Kommunales Digitalbriefing für politische Entscheider:innen

POLICY PAPER

Kommunen stehen unter mehrfachem Druck: Knappe Haushalte, demografischer Wandel, steigende Bürgererwartungen und neue Bedrohungslagen treffen gleichzeitig auf den Anspruch, eine handlungsfähige und vertrauenswürdige Verwaltung zu sichern. Vor diesem Hintergrund rücken drei digitale Schlüsselthemen in den Fokus, die sich gegenseitig stützen und gemeinsam ein neues Fundament kommunaler Selbstverwaltung bilden. Digitale Zwillinge, Künstliche Intelligenz und Cybersicherheit.

Jedes der drei Schlüsselthemen wird eingehend beleuchtet – einschließlich der Ausgangslage und der Bedrohungen, der strategischen Chancen, der organisatorischen Voraussetzungen sowie der politischen Handlungsempfehlungen.

Ziel des Policy Papers

Mit diesem Workshop verlassen wir bewusst die Fachebene und betreten den politischen Raum. Wir haben es uns zur Aufgabe gemacht, nicht Technik im Detail zu erklären, sondern den Verwaltungsverantwortlichen verständlich zu machen, worum es bei der Digitalisierung im Sinne von Innovation und Entwicklung geht, um kommunale Herausforderungen zu meistern. Gleichzeitig wollen wir aus der Praxis für die Praxis das Voneinanderlernen befördern, damit Kommunen von den Erfahrungen anderer Kommunen profitieren und nicht jeden Weg allein gehen müssen.

  1. Digitale Zwillinge
  2. Künstliche Intelligenz
  3. Cybersicherheit
  4. Was politische Entscheider:innen jetzt veranlassen sollten
  5. Anhang mit konkreten Umsetzungsangeboten

Autor:innen

  • Dr.-Ing. Stefan Ostrau, Kreis Lippe – Vertreter des Deutschen Landkreistages im Lenkungsgremium GDI-DE (Workshop-Leitung)
  • Britta Jansen und Carolin Krebs, TÜV Rheinland Consulting (Workshop-Leitung)
  • Ass. iur. Cornelia Löbhard Mann, Kommunal Agentur NRW (Workshop-Leitung)
  • Michael Silvan, Segmentleiter Security Consulting, TÜV Rheinland (Workshop-Leitung)
  • Dr. Wolfgang Beckröge, Deutscher Dachverband für Geoinformation e. V.
  • Tatjana Dzepina, Stadt Bielefeld
  • Thomas Grimm, Polizei Köln
  • Anna Lindemann, NRW.Mobidrom
  • Dr. Stanislaw Chernin, Städte- und Gemeindebund NRW
  • Dr. Sebastian Hellmann, Kreis Unna
  • Max Schwerhoff, Stadt Troisdorf
  • Dimitri Ravin, urban digital.de (Moderation)

Podcast zum Policy Paper

Kontakt

Herausgeber @urban-digital.de

📞 +49 1605 919 759
✉️ info@urban-digital.de
🔗 LinkedIn

Anhang & konkrete Angebote für die Umsetzung

Allgemeine Hinweise zu konkreten Angeboten

Dieser Abschnitt fasst die wichtigsten konkreten Angebote zusammen, die Kommunen jetzt nutzen können. Die vollständige Linkliste steht im Anhang.

KI-Kompetenzaufbau

Zweistufiges Modell der Kommunal Agentur NRW. Stufe 1 als E-Learning-Grundlagenschulung für alle Mitarbeitenden in Erfüllung des EU AI Acts, Stufe 2 als Strategieworkshop für die Führungsebene, Stufe 3 Workshop Eckdaten einer Dienstanweisung KI

Ergänzend unterstützt TÜV Rheinland mit strukturierten Reifegradmodellen zur Standortbestimmung (z. B. KI‑Readiness‑Assessment), darauf aufbauenden Qualifizierungsprogrammen sowie zertifizierbaren Schulungen zu vertrauenswürdiger und rechtskonformer KI.

Onboarding-Workshops Fördermittelmanagement

Strategie- und Organisationsworkshops der Kommunal Agentur NRW zum Aufbau eines effizienten KI-gestützten Fördermittelmanagement in den Kommunen

TÜV Rheinland kann dies auch und ergänzt dies durch Prozessanalysen, Reifegradbewertungen der Fördermittelprozesse sowie die Identifikation und Pilotierung konkreter KI‑Use-Cases (z. B. Antragsprüfung, Fristenmonitoring, Fördermittelscouting).

Dienstanweisung KI

Bausteine in der NRW-Handreichung „Einsatz von Künstlicher Intelligenz in der öffentlichen Verwaltung” (November 2024)

Flankierend unterstützt TÜV Rheinland bei der Entwicklung von Governance-Strukturen, Risiko- und Compliance-Prüfungen (z. B. gemäß EU AI Act), sowie bei Audits und Zertifizierungen für den sicheren und vertrauenswürdigen KI-Einsatz.

Cybersicherheits-Hilfen

BSI-Handreichungen und NIS2-Umsetzungshilfen bieten anwendbare Vorlagen für den Aufbau eines kommunalen Cybersicherheits-Managements. TÜV Rheinland bietet hierzu Reifegradanalysen der IT- und OT-Sicherheit, Gap-Analysen zur NIS2-Umsetzung, Aufbau von ISMS nach ISO 27001 sowie Penetrationstests und kontinuierliches Monitoring zur operativen Absicherung.

Wissenstransfer Digitale Zwillinge

Der Deutsche Dachverband für Geoinformation (DDGI) und das Programm „Digitale Zwillinge” von Urban Digital unterstützen Kommunen mit Erfahrungsaustausch und Best Practice.

Linkliste Praxisangebote der Kommunal Agentur NRW

Ergänzend zur konzeptionellen Diskussion stellte die Kommunal Agentur NRW konkrete Praxisangebote vor, mit denen Kommunen die KI-Einführung operativ angehen können. Sie ergänzen den im Workshop diskutierten Anspruch um umsetzbare Bausteine.

Übersicht aller im Workshop genannten Praxisangebote der Kommunal Agentur NRW. Die zugehörigen inhaltlichen Details sind in den Kapiteln 3 (Befähigung und Schulung, Dienstanweisung als Commitment-Instrument) sowie in der Priorisierung integriert.

  • Stufe 1 als E-Learning-Grundlagenschulung, Stufe 2 als Strategieworkshop für Verwaltungsvorstand und Führungskräfte. Kommunal Agentur NRW.
  • Onboarding-Workshops Fördermittelmanagement: Strategieworkshop und Organisationsworkshop. Kommunal Agentur NRW.
  • Handreichung „Einsatz von Künstlicher Intelligenz in der öffentlichen Verwaltung” (Ministerium für Heimat, Kommunales, Bau und Digitalisierung NRW gemeinsam mit Städtetag NRW, Landkreistag NRW sowie Städte- und Gemeindebund NRW; Stand 5. November 2024).
  • Studie TÜV Rheinland Consulting und Kommunal Agentur NRW zu Künstlicher Intelligenz in der Fördermittelberatung: 4.500 Kommunen angeschrieben, 143 qualitative Antworten.

Linkliste Praxisangebote TÜV Rheinland

Ergänzend zur konzeptionellen Diskussion bietet TÜV Rheinland konkrete, erprobte Praxisangebote, mit denen Kommunen die Einführung von KI, Datenintegration und Cybersicherheit strukturiert und operativ umsetzen können. Sie übertragen den strategischen Anspruch in messbare, umsetzbare Schritte entlang klarer Reifegrade.

Übersicht ausgewählter Praxisangebote von TÜV Rheinland. Die Inhalte sind in den Kapiteln 3 (Befähigung, Governance, Umsetzung) sowie in der Priorisierung berücksichtigt.

KI-Kompetenzaufbau & Reifegradentwicklung:
KI‑Readiness‑Assessments zur Standortbestimmung (Organisation, Daten, Prozesse, Compliance), darauf aufbauend modulare Schulungen für Mitarbeitende und Führungskräfte sowie begleitete Strategie- und Umsetzungsworkshops. Ergänzend: Zertifizierungsangebote zu vertrauenswürdiger und EU‑AI‑Act‑konformer KI.

Use‑Case-Identifikation & Pilotierung:
Strukturierte Auswahl und Bewertung kommunaler KI‑Anwendungsfälle (z. B. Antragsbearbeitung, Fördermittelmanagement, Bürgerservices), Wirtschaftlichkeitsanalysen sowie begleitete Pilotprojekte bis zur Skalierung.

Fördermittelmanagement (KI‑gestützt):
Analyse und Optimierung bestehender Prozesse, Reifegradbewertung sowie Implementierung KI‑gestützter Lösungen (z. B. Fördermittelscouting, Fristenmanagement, automatisierte Vorprüfung). Aufbau tragfähiger Organisationsstrukturen.

KI‑Governance & Dienstanweisung:
Entwicklung von Richtlinien und Governance‑Strukturen für den rechtskonformen KI‑Einsatz (inkl. Risiko- und Impactbewertungen gemäß EU AI Act), Erstellung von Dienstanweisungen sowie Audit- und Zertifizierungsvorbereitung.

Cybersicherheit & NIS2-Umsetzung:
Reifegradanalysen der IT- und Informationssicherheit, Gap‑Analysen zur NIS2-Richtlinie, Aufbau von ISMS nach ISO 27001, Penetrationstests sowie kontinuierliches Monitoring und Schulungen zur Sensibilisierung.

Studie KI in der Fördermittelberatung:
Studie von TÜV Rheinland Consulting (Befragung von 4.500 Kommunen, 143 qualitative Rückmeldungen) als empirische Grundlage für prioritäre Handlungsfelder und praxisnahe Umsetzungspfade.

Cybersicherheit für Kommunen

[Linkliste bereitgestellt von Polizei Köln]

Technische Prävention

Deutscher Landkreistag: IT-SiBe-Forum (Informations- und Erfahrungsaustausch für IT-SiBe von Kommunen und Ländern)
  • BBK und BSI: Handreichung IT-Krisen

    • Verhaltensprävention

    • Beratung und Unterstützung durch eigenen kommunalen IT-Dienstleister (z. B. Pen-Tests)
    • Resilienztest und Schulung von Mitarbeitenden
      • Konzentration auf das pure menschliche Verhalten
      • Wichtig: Teilnahme von Führungskräften bis in die kommunale Spitze
      • Angreifer nutzen OSINT-Recherche (sog. CEO Deepfakes)
      • Privatleben spielt wichtige Rolle (wer privat richtig handelt, tut das auch dienstlich)
      • KI verstärkt die Möglichkeiten der Angreifer
      • Vernetzung wichtig
    • Polizei bundesweit: Zentrale Ansprechstellen Cybercrime der Polizeien
    • Polizei NRW: LKA NRW (Beratung, Webinare, SPOC etc.) – +49 211 939-4040;
    • Kostenlose Infos und Angebote der Kooperationspartner des LKA NRW:
    • Örtliche Polizei

    IT-Sicherheitsvorfall