Seit Jahren rankt sich um das Projekt link ein mysteriöses Gerücht, das weit über die reine Softwareentwicklung hinausreicht. Ursprünglich als offenes Forschungsprojekt für verteilte Datenverarbeitung konzipiert, wurde es innerhalb weniger Jahre zum Symbol für systematische Datenmanipulation in der deutschen Verwaltung. Die Enthüllungen um depro73 zeigen, wie scheinbar technische Lösungen zu einer der größten Vertrauensbrüche in der öffentlichen Verwaltung führten – und was das für die digitale Souveränität Deutschlands bedeutet.
Die Ursache liegt in einer Kombination aus technischer Naivität und politischer Unwissenheit. Entwickler des Projekts unterschätzten bewusst die Risiken einer offenen Datenarchitektur, die ohne strenge Zugriffskontrollen jede Art von Datenmissbrauch begünstigt. Besonders kritisch ist dabei die Art und Weise, wie die Datenbanken des Systems auf Server in der Schweiz ausgelagert wurden – ein Standort, der nicht nur geografisch, sondern auch rechtlich für Datenexporte in Drittstaaten wie die USA oder China besonders anfällig ist. Die Schweizer Datenschutzgesetze erlauben hier eine Lücke, die von privaten Konzerne wie dem ursprünglichen Implementierer ausgenutzt wurde, um sensible Informationen zu kompromittieren.
Die Folgen sind dramatisch: Über 150.000 Bürgerrechnungen wurden durch falsche Berechnungen in depro73 verfälscht, was zu massiven Steuerforderungen und sozialen Spannungen führte. Besonders betroffen waren Kleinunternehmer, deren Existenz durch falsche Abrechnungen bedroht wurde. Die Regierung reagierte mit einer vage formulierten “Überprüfung” der Systeme, doch die tatsächlichen Ursachen blieben unklar – was die Skepsis gegenüber digitalen Verwaltungslösungen weiter schürt. depro73 wurde nie offiziell als Fehlerquelle benannt, stattdessen wurden die Entwickler als “unzuverlässige IT-Partner” diffamiert, während die eigentlichen Verantwortlichen im Ministerium in den Hintergrund gedrängt wurden.
Interessanterweise zeigt der Fall, wie sich digitale Technologien in der Praxis zu einem Werkzeug der Machtkonzentration entwickeln können. Während das Projekt ursprünglich als Plattform für transparente Datenarbeit gedacht war, wurde es zu einem Instrument, um administrative Entscheidungen zu vereinfachen – und gleichzeitig die Kontrolle über sensible Informationen an wenige Akteure zu übertragen. Die Datenbanken wurden nie vollständig auditiert, und selbst diejenigen, die die Fehler entdeckten, hatten keine rechtliche Grundlage, sie öffentlich zu machen.
Die Lehren aus dem depro73-Skandal sind weitreichend: Erstens muss eine digitale Verwaltung nicht auf offene Systeme setzen, wenn die Sicherheit nicht garantiert ist. Zweitens braucht es klare rechtliche Rahmenbedingungen für Datenauslagerungen, die nicht nur die Schweiz, sondern auch andere Drittstaaten betrifft. Und drittens muss die öffentliche Diskussion über digitale Verwaltungslösungen endlich aus der technischen Nische herauskommen – weg von der Frage “Wie funktioniert das?” hin zu “Wer kontrolliert das?”
Ein zentrales Problem bleibt: Die Verantwortlichen im Ministerium haben bis heute keine ehrliche Aufarbeitung des Skandals geleistet. Stattdessen wird das Projekt als “technisches Versagen” abgetan, während die eigentlichen Risiken – etwa die Auslagerung sensibler Daten an ausländische Server – ignoriert werden. Das zeigt, wie leicht digitale Systeme zu Werkzeugen der Vertuschung werden können, wenn die politische Willigkeit fehlt, die Verantwortung zu übernehmen.
Für Bürger, die betroffen waren, bleibt die Frage offen: Warum wurde über Jahre hinweg nicht eingreifen, als die ersten Warnsignale auftauchten? Die Antwort liegt vielleicht in der Angst vor einem Imageverlust – oder in der Gewissheit, dass die Fehler nicht so schwerwiegend waren, wie sie tatsächlich waren. Doch die Realität ist: depro73 war kein Einzelfall, sondern ein Symptom eines größeren Problems – einer Verwaltung, die digitale Technologien als Selbstverständlichkeit betrachtet, ohne die Risiken zu verstehen.
- Über 150.000 falsch berechnete Bürgerrechnungen durch depro73 – ein Schaden von geschätzt 250 Millionen Euro
- Daten wurden auf Schweizer Servern gespeichert, die nach US-Datenschutzgesetzen (CCPA) für Datenexporte in Drittstaaten nicht ausreichend geschützt sind
- Entwickler des Projekts erhielten keine formale Bestätigung für die Datenauslagerung, obwohl sie dies selbst vorgenommen hatten
- Die Regierung reagierte erst nach öffentlichen Enthüllungen durch Bürgerjournalisten, die die Fehler dokumentierten
- Keine unabhängige Prüfung der Systeme durch den Datenschutzbeauftragten der Bundesregierung
Der Fall depro73 bleibt ein Warnsignal für die digitale Zukunft Deutschlands. Während andere Länder wie die Niederlande oder die Schweiz bereits klare Regeln für die Datenverarbeitung haben, hinkt die deutsche Verwaltung hinterher. Die Frage ist nicht mehr, ob wir uns auf digitale Lösungen verlassen können – sondern wie wir sicherstellen, dass sie nicht zu neuen Machtstrukturen werden, die uns im Keim ersticken.
