KI in der Gemeindeverwaltung: Welche Datenschutzfragen klären?

Das Problem

Die Gemeindeschreiberin möchte ein langes Gesuch mit KI zusammenfassen lassen. Der Bauverwalter überlegt, Einwendungen von Anwohnern von einer KI sortieren zu lassen. Die Sozialabteilung fragt, ob eine KI beim Formulieren von Briefen helfen darf. Alle drei Anliegen sind nachvollziehbar, und alle berühren Personendaten.

Gemeinden bearbeiten täglich sensible Informationen: Einwohnerdaten, Steuerangaben, Sozialhilfeakten, Baugesuche, Schuldaten. Sie handeln als öffentliche Organe und unterliegen besonderen Regeln. Anders als Privatunternehmen gilt für sie in der Regel das Datenschutzrecht des jeweiligen Kantons. Dazu kommt das Amtsgeheimnis, das Verschwiegenheit über Informationen verlangt, die man im Amt erfährt.

Wer KI-Werkzeuge einsetzt, gibt Daten an einen Dritten weiter, oft ins Ausland. Das ist nicht einfach erlaubt, nur weil es praktisch ist. Dieser Text zeigt, welche Fragen eine Gemeinde klären sollte. Er ist keine Rechtsberatung. Die konkreten Regeln unterscheiden sich von Kanton zu Kanton, und die Entscheidung liegt bei den Verantwortlichen der Gemeinde, in der Regel mit der Datenschutzstelle.

So lösen Sie es mit KI – Schritt für Schritt

1. Zweck festlegen. Wofür soll die KI eingesetzt werden? Texte formulieren, Anfragen sortieren, Dokumente zusammenfassen? Ein klarer Zweck ist die Basis jeder Beurteilung.

1. Datenarten prüfen. Brauchen Sie dafür Personendaten? Viele Aufgaben, wie Formulierungshilfen oder Erklärtexte, kommen ohne aus. Beginnen Sie dort.

1. Rechtsgrundlage klären. Öffentliche Organe brauchen für Datenbearbeitungen eine rechtliche Grundlage. Ob und wie KI-Einsatz davon gedeckt ist, klären Gemeindeschreiberin oder Rechtsdienst, gegebenenfalls mit der kantonalen Datenschutzstelle.

1. Datenschutzstelle einbeziehen. Kantonale Datenschutzbeauftragte beraten Gemeinden. Fragen Sie früh nach, nicht erst nach dem Start.

1. Werkzeug prüfen. Wo werden Daten verarbeitet? Werden Eingaben gespeichert oder zum Training genutzt? Welche Verträge bestehen? Ohne klare Antworten verwenden Sie das Werkzeug nicht mit Personendaten. Siehe Personendaten erkennen.

1. Risiko einschätzen. Je sensibler die Daten (Sozialhilfe, Gesundheit, Strafverfahren), desto höher die Anforderungen. Dokumentieren Sie die Überlegungen.

1. Interne Regel erstellen. Halten Sie auf einer Seite fest, was erlaubt, was verboten und wer zuständig ist. Eine Hilfe bietet die KI-Richtlinie Vorlage.

1. Mitarbeitende schulen. Alle, die KI nutzen, müssen die Regel kennen und wissen, was im Zweifel zu tun ist.

1. Pilot und Kontrolle. Starten Sie mit einem kleinen, unkritischen Einsatz, ohne Personendaten. Werten Sie aus und erweitern Sie nur mit Freigabe.

Vorlage zum Kopieren

Du hilfst einer Schweizer Gemeindeverwaltung, eine interne Orientierungshilfe zum Einsatz von KI-Werkzeugen zu entwerfen. Du bist keine Juristin und gibst keine Rechtsberatung. Du erfindest keine Gesetzesartikel und weist am Ende darauf hin, dass der Entwurf von Rechtsdienst und Datenschutzstelle geprüft werden muss.

Gemeinde: [Grösse, Kanton]
Aufgaben, bei denen KI helfen soll: [z. B. Texte vereinfachen, Anfragen sortieren, Protokolle zusammenfassen]
Datenarten, die dabei vorkommen können: [z. B. Namen, Adressen, Baugesuche, Sozialhilfeangaben]
KI-Werkzeuge, die genutzt werden sollen: [Namen oder «noch offen»]

Erstelle einen einseitigen Entwurf mit:
1. Was nie in ein KI-Werkzeug eingegeben werden darf
2. Was anonymisiert und mit Freigabe erlaubt sein könnte
3. Was ohne Personendaten unproblematisch ist
4. Wer vor dem Einsatz eines neuen Werkzeugs gefragt werden muss
5. Was bei versehentlicher Eingabe zu tun ist
Sprache: einfach, Sie-Form, Schweizer Rechtschreibung, höchstens 250 Wörter.

Passen Sie den Entwurf an Ihre Gemeinde an und lassen Sie ihn rechtlich prüfen, bevor er als Weisung gilt.

Worauf Sie achten müssen

• Kantonales Recht: Für Gemeinden gilt in der Regel das kantonale Datenschutzgesetz, nicht das Bundesgesetz. Die Regeln unterscheiden sich. Fragen Sie Ihre kantonale Datenschutzstelle. Quellen in den Kopfdaten.
• Amtsgeheimnis: Wer im Amt Geheimnisse erfährt, darf sie nicht weitergeben. Auch die Weitergabe an KI-Dienste kann darunter fallen. Das klären Sie mit der Rechtsstelle.
• Auslandverarbeitung: Viele KI-Dienste verarbeiten Daten im Ausland. Das muss besonders geprüft werden.
• Anonymisierung ist schwer: Auch ohne Namen kann ein Fall in einer kleinen Gemeinde erkennbar sein. Reduzieren Sie Details. Siehe Anonymisieren und Pseudonymisieren.
• Transparenz gegenüber der Bevölkerung: Wenn KI Entscheide beeinflusst, sollte das nachvollziehbar sein. Verantwortung bleibt bei Menschen.
• Fehlerkultur: Wer Daten versehentlich eingegeben hat, soll das melden können, ohne Strafe zu fürchten. Das ermöglicht Schadenbegrenzung.

Ein Beispiel aus der Praxis

Ein Beispiel: In einer Gemeinde im Kanton Bern möchte die Gemeindeschreiberin ein Merkblatt zu Abfallregeln mit KI vereinfachen und gleichzeitig Protokolle zusammenfassen lassen. Sie holt Rat bei der kantonalen Datenschutzstelle. Die Antwort: Für das Merkblatt ohne Personendaten ist der Einsatz unproblematisch. Protokolle mit Namen und Beschlüssen zu Personen sollten nicht in öffentliche Werkzeuge gelangen.

Die Gemeinde erlaubt KI zunächst nur für Texte ohne Personendaten, schreibt eine halbseitige Regel und schult das Team in einem Halbtag. Für Protokolle prüft sie eine interne Lösung, die später entschieden wird. Mit klaren Grenzen entstand weniger Unsicherheit, und das Team nutzte die KI dort, wo sie nützt.

So hilft Ihnen Alpasana

Damit Ihr Team KI sicher einsetzt, hilft eine gemeinsame Grundlage. Die KI-Weiterbildung für Unternehmen von absofort behandelt Datenschutz mit Schweizer Praxisbezug und den verantwortungsvollen Umgang mit Unternehmensdaten, bei EU-Bezug auch den EU AI Act. Sie lernen online im eigenen Tempo und erhalten verifizierbare Abschlüsse. Für Firmenlösungen und Teambuchungen gibt es eine Kontaktmöglichkeit.

Die Weiterbildung richtet sich an Unternehmen, nicht speziell an Gemeindeverwaltungen. Rechtsfragen des öffentlichen Rechts klären Sie mit Ihrer Rechtsstelle und der Datenschutzstelle.

Häufige Fragen

Darf ich eine KI mit Gemeindedokumenten füttern, wenn die Namen fehlen?

Das ist nicht automatisch erlaubt. Prüfen Sie, ob die Anonymisierung ausreicht, ob das Werkzeug geeignet ist und ob das Amtsgeheimnis berührt wird. Im Zweifel fragen Sie die Datenschutzstelle.

Wer entscheidet in der Gemeinde über KI-Werkzeuge?

Das legt die Gemeinde fest, meist Gemeindeschreiberin, Gemeinderat und Informatik gemeinsam. Wichtig ist, dass die Zuständigkeit klar ist und niemand auf eigene Faust Werkzeuge nutzt.

Gilt das auch für Schulen und Spitex?

Je nach Trägerschaft gelten ähnliche oder andere Regeln. Klären Sie das für Ihre Organisation. Zum Thema Aufbewahrung: Aufbewahrungsfristen für Akten.