Fujitsu Horizon und der Lieferantennachweis hinter einem öffentlichen Bilanzskandal

Zusammenfassung

• Bestätigte Grenze:Die öffentlichen Aufzeichnungen belegen, dass Horizon ein zentrales Buchhaltungs- und Filialsystem war, das von ICL Pathway und später Fujitsu bereitgestellt und unterstützt wurde und von der Post Office in Zivilklagen, Suspendierungen, Kündigungen und Strafverfolgungen eingesetzt wurde. Das Urteil des High Court zu den Horizon Issues und das spätere Urteil des Court of Appeal in Strafsachen machten die Systemzuverlässigkeit und Offenlegung zu zentralen Punkten des Skandals. Der Lieferant selbst verfolgte keine Poststellenbetreiber strafrechtlich, aber er kontrollierte wichtige technische Beweise, von denen die Entscheidungen über Strafverfolgung und Rückforderung abhingen.
• Aktueller Untersuchungsstatus:Die Berichtsseite der Post Office Horizon IT Inquiry verzeichnet Band 1 des Abschlussberichts, veröffentlicht am 8. Juli 2025, der die menschlichen Auswirkungen und Wiedergutmachung behandelt. Sir Wyn Williams‘ Fortschrittsupdate vom 8. Juli 2026 besagt, dass die restlichen fünf Bände noch fertiggestellt werden, dass das Maxwellisierung-Verfahren läuft und dass die restlichen Bände gemeinsam und nicht nacheinander veröffentlicht werden sollen. Feststellungen zur Lieferantenverantwortung sollten daher nicht über die veröffentlichten Aufzeichnungen hinaus als endgültig betrachtet werden.
• Wiedergutmachungsstatus:Die Daten zur finanziellen Wiedergutmachung von GOV.UK vom 26. Juni 2026 geben an, dass etwa 1,628 Milliarden GBP an finanzieller Wiedergutmachung gezahlt wurden. Sie verzeichnen außerdem aktive Programmdaten zu HSS, GLO, HCRS, HSSA und verwandten Wegen. Die Fortdauer der Wiedergutmachungsarbeit zeigt, dass der Rechenschaftsdatensatz nicht nur historisch, sondern weiterhin aktiv ist.
• Feststellung zur Lieferantenverantwortung:Die praktische Kontrolle von Fujitsu lag in der Kenntnis von Mängeln, dem Supportzugriff, den Prüfungsnachweisen, der sachverständigen Unterstützung und späteren Wiedergutmachungszusagen. Die Post Office und Regierungsakteure trugen die Verantwortung für Strafverfolgung, Verträge, Governance und Wiedergutmachung. Gerichte, Aufsichtsbehörden, Polizei und die öffentliche Untersuchung wurden notwendig, weil die gewöhnliche Lieferanten-Kunden-Governance es versäumte, das Zuverlässigkeitsproblem frühzeitig aufzudecken und zu korrigieren.

Die Lieferantenfrage ist kein Nebenthema

Horizon wurde zu einem öffentlichen Skandal, weil Menschen beschuldigt, bankrott gemacht, strafrechtlich verfolgt, inhaftiert, bloßgestellt und ihrer Existenzgrundlage beraubt wurden, nachdem Filialkonten Defizite aufwiesen, die sie bestritten. Die menschlichen Auswirkungen stehen an erster Stelle. Aber die Lieferantenfrage kann nicht als technische Fußnote abgetan werden. Die Filialkonten erschienen nicht aus Papierregistern.

Sie stammten aus einem verteilten IT-System, dessen Software, Datenflüsse, Support-Tools, Mängelhistorie und Prüfungsaufzeichnungen der Post Office und Fujitsu weitaus detaillierter bekannt waren als dem einzelnen Poststellenbetreiber an der Theke.

Die Berichts- und Stellungnahmenseite der Post Office Horizon IT Inquiry ist der beste Ausgangspunkt. Sie zeigt, dass Band 1 des Abschlussberichts am 8. Juli 2025 veröffentlicht wurde und sich auf menschliche Auswirkungen und Wiedergutmachung konzentriert. Sie verlinkt auch auf Sir Wyn Williams‘ Fortschrittsupdate vom 8. Juli 2026, das besagt, dass die restlichen fünf Bände noch fertiggestellt werden, Warnschreiben an diejenigen, die voraussichtlich kritisiert werden, verschickt wurden und die restlichen Bände gemeinsam veröffentlicht werden sollen. Das bedeutet, dass die öffentlichen Aufzeichnungen umfangreich, aber nicht vollständig sind.

Die direkte Seite zum Abschlussbericht Band 1 ist wichtig, weil sie den veröffentlichten Umfang der abgeschlossenen Arbeiten der Untersuchung festlegt. Band 1 ist nicht die gesamte Horizon-Antwort. Es ist der offizielle Berichtsband, der sich auf die menschlichen Auswirkungen des Skandals und die Wiedergutmachung konzentriert.

Das ist für die Lieferantenverantwortung von Bedeutung, da es zwei gegensätzliche Fehler verhindert: Fujitsu als entlastet zu betrachten, weil die restlichen Bände unveröffentlicht sind, oder Behauptungen und Zeugenaussagen so zu behandeln, als wären sie bereits die endgültige Zuweisung der Verantwortung durch die Untersuchung. Die sorgfältige Position ist schwieriger, aber nützlicher.

Fujitsus Lieferantendatensatz kann durch Gerichtsurteile, Untersuchungsbeweise, staatliche Wiedergutmachungsunterlagen, Wiedergutmachungszusagen und Beschaffungskonsequenzen analysiert werden, während man auf die vollständigen Ergebnisse der Untersuchung zu Beschaffung, Betrieb, Wissen, Governance und institutionellem Verhalten wartet.

Die Rechenschaftsfrage für Fujitsu ist daher enger als ein endgültiges Urteil und weiter als eine Fehlerliste. Sie fragt, was ein Lieferant kontrollierte, als seine Systemdaten als Beweismittel verwendet wurden. Wusste der Lieferant von Mängeln, Fernzugriffen, Bilanzierungsproblemen, Datenintegritätsgrenzen oder Supportpraktiken, die hätten ändern müssen, wie Filialkonten behandelt wurden? Hat er diese Grenzen der Post Office, den Gerichten, den Angeklagten und den Entscheidern über Rückforderungen klar kommuniziert?

Haben seine Vertragsanreize die Fortsetzung des Dienstes und die Verteidigung von Beweisen mehr belohnt als eine frühzeitige Offenlegung? Haben Personen, die technische Beweise vorlegten, die Pflichten verstanden und erfüllt, die an Sachverständigenbeweise geknüpft sind?

Diese Fragen sind wichtig, weil ein öffentliches Buchhaltungssystem zu einer Anschuldigungsmaschine werden kann. Ein auf einem Bildschirm angezeigtes Defizit ist nicht nur eine Geschäftsaufzeichnung. Es kann eine Rückforderung, eine Suspendierung, eine Zivilklage, eine Kündigung, eine Disziplinarakte, eine Strafanzeige, ein Schuldeingeständnis oder eine Gefängnisstrafe werden. Je schwerwiegender die Konsequenz, desto höher die Pflicht, die Beweisgrenze ehrlich zu halten.

Horizon-Daten wurden als Autorität behandelt

Die Machtarchitektur im Skandal war asymmetrisch. Ein Poststellenbetreiber führte eine Filiale und sah lokale Transaktionen. Die Post Office kontrollierte den Vertrag, den Prüfprozess, die Ermittlungsentscheidungen und den Strafverfolgungsweg. Fujitsu kontrollierte wichtiges technisches Wissen über das Verhalten von Horizon und den Supportbetrieb. Wenn eine Abweichung auftrat, hatte die Person, die am stärksten von einem sofortigen Verlust bedroht war, oft den geringsten Zugang zu Beweisen auf Systemebene.

Das Common Issues-Urteil des High Court in Bates and others v Post Office befasste sich mit dem Vertragsverhältnis und der Art und Weise, wie die Post Office die Poststellenbetreiber behandelte. Das spätere Horizon Issues-Urteil befasste sich mit Systemzuverlässigkeit, Fehlern, Mängeln und Fernzugriff. Diese Urteile machten nicht jedes Defizit zu einem Horizon-Fehler. Sie taten etwas Wichtigeres für die Rechenschaftspflicht: Sie verwarfen die Idee, dass Horizon-Daten allein deshalb als praktisch abschließend behandelt werden könnten, weil sie aus einem zentralen IT-System stammten.

Diese Unterscheidung hätte das Lieferantenverhalten schon lange vor dem Prozess prägen sollen. Wenn ein System unter bestimmten Bedingungen Filialkonteneinträge erstellen, ändern oder falsch darstellen kann, sind die Mängel- und Supportaufzeichnungen des Lieferanten keine interne Haushaltsführung. Sie sind potenzielle Beweise dafür, ob ein Mensch Geld schuldet oder eine Straftat begangen hat. Ein Mängelregister ist nicht nur ein Service-Management-Artefakt. Ein Fernzugriffslog ist nicht nur eine betriebliche Annehmlichkeit. Ein bekannter Workaround ist nicht nur ein Support-Hinweis.

In diesem Umfeld kann jeder bestimmen, ob ein Defizit eine Schuld, ein Fehler oder eine ungelöste Ungewissheit ist.

Das Strafurteil des Court of Appeal in Hamilton and others zeigte dann die strafrechtliche Konsequenz. Das Gericht hob zahlreiche Verurteilungen auf und befasste sich mit Versäumnissen bei der Offenlegung und der Fairness der Strafverfolgung im Zusammenhang mit der Zuverlässigkeit von Horizon. Es ist nicht nötig zu sagen, dass Fujitsu die Fälle strafrechtlich verfolgt hat, um die Rolle des Lieferanten zu sehen. Wenn Lieferantenbeweise und Fachwissen dazu beigetragen haben, den Horizon-Daten ihre gerichtliche Autorität zu verleihen, dann folgt die Lieferantenverantwortung der Beweiskette.

Die praktische Kontrolle des Lieferanten hatte mindestens vier Teile. Fujitsu konnte mehr über Mängel und Datenflüsse wissen als die Filialbetreiber. Fujitsu konnte wissen, ob Fernzugriffe oder Supportaktivitäten Filialkonten berührt hatten. Fujitsu konnte technischen Kontext für Ermittler und Anwälte der Post Office bereitstellen oder zurückhalten. Fujitsu-Mitarbeiter konnten an Sachverständigen- oder Zeugenaussagen mitwirken, die Gerichtsentscheidungen prägten. Das sind Kontrollpunkte, selbst wenn die formelle Entscheidung zur strafrechtlichen Verfolgung bei der Post Office lag.

Lieferantenkontrolle war Beweiskontrolle

Die wichtigste Lektion zur Lieferantenverantwortung ist, dass technische Kontrolle zu Beweiskontrolle werden kann, ohne dass jemand die Stellenbeschreibung des Lieferanten ändert. Fujitsu musste nicht der Staatsanwalt, Vertragsmanager, Anteilseigner oder Entschädigungsverwalter sein, um von Bedeutung zu sein.

Wenn Filialkonten von Horizon generiert wurden, wenn Ausnahmen mit Horizon-Daten untersucht wurden, wenn Fernsupport und Mängelhistorie im Betriebswissen von Fujitsu lagen und wenn technische Erklärungen von Fujitsu-Mitarbeitern oder Aufzeichnungen stammten, dann hatte der Lieferant die Kontrolle über Fakten, die andere für faire Entscheidungen benötigten.

Diese Kontrolle unterscheidet sich von der gewöhnlichen Servicebereitstellung. In einem gewöhnlichen Unternehmenssystem kann ein Lieferant Verpflichtungen in Bezug auf Betriebszeit, Supportreaktion, Datensicherheit und Änderungsmanagement haben. In einem beweiserzeugenden öffentlichen System reichen diese Pflichten nicht aus. Der Lieferant muss auch nachteilige Fakten aufbewahren, Protokolle in einer Form führen, die außerhalb der Service-Hotline nutzbar ist, bekannte Fehlermodi nichttechnischen Ermittlern erklären und übermäßig selbstbewusste Aussagen über das System korrigieren.

Ein System kann ein Service-Level-Ziel erfüllen und dennoch als Beweismittel unsicher sein, wenn es nicht zeigen kann, ob ein umstrittener Saldo durch einen bekannten Mangel, eine Korrektur, eine Supportmaßnahme oder einen unvollständigen Prüfungsauszug beeinflusst wurde.

Das Horizon Issues-Urteil des High Court ist zentral, weil es verborgene technische Unsicherheit in gerichtlich sichtbare Unsicherheit verwandelte. Sobald ein Gerichtsdokument Fehler, Mängel und Fernzugriff behandelte, konnte der Lieferantendatensatz nicht mehr als Hintergrundmaterial behandelt werden. Er wurde Teil der öffentlichen Antwort auf eine Gerechtigkeitsfrage: Wie sollte ein Gericht, ein Ermittler oder ein Filialbetreiber ein computergeneriertes Defizit behandeln, wenn die Betreiber und Wartungstechniker des Systems mehr wussten als die beschuldigte Person wissen konnte?

Diese Frage offenbart eine Schwäche vieler ausgelagerter öffentlicher Systeme. Verträge teilen die Verantwortung oft nach Funktion auf: Der Kunde besitzt Politik und Durchsetzung; der Lieferant besitzt Technologie und Support. Aber Beweise respektieren diese Grenze nicht. Ein Staatsanwalt mag die Anklage wählen, doch die tatsächliche Beweiskraft des Falles kann von Lieferantenprotokollen abhängen. Eine Regierungsbehörde mag die öffentliche Rechenschaftspflicht besitzen, doch die unmittelbare Erklärung für den Verlust eines Bürgers kann in einem Verkäufer-Ticket liegen.

Ein Gericht mag Offenlegung erwarten, doch das offenzulegende Material kann im Mängelmanagement, im Änderungsmanagement und in der Korrespondenz des Account-Teams vergraben sein.

Bei Horizon wurde die Ungerechtigkeit durch die Art und Weise verstärkt, wie die Systemautorität durch institutionelle Kanäle floss. Eine Zahl auf einem Filialkonto wurde zu einer Schuldenbehauptung. Eine Schuldenbehauptung wurde zu Druck, zurückzuzahlen. Ein umstrittener Saldo wurde zu Verdacht. Verdacht wurde zur Untersuchung. Untersuchung wurde zu Zeugenaussage. Zeugenaussage wurde zu einem Schuldeingeständnis, einer Verurteilung, einem Bankrott oder einem ruinierten Ruf. In jeder Phase hätte die Unsicherheit sichtbarer werden sollen.

Die öffentlichen Aufzeichnungen zeigen, dass zu oft das Gegenteil geschah: Die Systemausgaben wurden als autoritativer behandelt, je schwerwiegender die Konsequenzen wurden.

Lieferantenverantwortung kann daher nicht darauf reduziert werden, ob Fujitsu einen bestimmten Fehler an einem bestimmten Tag offengelegt hat. Dieses Detail ist wichtig und wird in den restlichen Untersuchungsbänden möglicherweise umfassender behandelt. Die breitere Lektion ist, dass die Lieferanten-Governance eine lebendige Brücke zwischen der Mängelkenntnis und der nachgelagerten Nutzung von Systemdaten hätte erfordern sollen. Wenn ein Mangel geeignet war, Filialsalden zu beeinflussen, hätte er für jeden sichtbar sein sollen, der darüber entscheidet, ob ein Filialbetreiber beschuldigt wird.

Wenn Fernzugriff Filialdaten beeinflussen konnte, hätten die Existenz und die Grenzen dieses Zugriffs sichtbar sein sollen, bevor kategorische Aussagen darüber gemacht wurden, wer Konten ändern konnte. Wenn eine Support-Notiz Unsicherheit zeigte, hätte sie nicht hinter einer einfachen Behauptung verschwinden sollen, dass Horizon zuverlässig sei.

Der Lieferant hätte auch eine dokumentierte Eskalationsschwelle haben sollen. Wenn sich die gleiche Art von Vorwurf über mehrere Filialen wiederholt, wenn Benutzer Abweichungen melden, die nicht lokal abgeglichen werden können, wenn Gerichte oder Anwälte um Zusicherung bitten und wenn ein technischer Zeuge aufgefordert wird, eine Strafverfolgung zu unterstützen, ist die Angelegenheit kein routinemäßiger Support mehr. Es ist ein Beweisintegritätsereignis. Die Behandlung als gewöhnliches Account-Management schafft einen Konflikt zwischen Kundenberuhigung und Wahrheitssuche.

Die öffentliche Beschaffung sollte davon ausgehen, dass dieser Konflikt auftreten wird, und definieren, was der Lieferant tun muss, wenn er auftritt.

Der NAO-Bericht machte Managementversagen sichtbar

Die Untersuchung des National Audit Office zum Management des Post Office Horizon IT-Systems ist nützlich, weil sie Horizon in die öffentliche Service-Governance einordnet, anstatt es als privaten Lieferantenstreit zu behandeln. Der NAO beschrieb die langjährigen Management- und finanziellen Folgen des Horizon-Systems, die High Court-Litigation, den Vergleich, Entschädigungsfragen und die Beziehung der Regierung zur Post Office.

Der NAO-Bericht stützt einen nüchternen Punkt: Das Lieferantenrisiko war nie nur technischer Natur. Es war institutionell. Die Post Office war für die Filialbuchhaltung auf Horizon angewiesen. Die Regierung war auf die Post Office angewiesen, um einen öffentlichen Dienst zu erbringen. Fujitsu war auf Vertragsfortführung und Supportbeziehungen angewiesen. Die Poststellenbetreiber waren auf die Integrität eines Systems angewiesen, das sie nicht unabhängig prüfen konnten. Die Gerichte waren auf Offenlegung und Sachverständigenbeweise angewiesen.

Als diese Abhängigkeiten darauf ausgerichtet waren, das System zu verteidigen, anstatt umstrittene Beweise zu prüfen, versagten die gewöhnlichen Rechenschaftskanäle.

Hier kommt auch die Ökonomie des Missbrauchskontakts ins Spiel. Ein Filialbetreiber, der einem angeblichen Defizit gegenüberstand, verhandelte nicht auf Augenhöhe. Die Post Office konnte Rückzahlung verlangen, den Betreiber suspendieren, die Vergütung einbehalten oder Strafverfolgung betreiben. Der Betreiber musste sich an Helpdesks, Ermittler, Prüfer, Anwälte und Programmverwalter wenden, während er unter sofortigem finanziellem und reputationsbezogenem Druck stand. Jedes zusätzliche Formular, jede Verweigerung, jeder unzugängliche Log oder jede unerklärte technische Behauptung erhöhte die Widerstandskosten des Betreibers.

Auch die interne Ökonomie des Lieferanten war von Bedeutung. Ein langfristiger Servicevertrag schafft Anreize, das Vertrauen in das System zu bewahren, Supportkosten zu verwalten, ein Eingeständnis systemischer Fehler zu vermeiden und frühere Zusicherungen zu verteidigen. Diese Anreize beweisen kein Fehlverhalten. Sie zeigen, warum sich ein öffentlicher Auftraggeber nicht allein auf die Selbstsicherheit des Lieferanten verlassen kann, wenn Systemdaten verwendet werden, um Einzelpersonen zu bestrafen. Die öffentliche Beschaffung benötigt unabhängigen Beweiszugang, nicht nur Service-Level-Berichterstattung.

Mängeloffenlegung ist eine Rechenschaftsfunktion

Softwarefehler sind normal. Der Skandal entstand nicht, weil ein großes IT-System Fehler hatte. Er entstand, weil Fehler, Supportzugriff und Beweisunsicherheit nicht in eine faire Behandlung für Menschen übersetzt wurden, die auf der Grundlage von Systemausgaben beschuldigt wurden.

Die Beweisseite der Post Office Horizon IT Inquiry zeigt das Ausmaß der Aufzeichnungen: öffentliche Anhörungen, Zeugenaussagen, Transkripte, Beweisstücke und phasenspezifische Beweise zu Beschaffung, Design, Betrieb, Maßnahmen gegen Poststellenbetreiber, Governance und aktueller Praxis. Dieses Volumen selbst ist ein Rechenschaftssignal. Wenn die Beweisgrenzen eines Systems Jahre später durch eine gesetzliche Untersuchung rekonstruiert werden müssen, hat die ursprüngliche Governance versäumt, das relevante Wissen zum Zeitpunkt des Bedarfs zu bewahren und offenzulegen.

Eine vertretbare Lieferantenposition hätte die Mängeloffenlegung als Gerechtigkeitsverpflichtung behandelt, sobald Horizon-Daten in Bestrafungsprozessen verwendet wurden. Das bedeutet, dass eine Untersuchung von Filialdefiziten in der Lage sein sollte zu fragen: Gab es bekannte Mängel, die ähnliche Abweichungen verursachen konnten? Gab es filialspezifische Vorfälle? Haben Supportmitarbeiter remote auf das Filialkonto zugegriffen? Wurden Ausgleichsbuchungen, Suspense-Konten, Stornierungen oder Korrekturen vorgenommen? War der Prüfungsauszug vollständig? Kannte die Person, die Beweise vorlegte, die Grenzen der Daten?

Diese Fragen benötigen strukturierte Antworten. „Kein bekanntes Problem“ reicht nicht, wenn der Suchumfang unklar ist. „Horizon ist robust“ reicht nicht, wenn bekannte Fehler anderswo Abweichungen verursacht hatten. „Kein Fernzugriff“ reicht nicht, wenn Support-Tools Eingriffe ermöglichten, aber Protokolle unvollständig oder nicht durchsucht wurden. Ein Lieferant, der die zugrunde liegenden Beweise kontrolliert, muss die Unsicherheit für nichttechnische Entscheider lesbar machen.

Der Court of Appeal-Bericht macht das Offenlegungsproblem konkret. In Strafsachen benötigt ein Angeklagter nicht nur den endgültigen Kontostand. Der Angeklagte benötigt Material, das die Anklage untergraben oder die Verteidigung unterstützen kann. Technische Mängelaufzeichnungen, Fernzugriffsprotokolle und Sachverständigenvorbehalte können solches Material sein. Wenn das System eines Lieferanten die zentralen Beweise der Staatsanwaltschaft liefert, muss der Lieferant verstehen, dass Supportdokumentation zu Justizdokumentation werden kann.

Das gleiche Prinzip gilt außerhalb von Strafsachen. Eine zivilrechtliche Rückforderung, Vertragskündigung, Suspendierung oder Rückzahlungsvereinbarung kann lebensverändernd sein, selbst ohne Verurteilung. Ein Lieferant, der weiß, dass das System anderswo umstrittene Ergebnisse erzeugt hat, kann diese Ergebnisse nicht als isolierte Kundendienstbeschwerden behandeln, wenn der Kunde sie verwendet, um finanziellen Schaden zuzufügen. Die Pflicht besteht nicht unbedingt darin, jeden Streit zu entscheiden.

Die Pflicht besteht darin, die Systemgrenzen sichtbar genug zu machen, damit der Entscheider eine unsichere Aufzeichnung nicht mit einer feststehenden Schuld verwechseln kann.

Deshalb ist das Beweisportal der Untersuchung nicht nur ein Archiv. Es ist eine Anatomie der verzögerten Offenlegung. Die Öffentlichkeit musste die Phasen der Beschaffung, des Designs, des Rollouts, der Wartung, der Untersuchung, der Governance und der Sanierung rekonstruieren, weil die gewöhnlichen Beweiskanäle nicht funktionierten, als einzelne Filialbetreiber sie benötigten. Ein gut geführtes Lieferanten-Kunden-System hätte viele dieser Fragen zum Zeitpunkt des Streits beantwortbar gemacht.

Es hätte Protokolle aufbewahrt, Mängel mit betroffenen Filialen verknüpft, Supporteingriffe dokumentiert und konsistente Erklärungen bekannter Fehlermodi geliefert.

Das Missbrauchskontaktproblem ist auch praktischer Natur. Ein Poststellenbetreiber, der glaubt, dass Horizon ein falsches Defizit erzeugt hat, muss in derselben institutionellen Kette um Hilfe bitten, die ihn möglicherweise beschuldigt. Die Kosten für den Nachweis der Unsicherheit fallen für die schwächste Partei an. Ohne Lieferantentransparenz muss diese Person ein System anfechten, das sie nicht prüfen kann, gegen Organisationen, die das Problem als lokalen Fehler, Bargeldhandhabung oder Unehrlichkeit darstellen können. Jeder fehlende Log und jede vage technische Antwort erhöhen die Widerstandskosten.

Dies ist für zukünftige Cloud- und Public-Platform-Lieferanten von Bedeutung, da viele Dienste jetzt Sanktionen, Zahlungen, Berechtigungen, Gehaltsabrechnungen, Identität, Steuern, Lizenzen und Sozialleistungen vermitteln. Der Lieferant mag sagen, dass er lediglich Infrastruktur oder Anwendungssupport bereitstellt. Aber wenn seine Aufzeichnungen bestimmen, ob ein Benutzer bezahlt, bestraft oder geglaubt wird, hat er die Pflicht, den Beweiszugang vor der Krise zu gestalten. Prüfbarkeit kann nicht nachträglich nach Tausenden von Streitigkeiten hinzugefügt werden.

Sie muss in die Incident-Response, Support-Klassifizierung, Aufbewahrungsrichtlinie, Kundenbenachrichtigungen und Vertragsbedingungen eingebaut werden.

Sachverständigenaussagen veränderten die Lieferantenrolle

Fujitsus Lieferantenverantwortung hing auch von Menschen ab, nicht nur von Code. Technische Zeugen erklärten nicht nur einem Kunden ein Produkt. Sie unterstützten Gerichte und Strafverfolgungen in Fällen, in denen Freiheit, Ruf und Lebensunterhalt auf dem Spiel standen. Das ändert die Pflicht. Ein Sachverständiger oder technischer Zeuge darf nicht zum Anwalt des Systemrufes werden.

Der Untersuchungsdatensatz enthält umfangreiche Beweise zu Fujitsu-Mitarbeitern und Sachverständigenunterstützung. Der Artikel muss keine individuelle Schuld über die öffentlichen Aufzeichnungen hinaus entscheiden. Die strukturelle Lektion ist ausreichend: Sobald Mitarbeiter eines Lieferanten in die Beweiskette eintreten, benötigt der Lieferant Governance für Unabhängigkeit, Offenlegung, Dokumentsuche, Privilegiengrenzen und Eskalation. Eine Helpdesk-Wissensdatenbank mag ausreichen, um einen Drucker wiederherzustellen. Sie ist nicht ausreichend als alleinige Grundlage für eine Zeugenaussage über Buchhaltungsintegrität.

Die Governance für Lieferantenzeugen sollte eine Karte bekannter Mängel, klare Aussagen zur Unsicherheit, die Aufbewahrung nachteiligen Materials, unabhängige rechtliche Beratung zu Sachverständigenpflichten und einen Weg für Mitarbeiter umfassen, Bedenken außerhalb des kommerziellen Account-Teams zu äußern. Wenn die bevorzugte Litigation-Geschichte des Kunden mit der Mängelkenntnis des Lieferanten in Konflikt gerät, besteht die Pflicht des Lieferanten nicht darin, den Konflikt zu glätten, sondern ihn offenzulegen.

Der gleiche Punkt gilt für den Fernsupport. Fernzugriff kann legitim und notwendig sein. Er kann Filialprobleme beheben, Updates unterstützen und Ausfallzeiten reduzieren. Aber wenn Filialkonten als Beweise gegen den Filialbetreiber verwendet werden, wird der Fernzugriff beweisrechtlich sensibel. Der Lieferant muss sagen können, wer worauf zugegriffen hat, wann, warum, mit wessen Autorität und mit welcher Wirkung. Wenn er das nicht kann, sollte der Beweisstatus des Kontos entsprechend herabgestuft werden.

Das kulturelle Problem ist, dass Sachverständigenbeweise in Richtung institutioneller Loyalität gezogen werden können. Ein Lieferant möchte möglicherweise eine wichtige Kundenbeziehung schützen. Ein Kunde möchte möglicherweise eine Sachverständigenaussage, die frühere Ermittlungen stützt. Ein technischer Mitarbeiter mag annehmen, dass das Eingeständnis von Unsicherheit als Illoyalität, Inkompetenz oder kommerzielles Risiko gelesen wird. Genau deshalb muss die Governance die Beweispflichten von der Account-Verteidigung trennen.

Das sichere Modell ist nicht Schweigen. Es ist strukturierte Offenheit. Ein Zeuge sollte sagen können, dass ein System allgemein zuverlässig ist, während er auch bekannte Ausnahmen, Unsicherheiten und nicht durchsuchte Aufzeichnungen identifiziert. Ein Lieferant sollte in der Lage sein, eine Übertreibung des Kunden zu korrigieren, ohne auf eine Litigation-Katastrophe zu warten. Ein Vertrag sollte den Lieferanten verpflichten, wesentliche Mängel offenzulegen, die für Zivil- oder Strafverfahren relevant sind, selbst wenn die Offenlegung kommerziell unangenehm ist.

Eine öffentliche Behörde sollte nicht in der Lage sein, technische Beruhigung zu kaufen, die vor Widerspruch durch die eigenen Aufzeichnungen des Lieferanten geschützt ist.

Es sollte auch Rechenschaftspflicht für Abwesenheit geben. Wenn der Lieferant nicht beweisen kann, dass ein Filialkonto durch Fernsupport unberührt war, sollte die Antwort nicht „also war kein Fernsupport von Bedeutung“ lauten. Wenn der Lieferant nicht feststellen kann, ob ein bekannter Mangel eine Filiale betroffen hat, sollte die Antwort nicht lauten „also ist der Filialbetreiber verantwortlich“. Beweislücken sollten die Sicherheit verringern, nicht den Druck auf die bereits beschuldigte Person erhöhen.

Dieser Standard ist im Nachhinein offensichtlich, aber Horizon zeigt, wie leicht das Gegenteil passieren kann, wenn Systemvertrauen institutionell bequem ist.

Für öffentliche Auftraggeber bedeutet dies, dass Lieferantenverträge Bestimmungen für unabhängige technische Überprüfungen in laufenden Streitigkeiten benötigen, nicht erst nach einem öffentlichen Skandal. Sie benötigen Prüfungsrechte, die auf Mängeldatenbanken, Support-Tools und Änderungshistorien zugreifen. Sie benötigen Aufbewahrungsfristen, die der rechtlichen Gefährdung entsprechen, nicht nur der betrieblichen Bequemlichkeit. Sie benötigen Zeugenprotokolle für Lieferantenmitarbeiter, die Ermittlern oder Gerichten Beweise vorlegen.

Sie benötigen Eskalationskanäle außerhalb kommerzieller Bereitstellungsteams, wenn die Beweise des Lieferanten Freiheit, Lebensunterhalt oder Schulden betreffen können.

Für Lieferanten ist die Lektion ebenso direkt. Der Verkauf einer beweiserzeugenden Plattform an einen öffentlichen Dienst ist nicht dasselbe wie der Verkauf eines Betriebsprodukts. Der Lieferant wird zum Verwalter von Aufzeichnungen, die darüber entscheiden können, ob gefährdete Benutzer geglaubt werden. Diese Verwaltung überdauert das Support-Ticket. Sie überdauert die vierteljährliche Serviceüberprüfung. Sie überdauert den Wunsch des Kunden nach Sicherheit. Wenn der Lieferant diese Grenze nicht klar halten kann, wird der kommerzielle Erfolg des Systems zu einem öffentlichen Risiko.

Wiedergutmachung zeigt die Kosten verspäteter Korrektur

Der aktuelle Wiedergutmachungsdatensatz zeigt, wie teuer und unvollständig verspätete Korrektur sein kann. Die Daten zur finanziellen Wiedergutmachung von Post Office Horizon zum 26. Juni 2026 von GOV.UK geben an, dass bis zu diesem Datum etwa 1,628 Milliarden GBP an finanzieller Wiedergutmachung gezahlt wurden. Sie melden 14.196 eingegangene Anträge auf das Horizon Shortfall Scheme, 11.772 abgeschlossene HSS-Anträge, 452 abgeschlossene GLO-Anträge und 501 vollständige und endgültige Anträge auf das Horizon Convictions Redress Scheme. Diese Zahlen sind administrative Momentaufnahmen, keine endgültige Summe des Schadens.

Die Antwort der Regierung auf Band 1 akzeptierte oder behandelte viele der Wiedergutmachungsempfehlungen von Sir Wyn Williams. Sie befasste sich auch mit der Bedeutung von „voller und fairer“ Wiedergutmachung, Programmdesign, Pauschalbeträgen, seniorer rechtlicher Aufsicht, Rechtswegen, Wiedergutmachung für Familienangehörige und restaurativer Gerechtigkeit. Die separate Erklärung von GOV.UK zur vollen und fairen finanziellen Wiedergutmachung dokumentiert die Antwort der Regierung auf die Empfehlung des Untersuchungsvorsitzenden zu diesem Begriff.

Diese Wiedergutmachungsarchitektur zeigt die Konsequenz schwacher ursprünglicher Rechenschaftspflicht. Sobald ungerechtfertigte Anschuldigungen jahrelang andauerten, kann Geld allein den Schaden nicht reparieren. Wiedergutmachung muss sich mit entgangenen Einkommen, Bankrott, Gesundheit, Stigmatisierung, Anwaltskosten, familiären Schäden, Verzögerungen und Misstrauen befassen. Sie muss auch über verschiedene Anspruchsgruppen hinweg funktionieren: Personen, deren Verurteilungen aufgehoben wurden, GLO-Kläger, Antragsteller auf Defizitausgleich, Berufungskläger und Familienangehörige.

Die frühen Beweisversäumnisse des Lieferanten, falls im endgültigen Datensatz nachgewiesen, hatten daher weitreichende Auswirkungen über die Softwarewartung hinaus.

Die Ankündigung von GOV.UK zur neuen Wiedergutmachung für Familienangehörige besagt, dass ein Programm für nahe Familienangehörige voraussichtlich im Sommer 2026 eröffnet wird und dass Regierung, Post Office und Fujitsu vereinbart haben, ein Programm für restaurative Gerechtigkeit über fünf Jahre gemeinsam zu finanzieren und zu unterstützen. Das ist ein bemerkenswertes Eingeständnis des Schadensradius. Geschädigt wurden nicht nur juristische Angeklagte oder Vertragsparteien. Kinder, Ehepartner, Partner und Familien erlitten Konsequenzen aus einem Systembeweisversagen, das sie nicht prüfen konnten.

Restaurative Gerechtigkeit ist kein Ersatz für Rechenschaftspflicht

Das Department for Business and Trade, Fujitsu Services Limited und Post Office Limited veröffentlichten eine gemeinsame Erklärung zur restaurativen Gerechtigkeit als Antwort auf Band 1, Empfehlung 19.

Die Erklärung entschuldigt sich erneut für den von den drei Organisationen verursachten Schaden, sagt, dass eine allgemeine Entschuldigung nicht ausreicht, und beschreibt die Arbeit mit dem Restorative Justice Council, die von Poststellenbetreibern geleitete Gestaltung, Zuhörsitzungen, persönliche Entschuldigungen, Gruppengespräche, Einzeltreffen, ein Unterstützungsnetzwerk und einen restaurativen Zuhör- und Wohlfühldienst, der während des Pilotprojekts von Fujitsu Services Limited vollständig finanziert wird.

Diese Erklärung ist wichtig, aber sie muss in ihrem Rahmen bleiben. Restaurative Gerechtigkeit kann Menschen helfen, gehört zu werden, direkte Entschuldigungen zu erhalten und Gedenk- oder Unterstützungsmaßnahmen zu gestalten. Sie kann keine technische Schuld bestimmen, Entschädigung ersetzen, strafrechtliche Verantwortung festlegen oder Konsequenzen für die öffentliche Beschaffung ersetzen. Sie ist eine Ergänzung zur Rechenschaftspflicht, nicht deren Endpunkt.

Die lieferantenspezifische Frage ist, was Fujitsu über eine Entschuldigung hinaus tun wird. Eine sinnvolle Lieferantenreaktion würde einen finanziellen Beitrag dort umfassen, wo Verantwortung festgestellt wurde, die Aufbewahrung und Offenlegung technischer Beweise, die Zusammenarbeit mit Polizei und Aufsichtsbehörden, Änderungen an der Governance von Sachverständigenzeugen, Vertragsreformen für öffentliche Beweissysteme und die Zusicherung, dass Mitarbeiter Bedenken äußern können, wenn Kundendruck mit der Beweisintegrität in Konflikt gerät.

Der restaurative Datensatz zeigt auch, wie spät die Reaktion erfolgt. Die öffentliche Entschuldigung und das Pilotprogramm kamen nach High Court-Litigation, Aufhebung durch den Court of Appeal, Anhörungen der öffentlichen Untersuchung, Entschädigungsprogrammen und jahrelangem Engagement. Das macht die Entschuldigung nicht wertlos. Es zeigt, warum Lieferanten-Governance so gestaltet sein muss, dass Mängel und Beweisgrenzen aufgedeckt werden, bevor Schaden zu einem nationalen Skandal wird.

Beschaffungskonsequenzen bleiben umstritten

Die Lieferantenverantwortung in öffentlichen Diensten hat auch eine Beschaffungsdimension. Ein Lieferant, dessen System zu einem schwerwiegenden Justizirrtum beigetragen hat, kann weiterhin andere öffentliche Aufträge und Fähigkeiten halten. Ein sofortiger Ausschluss kann Kontinuitätsprobleme schaffen, aber eine Geschäftstätigkeit wie gewohnt kann wie Straflosigkeit aussehen. Die öffentlichen Aufzeichnungen zeigen, dass diese Spannung weiterhin besteht.

Die Hansard-Debatte Fujitsu: Government Contracts dokumentiert die Position der Regierung, dass Fujitsu sich im Januar 2024 verpflichtet hatte, sich von Ausschreibungen für Verträge mit neuen Regierungskunden zurückzuziehen, bis die Untersuchung abgeschlossen ist. Sie dokumentiert auch Besorgnis über fortbestehende öffentliche Beziehungen. Eine spätere schriftliche Antwort zu Fujitsu-Verträgen besagt, dass die Verpflichtung Angebote für bestehende Regierungskunden erlaubte, bei denen Fujitsu bereits einen Vertrag hatte oder ein vereinbarter Bedarf für seine Fähigkeiten und Kompetenzen bestand.

Diese Einschränkungen sind wichtig. Eine freiwillige Pause ist nicht dasselbe wie ein gesetzlicher Ausschluss. Eine Pause bei Neukunden ist keine Pause bei allen öffentlichen Einnahmen. Eine Ausnahme für bestehende Kapazitäten mag betrieblich sinnvoll sein, erfordert aber Transparenz. Ohne öffentliche Berichterstattung kann derselbe Lieferant sowohl sanktioniert als auch kommerziell geschützt erscheinen.

Der Bericht des Business and Trade Committee über Post Office Horizon scandal: Justice for sub-postmasters drängt dieses Thema aus einem parlamentarischen Rechenschaftswinkel, einschließlich der Besorgnis über Fujitsus Beitrag zur Wiedergutmachung und die fortgesetzte Zusammenarbeit mit der Regierung. Der Bericht ist kein Gerichtsurteil. Er ist ein politischer Rechenschaftsnachweis, der zeigt, dass die Konsequenzen für den Lieferanten ungelöst bleiben, während die Wiedergutmachungskosten weiter steigen.

Die Beschaffungslektion lautet nicht einfach „Lieferanten verbannen“. Öffentliche Systeme sind oft auf das Wissen des Bestandssystems angewiesen, und ein abruptes Ausscheiden kann die Servicekontinuität beeinträchtigen.

Die Lektion ist, dass beweiskritische Lieferanten vertragliche Pflichten benötigen, die Peinlichkeiten überdauern: Mängeloffenlegung, unabhängiger Prüfungszugang, Zusammenarbeit mit straf- und zivilrechtlichen Offenlegungspflichten, öffentliche Berichterstattung über schwerwiegende Vorfälle, Hinterlegungs- oder Übergangsbestimmungen und finanzielle Konsequenzen, die im Verhältnis zum Schaden stehen, der durch versteckte oder falsch behandelte Mängel verursacht wurde.

Das Gesetz korrigierte, was die Governance nicht tat

Der Post Office (Horizon System) Offences Act 2024, verfügbar auf legislation.gov.uk, schuf einen legislativen Weg zur Aufhebung bestimmter Verurteilungen. Die Managementinformationen des Ministry of Justice zu aufgehobenen Verurteilungen verfolgen die Umsetzung dieses außergewöhnlichen Prozesses. Die Notwendigkeit eines Parlamentsgesetzes ist selbst ein Rechenschaftsbefund über das Ausmaß des institutionellen Versagens.

Die gewöhnliche Governance hätte den Schaden früher stoppen sollen. Die Post Office hätte bestrittene Defizite gegen bekannte Mängel prüfen und Unsicherheit offenlegen sollen. Fujitsu hätte Mängel, Fernzugriff und Beweisgrenzen eskalieren sollen, als seine Systemausgaben in Bestrafungsprozessen verwendet wurden. Die Regierung hätte die Eigentümerschaft und die öffentliche Serviceaufsicht früher ausüben sollen. Gerichte hätten umfassendere Offenlegung erhalten sollen. Aufsichtsbehörden und Berufsverbände hätten wiederkehrende Ungerechtigkeitssignale erkennen sollen.

Stattdessen erforderte das System Gruppenklagen, Berufungsurteile, eine gesetzliche Untersuchung, Entschädigungsprogramme, Polizeiermittlungen, parlamentarische Prüfung und Gesetzgebung.

Deshalb ist der Lieferantendatensatz wichtig. Ein Softwarelieferant kann hinter der öffentlichen Behörde stehen und zweitrangig erscheinen. Aber wenn die Ansprüche der öffentlichen Behörde von den Daten des Lieferanten abhängen, wird der Lieferant Teil der Rechenschaftskette. Er mag nicht jede Entscheidung treffen, aber er besitzt die Wahrheit und Vollständigkeit der technischen Beweise, die er liefert.

Die gleiche Lektion gilt für jede öffentliche Cloud-, Finanz-, Identitäts-, Leistungs-, Gesundheits- oder Justizplattform. Wenn Systemaufzeichnungen Sanktionen gegen Einzelpersonen auslösen können, muss der Lieferant auf Anfechtbarkeit auslegen. Benutzer benötigen Zugang zu relevanten Protokollen. Angeklagte benötigen Offenlegung bekannter Mängel. Prüfer benötigen unabhängige Wege zu den Daten. Verträge müssen Offenheit belohnen, nicht nur Betriebszeit. Eine Plattform, die ihre Fehler nicht erklären kann, sollte nicht als abschließend richtig behandelt werden, wenn die Freiheit oder der Lebensunterhalt einer Person auf dem Spiel steht.

Der verbleibende Bericht ist wichtig

Zum 10. Juli 2026 ist der aktuellste Untersuchungsstatus das Fortschrittsupdate von Sir Wyn Williams vom 8. Juli 2026. Es besagt, dass die restlichen Berichtsbände noch Monate entfernt sind, dass das Maxwellisierung-Verfahren läuft und dass die Bände 2 bis 5 untrennbar miteinander verbunden sind. Der Artikel kann daher nicht verantwortungsvoll endgültige Feststellungen zur Lieferantenverantwortung aus diesen Bänden präsentieren. Er kann die Fragen zur Lieferantenkontrolle identifizieren, die die öffentlichen Aufzeichnungen bereits stützen.

Diese Fragen sind konkret. Was wusste Fujitsu zu den jeweiligen Zeitpunkten über Fehler, Mängel und Fernzugriff? Was sagte es der Post Office? Was sagte es den Gerichten? Was sagte es den Poststellenbetreibern oder ihren Anwälten? Wie schulte es Mitarbeiter, die Zeugenaussagen machten? Wie behandelte es Support-Tickets, die das Vertrauen in Filialkonten untergruben? Was taten Vertragsmanager, wenn technische Offenheit das Kundenvertrauen gefährdete? Was forderte die Post Office an, und was verweigerte oder lieferte Fujitsu?

Die Antworten werden nicht nur für die Geschichte von Bedeutung sein, sondern auch für die zukünftige öffentliche Beschaffung. Regierungen kaufen mehr ausgelagerte Plattformen, die Beweise über Bürger, Unternehmen und Nutzer öffentlicher Dienste produzieren. Lieferantenverantwortung kann nicht bis nach einem Skandal aufgeschoben werden. Sie muss von Anfang an in Verträge, Protokolle, Offenlegungsregeln, Prüfungsrechte, Governance von Sachverständigenzeugen und die Gestaltung von Wiedergutmachung eingebaut werden.

Der praktische Test ist einfach genug, um ihn vor dem Eintreffen der restlichen Bände zu formulieren. Wenn das System eines Lieferanten eine Aufzeichnung erzeugt, die verwendet werden kann, um eine Person zu beschuldigen, muss der Lieferant zeigen können, wie diese Aufzeichnung erstellt wurde, welche bekannten Mängel sie beeinflussen könnten, welche Supportmaßnahmen sie berührt haben, welche Unsicherheit verbleibt und wer informiert wurde. Wenn der Lieferant diese Fragen nicht beantworten kann, sollte dem Kunden nicht erlaubt werden, die Aufzeichnung als abschließend zu behandeln.

Diese Regel schützt die Öffentlichkeit, aber sie schützt auch ehrliche Lieferanten, indem sie Offenheit zu einer vertraglichen Anforderung macht und nicht zu einem Akt kommerziellen Mutes.

Der Horizon-Skandal zeigt, was passiert, wenn Systemautorität die Bescheidenheit der Beweise überholt. Fujitsus Verantwortung besteht nicht darin, dass es allein jedes institutionelle Versagen verursacht hat. Es besteht darin, dass der Lieferant eines beweiserzeugenden Systems die praktische Kontrolle über Fakten hatte, die falsche Gewissheit hätten begrenzen können. In einem öffentlichen Bilanzskandal ist diese Kontrolle kein technischer Hintergrund. Sie ist das Herz der Verantwortung.