Die Digitalisierung kommunaler Verwaltungsprozesse schreitet voran, generative KI erweitert den Werkzeugkasten noch einmal: Schreiben vorbereiten, umfangreiche Dokumente zusammenfassen, Informationen strukturieren, erste Entwürfe und Formulierungshilfen erstellen oder interne Wissensarbeit unterstützen. Zugleich verarbeiten Kommunen täglich personenbezogene, vertrauliche und teils besonders schützenswerte Informationen. Damit rückt weniger die Technik in den Mittelpunkt als die Frage, wie sich KI sinnvoll nutzen lässt, ohne Datenschutz, Informationssicherheit und fachliche Verantwortung aus dem Blick zu verlieren.
Gefällt Ihnen unser Magazin?
Fügen Sie uns als bevorzugte Quelle bei Google hinzu. So erscheinen unsere neuesten Artikel häufiger in Ihren Google-Schlagzeilen und KI-Ergebnissen.
Wenn die Werkzeuge schneller da sind als die Regeln
Frei verfügbare KI-Anwendungen sind in wenigen Minuten einsatzbereit. Entsprechend nutzen Beschäftigte sie mitunter bereits für dienstliche Aufgaben, bevor die Verwaltung verbindliche Vorgaben getroffen hat. Für diese ungesteuerte Nutzung außerhalb offizieller Freigaben steht der Begriff Shadow AI. Ursache ist selten bewusstes Fehlverhalten, häufiger fehlen geeignete Werkzeuge oder klare Ansagen. Kritisch wird es, sobald personenbezogene Daten, interne Vermerke oder vertrauliche Unterlagen in öffentliche Systeme gelangen.
Sensible Daten erfordern eine Einzelfallbetrachtung
Melde- und Sozialdaten, Personalinformationen oder finanzielle Angaben unterliegen besonderen Anforderungen. Nicht jede Information darf ohne Weiteres in ein externes KI-System eingegeben werden. Maßgeblich sind unter anderem Datenart, Verarbeitungszweck und die eingesetzte technische Lösung. Pauschale Einordnungen, ein Tool sei generell datenschutzkonform oder eben nicht, greifen zu kurz. Der Datenschutz gehört bereits in Auswahl und Einführung einer Anwendung.
Der Rahmen richtet sich nach dem Anwendungsfall
Mit dem EU AI Act besteht ein regulatorischer Rahmen, der auf europäischer Ebene weiter konkretisiert wird. Welche Pflichten daraus folgen, hängt vom jeweiligen System und seinem Zweck ab. Eine Formulierungshilfe für interne Notizen ist anders zu bewerten als eine Anwendung, die auf Entscheidungen über Personen, Leistungen oder Rechte einwirkt; solche Fälle verlangen eine besonders sorgfältige Prüfung. Neben den rechtlichen Vorgaben bleiben interne Governance, Datenschutz und Informationssicherheit zu berücksichtigen.
Plausibel formuliert ist nicht fachlich geprüft
Generative Systeme erzeugen Antworten, die sprachlich überzeugen, inhaltlich aber falsch, unvollständig oder veraltet sein können. Im Verwaltungskontext wiegen solche Halluzinationen schwer, sobald Ergebnisse in fachliche oder rechtlich bedeutsame Vorgänge einfließen. Je nach Anwendungsfall braucht es deshalb eine fachliche Kontrolle und klar zugeordnete Verantwortlichkeiten. Bei sensiblen Aufgaben entscheiden zudem Herkunft und Aktualität der genutzten Informationen über die Ergebnisqualität mit.
Leitplanken, die im Alltag tragen
Organisatorisch lässt sich der Einsatz steuern: freigegebene Tools benennen, erlaubte und ausgeschlossene Anwendungsfälle beschreiben, Regeln für den Umgang mit personenbezogenen und vertraulichen Daten festlegen, Zuständigkeiten zwischen Fachbereich, IT, Datenschutz und Führung klären, Prüf- und Freigabeprozesse für KI-generierte Ergebnisse verankern, Eskalationswege für Zweifelsfälle definieren und Beschäftigte praxisnah schulen. Eine allgemein gehaltene AI Policy, also eine verbindliche Nutzungsrichtlinie, klärt allein nicht sämtliche Compliance-Fragen. Sie muss im Arbeitsalltag anwendbar bleiben und regelmäßig an neue Anwendungen und Anforderungen angepasst werden.
Bestandsaufnahme vor der breiten Einführung
Vor einer Ausweitung lohnt eine strukturierte Prüfung: Welcher Zweck wird verfolgt? Welche Daten werden verarbeitet? Ist das Tool offiziell freigegeben? Können sensible oder personenbezogene Informationen betroffen sein? Wie werden die Ergebnisse fachlich geprüft, wer verantwortet sie, und sind die Beschäftigten dafür geschult? Orientierung zu Prüffeldern wie Anwendungsfall, Datenschutz, Tool-Freigabe, Ergebnisqualität und Verantwortlichkeiten bietet etwa der KI-Compliance-Check von Haufe, der branchenübergreifend angelegt ist und verwaltungsspezifische Anforderungen nicht ersetzt.
Von der Richtlinie zur gelebten Praxis
Vorgaben wirken erst, wenn sie im Tagesgeschäft angewendet werden können. Hilfreich sind konkrete Beispiele dafür, welche Nutzung erlaubt, prüfpflichtig oder ausgeschlossen ist, Schulungen an typischen Fällen aus dem Verwaltungsalltag sowie bekannte Ansprechpersonen für unklare Situationen. So entsteht eine KI-Governance, also ein abgestimmtes Zusammenspiel aus Regeln, Rollen und Kontrollen, das technische Möglichkeiten und Schutzmechanismen zusammen betrachtet.
Der Rahmen entscheidet über den Nutzen
Generative KI eröffnet auch Kommunalverwaltungen interessante Einsatzmöglichkeiten, verlangt im Umgang mit personenbezogenen und vertraulichen Informationen aber besondere Sorgfalt. Datenschutz, freigegebene Werkzeuge, klare Zuständigkeiten, fachliche Prüfung und Schulungen gehören daher von Beginn an dazu. Entscheidend ist damit nicht allein, ob KI zum Einsatz kommt, sondern unter welchen Regeln und Verantwortlichkeiten das geschieht.
