Die Antwort zuerst: Stadtwerke sollten den AI Act nicht erst dann ernst nehmen, wenn ein großer Chatbot produktiv geschaltet wird. Der bessere Startpunkt ist ein schlankes KI-Register. Es erfasst, wo KI bereits genutzt, getestet oder beschafft wird, welche Daten einfließen, welche Quellen gelten, wer verantwortlich ist, welche Grenzen definiert sind und ob ein Einsatz in Kundenservice, Netzbetrieb, Personal, Marktkommunikation oder Controlling besondere Prüfung braucht.
Der Nutzen ist unmittelbar. In vielen Häusern entstehen KI-Anwendungen nicht mehr nur aus zentralen IT-Projekten. Fachbereiche testen Zusammenfassungen, Wissensdatenbanken, Textbausteine, E-Mail-Assistenz, Code-Hilfen, Auswertungen oder Chatbot-Oberflächen. Einzelne Experimente können harmlos wirken. Zusammengenommen entsteht aber eine neue Prozesslandschaft. Ohne Register weiß die Organisation nicht, welche Tools sensible Informationen verarbeiten, welche Antworten nach außen wirken oder welche Entscheidungen durch KI vorbereitet werden.
Governance beginnt vor der Risikoklasse
Der AI Act unterscheidet verschiedene Risikologiken und Pflichten. Für Stadtwerke ist die erste praktische Frage jedoch einfacher: Gibt es überhaupt Transparenz über KI-Nutzung? Bevor ein Einsatz juristisch oder technisch tief bewertet wird, muss er auffindbar sein. Ein Register schafft diese Auffindbarkeit. Es ist keine Rechtsberatung und ersetzt keine Einzelfallprüfung, aber es verhindert Blindflug.
Ein gutes Register beginnt mit wenigen Feldern: Name des Einsatzes, Fachbereich, Zweck, Nutzergruppe, betroffene Datenarten, externe Anbieter, interne Quellen, Ausgabearten, menschliche Kontrolle, Freigabestatus, bekannte Grenzen, Verantwortliche und nächster Prüftermin. Diese Felder reichen, um aus einer Demo eine steuerbare Anwendung zu machen.
Kundenservice ist besonders sensibel
Im Kundenservice treffen KI-Systeme auf verständliche, aber riskante Erwartungen. Eine generative Antwort kann freundlich klingen und trotzdem fachlich falsch, veraltet oder unzulässig sein. Fragen zu Abschlägen, Umzug, Einspeisung, Netzanschluss, Störung, Mahnung oder Tarifbestandteilen berühren unterschiedliche Prozesse. Deshalb sollte jeder KI-Einsatz im Service mit Quellenbindung, Eskalationsregeln und Nicht-Antworten beschrieben werden.
Das Register hält fest, welche Inhalte freigegeben sind. Darf das System nur öffentliche FAQ nutzen? Greift es auf interne Arbeitsanweisungen zu? Verarbeitet es personenbezogene Daten? Darf es Antwortvorschläge nur für Mitarbeitende erzeugen oder direkt an Kunden ausgeben? Gibt es eine Protokollierung? Wer prüft Beschwerden? Diese Fragen entscheiden darüber, ob KI als Assistenz beherrschbar bleibt oder unbemerkt Verantwortung verschiebt.
Auch interne KI braucht Grenzen
Viele Organisationen konzentrieren sich auf externe Chatbots. Interne Anwendungen können jedoch genauso relevant sein. Wenn eine KI Störungsnotizen zusammenfasst, Marktkommunikationsfälle klassifiziert, Lieferantenwechsel vorbereitet oder technische Dokumente durchsucht, beeinflusst sie Entscheidungen. Auch dann braucht es Quellen, Versionsstände und Prüfbarkeit.
Besonders wichtig ist die Unterscheidung zwischen Recherche, Empfehlung und Entscheidung. Eine KI kann Dokumente finden, Unterschiede markieren, Formulierungen vorschlagen oder Lückenlisten vorbereiten. Sie sollte aber nicht eigenständig Rechtsfolgen, Sicherheitsentscheidungen, Kundenansprüche oder Netzbetriebsmaßnahmen festlegen. Diese Grenze gehört nicht nur in eine Richtlinie, sondern in den jeweiligen Prozess.
Beschaffung ohne Register bleibt riskant
Stadtwerke beschaffen zunehmend Software, in der KI-Funktionen bereits eingebaut sind. Das kann CRM, Workforce-Management, Dokumentenmanagement, Cybersecurity, Abrechnung, Energiedatenmanagement oder Office-Software betreffen. Ein KI-Register hilft auch hier: Es fragt nicht nur nach dem großen KI-Projekt, sondern nach eingebetteten Funktionen. Werden Kundendaten verarbeitet? Wo findet Verarbeitung statt? Können Modelle trainiert werden? Gibt es Opt-out-Möglichkeiten? Wie werden Ausgaben protokolliert?
Diese Fragen gehören in Einkauf, Datenschutz, Informationssicherheit und Fachbereich. Wenn sie erst nach Produktivsetzung gestellt werden, wird Korrektur teuer. Wenn sie im Register als Beschaffungscheck angelegt sind, entsteht eine wiederholbare Routine.
Schulung als Prozess, nicht als Pflichtfolie
Der AI Act betont auch den kompetenten Umgang mit KI. Für Stadtwerke bedeutet das: Schulung sollte nicht nur eine allgemeine Sensibilisierung sein. Mitarbeitende brauchen konkrete Beispiele aus ihrem Arbeitsalltag. Was darf in ein externes Tool eingegeben werden? Wie erkenne ich eine unsichere Antwort? Wann muss ich eine Quelle prüfen? Welche Themen sind tabu? Wie dokumentiere ich KI-Unterstützung in einem Vorgang?
Das Register kann Schulung steuern. Bereiche mit vielen Experimenten oder sensiblen Daten erhalten zuerst vertiefte Formate. Neue Einsätze werden mit kurzen Freigabe- und Lernbausteinen verbunden. So wird KI-Kompetenz nicht als Einmalveranstaltung verstanden, sondern als Teil der Prozessqualität.
Fazit
Der AI Act macht KI für Stadtwerke nicht unmöglich. Er macht sichtbar, dass KI eine Organisationsfrage ist. Wer jetzt ein schlankes KI-Register aufbaut, schafft Überblick, Verantwortlichkeit und Prüfpfade. Der Chatbot kann später kommen. Wichtiger ist zuerst die Fähigkeit, jeden KI-Einsatz nach Zweck, Daten, Quellen, Rollen, Grenzen und Kontrolle zu beschreiben. Genau daraus entsteht belastbare Digitalisierung statt Demo-Kultur.