Praxisleitfaden: KI einführen in Ihrer Kommune

1. Der Rechtsrahmen: was zur Anwendung kommt

Drei Regelwerke strukturieren eine KI-Einführung in einer französischen Kommune:

• DSGVO und das französische Datenschutzgesetz: jeder Assistent, der personenbezogene Daten verarbeitet, unterliegt einer Datenschutz-Folgenabschätzung (AIPD), sobald die Risiken hoch sind.
• RGS (französisches allgemeines Sicherheitsreferenzsystem): das Hosting muss konform sein, insbesondere wenn Sie sensible Daten verarbeiten.
• Europäischer AI Act (seit 2025 schrittweise in Kraft): KI-Systeme im öffentlichen Dienst können je nach Verwendung als „hochriskant” eingestuft werden — die Weiterleitung an einen menschlichen Bearbeiter muss fast immer möglich sein.

Für interne Anwendungen (Personalwesen, Stadtplanung, Vergabe) sind die Anforderungen weniger streng. Für externe Anwendungen (Bürgerservices) muss die gesamte Verarbeitungskette dokumentiert werden — siehe auch DSGVO und KI-Assistenten: die Schlüssel zur Konformität.

2. Den richtigen Pilotbereich wählen

Drei Kriterien für den idealen Piloten:

1. Nützlich für interne Mitarbeiter (nicht für die breite Öffentlichkeit).
2. Beherrschbare Volumetrie: 500 bis 3.000 Dokumente.
3. Keine individuellen personenbezogenen Daten zum Start (Statuten, Verfahren, Verwaltungsanweisungen ja; Personalakten später).

Die drei Piloten, die fast immer funktionieren:

• Personalwesen (Verfahren, Statuten, Tarifverträge) — siehe Erfahrungsbericht.
• Interne Stadtplanung (Bebauungsplan, Verordnungen, lokale Rechtsprechung).
• Öffentliche Auftragsvergabe (CCTP/CCAP, Rechtsprechung, Vorlagen).

3. Das einzubeziehende Team: drei Rollen, nicht zehn

• Ein politischer Sponsor oder Hauptgeschäftsführer (DGS), der Entscheidungen und Quellen freigibt.
• Ein Fachreferent des Pilotdienstes, der die Antworten validiert.
• Ein IT-/DSB-Referent, der Zugriffe, Berechtigungen und Konformität verwaltet.

Den DSB beratend hinzuziehen (nicht als Freigabeinstanz bei jedem Schritt, sonst kommt das Projekt nie zustande).

4. Souveränität und Hosting: 2026 nicht verhandelbar

Für eine französische Kommune drei Mindestanforderungen:

1. Hosting in Frankreich, ausschließlich unter französischer Jurisdiktion.
2. Kein Training der Modelle mit Ihren Daten — vertraglich zugesichert.
3. Vertragliche Reversibilität: Datenexport und Löschung auf Anfrage innerhalb von 30 Tagen.

Siehe auch Warum souveräne KI wählen und unsere Seite zu Sicherheit & DSGVO.

5. Typischer Zeitplan einer kommunalen Einführung

Drei Monate zwischen Entscheidung und produktivem Assistenten. Schneller bedeutet, dass die juristische Strukturierung übersprungen wurde. Langsamer ist meist ein Zeichen zu schwerfälliger Governance.

6. Fünf zu vermeidende Fallstricke

1. Die gesamte Dokumentation auf einmal laden. Sie mischen aktive Quellen mit Archiven, der Assistent gibt veraltete Informationen aus.
2. Die AIPD überspringen, um schneller voranzukommen. Bei einer Kontrolle sind Sie exponiert. Eine grundlegende AIPD lässt sich mit einem DSB in zwei Wochen erstellen; ohne sie ist das Projekt fragil.
3. Den Bürgern ab Tag 1 einen vollständigen Service versprechen. Starten Sie intern. Die externe Welle kommt als zweite, kalibriert anhand der Daten des Piloten.
4. Die Schulung der Mitarbeiter unterschätzen. Ohne Begleitung halten die Nutzer an ihren Reflexen fest (Intranet, Haftnotizen, Kollegen fragen). Planen Sie zwei einstündige Sitzungen pro Nutzer ein.
5. Nicht messen. Ohne KPIs ab dem Start werden Sie nie wissen, ob das Projekt rentabel ist. Siehe Die Wirksamkeit eines KI-Assistenten messen.

Siehe auch Fünf Anwendungsfälle im öffentlichen Dienst und unsere Seite Öffentlicher Sektor.