Behörden-Entscheidungsautomation: Risikoklasse und Pflichten im EU-KI-Recht
KI-Systeme, die behördliche Entscheidungen automatisieren oder unterstützen (Antragsprüfung, Plausibilitätsbewertung, Risiko-Scoring in Verwaltungsverfahren, Vollautomatisierte Bescheide), sind nach Anhang III Nr. 5 AI Act HOCHRISKANT, soweit sie wesentliche öffentliche Dienstleistungen betreffen. Sie unterliegen spätestens am 2. Dezember 2027 (verschoben durch AI Omnibus 2026) dem Pflichtenbündel aus Art. 8–15, menschlicher Aufsicht (Art. 14), Aufzeichnung (Art. 12). Öffentliche Stellen als Betreiber müssen vor Inbetriebnahme eine Grundrechts-Folgenabschätzung erstellen (Art. 27 AI Act). Überlagert: Verwaltungsverfahrensrecht (VwVfG — Anhörungsrecht, Begründung, Rechtsbehelfe), DSGVO Art. 22 (Recht, nicht ausschließlich automatisiert entschieden zu werden), Grundrechte (Art. 41 GRCh Recht auf gute Verwaltung). Vollautomatische belastende Verwaltungsakte ohne menschliche Prüfung sind verfahrensrechtlich problematisch.
Steve Baka
Hochrisiko nach Anhang III Nr. 5
Anhang III Nr. 5 erfasst KI zur Bewertung und Einordnung von Personen bei Zugang zu wesentlichen öffentlichen Dienstleistungen und Sozialleistungen sowie zur Auszahlung/Kürzung. Über diese Lesart hinaus erfasst der Tatbestand die breite Automatisierung behördlicher Verfahren: Antragsprüfung (Bürgergeld, BAföG, Wohngeld, Aufenthaltstitel), Plausibilitäts- und Risikobewertung, automatisierte Bescheiderstellung, Ermittlungsunterstützung (z. B. Leistungsmissbrauch). Grund: behördliche Entscheidungen greifen in Grundrechte ein (Eigentum, Freiheit, Gleichheit), das Verwaltungsverfahrensrecht schützt Betroffene (Anhörung, Begründung, Rechtsbehelf). Volles Pflichtenbündel aus Art. 8–15 spätestens am 2. Dezember 2027 (verschoben durch AI Omnibus 2026).
Pflichten und Grundrechts-Folgenabschätzung
Art. 8–15 mit Schwerpunkt: Daten-Governance/Bias (Art. 10), menschliche Aufsicht (Art. 14 — Beamtinnen/Beamte mit Letztverantwortung), Aufzeichnung (Art. 12), Genauigkeit (Art. 15). Öffentliche Stellen als Betreiber: vor Inbetriebnahme Grundrechts-Folgenabschätzung nach Art. 27 AI Act (Art. 26 Abs. 7) — betroffene Personen/Gruppen, spezifische Risiken (Bias, Diskriminierung, Fehler), Maßnahmen, menschliche Aufsicht, Beschwerdeweg. Überlagert: VwVfG (§§ 28 Anhörung, 39 Begründung, 71 ff. Rechtsbehelfe), SGG/VwGO (Gerichtsweg), DSGVO Art. 22 (Recht auf menschliche Prüfung bei automatisierten Entscheidungen), Art. 41 GRCh (gute Verwaltung). Dokumentation der Bias-/Fairness-Tests und der menschlichen Eingriffsmechanismen ist Voraussetzung.
Praxis: Toeslagenaffaire und Vertrauensschutz
Behörden-KI ist besonders fehleranfällig und existenzrelevant. Die niederländische Toeslagenaffaire (kinderbetreuungsbezogene Steuergutschrift-KI, die tausende Familien zu Unrecht als betrügerisch einstufte, mit rassistischem Bias) ist das Warnbeispiel: ein algorithmisches System, das ohne menschliche Prüfung, ohne effektiven Rechtsbehelf und mit systematischem Bias existenzgefährdende Bescheide erließ — führte zu Rücktritten, Entschädigungen und KI-Skepsis in der Verwaltungsautomation. Lehren: menschliche Letztverantwortung, effektive Rechtsbehelfe, Bias-Prüfung, Transparenz, keine pauschale Kriminalisierung. Für deutsche Behörden empfiehlt sich eine konservative, stufenweise Automation (Unterstützung vor Vollautomation), klare Verantwortungslinien, Kontroll- und Korrekturmechanismen, und Bürger-Kommunikation über den KI-Einsatz. Vertrauensschutz und Verhältnismäßigkeit sind die Leitplanken verwaltungsrechtlicher KI.
Quellen
Amtsblatt der Europäischen Union. Verbindlicher Primärtext des EU AI Act (konsolidierte Fassung).
EU AI OfficeEuropäische Kommission. Zentrale EU-Behörde für AI-Act-Durchsetzung, GPAI-Aufsicht und Leitlinien.
Verordnung (EU) 2023/2854 (Data Act) — EUR-LexAmtsblatt der Europäischen Union. Verbindlicher Primärtext des EU Data Act zur Datenweitergabe an verbundenen Produkten.
Datenschutz-Grundverordnung (DSGVO) — EUR-LexAmtsblatt der Europäischen Union. Verbindlicher Primärtext der DSGVO; maßgeblich für KI-Verarbeitung personenbezogener Daten.
AI Act — konsolidierter Lesetext (ai-act-law.eu)Future of Life Institute / Konsortium. Breit genutzte inoffiziell-konsolidierte, artikelgenaue Darstellung des AI Act.
European Data Protection Supervisor (EDPS)EDPS. EU-Datenschutzaufsicht; Stellungnahmen zum AI Act und Schnittstelle KI/Datenschutz.
European Data Protection Board (EDPB)EDPB. Gremium der EU-Datenschutzbehörden mit Leitlinien zur KI-Verarbeitung.
EU AI PactEuropäische Kommission. Freiwillige Frühumsetzung des AI Act; Indikator für Markterwartungen.
Bundesamt für Sicherheit in der Informationstechnik (BSI)BSI. IT-Sicherheitsbehörde Deutschland; relevant für Cybersecurity-Pflichten des AI Act und CRA/NIS2.
Datenschutzkonferenz (DSK)DSK. Zusammenschluss der deutschen Aufsichtsbehörden; Orientierungshilfen auch zu KI.
Der Bundesbeauftragte für Datenschutz (BfDI)BfDI. Bundesweiter Datenschutzbeauftragter Deutschland.
Rat für Künstliche Intelligenz (Österreich)Bundesministerium AT. Beratendes Gremium und Ministerium für KI-Politik in Österreich.
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)EDÖB / FDPIC. Schweizer Datenschutzbehörde; Bezug zu EU-KI-Recht für die Schweiz.
Cyber Resilience Act (VO (EU) 2024/2847) — EUR-LexAmtsblatt der Europäischen Union. Schnittstellen-Rechtsakt zur Cybersicherheit von Produkten mit digitalen Elementen (KI-relevant).
Richtlinie (EU) 2022/2555 (NIS2) — EUR-LexAmtsblatt der Europäischen Union. Schnittstellen-Rechtsakt zu IT-Sicherheitsanforderungen für kritische Sektoren.
Häufige Fragen
Ist behördliche KI-Automation hochriskant?
Ja, soweit wesentliche öffentliche Dienstleistungen. Anhang III Nr. 5. Volles Pflichtenbündel aus Art. 8–15 ab 2. Aug. 2026.
Darf ein Bescheid vollautomatisch erlassen werden?
Belastende Akte verfahrensrechtlich problematisch. VwVfG (Anhörung, Begründung), Art. 22 DSGVO (menschliche Prüfung), Art. 41 GRCh. Unterstützung vor Vollautomation.
Was war die Toeslagenaffaire?
Niederländisches KI-System, das tausende Familien zu Unrecht als betrügerisch einstufte (rassistischer Bias) — existenzgefährdend, ohne effektiven Rechtsbehelf. Warnbeispiel für Behörden-KI.
Rechtskonforme Umsetzung für Behörden-Entscheidungsautomation?
Wenn du Behörden-Entscheidungsautomation rechtskonform einführen oder prüfen willst, entwickle ich mit dir die passende Compliance-Strategie — von der Risikoklassifizierung bis zum Nachweis.