KI in Institutionen und Kommunen: Praxisleitfaden 2026

Institutionen stehen bei künstlicher Intelligenz vor einer anderen Ausgangslage als klassische Produktunternehmen. Sie verarbeiten häufig sensible Daten, erfüllen gesetzlich definierte Aufgaben und müssen Entscheidungen nachvollziehbar dokumentieren. Gleichzeitig sind viele Teams durch Fachkräftemangel, Medienbrüche und wiederkehrende Verwaltungsarbeit stark belastet.

Ein sinnvoller KI-Einsatz beginnt deshalb nicht mit einem bestimmten Modell oder Anbieter. Er beginnt mit einem klaren Prozess, einem überprüfbaren Ziel und der Frage, welche Verantwortung weiterhin beim Menschen bleibt. Dieser Leitfaden zeigt, wie Kommunen und Institutionen dafür einen belastbaren Rahmen schaffen.

Was KI-Einsatz in Institutionen konkret bedeutet

KI ist im institutionellen Umfeld kein Selbstzweck. Ihr Nutzen entsteht dort, wo sie Beschäftigte bei informationsintensiven Aufgaben unterstützt: Inhalte ordnen, relevante Stellen finden, Texte vorbereiten, Daten plausibilisieren oder wiederkehrende Vorgänge beschleunigen. Die fachliche Entscheidung und Freigabe bleibt bei den zuständigen Mitarbeitenden.

Davon zu unterscheiden ist die klassische Digitalisierung. Ein schlechtes Papierformular wird nicht automatisch zu einem guten Prozess, nur weil es online ausgefüllt werden kann. Häufig müssen zuerst Zuständigkeiten, Datenflüsse und Schnittstellen geklärt werden. Erst dann lässt sich beurteilen, ob regelbasierte Automatisierung, KI oder eine Kombination aus beiden sinnvoll ist.

Geeignete Einsatzfelder für KI in Kommunen und Institutionen

Ein guter erster Anwendungsfall ist häufig, klar abgrenzbar und fachlich überprüfbar. Die folgenden Einsatzfelder erfüllen diese Kriterien in vielen Verwaltungen, Bildungseinrichtungen und sozialen Organisationen.

1. Posteingang und Dokumentenverarbeitung

Eingehende Anträge, Rechnungen, Nachweise oder E-Mails können erkannt, klassifiziert und dem richtigen Vorgang zugeordnet werden. Relevante Angaben lassen sich für die Übernahme in ein Fachverfahren vorbereiten. Mitarbeitende kontrollieren unklare Fälle und geben Ergebnisse frei. Mehr dazu zeigt unsere Leistung intelligente Dokumentenverarbeitung.

2. Interne Wissensassistenz

Dienstanweisungen, Satzungen, Handbücher und interne Informationen sind oft über mehrere Ablagen verteilt. Eine abgesicherte Wissensassistenz kann Quellen durchsuchen, Antworten mit Fundstellen ausgeben und Beschäftigte schneller zur richtigen Information führen. Voraussetzung sind gepflegte Berechtigungen und eine verlässliche Dokumentenbasis.

3. Bürger- und Nutzerkommunikation

Assistenzsysteme können häufige Fragen zu Zuständigkeiten, Unterlagen oder Verfahrensschritten rund um die Uhr beantworten. Sie sollten transparent als automatisiertes System erkennbar sein, nur freigegebene Informationen nutzen und bei individuellen oder rechtlich relevanten Anliegen zuverlässig an Menschen übergeben.

4. Protokolle, Zusammenfassungen und Entwürfe

Aus Sitzungen oder umfangreichen Unterlagen lassen sich strukturierte Entwürfe, Zusammenfassungen und Aufgabenlisten erstellen. Das spart Vorarbeit, ersetzt aber nicht die fachliche Prüfung. Bei Audioaufzeichnungen sind Einwilligung, Speicherort, Löschfristen und Zugriffsrechte vorab zu klären.

5. Vorgangsunterstützung und Fristen

KI kann fehlende Angaben markieren, Checklisten vorbereiten oder auf Fristen und widersprüchliche Informationen hinweisen. Das System unterstützt die Sachbearbeitung, trifft aber keine Entscheidung über Leistungen, Rechte oder Pflichten. Gerade in Kommunen ist diese Trennung zentral.

6. Berichtswesen und Datenqualität

Wiederkehrende Berichte können aus freigegebenen Datenquellen vorbereitet und Auffälligkeiten zur Prüfung hervorgehoben werden. Dadurch bleibt mehr Zeit für die fachliche Einordnung. Für verlässliche Ergebnisse braucht es einheitliche Datenbegriffe, bekannte Quellen und dokumentierte Berechnungsregeln.

7. Barrierearme und mehrsprachige Kommunikation

KI kann Texte vereinfachen, Übersetzungsentwürfe liefern oder Inhalte für unterschiedliche Zielgruppen vorbereiten. Die abschließende Prüfung durch fachlich und sprachlich qualifizierte Personen bleibt wichtig – insbesondere bei Bescheiden, Fristen und verbindlichen Auskünften.

Der beste erste KI-Anwendungsfall ist nicht der spektakulärste. Es ist der Vorgang, der oft vorkommt, klar begrenzt ist und dessen Ergebnis zuverlässig geprüft werden kann.

Welche Aufgaben nicht zum Einstieg gehören

Nicht jeder Prozess sollte mit KI automatisiert werden. Besonders kritisch sind Anwendungen, die Menschen bewerten, Zugänge zu Leistungen beeinflussen oder rechtliche Wirkungen entfalten. Auch unkontrollierte Eingaben personenbezogener oder vertraulicher Informationen in frei verfügbare KI-Dienste sind kein tragfähiger Arbeitsprozess.

• vollautomatische Entscheidungen über Anträge, Leistungen oder Sanktionen,
• Bewertung von Beschäftigten, Bewerbenden oder schutzbedürftigen Personen,
• Verarbeitung sensibler Daten ohne geklärte Rechtsgrundlage und Schutzmaßnahmen,
• Systeme ohne dokumentierte Quellen, Verantwortlichkeiten oder menschliche Kontrolle,
• Piloten, für die es weder Erfolgskriterien noch einen geregelten Abbruch gibt.

Solche Vorhaben können je nach Zweck und Ausgestaltung besonders strengen Anforderungen unterliegen. Sie benötigen eine gesonderte rechtliche, organisatorische und technische Bewertung.

DSGVO, EU AI Act und Informationssicherheit

Rechtssicherheit entsteht nicht durch ein einzelnes Zertifikat. Entscheidend ist, dass die Institution den konkreten Anwendungsfall, die verwendeten Daten, ihre Rolle und den technischen Betrieb gemeinsam betrachtet.

Datenschutz und Datenhoheit

Vor der Umsetzung sind Zweck, Rechtsgrundlage, Datenkategorien, Löschfristen und Empfänger festzuhalten. Bei externen Dienstleistern müssen Auftragsverarbeitung, Unterauftragnehmer und mögliche Drittlandtransfers geprüft werden. Wo möglich, sollten personenbezogene Daten vermieden, pseudonymisiert oder vor einer Modellanfrage entfernt werden.

EU AI Act und KI-Kompetenz

Der EU AI Act arbeitet risikobasiert. Welche Pflichten gelten, hängt von Zweck, Wirkung und Rolle der Institution ab. Unabhängig von einer möglichen Hochrisiko-Einstufung sollten Verantwortliche ein Verzeichnis der eingesetzten Systeme führen, Mitarbeitende qualifizieren und Regeln für zulässige Nutzung, Transparenz und menschliche Aufsicht festlegen.

Informationssicherheit und Beschaffung

Wichtige Prüfpunkte sind Mandantentrennung, Verschlüsselung, Rollen- und Rechtekonzepte, Protokollierung, Notfallverfahren und ein nachvollziehbarer Speicherort. Verträge sollten Datenverwendung, Modelltraining, Verfügbarkeit, Support, Exportmöglichkeiten und die Beendigung des Dienstes regeln. Bei öffentlichen Auftraggebern kommen Vergabevorgaben und eine dokumentierte Wirtschaftlichkeitsbetrachtung hinzu.

Barrierefreiheit und Beteiligung

Digitale Angebote öffentlicher Stellen müssen zugänglich sein. Neue KI-Funktionen sind deshalb frühzeitig auf Tastaturbedienung, verständliche Sprache, Alternativtexte und kompatible Ausgaben zu prüfen. Datenschutzbeauftragte, Informationssicherheit, Personalvertretung und Fachbereiche sollten nicht erst kurz vor dem Start beteiligt werden.

Offizielle Grundlagen zur Vertiefung

• Verordnung (EU) 2024/1689 – EU AI Act bei EUR-Lex
• Verordnung (EU) 2016/679 – Datenschutz-Grundverordnung bei EUR-Lex
• Überblick der Europäischen Kommission zum europäischen KI-Rechtsrahmen

Hinweis: Dieser Leitfaden bietet eine praktische Orientierung und ersetzt keine rechtliche Prüfung des konkreten Einzelfalls.

Fahrplan: In sechs Schritten von der Idee zum sicheren Betrieb

1. Problem und Ziel definieren: Einen konkreten Prozess auswählen, Ausgangswerte erheben und festlegen, woran Nutzen und Qualität gemessen werden.
2. Daten und Risiken prüfen: Datenquellen, Rechtsgrundlage, Schutzbedarf, mögliche Fehlfolgen und die erforderliche menschliche Kontrolle dokumentieren.
3. Lösungsweg auswählen: Prüfen, ob Prozessverbesserung, regelbasierte Automatisierung, KI oder eine Kombination den geringsten vertretbaren Aufwand erzeugt.
4. Begrenzten Pilot umsetzen: Mit realistischen Testfällen, klarer Nutzergruppe und einem sicheren technischen Rahmen starten. Ergebnisse und Fehler systematisch erfassen.
5. In den Arbeitsablauf integrieren: Schnittstellen, Zuständigkeiten, Freigaben, Schulung und Barrierefreiheit umsetzen. Ein Pilot ohne Prozessintegration bleibt eine Demonstration.
6. Betrieb und Verbesserung organisieren: Qualität, Nutzung, Kosten und Vorfälle überwachen. Modelle, Wissensquellen und Regeln kontrolliert aktualisieren.

Unsere Prozessanalyse für Institutionen setzt genau vor dem Pilot an: Wir bewerten Abläufe, Datenlage, Risiken und Integrationsbedarf, bevor Technologie festgelegt wird.

Technische Architektur: Kontrolle statt Abhängigkeit

Eine belastbare Architektur trennt Fachanwendung, Datenhaltung und KI-Modell. Dadurch kann ein Modell ausgetauscht werden, ohne den gesamten Prozess neu zu bauen. Institutionseigene Daten sollten nur im notwendigen Umfang an das Modell gelangen. Berechtigungen aus bestehenden Systemen müssen auch in der KI-Anwendung gelten.

Für wissensbasierte Assistenzsysteme ist ein kontrollierter Abruf aus freigegebenen Quellen häufig sinnvoller als ein Training mit allen vorhandenen Dokumenten. Antworten können dadurch mit Quellen belegt, Inhalte gezielt aktualisiert und Zugriffe nachvollzogen werden. Bei besonders sensiblen Aufgaben kommen europäische Cloud-Umgebungen, dedizierte Instanzen oder lokal betriebene Modelle infrage.

Erfolg messbar machen

Ein KI-Projekt sollte nicht anhand erzeugter Texte oder einer gelungenen Demo bewertet werden. Sinnvolle Kennzahlen verbinden Entlastung, Qualität und Risiko:

• Bearbeitungszeit und Anteil manueller Arbeit vor und nach der Einführung,
• Fehlerquote, Nachbearbeitungsaufwand und Anteil ungeklärter Fälle,
• Nutzungsquote und Zufriedenheit der betroffenen Beschäftigten,
• Antwortqualität, Quellenabdeckung und erfolgreiche Übergaben an Menschen,
• Betriebs-, Lizenz- und Integrationskosten über den gesamten Lebenszyklus,
• Datenschutz-, Sicherheits- und Qualitätsvorfälle.

Checkliste für den KI-Einsatz in Institutionen und Kommunen

• Ist das fachliche Problem eindeutig beschrieben?
• Gibt es einen verantwortlichen Fachbereich und messbare Erfolgskriterien?
• Sind Datenquellen, Datenqualität, Rechtsgrundlage und Schutzbedarf geklärt?
• Ist dokumentiert, welche Ergebnisse ein Mensch prüfen oder freigeben muss?
• Wurde der Anwendungsfall nach dem EU AI Act eingeordnet?
• Sind Datenschutz, Informationssicherheit, Barrierefreiheit und Beteiligung berücksichtigt?
• Kann das System mit bestehenden Fachverfahren und Berechtigungen verbunden werden?
• Sind Support, Monitoring, Aktualisierung und Ausstieg aus dem Dienst geregelt?

Häufige Fragen zu KI in Institutionen und Kommunen

Wo können Kommunen KI sinnvoll einsetzen?

Geeignete Bereiche sind unter anderem Dokumenteneingang, interne Wissenssuche, Bürgerkommunikation, Protokollierung, Fristenkontrolle und Berichtswesen. Besonders geeignet sind klar abgegrenzte, häufig wiederkehrende und überprüfbare Aufgaben.

Dürfen Institutionen personenbezogene Daten mit KI verarbeiten?

Das ist nicht pauschal ausgeschlossen, erfordert aber eine tragfähige Rechtsgrundlage, Zweckbindung, Datenminimierung, geeignete technische und organisatorische Maßnahmen sowie eine sorgfältige Prüfung der eingesetzten Anbieter und Verarbeitungsorte.

Was bedeutet der EU AI Act für Kommunen und Institutionen?

Die Pflichten richten sich nach Rolle und Risikoklasse des Systems. Institutionen müssen Anwendungsfälle einordnen, KI-Kompetenz sicherstellen und je nach System unter anderem Transparenz, Dokumentation, Aufsicht und Risikomanagement umsetzen.

Wie beginnt eine Institution sicher mit KI?

Der sicherste Einstieg ist ein begrenzter Pilot mit messbarem Ziel, geklärter Datenlage und menschlicher Kontrolle. Erst nach fachlicher, rechtlicher und technischer Prüfung sollte das System in bestehende Abläufe integriert werden.