EU AI Act in der öffentlichen Verwaltung umsetzen

Der EU AI Act in der öffentlichen Verwaltung wirft eine praktische Frage auf: Wie wird aus einer komplexen Verordnung ein machbares Projekt? Dieser Beitrag richtet sich an Entscheider in Landesämtern, Behörden und Kommunen und zeigt die AI-Act-Umsetzung als klaren Fahrplan, von der Bestandsaufnahme bis zur Wahl des passenden Partners.
Eine Gruppe lächelnder Mitarbeitender arbeitet gemeinsam im Büro, ein Sinnbild dafür, wie Behörden den EU AI Act in der öffentlichen Verwaltung als geordnetes Team-Projekt umsetzen.
© Krakenimages.com

Der EU AI Act in der öffentlichen Verwaltung verstehen

Der EU AI Act in der öffentlichen Verwaltung regelt, wie Behörden künstliche Intelligenz rechtssicher einsetzen. Der Handlungsdruck ist greifbar: Laut einer von d.velop beauftragten Studie halten 75 Prozent der Beschäftigten eine vollständig digitalisierte Verwaltung bis 2030 für unrealistisch. Diese Skepsis speist sich oft aus Unsicherheit über neue Regeln. Ein klarer Fahrplan dreht den Eindruck und macht aus Respekt vor der Verordnung echte Handlungsfähigkeit. Das europäische KI-Gesetz entfaltet seine Bremswirkung vor allem dort, wo die Vorbereitung fehlt. So wird die KI-Verordnung für die öffentliche Verwaltung früh steuerbar.

Umsetzung statt Pflichtenkatalog

Pflichten zu kennen ist das eine, sie umzusetzen das andere. Welche Auflagen im Detail gelten, vom Risikomanagement bis zur Registrierung, bündelt der Beitrag zur KI-Compliance als Ausgangspunkt jeder Vorbereitung. Dieser Text knüpft genau dort an und übersetzt die Vorgaben in konkrete Projektschritte. Der Schwerpunkt liegt bewusst auf dem Weg, nicht auf dem Regelwerk. Wie künstliche Intelligenz überhaupt in Verwaltungsabläufe andockt, ordnet der Überblick zur KI-Anwendung ein. Die AI-Act-Umsetzung gelingt nur als geordnetes Vorhaben, nicht als hektische Aktion kurz vor einer Frist.

Aktuelle Fristen nach dem Digital Omnibus

Die AI-Act-Timeline greift gestaffelt, und sie hat sich zuletzt verschoben. Seit Februar 2025 gelten die Verbote und die Pflicht zur KI-Kompetenz. Der Digital Omnibus terminiert die Hochrisiko-Auflagen später, ohne die Pflichten abzuschwächen. Welche Pflichten dahinterstehen, vertieft der Beitrag zur KI-Compliance in der öffentlichen Verwaltung. Diese verschobene AI-Act-Timeline verschafft Luft. Ein früher Start bleibt dennoch die günstigere Wahl.

Wo fängt eine Behörde bei der Umsetzung an?

Die Umsetzung beginnt mit einer Bestandsaufnahme, nicht mit der Technik. Bevor ein einziges System angepasst wird, braucht es Überblick: Welche KI ist im Haus, wer verantwortet sie, welchem Zweck dient sie? Dieser Schritt wirkt unspektakulär, entscheidet aber über alles Weitere. Ein organisatorischer Rahmen wie die IT-Compliance hilft, die Ergebnisse in prüfbare Abläufe zu überführen. Ohne sauberes Fundament bleibt jede spätere Maßnahme Stückwerk. Drei Schritte führen von der Bestandsaufnahme zur belastbaren AI-Act-Umsetzung.

Schritt 1: Die KI-Bestandsaufnahme als KI-Inventar

Ein KI-Inventar zu erstellen ist der erste Schritt: Das Verzeichnis aller eingesetzten Systeme bildet die Grundlage. Ohne vollständige Übersicht ist keine korrekte Risikoeinstufung möglich. Schon einfache Fragebögen an die Fachbereiche fördern viele Anwendungen zutage, von der Texterkennung bis zum Chatbot im Bürgerportal. In das KI-Inventar einer Behörde gehören mindestens:

Schritt 2: Risikoeinstufung und AI Act Assessment

Nach dem Inventar folgt die Einstufung. Jedes System wird einer der vier Risikoklassen zugeordnet: minimal, begrenzt, hoch oder inakzeptabel. Für Unternehmen gilt dieselbe Einteilung, beschrieben im Beitrag zur KI-Compliance im Unternehmen. Im Verwaltungsalltag fällt vieles in die höheren Klassen, weil Entscheidungen über Leistungen, Rechte oder Sicherheit Grundrechte berühren. Ein AI Act Assessment prüft jedes System gegen die Anforderungen und deckt Lücken auf. Aus dem Abgleich von Ist-Zustand und Soll-Vorgaben entsteht der eigentliche Arbeitsplan. So wird aus der abstrakten EU-KI-Verordnung in der Verwaltung eine konkrete Aufgabenliste.

Gap-Analyse und Maßnahmenplan

Die Gap-Analyse ist das Herzstück des Assessments. Sie vergleicht jeden Pflichtpunkt mit dem tatsächlichen Stand und benennt, was fehlt. Daraus entsteht ein priorisierter Maßnahmenplan mit Fristen, Verantwortlichen und grober Aufwandsschätzung. Hochrisiko-Anwendungen wandern dabei an die Spitze der Liste, weil ihr Aufwand am größten ist. Eine AI-Act-Gap-Analyse in der öffentlichen Verwaltung schafft so Klarheit über Reihenfolge und Budget.

Rollen und Zuständigkeiten in der AI-Act-Umsetzung

Ohne klare Zuständigkeit versandet jedes Vorhaben. Die Verantwortung für die AI-Act-Umsetzung gehört auf die Leitungsebene, die operative Arbeit verteilt sich auf mehrere Schultern. Bewährt hat sich ein kleines Team aus Fach-, Rechts- und IT-Seite. Eine benannte Ansprechperson verhindert, dass Aufgaben zwischen Zuständigkeiten verloren gehen. Typische Rollen in der Verwaltung sind:

Die KI-Verordnung für die öffentliche Verwaltung mit Schulung verankern

KI-Kompetenz ist keine Kür, sondern seit Februar 2025 Pflicht. Artikel 4 der Verordnung verlangt KI-Kompetenz von allen Beschäftigten mit KI-Kontakt. Gefordert ist, die genutzten Systeme zu verstehen, ihre Möglichkeiten ebenso wie ihre Grenzen. Diese Pflicht gilt unabhängig von der Risikoklasse und ausdrücklich auch für staatliche Stellen. Schulung ist der erste Baustein, sofort und ohne großes Budget umsetzbar. So wird die KI-Verordnung für die öffentliche Verwaltung im Arbeitsalltag spürbar, nicht nur auf dem Papier.

Welche KI-Schulungspflicht gilt für Verwaltungsmitarbeiter nach Artikel 4?

Die Schulungspflicht verlangt eine KI-Kompetenz, die zu Rolle und Vorwissen passt. Der Umfang richtet sich nach Einsatzzweck und Risiko: Eine Sachbearbeitung mit Chatbot braucht anderes Wissen als ein Team hinter einem Hochrisiko-System. Das Bundesministerium für Digitales hat dazu eine Orientierungshilfe für den Kompetenzaufbau veröffentlicht. Aufsichtsbehörden prüfen später, ob die Schulung wirklich zur jeweiligen Aufgabe passt. Eine pauschale Einweisung genügt der EU-AI-Act-Schulung also nicht.

Nachweis der KI-Kompetenz

Geschult ist nur, was dokumentiert ist. Teilnahmelisten, Inhalte und Termine bilden den Nachweis gegenüber der Aufsicht. Ein knappes Schulungskonzept hält fest, welche Rolle welches Wissen braucht und in welchem Takt es aufgefrischt wird. Eine jährliche Auffrischung hält das Wissen mit neuen Modellen und Regeln auf Stand. So bleibt die Schulungspflicht in der Behörde dauerhaft erfüllt und nicht nur einmal abgehakt.

Den EU AI Act in der öffentlichen Verwaltung mit Partner umsetzen

Die wenigsten Behörden stemmen die Einführung des AI Act allein. Fachwissen, Zeit und Personal sind knapp, gerade in Kommunen. Dort stellt der AI Act für Behörden dieselben Anforderungen wie im großen Landesamt. Ein externer Partner bringt Erfahrung aus vergleichbaren Projekten und entlastet das eigene Team. Ein guter Dienstleister begleitet von der Bestandsaufnahme bis zum laufenden Betrieb. So wird aus dem europäischen KI-Gesetz in Behörden ein Projekt mit klarem Anfang und Ende.

Woran erkennt eine Behörde einen geeigneten Dienstleister?

Ein geeigneter Dienstleister verbindet KI-Technik mit Verwaltungserfahrung. Reine Rechtsberatung reicht nicht, reine Technik ebenso wenig, weil der AI Act für Behörden Technik und Organisation zugleich verlangt. Gefragt ist ein Partner, der Systeme anbindet, Datenflüsse dokumentiert und alles vergabe- und auditfest aufbereitet. Eine erfahrene individuelle Softwareentwicklung führt Modelle, Schnittstellen und Sicherheit zusammen. Stutzig machen sollte ein Anbieter, der Komplettlösungen ohne vorherige Bestandsaufnahme verspricht. Eine fundierte KI-Beratung für die öffentliche Verwaltung achtet auf diese Merkmale:

AI-Act-Umsetzung dauerhaft sichern

Die Umsetzung endet nicht mit der ersten Abnahme. Modelle altern, Bedrohungen ändern sich, neue Pflichten kommen hinzu. Ein verlässlicher Wartungs- und Support-Service hält Systeme, Sicherheit und Nachweise aktuell. Auch eine neue Modellversion oder eine geänderte Vorgabe wandert so geordnet in den Betrieb. Feste Routinen sorgen dafür, dass Risikoeinstufung und Protokolle nicht veralten. So bleibt die AI-Act-Umsetzung über Jahre belastbar. Aus dem Pflichtprogramm wird beim EU AI Act in der öffentlichen Verwaltung gelebte Betriebssicherheit.

FAQs

Was ist ein AI Act Assessment für die öffentliche Verwaltung? keyboard_arrow_down keyboard_arrow_up
Ein AI Act Assessment prüft jedes eingesetzte KI-System gegen die Anforderungen der Verordnung. Es ordnet die Risikoklasse zu, deckt im Soll-Ist-Abgleich Lücken auf und liefert einen priorisierten Maßnahmenplan mit Fristen und Verantwortlichen. So wird der Aufwand für Behörden früh planbar und spätere Überraschungen werden unwahrscheinlicher.
Welche AI-Act-Fristen gelten nach dem Digital Omnibus für Behörden? keyboard_arrow_down keyboard_arrow_up
Die Verbote und die Pflicht zur KI-Kompetenz gelten seit Februar 2025. Transparenz- und Kennzeichnungspflichten greifen ab August 2026. Die Auflagen für Hochrisiko-Systeme nach Anhang III wurden durch den Digital Omnibus auf den 2. Dezember 2027 verschoben, ohne dass die Pflichten selbst entfallen. Ein früher Start bleibt daher sinnvoll.
Wie unterstützt TenMedia Behörden bei der AI-Act-Umsetzung? keyboard_arrow_down keyboard_arrow_up
TenMedia berät nicht juristisch, sondern setzt die technische und organisatorische Seite der Umsetzung praktisch um. Dazu gehört, vorhandene KI-Systeme zu erfassen, sie über sichere Schnittstellen an bestehende Fachverfahren anzubinden und alle Datenflüsse nachvollziehbar zu dokumentieren. Die Risikoeinstufung und der Maßnahmenplan entstehen gemeinsam mit den Verantwortlichen, sensible Daten lassen sich vor jedem Modellaufruf maskieren. Über einen Wartungs- und Support-Service werden Modelle, Sicherheitsmaßnahmen und Nachweise laufend aktualisiert, und die Beschäftigten werden praxisnah geschult. So begleitet TenMedia den EU AI Act in der öffentlichen Verwaltung von der ersten Bestandsaufnahme bis zum laufenden Betrieb.