Bund vergibt 250-Mio-Auftrag für souveräne KI-Cloud

Das Bundesministerium für Digitales und Staatsmodernisierung (BMDS) hat einen Auftrag über knapp 250 Millionen Euro für eine souveräne KI-Cloud vergeben. Sie soll Bund, Ländern und Kommunen erstmals eine gemeinsame Infrastruktur für KI-Anwendungen bieten, ausdrücklich ohne Abhängigkeit von Drittstaaten. Der Bund nennt das Vorhaben "Deutschland-Stack".

Was vergeben wurde

Ausgeschrieben war eine Platform-as-a-Service (PaaS), auf der Behörden KI-Anwendungen betreiben können. Den Zuschlag teilen sich zwei Konsortien:

• Platz 1 (rund 70 Prozent): T-Systems, die Cloud-Tochter der Deutschen Telekom, zusammen mit SAP.
• Platz 2 (rund 30 Prozent): das von SVA (System Vertrieb Alexander) angeführte Konsortium mit Schwarz Digits und dem Stuttgarter Anbieter Codesphere. Im SVA-Konsortium liefert STACKIT (Schwarz-Gruppe) die Infrastruktur, Codesphere die Plattformschicht, SVA übernimmt Architektur, Integration und Governance.

Inhaltlich geht es um die Standard-Aufgaben einer Verwaltung: Dokumente verarbeiten, Anträge prüfen, Texte zusammenfassen und Planungs- sowie Genehmigungsverfahren beschleunigen. Die Plattform ist als zentrale Schaltstelle gedacht, nicht als einzelnes Tool.

Wie die Souveränität abgesichert wird

Der Anspruch "souverän" steckt diesmal in der Architektur, nicht nur im Pressetext. Zwei Punkte sind technisch konkret:

• Zero-Trust-Modell: Kein impliziter Vertrauensvorschuss zwischen Komponenten, jeder Zugriff wird geprüft.
• Bring Your Own Key (BYOK): Die Verschlüsselungsschlüssel bleiben beim Bund. Der Betreiber sieht die Daten nicht im Klartext, der Auftraggeber behält die Kontrolle.

Damit beantwortet die Vergabe eine Frage, die bei KI-Projekten im öffentlichen Sektor sonst offenbleibt: Wer kann am Ende auf die Daten zugreifen? Beim Deutschland-Stack soll das technisch der Bund sein, nicht der Cloud-Anbieter.

Der Streit um die Vergabe

Bemerkenswert ist auch, wer nicht zum Zug kam. Ein Mitbewerber-Konsortium aus dem IT-Dienstleister Adesso und Google hatte eine Vergabeklage eingereicht und damit den Projektstart blockiert. Die Klage wurde vorzeitig zurückgezogen, erst dadurch konnte das BMDS den Zuschlag erteilen. Dass ein deutsch-europäisches Feld den Auftrag gegen eine Google-Beteiligung gewinnt, passt zur Linie des Hauses: Souveränität wird hier als Vergabeentscheidung verstanden.

Was das für Teams heißt

• pm/po: Wer Projekte für öffentliche Auftraggeber plant, bekommt mit dem Deutschland-Stack eine Referenzplattform, an der sich Anforderungen orientieren werden. Souveränitätsnachweise in Ausschreibungen werden eher mehr als weniger.
• dev: Zero-Trust und BYOK sind keine Behörden-Folklore, sondern ein Bauplan, der sich auf eigene KI-Stacks übertragen lässt. Die Frage "Wer hält die Schlüssel?" lohnt sich in jedem Projekt mit sensiblen Daten.
• qa/design: Prüfprozesse und Nutzerführung für KI-gestützte Verwaltungsverfahren werden zu einem eigenen Arbeitsfeld, sobald die Plattform in den Behördenalltag wandert.

Einordnung

Noch ist nichts gebaut, vergeben ist erst der Auftrag. Aber die Richtung ist deutlich: "Souveräne KI" wechselt vom Schlagwort zum konkreten Beschaffungsmodell mit Geld, Konsortien und technischen Vorgaben. Der Deutschland-Stack reiht sich ein neben die Fusionsgespräche von Aleph Alpha und Cohere und die Open-Source-Module von Project Spark. Wer wissen will, wie man die dahinterstehenden Kriterien systematisch auf den eigenen Stack überträgt, findet das im Artikel zur digitalen Souveränität für KI-Teams.