schon jetzt ist für den Bundesrechnungshof (BRH) erkennbar, dass das Ministerium mit den großen Fallstricken ringt.

Standards dringend notwendig

Zu den Basiskomponenten zählen unter anderem Fit-Connect, das National Once Only Technical System und die EUDI-Wallet, so das Bund-Länder-Gremium IT-Planungsrat im Juni.

Diese Komponenten bestehen schon deutlich länger als der Deutschland-Stack. Ob sie mit dem Stack kompatibel sind, sei laut Rechnungshof fraglich. Das habe das BMDS nicht ausreichend geprüft. Unter Umständen müssen die zuständigen Stellen die Komponenten an den Stack anpassen. Es bestehe „das Risiko“, dass das bis zum offiziellen Start des Deutschland-Stacks Anfang 2028 nicht rechtzeitig gelingt.

Insgesamt fordern die Prüfer:innen das BMDS dazu auf, bei den „Standards und Technologien für den Deutschland-Stack“ einen Zahn zuzulegen. Nach eigener Zielvorgabe will das BMDS sie erst Anfang 2028 umfassend bereitstellen.

Erst wenn wesentliche Standards und Technologien für den Deutschland-Stack feststehen, kann das BMDS abschließend bewerten, welche bestehenden Basisdienste konform zum Deutschland-Stack sind. Trotzdem beschloss der IT-Planungsrat, welche IT-Lösungen als Basisdienste für den Deutschland-Stack vorgesehen sind.

Keine verlässliche Grundlage

Verbindliche Standards fehlen etwa beim Thema generative KI und IT-Sicherheit, bemängeln die Rechnungsprüfer. Gleichzeitig entwickelt das Digitalministerium etwa das KI-Projekt Spark und fördert Projekte zu agentischer KI über den Agentic AI Hub. Akteure wie Länder oder Unternehmen haben laut BRH damit keine „verlässliche Planungsgrundlage“.

Erschwerend komme hinzu, dass die Akteure nicht erkennen können, welche Standards sie verbindlich umsetzen müssen. Zwar sind alle „128 erarbeiteten Standards und Technologien“ auf der Website zum Deutschland-Stack aufgelistet. Aber es ist nicht ausgewiesen, welche davon der IT-Planungsrat beschlossen hat.

Niemand steht am Steuer

Die wackelige Kommunikation auf der Website passt ins Bild. Der Rechnungshof bemängelt grundsätzlich, dass das Ministerium das Steuer nicht in der Hand hat. So gebe es erst jetzt, ein Jahr nach dem Beschluss zum D‑Stack, eine Meilensteinplanung. Dabei habe das BMDS versäumt, „Risiken und Abhängigkeiten zwischen den Projekten des D‑Stacks“ zu ermitteln. Das könne wiederum zu Verzögerungen führen.

Das BMDS hat zudem versäumt, ein übergreifendes Berichtswesen aufzubauen. Damit fehlen ihm geeignete Informationen, um den Deutschland-Stack zu steuern.

Auch die zentrale Software zum Projektmanagement PMflex komme laut BRH viel zu spät. Damit will das Ministerium erfassen, welche Fortschritte die zuständigen Behörden bei der Modernisierungsagenda Bund machen. Laut Agenda sollte das Tool innerhalb von vier Monaten fertig sein. Aber wahrscheinlich werden die Ressorts erst ab 2027 damit arbeiten.

Für den „Überblick über den Stand der Vorhaben zur Verwaltungsdigitalisierung“ sei das Tool unumgänglich. Damit sollen die Ressorts unter anderem „Kennzahlen zur Wirkungsmessung“ festhalten und auch, ob die gewählten Maßnahmen effektiv sind.

Das könnte aber insgesamt schwierig werden. Laut Rechnungshof hat die Bundesregierung in der Modernisierungsagenda „nur vage und abstrakt formuliert“, welche Ziele sie in der Verwaltungsdigitalisierung erreichen will. Wie genau gemessen werden soll, welche Maßnahme erfolgreich ist, ist nicht über Kennzahlen oder Ähnliches festgelegt.

Der Bundesrechnungshof kritisierte bereits in seinem Bericht vor einem Jahr, dass etwa Zielbild und Monitoring fehlen.

---

Die Arbeit von netzpolitik.org finanziert sich zu fast 100% aus den Spenden unserer Leser:innen.
Werde Teil dieser einzigartigen Community und unterstütze auch Du unseren gemeinwohlorientierten, werbe- und trackingfreien Journalismus jetzt mit einer Spende.

Für eine dreistellige Millionensumme sollen SAP und Telekom eine „KI-Cloud“ für die öffentliche Verwaltung bauen. Digitalminister Karsten Wildberger nennt das souverän. Unabhängig wird Deutschlands Verwaltung damit nicht, warnen Opposition und Fachleute.

Für 250 Millionen Euro sollen deutsche Konzerne IT-Infrastruktur für die öffentliche Verwaltung aufbauen. Im Mittelpunkt steht eine „KI-Cloud“. Das sind Server, auf denen KI-Software laufen soll.

Damit setzt Digitalminister Karsten Wildberger (CDU) seinen KI-freundlichen Kurs fort. Zuletzt hatte er den Agentic AI Hub gestartet. Sogenannte KI-Agenten sollen Beamt*innen zum Beispiel dabei helfen, Dokumente auf Vollständigkeit zu prüfen. Im Gegensatz zu Sprachmodellen wie ChatGPT geben KI-Agenten nicht nur Antworten, sondern erfüllen Aufgaben mit digitalen Werkzeugen.

Die neue „KI-Cloud“ soll nun „zur zentralen Schaltstelle für die öffentliche Verwaltung werden“, erklärt das Digitalministerium. Zunächst soll die KI-Plattform KIPITZ dorthin umziehen. Die Cloud sei das „Rückgrat einer souveränen, digitalen und KI-fähigen Verwaltung“, sagt der Digitalminister. Die dafür veranschlagten 250 Millionen Euro will sein Ministerium an zwei Konsortien verteilen: 70 Prozent erhalten die Telekom-Tochter T‑Systems und SAP; weitere 30 Prozent ein Konsortium um den Wiesbadener IT-Dienstleister SVA.

Wie die Deutsche Presse-Agentur berichtet, sei der Auftrag „bewusst zweigeteilt“ worden, um die Abhängigkeit von nur einem Anbieter zu umgehen. Wildberger sprach von einer „Infrastruktur, die wir selbst kontrollieren“. Telekom-Chef Tim Höttges sagte: „Zusammen sorgen wir dafür, dass Deutschland und Europa die digitale Zukunft selbst in der Hand haben.“ Das soll unter anderem mit SAPs „Business AI Platform“ geschehen. SAP-Chef Christian Klein zeigte sich zufrieden, dass seine KI-Cloud „Teil des Deutschland-Stacks“ werden soll.

Bund zahlt hunderte Millionen für Lizenzen

SAP profitiert bereits in großem Stil von Steuergeldern: Allein im Haushaltsjahr 2025 überwies der Bund an das deutsche Softwareunternehmen 110 Millionen Euro für Lizenzen und weitere 71 Millionen Euro für Produkte und Dienstleistungen. Das zeigt die Antwort der Bundesregierung auf eine Schriftliche Frage von Sonja Lemke von der Linksfraktion, die netzpolitik.org vorliegt.

Zum Vergleich: Im selben Jahr hat der Bund 481 Millionen Euro für Microsoft-Lizenzen ausgegeben. Die Kosten sind im Vergleich zu den beiden Vorjahren stetig gestiegen: 2023 waren es noch rund 274 Millionen Euro, ein Jahr später bereits rund 348 Millionen.

Nicht nur Lizenzen großer US-Unternehmen sind „ein wahnsinniger Kostenfaktor“, kommentiert die Abgeordnete gegenüber netzpolitik.org.

Warnung vor Lock-in-Effekt

Die Projekte aus dem Digitalministerium zeigen: Künftig könnte vermehrt Geld an deutsche oder europäische Konzerne fließen. Das entspricht dem Tenor aus dem Gipfel zur europäischen digitalen Souveränität im November: „buy european“, kauft in Europa ein. Kritik daran gibt es von der Opposition und von Fachleuten. Sie warnen vor neuen Abhängigkeiten durch andere Konzerne.

So kritisiert Linken-Abgeordnete Lemke: US-Konzerne hätten kein Patent darauf, Kunden von sich abhängig zu machen. Sie warnt vor dem Lock-in-Effekt – also davor, dass die Verwaltung von einem einmal gewählten Anbieter nicht mehr loskommt. Dieser Effekt richtet sich nicht danach, wo ein Unternehmen sitzt, sondern danach, wie das IT-Produkt gestaltet ist. „Wer einmal SAP nutzt, kann die eigenen Daten nicht mehr einfach zu einem anderen Anbieter umziehen“, warnt Lemke.

Deshalb fordert sie ein Umdenken: „Digitalisierung muss endlich heißen, eigene Infrastrukturen aufzubauen.“ Dafür brauche es eigene Rechenzentren sowie eigene Betriebssysteme und Software, über die die öffentliche Hand selbst verfügen kann. Die Verwaltung brauche mehr IT-Kompetenz, um weniger von externen Beraterfirmen abhängig zu sein.

Ähnlich argumentiert die Free Software Foundation Europe. Mit Blick auf die Debatte um digitale Souveränität in Deutschland pocht der gemeinnützige Verein auf das Credo „Public Money, Public Code“.

Dahinter steht der Gedanke: Wenn Bürger*innen mit ihren Steuern eine Software zahlen, dann sollte sie allen gehören und öffentlich einsehbar sein. „Nur so lässt sich die strukturelle Abhängigkeit öffentlicher Verwaltungen von proprietärer Software und ihren Herstellern beenden und technologische Souveränität erreichen.“

---

Die Arbeit von netzpolitik.org finanziert sich zu fast 100% aus den Spenden unserer Leser:innen.
Werde Teil dieser einzigartigen Community und unterstütze auch Du unseren gemeinwohlorientierten, werbe- und trackingfreien Journalismus jetzt mit einer Spende.

Der KI-Boom wird mehr und mehr zum Problem für Umwelt und Klima. Expert:innen haben jetzt für das Umweltministerium skizziert, wie eine nachhaltigere Alternative aussehen könnte. Ihr Gutachten vermeidet Kritik am aktuellen Kurs, die Empfehlungen laufen jedoch auf eine drastische Politikwende hinaus.

Wie kann Künstliche Intelligenz ökologisch nachhaltiger und gleichzeitig zum Wettbewerbsvorteil für Deutschland und Europa werden? Das Bundesumweltministerium hat zu dieser Frage in der vergangenen Woche ein Gutachten von fünf Expert:innen veröffentlicht. Ihre klare Botschaft: Beides ist möglich, aber nur mit einem deutlichen Umsteuern in der KI-Politik.

Während die Bundesregierung gerade die Regeln zu Umweltschutz und Energieeffizienz von Rechenzentren lockern will, weil sie sich als Konkurrentin in einem KI-Wettrennen mit den USA und China wähnt, warnt das Gutachten unter anderem: „Regulatorische Änderungen mit eng gefasstem Fokus und kurzfristiger Perspektive können zu langfristigen Problemen führen und dazu, dass die Ziele der Energiewende verfehlt werden.“

Der Energiehunger der Künstlichen Intelligenz

Die Ausgangslage für nachhaltige KI ist aktuell gleich im doppelten Sinne düster: Zum einen ist klar, dass der Energieverbrauch durch Rechenzentren, die für die Entwicklung und den Betrieb sogenannter Künstlicher Intelligenz gebaucht werden, rasant steigt. Nach Schätzungen der Internationalen Energieagentur betrug er in 2024 bereits 415 Terawattstunden, was nur knapp unter dem Stromverbrauch von Frankreich liegt, also der siebtgrößten Volkswirtschaft der Welt (449 Terawattstunden in 2024). Um den Energiehunger der KI zu stillen, setzen die großen KI-Firmen neben erneuerbaren auch massiv auf fossile, umweltschädliche Formen der Energiegewinnung, insbesondere Gas.

Zum anderen ist aufgrund der großen Intransparenz der Branche weitgehend unbekannt, wie viel Strom und Wasser einzelne KI-Modelle oder Rechenzentren genau verbrauchen oder wie viele Treibhausgas-Emissionen sie verursachen. Auch die großen Versprechen, dass KI für nachhaltige Zwecke wie etwa intelligentes Energie-Management genutzt werden könne, warten überwiegend noch auf ihre Einlösung.

Die ausgewiesenen Expert:innen Udit Gupta, Philipp Hacker, Lynn Kaack, Emma Strubell und Aimee van Wynsberghe haben im Auftrag des Umweltministeriums deshalb zahlreiche Vorschläge gemacht, wie die Situation verbessert werden könnte. Sie sagen: KI und Nachhaltigkeit müssten nicht im Widerspruch stehen. Deutschland habe eine gute Ausgangslage, um bei nachhaltiger KI eine globale Führungsrolle einzunehmen.

Spezialisierte KI-Ansätze statt riesiger Modelle

Eine zentrale Empfehlung der interdisziplinären Expert:innen-Gruppe ist ein realistischerer Blick auf die Vor- und Nachteile unterschiedlicher KI-Ansätze.

Derzeit sei die Aufmerksamkeit auf die großen sogenannten General-Purpose-AI-Modelle (GPAI) konzentriert. Der englische Begriff lässt sich am besten als KI-Modelle mit allgemeinem Verwendungszweck übersetzen. Gemeint sind in der Regel generative Modelle wie GPT von OpenAI oder Claude von Anthropic. Diese Modelle sind gerade wegen ihres allgemeinen Problemlösungsanspruchs und der dahinterstehenden Technik des Reasonings, das logisches Schlussfolgern imitiert, besonders energieintensiv.

Klimaschädlich by Design

Daneben gebe es jedoch auch andere vielversprechende Ansätze wie etwa kleinere KI-Modelle, die speziell zur Erfüllung konkreter Aufgaben trainiert werden. Diese seien oft besser zur Erfüllung von Aufgaben in der Industrie geeignet, etwa für Predictive Maintenance oder Bilderkennung für Krebsforschung. Viele Aufgaben erforderten gar nicht die Fähigkeiten von Allzweckmodellen oder profitieren nicht einmal davon.

Je genauer man die Zielaufgabe für ein KI-Modell definieren könne, desto effizienter lasse es sich in der Regel gestalten. Die klare Empfehlung des Gutachtens: „Um den wirtschaftlichen Nutzen von KI zu maximieren und gleichzeitig ihren Ressourcenbedarf zu minimieren, ist es daher von entscheidender Bedeutung, Modelle entsprechend zu spezialisieren oder sie gezielt für bestimmte Aufgaben einzusetzen.“

Der Fokus auf kleinere und spezifische Modelle passe zum deutschen und europäischen KI-Ökosystem, das stärker von kleineren und mittleren Unternehmen als von Tech-Giganten geprägt sei. Solche Modelle müssten durch gezielte Investitionen, Förderungen und Public-Private-Partnerships vorangetrieben werden. Dann könnten sich Nachhaltigkeit und ökonomische Wettbewerbsfähigkeit gegenseitig verstärken.

„Die Zukunft ist offener, als wir denken“, so fasste Jurist Philipp Hacker von der Europa-Universität Viadrina die Hoffnung der Sachverständigen bei einer Vorstellung der Studie in Berlin zusammen. „Es ist nicht alternativlos, dass die GPAI-Modelle gewinnen.“ Die Anbieter der großen Modelle hätten bis heute kein tragfähiges Geschäftsmodell und ihre Modelle würden teilweise immer schlechter, Stichwort „Enshittification“, so Hacker.

Intransparenz als Kernproblem

Ein großes Problem bei einer nachhaltigeren Gestaltung der KI-Ökonomie ist dem Gutachten zufolge die massive Intransparenz der Branche. Weil entsprechende Informationen fehlen, könnten Nutzer:innen heute gar nicht das „am wenigsten problematische Modell“ auswählen, so Computerlinguistin Emma Strubell von der Carnegie Mellon University.

Die Intransparenz sei nicht nur ein Problem für private, sondern auch für betriebliche Anwender:innen, die sich ein Bild von der Effizienz machen müssten. Auflagen für die Umweltberichterstattung müssten deshalb dringend um verpflichtende, standardisierte, unabhängig überprüfte und öffentlich zugängliche Informationen zu den Folgen von KI über den gesamten Lebenszyklus ergänzt werden.

Die KI-Verordnung der EU enthalte hierzu beispielsweise nur rudimentäre Anforderungen, die erweitert werden müssten. Dabei sollten nicht nur Daten zum Energieverbrauch beim Training, sondern auch beim Gebrauch von KI-Modellen einfließen. Ebenso CO₂-Emissionen, die bei der Produktion spezialisierter Hardware wie etwa hochleistungsfähigen Grafikprozessoren entstehen.

Bislang halten KI-Firmen solche Daten unter Verweis auf Geschäftsgeheimnisse unter Verschluss. Das öffentliche Informationsinteresse überwiege hier jedoch, so das Gutachten: „Der dringende Bedarf an Daten für ein wirksames Ressourcenmanagement und den Umweltschutz überwiegt die potenziellen Wettbewerbsnachteile, die mit der Offenlegung von Kennzahlen verbunden sind, die indirekt mit der Modellgröße zusammenhängen.“

Darüber hinaus könnten Anbieter verpflichtet werden, ein „grünes Modell“ ihrer KI-Anwendungen anzubieten, das beispielsweise ohne rechenintensives Reasoning daherkomme, um Energieverschwendung durch unnötige Rechenoperationen zu vermeiden. Auch das staatliche Beschaffungswesen sollte als Hebel genutzt werden, um KI- und Cloud-Anbieter zu fördern, die auf Energieeffizienz, nachhaltige Energiequellen und öffentliche Transparenz setzen.

Regeln für Rechenzentren müssen verschärft werden

Auch Rechenzentren als wichtige KI-Infrastruktur stehen im Fokus des Gutachtens. Bei keiner Industrie steige der Energiebedarf derzeit so rasant an wie bei Rechenzentren, so Udit Gupta von der New Yorker Universität Cornell Tech bei der Vorstellung des Papiers. In bestimmten Regionen führe der Bau-Boom bereits heute zu Problemen mit der Energieversorgung. In Frankfurt am Main etwa gingen bereits 2022 knapp 30 Prozent des Stromverbrauchs auf das Konto von Rechenzentren.

Auch hier gehen dem Gutachten zufolge die aktuellen Berichts- und Transparenzpflichten für Betreiber nicht weit genug. Statt tatsächlicher Verbrauchsmessungen würden sie häufig lediglich Schätzungen basierend auf dem Design ihrer Anlagen übermitteln. Ohne solche Angaben könne der tatsächliche Bedarf an Rechenkapazität nicht realistisch eingeschätzt und der Bau neuer Anlagen volkswirtschaftlich sinnvoll geplant werden. Zahlen aus den Niederlanden hätten erst kürzlich gezeigt, dass Rechenzentren dort vermutlich nur zu einem Drittel ausgelastet seien.

Problematisch seien auch die zentralen Maßeinheiten für die Effizienz von Rechenzentren, der PUE-Wert, kurz für Power Usage Effectiveness, und der WUE-Wert, kurz für Water Usage Effectiveness. Beide Werte, die auch in den Nachhaltigkeitsberichten großer Rechenzentrumsbetreiber wie Amazon, Google oder Microsoft angegeben werden, geben keine Auskunft über den absoluten Verbrauch. Stattdessen sind es relative Effizienzwerte, was dazu führe, dass PUE und WUE sich zwar verbessern würden, der absolute Verbrauch jedoch drastisch steige, weil Einsparungen in immer noch größere Modelle investiert würden. Der PUE-Wert messe zudem nur den Energieverbrauch der Gebäude-Infrastruktur, etwa Kühlsystem und Beleuchtung, nicht den Verbrauch der tatsächlichen Energieinfrastruktur.

Wo sich lokaler Widerstand gegen den KI-Hype formiert

Um hier für Verbesserungen zu sorgen, müssten den Expert:innen zufolge die Transparenz- und Berichtspflichten für Rechenzentren deutlich verschärft werden. Hierzu müsste der DIN-Standard für Rechenzentren ebenso angepasst werden wie die Europäische Energieeffizienz-Richtlinie und das deutsche Energieeffizienzgesetz. Wichtig seien unabhängig auditierte Verbrauchsmessungen, die zudem mindestens in aggregierter Form öffentlich zugänglich sein sollten. Auch bei Rechenzentren müsse der ganze Lebenszyklus ins Reporting einbezogen werden: von den Emissionen, die bei der Herstellung von Servern entstehen, bis zum Elektroschrott, nachdem Hardware aussortiert wird.

Darüber hinaus könnten auch beim Design von Rechenzentren und der Energieversorgung große Fortschritte erzielt werden. So sollten etwa KI-Unternehmen verpflichtet werden, selbst für den Ausbau Erneuerbarer Energien in dem Maße zu sorgen, wie sie Strom verbrauchen. Rechenzentren sollten zudem Teil des Systems der CO₂-Bepreisung sein, damit Betreiber Folgekosten für die Umwelt nicht externalisieren können.

Außerdem sollte der Staat die Entwicklung energieeffizienter Rechenzentren fördern, die auf die Bedürfnisse der deutschen Wirtschaft spezialisiert sind. Auch die Abwärme von Rechenzentren sollte weiterhin verpflichtend genutzt werden müssen, Ausnahmen davon reduziert werden.

Auf Kollisionskurs

Die Liste der Vorschläge der Expert:innen ist noch deutlich länger und zeigt, wie groß die Möglichkeiten wären, KI und Rechenzentren nachhaltiger zu gestalten. Zum aktuellen Kurs der Bundesregierung passen sie jedoch gar nicht. Diese sieht Deutschland und Europa in einem KI-Wettrennen mit den USA und China und setzt deshalb auf den Ausbau von KI-Kapazitäten um jeden Preis.

Getrieben von Wirtschaftsverbänden wie BDI, Bitkom oder Eco hat Digitalminister Karsten Wildberger (CDU) eine neue Rechenzentrumsstrategie erarbeiten lassen, die im März vom Bundeskabinett beschlossen wurde. Sie sieht vor, die Rechenzentrumskapazitäten in Deutschland bis 2030 mindestens zu verdoppeln und die KI-Kapazitäten bis dahin sogar zu vervierfachen. Hierfür sollen Umweltstandards gesenkt, Berichtspflichten gelockert und Planungsverfahren beschleunigt werden.

Wirtschaftministerin Katharina Reiche (CDU) will zudem das deutsche Energieeffizienzgesetz so weit zurückfahren, dass es nur noch den Mindeststandards der entsprechenden EU-Richtlinie entspricht. Dabei haben Journalist:innen von Investigate Europe gerade erst aufgedeckt, wie erfolgreich große Tech-Konzerne gegen weitergehende Transparenzvorgaben in dieser Richtlinie lobbyiert hatten: Die EU-Kommission hat demzufolge bestimmte Abschnitte fast wortgleich von Microsoft kopiert, so dass die ohnehin schon schwammigen Kennzahlen zu Rechenzentren, die an Aufsichtsbehörden übermittelt werden müssen, nicht öffentlich gemacht werden dürfen.

Es ist nun also an Umweltminister Carsten Schneider (SPD), die Vorschläge der von ihm beauftragten Expert:innen in die Debatte mit seinen Kolleg:innen zu bringen. Ob er die KI-Politik auf Klima-Kurs bringen kann, wenn er argumentiert, dass Deutschland und Europa von nachhaltiger KI auch wirtschaftlich profitieren könnten?

---

Die Arbeit von netzpolitik.org finanziert sich zu fast 100% aus den Spenden unserer Leser:innen.
Werde Teil dieser einzigartigen Community und unterstütze auch Du unseren gemeinwohlorientierten, werbe- und trackingfreien Journalismus jetzt mit einer Spende.

Das Digitalministerium hatte die Zivilgesellschaft aufgerufen, sich beim Deutschland-Stack einzubringen. Doch in beiden Konsultationsphasen wurde deren Expertise nicht gefragt. Dabei bringt die Zivilgesellschaft Fragen ein, die sonst untergehen. Das zeigt der Workshop zu „KI in der Verwaltung“ des Bündnisses F5.

Der Deutschland-Stack ist das Großprojekt des jungen Bundesministeriums für Digitales und Staatsmodernisierung schlechthin. Damit will Karsten Wildberger (CDU) ein „digitales Update“ (€) für Deutschland. Mit der „einheitlichen IT-Infrastruktur mit Basiskomponenten wie Cloud- und IT-Diensten und klar definierten Schnittstellen“ adressiert er die grundlegenden Versäumnisse der seit Jahren schleppenden Digitalisierung der öffentlichen Verwaltung.

Eigentlich könnte das Ministerium hier aus dem Vollen zivilgesellschaftlicher Expertise schöpfen. Viele zivilgesellschaftliche Akteure beobachten die scheiternde Verwaltungsdigitalisierung nicht nur seit Jahrzehnten, sondern bringen ihr Wissen und ihre Erfahrungen häufig ehrenamtlich in Digitalisierungsprojekte und nachhaltige Lösungswege ein.

Zum Start des Konsultationsprozesses im Herbst erhielt das Ministerium zunächst viel Lob. Öffentlich rief es Gruppen, Verbände, aber auch Einzelpersonen dazu auf, über die Plattform openCode ihr Feedback zum Stack einzubringen. Der Zugang dazu ist niedrigschwellig und die einzelnen Beiträge sind öffentlich einsehbar. Die volle Transparenz hebt hier die Konsultation stark von bisherigen Beteiligungsformaten ab.

Workshops ohne die Zivilgesellschaft

Doch um Feedback zu bekommen, fährt das Ministerium von Anfang an zweigleisig. Denn zeitgleich zur offenen Konsultation plante es Workshops mit Verbänden aus den Bereichen Start-ups, Wissenschaft, IT- und Digitalwirtschaft sowie weiteren. Mit von der Partie waren vor allem Wirtschaftsverbände. Dabei erhielt die Zivilgesellschaft bislang keinen Zugang.

Was bei den Workshops herauskam, ist nicht bekannt. Die hätten „generell im Haus intern und auf Arbeitsebene stattgefunden – zu diesen gibt es keine öffentliche Berichterstattung“, erklärt ein Sprecher des BMDS gegenüber netzpolitik.org.

Wie aus der Antwort (PDF) der Bundesregierung auf eine Kleine Anfrage von Sonja Lemke (Die Linke) hervorgeht, gab es im November fünf Workshops – zu den Themen Markt und Integrationsplattform, Startups und Agentic AI. Sie wurden unter anderem ausgerichtet von eco, dem KI-Verband, Bitkom und Databund. Die Bundesregierung betonte, sie habe Expertise zum Thema „technische Standards und Technologien des Deutschland-Stacks“ angefragt, aber an den Workshops lediglich als „Impulsgeber“ teilgenommen.

Digitalministerium lässt sich bitten

Bei der Terminvergabe ging die Zivilgesellschaft leer aus, sowohl in der ersten Konsultationsphase vom 1. Oktober bis zum 30. November als auch in der zweiten vom 16. Januar bis zum 15. Februar. Dabei hatte das Bündnis F5 bereits im Herbst beim Ministerium nach einem Termin gefragt, so Kai Dittmann. Er leitet die Advocacy- und Policyarbeit bei der Gesellschaft für Freiheitsrechte (GFF) und koordiniert das Bündnis.

Zu diesem Bündnis haben sich die Organisationen Reporter ohne Grenzen, AlgorithmWatch, Wikimedia Deutschland, Open Knowledge Foundation Deutschland und GFF zusammengeschlossen, sie setzen sich für eine gemeinwohlorientierte Digitalpolitik ein.

„Wir hatten gehofft, dass das BMDS von sich aus einen Konsultationsworkshop zum Deutschland-Stack anbietet“, sagt Dittmann, „um zunächst ein paar grundlegende Informationen zu vermitteln, etwa was zum Stack gehört und was nicht. Es wäre sinnvoll gewesen, zu Beginn darüber zu diskutieren, bei welchen Fragestellungen die Zivilgesellschaft aktiv eingebunden sein sollte“, etwa bei der Frage nach dem Einsatz digitaler Identitäten und danach, wie der sich auf Grundrechte auswirkt und wie er eingeschränkt werden müsste. Auch zur Frage einer sinnvollen Datenhaltung, um diesen Deutschland-Stack zu befüllen, hätte das BMDS von der Expertise von Wikimedia profitieren können, so Dittmann.

F5-Workshop zu KI in der Verwaltung

Schließlich fand Ende März ein Workshop mit F5 statt. Das Thema: „KI in der Verwaltung“. Doch wie das BMDS auf Anfrage erklärt, habe der Workshop „keinen speziellen Bezug zum Deutschland-Stack“. Das überrascht in doppelter Hinsicht. Denn laut Antwort der Bundesregierung vom Dezember sei ein Workshop mit der Zivilgesellschaft „in Klärung“ und als Organisation benannte sie das Bündnis F5. Das suggeriert, dass der F5-Workshop im Kontext des Deutschland-Stacks geplant war.

Zweitens waren bei diesem Workshop laut BMDS nicht nur Vertreter:innen aus der Zivilgesellschaft eingeladen, sondern auch aus der Wirtschaft. Überraschend ist die „Klarstellung“ des Ministeriums auch, weil KI im überarbeiteten „Gesamtbild“ ausdrücklich Teil des Deutschland-Stacks ist.

Agentische KI soll Verwaltungsaufgaben künftig erleichtern und teilweise übernehmen. Dazu hat das BMDS einen eigenen Hub gegründet und fördert eine Reihe an Pilotprojekten. Eines davon setzt agentische KI beim Antragsverfahren für Wohnberechtigungsscheine ein. Sie betrifft einen sensiblen Bereich, in dem es um die Existenz von Menschen geht. Fehler wären hier verheerend. Das veranschaulicht das Beispiel um die Kindergeldaffäre in den Niederlanden.

„Ins Machen kommen“ braucht klare Grenzen

„Im Workshop haben wir viele Fragen erst angerissen“, so Dittmann. Wie gehen Verwaltungen und Mitarbeiter:innen etwa damit um, wenn was schief geht? Wer trägt die Verantwortung für den Fall, dass Fehler passieren, die unter Umständen gravierende Konsequenzen haben? Der Sachbearbeiter, die Software-Hersteller, der IT-Dienstleister, die Behörde, die das KI-System eingekauft hat, oder der Minister, der das Ganze vorangetrieben hat? Wer ist zuständig, wenn entsprechende KI-Systeme nicht die gewünschten Ergebnisse liefern?

Was passiert, wenn ein einzelner Sachbearbeiter mithilfe von KI-Agenten immer mehr Anträge bearbeitet und etwas übersieht? „Müssen wir mit einer Verantwortungsdiffusion in diesem System rechnen?“, fragt Dittmann. Denn klar sei, die Maschine kann keine Verantwortung tragen.

Das alles seien gesellschaftliche Fragen, über die wir sprechen und die wir klären müssten. Angesichts des Mottos „ins Machen kommen“ seien sie bislang untergegangen. Ins Machen zu kommen, heiße aber auch zu entscheiden, „was wir alles nicht machen“ und Grenzen abzustecken, so Dittmann.

Aufsuchende Beteiligung

Dass das BMDS im Rahmen des D-Stacks die Zivilgesellschaft auf Abstand hält, ist umso unverständlicher, als es laut Sprecher beim KI-Transformationsprozess ausdrücklich darum gehe, deren Perspektiven einzubeziehen.

Auch wenn die Kommunikation des Ministeriums bislang unstet war, den Workshop Ende März sieht Dittmann als Startschuss dafür, zivilgesellschaftliche Expertise nicht nur einzubeziehen, sondern auch als Ressource zu begreifen. Die könne das Ministerium noch mehr nutzen, wenn es sich um eine aufsuchende Beteiligung bemüht.

Das kann bedeuten, die Expertise engagierter Menschen über andere Wege einzuholen. Denn die arbeiten häufig ehrenamtlich und können Workshops nicht wahrnehmen, wenn die an einem Werktag zu normalen Geschäftszeiten stattfinden. Das betrifft zum Beispiel Ehrenamtliche von D64, dem Zentrum für digitalen Fortschritt, vom Chaos Computer Club oder InÖG, dem Innovationsverbund öffentliche Gesundheit.

Das Ministerium könnte Forschungsmittel bereitstellen oder bei Forschenden anfragen, welche Personen oder ehrenamtlichen Organisationen sich bei bestimmten Fragen besonders gut auskennen. Beispielsweise könne das BMDS auch nach Erfahrungen fragen, die ehrenamtliche Digitalisierungsprojekte in Berlin, auf Bundesebene, aber auch in Städten und kleineren Gemeinden eingeholt haben.

---

Die Arbeit von netzpolitik.org finanziert sich zu fast 100% aus den Spenden unserer Leser:innen.
Werde Teil dieser einzigartigen Community und unterstütze auch Du unseren gemeinwohlorientierten, werbe- und trackingfreien Journalismus jetzt mit einer Spende.

Anfang 2027 soll in Deutschland eine staatliche EUDI-Wallet bereitstehen. In einer Testumgebung können Behörden und Unternehmen deren Funktionen nun testen. Parallel dazu läuft ein Pilotprojekt in Sachsen.

Im eigenen Portemonnaie haben die meisten von uns nicht nur Bargeld, sondern auch etliche Plastikkarten von Banken, der Krankenkasse oder der städtischen Bibliothek. Das Bundesdigitalministerium (BMDS) arbeitet daran, diese Karten nach und nach um digitale Nachweise zu ergänzen.

Im Januar 2027 soll bundesweit eine digitale Brieftasche an den Start gehen. Die sogenannte EUDI-Wallet wird dann allen Bürger:innen kostenlos zur Verfügung stehen, ihre Nutzung ist freiwillig.

Zum Start der Wallet braucht es nicht nur eine Smartphone-App, sondern auch eine digitale Infrastruktur. Vor wenigen Tagen hat das BMDS gemeinsam mit der Agentur für Sprunginnovationen (Sprind) eine Testumgebung gestartet. Unternehmen und Behörden können hier Anwendungen der geplanten Wallet testen. Digitalminister Karsten Wildberger (CDU) spricht von einem „Meilenstein“.

Staatliche Wallet zuerst

Zum Start der Wallet im Januar sollen sich Bürger:innen zunächst gegenüber der Verwaltung und Unternehmen digital ausweisen können. Erst später sollen dann weitere Nachweise wie Führerschein und Versicherungskarten hinzukommen.

Damit Unternehmen, Behörden und Organisationen die geplanten Funktionen in der sogenannten Sandbox testen können, müssen sie sich zunächst als Relying Party registrieren. Als solche werden Einrichtungen bezeichnet, die digitale Berechtigungsnachweise prüfen, die Nutzende in ihrer EUDI-Wallet haben.

Die Ergebnisse der Testläufe sollen dann in die weitere Entwicklung der staatlichen Wallet einfließen. Voraussichtlich 12 Monate nach deren Start können auch private Anbieter eigene Wallets anbieten, die sie dann mit eigenen Zusatzdiensten anreichern können.

Pilotprojekt in Sachsen

Bereits im Oktober vergangenen Jahres startete das Bundesdigitalministerium zusammen mit der Sächsischen Staatskanzlei und der Landeshauptstadt Dresden ein größeres Pilotprojekt in Sachsen.

Ab Mitte 2026 sollen Dresdner:innen den Dresden-Pass und die Sächsische Ehrenamtskarte in der Wallet hinterlegen können. Beide Nachweise berechtigen unter anderem zu ermäßigten Preisen für Kultur- und Freizeitangebote. Dresden testet damit als erste Kommune Deutschlands die Wallet.

Außerdem wird das zentrale digitale Bürgerkonto, die Bund-ID, in die Wallet eingebunden. Bürger:innen können die Wallet dann dazu nutzen, um sich gegenüber Behörden auszuweisen, etwa wenn sie online Bescheide abrufen möchten. In Kooperation mit der Hochschule für Technik und Wirtschaft Dresden wird zudem ein konkreter Anwendungsfall entwickelt, bei dem Studierende einen Bafög-Antrag mit der Wallet vollständig digital beantragen und den Bescheid dann in der Wallet hinterlegen können.

Viele EU-Staaten liegen hinter dem Zeitplan

Die EUDI-Wallet basiert auf einem EU-Gesetz, das im Mai 2024 in Kraft trat. Die EU-Mitgliedstaaten müssen die Verordnung in nationale Gesetze gießen. Außerdem müssen sie bis Ende Dezember 2026 eigene Wallets anbieten.

Ob dies EU-weit gelingt, ist allerdings fraglich. Der norwegische Identifizierungsdienstleister Signicat hat im vergangenen Dezember ermittelt, dass die Mehrheit der EU-Staaten hinter dem Zeitplan liegt. Nur zwölf Staaten werden demnach bis Ende 2026 wahrscheinlich eine fertige Wallet anbieten können, darunter Frankreich, Deutschland, Österreich, Griechenland und Italien.

---

Die Arbeit von netzpolitik.org finanziert sich zu fast 100% aus den Spenden unserer Leser:innen.
Werde Teil dieser einzigartigen Community und unterstütze auch Du unseren gemeinwohlorientierten, werbe- und trackingfreien Journalismus jetzt mit einer Spende.

Das Jahr Null der elektronischen Patientenakte war mit zahlreichen Problemen gepflastert. Gelöst sind diese noch lange nicht, warnt die Sicherheitsforscherin Bianca Kastl. Auch deshalb drohten nun ganz ähnliche Probleme auch bei einem weiteren staatlichen Digitalisierungsprojekt.

Rückblickend sei es ein Jahr zahlreicher falscher Risikoabwägungen bei der IT-Sicherheit im Gesundheitswesen gewesen, lautete das Fazit von Bianca Kastl auf dem 39. Chaos Communication Congress in Hamburg. Und auch auf das kommende Jahr blickt sie wenig optimistisch.

Kastl hatte gemeinsam mit dem Sicherheitsexperten Martin Tschirsich auf dem Chaos Communication Congress im vergangenen Jahr gravierende Sicherheitslücken bei der elektronischen Patientenakte aufgezeigt. Sie ist Vorsitzende des Innovationsverbunds Öffentliche Gesundheit e. V. und Kolumnistin bei netzpolitik.org.

Die Sicherheitslücken betrafen die Ausgabepro­zesse von Versichertenkarten, die Beantragungsportale für Praxisausweise und den Umgang mit den Karten im Alltag. Angreifende hätten auf jede beliebige ePA zugreifen können, so das Fazit der beiden Sicherheitsexpert:innen im Dezember 2024.

„Warum ist das alles bei der ePA so schief gelaufen?“, lautet die Frage, die Kastl noch immer beschäftigt. Zu Beginn ihres heutigen Vortrags zog sie ein Resümee. „Ein Großteil der Probleme der Gesundheitsdigitalisierung der vergangenen Jahrzehnte sind Identifikations- und Authentifizierungsprobleme.“ Und diese Probleme bestünden nicht nur bei der ePA in Teilen fort, warnt Kastl, sondern gefährdeten auch das nächste große Digitalisierungsvorhaben der Bundesregierung: die staatliche EUDI-Wallet, mit der sich Bürger:innen online und offline ausweisen können sollen.

Eine Kaskade an Problemen

Um die Probleme bei der ePA zu veranschaulichen, verwies Kastl auf eine Schwachstelle, die sie und Tschirsich vor einem Jahr aufgezeigt hatten. Sie betrifft einen Dienst, der sowohl für die ePA als auch für das E-Rezept genutzt wird: das Versichertenstammdaten-Management (VSDM). Hier sind persönliche Daten der Versicherten und Angaben zu deren Versicherungsschutz hinterlegt. Die Schwachstelle ermöglichte es Angreifenden, falsche Nachweise vom VSDM-Server zu beziehen, die vermeintlich belegen, dass eine bestimmte elektronische Gesundheitskarte vor Ort vorliegt. Auf diese Weise ließen sich dann theoretisch unbefugt sensible Gesundheitsdaten aus elektronischen Patientenakten abrufen.

Nach den Enthüllungen versprach der damalige Bundesgesundheitsminister Karl Lauterbach (SPD) einen ePA-Start „ohne Restrisiko“. Doch unmittelbar nach dem Starttermin konnten Kastl und Tschirsich in Zusammenarbeit mit dem IT-Sicherheitsforscher Christoph Saatjohann erneut unbefugt Zugriff auf die ePA erlangen. Und auch dieses Mal benötigten sie dafür keine Gesundheitskarte, sondern nutzten Schwachstellen im Identifikations- und Authentifizierungsprozess aus.

„Mit viel Gaffa Tape“ sei die Gematik daraufhin einige Probleme angegangen, so Kastl. Wirklich behoben seien diese jedoch nicht. Für die anhaltenden Sicherheitsprobleme gibt es aus ihrer Sicht mehrere Gründe.

So hatte Lauterbach in den vergangenen Jahren zulasten der Sicherheit deutlich aufs Tempo gedrückt. Darüber hinaus verabschiedete der Bundestag Ende 2023 das Digital-Gesetz und schränkte damit die Aufsichtsbefugnisse und Vetorechte der Bundesdatenschutzbeauftragten (BfDI) und des Bundesamts für Sicherheit in der Informationstechnik (BSI) massiv ein. „Ich darf jetzt zwar etwas sagen, aber man muss mir theoretisch nicht mehr zuhören“, fasste die Bundesdatenschutzbeauftragte Louisa Specht-Riemenschneider die Machtbeschneidung ihrer Aufsichtsbehörde zusammen.

EUDI-Wallet: Fehler, die sich wiederholen

Auch deshalb sind aus Kastls Sicht kaum Vorkehrungen getroffen worden, damit sich ähnliche Fehler in Zukunft nicht wiederholen. Neue Sicherheitsprobleme drohen aus Kastls Sicht schon im kommenden Jahr bei der geplanten staatlichen EUDI-Wallet. „Die Genese der deutschen staatlichen EUDI-Wallet befindet sich auf einem ähnlich unguten Weg wie die ePA“, warnte Kastl.

Die digitale Brieftasche auf dem Smartphone soll das alte Portemonnaie ablösen und damit auch zahlreiche Plastikkarten wie den Personalausweis, den Führerschein oder die Gesundheitskarte. Die deutsche Wallet soll am 2. Januar 2027 bundesweit an den Start gehen, wie Bundesdigitalminister Karsten Wildberger (CDU) vor wenigen Wochen verkündete.

Kastl sieht bei dem Projekt deutliche Parallelen zum ePA-Start. Bei beiden ginge es um ein komplexes „Ökosystem“, bei dem ein Scheitern weitreichende Folgen hat. Dennoch seien die Sicherheitsvorgaben unklar, außerdem gebe es keine Transparenz bei der Planung und der Kommunikation. Darüber hinaus gehe die Bundesregierung bei der Wallet erneut Kompromisse zulasten der Sicherheit, des Datenschutzes und damit der Nutzer:innen ein.

Signierte Daten, bitte schnell

In ihrem Vortrag verweist Kastl auf eine Entscheidung der Ampel-Regierung im Oktober 2024. Der damalige Bundes-CIO Markus Richter (CDU) verkündete auf LinkedIn, dass sich das Bundesinnenministerium „in Abstimmung mit BSI und BfDI“ für eine Architektur-Variante bei der deutschen Wallet entschieden habe, die auf signierte Daten setzt. Richter ist heute Staatssekretär im Bundesdigitalministerium.

Der Entscheidung ging im September 2024 ein Gastbeitrag von Rafael Laguna de la Vera in der Frankfurter Allgemeinen Zeitung voraus, in dem dieser eine höhere Geschwindigkeit bei der Wallet-Entwicklung forderte: „Nötig ist eine digitale Wallet auf allen Smartphones für alle – und dies bitte schnell.“

Laguna de la Vera wurde 2019 zum Direktor der Bundesagentur für Sprunginnovationen (SPRIND) berufen, die derzeit einen Prototypen für die deutsche Wallet entwickelt. Seine Mission hatte der Unternehmer zu Beginn seiner Amtszeit so zusammengefasst: „Wir müssen Vollgas geben und innovieren, dass es nur so knallt.“ In seinem FAZ-Text plädiert er dafür, die „‚German Angst‘ vor hoheitlichen Signaturen“ zu überwinden. „Vermeintlich kleine Architekturentscheidungen haben oft große Auswirkungen“, schließt Laguna de la Vera seinen Text.

Sichere Kanäle versus signierte Daten

Tatsächlich hat die Entscheidung für signierte Daten weitreichende Folgen. Und sie betreffen auch dieses Mal die Identifikations- und Authentifizierungsprozesse.

Grundsätzlich sind bei der digitalen Brieftasche zwei unterschiedliche Wege möglich, um die Echtheit und die Integrität von übermittelten Identitätsdaten zu bestätigen: mit Hilfe sicherer Kanäle („Authenticated Channel“) oder durch das Signieren von Daten („Signed Credentials“).

Der sichere Kanal kommt beim elektronischen Personalausweis zum Einsatz. Hier wird die Echtheit der übermittelten Personenidentifizierungsdaten durch eine sichere und vertrauenswürdige Übermittlung gewährleistet. Die technischen Voraussetzungen dafür schafft der im Personalausweis verbaute Chip.

Bei den Signed Credentials hingegen werden die übermittelten Daten etwa mit einem Sicherheitsschlüssel versehen. Sie tragen damit auch lange nach der Übermittlung quasi ein Echtheitssiegel.

Kritik von vielen Seiten

Dieses Siegel macht die Daten allerdings auch überaus wertvoll für Datenhandel und Identitätsdiebstahl, so die Warnung der Bundesdatenschutzbeauftragten, mehrerer Sicherheitsforscher:innen und zivilgesellschaftlicher Organisationen.

Bereits im Juni 2022 wies das BSI auf die Gefahr hin, „dass jede Person, die in den Besitz der Identitätsdaten mit Signatur gelangt, über nachweislich authentische Daten verfügt und dies auch beliebig an Dritte weitergeben kann, ohne dass der Inhaber der Identitätsdaten dies kontrollieren kann“.

Und der Verbraucherschutz Bundesverband sprach sich im November 2024 in einem Gutachten ebenfalls klar gegen signierte Daten aus.

Risiken werden individualisiert

An dieser Stelle schließt sich für Kastl der Kreis zwischen den Erfahrungen mit der elektronischen Patientenakte in diesem Jahr und der geplanten digitalen Brieftasche.

Um die Risiken bei der staatlichen Wallet zu minimieren, sind aus Kastls Sicht drei Voraussetzungen entscheidend, die sie und Martin Tschirsich schon auf dem Congress im vergangen Jahr genannt hatten.

Das sind erstens eine unabhängige und belastbare Bewertung von Sicherheitsrisiken, zweitens eine transparente Kommunikation von Risiken gegenüber Betroffenen und drittens ein offener Entwicklungsprozess über den gesamten Lebenszyklus eines Projekts. Vor einem Jahr fanden sie bei den Verantwortlichen damit kein Gehör.

---

Die Arbeit von netzpolitik.org finanziert sich zu fast 100% aus den Spenden unserer Leser:innen.
Werde Teil dieser einzigartigen Community und unterstütze auch Du unseren gemeinwohlorientierten, werbe- und trackingfreien Journalismus jetzt mit einer Spende.

Für Windows 10 bietet Microsoft seit gut einer Woche keinen Support mehr an. Das bringt Nutzer*innen in Zugzwang, darunter auch die Bundesverwaltung. Das zuständige Digitalministerium weiß indes wenig darüber, welche Behörden und wie viele Rechner betroffen sind.

Mitte Oktober hat Microsoft den Support für Windows 10 eingestellt. Nutzer*innen müssten also auf die nächste Windows-Version upgraden – oder sich für ein anderes Betriebssystem entscheiden. Und das besser gestern als heute, wenn sie sich keine Malware einfangen wollen. Wer den Umstieg nicht schafft, kann sich zumindest für begrenzte Zeit noch für grundlegende Sicherheitsupdates (ESU) registrieren.

Auch die Bundesverwaltung nutzt Windows 10, scheint sich auf die Umstellung jedoch bislang kaum vorbereitet zu haben. Sascha H. Wagner, Bundestagsabgeordneter der Linkspartei und im Haushaltsausschuss, hat beim Bundesministerium für Finanzen nachgefragt: Wie viele Rechner laufen mit Windows 10? Wie viel wird die Umstellung auf Windows 11 kosten? Bis wann sollen diese Rechner mit Windows 11 ausgestattet sein?

Auf diese Fragen erhielt er jedoch keine Antwort. Denn entsprechende Informationen liegen nicht gesammelt und verfügbar vor. Um sie beantworten zu können, müsste das zuständige Bundesministerium für Digitales und Staatsmodernisierung erst „umfangreiche Erhebungen“ vornehmen, so das BMF in seinem nicht-öffentlichen Antwortschreiben.

Keine Ressourcen, um betroffene Rechner zu zählen

Auch die Fragen, wie viele Rechner der Bundesverwaltung mit dem Support-Ende von Windows 10 unbrauchbar werden und wie teuer es wird, neue Geräte mit Windows 11 anzuschaffen, lässt das BMF offen.

Der Aufwand, hierzu Informationen einzuholen, übersteige den Umfang einer „ansonsten üblichen Einzelberichtsanforderung“, heißt es. Linken-Politiker Wagner sagt: „Dass das Digitalministerium unter Karsten Wildberger nicht weiß, wie der erzwungene Umstieg von Windows 10 auf Windows 11 in der Bundesverwaltung umgesetzt wird, ist erschreckend.“

Dabei wurde ein zentrales Lizenzmanagment für den Bund schon im Jahr 2019 beschlossen. Fortschritte verspricht der Bund seit Jahren. Die Idee hinter dem lange angekündigten Projekt ist, dass Bundesbehörden Informationen zu Lizenzen offen einsehen können.

Nicht zuletzt die Kritik des Bundesrechnungshofs gab hier den Ausschlag: Der bemängelte mehrfach (PDF), dass Transparenz zwischen Bundesbehörden fehle. Das wiederum führe dazu, dass Behörden Software häufig nicht wirtschaftlich einsetzen. Dabei käme es häufiger zu Über- oder Unterlizenzierungen. Wüssten Behörden, was andere einkaufen und zu welchen Konditionen, könnten sie Lizenzen zwischen Behörden tauschen und hätten auch bei Einkaufsgesprächen eine bessere Verhandlungsposition.

Keine Ressourcen, um Lizenzen zentral zu verwalten

Doch der Plan einer Zentralstelle konnte laut BMF „mangels entsprechender Ressourcen“ bislang nicht umgesetzt werden. Es gibt also noch immer keine zentrale Stelle, die Informationen zu Lizenzen bei den Ministerien und anhängigen Behörden einfordert und zentral veröffentlicht. Zwar könnten Behörden inzwischen über ein Lizenzverwaltungstool ein rechtssicheres und wirtschaftliches Lizenzmanagement aufbauen, so das BMF. Doch seien Behörden nicht dazu verpflichtet, eines zu betreiben.

Statt das Projekt des Lizenzmanagements für den Bund weiter voranzubringen, will das BMDS nun einen zentralen Datenpool im Bund aufbauen. Darin sollen laut BMF auch die Lizenzinformationen der einzelnen Häuser zusammenlaufen.

Das Support-Ende von Windows 10 bringt den Bund samt Verwaltung hier anscheinend nicht aus der Ruhe. Das könnte daran liegen, dass Microsoft zumindest Sicherheitsupdates weiter fließen lässt – für Organisationen und Behörden können dabei jedoch pro Gerät Kosten anfallen. Dabei müsste es eigentlich darum gehen, „die Abhängigkeit und die explodierenden Kosten für Microsoft-Produkte zu reduzieren“, so Wagner.

---

Die Arbeit von netzpolitik.org finanziert sich zu fast 100% aus den Spenden unserer Leser:innen.
Werde Teil dieser einzigartigen Community und unterstütze auch Du unseren gemeinwohlorientierten, werbe- und trackingfreien Journalismus jetzt mit einer Spende.

Wenn in Kürze die Entscheidung fällt, ob Europa eine verpflichtende Chatkontrolle bekommt, ist auch die Haltung der Bundesregierung maßgeblich. Doch der Digitalminister mag sich lieber nicht positionieren. Digitale Weichenstellungen und gefährliche Formen technisierter Massenüberwachung sieht er offenbar nicht als sein Metier. Eine Einordnung.

In wenigen Tagen steht die Entscheidung an, ob es in Europa eine verpflichtende Chatkontrolle geben wird oder ob sich erneut keine ausreichende Mehrheit im Rat der EU-Länder dafür findet. Die deutsche Haltung wird maßgeblich dafür sein, ob die Front der ablehnenden EU-Staaten gegen den Vorschlag der EU-Präsidentschaft Dänemarks stehenbleibt.

Hintergrund ist ein jahrelanger Streit über einen Entwurf der EU-Kommission für eine Verordnung zur massenhaften Chat-Überwachung, die dem Kampf gegen digitale Gewaltdarstellungen von Kindern dienen soll. Die geplante Chatkontrolle würde alle Anbieter von Messenger- und weiterer Kommunikationsdienste, auch solche mit Ende-zu-Ende-Verschlüsselung, zum Scannen nach Missbrauchsfotos und -videos verpflichten. Betroffen wären auch Signal, Threema oder WhatsApp, die von vielen Millionen Menschen genutzt werden.

In den vergangenen Jahren hat sich Deutschland ablehnend gezeigt und sich gegen das automatisierte Scannen verschlüsselter Kommunikation, aber auch gegen die Umgehung von Ende-zu-Ende-Verschlüsselung und das Client-Side-Scanning positioniert. Ob die neue Bundesregierung das genauso hält, ist noch offen. Wir haben daher die Bundesregierung zu der Haltung befragt, die sie bei der anstehenden Entscheidung einnehmen wird.

Von diesen Ländern hängt ab, wie es mit der Chatkontrolle weitergeht

Das Bundesjustizministerium (BMJ) will sich gegenüber netzpolitik.org nicht in die Karten schauen lassen und antwortet auf die Frage nach der Chatkontrolle-Position nur: „Die Federführung“ liege „innerhalb der Bundesregierung beim Bundesministerium des Innern“. Da sollten wir uns doch hinwenden, meint das BMJ.

Das Bundesinnenministerium (BMI) hat jedoch auch nichts zu sagen: „Wir bitten um Verständnis, dass wir uns zu laufenden Abstimmungen innerhalb der Bundesregierung grundsätzlich nicht äußern.“

„Von der Seitenlinie“

Fragen wir doch die Digitalexperten in der Bundesregierung. Die schwarz-schwarz-rote Koalition hatte schließlich ein neues Ministerium aus der Taufe gehoben, das sich hauptsächlich mit Digitalisierung, digitaler Infrastruktur und Staatsmodernisierung befassen soll. Ein Sprecher des Digitalministeriums (BMDS) antwortet auf Fragen von netzpolitik.org nach der Position des Ministers zur geplanten verpflichtenden Chatkontrolle allerdings nur mit nur zwei Sätzen.

„Wir brauchen Maßnahmen, die wirksam und zugleich angemessen sind. Zu den derzeit auf EU-Ebene vorliegenden Vorschlägen erfolgt eine Positionierung der Bundesregierung unter Federführung des Bundesinnenministeriums.“

Auf weitere Fragen, etwa wie Minister Karsten Wildberger (CDU) zum Aufbrechen von Verschlüsselung oder zum Client-Side-Scanning im Rahmen einer Chatkontrolle steht, wird nicht geantwortet. Der seit Mai amtierende Digitalminister hat außerdem auch keine Position zur freiwilligen EU-Chatkontrolle und den damit verbundenen Risiken für die Privatsphäre.

Das Ministerium verweist stattdessen auf ein Gespräch mit Wildberger vom 11. September. Dort auf die Chatkontrolle angesprochen, äußert sich der Bundesminister folgendermaßen: Er wolle sich in diesen „politischen Prozess“ nicht „von der Seitenlinie“ einbringen. Er werde deswegen seine Meinung nicht dazugeben, da das „nicht hilfreich“ sei, denn dafür „gibt es jetzt einen Prozess“.

Das kann man natürlich anders sehen, ob es für die Diskussionen um eine europaweit verpflichtende Chatkontrolle „hilfreich“ wäre, wenn sich der amtierende Digitalminister von Deutschland nicht an die „Seitenlinie“ stellen, sondern dazu positionieren würde. Allerdings machen seine Äußerungen direkt im Anschluss klar, warum er vielleicht ganz richtig liegt.

Ein Offenbarungseid technischer und politischer Inkompetenz

Wildberger fügt hinzu: „Kinderpornographie“ in Chats, „das geht überhaupt nicht“, das seien Straftatbestände. Davon müsse man aber das Thema der Privatsphäre „säuberlich trennen“. Doch ein zentraler Streitpunkt in der langjährigen Debatte ist es gerade, wie weit man in die Privatsphäre und sogar Intimsphäre von Menschen eingreifen darf, um auf solche Inhalte in ihren Chats zu scannen.

Der Minister postuliert dann, dass er „persönlich eine klare Meinung“ dazu hätte. Die sagt er aber nicht sofort, sondern stellt erstmal folgende Frage in den Raum: „Wie stellen wir sicher, dass wir Rechtsordnung auch in diesem Rahmen sicherstellen?“ Den Versuch einer Antwort auf die wirre Frage macht er nicht. Stattdessen sagt Wildberger: „Wo es um Kinderpornographie geht, am Ende des Tages muss man auch über Deep Fakes reden, da hört bei mir der Spaß auf.“

Kein Mensch mit Herz und Hirn würde die digitalen Darstellungen von Gewalt gegen Kinder in die Kategorie Spaß einsortieren. Die Debatte um die Chatkontrolle dreht sich vielmehr um die Frage, zu welchen technischen Maßnahmen die Anbieter von Messenger-Diensten verpflichtet werden sollten, um solche Inhalte massenhaft zu scannen. Dass diese Inhalte verabscheuungswürdig und strafbar sind, stellt niemand in Abrede.

Auf die Nachfrage, ob Anbieter zur Chatkontrolle verpflichtet werden sollen, bemerkt Wildberger, dass seine Antwort darauf eine „nicht politisch gemeinte Formulierung“ sei: „Da muss es eine Lösung für geben.“ Die Luft brennt förmlich vor Spannung, welche technische Idee der Digitalminister nun favorisieren wird. Doch der oberste Digitalisierer murmelt: „Wie die Lösung jetzt hier genau aussieht, das sollen …“ Da endet sein Satz im Ungewissen. Vielleicht sollen es die Experten richten, vielleicht gibt es einen Prozess.

Zuletzt endet die kurze Passage in dem Gespräch mit dem Versprechen, er werde sich „in die Debatte natürlich“ einbringen, wenn es hilfreich und erforderlich wäre. Aber das Thema sei „ein bisschen komplex“, aber „von der Richtung her“ sei er „klar justiert“.

Dass seine Pressestelle auf die Fragen von netzpolitik.org danach, ob angesichts der gesellschaftlichen und auch wirtschaftspolitischen Bedeutung von sicheren Verschlüsselungsmethoden ein Aufbrechen der Verschlüsselung oder ein Client-Side-Scanning im Rahmen einer Chatkontrolle als probate Mittel gelten können, nicht nur keine Antworten gibt, sondern stattdessen einen Hinweis auf diesen Offenbarungseid technischer und politischer Inkompetenz sendet, spricht Bände über den Minister und die Bedeutung seines Hauses innerhalb der Bundesregierung. Das ist nicht mal „Seitenlinie“, das ist eher die Tribüne hinten oben.

Der falsche Weg

Man fragt sich, unter welchem Stein der Bundesdigitalminister in den letzten Jahren gelebt hat und ob es niemanden in seinem Haus gibt, der ihn dazu briefen konnte, worum es im Streit über die Chatkontrolle geht: um das absichtliche Unterminieren von IT-Sicherheitsmaßnahmen für massenhafte Chat-Scans und um fundamentale Grundrechte.

Wenn in Schutzmaßnahmen wie Verschlüsselung verpflichtende Hintertüren eingebaut werden müssen, tangiert das die Privatsphäre und den Kernbereich privater Lebensgestaltung von Millionen Menschen und unterminiert zudem auf gefährliche Weise die IT-Sicherheit. Darauf weisen seit Jahren alle hin, die beruflich und wissenschaftlich mit IT-Sicherheit zu tun haben. Chatkontrolle ist technisch gesehen schlicht der falsche Weg.

Aber juristisch ist er es auch. Denn dass eine massenhafte anlasslose Überwachung von individueller Kommunikation mit den europäischen Grundrechten konform geht, wird mit guten Argumenten bezweifelt: Der Juristische Dienst des EU-Rats schätzt den aktuellen Vorschlag als rechtswidrig ein. Die Rechtsexperten stützen sich auch auf ein Urteil des Europäischen Gerichtshofs für Menschenrechte (EGMR) aus dem Jahr 2024. Darin heißt es unzweideutig, dass „eine Schwächung der Ende-zu-Ende-Verschlüsselung, die alle Nutzer beträfe,“ gegen die Europäische Menschenrechtskonvention verstößt.

Dass der Digitalminister innerhalb und außerhalb der Bundesregierung zu so wichtigen Fragen in unser digitalisierten Welt keine Position einnimmt, macht ihn zum Komplizen der Befürworter der Chatkontrolle. Gleiches gilt übrigens für die Justizministerin Stefanie Hubig (SPD), deren Nicht-Positionierung angesichts der zweifellos erheblichen Grundrechtseingriffe ebenso blamabel ist.

---

Die Arbeit von netzpolitik.org finanziert sich zu fast 100% aus den Spenden unserer Leser:innen.
Werde Teil dieser einzigartigen Community und unterstütze auch Du unseren gemeinwohlorientierten, werbe- und trackingfreien Journalismus jetzt mit einer Spende.