Deutschland-Stack: Welche Standards verbindlich sind

Welche Vorgaben des Deutschland-Stacks muss Ihr Verwaltungsprojekt berücksichtigen? Entscheidend ist, welche Lösung Sie entwickeln oder beschaffen und welche Regel dafür tatsächlich gilt. Der Beschluss des IT-Planungsrats vom 18. März 2026 erklärt die Standards-Anlage zur verbindlichen Grundlage für Lösungen des Deutschland-Stacks. Daraus lässt sich keine pauschale Pflicht ableiten, jedes bestehende Fachverfahren sofort auf den Stack umzustellen.

Quellenprüfung und fachliche Präzisierung: 19. Oktober 2026. Dieser bestehende Beitrag ordnet die Beschlüsse vom 18. März und 17. Juni 2026 ein. Die frühere Zukunftsformulierung zu Ende des ersten Quartals wurde entfernt. Konkrete Vergaben und spätere Regelungen müssen gesondert geprüft werden.

Was der März-Beschluss festlegt

Der Bund übernimmt den federführenden Aufbau. Der IT-Planungsrat unterstützt eine schrittweise Entwicklung mit priorisierten Basisdiensten. Zum ersten Plattformkern gehören Identität und Vertrauen, Datenaustausch, Datenabruf, Zahlungsabwicklung und Postfach. Bund, Länder und Kommunen streben an, die entwickelten Lösungen bei Neu- und Weiterentwicklungen zu nutzen. Für die Lösungen des Deutschland-Stacks legt der Beschluss die Standards-Anlage als verbindliche Grundlage fest.

Diese Aussagen haben unterschiedliche Reichweiten. Die angestrebte Nutzung ist von der verbindlichen Standardgrundlage zu unterscheiden. Für Ihr Vorhaben ist deshalb zu klären, ob es eine Stack-Lösung betrifft und welche weiteren Vorgaben des zuständigen Auftraggebers gelten. Eine allgemeine Aussage wie „Alle Ausschreibungen müssen jetzt Stack-Compliance verlangen“ wäre zu weitgehend.

Warum Governance weiter geprüft werden muss

Am 17. Juni 2026 beauftragte der IT-Planungsrat die Fortschreibung des Rahmenkonzepts für das föderale IT-Architekturmanagement. Die Entwicklungen zum Deutschland-Stack sollen darin berücksichtigt werden. Das Ergebnis soll spätestens zur 52. Sitzung vorgelegt werden. Der Beschluss zeigt damit einen laufenden Governance-Prozess. Er trägt die frühere Aussage dieses Artikels nicht, Governance und Standards würden gemeinsam bis Ende des ersten Quartals abschließend feststehen.

Aus den beiden Beschlüssen allein folgen außerdem keine einheitliche Zertifizierung aller Verwaltungssoftware und kein pauschaler Austausch bestehender Systeme. Aussagen zu konkreten Sicherheitsprofilen, Hosting-Vorgaben oder Beschaffungsauflagen benötigen die jeweils einschlägige Quelle und Fassung.

Praktische Prüfung für ein laufendes Projekt

Die folgenden Schritte sind Empfehlungen für die Projektarbeit. Sie geben keine zusätzlichen gesetzlichen Pflichten vor und ersetzen keine rechtliche Prüfung einer konkreten Beschaffung.

1. Betroffenheit festhalten: Welcher Dienst soll neu entstehen oder weiterentwickelt werden? Welche Verbindung zum Plattformkern ist vorgesehen? Dokumentieren Sie die Antwort mit der zuständigen Architekturverantwortung.
2. Vorgaben konkret zuordnen: Notieren Sie je Anforderung Quelle, Fassung, Geltungsbereich und verantwortliche Stelle. Trennen Sie verbindliche Vorgaben, geplante Entwicklungen und eigene Architekturentscheidungen.
3. Abhängigkeiten sichtbar machen: Prüfen Sie Schnittstellen, Datenzugriffe, Betriebsverantwortung und mögliche Migrationen. Ein verfügbarer Dienst und ein angekündigter Baustein sind unterschiedlich zu planen.
4. Beschaffung abstimmen: Lassen Sie konkrete Anforderungen durch die zuständigen Stellen für Architektur, Sicherheit, Datenschutz und Vergabe bewerten. Fordern Sie nachvollziehbare Nachweise zu den tatsächlich einschlägigen Kriterien.

Als Arbeitsergebnis eignet sich eine Anforderungsliste mit offenen Entscheidungen und Zuständigkeiten. Sie hilft, belastbare Vorgaben von Erwartungen zu trennen. Für die organisatorische Einordnung finden Sie weitere Informationen zur Arbeit mit Behörden und Verwaltungen und zur Begleitung von Projektleitungen.

Geprüfte Originalquellen

• IT-Planungsrat, 18. März 2026: Beschluss B-2026/03-IT zum Deutschland-Stack.
• IT-Planungsrat, 17. Juni 2026: Beschluss B-2026/17-IT zur Deutschland-Architektur.

Die Quellen wurden am 19. Oktober 2026 erneut gelesen. Die Einordnung beschreibt diese Beschlüsse und behauptet keine vollständige Prüfung sämtlicher späterer Vorschriften oder einzelner Vergaben.