KI im öffentlichen Dienst 2026: Kommunen und Behörden in der Praxis

Kommunen und Behörden stehen 2026 unter doppeltem Druck: weniger Personal, mehr Anträge, kürzere Bearbeitungsfristen. KI kann einen Teil davon auffangen, aber nur an den Stellen, an denen Vergaberecht, Sozialdatenschutz und die EU KI-Verordnung es erlauben. Dieser Artikel zeigt, wo Verwaltungen realistisch ansetzen können, welche Projekte als Hochrisiko gelten und wie lange ein Rollout tatsächlich dauert.

Wo KI in Kommunen heute schon läuft

Die öffentliche Verwaltung in Deutschland ist nicht so weit hinten, wie oft behauptet wird. Landratsämter, Stadtverwaltungen und Sozialbehörden nutzen KI inzwischen an mehreren Stellen, meistens unsichtbar für die Bürger. Die Einsatzgebiete lassen sich grob in fünf Blöcke gliedern.

• Bürgeranfrage-Triage: Eingehende Mails und Formularnachrichten werden automatisch einem Fachbereich zugeordnet (Meldewesen, Ordnungsamt, Bauamt, Sozialamt). Eine gut trainierte Klassifikation erreicht hier Quoten von 80 bis 90 Prozent korrekter Zuordnung, was Poststellen deutlich entlastet.
• Dokumenten-Klassifikation und OCR: Eingescannte Unterlagen, Atteste, Verträge und Nachweise werden erkannt, verschlagwortet und ins Dokumentenmanagement einsortiert. Der typische Anwendungsfall ist die Bauakte oder die Leistungsakte im Jobcenter.
• Protokoll-Zusammenfassungen: Gemeinderatssitzungen, Ausschuss-Sitzungen und interne Besprechungen werden auf Basis der Audioaufzeichnung zusammengefasst. Für das öffentliche Protokoll wird das anschließend manuell geprüft und freigegeben.
• Terminkoordination und Formulardialog: Einfache Vorgänge wie Personalausweis verlängern, Wohnsitz ummelden, Parkausweis beantragen lassen sich über einen Formularassistenten führen, der die richtigen Pflichtfelder vorschlägt.
• Übersetzung: Merkblätter, Bescheide und Informationsschreiben werden in die häufigsten Sprachen der jeweiligen Kommune übersetzt. Die Übersetzung ist dabei immer eine Arbeitshilfe, nicht der rechtsverbindliche Bescheid.

Was Artikel 6 KI-VO als Hochrisiko einstuft

Die KI-Verordnung der EU trennt zwischen verbotenen Systemen (Artikel 5), Hochrisiko-Systemen (Artikel 6 und Anhang III), Systemen mit Transparenzpflichten (Artikel 50) und sonstigen Systemen. Für die öffentliche Verwaltung sind vor allem folgende Kategorien aus Anhang III relevant, weil sie als Hochrisiko gelten.

Für die meisten Kommunen liegt die praktische Grenze also dort, wo ein System direkt darüber entscheidet, ob jemand eine Leistung erhält oder nicht. Solange die KI nur vorsortiert, zusammenfasst oder vorschlägt und die Entscheidung bei einer Sachbearbeiterin bleibt, ist die Einstufung in der Regel unkritisch. Sobald die KI das Ergebnis effektiv vorgibt, greifen die Pflichten für Hochrisiko-Systeme, inklusive technischer Dokumentation, Konformitätsbewertung und Grundrechte-Folgenabschätzung.

Vergaberecht: Wie KI-Projekte ausgeschrieben werden

Öffentliche Auftraggeber müssen sich an das Gesetz gegen Wettbewerbsbeschränkungen halten. Ab den EU-Schwellenwerten (für Liefer- und Dienstleistungen derzeit 221.000 Euro, kommunal) ist europaweite Ausschreibung Pflicht, unterhalb gilt nationales Vergaberecht. Für KI-Projekte sind drei Wege verbreitet.

• Direktauftrag im Unterschwellenbereich: Für Pilot- und Kleinprojekte. Die genaue Wertgrenze richtet sich nach dem Unterschwellen-Vergaberecht des Landes.
• Rahmenvertrag über ein Landesportal: Mehrere Bundesländer haben Rahmenverträge für KI-Lösungen oder Cloud-Services, auf die Kommunen direkt zugreifen können.
• Offene Ausschreibung mit Funktionalausschreibung: Große Vorhaben werden als Funktionalausschreibung geschrieben, in der das Ergebnis beschrieben wird und nicht das konkrete Produkt.

Wichtig ist die saubere Beschreibung der Datenverarbeitung, der Speicherorte und der Auftragsverarbeitung. Eine KI-Lösung, die Trainingsdaten aus der Verwaltung in ein Modell eines US-Anbieters einspeist, ist vergaberechtlich und datenschutzrechtlich deutlich komplizierter als eine, die mit einem vorgelagerten Anonymisierungs-Schritt arbeitet oder ein Modell auf Landesinfrastruktur einsetzt.

Datenschutz und Sozialdatenschutz

Neben der DSGVO greifen in der Verwaltung bereichsspezifische Regelungen. Besonders wichtig ist der Sozialdatenschutz nach §35 SGB I und §67 ff. SGB X. Sozialdaten sind streng geschützt und dürfen nicht ohne Weiteres in einer Cloud-KI verarbeitet werden. Das heißt nicht, dass KI im Sozialamt unmöglich ist, aber die Auswahl des Modells und des Betreibers wird dadurch enger.

Praktisch heißt das: Ein Protokoll einer internen Dienstbesprechung oder ein anonymisierter Bescheidentwurf lässt sich vergleichsweise leicht durch ein externes Modell schicken. Eine Leistungsakte mit Namen, Krankheiten und Einkommensverhältnissen darf diesen Weg in der Regel nicht nehmen. Für solche Fälle braucht es entweder eine On-Premise-Lösung, ein Modell auf Landesinfrastruktur oder einen systematischen Anonymisierungs-Vorgang, der dokumentiert und geprüfbar ist.

Schulungspflicht nach Artikel 4 KI-VO

Seit dem 2. Februar 2025 gilt die KI-Kompetenzpflicht nach Artikel 4 der KI-Verordnung. Alle, die KI-Systeme betreiben oder einsetzen, müssen sicherstellen, dass die damit befassten Mitarbeiter über ausreichende KI-Kompetenz verfügen. Für die Verwaltung heißt das: Sachbearbeiter, die eine Bürgeranfrage-KI bedienen, müssen verstehen, was das System kann, wo es Fehler macht und wann sie einen Vorgang aus dem automatisierten Ablauf herausnehmen müssen.

Die Pflicht ist nicht buss­geldbewehrt wie Artikel 5, aber sie wird im Schadensfall bei Dienstaufsichtsbeschwerden und Amtshaftungsverfahren geprüfet. Im Rahmen des Digital-Omnibus-Trilogs am 28. April stehen einige Fristen der KI-Verordnung auf der Agenda, die Hochrisiko-Pflichten ab August 2026 sind aber bislang unverändert gesetzt. Kommunen sollten deshalb nicht warten, sondern das Schulungsthema jetzt angehen.

Realistische Rollout-Zeiten

In Verwaltungen dauert eine KI-Einführung länger als im Mittelstand. Der Grund liegt nicht an der Technik, sondern an Gremien, Personalrat, Datenschutz, IT-Sicherheit und interner Schulung. Ein realistischer Zeitplan für eine mittlere Kommune mit 300 Beschäftigten sieht ungefähr so aus.

Von der Idee bis zum produktiven Einsatz sind damit neun bis achtzehn Monate realistisch, je nach Projektgröße. Wer in Schaubildern von sechs Wochen liest, meint meist einen reinen Pilot in einem einzigen Büro.

ROI: Freisetzung von Sachbearbeiter-Kapazität

Ein typisches Beispiel aus einer mittleren Stadtverwaltung mit 120 Poststellen-Vorgängen pro Tag: Die Bürgeranfrage-Triage spart pro Vorgang rund 90 Sekunden gegenüber manueller Zuordnung. Auf 120 Vorgänge pro Tag summiert sich das auf drei Stunden pro Tag, entspricht bei 220 Arbeitstagen rund 660 Stunden pro Jahr oder knapp einer halben Vollzeitstelle. Diese Rechnung ist illustrativ und ersetzt keine eigene Aufwandsanalyse, aber sie zeigt die Größenordnung.

Die eingesparte Kapazität wird in der Praxis selten als Stellenabbau verbucht. Realistisch ist, dass dieselbe Stelle andere, komplexere Vorgänge übernimmt, die bisher liegen geblieben sind. Die Messgröße für den Erfolg einer Verwaltungs-KI ist deshalb nicht die Zahl eingesparter Stellen, sondern die Bearbeitungsdauer pro Vorgang und der Rückstand in den Fachbereichen.

Typische Fehler bei KI-Einführungen in Kommunen

Aus Gesprächen mit Verwaltungen und aus öffentlichen Berichten zu gescheiterten Projekten lassen sich wiederkehrende Muster herauslesen. Wer sie kennt, spart sich Zeit und Ärger.

• Start mit dem ambitioniertesten Projekt: Eine Kommune entscheidet sich als Einstieg für die automatische Bescheiderstellung im Sozialamt. Das ist oft ein Hochrisiko-Fall, weil es Leistungsentscheidungen betrifft, und scheitert regelmäßig an Datenschutz, Personalrat und Haftungsfragen. Besser: klein anfangen mit Poststellen-Triage oder Protokoll-Zusammenfassung.
• Keine oder zu späte Einbindung des Personalrats: Mitbestimmung nach Bundespersonalvertretungsgesetz oder Landespersonalvertretungsgesetz ist Pflicht. Wer den Personalrat erst nach Vertragsabschluss mit dem Anbieter informiert, steht vor einem langwierigen Nachverhandeln.
• Kein klarer fachlicher Owner: Wenn das Projekt komplett in der IT liegt, fehlt das Fachwissen aus dem Fachbereich. Wenn es komplett im Fachbereich liegt, fehlt die technische Umsetzung. Beide Seiten müssen zusammenarbeiten, und eine Person muss die Gesamtverantwortung tragen.
• Halbfertige Abnahme: Wer ein System in Betrieb nimmt, bevor die technischen Dokumentation nach KI-VO Anhang IV steht, hat später bei Audit oder Beschwerde keine Verteidigungslinie.
• Einseitige Auswahl des Modells: Wenn eine US-Cloud-Lösung ausgewählt wird, ohne die Alternativen auf EU-Infrastruktur zu prüfen, steht die Gesamt-Architektur auf wackeligen Füßen. Später lassen sich Drittlandtransfer-Probleme nicht mehr rausoperieren.

Governance: Wer entscheidet was

In einer mittleren Kommune sind viele Stellen beteiligt. Wer was entscheidet, sollte vorab geklärt werden, sonst verzögert sich das Projekt in der Gremien-Runde. Typische Entscheidungsebenen:

Je klarer diese Rollen vorab abgestimmt sind, desto schneller kommt das Projekt durch.

KI-Kompetenz im öffentlichen Dienst aufbauen

Die KI-Kompetenzpflicht aus Artikel 4 KI-VO ist auch für Verwaltungen bindend. Die Frage ist, wie man die Pflicht effizient erfüllt. Für kleine Kommunen und Fachbereiche sind drei Wege bewährt.

• Bundesweite Schulungsangebote der Verwaltungsakademien: Viele Länder bieten Grundlagenkurse an, die Artikel 4 abdecken. Teilweise kostenfrei für Landesbedienstete.
• Externe Bildungsträger: Kurse zum Thema Digitalisierungsmanager oder KI-Grundlagen können auch über QCG, Bildungsurlaub oder Eigenfinanzierung laufen. AZAV-zertifizierte Träger haben den Vorteil, dass Förderungen über die Agentur für Arbeit möglich sind.
• Interne Multiplikatoren: Eine Person pro Fachbereich wird ausgebildet und gibt ihr Wissen in Workshops intern weiter. Das ist budgetschonend, braucht aber klare Zeitblocks.

Beispiel aus der Praxis: Poststelle in einer Kreisverwaltung

Eine Kreisverwaltung mit 600 Beschäftigten hat 2025 begonnen, die Poststellen-Triage mit KI-Unterstützung zu organisieren. Der Use-Case war bewusst klein gewählt: Eingehende Mails werden nach Fachbereich vorklassifiziert, die finale Zuordnung bleibt beim Sachbearbeiter.

Vor Einführung gingen rund 800 Mails pro Tag ein, die Zuordnung dauerte im Schnitt 90 Sekunden. Nach Einführung liegt die Vorklassifikation bei 85 Prozent Trefferquote. Die Sachbearbeiter bestätigen oder ändern, durchschnittliche Zeit jetzt 20 Sekunden pro Mail. Gesamt-Einsparung: rund 15 Stunden pro Tag oder knapp zwei Vollzeitäquivalente. Der freigesetzte Kapazität geht in die Bearbeitung liegengebliebener Vorgänge, nicht in Stellenabbau.

Kosten des Projekts: rund 120.000 Euro einmalig plus rund 24.000 Euro pro Jahr Betrieb. Amortisation nach rund acht Monaten, wenn man die interne Stellen-Kapazität gegenrechnet. Laufzeit von Idee bis Produktivgang: 14 Monate.

Einkaufsstrategien: On-Premise, Cloud, Hybrid

Die Architektur-Entscheidung hat langfristige Folgen und wird in vielen Kommunen unter Zeitdruck getroffen. Drei Modelle sind verbreitet.

• On-Premise im Rechenzentrum des Landes: Modell läuft auf landeseigener Infrastruktur (z.B. Dataport, Landkreis-Rechenzentrum). Datenschutzrechtlich am einfachsten, aber Modell-Auswahl eingeschränkt und Kosten pro Laufzeit höher.
• EU-Cloud mit zertifiziertem Anbieter: Modell läuft in einem EU-Rechenzentrum eines kommerziellen Anbieters mit BSI-C5 oder vergleichbarer Zertifizierung. Flexibler, aber Auftragsverarbeitung muss sauber geregelt sein.
• Hybrid-Ansatz: Vorverarbeitung und Anonymisierung on-premise, das eigentliche Modell in der Cloud. Technisch anspruchsvoll, datenschutzrechtlich attraktiv, weil die identifizierbaren Daten im eigenen Netz bleiben.

Empfehlung für den Einstieg: Für unkritische Use-Cases (Poststellen-Triage, Protokoll-Zusammenfassung) reicht eine EU-Cloud-Lösung. Für kritische Fälle mit Sozialdaten empfiehlt sich On-Premise oder Hybrid.

Akzeptanz im Team aufbauen

Technische Einführung ist die eine Hälfte, die andere ist Akzeptanz. In Kommunen gibt es typisch drei Haltungen: Aufgeschlossene, Skeptiker und Ablehnende. Eine gute Einführung holt die Aufgeschlossenen als Multiplikatoren, arbeitet mit den Skeptikern systematisch und drückt die Ablehnenden nicht zu hart.

• Aufgeschlossene (typisch 20 bis 30 Prozent): Pilot-Anwender, Feedback-Geber, interne Schulungs-Partner.
• Skeptiker (typisch 50 bis 60 Prozent): Brauchen Zeit, konkrete Beweise, Raum für Fragen. Kein Druck, dafür belastbare Zahlen aus dem Pilot.
• Ablehnende (typisch 10 bis 20 Prozent): Meist aus Sorge um den eigenen Arbeitsplatz oder um Leistungsüberwachung. Offene Kommunikation, Betriebsvereinbarung zu den Grenzen der Datenauswertung.

Wichtig: Eine gute Betriebsvereinbarung oder Dienstvereinbarung zur KI-Nutzung ist eine der besten Investitionen. Sie schafft Rechtssicherheit für alle Seiten und nimmt ein großes Maß an Sorge aus dem Prozess.

Was diese Woche tun

1. Erstelle eine Liste der zehn häufigsten Vorgänge in deiner Kommune oder Behörde, sortiert nach Anzahl pro Monat.
2. Markiere je Vorgang, ob eine KI-Unterstützung außerhalb des Hochrisiko-Bereichs denkbar ist (Triage, Dokumentenklassifikation, Zusammenfassung, Übersetzung).
3. Kontaktiere den Datenschutzbeauftragten und kitze eine Vorprüfung für genau einen dieser Vorgänge an.
4. Prüfe, ob dein Bundesland einen Rahmenvertrag für KI-Dienste oder eine Landes-KI-Plattform anbietet.
5. Plane eine erste Kompetenz-Schulung nach Artikel 4 KI-VO für die Mitarbeiter, die bereits heute KI-Tools einsetzen. Das ist ohnehin seit Februar 2025 Pflicht.
6. Halte das Ergebnis schriftlich fest und nimm es in die nächste Dienstberatung. Ohne Dokumentation lässt sich eine KI-Einführung weder beschließen noch später rechtfertigen.