KI im Rathaus? Nur, wenn die Daten im Haus bleiben.

Drei Gründe machen die öffentliche Cloud-KI für Verwaltungen zum Minenfeld. Erstens der Serverstandort: Bei US-Anbietern greifen US-Gesetze, die Behördenzugriffe auf Daten erlauben, unabhängig davon, wo der Server physisch steht. Zweitens die Zweckbindung: Was mit den Eingaben geschieht, ob sie gespeichert, ausgewertet oder für das Training künftiger Modelle verwendet werden, ist für den Nutzer kaum kontrollierbar. Drittens die besondere Schutzwürdigkeit: In einem Bürgerbrief, einem Sozialantrag oder einem Sitzungsprotokoll stecken genau die Daten, für die die DSGVO die höchsten Hürden setzt.

Wichtig dabei: KI und Datenschutz schließen sich nicht aus. Das Problem ist nicht die Technologie, sondern der Datenweg. Ein Sprachmodell, das im eigenen Serverraum läuft, unterliegt denselben Regeln wie jeder andere Server im Haus.

Dass die Aufsichtsbehörden das Thema ernst nehmen, zeigen ihre Veröffentlichungen: Sowohl die Datenschutzkonferenz als auch die bayerischen Aufsichten haben Orientierungshilfen zum KI-Einsatz herausgegeben, mit demselben Kern: Verantwortlich bleibt, wer das Werkzeug einsetzt, nicht der Anbieter. Die Ausrede “das macht doch die KI” gibt es rechtlich nicht.

Die Frage an jedes KI-Werkzeug lautet nicht “Wie schlau ist es?”, sondern “Wohin gehen meine Daten?”. Erst wenn die zweite Frage beantwortet ist, lohnt sich die erste.

Dass lokale KI kein Zukunftsversprechen ist, zeigt das unspektakulärste und nützlichste Beispiel: Spracherkennung. Moderne Diktier-Modelle laufen komplett im Arbeitsspeicher des eigenen Rechners, das Gesprochene verlässt das Gerät nie, und die Qualität hat mit den Behelfslösungen von früher nichts mehr zu tun: Fachbegriffe, Ortsnamen, flüssiges Sprechtempo, alles kein Problem mehr.

Besonders elegant wird es dort, wo die Ausstattung ohnehin passt: Wer an einem Arbeitsplatz mit Software-Telefonanlage arbeitet und sein Headset ohnehin für Telefonate und Videokonferenzen trägt, hat das Diktiergerät bereits auf dem Kopf. Protokolle, Aktenvermerke und E-Mails lassen sich so deutlich schneller erfassen als über die Tastatur, ohne dass ein einziges Wort das Haus verlässt. Gerade für Vielschreiber in Bauamt, Hauptamt oder Sekretariat ist das der spürbarste Produktivitätssprung seit Jahren. In Kombination mit einer modernen Telefonanlage wird aus dem Datenschutz-Problem ein Produktivitätsgewinn.

Die Familie der lokal betreibbaren Werkzeuge wächst schnell: Spracherkennung und Vorlesen, Textzusammenfassung und Entwurfshilfen mit offenen Sprachmodellen auf eigener Hardware, Bildbereinigung, Übersetzungen. Für viele Verwaltungsaufgaben reicht diese Klasse bereits, zumal die Anforderungen dort selten Weltwissen, sondern Sprachhandwerk sind.

Ehrlich bleiben muss man bei den Grenzen: Die ganz großen Modelle mit ihrem breiten Wissen laufen nicht auf einem Büro-PC, und wer sie lokal betreiben will, braucht dafür kräftige Hardware, ein Thema für sich in Zeiten teurer Speicherpreise.

Die gute Nachricht: Für die Sprachhandwerks-Aufgaben des Verwaltungsalltags reichen die mittleren, lokal lauffähigen Modelle längst, und sie werden mit jeder Generation genügsamer. Der pragmatische Weg für die meisten Häuser: lokale Werkzeuge für alles mit Personenbezug, und wenn Cloud-KI, dann nur für Aufgaben ohne schützenswerte Daten, mit klarer Dienstanweisung, was hinein darf und was nie.

Ob ein KI-Werkzeug in Verwaltung oder Betrieb einsetzbar ist, lässt sich mit vier Fragen prüfen, ganz ohne Juristerei im ersten Schritt:

1. Wo werden die Daten verarbeitet? Auf dem eigenen Gerät oder Server: grünes Licht. In einem EU-Rechenzentrum mit Auftragsverarbeitungsvertrag: prüfbar. Auf US-Servern ohne vertragliche Grundlage: rotes Licht für alles mit Personenbezug.
2. Wird mit den Eingaben trainiert? Wenn der Anbieter sich die Nutzung der Eingaben für Modelltraining vorbehält, sind vertrauliche Inhalte tabu, unabhängig vom Serverstandort.
3. Wer kann die Nutzung kontrollieren? Gibt es Unternehmens-Konten mit zentralen Einstellungen, oder nutzt jeder sein privates Konto? Schatten-Nutzung ist das eigentliche Risiko.
4. Was passiert bei Ausfall oder Preiserhöhung? Wer einen Arbeitsablauf auf ein Cloud-Werkzeug baut, sollte den Ausstieg mitdenken. Lokale Werkzeuge nehmen diese Abhängigkeit heraus.

Diese vier Fragen einmal je Werkzeug beantwortet und dokumentiert, ergeben nebenbei genau die Übersicht, die der Datenschutzbeauftragte für seine Prüfung braucht, doppelte Arbeit gespart.

Bevor KI-Werkzeuge in der Verwaltung oder im Betrieb Alltag werden, gehören vier Dinge geregelt: eine kurze Richtlinie (welche Werkzeuge sind freigegeben, welche Daten sind tabu), die Einbindung des Datenschutzbeauftragten samt Prüfung und Dokumentation der eingesetzten Lösungen, eine Unterweisung der Beschäftigten, damit die Schatten-Nutzung kostenloser Apps aufhört, und die technische Basis: Wo läuft das Modell, wer pflegt es, wie kommen Updates? Genau diese Fragen begleiten wir im Rahmen unserer Leistung Datenschutz & DSGVO, von der Werkzeug-Auswahl bis zur Richtlinie. Auch hier gilt wie bei jeder Datenpanne: Vorbereitung schlägt Schadensbegrenzung.

Wenn Sie wissen wollen, welche KI-Helfer sich bei Ihnen datenschutzkonform einsetzen lassen: Wir zeigen es Ihnen gern am lebenden Beispiel, inklusive Diktat ohne Cloud. Erstgespräch anfragen.