Verwaltungen, Verbände und Bildungsträger stehen unter Druck: mehr Aufgaben, weniger Personal, steigende Erwartungen an digitale Angebote. Künstliche Intelligenz kann hier spürbar entlasten. Gleichzeitig gelten strengere Maßstäbe als in der Privatwirtschaft. Dieser Überblick zeigt, was heute sinnvoll ist, was der rechtliche Rahmen verlangt und wie ein guter Einstieg aussieht.
Wo KI heute wirklich hilft
Die größten Effekte liegen selten in spektakulären Projekten, sondern in der täglichen Routine:
- Anfragen sortieren und beantworten: E-Mails werden nach Anliegen eingeordnet und an die richtige Stelle geleitet, Antwortentwürfe entstehen aus einer gepflegten Wissensbasis. Beispielablauf
- Texte und Zusammenfassungen: Vorlagen, Protokolle, Pressemitteilungen und Zusammenfassungen langer Dokumente als Entwurf.
- Anmeldungen und Veranstaltungen: Formulare, Bestätigungen und Übersichten laufen automatisch.
- Interne Abläufe: Urlaubsanträge, Onboarding, Berichte. Weitere Abläufe in der Bibliothek
Gemeinsam ist allen Beispielen: Die KI bereitet vor, ein Mensch entscheidet.
Was der rechtliche Rahmen verlangt
Datenschutz
Die DSGVO gilt unverändert. Entscheidend ist, wo Daten verarbeitet werden, ob ein Auftragsverarbeitungsvertrag besteht und ob die Verarbeitung im Verzeichnis der Verarbeitungstätigkeiten dokumentiert ist. Lösungen, die auf Servern in Deutschland oder im eigenen Rechenzentrum laufen, machen die Bewertung deutlich einfacher.
EU-KI-Verordnung
Die KI-Verordnung tritt schrittweise in Kraft und wurde 2026 in einigen Punkten überarbeitet. Für Verwaltungen und Verbände sind derzeit vor allem diese Punkte relevant:
- Verbotene Praktiken gelten seit Februar 2025, etwa bestimmte Formen der Bewertung von Menschen nach ihrem Sozialverhalten. Für übliche Verwaltungsaufgaben spielt das in der Praxis kaum eine Rolle.
- KI-Kompetenz: Wer KI einsetzt, muss Maßnahmen ergreifen, um die KI-Kompetenz der Mitarbeitenden zu fördern. Seit der Überarbeitung ist kein bestimmtes Niveau mehr vorgeschrieben, die Pflicht zu Maßnahmen bleibt. Zu unseren KI-Schulungen
- Transparenz: Wer zum Beispiel einen Chatbot für Bürgerinnen und Bürger anbietet, muss erkennbar machen, dass sie mit einer KI sprechen.
- Hochrisiko-Systeme, etwa KI, die über den Zugang zu öffentlichen Leistungen mitentscheidet, unterliegen strengen Anforderungen. Diese greifen nach der Überarbeitung ab Dezember 2027.
Mitbestimmung
Werden technische Systeme eingeführt, die Arbeit verändern oder Verhalten und Leistung auswerten könnten, ist die Personalvertretung in der Regel zu beteiligen. Wer sie früh einbindet, spart später Zeit und schafft Akzeptanz.
Stand: November 2026. Dieser Überblick ersetzt keine Rechtsberatung. Verbindliche Auskünfte geben Ihr Datenschutzbeauftragter und Ihre Rechtsabteilung.
In fünf Schritten zum Einstieg
Regeln schaffen. Eine kurze KI-Leitlinie legt fest, welche Werkzeuge erlaubt sind und welche Daten dort nicht hineingehören.
Team schulen. Damit alle wissen, was KI kann, wo ihre Grenzen liegen und was erlaubt ist.
Einen Pilot wählen. Eine überschaubare, häufige Aufgabe mit klarem Nutzen und ohne Hochrisiko-Bezug.
Datenschutz und IT früh einbinden. Und die Personalvertretung, wenn sich Arbeitsabläufe ändern.
Auswerten und ausbauen. Was hat der Pilot gebracht? Darauf aufbauend die nächsten Abläufe angehen.
Eigene Plattform oder Cloud-Dienst?
Für den Einstieg reichen oft Geschäftsversionen bekannter KI-Dienste mit Auftragsverarbeitungsvertrag. Sobald personenbezogene Daten oder viele Abläufe ins Spiel kommen, lohnt sich eine eigene Automationsplattform auf deutschen Servern oder im eigenen Rechenzentrum. Sie behalten die Kontrolle über die Daten, die Kosten hängen nicht an der Zahl der Nutzungen, und Sie sind nicht von einem Anbieter abhängig. Wie so etwas aufgebaut ist, zeigt unser Einblick „Eigene KI-Plattform“.
Häufige Fragen
Dürfen Mitarbeitende in der Verwaltung ChatGPT und ähnliche Dienste nutzen?
Das hängt von den Regeln Ihres Hauses ab. Grundsätzlich gilt: Personenbezogene und vertrauliche Daten gehören nicht in frei verfügbare Dienste. Für den dienstlichen Einsatz kommen Geschäftsversionen mit Auftragsverarbeitungsvertrag oder eigene Lösungen auf deutschen Servern in Frage. Eine schriftliche KI-Leitlinie schafft Klarheit.
Müssen wir unsere Mitarbeitenden schulen?
Wer KI einsetzt, muss nach der EU-KI-Verordnung Maßnahmen zur Förderung der KI-Kompetenz ergreifen. Ein bestimmtes Niveau wird seit der Überarbeitung 2026 nicht mehr verlangt. Eine dokumentierte Schulung ist trotzdem der einfachste Nachweis und hilft vor allem in der Praxis.
Was gilt als Hochrisiko-KI?
Unter anderem KI-Systeme, die über den Zugang zu öffentlichen Leistungen mitentscheiden. Für solche Systeme gelten strenge Anforderungen, die nach der Überarbeitung der Verordnung ab Dezember 2027 greifen. Assistenz beim Formulieren, Zusammenfassen oder Sortieren von Anfragen fällt in aller Regel nicht darunter, solange ein Mensch entscheidet.