KI in der Verwaltung: Was Hessens Kommunen 2026 machen

KI in der Verwaltung ist in Hessen keine Zukunftsfrage mehr

Über Künstliche Intelligenz in der öffentlichen Verwaltung wurde jahrelang im Konjunktiv gesprochen. In Hessen ist das 2026 vorbei. Mehrere Kommunen und Landkreise haben KI-Anwendungen entweder im produktiven Einsatz, in geförderten Projekten oder in verabschiedeten Strategiepapieren verankert. Damit verschiebt sich die Fragestellung für Verwaltungsspitzen, IT-Leitungen und Digitalisierungsbeauftragte spürbar: Es geht nicht mehr darum, *ob* KI in der Verwaltung einen Platz hat, sondern darum, welche Architektur, welche Rechtsgrundlage und welches Sicherheitsniveau ein solches System haben muss, damit es dauerhaft betrieben werden kann.

Der Druck dahinter ist bekannt und braucht keine Übertreibung: Personalabgänge in den Ruhestand, wachsende Fallzahlen, steigende Erwartungen an Erreichbarkeit und Bearbeitungszeiten, gleichzeitig enge Haushalte. KI ist in dieser Lage kein Selbstzweck, sondern ein Werkzeug für sehr konkrete Engpässe – Aktenrecherche, Standardauskünfte, Textvorbereitung, Bild- und Sensordatenauswertung.

Gleichzeitig ist die Ausgangslage anspruchsvoller als in der Privatwirtschaft. Eine Verwaltung verarbeitet nahezu ausschließlich Daten, die einem besonderen Schutzniveau unterliegen: Sozialdaten, Meldedaten, Personalakten, Vorgänge mit Bezug zu laufenden Verfahren. Wer solche Daten in ein beliebiges Cloud-Modell gibt, schafft ein Problem, das größer ist als der Nutzen. Deshalb entscheidet sich der Erfolg kommunaler KI-Projekte nicht am Modell, sondern an der Betriebsform.

Dieser Beitrag fasst zusammen, was in hessischen Kommunen 2026 belegbar läuft, welche drei Faktoren nach unserer Einschätzung über Erfolg oder Abbruch entscheiden und welche Schritte eine Kommune gehen kann, die jetzt einsteigen will. Er ersetzt keine Rechtsberatung und keine individuelle Prüfung – er soll Entscheidern eine belastbare Orientierung geben, bevor Haushaltsmittel gebunden oder Ausschreibungen formuliert werden.

Was Hessens Kommunen bereits machen

Vier hessische Beispiele zeigen die Bandbreite dessen, was aktuell umgesetzt wird – von der geförderten Eigenentwicklung bis zum Strategiepapier.

Rüsselsheim am Main hat vom Hessischen Digitalministerium eine Förderung in Höhe von 309.000 Euro für einen KI-Assistenten in der Verwaltung erhalten. Die Größenordnung ist bemerkenswert, weil sie zeigt: Das Land fördert nicht nur Machbarkeitsstudien, sondern die tatsächliche Umsetzung. Für andere Kommunen ist das ein doppelt verwertbares Signal – erstens existieren Fördertöpfe für genau diesen Zweck, zweitens gibt es damit eine hessische Referenz, auf die man sich im eigenen Haus und in Gremien beziehen kann.

Der Kreis Bergstraße setzt KI in zwei sehr unterschiedlichen Feldern ein: bei der Aktenanalyse und bei der Schlaglocherkennung. Das ist deshalb interessant, weil es die zwei typischen Nutzenkategorien kommunaler KI in einem Haus vereint. Aktenanalyse ist ein Textproblem: große Bestände, verstreutes Wissen, hoher Suchaufwand. Schlaglocherkennung ist ein Bild- und Sensorproblem aus dem Bereich Infrastrukturunterhaltung. Beide entlasten Fachpersonal, ohne in die Entscheidungshoheit einzugreifen.

Offenbach betreibt mit der KI-Assistentin „Emma" eine Anwendung im Bürgerbüro – also im direkten Publikumsverkehr. Das ist der sensibelste Einsatzort überhaupt, weil hier Bürgerinnen und Bürger unmittelbar mit dem System in Kontakt kommen und Auskunftsqualität sofort sichtbar wird.

Bensheim hat ein Strategiepapier zum KI-Einsatz erarbeitet. Das klingt unspektakulärer als eine laufende Anwendung, ist aber häufig der klügere erste Schritt: Wer vorab festlegt, welche Anwendungsfälle zulässig sind, wer entscheidet und welche Daten das Haus nicht verlassen dürfen, vermeidet später teure Korrekturen.

Zusammengenommen ergibt sich ein realistisches Bild: Hessen ist kein flächendeckender KI-Vorreiter, aber es gibt genug belastbare Vorbilder, dass keine Kommune mehr bei null anfangen muss.

Die drei Erfolgsfaktoren: Datensouveränität, Referenzarchitektur, Sicherheit

1. Datensouveränität ist die Grundbedingung, nicht die Kür. Der entscheidende Unterschied zwischen einem KI-Projekt, das den Datenschutzbeauftragten übersteht, und einem, das im Prüfverfahren hängen bleibt, liegt im Betriebsmodell. Systeme auf Basis offener Modellgewichte – etwa Qwen-basierte Modelle – lassen sich vollständig in der eigenen Infrastruktur oder in einem Rechenzentrum in Deutschland betreiben. Der Vorgang verlässt damit nicht die kontrollierte Umgebung, und die Kommune behält die Hoheit über Protokollierung, Löschfristen und Zugriffsrechte. Solche Architekturen sind für einen datenschutzkonformen Betrieb konzipierbar; die abschließende Bewertung im Einzelfall bleibt Sache des Datenschutzbeauftragten und gegebenenfalls der Aufsichtsbehörde. Hinzu kommt: Ein eigenes Modell lässt sich per Fine-Tuning auf die Sprache und die Vorgangslogik des Hauses anpassen – Satzungen, Formulare, Fachverfahren – was bei geschlossenen Diensten so nicht möglich ist.

2. Referenzarchitektur statt Einzelanfertigung. Die Anwendungsfälle in Rüsselsheim, Offenbach und im Kreis Bergstraße unterscheiden sich fachlich, technisch aber kaum: Es braucht in fast allen Fällen ein internes Wissenssystem über vorhandene Dokumente, eine Schnittstelle zu bestehenden Fachverfahren, eine Rechte- und Rollenlogik entlang der Ämterstruktur, eine nachvollziehbare Protokollierung und eine Oberfläche, die Mitarbeitende ohne Schulungsmarathon bedienen. Wer diese Basis einmal sauber aufsetzt, kann darauf mehrere Anwendungsfälle stapeln, statt für jeden neuen Wunsch ein eigenes Projekt aufzusetzen. Das ist der wesentliche Kostenhebel – und der Grund, warum interkommunale Zusammenarbeit hier besonders viel bringt.

3. Cybersecurity und NIS2 gehören in die erste Projektwoche. Mit dem NIS2-Umsetzungsgesetz und dem novellierten BSIG gelten seit dem 06.12.2025 verschärfte Anforderungen an Risikomanagement, Meldewesen und Nachweispflichten. Die Nachfrist für die Registrierung beim BSI ist am 31.07.2026 abgelaufen; seit August 2026 befindet sich die Umsetzung im Durchsetzungsmodus. Das betrifft je nach Konstellation auch Kommunen und ihre Dienstleister. Ob und in welchem Umfang eine konkrete Einrichtung erfasst ist, ist eine Rechtsfrage – sie gehört anwaltlich geklärt und nicht per Faustregel beantwortet. Praktisch heißt das: Ein KI-System, das Zugriff auf Fachverfahren erhält, ist ein sicherheitsrelevantes System und muss von Anfang an so behandelt werden.

Was Kommunen jetzt konkret tun sollten

Fördermittel prüfen, bevor Haushaltsmittel gebunden werden. Die Rüsselsheimer Förderung von 309.000 Euro durch das Hessische Digitalministerium zeigt, dass für Verwaltungs-KI in Hessen Landesmittel bereitstehen. Vor jedem Projektstart lohnt daher die Rückfrage bei der zuständigen Stelle des Landes und beim kommunalen Spitzenverband, welche Programme aktuell geöffnet sind und welche Anforderungen ein Antrag erfüllen muss. Förderfähigkeit beeinflusst Zuschnitt und Zeitplan eines Projekts erheblich – das nachträglich zu korrigieren, ist aufwendig.

Bei den Referenz-Kommunen ansetzen statt bei null. Offenbach, Rüsselsheim, der Kreis Bergstraße und Bensheim haben Vorarbeit geleistet, die anderen Häusern Monate ersparen kann: Anwendungsfall-Auswahl, Beteiligung des Personalrats, Kommunikation gegenüber Bürgerinnen und Bürgern, Umgang mit Fehlauskünften. Der direkte fachliche Austausch – über kommunale Netzwerke, Zweckverbände oder die IT-Dienstleister – ist an dieser Stelle wertvoller als jede Marktrecherche. Fragen Sie nicht nur, was funktioniert hat, sondern gezielt, was nicht funktioniert hat.

Open Source und On-Premise in der Ausschreibung fordern. Wer Datensouveränität will, muss sie beschreiben, bevor Angebote eingehen. Konkret bedeutet das: Betrieb in der eigenen Infrastruktur oder in einem Rechenzentrum in Deutschland als Anforderung, offene Modellgewichte statt reiner API-Anbindung, dokumentierte Schnittstellen, Exportierbarkeit aller Daten und Konfigurationen sowie das Recht, den Betrieb später selbst oder durch einen anderen Dienstleister fortzuführen. Diese vier Punkte verhindern die teuerste aller kommunalen IT-Erfahrungen – die Abhängigkeit von einem Anbieter, den man nicht mehr wechseln kann.

IT-Sicherheit nicht als Nachgang planen. Rechte- und Rollenkonzept, Protokollierung, Notfallplan, Meldewege und die Einbindung in das bestehende Informationssicherheitsmanagement gehören in dieselbe Projektphase wie die Fachanforderungen. Angesichts der seit August 2026 laufenden Durchsetzung im NIS2-/BSIG-Kontext ist ein KI-Projekt ohne Sicherheitskonzept kein günstigeres Projekt, sondern ein aufgeschobenes.

Klein anfangen, aber richtig. Ein einzelner, klar abgegrenzter Anwendungsfall auf einer tragfähigen Architektur ist besser als fünf Experimente auf fünf verschiedenen Plattformen.

Fazit

Hessens Kommunen haben die Grundsatzdebatte hinter sich gelassen: Rüsselsheim baut mit Landesförderung, der Kreis Bergstraße nutzt KI für Aktenanalyse und Schlaglocherkennung, Offenbach betreibt „Emma" im Bürgerbüro, Bensheim hat den strategischen Rahmen gesetzt. Wer jetzt startet, muss nicht mehr experimentieren, sondern kann von diesen Vorbildern lernen – und sollte die drei Punkte von Anfang an klären, die später am teuersten zu korrigieren sind: Wo laufen die Daten, welche Architektur trägt mehr als einen Anwendungsfall, und wie ist die Sicherheit im NIS2-Umfeld geregelt.

NovaCon aus Bad Camberg begleitet Organisationen im Rhein-Main-Gebiet und in ganz Hessen genau an dieser Schnittstelle: souveräne KI auf Basis offener Modelle – On-Premise oder in Deutschland gehostet –, Fine-Tuning auf die eigene Fachsprache, interne Wissenssysteme, KI-Agenten und Prozessautomatisierung, dazu Softwareentwicklung, Cybersecurity und Cyber-Resilience aus einer Hand. Inhaber Alen Nukovic, B.Eng., arbeitet dabei technisch und ohne Anbieter-Bindung.

Kostenloser Kommunen-Check bei NovaCon: In einem unverbindlichen Gespräch ordnen wir Ihre Anwendungsfälle ein, zeigen mögliche Betriebsmodelle für einen datenschutzkonformen Betrieb auf und benennen offen, was sich nicht lohnt. Rechtliche Betroffenheitsfragen zu NIS2 klären Sie anschließend mit Ihrer anwaltlichen Beratung – wir liefern die technische Grundlage dafür.