Digitale Unabhängigkeit braucht Open-Source-Software. Und Förderprogramme.

Ohne Open Source steht die digitale Welt still. Doch das Fundament, auf dem unsere moderne Infrastruktur ruht, ist brüchig. Das Working Paper »Organizing Public Support for Open Digital Infrastructure« von René Lührsen, Maximilian Heimstädt und Thomas Gegenhuber analysiert nicht nur die Risiken, sondern zeigt vor allem, wie der Staat diese digitalen Gemeingüter nachhaltig stärken kann – ohne ihre Unabhängigkeit zu gefährden.

Offener Programmcode bildet den Großteil praktisch aller digitalen Anwendungen. Er wird von Gemeinschaften von Programmierer*innen überall auf der Welt entwickelt und gepflegt. Obwohl der wirtschaftliche Wert dieser Arbeit auf das Doppelte des deutschen Bruttoinlandsprodukts geschätzt wird, muss niemand Gebühren für die Nutzung zu zahlen. Und niemand kann andere an der Nutzung des Programmcodes hindern.

Das Modell der »Open Digital Infrastructure« (ODI) ist Opfer seines eigenen Erfolgs geworden. Da der Code frei verfügbar ist, bauen Start-ups wie Tech-Giganten ihre Geschäftsmodelle darauf auf, investieren aber oft nicht in die Pflege und Weiterentwicklung zurück. Das Ergebnis ist das klassische »Allmende-Problem«: Alle nutzen die Wiese, doch niemand hilft dabei, den Boden zu pflegen oder sie aktiv weiter zu bepflanzen.

Kritische Sicherheitslücken wie »Log4Shell« im Jahr 2021 haben gezeigt, wie gefährlich das ist. Ein Fehler in einem kleinen, unscheinbaren Protokoll gefährdete weltweit IT-Systeme, während die Wartung an einer Handvoll oft unbezahlter Freiwilliger hing.

Um dieses Marktversagen zu korrigieren, wurde in Deutschland die Sovereign Tech Agency (STA) ins Leben gerufen. Als Tochter der Bundesagentur für Sprunginnovationen (SPRIND) und finanziert durch das Bundesministerium für Wirtschaft und Klimaschutz, fließt hier seit 2022 öffentliches Geld in die Wartung und Weiterentwicklung von Code.

Doch wie kann eine Behörde eine dezentrale, oft informell organisierte Open-Source-Community fördern, ohne sie zu erdrücken? In der Studie werden drei zentrale Spannungsfelder identifiziert, die ausbalanciert werden müssen:

• Sichtbarkeit: Politik tut sich oft schwer, den Wert von Dingen zu erkennen, die nicht anfassbar sind. Während der öffentliche Charakter von Straßen oder Wasserleitungen unumstritten ist, wird Software-Code oft nicht als vergleichbares öffentliches Gut wahrgenommen. Die STA muss daher ständige Übersetzungsarbeit leisten, um Ministerien zu erklären, warum ein unsichtbares Multimedia-Framework wie GStreamer für das Funktionieren der Gesellschaft genauso kritisch ist wie eine neue Autobahnbrücke.

• Anpassung: Staatliche Förderung ist oft starr und formalisiert, Open-Source-Arbeit basiert auf fluiden Strukturen, in denen Programmierende zusammenfinden. Die STA verpflichtet sich den Prinzipien der Open-Source-Community, probiert flexiblere Fördermodelle aus und versucht so, die verschiedenen Welten zusammenzubringen.

• Autonomie: Die Abhängigkeit von staatlicher Förderung ist ein sensibles Thema in der Open-Source-Arbeit, die auf dezentrale Strukturen ihrer Community setzt. Die Analyse zeigt die Herausforderung der STA: finanzielle Unterstützung leisten, ohne strukturelle Abhängigkeit zu schaffen.

Die STA nutzt verschiedene Förderinstrumente, um den unterschiedlichen Bedürfnissen der Entwickler-Szene gerecht zu werden:

1. The Fund: Das Hauptinstrument investiert direkt in die Wartung und Entwicklung etablierter Projekte (wie GNOME oder Log4j).

2. Resilience: Hier werden externe Dienstleister beauftragt, Sicherheitslücken zu suchen (sogenannte Bug-Bounties, also Prämien für gefundene Fehler) oder Code-Audits (Sicherheitsüberprüfungen) durchzuführen.

3. Fellowship: Dieses Programm bezahlt die Hauptverantwortlichen für ein Software-Projekt direkt, damit sie sich auf ihre Arbeit an kritischem Code konzentrieren können, statt dies nur in ihrer Freizeit zu tun.

Die Wirkung dieser Förderung geht weit über den reinen Geldwert hinaus. Für viele Programmierende bedeutet die Finanzierung eine wichtige Anerkennung ihrer Arbeit.

Die Mittel erlauben es Projekten, Vollzeit-Entwickler*innen einzustellen und endlich unbeliebte, aber kritische Aufgaben wie Dokumentation oder die Umstellung auf modernere Programmiersprachen wie Rust anzugehen, die viele klassische Einfallstore für Hacker technisch unmöglich machen. Ohne diese Unterstützung stünden manche Projekte vor dem Aus: »Ohne die STA hätten wir einen Plan B gebraucht, aber ich weiß nicht, was das gewesen wäre«, so ein Projektverantwortlicher.

Letztlich geht es bei dieser Förderung nicht um einen »Digitalen Nationalismus«, sondern darum, eine echte Alternative zu den Monopolen von Big Tech und techno-autoritären Regimen zu schaffen. Eine offene, demokratische digitale Gesellschaft braucht ein stabiles Fundament, auf das wir uns alle verlassen können – und das wir gemeinsam pflegen müssen.