Die folgenreichste KI-Anwendung des Staates muss kein spektakulärer Chatbot sein. Sie kann als unscheinbare Funktion im elektronischen Akt erscheinen: ein Vorschlag, eine Zusammenfassung, eine Prüfung von Belegen. Wenn Beschäftigte diese Hilfe täglich verwenden, verändert sie Verwaltung nicht durch eine große politische Ankündigung, sondern durch tausende kleine Entscheidungen.
Österreich verfolgt mit Public AI den Aufbau einer gemeinsamen technischen Schicht für die Bundesverwaltung. GovGPT soll Beschäftigten einen kontrollierten Zugang zu generativer KI bieten. Weitere Projekte verbinden KI mit bestehenden Verwaltungssystemen. Im September kündigte das Bundeskanzleramt an, KI-Funktionen in den elektronischen Akt zu integrieren. Als mögliches Anwendungsfeld werden unter anderem Prüfungen großer Mengen von Reisekostenbelegen genannt.
Der Ansatz hat eine überzeugende Logik. Wenn jede Behörde eigene Werkzeuge einkauft oder Beschäftigte öffentliche Chatbots ohne klare Regeln nutzen, entstehen unterschiedliche Sicherheitsniveaus, doppelte Kosten und kaum überschaubare Datenflüsse. Eine gemeinsame Plattform kann Identitäten, Protokolle, Modelle und Zugriffsrechte zentral verwalten.
Sie kann außerdem Verhandlungsmacht bündeln. Statt dass einzelne Dienststellen getrennte Verträge mit internationalen Anbietern schließen, kann der Bund Anforderungen an Datenstandort, Löschung, Unterauftragnehmer und Ausstieg einheitlich festlegen. Diese Standardisierung ist einer der stärksten wirtschaftlichen Gründe für Public AI.
Aus Assistenz wird Infrastruktur
Mit der Integration in den elektronischen Akt verändert sich der Charakter der Technik. Ein freiwillig genutzter Assistent ist etwas anderes als eine Funktion, die Teil des Standardprozesses wird. Selbst wenn formal immer ein Mensch entscheidet, kann sich die Empfehlung des Systems im Alltag zur faktischen Voreinstellung entwickeln. Wer unter Zeitdruck hunderte Vorgänge bearbeitet, prüft einen plausiblen Vorschlag möglicherweise weniger kritisch als vorgesehen.
Deshalb reicht der Satz „Der Mensch bleibt verantwortlich“ nicht aus. Verantwortung braucht Zeit, Information und Befugnis. Beschäftigte müssen erkennen, wann KI eingesetzt wurde, auf welche Daten sie zugriff, wie sicher die Aussage ist und wohin ein zweifelhafter Fall eskaliert wird. Wenn diese Bedingungen fehlen, wird menschliche Kontrolle zur Unterschrift unter eine maschinell vorbereitete Entscheidung.
Hinzu kommt der Automatisierungsbias: Menschen neigen dazu, einer technisch erzeugten Empfehlung zu folgen, besonders wenn das System meist richtig liegt oder als offiziell freigegeben gilt. Schulung muss daher nicht nur Bedienung erklären. Sie muss zeigen, in welchen Fällen Widerspruch erwartet wird und dass eine Korrektur nicht als persönliches Versagen gilt.
Was der Staat dokumentieren sollte
Für jedes System braucht die Verwaltung einen öffentlich verständlichen Steckbrief: Zweck, Betreiber, verwendete Modellklasse, Datenkategorien, Rechtsgrundlage, menschliche Prüfung, bekannte Grenzen und Beschwerdeweg. Sicherheitsrelevante Details können geschützt bleiben. Die grundlegende Funktions- und Verantwortungsstruktur darf es nicht.
Ein solches Register sollte auch stillgelegte Systeme enthalten. Wenn ein Pilot wegen zu hoher Fehlerquote, mangelnder Datenbasis oder unverhältnismäßiger Kosten beendet wird, ist das eine wertvolle öffentliche Erkenntnis. Eine Verwaltung, die nur erfolgreiche Projekte zeigt, erschwert Lernen und fördert Wiederholungen derselben Fehler.
Hinzu kommt eine belastbare Versionsgeschichte. Modelle verändern sich. Prompts, Wissensbestände und Filter werden angepasst. Eine Entscheidung muss später dennoch rekonstruierbar bleiben. Welches System war an welchem Tag aktiv? Welche Dokumente wurden einbezogen? Welche Ausgabe sah die bearbeitende Person? Ohne diese Spur ist weder Qualitätskontrolle noch Rechtsschutz vollständig möglich.
Der Rechnungshof hat bei früheren Prüfungen fehlende einheitliche Risikoklassifikationen und KI-spezifische Standards beanstandet. Public AI kann darauf eine Antwort sein, wenn die gemeinsame Plattform nicht nur Technik bereitstellt, sondern verbindliche Kontrollen. Eine Zentralisierung ohne unabhängige Prüfung würde hingegen nur den Radius eines Fehlers vergrößern.
Die Rechnung hinter der Automatisierung
Automatisierung in der Verwaltung wird häufig mit eingesparten Stunden begründet. Eine seriöse Rechnung enthält mehr: Entwicklung, Betrieb, Qualitätssicherung, Schulung, Datenschutz, Informationssicherheit, Fehlerkorrektur und Ausstiegskosten. Sie muss auch erfassen, ob eine schnellere Erstbearbeitung später mehr Beschwerden oder Nacharbeit erzeugt.
Bei standardisierten, häufigen und gut überprüfbaren Aufgaben ist der Nutzen am plausibelsten. Belege klassifizieren, Dokumente durchsuchen oder Entwürfe zusammenfassen sind kontrollierbarer als Entscheidungen über Ansprüche, Sanktionen oder individuelle Risiken. Der Staat sollte mit Aufgaben beginnen, deren Fehler sichtbar und reversibel sind.
Die angekündigte Prüfung von bis zu 1,3 Millionen Reisekostenbelegen ist dafür ein gutes Beispiel, sofern die Zahl einen geplanten Test oder ein Volumen beschreibt und nicht bereits erzielte Automatisierung. Das System kann formale Auffälligkeiten markieren. Die Behörde muss dennoch definieren, wie Fehlalarme behandelt werden, wer Ausnahmen prüft und ob Beschäftigte eine maschinelle Beanstandung verständlich anfechten können.
Bei generativer Suche in Rechts- und Verwaltungsinformationen ist die Quellenbindung entscheidend. Eine Antwort sollte nicht nur plausibel klingen, sondern auf die geltende Fassung einer Norm oder einen verbindlichen Erlass verweisen. Wo Rechtsstände wechseln, braucht die Wissensbasis ein Datum und eine verantwortliche Redaktion.
Souveränität ist mehr als ein Serverstandort
Public AI wird auch als Beitrag zu digitaler Souveränität beschrieben. Dafür genügt es nicht, Rechenleistung in Österreich oder Europa zu betreiben. Entscheidend sind die Rechte am System: Kann die Verwaltung Modelle wechseln? Sind Daten und Protokolle exportierbar? Wer hält die Schlüssel? Welche Unterauftragnehmer greifen zu? Kann ein Dienst auch dann weiterbetrieben werden, wenn ein Anbieter den Preis oder seine Bedingungen ändert?
Eine öffentliche KI-Schicht ist sinnvoll, wenn sie gemeinsame Standards, überprüfbare Verfahren und Verhandlungsmacht schafft. Sie wird riskant, wenn sie eine Blackbox in viele Behördenprozesse einbaut. Der Unterschied liegt nicht in der Präsentation des Systems, sondern in seinem Kontrollmodell.
Beschaffung und Eigenentwicklung sollten dabei nicht als Gegensätze behandelt werden. Der Staat kann offene Komponenten nutzen, private Anbieter beauftragen und dennoch Architektur, Daten und Kontrollregeln selbst bestimmen. Vollständige Eigenentwicklung ist weder automatisch sicherer noch günstiger. Kritisch ist, ob die Verwaltung genügend internes Wissen besitzt, um Anbieter zu steuern und Ergebnisse abzunehmen.
Der öffentliche Test
Österreich könnte hier eine Vorreiterrolle übernehmen: mit einem aktuellen Register, veröffentlichten Wirkungsmessungen und klaren Fehlerwegen. Für jedes größere System sollten nicht nur erfolgreiche Pilotfälle, sondern auch Fehlerraten, abgebrochene Anwendungen und Korrekturmaßnahmen dokumentiert werden.
Vertrauen entsteht nicht dadurch, dass eine Behörde behauptet, ihre KI sei sicher. Es entsteht, wenn Bürgerinnen, Beschäftigte und Kontrolleinrichtungen erkennen können, wie Sicherheit geprüft wird und wer bei einem Fehler handelt.
Gegenposition
Zu umfangreiche Veröffentlichungspflichten können Sicherheitsrisiken schaffen und Projekte verlangsamen. Die Verwaltung verarbeitet sensible Informationen und kann nicht jede technische Einzelheit offenlegen. Transparenz muss deshalb nach Schutzbedarf abgestuft werden. Zweck, Verantwortlichkeit, Datenkategorien, menschliche Kontrolle und Beschwerdewege bleiben dennoch öffentlich erklärbar.
