KI-Readiness und Compliance
KI-Readiness: der Rechtsrahmen vor der Ausweitung.
Das Assessment erfasst die KI-Anwendungen Ihrer Verwaltung, ordnet sie den Pflichten aus KI-Verordnung und DSGVO zu und liefert die Grundlage für die Befassung von Verwaltungsvorstand und Rat.
Erstgespräch vereinbarenDas KI-Readiness-Assessment erfasst alle KI-Anwendungen einer Kommunalverwaltung, ordnet sie je Fachdienststelle den Pflichten der KI-Verordnung (EU AI Act) und der DSGVO zu und liefert einen priorisierten Maßnahmenplan. Das Ergebnis ist ein dokumentierter Nachweis, welche Anwendungen zulässig laufen und wo Handlungsbedarf besteht, aufbereitet für die Übernahme in eine Beschlussvorlage.
Bestandsaufnahme statt Fehlersuche
Erfasst wird, welche Werkzeuge heute im Einsatz sind und wo KI im Alltag bereits mitläuft, auch dort, wo sie ohne formale Einführung entstanden ist. Aus gewachsener Nutzung wird ein geordneter, dokumentierter Bestand; laufende Anwendungen müssen für das Assessment nicht angehalten werden.
Rechtsrahmen je Anwendung
Die KI-Verordnung gilt gestaffelt: Die Pflicht zur KI-Kompetenz besteht seit Februar 2025, weitere Pflichten folgen bis 2027. Jede Anwendung wird einer Risikoklasse zugeordnet; die daraus folgenden Pflichten aus KI-Verordnung und DSGVO werden benannt. NIS2 fließt nur ein, wo Ihre Einrichtung tatsächlich darunter fällt.
Readiness je Fachdienststelle
Das Personalamt arbeitet mit Beschäftigtendaten, der Bürgerservice mit Melde- und Sozialdaten, die Kämmerei wertet über das ganze Haus aus. Das Assessment bewertet je Fachdienststelle, welche Anwendungen zulässig sind und unter welchen Auflagen. Jede Dienststelle startet mit klaren Leitplanken statt mit pauschalen Verboten.
Entgeltlich und anrechenbar
Das Assessment ist eine entgeltliche Leistung mit definiertem Ergebnis, keine Verkaufsveranstaltung. Beauftragen Sie im Anschluss weitere Bausteine bei uns, wird das Entgelt des Assessments angerechnet. Über jeden Folgeschritt entscheiden Sie einzeln; das Assessment verpflichtet zu nichts Weiterem.
Vorlagefähig für Ihre Gremien
Der Bericht ist so gefasst, dass der Sachverhaltsteil in eine Vorlage für Verwaltungsvorstand oder Rat übernommen werden kann. Ob eine Befassung des Rats erforderlich ist, richtet sich nach den Wertgrenzen Ihrer Hauptsatzung; der Zeitbedarf aus Vorlagenschluss und Ladungsfrist wird im Maßnahmenplan berücksichtigt.
Pflichtanlagen vorbereitet
Das Assessment liefert die Grundlagen für die Anlagen, die eine KI-Beschlussvorlage in der Praxis begleiten: die Datenschutz-Folgenabschätzung nach Art. 35 DSGVO, wo sie erforderlich ist, die Zuarbeit zum IT-Sicherheitskonzept und eine eigenständige Wirtschaftlichkeitsbetrachtung.
Grundlage für Förderanträge
Der dokumentierte Bestand und der Maßnahmenplan sind die Grundlage, auf der Förderanträge aufsetzen. Investive, zeitlich befristete Einführungs- und Pilotvorhaben sind je nach Programm förderfähig; die konsumtiven Dauerkosten des Regelbetriebs sind es regelmäßig nicht. Die Förderfähigkeit ist stets programmspezifisch zu prüfen, eine pauschale Zusage wäre unseriös.
Bürger- und Sozialdaten bleiben geschützt
Nicht jede Anwendung braucht denselben Betriebsweg. Das Assessment bewertet je Anwendung, welche Daten fließen: Public Cloud für Unkritisches, EU-Cloud oder Betrieb im eigenen Rechenzentrum, wo Bürger- oder Sozialdaten betroffen sind. Governance und Freigaben werden an ISO 42001 ausgerichtet.
Anschluss: Strategie und Anwendungsfall-Portfolio
Auf dem Assessment bauen zwei eigene Bausteine auf, je getrennt beauftragbar: die KI-Strategie mit Fortschreibungslogik (welche Anwendungsfälle in welcher Reihenfolge, was jede Stufe voraussetzt) und das Anwendungsfall-Portfolio mit Wirtschaftlichkeitsbetrachtung je Fall als Entscheidungsgrundlage für Ihre Gremien.
So starten wir.
- 1
Vorbereitung
Sie beantworten vorab einen Fragebogen. Je Fachdienststelle folgt ein kurzer Termin; längere Freistellungen sind nicht erforderlich, das Tagesgeschäft läuft weiter.
- 2
Prüfung
Die KI-Anwendungen werden je Fachdienststelle erfasst, einer Risikoklasse zugeordnet und den Pflichten aus KI-Verordnung und DSGVO zugewiesen. Bestehende Richtlinien und Freigabewege werden dabei direkt fortgeschrieben.
- 3
Ergebnis
Sie erhalten den dokumentierten Bericht: Pflichten je Anwendung, Verzeichnisse, Governance ausgerichtet an ISO 42001, Maßnahmenplan mit Prioritäten. Der Sachverhaltsteil ist für die Übernahme in Ihre Vorlage vorbereitet.
- Jetzt
Erstgespräch zur Standortbestimmung
Senden Sie uns Ihre Anfrage über das Formular auf dieser Seite. Die Rückmeldung erfolgt innerhalb eines Werktags; Umfang und Termin werden im Erstgespräch geklärt.
Häufige Fragen.
Gilt die KI-Verordnung auch für Kommunen?
Ja. Die Pflicht zur KI-Kompetenz nach Artikel 4 gilt seit Februar 2025 für jede Einrichtung, die KI einsetzt, unabhängig von Größe und Rechtsform. Weitere Pflichten folgen gestaffelt bis 2027. Das Assessment zeigt, welche davon Ihre Anwendungen betreffen.
Wie viel Aufwand entsteht in den Fachdienststellen?
Wenig. Vorab ein Fragebogen, je Fachdienststelle ein kurzer Termin; längere Freistellungen sind nicht erforderlich. Die Mitwirkung erfolgt zunächst durch die Dienststellen, die dazu bereit sind; Verbindlichkeit entsteht über Beteiligung, nicht über Anordnung.
Was bedeutet „anrechenbar" konkret?
Das Assessment ist eine entgeltliche Leistung. Beauftragen Sie anschließend weitere Bausteine bei uns, etwa die Strategie oder eine Umsetzung, wird das gezahlte Entgelt auf diese Leistung angerechnet. Entscheiden Sie sich gegen Folgeschritte, bleibt es beim Assessment; das Ergebnis gehört in jedem Fall Ihnen.
Müssen laufende KI-Anwendungen angehalten werden?
Nein. Das Assessment erfasst den heutigen Einsatz und ordnet ihn rechtlich ein. Ziel ist ein geordneter Rahmen für alle Beteiligten, keine Fehlersuche.
Ist das Assessment eine Zertifizierung nach ISO 42001?
Nein. Richtlinien, Freigaben und Dokumentation werden an ISO 42001 ausgerichtet; eine Zertifizierung ist ein eigener, späterer Schritt, für den anschließend die passenden Strukturen vorliegen.
Machen wir gemeinsam den nächsten Schritt.
Vereinbaren Sie ein Erstgespräch zur Standortbestimmung.