// 01Was ist die Deutschland-App?
Im Februar 2026 kündigte Digitalminister Karsten Wildberger (CDU) auf dem Handelsblatt Govtech-Gipfel in einem Nebensatz an, dass der Bund eine zentrale App für Bürgerdienste plant. Das überraschte offenbar auch sein eigenes Ministerium, das einen späteren Kommunikationstermin geplant hatte. Seit April 2026 steht fest: SAP und T-Systems (Tochterunternehmen der Deutschen Telekom) entwickeln die Plattform. Schwarz Digits — der IT-Arm des Lidl- und Kaufland-Konzerns Schwarz Gruppe — integriert den Messenger WireWireEin verschlüsselter Messenger, der ursprünglich vom Skype-Mitgründer Janus Friis gestartet wurde. Gilt als DSGVO-konform und wird vom BSI empfohlen. Gehört seit 2024 mehrheitlich zur Schwarz Gruppe (Lidl/Kaufland). für die gesicherte Kommunikation zwischen Bürgern und Behörden.
Einen offiziellen Markennamen gibt es noch nicht — intern heißt das Projekt „Deutschland-App". Die erste Ausbaustufe soll folgende Dienste ermöglichen: Kindergeldantrag, Wohnsitzmeldung, Firmengründung, Grundsicherungsantrag und Terminbuchungen. Ein Pilotbetrieb läuft seit April 2026 in Hamburg, Dresden, Nürnberg und Wiesbaden sowie bei der Bundesagentur für Arbeit.[7] Produktionsziel laut Planung: Januar 2027.
Die App ist kein Einzelprojekt. Sie ist Teil des Deutschland-Stacks — eines vom IT-Planungsrat am 18. März 2026 beschlossenen verbindlichen Infrastrukturrahmens für Bund und Länder. Und sie soll vollständig mit der BundID (dem staatlichen Bürgerkonto) sowie der europäischen EUDI-WalletEUDI-WalletEuropean Digital Identity Wallet — eine von der EU entwickelte digitale Brieftasche, mit der Bürger ihre Identität, Ausweise und Zertifikate digital nachweisen können. Bis Ende 2026 muss jeder EU-Mitgliedstaat eine funktionsfähige Version anbieten. verknüpft sein, die bis Ende 2026 produktionsreif sein muss.[1]
// 02Warum die Art der Beauftragung Fragen aufwirft
Normalerweise müssen Aufträge ab einem bestimmten Volumen europaweit ausgeschrieben werden. Die Bundesregierung hat den Auftrag stattdessen über bestehende Rahmenverträge aus dem „Kaufhaus des Bundes" vergeben — einem internen Beschaffungsportal. Das ist rechtlich zulässig, schließt aber alle Unternehmen aus, die nicht bereits in diesen Rahmenverträgen stehen.
Das stört den Mittelstand. KOBIL-Gründer Ismet Koyun betreibt mit „OneApp4All" bereits eine funktionierende Bürger-App-Lösung, die in Istanbul und in Worms im Einsatz ist. Sein Vorwurf: Der Bund ignoriere fertige Lösungen und beauftrage stattdessen Konzerne, die erst noch entwickeln müssen.
„Das ist keine Förderung des Mittelstands, das ist seine Zerstörung."— Ismet Koyun, KOBIL-Gründer, gegenüber inside-digital.de (April 2026) [2]
IT-Sicherheitsforscherin Lilith Wittmann — bekannt durch das Aufdecken der CDU-Connect-Datenpanne — sieht ein strukturelles Problem, das tiefer geht als die Vergabefrage:
„[Es gibt] keinerlei Standard, wie man Anträge in der Verwaltung so repräsentiert, dass sie von verschiedenen Systemen angeboten werden können."— Lilith Wittmann, IT-Sicherheitsforscherin, via Social Media, zitiert bei borncity.com (April 2026) [3]
Eine zentrale App helfe wenig, solange die Behördensysteme dahinter nicht standardisiert sind.
// Stellungnahme BMDS
Das Bundesministerium für Digitales und Staatsmodernisierung erklärte gegenüber inside-digital.de, dass ein formales Vergabeverfahren zum Zeitpunkt der Berichterstattung noch nicht abgeschlossen sei und eine offene Ausschreibung geplant werde.[2] Die genauen Kriterien und der Zeitplan dieser Ausschreibung sind bis April 2026 nicht veröffentlicht worden.
// 03Was unter der Haube steckt — und was das bedeutet
SAP liefert die zentrale Plattformtechnologie: die SAP Business Technology PlatformSAP BTPEine proprietäre Cloud-Plattform von SAP, auf der Unternehmens- und Behördenanwendungen betrieben werden können. Sie ist kein Open-Source-Produkt — Betrieb und Weiterentwicklung liegen bei SAP. (SAP BTP). T-Systems übernimmt die Cloud-Infrastruktur und Datenspeicherung.[8] Das bedeutet: Zwei privatwirtschaftliche Konzerne betreiben die Infrastruktur, über die Bürger künftig mit dem Staat kommunizieren — und auf der sensible Daten wie Sozialleistungsanträge oder Ausweisdaten verarbeitet werden.
SAP BTP ist keine offene Infrastruktur. Ob der eigentliche App-Code als Open SourceOpen SourceSoftware, deren Quellcode öffentlich einsehbar und prüfbar ist. Bei staatlicher Software ist das besonders wichtig, weil unabhängige Sicherheitsforscher Schwachstellen finden können, bevor sie ausgenutzt werden. veröffentlicht wird, hat das Ministerium bislang nicht kommuniziert.
Der Messenger Wire ist BSIBSIBundesamt für Sicherheit in der Informationstechnik — die deutsche Bundesbehörde für IT-Sicherheit.-empfohlen und technisch seriös. Aber Wire gehört nach Medienberichten seit 2024 mehrheitlich der Schwarz Gruppe — dem Mutterkonzern von Lidl und Kaufland. Damit stellt ein Handelskonzern mit eigenen Dateninteressen die Kommunikationsinfrastruktur der staatlichen Bürger-App. Ob und wie die Schwarz Gruppe Zugriff auf Kommunikationsdaten hat, ist öffentlich nicht dokumentiert.
// 04Was andere Länder besser — und schlechter — machen
Deutschland ist nicht das erste Land mit einer staatlichen Bürger-App. Die Erfahrungen anderer Länder sind lehrreich.
| Land | Lösung | Betreiber | Besonderheit |
|---|---|---|---|
| Frankreich | FranceConnect + France Identité | Staatliche Behörde | 45 Mio. Nutzer, über 1.000 angebundene Dienste, kein privater Plattformbetreiber |
| Estland | Eesti App + X-Road | Regierungsauftrag, Open Source | In 4 Monaten entwickelt; dezentral; Firmengründung unter 20 Minuten |
| Indien | Aadhaar | Staatlich | 1,2 Mrd. Registrierte; technische Fehler führten zu Verweigerung von Sozialleistungen und Schulausschlüssen |
Frankreich zeigt, dass eine zentrale Bürger-App mit staatlichem Betreiber möglich ist — ohne einen privatwirtschaftlichen Konzern als Plattformbetreiber.[4] Estland hat die dezentrale Variante gewählt: Das X-Road-Datenaustauschprotokoll ist quelloffen, die App in vier Monaten für rund 12 Prozent der erwachsenen Bevölkerung einsatzbereit.[5]
Indien steht für das Warnszenario: Das Aadhaar-System ist mit 1,2 Milliarden Registrierten das weltweit größte biometrische Identitätssystem. Das indische Verfassungsgericht erklärte es 2018 für grundsätzlich rechtmäßig, verbot aber den privaten Nutzungszwang. Trotzdem dokumentierten NGOs Fälle, in denen technische Ausfälle oder Fehler dazu führten, dass Menschen keine Nahrungsmittelsubventionen erhielten oder aus der Schule ausgeschlossen wurden.[6] Ein System, das staatliche Leistungen an eine App koppelt, muss fehlerfrei funktionieren — für alle.
// 05 · Das Déjà-vu// 05Die Corona-Warn-App: Dieselbe Konstellation, anderer Ausgang
SAP und T-Systems bauten schon einmal gemeinsam eine staatliche App: die Corona-Warn-App. Das Ergebnis ist bekannt. Das Projekt kostete die öffentliche Hand nach Bundestagsangaben mehr als 130 Millionen Euro — für eine App, die 2023 eingestellt wurde, nachdem die Pandemie abklang und die Nutzerzahlen sanken.[3][9]
Das bedeutet nicht zwingend, dass die Deutschland-App scheitert. Aber die Fragen bleiben dieselben: Wie viel kostet sie? Wer kontrolliert die Ausgaben? Und was passiert mit der Infrastruktur, wenn das politische Interesse nachlässt? Offizielle Kostenzahlen hat das Ministerium bislang nicht veröffentlicht. Kursierenden Schätzungen zufolge sollen rund 150 Millionen Euro Entwicklungskosten und 50 Millionen Euro jährliche Betriebskosten geplant sein — eine Primärquelle dafür existiert nicht.
// 06 · Offene Fragen// 06Was das Ministerium noch nicht beantwortet hat
// BfDI
Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit hat sich bis April 2026 nicht öffentlich zur Deutschland-App geäußert. Bei einem Projekt dieser Tragweite wäre nach DSGVODSGVODatenschutz-Grundverordnung — das europäische Datenschutzgesetz, das seit 2018 gilt. Es schreibt unter anderem vor, wann Daten verarbeitet werden dürfen und welche Rechte Betroffene haben. Art. 35 eine Datenschutz-Folgenabschätzung Pflicht. Ob diese vorliegt und veröffentlicht wird, ist nicht bekannt.
// Open Source
Wird der App-Code veröffentlicht? Die AusweisApp — ebenfalls eine staatliche App — ist auf F-Droid verfügbar und quelloffen. Die Deutschland-App läuft auf proprietärer SAP-Infrastruktur. Ob der Code einsehbar wird, hat das BMDS nicht kommuniziert.
// Alternative Betriebssysteme
Können Nutzer von GrapheneOS, CalyxOS oder anderen datenschutzfreundlichen Android-Systemen die App verwenden — oder werden sie durch technische Anforderungen ausgeschlossen? Das ist eine separate Frage, die wir in einem eigenen Artikel zur EUDI-Wallet untersuchen.
Minister Wildberger hat betont, die Nutzung sei freiwillig.[7] Das ist eine Eigenaussage — kein Gesetz. Faktisch entsteht Druck zur Nutzung immer dann, wenn digitale Dienste einfacher sind als analoge Alternativen. Und wenn analoge Alternativen abgebaut werden.