KI im öffentlichen Dienst 2026: Kommunen und Behörden in der Praxis

Kommunen und Behoerden stehen 2026 unter doppeltem Druck: weniger Personal, mehr Anträge, kuerzere Bearbeitungsfristen. KI kann einen Teil davon auffangen, aber nur an den Stellen, an denen Vergaberecht, Sozialdatenschutz und die EU KI-Verordnung es erlauben. Dieser Artikel zeigt, wo Verwaltungen realistisch ansetzen können, welche Projekte als Hochrisiko gelten und wie lange ein Rollout tatsächlich dauert.

Wo KI in Kommunen heute schon laeuft

Die öffentliche Verwaltung in Deutschland ist nicht so weit hinten, wie oft behauptet wird. Landratsaemter, Stadtverwaltungen und Sozialbehoerden nutzen KI inzwischen an mehreren Stellen, meistens unsichtbar für die Buerger. Die Einsatzgebiete lassen sich grob in fuenf Bloecke gliedern.

• Buergeranfrage-Triage: Eingehende Mails und Formularnachrichten werden automatisch einem Fachbereich zugeordnet (Meldewesen, Ordnungsamt, Bauamt, Sozialamt). Eine gut trainierte Klassifikation erreicht hier Quoten von 80 bis 90 Prozent korrekter Zuordnung, was Poststellen deutlich entlastet.
• Dokumenten-Klassifikation und OCR: Eingescannte Unterlagen, Atteste, Verträge und Nachweise werden erkannt, verschlagwortet und ins Dokumentenmanagement einsortiert. Der typische Anwendungsfall ist die Bauakte oder die Leistungsakte im Jobcenter.
• Protokoll-Zusammenfassungen: Gemeinderatssitzungen, Ausschuss-Sitzungen und interne Besprechungen werden auf Basis der Audioaufzeichnung zusammengefasst. Für das öffentliche Protokoll wird das anschliessend manuell geprüft und freigegeben.
• Terminkoordination und Formulardialog: Einfache Vorgaenge wie Personalausweis verlängern, Wohnsitz ummelden, Parkausweis beantragen lassen sich über einen Formularassistenten führen, der die richtigen Pflichtfelder vorschlaegt.
• Übersetzung: Merkblaetter, Bescheide und Informationsschreiben werden in die häufigsten Sprachen der jeweiligen Kommune übersetzt. Die Übersetzung ist dabei immer eine Arbeitshilfe, nicht der rechtsverbindliche Bescheid.

Was Artikel 6 KI-VO als Hochrisiko einstuft

Die KI-Verordnung der EU trennt zwischen verbotenen Systemen (Artikel 5), Hochrisiko-Systemen (Artikel 6 und Anhang III), Systemen mit Transparenzpflichten (Artikel 50) und sonstigen Systemen. Für die öffentliche Verwaltung sind vor allem folgende Kategorien aus Anhang III relevant, weil sie als Hochrisiko gelten.

Für die meisten Kommunen liegt die praktische Grenze also dort, wo ein System direkt darueber entscheidet, ob jemand eine Leistung erhält oder nicht. Solange die KI nur vorsortiert, zusammenfasst oder vorschlaegt und die Entscheidung bei einer Sachbearbeiterin bleibt, ist die Einstufung in der Regel unkritisch. Sobald die KI das Ergebnis effektiv vorgibt, greifen die Pflichten für Hochrisiko-Systeme, inklusive technischer Dokumentation, Konformitaetsbewertung und Grundrechte-Folgenabschaetzung.

Vergaberecht: Wie KI-Projekte ausgeschrieben werden

Öffentliche Auftraggeber müssen sich an das Gesetz gegen Wettbewerbsbeschraenkungen halten. Ab den EU-Schwellenwerten (für Liefer- und Dienstleistungen derzeit 221.000 Euro, kommunal) ist europaweite Ausschreibung Pflicht, unterhalb gilt nationales Vergaberecht. Für KI-Projekte sind drei Wege verbreitet.

• Direktauftrag im Unterschwellenbereich: Für Pilot- und Kleinprojekte. Die genaue Wertgrenze richtet sich nach dem Unterschwellen-Vergaberecht des Landes.
• Rahmenvertrag über ein Landesportal: Mehrere Bundeslaender haben Rahmenvertraege für KI-Loesungen oder Cloud-Services, auf die Kommunen direkt zugreifen können.
• Offene Ausschreibung mit Funktionalausschreibung: Große Vorhaben werden als Funktionalausschreibung geschrieben, in der das Ergebnis beschrieben wird und nicht das konkrete Produkt.

Wichtig ist die saubere Beschreibung der Datenverarbeitung, der Speicherorte und der Auftragsverarbeitung. Eine KI-Loesung, die Trainingsdaten aus der Verwaltung in ein Modell eines US-Anbieters einspeist, ist vergaberechtlich und datenschutzrechtlich deutlich komplizierter als eine, die mit einem vorgelagerten Anonymisierungs-Schritt arbeitet oder ein Modell auf Landesinfrastruktur einsetzt.

Datenschutz und Sozialdatenschutz

Neben der DSGVO greifen in der Verwaltung bereichsspezifische Regelungen. Besonders wichtig ist der Sozialdatenschutz nach §35 SGB I und §67 ff. SGB X. Sozialdaten sind streng geschützt und dürfen nicht ohne Weiteres in einer Cloud-KI verarbeitet werden. Das heisst nicht, dass KI im Sozialamt unmoeglich ist, aber die Auswahl des Modells und des Betreibers wird dadurch enger.

Praktisch heisst das: Ein Protokoll einer internen Dienstbesprechung oder ein anonymisierter Bescheidentwurf lässt sich vergleichsweise leicht durch ein externes Modell schicken. Eine Leistungsakte mit Namen, Krankheiten und Einkommensverhaeltnissen darf diesen Weg in der Regel nicht nehmen. Für solche Faelle braucht es entweder eine On-Premise-Loesung, ein Modell auf Landesinfrastruktur oder einen systematischen Anonymisierungs-Vorgang, der dokumentiert und geprüfbar ist.

Schulungspflicht nach Artikel 4 KI-VO

Seit dem 2. Februar 2025 gilt die KI-Kompetenzpflicht nach Artikel 4 der KI-Verordnung. Alle, die KI-Systeme betreiben oder einsetzen, müssen sicherstellen, dass die damit befassten Mitarbeiter über ausreichende KI-Kompetenz verfügen. Für die Verwaltung heisst das: Sachbearbeiter, die eine Buergeranfrage-KI bedienen, müssen verstehen, was das System kann, wo es Fehler macht und wann sie einen Vorgang aus dem automatisierten Ablauf herausnehmen müssen.

Die Pflicht ist nicht buss­geldbewehrt wie Artikel 5, aber sie wird im Schadensfall bei Dienstaufsichtsbeschwerden und Amtshaftungsverfahren geprüfet. Im Rahmen des Digital-Omnibus-Trilogs am 28. April stehen einige Fristen der KI-Verordnung auf der Agenda, die Hochrisiko-Pflichten ab August 2026 sind aber bislang unveraendert gesetzt. Kommunen sollten deshalb nicht warten, sondern das Schulungsthema jetzt angehen.

Realistische Rollout-Zeiten

In Verwaltungen dauert eine KI-Einführung laenger als im Mittelstand. Der Grund liegt nicht an der Technik, sondern an Gremien, Personalrat, Datenschutz, IT-Sicherheit und interner Schulung. Ein realistischer Zeitplan für eine mittlere Kommune mit 300 Beschäftigten sieht ungefaehr so aus.

Von der Idee bis zum produktiven Einsatz sind damit neun bis achtzehn Monate realistisch, je nach Projektgroesse. Wer in Schaubildern von sechs Wochen liest, meint meist einen reinen Pilot in einem einzigen Buero.

ROI: Freisetzung von Sachbearbeiter-Kapazitaet

Ein typisches Beispiel aus einer mittleren Stadtverwaltung mit 120 Poststellen-Vorgaengen pro Tag: Die Buergeranfrage-Triage spart pro Vorgang rund 90 Sekunden gegenueber manueller Zuordnung. Auf 120 Vorgaenge pro Tag summiert sich das auf drei Stunden pro Tag, entspricht bei 220 Arbeitstagen rund 660 Stunden pro Jahr oder knapp einer halben Vollzeitstelle. Diese Rechnung ist illustrativ und ersetzt keine eigene Aufwandsanalyse, aber sie zeigt die Größenordnung.

Die eingesparte Kapazitaet wird in der Praxis selten als Stellenabbau verbucht. Realistisch ist, dass dieselbe Stelle andere, komplexere Vorgaenge übernimmt, die bisher liegen geblieben sind. Die Messgroesse für den Erfolg einer Verwaltungs-KI ist deshalb nicht die Zahl eingesparter Stellen, sondern die Bearbeitungsdauer pro Vorgang und der Rueckstand in den Fachbereichen.

Typische Fehler bei KI-Einführungen in Kommunen

Aus Gesprächen mit Verwaltungen und aus öffentlichen Berichten zu gescheiterten Projekten lassen sich wiederkehrende Muster herauslesen. Wer sie kennt, spart sich Zeit und Aerger.

• Start mit dem ambitioniertesten Projekt: Eine Kommune entscheidet sich als Einstieg für die automatische Bescheiderstellung im Sozialamt. Das ist oft ein Hochrisiko-Fall, weil es Leistungsentscheidungen betrifft, und scheitert regelmäßig an Datenschutz, Personalrat und Haftungsfragen. Besser: klein anfangen mit Poststellen-Triage oder Protokoll-Zusammenfassung.
• Keine oder zu spaete Einbindung des Personalrats: Mitbestimmung nach Bundespersonalvertretungsgesetz oder Landespersonalvertretungsgesetz ist Pflicht. Wer den Personalrat erst nach Vertragsabschluss mit dem Anbieter informiert, steht vor einem langwierigen Nachverhandeln.
• Kein klarer fachlicher Owner: Wenn das Projekt komplett in der IT liegt, fehlt das Fachwissen aus dem Fachbereich. Wenn es komplett im Fachbereich liegt, fehlt die technische Umsetzung. Beide Seiten müssen zusammenarbeiten, und eine Person muss die Gesamtverantwortung tragen.
• Halbfertige Abnahme: Wer ein System in Betrieb nimmt, bevor die technischen Dokumentation nach KI-VO Anhang IV steht, hat später bei Audit oder Beschwerde keine Verteidigungslinie.
• Einseitige Auswahl des Modells: Wenn eine US-Cloud-Loesung ausgewaehlt wird, ohne die Alternativen auf EU-Infrastruktur zu prüfen, steht die Gesamt-Architektur auf wackeligen Fuessen. Später lassen sich Drittlandtransfer-Probleme nicht mehr rausoperieren.

Governance: Wer entscheidet was

In einer mittleren Kommune sind viele Stellen beteiligt. Wer was entscheidet, sollte vorab geklaert werden, sonst verzoegert sich das Projekt in der Gremien-Runde. Typische Entscheidungsebenen:

Je klarer diese Rollen vorab abgestimmt sind, desto schneller kommt das Projekt durch.

KI-Kompetenz im öffentlichen Dienst aufbauen

Die KI-Kompetenzpflicht aus Artikel 4 KI-VO ist auch für Verwaltungen bindend. Die Frage ist, wie man die Pflicht effizient erfuellt. Für kleine Kommunen und Fachbereiche sind drei Wege bewaehrt.

• Bundesweite Schulungsangebote der Verwaltungsakademien: Viele Länder bieten Grundlagenkurse an, die Artikel 4 abdecken. Teilweise kostenfrei für Landesbedienstete.
• Externe Bildungsträger: Kurse zum Thema Digitalisierungsmanager oder KI-Grundlagen können auch über QCG, Bildungsurlaub oder Eigenfinanzierung laufen. AZAV-zertifizierte Träger haben den Vorteil, dass Förderungen über die Agentur für Arbeit möglich sind.
• Interne Multiplikatoren: Eine Person pro Fachbereich wird ausgebildet und gibt ihr Wissen in Workshops intern weiter. Das ist budgetschonend, braucht aber klare Zeitblocks.

Beispiel aus der Praxis: Poststelle in einer Kreisverwaltung

Eine Kreisverwaltung mit 600 Beschäftigten hat 2025 begonnen, die Poststellen-Triage mit KI-Unterstützung zu organisieren. Der Use-Case war bewusst klein gewaehlt: Eingehende Mails werden nach Fachbereich vorklassifiziert, die finale Zuordnung bleibt beim Sachbearbeiter.

Vor Einführung gingen rund 800 Mails pro Tag ein, die Zuordnung dauerte im Schnitt 90 Sekunden. Nach Einführung liegt die Vorklassifikation bei 85 Prozent Trefferquote. Die Sachbearbeiter bestätigen oder ändern, durchschnittliche Zeit jetzt 20 Sekunden pro Mail. Gesamt-Einsparung: rund 15 Stunden pro Tag oder knapp zwei Vollzeitaequivalente. Der freigesetzte Kapazitaet geht in die Bearbeitung liegengebliebener Vorgaenge, nicht in Stellenabbau.

Kosten des Projekts: rund 120.000 Euro einmalig plus rund 24.000 Euro pro Jahr Betrieb. Amortisation nach rund acht Monaten, wenn man die interne Stellen-Kapazitaet gegenrechnet. Laufzeit von Idee bis Produktivgang: 14 Monate.

Einkaufsstrategien: On-Premise, Cloud, Hybrid

Die Architektur-Entscheidung hat langfristige Folgen und wird in vielen Kommunen unter Zeitdruck getroffen. Drei Modelle sind verbreitet.

• On-Premise im Rechenzentrum des Landes: Modell laeuft auf landeseigener Infrastruktur (z.B. Dataport, Landkreis-Rechenzentrum). Datenschutzrechtlich am einfachsten, aber Modell-Auswahl eingeschraenkt und Kosten pro Laufzeit hoeher.
• EU-Cloud mit zertifiziertem Anbieter: Modell laeuft in einem EU-Rechenzentrum eines kommerziellen Anbieters mit BSI-C5 oder vergleichbarer Zertifizierung. Flexibler, aber Auftragsverarbeitung muss sauber geregelt sein.
• Hybrid-Ansatz: Vorverarbeitung und Anonymisierung on-premise, das eigentliche Modell in der Cloud. Technisch anspruchsvoll, datenschutzrechtlich attraktiv, weil die identifizierbaren Daten im eigenen Netz bleiben.

Empfehlung für den Einstieg: Für unkritische Use-Cases (Poststellen-Triage, Protokoll-Zusammenfassung) reicht eine EU-Cloud-Loesung. Für kritische Faelle mit Sozialdaten empfiehlt sich On-Premise oder Hybrid.

Akzeptanz im Team aufbauen

Technische Einfuehrung ist die eine Haelfte, die andere ist Akzeptanz. In Kommunen gibt es typisch drei Haltungen: Aufgeschlossene, Skeptiker und Ablehnende. Eine gute Einfuehrung holt die Aufgeschlossenen als Multiplikatoren, arbeitet mit den Skeptikern systematisch und drueckt die Ablehnenden nicht zu hart.

• Aufgeschlossene (typisch 20 bis 30 Prozent): Pilot-Anwender, Feedback-Geber, interne Schulungs-Partner.
• Skeptiker (typisch 50 bis 60 Prozent): Brauchen Zeit, konkrete Beweise, Raum für Fragen. Kein Druck, dafuer belastbare Zahlen aus dem Pilot.
• Ablehnende (typisch 10 bis 20 Prozent): Meist aus Sorge um den eigenen Arbeitsplatz oder um Leistungsueberwachung. Offene Kommunikation, Betriebsvereinbarung zu den Grenzen der Datenauswertung.

Wichtig: Eine gute Betriebsvereinbarung oder Dienstvereinbarung zur KI-Nutzung ist eine der besten Investitionen. Sie schafft Rechtssicherheit für alle Seiten und nimmt ein grosses Mass an Sorge aus dem Prozess.

Was diese Woche tun

1. Erstelle eine Liste der zehn häufigsten Vorgaenge in deiner Kommune oder Behoerde, sortiert nach Anzahl pro Monat.
2. Markiere je Vorgang, ob eine KI-Unterstützung ausserhalb des Hochrisiko-Bereichs denkbar ist (Triage, Dokumentenklassifikation, Zusammenfassung, Übersetzung).
3. Kontaktiere den Datenschutzbeauftragten und kitze eine Vorpruefung für genau einen dieser Vorgaenge an.
4. Prüfe, ob dein Bundesland einen Rahmenvertrag für KI-Dienste oder eine Landes-KI-Plattform anbietet.
5. Plane eine erste Kompetenz-Schulung nach Artikel 4 KI-VO für die Mitarbeiter, die bereits heute KI-Tools einsetzen. Das ist ohnehin seit Februar 2025 Pflicht.
6. Halte das Ergebnis schriftlich fest und nimm es in die nächste Dienstberatung. Ohne Dokumentation lässt sich eine KI-Einführung weder beschliessen noch später rechtfertigen.