01 · Das Projekt

Was ist die Deutschland-App?

Im Februar 2026 kündigte Digitalminister Karsten Wildberger (CDU) auf dem Handelsblatt Govtech-Gipfel in einem Nebensatz an, dass der Bund eine zentrale App für Bürgerdienste plant. Das überraschte offenbar auch sein eigenes Ministerium, das einen späteren Kommunikationstermin geplant hatte. Seit April 2026 steht fest: SAP und T-Systems (Tochterunternehmen der Deutschen Telekom) entwickeln die Plattform. Schwarz Digits — der IT-Arm des Lidl- und Kaufland-Konzerns Schwarz Gruppe — integriert den Messenger WireWireEin verschlüsselter Messenger, der ursprünglich vom Skype-Mitgründer Janus Friis gestartet wurde. Gilt als DSGVO-konform und wird vom BSI empfohlen. Gehört seit 2024 mehrheitlich zur Schwarz Gruppe (Lidl/Kaufland). für die gesicherte Kommunikation zwischen Bürgern und Behörden.

Einen offiziellen Markennamen gibt es noch nicht — intern heißt das Projekt „Deutschland-App". Die erste Ausbaustufe soll folgende Dienste ermöglichen: Kindergeldantrag, Wohnsitzmeldung, Firmengründung, Grundsicherungsantrag und Terminbuchungen. Ein Pilotbetrieb läuft seit April 2026 in Hamburg, Dresden, Nürnberg und Wiesbaden sowie bei der Bundesagentur für Arbeit.[7] Produktionsziel laut Planung: Januar 2027.

ℹ️
Die App ist kein Einzelprojekt. Sie ist Teil des Deutschland-Stacks — eines vom IT-Planungsrat am 18. März 2026 beschlossenen verbindlichen Infrastrukturrahmens für Bund und Länder. Und sie soll vollständig mit der BundID (dem staatlichen Bürgerkonto) sowie der europäischen EUDI-WalletEUDI-WalletEuropean Digital Identity Wallet — eine von der EU entwickelte digitale Brieftasche, mit der Bürger ihre Identität, Ausweise und Zertifikate digital nachweisen können. Bis Ende 2026 muss jeder EU-Mitgliedstaat eine funktionsfähige Version anbieten. verknüpft sein, die bis Ende 2026 produktionsreif sein muss.[1]
02 · Die Vergabe

Warum die Art der Beauftragung Fragen aufwirft

Normalerweise müssen Aufträge ab einem bestimmten Volumen europaweit ausgeschrieben werden. Die Bundesregierung hat den Auftrag stattdessen über bestehende Rahmenverträge aus dem „Kaufhaus des Bundes" vergeben — einem internen Beschaffungsportal. Das ist rechtlich zulässig, schließt aber alle Unternehmen aus, die nicht bereits in diesen Rahmenverträgen stehen.

Das stört den Mittelstand. KOBIL-Gründer Ismet Koyun betreibt mit „OneApp4All" bereits eine funktionierende Bürger-App-Lösung, die in Istanbul und in Worms im Einsatz ist. Sein Vorwurf: Der Bund ignoriere fertige Lösungen und beauftrage stattdessen Konzerne, die erst noch entwickeln müssen.

„Das ist keine Förderung des Mittelstands, das ist seine Zerstörung."— Ismet Koyun, KOBIL-Gründer, gegenüber inside-digital.de (April 2026) [2]

IT-Sicherheitsforscherin Lilith Wittmann — bekannt durch das Aufdecken der CDU-Connect-Datenpanne — sieht ein strukturelles Problem, das tiefer geht als die Vergabefrage:

„[Es gibt] keinerlei Standard, wie man Anträge in der Verwaltung so repräsentiert, dass sie von verschiedenen Systemen angeboten werden können."— Lilith Wittmann, IT-Sicherheitsforscherin, via Social Media, zitiert bei borncity.com (April 2026) [3]

Eine zentrale App helfe wenig, solange die Behördensysteme dahinter nicht standardisiert sind.

ℹ️
Stellungnahme BMDS: Das Bundesministerium für Digitales und Staatsmodernisierung erklärte gegenüber inside-digital.de, dass ein formales Vergabeverfahren zum Zeitpunkt der Berichterstattung noch nicht abgeschlossen sei und eine offene Ausschreibung geplant werde.[2] Die genauen Kriterien und der Zeitplan dieser Ausschreibung sind bis April 2026 nicht veröffentlicht worden.
03 · Die Technik

Was unter der Haube steckt — und was das bedeutet

SAP liefert die zentrale Plattformtechnologie: die SAP Business Technology PlatformSAP BTPEine proprietäre Cloud-Plattform von SAP, auf der Unternehmens- und Behördenanwendungen betrieben werden können. Sie ist kein Open-Source-Produkt — Betrieb und Weiterentwicklung liegen bei SAP. (SAP BTP). T-Systems übernimmt die Cloud-Infrastruktur und Datenspeicherung.[8] Das bedeutet: Zwei privatwirtschaftliche Konzerne betreiben die Infrastruktur, über die Bürger künftig mit dem Staat kommunizieren — und auf der sensible Daten wie Sozialleistungsanträge oder Ausweisdaten verarbeitet werden.

SAP BTP ist keine offene Infrastruktur. Ob der eigentliche App-Code als Open SourceOpen SourceSoftware, deren Quellcode öffentlich einsehbar und prüfbar ist. Bei staatlicher Software ist das besonders wichtig, weil unabhängige Sicherheitsforscher Schwachstellen finden können, bevor sie ausgenutzt werden. veröffentlicht wird, hat das Ministerium bislang nicht kommuniziert.

⚠️
Der Messenger Wire ist BSIBSIBundesamt für Sicherheit in der Informationstechnik — die deutsche Bundesbehörde für IT-Sicherheit.-empfohlen und technisch seriös. Aber Wire gehört nach Medienberichten seit 2024 mehrheitlich der Schwarz Gruppe — dem Mutterkonzern von Lidl und Kaufland. Damit stellt ein Handelskonzern mit eigenen Dateninteressen die Kommunikationsinfrastruktur der staatlichen Bürger-App. Ob und wie die Schwarz Gruppe Zugriff auf Kommunikationsdaten hat, ist öffentlich nicht dokumentiert.
04 · Der internationale Blick

Was andere Länder besser — und schlechter — machen

Deutschland ist nicht das erste Land mit einer staatlichen Bürger-App. Die Erfahrungen anderer Länder sind lehrreich.

Land Lösung Betreiber Besonderheit
Frankreich FranceConnect + France Identité Staatliche Behörde 45 Mio. Nutzer, über 1.000 angebundene Dienste, kein privater Plattformbetreiber
Estland Eesti App + X-Road Regierungsauftrag, Open Source In 4 Monaten entwickelt; dezentral; Firmengründung unter 20 Minuten
Indien Aadhaar Staatlich 1,2 Mrd. Registrierte; technische Fehler führten zu Verweigerung von Sozialleistungen und Schulausschlüssen

Frankreich zeigt, dass eine zentrale Bürger-App mit staatlichem Betreiber möglich ist — ohne einen privatwirtschaftlichen Konzern als Plattformbetreiber.[4] Estland hat die dezentrale Variante gewählt: Das X-Road-Datenaustauschprotokoll ist quelloffen, die App in vier Monaten für rund 12 Prozent der erwachsenen Bevölkerung einsatzbereit.[5]

Indien steht für das Warnszenario: Das Aadhaar-System ist mit 1,2 Milliarden Registrierten das weltweit größte biometrische Identitätssystem. Das indische Verfassungsgericht erklärte es 2018 für grundsätzlich rechtmäßig, verbot aber den privaten Nutzungszwang. Trotzdem dokumentierten NGOs Fälle, in denen technische Ausfälle oder Fehler dazu führten, dass Menschen keine Nahrungsmittelsubventionen erhielten oder aus der Schule ausgeschlossen wurden.[6] Ein System, das staatliche Leistungen an eine App koppelt, muss fehlerfrei funktionieren — für alle.

05 · Das Déjà-vu

Die Corona-Warn-App: Dieselbe Konstellation, anderer Ausgang

SAP und T-Systems bauten schon einmal gemeinsam eine staatliche App: die Corona-Warn-App. Das Ergebnis ist bekannt. Das Projekt kostete die öffentliche Hand nach Bundestagsangaben mehr als 130 Millionen Euro — für eine App, die 2023 eingestellt wurde, nachdem die Pandemie abklang und die Nutzerzahlen sanken.[3][9]

130+ Mio. €
Corona-Warn-App
Kosten laut Bundestag
~150 Mio. €
Deutschland-App
Entwicklung (Schätzung, unbelegt)
~50 Mio. €
Pro Jahr Betrieb
(Schätzung, unbelegt)

Das bedeutet nicht zwingend, dass die Deutschland-App scheitert. Aber die Fragen bleiben dieselben: Wie viel kostet sie? Wer kontrolliert die Ausgaben? Und was passiert mit der Infrastruktur, wenn das politische Interesse nachlässt? Offizielle Kostenzahlen hat das Ministerium bislang nicht veröffentlicht. Kursierenden Schätzungen zufolge sollen rund 150 Millionen Euro Entwicklungskosten und 50 Millionen Euro jährliche Betriebskosten geplant sein — eine Primärquelle dafür existiert nicht.

06 · Offene Fragen

Was das Ministerium noch nicht beantwortet hat

BfDI: Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit hat sich bis April 2026 nicht öffentlich zur Deutschland-App geäußert. Bei einem Projekt dieser Tragweite wäre nach DSGVODSGVODatenschutz-Grundverordnung — das europäische Datenschutzgesetz, das seit 2018 gilt. Es schreibt unter anderem vor, wann Daten verarbeitet werden dürfen und welche Rechte Betroffene haben. Art. 35 eine Datenschutz-Folgenabschätzung Pflicht. Ob diese vorliegt und veröffentlicht wird, ist nicht bekannt.
Open Source: Wird der App-Code veröffentlicht? Die AusweisApp — ebenfalls eine staatliche App — ist auf F-Droid verfügbar und quelloffen. Die Deutschland-App läuft auf proprietärer SAP-Infrastruktur. Ob der Code einsehbar wird, hat das BMDS nicht kommuniziert.
Alternative Betriebssysteme: Können Nutzer von GrapheneOS, CalyxOS oder anderen datenschutzfreundlichen Android-Systemen die App verwenden — oder werden sie durch technische Anforderungen ausgeschlossen? Das ist eine separate Frage, die wir in einem eigenen Artikel zur EUDI-Wallet untersuchen.

Minister Wildberger hat betont, die Nutzung sei freiwillig.[7] Das ist eine Eigenaussage — kein Gesetz. Faktisch entsteht Druck zur Nutzung immer dann, wenn digitale Dienste einfacher sind als analoge Alternativen. Und wenn analoge Alternativen abgebaut werden.

Quellen
1
IT-Planungsrat: Beschluss B-2026/03-IT — Deutschland-Stack (März 2026)
Verbindlicher Infrastrukturbeschluss für Bund und Länder; Grundlage für Deutschland-App-Einbettung
it-planungsrat.de
2
inside-digital.de: Deutschlandapp — SAP und Telekom: KOBIL-Kritik (April 2026)
Vergabekritik des Mittelstandsanbieters KOBIL; Vorwurf der Ausgrenzung fertiger Lösungen
inside-digital.de
3
Borns IT-Blog: Auftrag für Deutschland-App geht an SAP und Telekom (April 2026)
Wittmann-Kritik zur fehlenden Backend-Standardisierung; Corona-Warn-App-Kontext
borncity.com
4
FranceConnect — offizielle Seite der französischen Regierung
45 Millionen Nutzer, über 1.000 angebundene Dienste; staatlich betrieben ohne privaten Plattformbetreiber
franceconnect.gouv.fr
5
it-daily.net: Digitale Verwaltung — Was Deutschland von Estland lernen kann
Eesti App, X-Road-Protokoll, Entwicklungsdauer, Nutzerzahlen
it-daily.net
6
Access Now: Supreme Court of India rules to restrict Aadhaar (2018)
Verfassungsgerichtsentscheidung; Dokumentation von Ausschlüssen durch technische Fehler
accessnow.org
7
Heise Online: SAP and Telekom develop central citizen app for Germany (April 2026)
Technische Details, Wildberger-Statements, Pilotbetrieb
heise.de
8
Deutschland-Stack Gesamtbild — deutschland-stack.gov.de (offiziell)
Technische Architektur, Zeitplan, Schichtenmodell
deutschland-stack.gov.de
9
Bundestag: Mehr als 130 Millionen Euro Kosten für die Corona-Warn-App
Offizielle Angabe zu den Gesamtkosten der Corona-Warn-App (hib-Meldung)
bundestag.de