Stand: 29.07.2026. Das Bundeskabinett will laut Süddeutscher Zeitung und dpa Künstliche Intelligenz in der Migrationsverwaltung erlauben. Es geht nicht nur um schnellere Abläufe. Sobald Asyl-, Visum- oder Aufenthaltsverfahren mit KI unterstützt werden, stehen besonders sensible Angaben, behördliche Prüfpfade und menschliche Kontrolle im Mittelpunkt. Die Gesellschaft für Informatik mahnt deshalb in einer heutigen Stellungnahme zur Vorsicht und verweist unter anderem auf Datenschutz, rechtsstaatliche Kontrolle und das Risiko verzerrter Entscheidungen.
Für Datenschutzverantwortliche ist der Fall relevant, weil der geplante Einsatz nicht bei einer allgemeinen Softwaremodernisierung stehen bleibt. Nach der dpa-Berichterstattung sollen erhobene Antragsdaten unter anderem zum Trainieren, Validieren und Testen von KI-Modellen verwendet werden können. Außerdem ist von dateiübergreifenden Analysen abgeschlossener Verfahren und einem möglichen Internetabgleich die Rede, wenn Zweifel an Angaben bestehen. Damit verschiebt sich die praktische Frage: Welche Daten dürfen in ein KI-System, für welchen Zweck, mit welcher Kontrolle und mit welcher Grenze?
Warum Migrationsdaten besonders vorsichtig behandelt werden müssen
Asyl- und Aufenthaltsverfahren enthalten häufig Angaben, die weit über normale Stammdaten hinausgehen. Herkunft, Familienbeziehungen, Fluchtgeschichte, politische oder religiöse Hintergründe, Gesundheitsaspekte, Aufenthaltsorte, Dokumente und Behördenvermerke können zusammen ein sehr detailliertes Bild einer Person ergeben. Auch wenn nicht jeder Datensatz automatisch eine besondere Kategorie im engeren Sinn ist, ist das Risiko für die betroffenen Menschen hoch. Eine falsche Einordnung kann praktische Folgen für Schutz, Aufenthalt, Arbeit, Familie und Zugang zu Leistungen haben.
Die Gesellschaft für Informatik warnt in ihrer Mitteilung vor einem Einsatz von KI in einem Hochrisiko-Bereich. Sie nennt Datenschutz, rechtsstaatliche Kontrollmechanismen, Automation Bias und mögliche Halluzinationen als Problemfelder. Für Unternehmen und Behörden ist daran weniger die politische Bewertung entscheidend als die operative Lehre. Je sensibler die Daten und je gewichtiger die Entscheidung, desto weniger reicht ein allgemeiner Hinweis, dass am Ende noch ein Mensch entscheidet. Dieser Mensch muss die Datenbasis, die Modellgrenzen und die Gründe einer Empfehlung tatsächlich prüfen können.
Was Training und Internetabgleich für die DSGVO-Frage ändern
Besonders heikel ist die Zweckfrage. Daten, die für ein konkretes Verwaltungsverfahren erhoben wurden, sind nicht automatisch frei für Training, Test oder spätere Mustererkennung nutzbar. Auch wenn ein Gesetz dafür eine Grundlage schaffen soll, bleiben Transparenz, Datenminimierung, Protokollierung und Zugriffsbeschränkung zentrale Prüfsteine. Betroffene müssen verstehen können, ob ihre Daten nur in ihrem Verfahren genutzt werden oder zusätzlich in einem technischen Prüf- und Trainingskontext auftauchen.
Ein möglicher Internetabgleich verschärft den Konflikt. Wenn Behörden Angaben aus Anträgen mit öffentlich erreichbaren Informationen abgleichen, entstehen neue Datenverknüpfungen. Dabei geht es nicht nur um Treffer oder Nichttreffer, sondern auch um Quellenqualität, Namensgleichheiten, Übersetzungen, veraltete Inhalte und falsche Zuordnungen. Ein KI-System kann solche Spuren schneller finden, aber nicht automatisch besser bewerten. Genau deshalb braucht der Prozess nachvollziehbare Regeln, wann recherchiert wird, welche Quellen zählen und wie Betroffene falsche Zusammenhänge korrigieren können.
Welche Kontrollen vor einem Einsatz sichtbar sein sollten
Der Fall zeigt eine Prüfliste, die über die Migrationsverwaltung hinausgeht. Vor einem KI-Einsatz mit sensiblen Verwaltungsdaten sollte klar sein, welche Datenkategorien betroffen sind, welche Daten für Training und Tests ausgeschlossen bleiben, wie lange Protokolle gespeichert werden und wer Ergebnisse kontrolliert. Ebenso wichtig ist eine klare Trennung zwischen technischer Unterstützung und Entscheidung. Eine KI-Empfehlung darf nicht faktisch zum Automatismus werden, nur weil Beschäftigte unter Zeitdruck stehen oder die Bewertung des Systems nicht sinnvoll hinterfragen können.
Für Datenschutzteams in Unternehmen ist die Lehre ähnlich. Wenn KI interne Fälle, Kundenanträge, Bewerbungen oder Beschwerden beschleunigen soll, beginnt die Prüfung nicht erst beim fertigen Modell. Sie beginnt bei der Datenquelle. Werden Altdaten wiederverwendet? Werden Fälle zusammengeführt, die vorher getrennt waren? Gibt es Internet- oder Drittdatenabgleiche? Ist dokumentiert, welche Person eine Empfehlung übernommen, verworfen oder korrigiert hat? Ohne diese Antworten kann ein Effizienzprojekt schnell zu einem Nachweisproblem werden.
Der heutige Kabinettsbeschluss macht deshalb eine grundsätzliche Datenschutzfrage konkret. KI kann Verwaltung entlasten, aber sie vergrößert zugleich die Begründungspflicht. Je stärker Daten aus Schutzverfahren, Akten und Onlinequellen zusammenlaufen, desto wichtiger werden Zweckbindung, menschliche Prüfung und ein Korrekturweg, der nicht nur auf dem Papier existiert.
