KI-Agenten beginnen, für Unternehmen und die Verwaltung zu handeln — sie bezahlen, versenden, entscheiden. Sobald Software in Ihrem Namen handelt, stellt sich bei jeder Aktion dieselbe Frage: Wer hat sie autorisiert, in welchen Grenzen, und lässt sie sich nachträglich überprüfen? Diese Frage für eine ganze Wirtschaft zu beantworten, erfordert eine gemeinsame Vertrauensschicht — und diese Schicht wird jemandem gehören. Eine Stadt kann diejenige sein, die sie hält — als öffentliche Infrastruktur, nicht als private Plattform.
Städte betreiben bereits die Register, denen alle vertrauen — über Personen, über Unternehmen, über Grundbesitz. Neutrale öffentliche Verzeichnisse dessen, was real ist. Die Vertrauensschicht für KI ist dasselbe Prinzip: Sie bescheinigt, wer handeln darf, und lässt jeden überprüfen, was autorisiert wurde.
Eine Stadt schreibt kein KI-Recht — das entsteht in Brüssel und den Mitgliedstaaten. Aber sie kann etwas, das Recht nicht kann: die Vertrauensschicht bereitstellen, auf der KI tatsächlich läuft. Regulierung bestimmt, was auf dem Papier erlaubt ist; Infrastruktur entscheidet, was in der Praxis geschieht. Als Vertrauensanker gestaltet eine Stadt die Einführung von innen — sie verankert das Vertrauen, auf das sich alle stützen, und betreibt einen eigenen Authority Server für ihre Verwaltung. Für eine Stadt bedeutet das:
Die Stadt führt ein Register anerkannter Befugnis-Inhaber — Personen, Dienststellen, Unternehmen — und zertifiziert die Betreiber, die Belege ausstellen, gegen einen offenen Standard. So wie der Gegenstand eines Firmenregisters das Unternehmen ist und nicht dessen Urkunde, ist der Gegenstand dieses Registers, wer Befugnis halten darf; kryptografische Schlüssel sind nur das Mittel, mit dem dieses Vertrauen ausgeübt wird. Eine private Aktion signiert die Stadt nie und sieht sie nie.
Die Stadt betreibt außerdem einen eigenen Authority Server für ihre Agenten — Verwaltungsabläufe, bürgernahe Dienste, Beschaffung — und beweist menschliche Aufsicht ab Werk: kein Beleg, keine Ausführung; Widerruf; Nachprüfbarkeit. Sie betreibt ihn für sich selbst, nicht für die Privatwirtschaft. So verdient sich eine Stadt auch den Anker: indem sie ihn zuerst für sich selbst betreibt.
Kein passives Register, das nur Einträge führt, und keine Plattform, die hinter jeder Aktion steht — die Stadt hält die Balance: Sie verankert Vertrauen, andere handeln darunter.
Die Stadt baut kein neues Verzeichnis aller Menschen und Unternehmen auf. Sie registriert ihre eigenen Stellen und die von ihr zertifizierten Betreiber — und erkennt alle anderen an, indem sie sich an bereits bestehende Quellen anbindet: EUDI für die Identität, das Firmenregister für Unternehmen, Berufskammern für Qualifikationen. EUDI weist nach, wer Sie sind; das Register der Stadt hält fest, welche Befugnis Ihnen zuerkannt ist.
Unter dem Anker der Stadt kann jeder einen Authority Server betreiben: die Stadt für ihre eigenen Agenten; branchenspezifische Betreiber je Sektor — der Weg für KMU; allgemeine Anbieter wie Suveren; und große Unternehmen, die einen eigenen betreiben wollen. Alle zertifiziert gegen denselben offenen Standard.
Identitäts-Infrastruktur (EUDI/eIDAS) weist nach, wer Sie sind. Sie deckt nicht ab, welcher Agent für Sie handeln darf, in welchen Grenzen, mit welchem Beleg. Genau diese Befugnis-Schicht verankert die Stadt — auf der europäischen Identität, nicht als deren Dopplung.
Die Zertifizierung ist veröffentlicht und anfechtbar: Jeder Betreiber, der den offenen Konformitätsstandard erfüllt, kann zertifiziert werden; Fehlverhalten ist ein Grund für den Entzug. Ein Register, das nach Regeln aufnimmt — kein Türsteher, der Gewinner kürt.
Die Stadt steht für ihren Zertifizierungsprozess und die Aktionen ihres eigenen Authority Servers ein — nicht für jede private Aktion. Ihre Haftung liegt in der Governance, nicht in den Transaktionen.
Der eigene Authority Server der Stadt geht vom Pilot in den Produktivbetrieb und bleibt. Die Register-Rolle kommt hinzu — die Stadt übernimmt beides: Betreiber für sich selbst, Anker für alle.
Die Stadt richtet einen Authority Server für einige eigene KI-Agenten-Abläufe und vertraute Partner ein — und beweist Aufsicht ab Werk.
Daraus wird echte Infrastruktur: Die Stadt betreibt ihren eigenen Authority Server für die Verwaltungs-KI — Bürgerdienste, Beschaffung, interne Agenten — dauerhaft und im großen Maßstab.
Zusätzlich zum Betrieb für sich selbst registriert die Stadt anerkannte Befugnis-Inhaber und zertifiziert die Betreiber von Authority Servern, sodass auch Unternehmen und Dienststellen vertrauenswürdige Belege ausstellen können.
Branchenspezifische Betreiber, Anbieter und Dienststellen stellen Belege unter von der Stadt anerkannten Vertrauensketten aus.
Städtische Anker arbeiten mit anderen Städten, österreichweiten Vertrauenslisten und der EUDI/eIDAS-Infrastruktur zusammen.
Das Protokoll (HAP) und seine Konformitäts-Suite sind offen. Suveren ist seine Referenzimplementierung — eine Stadt kann ihren eigenen Authority Server und ihr Register auf Suveren betreiben, und Unternehmen können Suveren, einen Branchenbetreiber oder jeden zertifizierten Anbieter wählen. Die Stadt verankert das Vertrauen; ein offener Markt stellt die Betreiber. Für den Anfang ist keine Anbieterbindung nötig.
Es ist das Prinzip — in Wien entstanden —, dass Entscheidungen mit echten Folgen bei verantwortlichen Menschen bleiben müssen, auch wenn Software immer mehr Arbeit übernimmt. Den öffentlichen Vertrauensanker zu verankern ist der Weg, auf dem eine Stadt es in Infrastruktur verwandelt: Wenn ein Agent handelt, steht weiterhin ein benannter Mensch dahinter.