Mit Artikel 20 wurde deutlich, dass algorithmische Bewertungssysteme ökonomische Teilhabe strukturieren. Doch diese Systeme entstehen nicht zufällig. Sie folgen Regeln, Standards und regulatorischen Rahmenwerken. Artikel 21 stellt daher die entscheidende Frage nach dem “wer” definiert die Normen, nach denen Identität, Geld und Risikobewertung funktionieren?
In klassischen Demokratien entstehen Regeln durch politische Verfahren. Parlamente beraten, Gesetze werden verabschiedet, Gerichte überprüfen ihre Verfassungsmäßigkeit. Diese Prozesse sind sichtbar, debattierbar und prinzipiell revidierbar. Doch im digitalen Finanzsystem verschiebt sich die Regelsetzung zunehmend in internationale Gremien und technische Standardisierungsprozesse.
Ein zentrales Beispiel ist die Financial Action Task Force, kurz FATF. Diese zwischenstaatliche Organisation entwickelt globale Standards zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung. Formal handelt es sich um Empfehlungen. Faktisch jedoch sind Staaten, die diese Vorgaben nicht umsetzen, von der internationalen Finanzarchitektur bedroht. Länder auf der sogenannten Grey List oder Black List sehen sich Kapitalabflüssen, Investitionshemmnissen und verschärfter Prüfung durch internationale Banken ausgesetzt. Die Implementierung der FATF-Standards erfolgt daher meist ohne grundlegende politische Debatte über ihre strukturellen Folgen.
Ähnlich wirkt das Basel-Regelwerk für Bankenaufsicht. Basel III legt fest, wie viel Eigenkapital Banken für bestimmte Kreditarten hinterlegen müssen. Diese Risikogewichtungen beeinflussen unmittelbar, welche Kredite wirtschaftlich attraktiv sind. Wenn Immobilienkredite regulatorisch günstiger behandelt werden als Unternehmenskredite, wirkt das auf Investitionsentscheidungen. Diese Weichenstellungen entstehen nicht durch nationale Wahlentscheidungen, sondern in internationalen Ausschüssen von Zentralbanken und Aufsichtsbehörden.
Im Bereich digitaler Identität zeigt sich eine vergleichbare Dynamik. Die europäische eIDAS-Verordnung definiert den Rahmen für digitale Identitätssysteme. Mit der Weiterentwicklung zu eIDAS 2.0 wird eine europäische digitale Wallet eingeführt, die Identitätsnachweise, Zertifikate und perspektivisch weitere Attribute bündeln kann. Die konkrete technische Ausgestaltung wird in Fachgremien definiert. Sobald solche Standards implementiert sind, werden sie zur infrastrukturellen Voraussetzung für Verwaltung, Vertragsabschlüsse und möglicherweise Finanztransaktionen.
Auch technische Normungsorganisationen wie ISO oder das European Telecommunications Standards Institute legen Spezifikationen fest, die definieren, wie Authentifizierung, Verschlüsselung und Datenaustausch funktionieren. Diese Standards sind formal unpolitisch. Doch sie bestimmen, wie Systeme gebaut werden und welche Handlungsspielräume existieren.
Hier entsteht eine Verschiebung von der klassischen Gesetzgebung hin zur normativen Kraft der Infrastruktur. Gesetze formulieren Ziele und Prinzipien. Standards definieren konkrete Funktionslogiken. Wenn ein regulatorisches Ziel wie Geldwäschebekämpfung technisch umgesetzt wird, werden Schwellenwerte, Risikokategorien und Prüfparameter im Code verankert. Die normative Entscheidung wird zur Systemfunktion.
Ein praktisches Beispiel ist die Implementierung von Transaktionsmonitoring in Banken. Die Pflicht zur Verdachtsmeldung wird in algorithmische Mustererkennung übersetzt. Schwellenwerte für Bargeldtransaktionen, geografische Risikoeinstufungen und Branchenklassifizierungen werden technisch festgelegt. Sobald diese Systeme aktiv sind, wirken sie automatisch. Eine politische Debatte über einzelne Parameter findet selten statt.
Infrastruktur besitzt dabei eine besondere Eigenschaft, denn sie stabilisiert sich selbst. Ist ein Standard etabliert, wird er zur Voraussetzung weiterer Prozesse. Wer sich nicht anschließt, verliert Anschlussfähigkeit. Politische Revidierbarkeit bleibt theoretisch möglich, wird aber praktisch unwahrscheinlicher, je tiefer Systeme integriert sind.
Die zentrale Veränderung besteht daher nicht in einer geheimen Machtübernahme, sondern in der Fragmentierung von Verantwortung. Normsetzung verteilt sich auf internationale Gremien, technische Ausschüsse, Regulierungsbehörden und Softwareimplementierungen. Jede Ebene handelt innerhalb ihres Mandats. Doch das Gesamtsystem entfaltet normative Wirkung.
In einer identitätsgebundenen, digitalisierten Finanzarchitektur bedeutet dies, dass Zahlungsfähigkeit, Risikobewertung und Zugang zu Infrastruktur nicht nur gesetzlich, sondern technisch vorstrukturiert sind. Wer Standards definiert, definiert Funktionsräume. Wer Funktionsräume definiert, beeinflusst Handlungsmöglichkeiten. Das habe ich in fast jedem 2. der zwanzig Artikel immer und immer wieder beschrieben, weil es wichtig ist.
Die demokratische Kernfrage lautet daher nicht nur, wer Gesetze erlässt, sondern wie technische Standards demokratisch rückgebunden werden. Wie transparent sind normsetzende Prozesse? Welche parlamentarische Kontrolle existiert? Wie können Parameter überprüft und verändert werden?
Wenn Regeln zunehmend im Code liegen, verschiebt sich politische Aushandlung in technische Architektur. Infrastruktur wird damit nicht nur Träger von Funktionen, sondern Träger von Normen. Artikel 21 zeigt, dass Macht in der digitalen Ordnung nicht nur durch Entscheidungen wirkt, sondern durch Definition von Standards. Und genau deshalb stellt sich im nächsten Schritt die Frage, was diese Entwicklung für das Selbstverständnis des Bürgers bedeutet.
Wenn Infrastruktur normative Wirkung entfaltet, verändert sich auch die Rolle des Einzelnen. Artikel 22 untersucht, wie aus dem Staatsbürger zunehmend ein Systemnutzer wird und was es bedeutet, wenn Teilhabe nicht mehr primär politisch, sondern technisch vermittelt wird.
