MCP, A2A und AG-UI stehen ab sofort in der IT-Architektur des Bundes. Der Deutschland-Stack 2.0, veröffentlicht vom Bundesministerium für Digitales und Staatsmodernisierung (BMDS) nach der zweiten Konsultationsrunde bis zum 15. Februar 2026, schreibt diese offenen Protokolle als Interoperabilitätsstandard für KI-Agenten auf allen Verwaltungsebenen vor. Die Standards müssen bis zum 31. März 2026 stehen. Konkrete Angebote für Bund, Länder und Kommunen sollen bis 2028 folgen. Und eine agentische KI-Plattform, die auf diesen Prinzipien aufbaut, gewann am 5. Februar 2026 den Preis “Best Use of AI in Government Services” beim World Government Summit in Dubai.
Das ist kein weiteres Strategiepapier ohne Substanz. Die erste Version des Deutschland-Stacks vom Oktober 2025 wurde von der Open Source Business Alliance und Branchenverbänden als zu vage kritisiert. Version 2.0 antwortet mit konkreten Protokollnamen, Architekturprinzipien und einem Zeitplan, der an eine rechtliche Verpflichtung gekoppelt ist: Ab 2029 haben Bürgerinnen und Bürger einen Rechtsanspruch auf digitale Verwaltungsleistungen.
Die vier Protokolle des Deutschland-Stacks
Der Deutschland-Stack 2.0 spezifiziert vier Protokolle für seine agentische KI-Schicht. Wer die Protokolldebatte der KI-Branche verfolgt hat, kennt diese Namen bereits.
Model Context Protocol (MCP)
MCP, ursprünglich von Anthropic entwickelt und jetzt unter der Agentic AI Foundation bei der Linux Foundation verwaltet, regelt, wie KI-Agenten auf Werkzeuge und Datenquellen zugreifen. Der Deutschland-Stack beschreibt es als “USB-C für KI-Anwendungen.” MCP nutzt JSON-RPC 2.0, um zu standardisieren, wie ein Agent eine Datenbank abfragt, eine API anspricht oder eine Aktion in einem Verwaltungs-IT-System auslöst.
Für die deutsche Verwaltung bedeutet das: ein einziger Integrationsstandard statt Hunderten von Einzelverbindungen zwischen KI-Systemen und dem Flickenteppich aus Bundes-, Landes- und Kommunal-IT. Ein KI-Assistent für Sachbearbeiter in Bayern und einer in Schleswig-Holstein würden dasselbe Protokoll nutzen, um ihre jeweiligen Genehmigungsdatenbanken abzufragen.
Agent-to-Agent (A2A) und Agent Network Protocol (ANP)
A2A, von Google gestartet, und ANP regeln die Kommunikation zwischen autonomen Agenten. In der Vision des Deutschland-Stacks reagieren KI-Agenten der Verwaltung nicht nur auf Anfragen, sondern koordinieren sich untereinander. Ein Agent, der einen Bauantrag in einer Kommune bearbeitet, könnte automatisch Umweltverträglichkeitsdaten von einem Agenten einer anderen Behörde anfordern und die zusammengestellte Bewertung an einen dritten Agenten für die Endgenehmigung weitergeben.
Das BMDS nennt diese Agenten-zu-Agenten-Koordination einen “Paradigmenwechsel”: weg von digitalen Formularen, hin zu proaktiv handelnden, vernetzten Verwaltungssystemen. Die Verwaltung würde nicht bestehende Papierprozesse digitalisieren, sondern sie um Agenten-Workflows herum neu strukturieren.
AG-UI: Agent-User Interaction Protocol
AG-UI regelt, wie Bürger und Sachbearbeiter mit KI-Agenten interagieren. Es ist das Frontend-Protokoll und definiert, wie ein Agent Optionen präsentiert, Bestätigungen einholt und an einen Menschen übergibt, wenn er an die Grenzen seiner Befugnis stößt. Der Deutschland-Stack fordert ausdrücklich, dass “die rechtliche Verantwortung und die endgültige Entscheidung eindeutig bei menschlichen Sachbearbeitern verbleiben.” AG-UI ist die Durchsetzungsschicht für menschliche Kontrolle.
Was bereits läuft: KI-Agenten in der deutschen Verwaltung
Das ist nicht alles Zukunftsmusik. Mehrere deutsche Behörden setzen bereits agentische KI-Systeme ein, die die breitere Vision des Deutschland-Stacks vorwegnehmen.
Hamburg: Genehmigungen für die Wasserstoff-Infrastruktur
Die Freie und Hansestadt Hamburg nutzt eine agentische KI-Plattform für die Genehmigung von Wasserstoff-Kernnetztransportleitungen. Das System analysiert umfangreiche Antragsunterlagen in Stunden statt in den Wochen oder Monaten, die eine manuelle Prüfung erfordert. Es strukturiert Inhalte automatisch, prüft auf Vollständigkeit, identifiziert Lücken in Gutachten und Stellungnahmen und erstellt Entscheidungsvorschläge auf Basis rechtlicher Analysen.
Diese Plattform hat den Dubai-Preis gewonnen. Bundesdigitalminister Karsten Wildberger sagte, die Technologie “verkürzt die Dauer von Prozessen, die derzeit Monate dauern, auf wenige Tage.” Das Ministerium plant, die Technologie schrittweise als Open-Source-Code für die Nachnutzung im ganzen Land freizugeben.
Nordrhein-Westfalen: BImSchG-Genehmigungen
NRW integriert KI-Agenten-Module für Genehmigungsverfahren nach dem Bundes-Immissionsschutzgesetz (BImSchG). Diese Verfahren umfassen Hunderte Seiten technischer Dokumentation, Umweltgutachten und rechtlicher Anforderungen, die zuvor Monate an Expertenprüfung erforderten. Die KI-Agenten übernehmen Vorprüfung und Validierung, bevor menschliche Prüfer die finale Entscheidung treffen.
Autobahn GmbH: Infrastrukturplanung
Ein drittes Projekt läuft bei der Autobahn GmbH des Bundes, wo agentische KI-Ansätze auf Planfeststellungs- und Genehmigungsverfahren im Straßenbau angewendet werden. Der gemeinsame Nenner: komplexe, dokumentenlastige Genehmigungsverfahren, bei denen KI-Agenten Analyse und Vorbereitung übernehmen, während Menschen die Entscheidungshoheit behalten.
Architekturprinzipien: API-First, Open Source, Made in EU
Der Deutschland-Stack 2.0 legt nicht nur Protokolle fest, sondern definiert Architekturregeln für deren Umsetzung.
API-First: Jeder Dienst im Stack muss eine standardisierte API anbieten. Schluss mit Screen-Scraping von Altsystemen oder Punkt-zu-Punkt-Integrationen. Das ist die Grundlage, die MCP-Integration im großen Maßstab erst möglich macht.
Open Source als Standard: Nach der Kritik, dass Version 1.0 “Souveränitätswashing” ermöglichen könnte (europäisches Etikett auf proprietäre Lösungen kleben), schreibt Version 2.0 Open Source als primären Ansatz für Eigenentwicklungen vor. Die Open Source Business Alliance (OSBA) und die Free Software Foundation Europe (FSFE) haben beide zur Konsultation beigetragen.
DevSecOps by Default: Sicherheit und Compliance werden in die Entwicklungspipeline eingebaut, nicht nachträglich aufgeschraubt. Angesichts der EU-KI-Verordnung, die Deutschland über das KI-MIG umsetzt, ist das keine Kür, sondern Pflicht.
Made in EU: Das Beschaffungsframework bevorzugt europäische Anbieter, die Souveränitätskriterien erfüllen. Der Deutschland-Stack positioniert sich ausdrücklich als Alternative zur Abhängigkeit von US-Hyperscaler-Cloud-Plattformen, ohne sie aber vollständig auszuschließen.
Diese Prinzipien adressieren ein reales Problem. Deutschlands öffentliche IT ist berühmt für ihre Fragmentierung. 16 Bundesländer, Tausende Kommunen und Dutzende Bundesbehörden betreiben jeweils eigene Systeme. Der Marktplatz Deutschland Digital und das Portal der Deutschen Verwaltungscloud dienen als Bereitstellungsplattformen für den standardisierten Stack.
Der Zeitplan: Standards in Wochen, Einsatz bis 2028
Der Deutschland-Stack 2.0 setzt harte Fristen. Für ein Verwaltungs-IT-Projekt ist das ungewöhnlich.
| Meilenstein | Datum |
|---|---|
| Zweite Konsultationsrunde endet | 15. Februar 2026 |
| Standards und Governance-Rahmen finalisiert | 31. März 2026 |
| BMDS präsentiert aktualisiertes Gesamtbild | Herbst 2026 |
| Konkrete Angebote für alle Verwaltungsebenen | 2028 |
| Rechtsanspruch auf digitale Verwaltungsleistungen | 2029 |
Besonders bedeutend ist der 31. März. Bis dahin müssen Protokollstandards, Governance-Strukturen und Zertifizierungsanforderungen stehen. Alles Weitere baut darauf auf. Staatssekretär Markus Richter bezeichnete den Konsultationsprozess als “einen wichtigen Schritt hin zu einer interoperablen Verwaltung.”
Der Rechtsanspruch 2029 erzeugt den nötigen Handlungsdruck. Wenn Bürger rechtlich digitale Interaktionen mit ihrer Verwaltung einfordern können, braucht jede Behörde kompatible Infrastruktur. Der Deutschland-Stack soll genau diese Infrastruktur sein.
Was das für Unternehmen bedeutet, die KI-Agenten bauen
Wer KI-Tools verkauft oder Agentensysteme entwickelt, findet im Deutschland-Stack sowohl eine Chance als auch neue Compliance-Anforderungen.
Die Chance: Der öffentliche Sektor in Deutschland gehört zu den größten IT-Märkten Europas. Ein staatlich vorgeschriebener Stack auf Basis offener Protokolle bedeutet: Jedes Unternehmen, dessen Produkte MCP und A2A unterstützen, kann potenziell den öffentlichen Sektor bedienen, ohne durch proprietäre Standards ausgesperrt zu werden. Die Open-Source-Vorgabe senkt die Einstiegshürde zusätzlich.
Die Compliance-Fläche: Wenn Ihre KI-Agenten mit deutschen Behördensystemen interagieren, müssen sie MCP und A2A sprechen. Ihre AG-UI-Implementierung muss menschliche Kontrolle gewährleisten. Ihre Infrastruktur muss die “Made in EU”-Souveränitätskriterien erfüllen, oder Sie brauchen einen europäischen Partner, der das tut. Und Ihre Systeme müssen dem KI-MIG entsprechen, also der deutschen Umsetzung der EU-KI-Verordnung, die die Bundesnetzagentur als zentrale KI-Aufsicht mit Bußgeldern bis zu 35 Millionen Euro oder 7 % des weltweiten Umsatzes einsetzt.
Unternehmen, die bereits auf MCP und A2A setzen, haben einen Vorsprung. Die Protokolle sind dieselben, die die Privatwirtschaft schon nutzt. Der Deutschland-Stack erfindet keine neuen Standards, sondern übernimmt die Gewinner des Protokoll-Standardisierungswettbewerbs und schreibt sie für die Verwaltung vor.
Häufig gestellte Fragen
Was ist der Deutschland-Stack 2.0?
Der Deutschland-Stack 2.0 ist Deutschlands Bundestechnologieplattform zur Digitalisierung aller Verwaltungsebenen. In der Aktualisierung vom Februar 2026 werden MCP, A2A, ANP und AG-UI als verbindliche Protokolle für die Interoperabilität von KI-Agenten festgelegt. Standards sollen bis 31. März 2026 stehen, die vollständige Umsetzung ist für 2028 geplant.
Welche KI-Agenten-Protokolle nutzt der Deutschland-Stack?
Der Deutschland-Stack 2.0 übernimmt vier Protokolle: Model Context Protocol (MCP) für die Anbindung von KI-Agenten an Werkzeuge und Daten, Agent-to-Agent Protocol (A2A) und Agent Network Protocol (ANP) für autonome Agenten-Kommunikation sowie AG-UI (Agent-User Interaction Protocol) für die Interaktion zwischen Bürgern, Sachbearbeitern und KI-Agenten.
Wann wird der Deutschland-Stack 2.0 umgesetzt?
Der Zeitplan hat drei zentrale Meilensteine: Standards und Governance bis 31. März 2026 finalisiert, konkrete Dienste für Bund, Länder und Kommunen bis 2028 sowie ein Rechtsanspruch auf digitale Verwaltungsleistungen für alle Bürgerinnen und Bürger ab 2029.
Wie hängt der Deutschland-Stack mit der EU-KI-Verordnung zusammen?
Die KI-Schicht des Deutschland-Stacks muss der EU-KI-Verordnung entsprechen, die Deutschland über das KI-MIG (im Februar 2026 beschlossen) umsetzt. Das AG-UI-Protokoll setzt die Anforderungen an menschliche Aufsicht durch, das DevSecOps-by-Default-Prinzip adressiert das Risikomanagement der KI-Verordnung, und die Bundesnetzagentur fungiert sowohl als KI-Aufsicht als auch als Stakeholder im Governance-Rahmen des Stacks.
Werden KI-Agenten schon in der deutschen Verwaltung eingesetzt?
Ja. Hamburg setzt agentische KI für Genehmigungen der Wasserstoff-Infrastruktur ein und verkürzt monatelange Prüfprozesse auf wenige Tage. Nordrhein-Westfalen nutzt KI-Agenten für Genehmigungsverfahren nach dem Bundes-Immissionsschutzgesetz. Die Autobahn GmbH des Bundes wendet ähnliche Systeme auf Infrastrukturplanung an. Die Hamburger Plattform gewann den Preis für die beste Nutzung von KI in Regierungsdiensten beim World Government Summit 2026.