Ein agentenbereites Dänemark
Dänemark hat die Begegnung zwischen Bürger und Staat digitalisiert. Der nächste Schritt sind offene, sichere Zugänge für den eigenen KI-Agenten mit begrenztem Mandat.
Als die Kommune Allerød alle Bürger über e-Boks zu einer Versammlung über Krisenvorsorge einlud, rechnete sie mit 150 Teilnehmern. Nach einer Woche hatten sich 1.200 angemeldet, berichtete Politiken.
Das klingt nach einem demokratischen Erfolg. Es klingt auch ein wenig nach Spam.
Die Kommune verschickte eine Nachricht an alle, obwohl sie davon ausging, dass die große Mehrheit nicht interessiert sein würde. Am Ende wollten weit mehr Menschen als erwartet teilnehmen. Deshalb ist die Geschichte kein schlichtes Beispiel für schlechte öffentliche Kommunikation. Die Einladung traf offensichtlich einen Nerv.
Doch sie tat es über einen Kanal, dem wir nicht wie einem gewöhnlichen Posteingang begegnen.
Ich öffne e-Boks nicht, weil der Absender eine gute Betreffzeile geschrieben hat. Ich öffne es, weil die Nachricht eine Entscheidung, eine Frist oder eine Rechnung enthalten könnte, die ich mir nicht leisten kann zu übersehen. e-Boks konnte ohne Spamfilter funktionieren, weil es eine unausgesprochene Vereinbarung gab: Wenn der Staat hier schreibt, ist es wichtig.
Wenn Behörden diesen Zugang auf dieselbe Weise nutzen wie Facebook, Websites und Newsletter, verändern sie nicht nur den Inhalt des Postfachs. Sie verbrauchen die Aufmerksamkeit, die der Kanal nur besitzt, weil wir es nicht wagen, ihn zu ignorieren.
Hier entsteht eine naheliegende Aufgabe für KI. Ein persönlicher Agent kann meine Post lesen, Behördensprache erklären, die Frist finden und mir sagen, was ich tun muss. Er kann auch die Einladung vom Bescheid trennen. Das wäre nützlich, doch der Bedarf zeigt zugleich, dass etwas verloren gegangen ist: Früher brauchte ich vielleicht Hilfe, um den wichtigen Brief zu verstehen. Nun könnte ich Hilfe brauchen, um den wichtigen Brief zwischen den unwichtigen zu finden.
Ein Land für Menschen vor einem Bildschirm
Dänemark hat bereits einen digitalen Wandel vollzogen, an dem viele Länder noch arbeiten. MitID, Digital Post, borger.dk und die zahlreichen öffentlichen Selbstbedienungslösungen ermöglichen es, einen großen Teil der Beziehung zum Staat von zu Hause aus zu regeln. Die Europäische Kommission beschreibt Dänemark als ein Land mit robuster digitaler Infrastruktur und hochwertigen öffentlichen Dienstleistungen. In einer Erhebung aus dem Jahr 2025 gaben 81 Prozent der Dänen an, die Digitalisierung öffentlicher und privater Dienste mache ihr Leben leichter.
Das sollten wir bedenken, bevor wir den nächsten Schritt kritisieren. Die Alternative zur digitalen Selbstbedienung war nicht ein warmherziger Beamter, der uns persönlich kannte und viel Zeit hatte. Sie bestand auch aus Warteschlangen, Papierformularen, Öffnungszeiten und Briefen auf dem Weg durch das Land.
Doch fast das gesamte digitale Dänemark beruht auf einer Annahme: Vor dem Bildschirm sitzt ein Mensch.
Der Mensch meldet sich an. Der Mensch findet die richtige Seite. Der Mensch liest den Brief, versteht die Felder und überträgt Informationen von einem System in ein anderes. Selbst wenn alles digital ist, bleibt der Bürger die manuelle Verbindung zwischen den Behörden.
In Als die Benutzeroberfläche optional wurde schrieb ich darüber, wie KI dieses Verhältnis verändern kann. Wenn ein Agent meine Absicht versteht und in den Systemen arbeiten kann, muss ich nicht mehr alle Schaltflächen, Menüs und Abläufe kennen. Ich wechsle vom Bedienen des Systems zum Anleiten dessen, der es bedient.
Wenn diese Bewegung stimmt, ist der nächste Schritt der dänischen Digitalisierung nicht bloß eine bessere öffentliche Website. Es wird ein öffentlicher Sektor sein, mit dem der Agent des Bürgers arbeiten kann.
Die kleine Schicht über Jobnet
Ich habe selbst ein kleines Beispiel dafür gebaut, wie das aussehen kann.
Auf Jobagenten kann eine arbeitssuchende Person ihrer eigenen KI Zugang zu aktuellen Anzeigen unter anderem von Jobnet, Jobindex, Jobdanmark und Akademikernes Jobbank geben. Der Nutzer kann in ChatGPT, Claude oder einem anderen Werkzeug bleiben und mit gewöhnlichen Worten beschreiben, welche Arbeit er sucht. Der Agent kann die Anzeigen suchen, lesen und vergleichen und den Nutzer zu den Originalquellen zurückführen.
Jobagenten kann sich nicht anmelden, kein Profil ändern und keine Bewerbung versenden. Er verfügt über eine begrenzte Auswahl an reinen Lesewerkzeugen, die die Seite über WebMCP und MCP bereitstellt.
Ich habe früher bereits MCP-Server für dänische öffentliche Daten von Statistics Denmark und dem zentralen Unternehmensregister gebaut. Jobagenten macht denselben Grundgedanken menschlicher. Der Nutzer muss nicht wissen, welches Suchfeld Jobnet anbietet oder wie vier Portale Geografie und Berufstypen unterschiedlich beschreiben. Er beschreibt seinen Bedarf. Sein Agent übernimmt die Übersetzung.
Doch die Konstruktion hat etwas Verkehrtes. Es ist meine Schicht auf Jobnet. Jobnet selbst hat sich nicht entschieden, einen offiziellen Agentenzugang anzubieten. Mein Adapter nutzt die öffentliche Oberfläche des Portals und muss ihr folgen, wenn sie sich ändert.
Das ist bei einer offenen Stellensuche vertretbar, bei der der Agent nur lesen kann. Es ist kein Modell für den Steuerfall, die Patientenakte oder die Digital Post eines Bürgers.
Hier sollte der öffentliche Sektor selbst einen stabilen, dokumentierten und sicheren Zugang bereitstellen. Wird er eigens für OpenAI gebaut oder macht Claude zum offiziellen dänischen Bürgerassistenten, haben wir die Bindung an das Portal lediglich durch eine neue ersetzt. Der Zugang sollte auf offenen Standards beruhen, die verschiedene Agenten zu denselben Bedingungen nutzen können.
Die Technik ist weniger wichtig als das Prinzip. MCP gibt einem Agenten Zugang zu konkreten Daten und Werkzeugen. A2A kann eingesetzt werden, wenn der Agent des Bürgers einen längeren Vorgang mit einem Agenten der Behörde führen muss. Entscheidend ist, dass der Staat für das Protokoll baut und den Bürger seinen Vertreter wählen lässt.
Der Assistent des Staates oder meiner
Die gemeinsame Digitalisierungsstrategie des öffentlichen Sektors für 2026–2029 hat einen Teil der Möglichkeit bereits erkannt. Sie will einen KI-basierten digitalen Assistenten untersuchen, damit Bürger Antworten erhalten und mit dem gesamten öffentlichen Sektor kommunizieren können, ohne selbst durch komplexe Systeme verschiedener Behörden navigieren zu müssen. Die Strategie erwähnt auch gemeinsame digitale Architektur, Prinzipien und Standards.
Das ist die richtige Herausforderung. Doch die Formulierung verbirgt eine politische Entscheidung.
Soll der öffentliche Sektor einen Assistenten bauen, den der Bürger benutzen muss? Oder soll er die Infrastruktur bauen, die der eigene Assistent des Bürgers nutzen kann?
Ein gemeinsamer öffentlicher Assistent könnte besser sein als eine weitere Sammlung von Selbstbedienungslösungen. Er könnte die maßgeblichen Quellen kennen, den Beschwerdeweg zeigen und nach dänischen Anforderungen gebaut sein. Er könnte aber auch zu einer neuen Haupteingangstür werden, an der der Staat sowohl das System als auch das Gespräch und die Auslegung der Bedürfnisse des Bürgers besitzt.
Der persönliche Agent kehrt das Verhältnis um. Er arbeitet für den Bürger. Er kann dessen Situation über Arbeit, Finanzen, Kalender und Familie hinweg kennen, ohne dass all diese Informationen in einem einzigen öffentlichen Profil zusammengeführt werden müssen. Er kann ihm helfen, mehreren Behörden zu begegnen, so wie es heute ein guter Berater oder Angehöriger tut.
In Als die Geschichten Hände bekamen schrieb ich über Agenten, die Identität, Kommunikationskanäle und ein Mandat erhalten, in unserem Namen zu handeln. Hier wird dieser Gedanke konkret. Soll der Agent mich gegenüber dem Staat vertreten, muss der Staat weder seine Seele kennen noch sein Modell bevorzugen. Der Staat muss prüfen können, wen er vertritt, was er tun darf und was er tatsächlich getan hat.
Das ähnelt weniger einem neuen Menschen als einer neuen Form der Vollmacht.
MitID ist nicht das Mandat
Mehrere Bausteine existieren bereits. NemLog-in ermöglicht öffentlichen Systemen die Anmeldung und Unterschrift mit MitID, den Zugang zu Webservices, die Digitale Vollmacht und die Rechteverwaltung. In der Anleitung zur Digitalen Vollmacht muss eine Behörde festlegen, was der Bevollmächtigte sehen oder tun darf. Der Zugang kann unter anderem nach Aktenzeichen, Betragsgrenze und Leistung begrenzt werden. Die gemeinsame dänische Medikationsakte unterscheidet sogar zwischen Vollmacht zur Einsicht und Vollmacht zum Handeln.
Das ist keine fertige Lösung für KI-Agenten. Ein menschlicher Bevollmächtigter und ein Softwareprogramm sind rechtlich wie praktisch nicht dasselbe. Doch die Prinzipien sind bereits erkennbar: Identität, begrenzter Zugang, die Unterscheidung zwischen Sehen und Handeln sowie die Möglichkeit, eine Erlaubnis zu widerrufen.
Das aktuelle Autorisierungsmodell von MCP beruht auf OAuth. Dadurch ist es technisch möglich, den Bürger durch eine sichere Anmeldung zu führen und dem Agenten anschließend einen kurzlebigen Zugangsnachweis zu geben, der nur für die gewählte Behörde und die gewählten Handlungen gilt. Die Aufteilung lässt sich einfach ausdrücken:
MitID zeigt, wer ich bin. OAuth beschreibt, was mein Agent darf. MCP gibt ihm die konkreten Werkzeuge.
Der Agent darf niemals meine MitID-Codes erhalten oder MitID in meinem Namen bestätigen können. Ich melde mich selbst an und erteile eine genaue Erlaubnis. Der Agent darf vielleicht neue Briefe lesen, Fristen finden und eine Antwort vorbereiten. Er darf nicht automatisch die Antwort versenden, Geld bewegen oder eine Erklärung unterschreiben.
Wenn eine Handlung verbindlich oder sensibel ist, kann das System anhalten und mich zurückholen. Nicht unbedingt bei jedem kleinen Schritt, sondern dort, wo das Mandat endet. Das ist die technische Fassung des Gedankens, den ich früher so formuliert habe, dass ein KI-Agent eine Stellenbeschreibung braucht: Ein Text kann das Mandat beschreiben. Das System muss es durchsetzen.
Das Recht, seinen Mittelsmann zu wählen
Es gibt einen naheliegenden Einwand. Warum noch ein privates Technologieunternehmen zwischen Bürger und Staat schieben? Sind wir nicht bereits abhängig genug von amerikanischen Plattformen?
Doch. Wenn Agentenbereitschaft bedeutet, dass jedes öffentliche System maßgeschneidert für einen Anbieter gebaut wird, haben wir das Problem vergrößert. Der Zugang des Bürgers zum Staat darf nicht davon abhängen, ob er für den richtigen Chatbot bezahlt, und eine Behörde darf sensible Informationen nicht ohne klare Grundlage an ein privates System übermitteln.
Gerade deshalb sind offene Standards wichtig. Sie ermöglichen einen Wechsel des Agenten, ohne die gesamte öffentliche Verbindung neu bauen zu müssen. Eine lokale dänische Lösung, ein spezialisierter Assistenzagent für Menschen mit Behinderung und ein großes internationales Modell könnten grundsätzlich dasselbe öffentliche Werkzeug mit unterschiedlichen Mandaten nutzen. Der Staat kann Anforderungen an Sicherheit, Protokollierung und Identifikation stellen, ohne festzulegen, welcher Intelligenz der Bürger vertrauen soll.
Das bedeutet auch nicht, dass der menschliche Zugang geschlossen werden darf. Einige werden keinen Agenten verwenden. Andere werden einen schlechten verwenden. Ein Agent kann einen Bescheid mit derselben Selbstsicherheit missverstehen, mit der er alles andere missverstehen kann. Deshalb müssen der maßgebliche Text, die verständliche Erklärung, die Telefonnummer und der Beschwerdeweg weiterhin existieren.
Der Agent soll ein neuer Weg hinein sein, keine Ausrede dafür, die alten Wege unpassierbar zu machen.
Und die Behörden tragen Verantwortung dafür, nicht bloß mehr Informationen maschinenlesbar zu machen, sondern das Zusammenspiel zu verbessern. Wenn Bürger KI bekommen, kann die Kommune mehr Arbeit bekommen, weil Bürger plötzlich mehr und längere Anfragen produzieren können. Ein agentenbereiter öffentlicher Sektor sollte nicht nur das Versenden von Text erleichtern. Er sollte es leichter machen, die richtige Frage zu stellen, die richtigen Informationen beizufügen und den Fall durch einen strukturierten Ablauf zu führen.
Sonst automatisieren wir die Warteschlange lediglich von beiden Enden.
Zurück zum Postfach
Ein persönlicher Agent in e-Boks kann eine große Hilfe sein. Er kann einen Brief aus der Behördensprache in Alltagssprache übersetzen. Er kann die Frist in meinen Kalender eintragen, die einschlägige Anleitung finden und die Informationen vorbereiten, die mir fehlen. Für viele Menschen kann das den Unterschied zwischen formalem digitalem Zugang und einer tatsächlichen Möglichkeit zu handeln ausmachen. Er kann auch die Einladung vom Bescheid trennen.
Die Möglichkeit zu filtern darf nur nicht zur Erlaubnis werden, dass der Staat alles an alle sendet. Wenn e-Boks am Ende nur ein weiterer lauter Posteingang ist, haben wir die Beziehung zwischen Bürger und Staat nicht modernisiert. Wir haben eine wertvolle gemeinsame Erwartung zerstört und anschließend die KI gebeten, sie individuell für uns zu reparieren.
Ein agentenbereites Dänemark verlangt deshalb zwei Bewegungen zugleich.
Der öffentliche Sektor muss die Disziplin in den Kanälen bewahren, denen Bürger sich nicht entziehen können. Gleichzeitig muss er seine Systeme für die Agenten öffnen, die die Bürger selbst wählen.
Dänemark hat seinen Bürgern bereits eine digitale Identität gegeben und einen öffentlichen Sektor gebaut, dem sie über einen Bildschirm begegnen können. Der nächste Schritt besteht nicht darin, den Menschen aus der Begegnung zu entfernen. Er besteht darin, dem Menschen die Möglichkeit zu geben, Hilfe vorauszuschicken.
Einen Agenten mit einem Schlüssel, der nur die Türen öffnet, die ich gewählt habe.
Quellen und weiterführende Lektüre
- Politiken: 98 Kommunen starten einen großen Plan zum Schutz der Demokratie, bevor es zu spät ist, 24. September 2026.
- Europäische Kommission: Denmark 2025 Digital Decade Country Report, 18. Juni 2025.
- Die dänische Regierung, Kommunernes Landsforening und Danske Regioner: Gemeinsame Digitalisierungsstrategie des öffentlichen Sektors 2026–2029.
- Jobagenten: der öffentliche Dienst und der offene Quellcode.
- Model Context Protocol: Authorization.
- NemLog-in: Was ist NemLog-in? und Festlegen, was der Bevollmächtigte tun darf.
- A2A Protocol: A2A and MCP.
- Als die Benutzeroberfläche optional wurde — über KI als Übersetzer zwischen menschlicher Absicht und digitalen Systemen.
- Als die Geschichten Hände bekamen — über Agenten mit Identität, Kommunikationskanälen und einem Mandat zum Handeln.
- Ein KI-Agent braucht eine Stellenbeschreibung — über Rollen, Mandate und technische Durchsetzung.