Zusammenfassung

  • Eine Originalstudie kartiert die sichtbare Web-, Mail- und DNS-Infrastruktur kommunaler Stellen in 30 europäischen Ländern. Sie beginnt mit 95.498 lokalen Verwaltungseinheiten; für 69.220 findet sie in den verknüpften Daten eine Website-Domain.
  • Bei eingehender kommunaler Mail liegt der geschätzte EU-/EWR-Standortanteil im Länderdurchschnitt 39,7 Prozentpunkte über dem Anteil von Betreibern mit Registrierung in der EU oder im EWR. Ein europäischer Serverstandort beantwortet die Frage nach Betriebsverantwortung und Wiederherstellung nur zur Hälfte.

Das Rathaus bleibt am Platz. Seine Poststelle zieht um.

Eine Stadt kann ihre Website bei einem heimischen Hoster betreiben und das im Jahresbericht als digitalen Standortvorteil feiern. Die Mail eines Bürgers an dieselbe Stadt läuft womöglich über eine andere Firma, einen anderen Vertrag und eine andere Rechtsordnung. Die Startseite hat ein schönes Schild. Die Poststelle hat die Anträge, Fristen und Beschwerden. Wenn sie ausfällt, hilft das Schild erstaunlich wenig.

Die Originalarbeit Municipalytics ordnet ihre Untersuchung nach den lokalen Verwaltungseinheiten von Eurostat. In den 27 EU-Staaten sowie Island, Liechtenstein und Norwegen zählt diese Grundlage 95.498 Einheiten. Zu 88.948 fanden die Autoren passende Wikidata-Einträge, zu 69.220 eine Website-Domain. Wer aus dem ersten Wert eine Zahl gemessener Behördenwebsites macht, hat den wichtigsten Filter der Untersuchung übersehen.

Das Team fragte Webadressen, Mailserver und autoritative Nameserver im DNS ab. Sichtbare IP-Adressen wurden einem geschätzten Standort und einer Organisation im autonomen System zugeordnet. Auf der eigenen Karte des Forschungsprojekts lassen sich diese Beobachtungen erkunden. Sie zeigen die von außen erkennbare technische Abhängigkeit. Wer eine Vertragsklausel durchsetzen oder ein Mailarchiv zurückholen darf, steht auf einer anderen Seite des Aktenschranks.

Bei einem ungewichteten Durchschnitt der Länder liegen 60,1 Prozent der kommunalen Websites, 51,5 Prozent der eingehenden Maildienste und 65,7 Prozent der autoritativen DNS-Dienste im jeweiligen Land. Mit Gewichtung nach kommunaler Bevölkerung steigen die Anteile auf 76,7, 66,6 und 76,3 Prozent. Beides sind brauchbare Perspektiven. Die erste behandelt Länder gleich, die zweite rückt Einwohner in den Vordergrund. Ein Ministerium kann die bessere Zahl für die Folie aussuchen; die Kommune muss wissen, welchen Dienst sie an einem Ausfalltag tatsächlich kontrolliert.

Der Riss zwischen Standort und Betreiber ist beim Maildienst am größten. Im Durchschnitt der Länder übertrifft der Anteil der in EU oder EWR verorteten Eingangsserver den Anteil der dort registrierten Betreiber um 39,7 Prozentpunkte. Für Websites beträgt der entsprechende Abstand 12,4 Punkte, für autoritatives DNS 1,9. Der Server kann in einem europäischen Rechenzentrum stehen, während die betreibende Organisation anderswo registriert ist. Das eine ist eine Standortmessung, das andere ein Hinweis auf die institutionelle Zuständigkeit. Über den konkreten Vertrag entscheiden beide Werte allein noch nicht.

Große Mailplattformen haben einen echten Vorteil: Sie bündeln Spamabwehr, Sicherheit, Bereitschaft und Support. Eine kleine Verwaltung gewinnt wenig, wenn sie aus Stolz einen wackligen Eigenbetrieb aufbaut. Sie muss dann allerdings den Kauf als Abhängigkeit verwalten. Wer darf Konten umstellen? Wer kann Archive ausgeben? Welche Ersatzroute ist vorbereitet? Wann wurde ein Wechsel geprobt? Ein Dienstleistungsvertrag ohne getesteten Ausgang ist wie eine Brandschutztür, deren Schlüssel der Hausmeister seit Jahren nicht gesehen hat.

Die Autoren benennen die Grenzen ihrer Messung. Wikidata kann veraltete Domains enthalten oder Gemeinden auslassen. Lokale Verwaltungseinheiten bedeuten in Portugal und Zypern etwas anderes als in anderen Ländern; für Griechenland und Irland werden übergeordnete Ebenen gebraucht. Die DNS-Abfrage ist eine Momentaufnahme, und Proxys können den ursprünglichen Server verdecken. SPF erlaubt bestimmte Absender, zeichnet aber den Weg einzelner ausgehender Nachrichten nicht auf. Diese Lücken führen zu konkreten Prüfungen: Domainlisten mit den Kommunen abgleichen, Messzeitpunkte festhalten, Betreiberzuordnung überprüfen und Wiederanlaufverträge lesen.

Die Postleitzahl des Rechenzentrums nimmt keine Störungsmeldung an

Digitale Souveränität ist als Kartenpunkt schnell verkauft. Für eine öffentliche Leistung braucht sie einen Verantwortlichen, eine rechtliche Befugnis und eine Uhr für den Wiederanlauf. Die Karte macht die Abhängigkeit sichtbar. Den Schlüssel zur Poststelle muss die Verwaltung selbst finden und dokumentieren.