Zurück zum Blog
Daten SouveränitätKI-Strategie

Souveräne KI im öffentlichen Sektor Luxemburgs: 5 Anwendungsfälle, die die Konformitätsanforderungen erfüllen

Private KILuxemburgDSGVOSME PackagesBeobachtung der Rechtsvorschriften
Nessim Medjoub
Agent parapublic luxembourgeois assistant IA souveraine conformité citoyenne

Kurz gesagt

  • AI4LUX gestartet am 4. März 2026 und die Digital-Government-Strategie 2026-2030 verabschiedet am 17. Dezember 2025 (gouvernement.lu): Der Staat legitimiert souveräne KI für den öffentlichen Sektor.
  • Fünf KI-Anwendungsfälle erfüllen die Konformitätsanforderungen: Bürgerassistent, Konsultationsanalyse, Übersetzung FR/DE/LB/EN, Back-Office, assistierte Verwaltungsentscheidung.
  • KI-Verordnung vollständig anwendbar am 2. August 2026: Anhang III Punkt 5 stuft jedes System, das die Berechtigung für öffentliche Leistungen bewertet, als Hochrisikosystem ein (Verordnung EU 2024/1689).
  • 77% der in Luxemburg ansässigen Personen haben ziemlich grosses Vertrauen in die öffentliche Verwaltung bei KI, gegenüber 46% im Privatsektor (öffentliche Konsultation, 2.383 Teilnehmende, gouvernement.lu 2021).

Warum KI 2026 zu einer Frage des öffentlichen Sektors wird

Warum ist 2026 ein prägendes Jahr für eine Einrichtung des öffentlichen Sektors in Luxemburg? AI4LUX wurde am 4. März 2026 gestartet, mit einem souveränen Chatbot für Beamte und einem Bürger-Chatbot auf staatlichen Websites, vor Ort in Luxemburg mit Mistral AI bereitgestellt (gouvernement.lu, 4. März 2026). Die Digital-Government-Strategie 2026-2030 wurde am 17. Dezember 2025 verabschiedet, mit einer ausdrücklichen Säule zur Souveränität von Daten, Technologien und Infrastrukturen. Die KI-Verordnung (Verordnung EU 2024/1689) wird am 2. August 2026 für Hochrisikosysteme vollständig anwendbar, und ihr Anhang III Punkt 5 betrifft wesentliche öffentliche Dienste.

Die gesellschaftliche Akzeptanz ist gegeben: 77% der in Luxemburg ansässigen Personen haben ziemlich grosses Vertrauen in die öffentliche Verwaltung bei KI, gegenüber 46% im Privatsektor (öffentliche Konsultation zur KI, 2.383 Teilnehmende, gouvernement.lu 2021). Fünf konkrete Anwendungsfälle, jeder mit seinem luxemburgischen Kontext und seiner Schutzmassnahme.

1. Bürgerassistent für Verwaltungsantworten

Das Gesetz vom 24. Februar 1984 über die Sprachenregelung verpflichtet die Verwaltung, soweit möglich in der Sprache der antragstellenden Person unter den drei Amtssprachen zu antworten. Englisch kommt für nicht luxemburgischsprachige Einwohner und europäische Partner hinzu. Ein Bürger vermischt oft die vier Sprachen in einem einzigen Austausch.

Ein mehrsprachiger KI-Assistent übernimmt den Erstkontakt auf der Website oder im E-Mail-Kanal. Er erkennt die Sprache, klassifiziert die Anfrage nach Bereich und Dringlichkeit, schlägt eine vorformulierte Antwort zur Validierung durch den menschlichen Sachbearbeiter vor oder leitet an die zuständige Stelle weiter. Der Staat selbst setzt diese Logik über den AI4LUX-Bürger-Chatbot auf den meistbesuchten staatlichen Websites ein.

Schutzmassnahme: dokumentiertes europäisches Hosting, dedizierte Instanz, keine Übertragung an einen US-Hyperscaler (Risiken durch Cloud Act und Schrems-II-Entscheidung). Die endgültige Antwort bleibt vom Sachbearbeiter unterzeichnet, nicht von der KI. Zum Zusammenspiel zwischen KI-Verordnung, Cloud Act und DSGVO siehe unseren Souveränitätsvergleich. Die Voraussetzung ist eine private KI by Design.

💡 Gut zu wissen: für die telefonische Seite des Bürger-Erstkontakts siehe KI-Telefonassistent. Für den FAQ-Chatbot siehe KI-FAQ-Chatbot.

2. Analyse und Zusammenfassung öffentlicher Konsultationen

Eine Einrichtung des öffentlichen Sektors verarbeitet umfangreiche Akten: Studien, Fachberichte, öffentliche Konsultationen, Stellungnahmen. Die luxemburgische öffentliche Konsultation zur KI von 2021 verdeutlicht die Grössenordnung: 2.383 Antworten, Abschlussbericht von 67 Seiten (gouvernement.lu, 2021).

Ein KI-Modul erfasst den Korpus (PDF, HTML, docx), extrahiert Themen und Positionen und erstellt dann eine dreistufige Zusammenfassung: einseitige Notiz für die Leitung, fünfseitige Notiz für den Ausschuss, vollständiger Bericht für die Teams. Ein Abgleich mit der internen Wissensdatenbank ist möglich.

Schutzmassnahme: Verarbeitung auf einer dedizierten Instanz, kein Dokumentenabfluss zu einem öffentlichen LLM. Quellen werden zitiert und sind im Ergebnis nachvollziehbar, und die Zusammenfassung wird vor der Verteilung stets von einem Menschen validiert. Siehe KI-Wissensdatenbank und KI-Dokumentenverarbeitung.

3. Mehrsprachige Übersetzung und Anpassung FR, DE, LB, EN

Die luxemburgische verwaltungsseitige Dreisprachigkeit ist nicht optional. Das Gesetz vom 24. Februar 1984 legt die Sprachenregelung fest, und das Gesetz vom 20. Juli 2018 hat den institutionellen Gebrauch des Luxemburgischen gestärkt. Zweisprachige oder sogar dreisprachige Kommunikation für jedes wichtige öffentliche Dokument ist die Regel.

Ein KI-Modul unterstützt die Übersetzung im öffentlichen Bereich: verwaltungstechnisch, juristisch, technisch, Vorredaktion von Pressemitteilungen und internen Materialien. Luxemburgisch bleibt die Sprache, in der die menschliche Überwachung am kritischsten ist: eine für Modelle ressourcenärmere Sprache mit einem spezifischen Verwaltungsregister.

Schutzmassnahme: private, in Europa gehostete Instanz, da Dokumente in Entwurfsform personenbezogene Daten gemäss DSGVO enthalten können. Eine abschliessende menschliche Korrekturlesung ist für jedes Dokument mit rechtlicher oder bürgerlicher Reichweite verpflichtend. Siehe KI-Dokumentenverarbeitung.

Art der KI-Lösung

Hosting

Sensible Daten

Empfohlene Massnahme

Consumer-SaaS

USA oder mutualisiert

⭐ Nicht kompatibel

Für jedes unveröffentlichte Dokument vermeiden

Mutualisierter EU-Übersetzer

Europa, mutualisiert

⭐⭐ Zu dokumentieren

Akzeptabel für bereits öffentliche Dokumente

Private dedizierte KI

Europa, isolierte Instanz

⭐⭐⭐ Kompatibel

Bevorzugt für jedes interne Dokument

Verwaltungsübersetzungsfluss FR DE LB EN über private, in Europa gehostete KI mit menschlicher Prüfung am Ende der Kette

Mehrsprachige Verwaltungsübersetzungskette mit privater europäischer KI und menschlicher Prüfung.

4. Automatisierung wiederkehrender Back-Office-Aufgaben

Jede Einrichtung des öffentlichen Sektors hat wiederkehrende Abläufe: Lieferantenrechnungen im Rahmen öffentlicher Beschaffung (Richtlinie 2014/24/EU, umgesetzt durch das Gesetz vom 8. April 2018 in Luxemburg, Legilux), Wochenberichte, Fristenverfolgung, Morgenbriefing zu laufenden Akten.

Ein KI-Modul liest und kategorisiert Rechnungen im Rahmen öffentlicher Beschaffung (Beträge, Vertragsreferenz, Abgleich mit der Bestellung), erstellt Entwürfe für Wochenberichte und erzeugt ein konsolidiertes Morgenbriefing für die Leitung (Akten, Fristen, Warnungen).

Schutzmassnahme: interne Verarbeitung, kein Austausch mit einem US-SaaS ausserhalb des Data Privacy Framework. Die Nachvollziehbarkeit von Dokumenten im Rahmen öffentlicher Beschaffung ist über das luxemburgische Portal für öffentliche Beschaffung bereits verpflichtend: Die KI erfüllt dies. Siehe KI-Morgenbriefing und die Buchhalter-Variante.

5. Assistierte Verwaltungsentscheidung (KI-Verordnung Anhang III)

Dies ist der am strengsten regulierte Anwendungsfall des Panoramas. Anhang III Punkt 5 der Verordnung EU 2024/1689 stuft KI-Systeme, die von Behörden oder in deren Auftrag zur Bewertung der Berechtigung natürlicher Personen für wesentliche öffentliche Leistungen und Dienste (einschliesslich Gesundheitsversorgung) eingesetzt werden und diese Leistungen gewähren, verringern, widerrufen oder zurückfordern, als Hochrisikosysteme ein (artificialintelligenceact.eu). Vollständige Anwendbarkeit am 2. August 2026.

Was die KI tut: Sie bereitet die Entscheidung vor. Strukturierte Aktenextraktion, Vollständigkeitsprüfung, automatische Kontrolle der rechtlichen Kriterien, Kennzeichnung atypischer Fälle. Sie entscheidet nicht. Der Sachbearbeiter behält die endgültige Validierung in der Hand. Die rechtlich tragfähige Formel ist einfach: Die KI bereitet vor, der Sachbearbeiter entscheidet.

Artikel 22 der DSGVO verbietet grundsätzlich vollautomatisierte Entscheidungen mit rechtlicher Wirkung, ausser unter strengen Ausnahmen. Für ein System, das unter Anhang III fällt, gelten die Pflichten aus Titel III der KI-Verordnung: Risikomanagement, Nachvollziehbarkeit, Dokumentation, menschliche Aufsicht, Robustheit, Cybersicherheit. Hinzu kommen die Datenschutz-Folgenabschätzung nach DSGVO (Art. 35), CE-Kennzeichnung und Konformitätserklärung. Siehe unseren KI-Verordnung 100-Tage-Leitfaden.

💡 Gut zu wissen: eine luxemburgische Anwaltskanzlei (CF-Avocats, Abilways-Konferenz vom 27. November 2025) hat die Schnittstelle zwischen öffentlicher Beschaffung, KI und Umweltkriterien gezielt behandelt. Das Thema wird in Luxemburg zu einem eigenständigen Rechtsgegenstand.

Der regulatorische Rahmen speziell für den öffentlichen Sektor

Die fünf Anwendungsfälle teilen eine Basis von vier Anforderungen, die 2026 nicht verhandelbar sind.

Digitale Souveränität. Die Digital-Government-Strategie 2026-2030 (verabschiedet am 17. Dezember 2025) setzt die Säule. Für eine Einrichtung des öffentlichen Sektors: in Europa gehostete Lösungen, rechtliche Nachvollziehbarkeit der Unterauftragsvergabe (Schutz vor dem Cloud Act).

KI-Verordnung. Verordnung EU 2024/1689 wird am 2. August 2026 für Hochrisikosysteme vollständig anwendbar; Anhang III Punkt 5 betrifft wesentliche öffentliche Dienste. Artikel 4 (KI-Kompetenz) ist seit dem 2. Februar 2025 durchsetzbar: Sachbearbeiter, die ein KI-System nutzen, müssen zu dessen Grenzen geschult sein.

Europäische öffentliche Beschaffung. Richtlinie 2014/24/EU, umgesetzt durch das Gesetz vom 8. April 2018 (Legilux), gilt, sobald die Einrichtung ein öffentlicher Auftraggeber ist. Die KI-Leistungsbeschreibung listet Souveränität und Nachvollziehbarkeit als nicht verhandelbare Kriterien auf, nicht als gewichtete.

Sprachenregelung. Das Gesetz vom 24. Februar 1984 regelt die Sprache der Antwort an den Bürger. KI entbindet die Verwaltung nicht von dieser Pflicht: Sie rüstet sie aus. Zu Definitionen der zitierten Texte siehe unser juristisches Glossar KI für Unternehmen.

Vier regulatorische Säulen für KI im öffentlichen Sektor Luxemburg: Souveränität, KI-Verordnung Anhang III, EU-Beschaffung, Sprachenregelung 1984

Vier regulatorische Säulen für ein konformes KI-Projekt im öffentlichen Sektor Luxemburgs.

FAQ: Ihre Fragen zu KI im öffentlichen Sektor Luxemburgs

1. Kann eine Einrichtung des öffentlichen Sektors einen Bürger-KI-Assistenten einsetzen, ohne gegen die KI-Verordnung zu verstossen?

Ja, sofern der Assistent im Register der Antwort und Weiterleitung bleibt, nicht der Entscheidung. Diese Nutzung fällt unter begrenztes Risiko (Transparenzpflicht, Art. 50 der Verordnung EU 2024/1689). Verlagert sie sich auf die Bewertung der Berechtigung für eine öffentliche Leistung, fällt sie unter Anhang III Punkt 5, die Hochrisikoregelung, die am 2. August 2026 vollständig anwendbar wird. Die Regel gilt: Die KI bereitet vor, der Sachbearbeiter entscheidet.

2. Was sind die 5 vorrangigen KI-Anwendungsfälle für den öffentlichen Sektor Luxemburgs im Jahr 2026?

Bürgerassistent für Verwaltungsantworten in FR, DE, LB und EN; Analyse und Zusammenfassung öffentlicher Konsultationen; mehrsprachige Übersetzung im Rahmen des Gesetzes von 1984; Automatisierung von Back-Office-Aufgaben; assistierte Verwaltungsentscheidung im Rahmen von Anhang III der KI-Verordnung. Die ersten vier schreiten 2026 im Rahmen der Standardkonformität voran. Der fünfte erfordert ein dediziertes Hochrisiko-KI-Verordnung-Projekt.

3. Wie gilt Anhang III Punkt 5 der KI-Verordnung für eine Einrichtung des öffentlichen Sektors in Luxemburg?

Anhang III Punkt 5 stuft jedes KI-System, das die Berechtigung für wesentliche öffentliche Leistungen und Dienste bewertet, als Hochrisikosystem ein (artificialintelligenceact.eu). Pflichten aus Titel III: Risikomanagement, Dokumentation, menschliche Aufsicht, Robustheit, Cybersicherheit. Hinzu kommen die Datenschutz-Folgenabschätzung nach DSGVO (Art. 35), CE-Kennzeichnung und Konformitätserklärung. Vollständige Anwendbarkeit am 2. August 2026.

4. Gelten die KMU-Pakete Digital und KI für eine Einrichtung des öffentlichen Sektors in Luxemburg?

Nein. Die KMU-Pakete Digital und KI richten sich an private KMU und erfordern eine Geschäftserlaubnis gemäss dem Gesetz vom 2. September 2011. Eine Einrichtung des öffentlichen Sektors fällt unter den europäischen Rahmen für öffentliche Beschaffung (Richtlinie 2014/24/EU, umgesetzt durch das Gesetz vom 8. April 2018, Legilux). Die Finanzierung eines KI-Projekts im öffentlichen Sektor erfolgt über eine reguläre öffentliche Ausschreibung, nicht über ein KMU-Förderprogramm.

5. Sollten wir bis zum 2. August 2026 warten, um ein KI-Projekt in einer Einrichtung des öffentlichen Sektors zu starten?

Nein. Nutzungen ausserhalb von Anhang III (Bürgerassistent, Konsultationsanalyse, Übersetzung, Back-Office) schreiten 2026 mit einem Standardrahmen und souveränem Hosting voran. Nur wesentliche Entscheidungsunterstützungssysteme fallen unter Anhang III Punkt 5. Das Vorbereiten der Leistungsbeschreibung und der KI-Kompetenzschulung (Art. 4, seit dem 2. Februar 2025 durchsetzbar) ab jetzt bleibt der vernünftige Weg.

Wo vor dem 2. August 2026 beginnen

Drei Massnahmen rahmen ein konformes KI-Projekt im öffentlichen Sektor. Erstens: Abläufe kartieren und Nutzungen ausserhalb von Anhang III von Hochrisiko-Nutzungen trennen. Zweitens: eine öffentliche KI-Ausschreibung vorbereiten, die Souveränität (europäisches Hosting, kein Cloud Act) und Nachvollziehbarkeit als nicht verhandelbare Kriterien auflistet, nicht als gewichtete. Drittens: die KI-Kompetenzschulung (Art. 4 KI-Verordnung) für die betroffenen Sachbearbeiter vor dem 2. August 2026 mobilisieren.

Zum globalen Priorisierungsansatz siehe unsere KI-Strategiemethode. Zum vertikalen Ansatz siehe Lösungen für den öffentlichen Sektor.

Wir haben eine luxemburgische Organisation des öffentlichen Sektors bei einem vollständigen KI-Plan begleitet. Die fünf hier vorgestellten Anwendungsfälle sind nicht theoretisch: Sie entsprechen der Materie, mit der wir in einem regulierten Kontext umgehen.

Einen KI-Anwendungsfall für Ihre Einrichtung zu rahmen? Sprechen wir darüber, mit einer Prüfung Ihres regulatorischen Perimeters.

📞 Ihren Anwendungsfall besprechen