Donnerstag, 18. Dezember 2025

Big DataDigital auswertbare Bürger

[03.11.2016] Behörden verfügen über immer größere Datenbestände. Mithilfe von Big-Data-Analysen könnte dieser Rohstoff für ein effektiveres Verwaltungshandeln genutzt werden. Technisch ist das machbar. Wie weit aber kann der öffentliche Sektor davon Gebrauch machen?
Digitale Spuren verraten viel über den Internet nutzenden Bürger.

Digitale Spuren verraten viel über den Internet nutzenden Bürger.

(Bildquelle: PEAK Agentur für Kommunikation)

Die Privatwirtschaft gewinnt aus digitalen Massendaten längst wertvolles Wissen über Konsumenten, um damit die Wertschöpfung von Kundenbeziehungen zu optimieren. Auch im öffentlichen Sektor generiert der digitale Wandel immer größere Datenmengen. Doch welche ethischen Maßstäbe geben Orientierung bei der Nutzung dieser Informationen für ein verbessertes Verwaltungshandeln?
Ob Google-Suche, Facebook-Like oder Smartphone-Zahlung: Fast jede Online-Aktivität hinterlässt digitale Spuren. Solche Datenspuren sind bei Unternehmen heiß begehrt, weil sie erstaunlich präzise Aussagen zum aktuellen und künftigen Bedarf eines jeden Verbrauchers gestatten. Die digitale Vermessung des täglichen Konsumverhaltens schafft die Grundlage für maßgeschneiderte Angebote mit dem Ziel, das individuelle Umsatzpotenzial der Kunden so weit wie möglich auszuschöpfen. Jeder kennt die personalisierten Vorschläge beim Online-Händler, die ein Algorithmus von sich aus unterbreitet – etwa zur neuen Waschmaschine den passenden Anschlussschlauch. Gleichwohl: Moderne Analytics-Anwendungen gehen über einfache automatische Zusatzangebote, die meist nur Cookies im Browser auswerten, weit hinaus.

Wissensvorsprung im Wettbewerb

Die neue Qualität so genannter Data-Science-Analysen entsteht vor allem aus der Verknüpfung unterschiedlichster Datenbestände, zwischen denen es auf den ersten Blick keinen inhaltlichen Zusammenhang zu geben scheint. Dieser Eindruck täuscht. Denn aus der Zusammenführung scheinbar fernliegender Informationsquellen ergibt sich oftmals neues Wissen, das in dieser Form aus den Einzelquellen nicht abzuleiten wäre. Die Algorithmen beim Online-Händler erkennen dann nicht nur, dass ein Kunde eine neue Waschmaschine samt Zubehör benötigt, sondern auch warum. Denn andere Netzaktivitäten, wie die Suche nach einer kleineren Wohnung, lassen bei bestimmten Altersgruppen auf eine veränderte Lebenssituation nach einer Trennung schließen. Eventuell bietet das Immobilienportal per Cross-Selling zur Wohnung auch gleich ein Singlebörsen-Abo an. In der Wirtschaft folgt die Nutzung digitaler Daten einer dezidiert ökonomischen Logik: Unternehmen streben im Wettbewerb einen Wissensvorsprung an. Sie wollen einen Mehrwert aus den gesammelten Informationen generieren und ihre Marktposition stärken. Entsprechend groß ist der Anreiz, das technisch Mögliche auch in die Tat umzusetzen. Die anhaltende Debatte um den gläsernen Konsumenten illustriert, dass in der Gesellschaft erhebliche Unsicherheiten im Hinblick auf den digitalen Persönlichkeitsschutz und dessen ethisches Wertefundament bestehen. Dies zeigt sich unter anderem in der EU-Datenschutz-Grundverordnung, die auch das Recht auf ein digitales Vergessenwerden festschreibt. Parallel dazu gibt es in der Wirtschaft erste Ansätze zur Selbstregulierung – zum Beispiel die Digital Analytics Association (CAA), deren Code of Ethics zentrale Anforderungen an die Erhebung und Auswertung von Konsumentendaten formuliert.

Das technisch Machbare ausreizen?

Im Zuge der Digitalisierung verfügen auch Ämter und Behörden über immer größere Datenbestände. Die Existenz ausgereifter Technologien zur effizienten Speicherung, Verknüpfung sowie prädiktiven Analyse personenbezogener Daten wirft somit auch in Kommunalverwaltungen die Frage auf, inwieweit das technisch Machbare in die Praxis umgesetzt werden soll. Während Online-Händler für ihre Analysen oftmals auf Schätzungen und so genannte Indikatorvariablen angewiesen sind, können kommunale Behörden auf deutlich präzisere, aber auch sensiblere Individualdaten zurückgreifen – in Bezug auf Einkommen, Bildungsbiografie, Sozialleistungsbezug, Suchtverhalten, Straffälligkeit, Mobilität oder Gesundheitszustand. Die zumindest partielle Zusammenführung und Analyse solcher Daten eröffnet große Chancen zur Verbesserung der Ergebnisqualität und Wirksamkeit kommunalen Handelns. Eine Reihe von Ansätzen wird schon seit Längerem unter dem Stichwort Smart Cities diskutiert. Besonders eindrucksvolle Beispiele für das Potenzial von Data Analytics in der öffentlichen Hand liefern Nutzungen in der Betrugsbekämpfung. Je höher die Risiken einer bestimmten Verwaltungsaufgabe, desto größer ist für staatliche Stellen der Anreiz, das technisch Mögliche auszureizen. Wer würde beispielsweise dagegen protestieren, dass Steuerbetrüger oder Mehrfachbezieher von Fördermitteln via Data Science entlarvt und strafrechtlich zur Verantwortung gezogen werden? Aus ethischer Sicht gibt es keineswegs nur Vorbehalte gegen den behördlichen Einsatz moderner Analytics-Anwendungen: Bei Gefahr für Leib und Leben erscheint es im Gegenteil ethisch geboten, verfügbare Technologien zur Abwehr solcher Gefahren nicht ungenutzt zu lassen. So ist es heute zum Beispiel kaum noch hinnehmbar, dass Jugendämter in Fällen akuter Kindeswohlgefährdung inaktiv bleiben – einfach, weil die notwendigen Informationen aus verschiedenen Behörden nicht schnell genug zu nutzbarem Wissen zusammengeführt werden können. Polemisch zugespitzt ließe sich sagen, dass die betroffenen Kinder hier vor zu viel Datenschutz geschützt werden müssen.

Hilfe bei der Bewertung

Polemik ist allerdings kein guter Ratgeber, wenn es um die schwierige Abwägung zwischen widerstreitenden Werten und Zielen geht. Verschärft wird das ethische Big-Data-Dilemma noch durch die zunehmend hohe Auflösung personenbezogener Informationen in digitalisierten Behörden – zumal die Datenspeicherung dort nur selten nach dem Freiwilligkeitsprinzip erfolgt. Vieles spricht dafür, ähnlich wie bei ethischen Problemen in Medizin und Naturwissenschaften, beim Verwaltungseinsatz von Big Data begleitende Institutionen nach dem Vorbild des Deutschen Ethikrats zu etablieren. Immerhin brachte dieses Gremium mehr Klarheit in den gesellschaftlichen Diskurs über viele offene Fragen, etwa zur Sterbehilfe oder Stammzellenforschung. Im kleineren Rahmen können kommunale Behörden auch teilstandardisierte Bewertungswerkzeuge als Entscheidungshilfe zurate ziehen – zum Beispiel bei der operativen Architekturplanung für IT-Projekte, die auch Optionen zu weitergehenden Analytics-Anwendungen eröffnen. Hilfreich können hier Reifegradmodelle sein oder auch ein Vorgehen nach dem Common Assessment Framework. Als bewährtes Tool für das Ethik-Assessment empfiehlt sich unter anderem die so genannte Potter Box: Eine klare Strukturierung nach den vier Dimensionen Faktenbasis, Werte, Ethikprinzipien und Loyalitäten erleichtert es, das ethische Problem aus einer gleichsam allgemein-philosophischen Sphäre auf den konkreten Einzelfall herunterzubrechen. Überdies liefert die Potter Box eine detaillierte, auch für Dritte nachvollziehbare Dokumentation der Entscheidungsfindung. Ergänzend dazu können Ethik-Kodizes wie der von CCA einen Grundstock allgemein anerkannter ethischer Prinzipien in den Entscheidungsprozess einbringen.

Maciej Dabrowski ist Senior Manager bei Sopra Steria Consulting, München.




Weitere Meldungen und Beiträge aus dem Bereich: IT-Sicherheit

Rheinland-Pfalz: Kommunen für Cybersicherheit sensibilisieren

[18.11.2025] Rund 200 Beschäftigte aus rheinland-pfälzischen Kommunen nahmen an der virtuellen „Roadshow Kommunen“ teil. Fachleute von BSI, CERT-kommunal-rlp und dem Digitalisierungsministerium informierten über praktische Sicherheitsmaßnahmen, um besser auf IT-Sicherheitskrisen vorbereitet zu sein. mehr...

Die drei Minister stehen nebeneinander und halten je ein Exemplar des Berichts zur Cybersicherheit in Bayern 2025 in den Händen.

Bayern: Bericht zur Cybersicherheit 2025

[18.11.2025] Für Bayern liegt jetzt der diesjährige Bericht zur Cybersicherheit im Freistaat vor. Die Bedrohungslage ist demnach weiterhin hoch, mutmaßlich politische motivierte Cyberangriffe nehmen zu. Bayern hat seine Schutzmaßnahmen angepasst und die Präventionsangebote für den Bereich Wirtschaft und Gesellschaft weiterentwickelt. mehr...

Grafische Aufbereitung der Studie Cybersicherheit in Zahlen.
bericht

Cybersicherheit: Hoher Handlungsdruck

[12.11.2025] Die aktuelle Studie „Cybersicherheit in Zahlen“ von G DATA CyberDefense zeigt: Veraltete IT, Fachkräftemangel und zu geringe Budgets bremsen die Sicherheitsvorkehrungen aus. Kommunen müssen jetzt handeln und ihr Schutzniveau erhöhen. mehr...

bericht

Cybersecurity: Schatten-KI als offene Flanke

[11.11.2025] Eine aktuelle Umfrage zum Thema Cybersicherheit, die im Auftrag von Microsoft in Ämtern und Behörden durchgeführt wurde, zeigt, dass die Nutzung nicht-autorisierter KI-Tools weit verbreitet ist. Die Zahlen offenbaren außerdem eine erstaunliche Diskrepanz: Während rund 80 Prozent der Befragten auf Landes- und Bundesebene die Bedrohungslage als sehr hoch einstuften, sind es in Kommunen nur 58 Prozent. mehr...

Eine Person arbeitet an Tablet und Laptop, im Vordergrund ist das Wort Deepfake zu lesen.
bericht

IT-Sicherheit: Angriff und Abwehr mit KI

[23.10.2025] Künstliche Intelligenz unterstützt Kriminelle bei Cyberangriffen, gleichzeitig wird sie zur Gefahrenabwehr eingesetzt. In Kommunen beginnen die Probleme allerdings an ganz anderer Stelle: Sie fallen aus dem IT-Grundschutz. mehr...

Eingangsbereich des Kirkeler Rathauses.
bericht

Kirkel: Krise kontrolliert bewältigt

[17.10.2025] Die saarländische Gemeinde Kirkel konnte einem Cyberangriff technisch erfolgreich begegnen – auch dank der Unterstützung umliegender Kommunen. Die offene Kommunikation mit der Öffentlichkeit trug ebenfalls zum kontrollierten Umgang mit dem Angriff bei. mehr...

Berlin: Hürden beim Open-Source-Umstieg

[13.10.2025] In der Berliner Verwaltung läuft bislang nur ein gutes Fünftel der eingesetzten Fachverfahren auf Open Source. Fehlende Zentralisierung und eine Windows-Bindung der einzelnen Lösungen bremsen auf dem Weg zu mehr digitaler Souveränität. Der Umsteig erfolgt schrittweise. mehr...

Auf einem Laptop ist auf rotem Hintergrund ein digitaler Totenkopf zu sehen

Cybersicherheit: Mit ELITE 2.0 Angriffe realistisch erleben

[26.09.2025] Die Fraunhofer-Institute FOKUS und IAO stellen jetzt Online-Demonstratoren zur Verfügung, mit denen sich die Folgen eines Cyberangriffs realistisch erleben lasen. Das soll Mitarbeitende praxisnah für aktuelle Cybergefahren sensibilisieren. 
 mehr...

Ein Rettungsschwimmring liegt auf einer Computertastatur.

ITEBO: Cloudbasierter Notfallarbeitsplatz

[01.09.2025] Kommunen können nun einen Notfallarbeitsplatz bei IT-Dienstleister ITEBO einrichten. Sollte die Verwaltung einmal von einem Cyberangriff betroffen sein, kann sie über die cloudbasierte Lösung innerhalb kurzer Zeit ihre Erreichbarkeit wiederherstellen. mehr...

Datenschutz: Know-how für die KI-Planungsphase

[29.08.2025] Der Beauftragte für den Datenschutz des Landes Niedersachsen führt regelmäßig Schulungen zu aktuellen Datenschutzthemen durch. Neu im Programm ist eine Fortbildung über den KI-Einsatz in der öffentlichen Verwaltung. mehr...

Logo des 7. CyberSicherheitsForums

CyberSicherheitsForum 2025: Global denken, vor Ort handeln

[28.08.2025] Wie sicher sind wir in der Welt vernetzt? Was können wir global mitnehmen, um unsere digitale Welt hier vor Ort sicherer zu machen? Diese und weitere Fragen können mit Expertinnen und Experten im November beim siebten CyberSicherheitsForum in Stuttgart diskutiert werden. mehr...

Mehrere Personen stehen nebeneinander in einem Raum, zwei davon halten ein Dokument in den Händen.

Würzburg: Siegel bescheinigt IT-Sicherheit

[26.08.2025] Würzburg ist vom Bayerischen Landesamt für Sicherheit in der Informationstechnik (LSI) mit dem Siegel Kommunale IT-Sicherheit ausgezeichnet worden. Es bescheinigt der Stadtverwaltung, dass sie angemessene Maßnahmen zur IT-Sicherheit umgesetzt hat. mehr...

Verschwommen im Hintergrund die Nahaufnahme eines Laptops, über dessen Tastatur eine leuchtende digitale Vorhängeschloss-Schnittstelle schwebt.

V-PKI-Zertifikate: Neues Antragsportal der SIT

[25.08.2025] Als nachgeordnete Zertifzierungsstelle des Bundesamts für Sicherheit in der Informationstechnik (BSI) gibt die Südwestfalen-IT Zertifikate zur Absicherung der digitalen Kommunikationswege und -Plattformen von öffentlichen Verwaltung aus. Das entsprechende Antragsportal hat die SIT nun einem Relaunch unterzogen. mehr...

Das Bundeskabinett an einem langgestreckten ovalen Holztisch während einer Sitzung.

Bundesregierung: NIS2-Richtlinie beschlossen

[31.07.2025] Das Kabinett hat den Gesetzentwurf zur Umsetzung der NIS2-Richtlinie beschlossen. Damit gelten künftig für deutlich mehr Unternehmen als bisher gesetzliche Pflichten zur Stärkung der Cybersicherheit, zudem erhält das BSI neue Befugnisse für Aufsicht und Unterstützung. mehr...

Drei Personen stehen in einem Raum nebeneinander und halten gemeinsam ein großes Dokument in die Kamera.

Monheim am Rhein: TÜV bestätigt IT-Sicherheit

[23.07.2025] Das Informationssicherheits-Managementsystem der Stadt Monheim und ihrer Bahnen ist erneut mit dem Prüfsiegel ISO/IEC 27001:2022 zertifiziert worden. Das von TÜV Rheinland ausgestellte Zertifikat bescheinigt, dass sicherheitsrelevante Prozesse dokumentiert, geprüft und kontinuierlich verbessert werden. mehr...