Zusammenfassung

  • Behörden meldeten 2026 insgesamt 545 KI-Anwendungsfälle, gegenüber 272 im Jahr 2025; an der jüngsten Erhebung nahmen jedoch weniger Organisationen teil.
  • Datensouveränität bleibt eine benannte Herausforderung, doch der Bericht ordnet einzelne Fälle weder ihren Daten und Anbietern noch Verarbeitungsorten oder Kontrollbedingungen zu.

Die Zahl der von Neuseelands öffentlichem Sektor gemeldeten KI-Anwendungsfälle hat sich binnen eines Jahres mehr als verdoppelt. Die Government Digital Delivery Agency zufolge meldeten 59 Organisationen 2026 insgesamt 545 Fälle: 42 Organisationen des Public Service kamen auf 432, 17 weitere Einrichtungen des öffentlichen Sektors auf 113. Die vorherige Erhebung verzeichnete 272 Fälle bei 70 Organisationen. Die Zahl der gemeldeten Anwendungen stieg also, obwohl weniger Organisationen teilnahmen. Das zeigt eine Zunahme unter den Antwortenden, ist aber weder eine Vollerhebung noch ein direktes Maß dafür, wie viele Menschen betroffen sind.

Die Nutzung reicht zunehmend über Planung hinaus. Der Bericht zählt 167 Fälle in operativen Phasen – dreimal so viele wie 2025. Besonders häufig geht es um Verwaltung und digitale Funktionen, gefolgt von Kommunikation, Politik, Projektmanagement, Unternehmensaufgaben und Personalwesen. Die befragten Stellen berichten von Effizienzgewinnen und Beiträgen zur Leistungserbringung. Zugleich bleiben öffentliche Akzeptanz, Zuverlässigkeit und Datensouveränität laut Bericht komplexe Herausforderungen.

Gerade diese Verbindung macht die Erhebung aufschlussreich. Sie zählt Anwendungen und benennt ein Kontrollproblem, legt aber nicht offen, welche Informationen in den jeweiligen Fällen verarbeitet werden, welche Anbieter beteiligt sind, wo die Verarbeitung stattfindet, wie lange Daten gespeichert werden oder ob sie zum Modelltraining wiederverwendet werden. Auch fehlt eine fallbezogene Angabe dazu, wer ein System genehmigen oder stoppen darf.

Ohne diese Verknüpfungen lässt sich nicht beurteilen, ob eine lokal gespeicherte Akte unter wirksamer staatlicher Kontrolle bleibt, wenn sie an einen KI-Dienst gesendet, beim Anbieter aufbewahrt oder für eine öffentliche Entscheidung genutzt wird.

Neuseeland hat eine sichtbare Ebene der Kontrolle aufgebaut. Im Juni 2025 eröffnete die Regierung ein behördenübergreifendes Rechenzentrum für 326 Millionen neuseeländische Dollar. Das GCSB betreibt es auf dem Luftwaffenstützpunkt Whenuapai. Nach Angaben der Regierung soll die Einrichtung besonders sensible Informationen von Behörden für die nächsten 25 Jahre speichern. Das ist eine erhebliche Speicherkapazität. Die Mitteilung sagt jedoch nicht, dass die 2026 gemeldeten KI-Anwendungen dort betrieben werden.

Der Standort eines Rechenzentrums belegt für sich genommen weder, wer Eingaben einsehen kann, noch wie lange sie erhalten bleiben oder wie ein Ergebnis angefochten werden kann.

Das Public Service AI Framework verlangt nachvollziehbare Daten, menschliche Verantwortung, Transparenz und Risikomanagement. Die offizielle Seite hält allerdings fest, dass es nicht verbindlich ist; Behörden werden zur Ausrichtung daran ermutigt. Das Arbeitsprogramm des Government Chief Digital Officer bis 2027 führt ein KI-Assurance-Modell samt Werkzeugkasten als geplante Arbeit auf.

Unabhängig davon erwartet der Privacy Commissioner Folgenabschätzungen zum Datenschutz, Prüfungen der Anbieter, die Einbindung von Māori bei Auswirkungen auf ihre Gemeinschaften und Schutz davor, dass persönliche oder vertrauliche Angaben durch ein Tool gespeichert oder offengelegt werden. Das sind konkrete Prüfpunkte. Die Erhebung zeigt aber nicht, ob die 545 Fälle sie erfüllen.

Das belegt nicht, dass neuseeländische Behörden ohne Schutzmaßnahmen arbeiten. Datenschutzrecht und bestehende Pflichten des öffentlichen Dienstes gelten weiter; einzelne Stellen können detaillierte Bewertungen besitzen, die im aggregierten Bericht fehlen. Die belastbare Schlussfolgerung ist enger: Die Nutzung lässt sich nun systemweit zählen, aber derselbe Bericht veröffentlicht keine fallbezogenen Belege zur Datenkontrolle.

Für Menschen, die Unterstützung beantragen, Steuern zahlen oder öffentliche Dienste nutzen, ist der Unterschied greifbar. Erstellt die KI nur eine interne Zusammenfassung oder beeinflusst sie eine Entscheidung über die Person? Welche Informationen erhält sie? Welche Behörde bleibt verantwortlich? Wie lässt sich ein Fehler korrigieren oder eine menschliche Überprüfung verlangen? Eine Zahl von Anwendungsfällen beantwortet das nicht.

Als nächster Schritt könnte ein öffentliches Verzeichnis für eingesetzte Anwendungen die wichtigsten Kontrollmerkmale offenlegen, ohne sicherheitssensible Details preiszugeben: Zweck, Einsatzphase, Datenempfindlichkeit, verantwortliche Stelle, Speicherregeln des Anbieters, menschliche Prüfung, Datenschutzbewertung und Beschwerdeweg. Sicherheitsausnahmen lassen sich begründen. Ohne überprüfbare Einträge wird auch eine neue Gesamtsumme die von der Erhebung selbst benannte Souveränitätsfrage nicht klären.

Quellen