KI für den öffentlichen Sektor, vom Bürgerservice über die Vergabe bis hin zu internem Wissen und Regulierungsmonitoring.
KI für den öffentlichen Sektor bezeichnet die Konzeption und den Einsatz maßgeschneiderter Systeme für Ministerien, Kommunen, Aufsichtsbehörden, Steuerverwaltungen, Träger des Gesundheitssystems, Bildungsministerien, Vergabestellen und EU-Institutionen selbst. Sie unterscheidet sich in drei konkreten Punkten von KI im privaten Sektor: höhere Transparenzpflichten nach Artikel 49 EU-KI-Verordnung (öffentliches Einsatzregister), strengere Vergaberegeln und eine bürgerorientierte Rechenschaftspflicht, die jede Ausgabe auf die zugrunde liegende Politik oder das Gesetz zurückführt.
Wie KI den öffentlichen Sektor 2026 verändert
Die Leistungsfähigkeit ist nicht mehr der Engpass. Die Rechenschaft ist es. Behörden, die mit KI Erfolg haben, behandeln den Registereintrag nach Artikel 49, die Grundrechte-Folgenabschätzung und die Vergabeakte als Lieferleistung, nicht als Nachgedanken.
Der öffentliche Sektor umfasst Ministerien, Kommunen, Aufsichtsbehörden, Steuerverwaltungen, Träger des Gesundheitssystems, Bildungsministerien, Vergabestellen sowie die EU-Institutionen selbst. Die KI-Oberfläche ist dieselbe wie im privaten Sektor - Annahme, Klassifikation, Entwurfshilfe, Monitoring -, doch die Pflichten sind es nicht. Öffentliche Einsätze werden in einem öffentlichen Register geführt, die zugrunde liegenden Entscheidungen unterliegen einer Grundrechte-Folgenabschätzung, und der Beschaffungsweg ist durchgängig geregelt.
Die Agenda der Europäischen Kommission zu KI in der öffentlichen Verwaltung und die OECD-Arbeit zu KI in der öffentlichen Verwaltung betonen Zitatnachvollziehbarkeit, mehrsprachige Abdeckung und vergaberechtliche Disziplin als tragende Bestandteile jedes Einsatzes. Die ENISA-Cybersicherheitsleitlinien für die öffentliche Verwaltung und die BSI-Mindestanforderungen für die Verwaltung setzen die technische Messlatte für Resilienz und Steuerung.
Das ungelöste Problem ist nicht die Leistungsfähigkeit, sondern die Rechenschaft. Bürgerinnen und Bürger, Aufsichtsstellen und Journalistinnen und Journalisten verlangen denselben Nachweis: ein überprüfbares Protokoll dessen, was das System gesehen hat, was es erzeugt hat, welche Version des Prompts und der Gewichte lief und welcher Verwaltungsmitarbeitende eine nicht triviale Entscheidung freigegeben hat. Dieses Protokoll behandeln wir als Lieferleistung.
KI in der öffentlichen Verwaltung muss transparent, rechenschaftspflichtig und an menschenzentrierten Werten ausgerichtet sein, mit einer Quellenangabe zur zugrunde liegenden Politik bei jedem Schritt.
Anwendungsfälle, die wir für Innovations-, IT- und Beschaffungsteams in EU-Mitgliedstaaten, deren Behörden und EU-Institutionen liefern
Assistent für die Annahme bürgernaher Anliegen
Die Annahme im Bürgerservice (Leistungen, Genehmigungen, Registrierungen) wird von wiederkehrenden, mehrsprachigen Anfragen dominiert. Bedienstete verbringen einen Großteil ihrer Zeit mit Routing und Politiknachschlag, und die Bürgerinnen und Bürger warten. Jede Antwort muss gegenüber der Politik oder dem Gesetz belastbar sein.
Dokumentenautomatisierung in der öffentlichen Vergabe
Vergabestellen verarbeiten TED-Bekanntmachungen, eForms, Anbieterunterlagen und historische Vergabeakten. Das Erstellen der Vergabeunterlagen, die Bewertung der Angebote und die prüffeste Vergabevermerke sind manuelle Arbeit, und an jedem Schritt schaut die Aufsicht über die Schulter.
Internes Wissens-KI für Verwaltungsmitarbeitende
Verwaltungsmitarbeitende verbringen Stunden mit der Suche in Rechtsdatenbanken, internen Vermerken und Rundschreiben. Die Zersplitterung über Ressorts und Sprachfassungen hinweg verstärkt die Kosten. Jede Antwort muss in der Rechtsdatenbank verankert sein, nicht im allgemeinen Wissen des Modells.
Klassifikation in Steuer- und Zollverwaltungen
Steuer- und Zollbehörden erhalten hohe Volumina an Erklärungen, Korrespondenz und Belegen in vielen Formaten. Triage, Klassifikation und Routing binden Personal, das in der inhaltlichen Prüfung gebraucht wird.
Mehrsprachige Korrespondenz in Sozialleistungen
Sozialdienste, Träger des Gesundheitssystems und Bildungsministerien korrespondieren mit Bürgerinnen und Bürgern in mehreren Sprachen. Jeden Brief gegen die geltende Politik zu entwerfen, zu übersetzen und zu prüfen, ist langsam, und uneinheitliche Schreiben erzeugen Widersprüche.
Regulierungsmonitoring und Wirkungsanalyse
Ministerien verfolgen den EU- und nationalen Regulierungsausstoß laufend. Änderungen zu erkennen, sie auf geltendes nationales Recht abzubilden und einen Wirkungsvermerk für die zuständige Abteilung zu erstellen, ist eine langsame manuelle Schleife.
Wie TRACE auf KI im öffentlichen Sektor angewendet wird
Vertrauen
Bereitschaft
Architektur
Zitate und Beweise
Regulatorische Rahmen für KI im öffentlichen Sektor
KI im öffentlichen Sektor liegt innerhalb mehrerer überlappender Rahmen. Wir ordnen jedes Vorhaben der zuständigen Behörde zu, bevor Code geschrieben wird.
- 01
Artikel 49 EU-KI-Verordnung und Anhang III - öffentliche Dienste sind hochriskant
Anhang III §5 Buchstabe d führt KI auf, die von Behörden zur Bewertung der Berechtigung für wesentliche öffentliche Leistungen und Dienste eingesetzt wird, als Hochrisiko. Artikel 49 verlangt, dass hochrisikoreiche öffentliche Einsätze in das öffentliche EU-Register eingetragen werden. Artikel 27 verlangt eine Grundrechte-Folgenabschätzung vor dem Einsatz. Wir bauen standardmäßig zu diesem Maßstab und halten den Registereintrag aktuell.EUR-Lex - 02
Artikel 5 EU-KI-Verordnung - verbotene Praktiken
Artikel 5 verbietet bestimmte Praktiken vollständig: Social Scoring durch Behörden, Predictive Policing auf Profilbasis und intransparente biometrische Kategorisierung im öffentlichen Raum außerhalb enger Ausnahmen. Wir prüfen jeden Einsatz im öffentlichen Sektor zuerst gegen Artikel 5.EUR-Lex - 03
DSGVO Artikel 35 und 36 - DSFA und vorherige Konsultation
Die Verarbeitung von Bürgerdaten im öffentlichen Sektor löst eine Datenschutz-Folgenabschätzung nach Artikel 35 sowie eine vorherige Konsultation der Aufsichtsbehörde nach Artikel 36 aus, sofern ein hohes Restrisiko besteht. Wir liefern das DSFA-Paket im Rahmen des Discovery, nicht im Nachhinein.EUR-Lex - 04
EU-Vergaberichtlinie 2014/24/EU
Die Beschaffung von KI im öffentlichen Sektor läuft über die Verfahren der Richtlinie: Rahmenvereinbarungen, dynamische Beschaffungssysteme, Innovationspartnerschaften und Wettbewerbe. Wir richten den Bauplan auf den Vergabeweg aus, damit Vertrag und Arbeitsplan zueinander passen.EUR-Lex - 05
eIDAS 2.0 und EU Digital Identity Wallet
Bürgernahe Dienste mit Authentifizierung der Nutzerinnen und Nutzer richten sich nach der Verordnung eIDAS 2.0 und der EU Digital Identity Wallet. Wir integrieren den Wallet-Fluss dort, wo die Behörde ihn ausgerollt hat, und halten die Tür offen, wo dies noch nicht geschehen ist.EUR-Lex - 06
ENISA-Cybersicherheitsleitlinien für die öffentliche Verwaltung
Die Agentur der Europäischen Union für Cybersicherheit veröffentlicht durch Verweis bindende Leitlinien zu Resilienz, Lieferkettenrisiko und Vorfallsbearbeitung für die öffentliche Verwaltung. Wir liefern Architektur und Vorfallsplaybook entlang der ENISA-Erwartungen.ENISA - 07
EU Cloud Code of Conduct und nationale Cybersicherheitsbehörden
Erwartungen an souveräne Clouds variieren je Mitgliedstaat. BSI in Deutschland (C5-Katalog), ANSSI in Frankreich (SecNumCloud), ENS in Spanien, INCIBE für die Vorfallsmeldung. Wir bilden den Einsatz auf die richtige nationale Cybersicherheitsbehörde und den EU Cloud Code of Conduct ab, bevor die Infrastruktur gewählt wird.EU Cloud CoC - 08
BSI - Mindestanforderungen für die Verwaltung
Das Bundesamt für Sicherheit in der Informationstechnik veröffentlicht Mindestanforderungen für die Bundes- und Landesverwaltung, einschließlich des C5-Katalogs für Cloud-Dienste, BSI-Grundschutz und sektorspezifischer Empfehlungen. Wir liefern Architektur und Betriebshandbuch entlang dieser Anforderungen, wenn deutsche Behörden Auftraggeber sind.BSI
Wie wir typischerweise zusammenarbeiten
Drei Phasen. Der vergaberechtlich abgestimmte Discovery-Sprint kommt immer zuerst, und seine Kosten sind in dem Moment hereingeholt, in dem der Umfang sauber an den Vergabeweg und die Pflicht aus Artikel 49 angepasst ist.
- 011 bis 2 Wochen
Discovery
Vergaberechtlich abgestimmtes Audit, Workflow-Begehung, Basislinie der aktuellen Bearbeitungszeit und Fehlerquote, Umfangsfreigabe mit benannten Erfolgsgrößen. Ergebnis ist eine schriftliche Diagnose mit Risikoklassifizierung nach EU-KI-Verordnung, Entwurf des Registereintrags nach Artikel 49 und Umfang der Grundrechte-Folgenabschätzung.
- 024 bis 12 Wochen
Build
Pilot unter der DSFA. Produktionsarchitektur auf souveräner EU-Infrastruktur, Eval-Suite zugeschnitten auf den Fallmix, Schattenmodus-Rollout, in dem die KI parallel zu den Bediensteten läuft, mit protokollierten, aber nicht aktivierten Ausgaben, Anbindung an die Quellsysteme und Einreichung des Registereintrags nach Artikel 49.
- 03Laufend
Operate
Quartalsweise Drift-Berichte, Wachstum der Eval-Sets aus echten menschlichen Korrekturen, Modellversion-Upgrades hinter einer Regressionssuite, Verfolgung regulatorischer Änderungen und eine jährliche Überprüfung der Grundrechte-Folgenabschätzung.
Was Impetora nicht baut
Eine ehrliche Liste. Wir bauen diese Systeme nicht, weil sie gegen Berufsethik, Regulierung oder unsere eigene Risikopolitik verstoßen.
Predictive Policing oder Social Scoring
Intransparente biometrische Kategorisierung im öffentlichen Raum
Vollautomatische Leistungsverweigerung
Migrations- oder Asyl-KI ohne ausdrücklichen nationalen Genehmigungsrahmen
Wie ein Innovations-, IT- und Beschaffungsteams in EU-Mitgliedstaaten, deren Behörden und EU-Institutionen-AI-System fließt
Die typische Wertschöpfungskette von der Eingabe bis zum Audit-Log. Jeder Knoten ist eine prüfbare Stufe mit Schutzmaßnahmen.
Häufig gestellte Fragen
Wie funktioniert das öffentliche Einsatzregister nach Artikel 49 EU-KI-Verordnung in der Praxis?
Artikel 49 der Verordnung (EU) 2024/1689 verlangt von Behörden, die Hochrisiko-KI im Sinne des Anhangs III einsetzen, die Eintragung des Systems in die öffentliche EU-Datenbank vor der Inbetriebnahme. Der Eintrag umfasst den Anbieter, den Betreiber, die Hochrisikoeinordnung, den Verwendungszweck und die zugehörige Grundrechte-Folgenabschätzung. Wir nehmen die Eintragung als Teil der Bauphase vor und halten sie aktuell, sobald sich das System weiterentwickelt. Das Register ist öffentlich, daher wird der Eintrag so verfasst, dass er auch gegenüber einer Journalistin und nicht nur gegenüber der Aufsicht belastbar ist.
Wie gehen Sie mit den vergaberechtlichen Vorgaben um?
Die Vergabe ist das erste Gespräch, nicht das letzte. In der Discovery-Phase identifizieren wir den passenden Weg: eine bereits bestehende Rahmenvereinbarung, ein dynamisches Beschaffungssystem, eine Innovationspartnerschaft nach Artikel 31 der Richtlinie 2014/24/EU oder einen Wettbewerb. Der Bauplan wird dann auf diesen Weg ausgerichtet, sodass Vertrag und Arbeitsplan zueinander passen. Wo eine neue Ausschreibung notwendig ist, liefern wir die technischen Spezifikationen und Bewertungskriterien als Eingabe.
Kann Impetora als kleines Spezialteam an EU-Vergabeverfahren teilnehmen?
Ja, sofern das Verfahren KMU und einzelne Spezialistinnen und Spezialisten zulässt. Wir erfüllen die Standardanforderungen der Selbstauskunft (EEE), der Versicherung, der Interessenkonflikt- und Ausschlussgründe. Bei großen Multivendor-Rahmen kooperieren wir mit Generalauftragnehmern und übernehmen die KI-spezifischen Lose. Wir bieten nicht an, wo das Verfahren Kapazitäten verlangt, die wir nicht zum geforderten Maßstab liefern können.
Wie wird der Einsatz in der Landessprache der Mitgliedstaaten gehandhabt?
Jedes System wird mit erstklassiger Unterstützung der Amtssprache oder Amtssprachen der einsetzenden Behörde ausgeliefert, einschließlich Deutsch, Französisch, Spanisch, Litauisch und der weiteren 20 EU-Amtssprachen. Zitatzeichenketten, Audit-Logs und die bürgernahe Oberfläche werden lokalisiert und vor dem Go-Live von einer menschlichen Übersetzerin oder einem menschlichen Übersetzer geprüft. Wo die Behörde mehrsprachig arbeitet, verweist die Zitatkette auf die sprachspezifische amtliche Fassung der Quelle.
Wie wird das Recht der Bürgerinnen und Bürger auf Erläuterung umgesetzt?
Jede bürgernahe Entscheidung, an der das System mitwirkt, trägt eine zitierte Begründung. Die Bürgerin oder der Bürger kann die zugrunde liegende Kette anfordern - Politik oder Gesetz, Version des Systems, das die Ausgabe erzeugt hat, sowie die Person in der Verwaltung, die einen nicht trivialen Schritt freigegeben hat. Die Schnittstelle für diese Offenlegung ist Teil der Lieferleistung, kein nachträglicher Backoffice-Prozess.
Was gilt für die Schranke vollautomatisierter Entscheidungen nach DSGVO Artikel 22?
Artikel 22 verbietet Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung, die ausschließlich auf automatisierter Verarbeitung beruhen. Im öffentlichen Sektor ist der sichere Weg ein Mensch im Verfahren bei jeder Entscheidung, die Rechte oder Leistungen einer Bürgerin oder eines Bürgers berührt. Wir bauen den Workflow so, dass die KI das Entscheidungspaket strukturiert (Sachverhalt, anwendbare Regeln, vergleichbare Fälle, Entwurfsbegründung) und die zuständige Person in der Verwaltung die eigentliche Entscheidung mit Übersteuerungsmöglichkeit unterzeichnet. Jede Übersteuerung wird mit Begründungscodes protokolliert.
Wie läuft die Grundrechte-Folgenabschätzung ab?
Die Grundrechte-Folgenabschätzung nach Artikel 27 EU-KI-Verordnung wird im Discovery erstellt und mit der zuständigen Aufsicht abgestimmt, bevor das System in den Produktivbetrieb geht. Sie identifiziert die betroffenen Personengruppen, die spezifischen Risiken (Diskriminierung, Eingriff in den Datenschutz, Zugang zu Leistungen), die Minderungsmaßnahmen und die Aufsichtsstruktur. Die Bewertung wird jährlich überprüft und bei wesentlichen Änderungen aktualisiert.
Wo werden die Daten verarbeitet?
Standardmäßig laufen alle Verarbeitung und Speicherung in EU-Regionen auf Infrastruktur unter EU-Jurisdiktion. Wir unterstützen die Verankerung in einem Mitgliedstaat, wenn eine Aufsicht oder ein Vertrag dies verlangt (nur Deutschland, nur Frankreich, nur Spanien, nur Litauen). Bürgerdaten landen in unveränderlichem EU-Objektspeicher mit im Audit-Log festgehaltenen Hashes. Wir trainieren kein Modell auf Bürgerdaten - Punkt.
Wie sieht der typische Umfang einer ersten Zusammenarbeit im öffentlichen Sektor aus?
Eine erste Zusammenarbeit zielt auf einen Workflow mit messbarer Basislinie, dauert 4 bis 12 Wochen bis zur Produktion und mündet in ein einzelnes freigegebenes System innerhalb einer Quellplattform. Häufige Erstumfänge sind: Bürger-Annahmeassistent für eine Servicereihe, Vergabe-Dokumentenautomatisierung für eine Kategorie, internes Wissens-KI für die Rechtsdatenbank eines Ressorts oder Regulierungsmonitoring für eine Abteilung. Reichen Sie ein Vorhaben mit dem gewünschten Workflow und dem nutzbaren Vergabeweg ein, und wir grenzen die Discovery-Phase ab, bevor eine Zeile Code geschrieben wird.
Erwägen Sie KI für Ihr Team im öffentlichen Sektor?
Nennen Sie uns den geplanten Workflow und den nutzbaren Vergabeweg, und wir melden uns innerhalb eines Werktages mit einem Discovery-Vorschlag.