KI für die öffentliche Verwaltung: Digital souverän

Digitale Souveränität: Warum Behörden keine Cloud-KI nutzen sollten

Die deutsche öffentliche Verwaltung verarbeitet die sensibelsten Daten überhaupt: Bürgerdaten, Steuerdaten, Sozialdaten, Justizdaten, Sicherheitsdaten. Die Übertragung dieser Daten an Cloud-KI-Anbieter — insbesondere US-amerikanische — widerspricht dem Grundprinzip der digitalen Souveränität.

Digitale Souveränität bedeutet für die Verwaltung: Der Staat behält jederzeit die vollständige Kontrolle über seine digitale Infrastruktur. Keine Abhängigkeit von ausländischen Anbietern, keine Möglichkeit des Datenzugriffs durch fremde Staaten (CLOUD Act, FISA 702), keine Blackbox-Systeme in der öffentlichen Entscheidungsfindung.

Das Datendilemma der Verwaltung

Behörden stehen vor einem besonderen Dilemma:

• Modernisierungsdruck: Das OZG, die Verwaltungsdigitalisierungsstrategie und der wachsende Fachkräftemangel erzwingen den Einsatz von KI zur Effizienzsteigerung.
• Datenschutzpflichten: Bürgerdaten unterliegen strengsten Datenschutzanforderungen (DSGVO, BDSG, Landesdatenschutzgesetze).
• Souveränitätsanforderung: Strategische IT-Abhängigkeit von US-Konzernen ist politisch und sicherheitstechnisch nicht akzeptabel.
• Haushaltsbeschränkungen: Steigende Cloud-API-Kosten sind mit den Grundsätzen der Wirtschaftlichkeit und Sparsamkeit (BHO § 7) kaum vereinbar.

On-Premise LLM löst alle vier Herausforderungen gleichzeitig: Modernisierung ohne Souveränitätsverlust, bei planbaren Kosten und vollem Datenschutz.

BSI-Anforderungen an KI-Systeme in Behörden

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) definiert die Sicherheitsstandards für IT in der öffentlichen Verwaltung. Für KI-Systeme gelten insbesondere:

• BSI IT-Grundschutz: KI-Systeme müssen in das IT-Grundschutz-Management integriert werden. Die BSI-Standards 200-1 bis 200-4 definieren Anforderungen an Sicherheitsmanagement, Schutzbedarfsfeststellung, Risikoanalyse und Notfallmanagement.
• BSI C5 (bei Cloud-Komponenten): Falls Hybrid- oder Cloud-Elemente eingesetzt werden, müssen diese BSI C5-zertifiziert sein. Reine On-Premise-Systeme fallen nicht unter C5, unterliegen aber dem IT-Grundschutz.
• BSI KI-Prüfkatalog: Das BSI hat Prüfkriterien für KI-Systeme veröffentlicht, die Robustheit, Fairness, Transparenz und Datenschutz adressieren.
• Verschlusssachen-Verordnung: Für die Verarbeitung von Verschlusssachen (VS-NfD und höher) sind Air-Gap-fähige On-Premise-Systeme zwingend erforderlich.

OZG und Verwaltungsdigitalisierung

Das Onlinezugangsgesetz (OZG) verpflichtet Bund, Länder und Kommunen zur Digitalisierung von Verwaltungsleistungen. KI kann die OZG-Umsetzung massiv beschleunigen:

• Intelligente Formulare: KI-gestützte Vorausfüllung und Plausibilitätsprüfung
• Chatbots für Bürgeranfragen: 24/7-Bürgerservice mit sofortiger Antwort auf häufige Fragen
• Automatisierte Bescheiderstellung: KI erstellt Bescheid-Entwürfe basierend auf Antragsdaten und Rechtsvorschriften
• Dokumentenklassifikation: Automatische Zuordnung eingehender Dokumente zu Akten und Vorgängen

All diese Anwendungen verarbeiten Bürgerdaten und müssen daher unter der vollen Kontrolle der Verwaltung bleiben — ein klares Argument für On-Premise.

Use Cases: KI-Anwendungen in der öffentlichen Verwaltung

1. Bürgerkommunikation und Bürgerservice

On-Premise Chatbots können Bürgeranfragen zu Verwaltungsleistungen beantworten — von Meldewesen über Baugenehmigungen bis zu Sozialleistungen. Das LLM greift per RAG auf die aktuelle Rechtsgrundlage und Verfahrensdokumentation zu. Der Bürger erhält sofortige, korrekte Antworten, ohne dass persönliche Daten an Dritte fließen.

2. Aktenverwaltung und Dokumentenverarbeitung

Die Verwaltung ertrinkt in Papier — trotz Digitalisierung. On-Premise KI kann eingehende Dokumente automatisch klassifizieren, Vorgängen zuordnen, Zusammenfassungen erstellen und relevante Informationen extrahieren. Zeitersparnis: 40–60 % bei der Posteingangsbearbeitung.

3. Bescheiderstellung und Rechtsprüfung

Standardisierte Verwaltungsakte — Baugenehmigungen, Leistungsbescheide, Widerspruchsbescheidungen — können durch KI vorstrukturiert werden. Das LLM erstellt Entwürfe basierend auf Antragsdaten, einschlägigen Rechtsvorschriften und früheren Entscheidungen. Der Sachbearbeiter prüft und finalisiert.

4. Wissenstransfer und Einarbeitung

Der Fachkräftemangel in der Verwaltung ist dramatisch. On-Premise KI kann als intelligente Wissensplattform dienen: Neue Mitarbeiter finden Informationen zu Verfahren, Zuständigkeiten und Rechtsgrundlagen per natürlicher Sprache — statt wochen- oder monatelanger Einarbeitung durch erfahrene Kollegen.

5. Übersetzung und Mehrsprachigkeit

Verwaltungsleistungen für Bürger mit Migrationshintergrund: On-Premise LLMs können Formulare, Bescheide und Informationsschreiben in verschiedene Sprachen übersetzen — ohne dass sensible Bürgerdaten an Cloud-Übersetzungsdienste gesendet werden.

Beschaffung: On-Premise KI für die Verwaltung

Vergaberechtlicher Rahmen

Die Beschaffung von On-Premise-KI-Infrastruktur für die öffentliche Verwaltung folgt dem Vergaberecht:

• Unter Schwellenwert (< 215.000 € netto für Bundesbehörden): Verfahren nach UVgO — Direktauftrag, Verhandlungsvergabe oder öffentliche Ausschreibung je nach Auftragswert.
• Über Schwellenwert: EU-weite Ausschreibung nach VgV — offenes Verfahren, Verhandlungsverfahren oder wettbewerblicher Dialog.
• Vertragsmuster: EVB-IT Kauf (Hardware), EVB-IT System (Gesamtsystem), EVB-IT Dienstleistung (Setup und Integration).

Implementierungspfad für Behörden

1. Bedarfsanalyse: Welche Verwaltungsprozesse profitieren am meisten von KI? Priorisierung nach Effizienzpotenzial und Datensensibilität.
2. Sicherheitskonzept: IT-Grundschutz-Profil erstellen, Schutzbedarfsfeststellung für KI-System, BSI-konforme Architektur.
3. Beschaffung: Leistungsbeschreibung erstellen, Vergabeverfahren durchführen, EVB-IT-Verträge abschließen.
4. Pilotbetrieb: KI-System in einer Pilotbehörde/-abteilung testen, Mitarbeiter schulen, Ergebnisse evaluieren.
5. Rollout: Schrittweise Ausweitung auf weitere Behörden, Standardisierung der Prozesse.

Weiterführende Informationen

• Alle Branchenlösungen im Überblick
• KI für KRITIS — erweiterte Sicherheitsanforderungen
• Hardware-Guide
• RAG-Systeme für Wissensdatenbanken
• DSGVO und KI
• EU AI Act Fristen