Auf dem Linux-Desktop installierst du Apps heute oft als Flatpak — das Paketformat, bei dem jede App in ihrer eigenen Sandbox läuft, also in einem abgeschotteten Bereich ohne Vollzugriff auf dein System. Genau dieses Projekt bekommt jetzt eine halbe Million Euro. Nicht von Google, nicht von einem Konzern, sondern vom deutschen Staat.

Was ist passiert?
Die Sovereign Tech Agency — eine Tochter der Bundesagentur für Sprunginnovationen, die gezielt kritische Open-Source-Infrastruktur finanziert — investiert exakt 508.640 Euro in die Weiterentwicklung von Flatpak. Die Arbeiten laufen zwei Jahre, bis Ende 2027. Koordiniert wird das Ganze vom Modal Collective, das vorher schon Fördervorhaben für GNOME und systemd begleitet hat.
Der Hintergrund ist weniger glamourös, als die Summe klingt: Die Flatpak-Entwicklung war zuletzt ins Stocken geraten. Die Maintainer, also die freiwilligen Betreuer des Projekts, sind laut der Ankündigung schlicht überlastet — und Arbeiten an der Sandbox brauchen seltene Spezialkenntnisse. Klassisches Open-Source-Dilemma: Millionen nutzen es, kaum jemand bezahlt dafür.
Mit dem Geld werden nun konkrete Baustellen angegangen, vor allem bei den sogenannten Portalen — das sind die kontrollierten Durchgänge, über die eine App aus ihrer Sandbox heraus aufs System zugreifen darf:
- Audio-Portal: Künftig wird sauber getrennt, ob eine App nur Ton abspielen oder auch dein Mikrofon abhören darf. Bisher hängt beides oft am selben Recht.
- Feinere Netzwerkrechte: Statt „Netzwerk: ja/nein" sollen Apps getrennt Rechte für Heimnetz, Internet und einzelne Ports bekommen.
- VPN-Portal: VPN-Apps von Drittanbietern bekommen eine saubere Schnittstelle — ausdrücklich nach dem Vorbild von Android und iOS.
- Dazu: ein Portal für Rechtschreibprüfung mit gemeinsamen Wörterbüchern, sicheres Passwort-Autofill und generelle Pflege der bestehenden Portale.
Warum ist das wichtig?
Flatpak ist längst nicht mehr nur eine von vielen Optionen. Auf Distributionen wie Fedora Silverblue oder SteamOS — dem System auf dem Steam Deck — ist es der Weg, wie Desktop-Software überhaupt installiert wird. Wenn dort die Sandbox löchrig oder unfertig ist, betrifft das Millionen Geräte.
Und genau da drückt der Schuh. Das Modal Collective sagt selbst ganz offen: Flatpak ist ausgereift, aber bei Sandbox- und Sicherheitsfunktionen hinkt es gut finanzierten Plattformen wie Android und iOS hinterher. Auf dem Smartphone ist es seit Jahren normal, dass du einer App den Mikrofonzugriff einzeln erlaubst oder entziehst. Der Linux-Desktop soll da endlich aufschließen.
Bemerkenswert ist auch, wer zahlt. Eine Bundesagentur, die gezielt in freie Software investiert statt in Hochglanz-Pilotprojekte — das ist digitale Souveränität in ihrer praktischsten Form. Es passt ins Bild einer gerade ziemlich lebendigen Open-Source-Woche: Erst hat LibreOffice 26.8 gezeigt, wie viel Feinschliff ein Community-Projekt liefern kann, jetzt bekommt die Unterbau-Ebene frisches Geld.
Was bedeutet das für dich?
Erstmal: nichts zu tun. Die Verbesserungen kommen über die nächsten zwei Jahre mit ganz normalen Updates auf deinen Rechner. Wenn du Flatpaks nutzt, bekommst du nach und nach feinere Kontrolle darüber, was deine Apps dürfen — Mikrofon, Netzwerk, VPN, Passwörter. Gerade das geplante Passwort-Autofill ist spannend, wenn du deine Zugangsdaten selbst verwaltest, etwa mit einem selbst gehosteten Vaultwarden.
Wer schon heute wissen will, was eine Flatpak-App alles darf, kann kurz nachschauen:
flatpak info --show-permissions org.mozilla.firefoxDa siehst du schwarz auf weiß, welche Rechte eine App mitbringt — und ahnst, warum feinere Portale eine gute Idee sind.
Meine Einschätzung: Das ist genau die Sorte Förderung, die Open Source braucht. Kein Prestige-Projekt, sondern Geld für das unsichtbare Fundament, auf dem Millionen Desktops stehen. Eine halbe Million klingt neben Konzern-Budgets fast niedlich, aber für ein Projekt mit überlasteten Freiwilligen bedeuten zwei Jahre bezahlte Entwicklerzeit den Unterschied zwischen Stillstand und echtem Fortschritt. Ich würde mir davon mehr wünschen.
Wie hältst du es mit Flatpak? Manche schwören drauf, weil Apps aktuell sind und sauber getrennt laufen — andere bleiben bei nativen Paketen, weil Flatpaks mehr Speicherplatz schlucken und die Sandbox im Alltag manchmal nervt. Und die größere Frage dahinter: Soll der Staat noch mehr Open-Source-Projekte direkt finanzieren, oder ist das nicht seine Baustelle? Schreib deine Meinung in die Kommentare.
One more thing … wenn du Nachrichten wie diese lieber frei Haus bekommst: Trag dich unten kurz für den Newsletter ein. Neue Beiträge landen dann direkt in deinem Postfach — kein Spam, versprochen.