Dokumenten-KI in der Verwaltung: Posteingang, Anträge und Klassifizierung

Es gibt zwei Arten von Gesprächen über künstliche Intelligenz in der Verwaltung. Das erste findet im Ratssaal statt, dauert neunzig Minuten und endet mit dem Satz, man müsse das Thema strategisch angehen. Das zweite findet in der Registratur statt, dauert vier Minuten und beginnt mit der Frage, ob dieses Ding erkennen könne, dass ein gescanntes PDF ein Bauantrag ist und nicht eine Gewerbeanmeldung. Das zweite Gespräch ist das produktivere.

Dieser Beitrag handelt vom unspektakulären Teil der Dokumenten-KI: Eingangspost klassifizieren, Metadaten aus Anträgen ziehen, Vorgänge zusammenfassen. Keine Bescheide, keine Ermessensentscheidungen, keine Chatbots, die Bürgerinnen und Bürgern Rechtsauskünfte erteilen. Sondern die Arbeit, die in jedem Rathaus, in jedem Kreishaus und in jedem Zweckverband täglich anfällt und für die es weder ein Personalbudget noch besonders viel Begeisterung gibt: Post öffnen, Post einordnen, Post weiterleiten, Post ablegen. Genau dort liegt der Nutzen, und genau dort liegen die Fallstricke.

Die gute Nachricht: Ein erheblicher Teil dessen, was Sie brauchen, steckt bereits in Microsoft 365 und lässt sich pro Seite abrechnen, ohne Lizenzumstellung und ohne neues Rechenzentrum. Die schlechte Nachricht: Ein erheblicher Teil dessen, was Sie ebenfalls brauchen, steckt nicht darin, und die Grenze verläuft nicht dort, wo die Produktnamen sie suggerieren. Wer Syntex für ein Fachverfahren hält oder Copilot für eine Registraturkraft, baut sich eine Schattenaktenführung, die spätestens beim Besuch des Rechnungsprüfungsamts unangenehm auffällt.

FAKTEN — Die Zahlen, die Sie für die erste Rechnung brauchen Microsoft rechnet die Dokumentendienste in Microsoft 365 nutzungsabhängig über eine Azure-Subscription ab. Die Meter lauten laut Microsoft-Preisliste unter anderem: vortrainierte Modelle 0,01 US-Dollar je Seite, strukturierte und freiform Modelle 0,05 US-Dollar je Seite, unstrukturierte Modelle 0,005 US-Dollar je Seite, Autofill-Spalten 0,005 US-Dollar je Transaktion, Texterkennung 0,001 US-Dollar je Seite, Taxonomie-Verschlagwortung 0,05 US-Dollar je Dokument. Wichtig für die Kalkulation: Jedes auf eine Bibliothek angewendete Modell zählt separat. Zwei Modelle auf einem fünfseitigen Dokument ergeben zehn abgerechnete Seiten. Und es wird auch dann abgerechnet, wenn das Modell nichts erkennt. Fünf vortrainierte Modelle stehen bereit: Verträge, Rechnungen, Belege, sensible Informationen und einfache Dokumente. Weitere hat Microsoft angekündigt, ohne Termin. Die befristete kostenlose Einstiegskapazität, die Microsoft für ausgewählte Dokumentendienste eingeräumt hatte, war bis Juni 2026 terminiert. Wer heute rechnet, rechnet mit echten Metern.

 

Der Posteingang ist kein KI-Projekt, sondern ein Organisationsprojekt

Bevor irgendein Modell trainiert wird, lohnt eine Bestandsaufnahme, die in fast keiner Digitalisierungsstrategie steht: Was kommt eigentlich an? In einer Stadtverwaltung mittlerer Größe – nehmen Sie als Größenordnung ein Haus mit rund tausend Rufnummern – laufen täglich mehrere hundert Dokumente ein, verteilt auf Papierpost, ein Dutzend Funktionspostfächer, Online-Antragsstrecken, Fachportale von Land und Bund, einzelne Faxeingänge und den Klassiker: Anlagen, die jemand aus einem Fremdsystem exportiert und per Mail geschickt hat, weil die Schnittstelle seit zwei Jahren im Ticketsystem liegt.

Diese Vielfalt ist kein technisches Problem, sondern ein Zuständigkeitsproblem. Solange nicht geklärt ist, welches Fachamt für welche Dokumentart die fachliche Hoheit hat, kann kein Modell etwas sinnvoll klassifizieren. Ein Modell lernt Ihre Ordnung – es erfindet sie nicht. Wenn drei Ämter drei verschiedene Vorstellungen davon haben, was ein Antrag ist, wird das Modell diese Uneinigkeit sauber reproduzieren, nur schneller und in größerer Menge.

Wie sich die Aufgaben in Microsoft 365 grundsätzlich verteilen und welche Entscheidungen dabei wirklich bei Ihnen liegen, ist Thema der Übersichtsseite dieser Reihe. Wenn Sie diesen Beitrag als Einstieg lesen, beginnen Sie besser dort:

Microsoft 365 in der öffentlichen Verwaltung — der Überblick über Souveränität, Schriftgut, Identität und Beschaffung.

Die Pipeline, die Sie ohnehin schon haben

Jede Verwaltung betreibt bereits eine Posteingangs-Pipeline. Sie ist nur nicht dokumentiert und besteht aus Menschen. Der erste ehrliche Schritt besteht darin, diese Pipeline aufzuzeichnen, und zwar mit den echten Ausnahmen: dem Bauantrag, der per Fax kommt, weil das Planungsbüro es immer so gemacht hat, und der Rechnung, die als Foto im Funktionspostfach landet.

Skizze 1: Posteingangs-Pipeline vom Eingangskanal bis zur Ablage. Die gelbe Spur ist der Teil, der nicht automatisiert wird – und der über die Akzeptanz des Ganzen entscheidet.

Zwei Dinge fallen an dieser Darstellung auf. Erstens: Der KI-Anteil ist schmal. Er sitzt in den Stufen drei und vier, also Klassifizierung und Metadatenextraktion. Alles davor ist Erfassungstechnik, alles danach ist Organisation und Schriftgutverwaltung. Zweitens: Die menschliche Kontrollspur ist keine Übergangslösung für die Anlaufphase, sondern Dauerbestandteil. Wer sie einspart, spart die Prüfbarkeit mit ein.

Vier Werkzeuge, vier Aufgaben

Die häufigste Fehlkonstruktion in Verwaltungsprojekten ist nicht technisch, sondern begrifflich. Es wird von KI gesprochen, gemeint sind vier grundverschiedene Bausteine, die man nicht gegeneinander austauschen kann.

Skizze 2: Zuständigkeitskarte. Der rote Kasten unten ist der wichtigste – er beschreibt, was in keiner der Spalten Platz hat.

Aufgabe	Zuständig	Warum dort	Was schiefgeht, wenn Sie es anders machen
Dokumentart erkennen	SharePoint Premium, Dokumentenverarbeitung	Klassifiziert und schreibt in eine Bibliotheksspalte, deterministisch prüfbar	Copilot antwortet plausibel, aber nicht reproduzierbar – als Register unbrauchbar
Aktenzeichen, Betrag, Frist auslesen	SharePoint Premium, vortrainiert oder eigenes Modell	Feldbezogene Extraktion mit Konfidenzwert je Feld	Freitext-Zusammenfassungen lassen sich nicht in ein Fachverfahren übergeben
Vorgang zusammenfassen	Microsoft 365 Copilot, Copilot in SharePoint	Sprachmodell über den Inhalten, respektiert Berechtigungen des Nutzers	Als Metadatenlieferant unzuverlässig; als Gedächtnisstütze für Menschen gut
Anspruch prüfen, Bescheid erlassen	Fachverfahren	Rechtsverbindliche Vorgangsführung, Fristen, Zahlungen, Revisionssicherheit	Nachbau in Bordmitteln erzeugt eine zweite Aktenführung ohne Rechtsgrundlage
Transport, Postkorb, Ausnahmeweg	Power Platform	Trigger auf Spaltenwerte, Aufgaben an Menschen, Protokollierung	Manuelle Verteilung frisst den gesamten Effizienzgewinn wieder auf
Aufbewahrung, Aussonderung, Nachweis	Microsoft Purview und Aktenplan	Fristen und Vernichtungsnachweis gehören in die Schriftgutverwaltung	KI-Metadaten ohne Aufbewahrungsbezeichnung sind Datenhalde, nicht Schriftgut

 

Für die Abgrenzung zwischen Bordmitteln und echtem Fachverfahren – insbesondere für die Frage, wann eine SharePoint-Liste genügt und wann Dataverse oder ein Fachverfahren nötig ist – lohnt der Blick in den Beitrag zur Power Platform:

Power Platform in der Verwaltung: SharePoint-Listen oder Dataverse für Fachanwendungen? — dort steht die Entscheidungslogik, die auch für Posteingangs-Automatisierung gilt.

TIPP — Die vier Minuten, die sich am meisten auszahlen Nehmen Sie einen echten Wochenposteingang eines mittelgroßen Fachamts, zählen Sie die Dokumente nach Art und notieren Sie, wie viele Minuten jede Art heute in der Registratur und im Amt kostet. Diese eine Tabelle beantwortet die Wirtschaftlichkeitsfrage besser als jede Herstellerpräsentation und liefert gleichzeitig die Testmenge für den Pilotbetrieb. Nebeneffekt: Sie haben eine belastbare Ausgangsmessung. Ohne die kann Ihnen später niemand nachweisen, dass das Vorhaben etwas gebracht hat – und Sie umgekehrt auch nicht.

 

Was SharePoint Premium leistet – und was es kostet

Der Dienst, der über Jahre Syntex hieß, firmiert inzwischen als SharePoint Premium und wird in der Microsoft-Dokumentation unter dem nüchternen Namen Dokumentenverarbeitung für Microsoft 365 geführt. Die Namenswechsel sind für Ihre Vergabeunterlage lästig, für die Funktion irrelevant. Wichtiger ist die Betriebslogik: Modelle werden in einem Contentcenter gebaut, an einen Inhaltstyp gebunden und dann auf Dokumentbibliotheken angewendet. Was das Modell erkennt, landet in Spalten. Spalten sind indexierbar, auswertbar und lösen Workflows aus. Genau das brauchen Sie in der Registratur – und genau das kann eine Chat-Antwort nicht leisten.

Die fünf vortrainierten Modelle

Vortrainierte Modelle sind der Einstieg mit dem besten Verhältnis von Aufwand zu Ergebnis, weil kein Training nötig ist. Sie analysieren eine Beispieldatei, wählen die Felder aus, die Sie brauchen, veröffentlichen das Modell und wenden es auf eine Bibliothek an. Verfügbar sind derzeit fünf: Verträge, Rechnungen, Belege, sensible Informationen und einfache Dokumente.

Vortrainiertes Modell	Extrahiert unter anderem	Verwaltungsnutzen	Grenze
Rechnungen	Kundenname, Rechnungsadresse, Fälligkeitsdatum, offener Betrag	Vorerfassung für die Kämmerei, Fristenüberwachung, Abgleich mit Bestellung	Ersetzt keine Rechnungsworkflow-Lösung und keine Freigabe nach Kassenrecht
Verträge	Vertragspartner, Adresse, Gerichtsstand, Laufzeit, Ablaufdatum	Vertragsregister der Vergabestelle, Verlängerungsfristen im Blick	Deutschsprachige Vertragsmuster erfordern Feldkontrolle, nicht blindes Vertrauen
Belege	Händler, Telefonnummer, Datum, Steuer, Gesamtbetrag	Reisekosten, Auslagenerstattung, Kassenbelege	Handschriftliche Belege werden erkannt, aber nicht fehlerfrei
Sensible Informationen	Personen- und Finanzkennungen, Ausweisnummern, Adressen, Rufnummern	Aufspüren von personenbezogenen Daten in Altbeständen vor der Migration	Ist ein Suchhilfsmittel, kein Ersatz für ein Löschkonzept
Einfaches Dokument	Schlüssel-Wert-Paare, Ankreuzfelder, benannte Entitäten, Barcodes, Sprache	Antragsformulare ohne festes Schema, Erfassung von Barcode-Laufzetteln	Kein festes Feldschema, entsprechend höherer Nachbereitungsbedarf

 

Eigene Modelle: unstrukturiert, strukturiert, freiform

Für die Dokumentarten, die es außerhalb Ihres Hauses nicht gibt – und das sind die interessanten – bauen Sie eigene Modelle. Die Auswahl ist weniger eine Geschmacksfrage als eine Frage der Dokumentform.

Ein unstrukturiertes Modell ist richtig, wenn der Text frei formuliert ist, aber wiederkehrende Formulierungen enthält. Der Klassiker: Widerspruchsschreiben. Layout beliebig, aber irgendwo steht sinngemäß, dass gegen den Bescheid vom Datum Widerspruch eingelegt wird. Solche Muster erkennt das Modell nach fünf bis zehn beschrifteten Beispielen – und es klassifiziert zusätzlich, was für die Verteilung entscheidend ist.

Ein strukturiertes Modell ist richtig, wenn das Layout gleich bleibt, etwa bei eigenen Antragsvordrucken oder Formularen der Landesbehörden. Es lernt Feldpositionen und liest deshalb auch Tabellen zuverlässig. Ein Freiformmodell schließlich extrahiert nur, ohne zu klassifizieren – nützlich für Massenposteingänge, bei denen die Dokumentart bereits durch den Eingangskanal feststeht.

Skizze 3: Entscheidungspfad für die Modellwahl. Die letzte Zeile ist keine Modellempfehlung, sondern eine Abgrenzung.

Autofill-Spalten: der Prompt in der Bibliotheksspalte

Die jüngste und für Verwaltungen praktischste Neuerung sind Autofill-Spalten. Sie formulieren eine Frage in natürlicher Sprache, hängen sie an eine Bibliotheksspalte, und jedes neu hochgeladene Dokument wird damit ausgewertet. Beispiel: „Um welche Art von Eingang handelt es sich? Wähle aus: Antrag, Widerspruch, Auskunftsersuchen, Rechnung, Sonstiges. Antworte mit Sonstiges, wenn nichts passt.“ Das Ergebnis landet in einer Auswahlspalte, und die Auswahlspalte kann einen Workflow starten. Das ist die kürzeste Strecke von einem Sprachmodell zu einer verwertbaren Metadateninformation, die Microsoft derzeit anbietet.

Es gibt Grenzen, und die sollten Sie kennen, bevor Sie zwanzig Spalten anlegen.

Merkmal	Stand laut Microsoft-Dokumentation	Bedeutung für die Verwaltung
Empfohlener Umfang	Nicht mehr als zehn Spalten je Bibliothek, Dateien nicht größer als 65 Seiten	Bauanträge mit Anlagenkonvolut fallen aus dem Raster; Trennung nach Hauptdokument und Anlage nötig
Spaltentypen	Text, mehrzeiliger Text, Zahl, Ja/Nein, Datum, Auswahl, Hyperlink, Währung, verwaltete Metadaten	Verwaltete Metadaten funktionieren – damit ist die Anbindung an den Aktenplan möglich
Begriffssätze	Verwaltete Metadaten mit Begriffssätzen bis zu 100 Begriffen	Ein vollständiger Aktenplan hat mehr Einträge; arbeiten Sie mit Teilbäumen je Amt
Nicht unterstützte Spaltentypen	Person oder Gruppe, Ort, Bild, Nachschlagen	Die Zuordnung zu einer Sachbearbeitung müssen Sie über Workflow lösen, nicht über die Spalte
Verschlüsselte Dateien	Werden nicht analysiert und erscheinen als nicht verarbeitet	Vertraulichkeitsbezeichnungen mit Verschlüsselung und Autofill schließen sich praktisch aus
Änderungen am Dokument	Werden nur bei manueller Neuverarbeitung erfasst	Nachträglich ergänzte Unterlagen aktualisieren die Spalten nicht von selbst
Websitebereich	Nur SharePoint-Websites, keine Untergeordneten Websites	Alte Websitesammlungen mit Untergeordneten Websites müssen vorher aufgeräumt werden
Abrechnung	0,005 US-Dollar je Transaktion; eine Seite, ein Tabellenblatt, eine Folie oder eine Datei	Kosten pro Vorgang bleiben klein; die Prüfaufwände sind der eigentliche Kostenblock

 

WICHTIG — Autofill ist ein Sprachmodell, kein Regelwerk Microsoft weist in der eigenen Dokumentation ausdrücklich darauf hin, dass KI-generierte Inhalte falsch sein können und die Spaltenergebnisse zu prüfen sind. Für die Verwaltung heißt das: Eine Autofill-Spalte darf einen Vorgang vorsortieren. Sie darf keine Frist begründen, keinen Anspruch feststellen und keinen Aktenzeichenbestand fortschreiben, ohne dass ein Mensch das gegengezeichnet hat. Praktische Konsequenz für die Dokumentation: Schreiben Sie den Prompt, das Modellverhalten und den Schwellwert für die Sichtprüfung in Ihr Verfahrensverzeichnis. Das ist die Frage, die Ihnen Datenschutz und Rechnungsprüfung stellen werden – und sie ist leicht zu beantworten, wenn Sie es vorher aufgeschrieben haben.

 

Die Rechnung, die die Kämmerei sehen will

Nutzungsabhängige Abrechnung ist für Verwaltungshaushalte ungewohnt, weil sie sich nicht als Lizenzposition darstellen lässt. Sie brauchen eine Azure-Subscription im selben Mandanten und eine Ressourcengruppe; die Freischaltung erfolgt im Microsoft 365 Admin Center und erfordert die Rolle SharePoint-Administrator. Die Nutzung sehen Sie in der Azure-Kostenanalyse, filterbar nach Produkt und nach Website – letzteres ist der Hebel, mit dem Sie Kosten einem Fachamt zuordnen. Achten Sie auf einen Punkt, der in Verhandlungen gerne untergeht: Diese Meter werden über Azure abgerechnet, zählen aber nicht auf eine etwaige Azure-Verbrauchszusage Ihres Hauses an.

Ein Rechenbeispiel in der Größenordnung einer mittleren Stadtverwaltung: 400 Eingänge je Arbeitstag, durchschnittlich drei Seiten, 250 Arbeitstage – das sind rund 300.000 Seiten im Jahr.

Baustein	Mengengerüst	Meter	Jahresbetrag (Orientierung)
Texterkennung auf Scans	300.000 Seiten	0,001 USD je Seite	rund 300 USD
Klassifizierung mit unstrukturiertem Modell	300.000 Seiten	0,005 USD je Seite	rund 1.500 USD
Feldextraktion mit vortrainiertem Modell (Teilmenge Rechnungen und Verträge)	60.000 Seiten	0,01 USD je Seite	rund 600 USD
Autofill-Spalte für Kurzfassung und Kategorie	300.000 Transaktionen	0,005 USD je Transaktion	rund 1.500 USD
Summe Plattformkosten	—	—	rund 3.900 USD
Menschliche Sichtprüfung, 10 Prozent Stichprobe, 2 Minuten je Vorgang	10.000 Vorgänge, rund 333 Stunden	Personalkosten	der eigentliche Kostenblock

 

Die Botschaft dieser Tabelle ist unbequem und wichtig: Die Plattformkosten sind im Vergleich zu einer Personalstelle Kleingeld. Die Wirtschaftlichkeit entscheidet sich am Prüfaufwand und an der Frage, ob die erkannten Metadaten tatsächlich einen manuellen Schritt ersetzen. Ein Modell, dessen Ergebnisse trotzdem jemand vollständig nachkontrolliert, kostet Geld und spart nichts. Genau diese Rechnung gehört in die Beschlussvorlage, und zwar mit der Ausgangsmessung daneben.

Passend zur kaufmännischen Seite › Microsoft 365 Lizenzen für Verwaltungen: E3, E5, F3 und die Behördenkonditionen — warum Dokumentenverarbeitung in keinem E-Plan enthalten ist › Microsoft 365 rechtssicher beschaffen: Vergabe, Leistungsbeschreibung, Rahmenverträge — wie Sie nutzungsabhängige Dienste in eine Leistungsbeschreibung bekommen › Microsoft-365-Einführung in der Verwaltung: Konzeptionsphase in 4,5 Tagen und die Beschlussvorlage — der Rahmen, in den ein Posteingangs-Pilot hineingehört

 

Was Copilot leistet – Zusammenfassen statt Erfassen

Copilot ist in dieser Geschichte nicht der Klassifizierer, sondern der Erklärer. Die Stärke liegt dort, wo ein Mensch sich in einen Vorgang einlesen muss: Vertretungsfall, Zuständigkeitswechsel, Widerspruch nach zwei Jahren Ruhe, Vorbereitung einer Beschlussvorlage aus fünfzehn Dokumenten. Ein Vorgang, für den eine Sachbearbeitung heute vierzig Minuten Lesezeit braucht, wird nicht dadurch besser, dass ein Modell ihn zusammenfasst – aber der Einstieg wird schneller, und das ist bei Personalengpässen mehr als nichts.

Copilot in SharePoint und die Sache mit dem Standard

Für den Umgang mit Dokumentbeständen ist Copilot in SharePoint der relevante Baustein. Die Funktion hieß zunächst Wissens-Agent, dann KI in SharePoint und trägt seit der breiten Ausrollung den heutigen Namen. Sie beantwortet Fragen an eine Website oder Bibliothek, fasst Dokumente zusammen, hilft beim Aufräumen von Bibliotheken und erzeugt Metadatenvorschläge. Seit Mitte Juni 2026 wird die Vorschau als Opt-out ausgerollt: Wer eine Copilot-Lizenz hat, bekommt die Funktion, ohne dass ein Administrator etwas tut. Bereits vorher gesetzte Deaktivierungen bleiben bestehen.

Für Verwaltungen ist das der entscheidende Satz des Absatzes. Eine Funktion, die von selbst erscheint, ist eine Funktion, die Sie vor der Ausrollung bewertet haben müssen – nicht danach. Die Steuerung läuft während der Vorschau über PowerShell: Mit dem Parameter „KnowledgeAgentScope“ in „Set-SPOTenant“ setzen Sie den Geltungsbereich auf alle Websites, auf eine Einschlussliste, auf eine Ausschlussliste oder auf keine Website. Die Listen sind auf 100 Einträge begrenzt, was für eine Ausschlussstrategie über alle Fachämter knapp werden kann. Zusätzlich greift die eingeschränkte Inhaltsermittlung: Ist sie auf einer Website aktiv, erscheinen Copilot und die KI-Aktionen dort nicht, unabhängig von der Mandanteneinstellung. Das ist der saubere Weg für Personal, Soziales und Vergabe.

WARNUNG — Souveräne und behördenspezifische Umgebungen sind nicht deckungsgleich Microsoft weist für Copilot in SharePoint aus, dass die Umgebungen Microsoft 365 Government GCC, GCC High, DoD sowie abgeschottete Cloudumgebungen diese Funktion derzeit nicht unterstützen. Was im kommerziellen Mandanten heute vorhanden ist, existiert in einer souveränen Plattform also nicht automatisch – und auch nicht automatisch später. Das gilt sinngemäß für die Planung mit der Delos Cloud: Verlässliche Aussagen über den Funktionsumfang kann nur der Betreiber selbst treffen, und Termine sollten Sie in einer Beschlussvorlage nicht als gesetzt behandeln. Planen Sie Dokumenten-KI deshalb so, dass der fachliche Nutzen nicht von einem einzelnen Dienst abhängt, der in einer anderen Umgebung fehlen kann.

 

Der Unterschied zwischen Metadaten und Einschätzung

Es hilft, zwei Ergebnistypen sprachlich zu trennen, weil sie unterschiedlich behandelt werden müssen. Eine Metadateninformation ist überprüfbar: Das Aktenzeichen steht im Dokument oder es steht nicht darin. Eine Einschätzung ist es nicht: Ob eine Zusammenfassung den Vorgang zutreffend wiedergibt, lässt sich nur durch Lesen des Vorgangs feststellen – womit die Zeitersparnis dahin ist, wenn Sie es bei jedem Vorgang tun.

Der praktikable Umgang: Metadaten werden gespeichert, versioniert und für Workflows verwendet. Zusammenfassungen werden angezeigt, nicht gespeichert, und sie werden nicht Teil der Akte. Eine KI-Zusammenfassung, die als Dokument in der Vorgangsablage liegt, wird in fünf Jahren von jemandem gelesen, der nicht mehr weiß, dass sie maschinell entstanden ist. Das ist ein Aktenführungsproblem, kein KI-Problem, und es ist vermeidbar.

Copilot findet, was Sie nie sortiert haben

Ein Modell, das Dokumente klassifiziert, erhöht die Auffindbarkeit. Das ist der Zweck. Es erhöht sie allerdings auch für Inhalte, deren Auffindbarkeit niemand wollte: die Excel-Tabelle mit Krankheitstagen auf einem Teamlaufwerk, das Vergabeprotokoll in der falschen Bibliothek, die Beschlussvorlage im Entwurfsstand. Dokumenten-KI und Berechtigungshygiene sind kein Nebeneinander, sondern eine Reihenfolge: erst aufräumen, dann klassifizieren.

Bevor Sie die erste Bibliothek freischalten › Oversharing im Verwaltungs-Tenant: Warum Copilot die Personalakte findet — die Aufräumarbeit, die jeder Dokumenten-KI vorausgeht › Microsoft 365 Copilot in der Verwaltung: Datenschutz, Rechtsgrundlage, DSFA — die datenschutzrechtliche Einordnung, auf die dieser Beitrag aufsetzt › Schutzbedarf und Microsoft 365: IT-Grundschutz-Abgleich für die Praxis — wo Dokumentenverarbeitung im Schutzbedarf einzuordnen ist

 

Sozialdaten, automatisierte Entscheidung und die Grenze zur E-Akte

Jetzt der Teil, der über Erfolg und Scheitern entscheidet, und zwar unabhängig von der Erkennungsquote. Dokumenten-KI verarbeitet personenbezogene Daten, oft besonders schutzwürdige, und sie tut es an einer Stelle des Verwaltungsablaufs, an der bisher ausschließlich Menschen tätig waren. Das ist begründungspflichtig.

WARNUNG — Sozialdaten und automatisierte Entscheidung: die zwei roten Linien Erstens Sozialdaten. Was im Jugendamt, im Sozialamt, im Gesundheitsamt oder in der Eingliederungshilfe eingeht, unterliegt bereichsspezifischen Regeln, die über das allgemeine Datenschutzrecht hinausgehen. Eine tenantweite Freischaltung von Klassifizierungsmodellen und KI-Funktionen über alle Bibliotheken ist dort der falsche Weg. Arbeiten Sie mit ausdrücklich benannten Bibliotheken, mit eingeschränkter Inhaltsermittlung auf den Websites des Sozialbereichs und mit einer Freigabe, die das Fachamt und die Datenschutzbeauftragten gemeinsam erteilen. In einem Projekt mit einer Stadtverwaltung, die SharePoint im Sozialbereich einsetzt, war das die aufwendigste und im Rückblick wichtigste Festlegung des gesamten Vorhabens. Zweitens automatisierte Entscheidung. Eine Entscheidung mit rechtlicher Wirkung oder erheblicher Beeinträchtigung darf nicht allein automatisiert ergehen; das europäische Datenschutzrecht kennt hier sehr enge Ausnahmen, und im Sozialrecht gelten zusätzliche Anforderungen. Praktisch bedeutet das: Ein Modell darf einen Antrag vorsortieren, es darf Felder vorbelegen und es darf auf Unvollständigkeit hinweisen. Es darf nicht ablehnen, nicht bewilligen und nicht priorisieren, wenn aus der Priorisierung faktisch eine Entscheidung wird – etwa weil ein niedrig eingestufter Vorgang die Frist überschreitet. Beides sind Orientierungspunkte, keine Rechtsauskunft. Die konkrete Bewertung hängt vom Fachrecht, vom jeweiligen Landesrecht und vom Einzelfall ab und gehört zu Ihrer Datenschutzbeauftragung und Rechtsabteilung, nicht in ein Beratungsdokument.

 

Skizze 4: Orientierungsraster für die Frage, welcher KI-Schritt auf welchem Aktenbestand eingerichtet, freigabepflichtig oder gesperrt sein sollte.

Der Regulierungsrahmen, nüchtern betrachtet

Zur europäischen KI-Verordnung nur soviel, wie für die Planung nötig ist: Die Transparenzpflichten gelten seit dem 2. August 2026. Die vollen Anforderungen an Hochrisiko-Systeme nach Anhang III wurden durch die im Juli 2026 in Kraft getretene Omnibus-Verordnung auf den 2. Dezember 2027 verschoben, für eingebettete Systeme nach Anhang I auf August 2028. Für Betreiber öffentlicher Stellen ist zusätzlich die Grundrechte-Folgenabschätzung relevant.

Und nun die Einordnung, die Ihnen die Arbeit erleichtert: Klassifizierung von Eingangspost und Extraktion von Feldwerten ist typischerweise kein Hochrisiko-Anwendungsfall, solange keine Entscheidung über Zugang zu Leistungen daraus folgt. Genau ab dieser Grenze wird es einer. Wer die Automatisierung bewusst vor der Entscheidung stoppt, spart sich nicht nur ein Genehmigungsverfahren, sondern arbeitet auch fachlich sauberer. Die verlängerten Fristen sind kein Grund, weniger zu dokumentieren – ein Verzeichnis der eingesetzten Modelle, Prompts und Schwellwerte brauchen Sie ohnehin, spätestens für die Rechnungsprüfung.

Die Grenze zur E-Akte

Hier wird es regelmäßig unscharf, deshalb deutlich: Eine SharePoint-Bibliothek mit klassifizierten Dokumenten, gefüllten Metadatenspalten und einer Aufbewahrungsbezeichnung ist eine gut organisierte Dokumentablage. Sie ist damit noch keine E-Akte im Sinne der E-Government-Gesetzgebung Ihres Landes. Ob und unter welchen Bedingungen eine E-Akte in Microsoft 365 geführt werden darf, richtet sich nach dem jeweiligen Landesrecht, nach den einschlägigen Verwaltungsvorschriften und nach den Anforderungen des zuständigen Archivs – nicht nach dem Funktionsumfang eines Produkts.

Praktisch heißt das: Nutzen Sie Dokumenten-KI als Erfassungs- und Zulieferschicht. Die klassifizierten Metadaten wandern über eine Schnittstelle in das Fachverfahren oder in das E-Akte-System, das die Leitakte führt. Was in Microsoft 365 verbleibt, bekommt eine Aufbewahrungsbezeichnung entlang Ihres Aktenplans und einen definierten Weg in die Aussonderung. Diese Grenze klar zu ziehen, ist keine Beschränkung, sondern der Grund, warum das Vorhaben später niemand rückabwickeln muss.

Die Schriftgut-Seite dieser Frage › SharePoint als E-Akte? Was geht, was nicht und wo die Grenze nach Landesrecht liegt — die ausführliche Abgrenzung › Schriftgutverwaltung mit Microsoft 365: Vom Aktenplan zur Aufbewahrungsbezeichnung — wie Aktenplan und Metadatenspalten zusammenkommen › Aufbewahrung und Aussonderung mit Purview: Fristen, Disposition, Vernichtungsnachweis — was nach der Klassifizierung passieren muss › Microsoft 365 Audit-Log und Rechnungsprüfung: Nachweise, die Verwaltungen liefern müssen — die Protokolle, nach denen später gefragt wird

 

Personalrat, Mitarbeitervertretung und die Dienstvereinbarung

Dokumenten-KI im Posteingang berührt Arbeitsabläufe und damit die Beteiligung der Personalvertretung. Der wunde Punkt ist selten die Klassifizierung selbst, sondern das, was sich daraus ableiten lässt: Bearbeitungszeiten je Person, Liegezeiten je Postkorb, Korrekturquoten. Wer diese Kennzahlen technisch erzeugt, ohne ihre Verwendung zu regeln, hat eine Leistungskontrolle gebaut, auch wenn er sie nicht wollte.

Die belastbare Lösung ist eine Dienstvereinbarung, die drei Dinge festhält: welche Kennzahlen erhoben werden, auf welcher Aggregationsstufe sie ausgewertet werden dürfen, und dass eine Auswertung auf Einzelpersonenebene ausgeschlossen ist. Das ist kein Zugeständnis, sondern die Voraussetzung dafür, dass die Registratur beim Piloten mitarbeitet statt ihn zu überleben. Für kirchliche Träger gilt das sinngemäß mit der jeweiligen Mitarbeitervertretung und den bereichseigenen Datenschutzregelungen.

Beteiligung frühzeitig klären › Copilot und Personalrat: Bausteine einer Dienstvereinbarung — Textbausteine, die sich auf Dokumenten-KI übertragen lassen › Microsoft 365 in Kirche, Diakonie und Caritas: DSG-EKD, KDG und Mitarbeitervertretung — für Träger im kirchlichen Bereich

 

Einführung in fünf Stufen

Der verlässlichste Weg, dieses Vorhaben scheitern zu lassen, ist es groß zu machen: alle Fachämter, alle Dokumentarten, ein Projekt mit Lenkungskreis und einer Präsentation, in der von einem Paradigmenwechsel die Rede ist. Der verlässlichste Weg, es zum Erfolg zu bringen, ist die Gegenbewegung – eine Dokumentart, ein Fachamt, eine gemessene Quote.

Skizze 5: Stufenplan für die Einführung. Die Zeitangaben sind Erfahrungswerte, keine Zusagen – Stufe 3 läuft parallel und wird nicht nachgelagert.

Stufe 1 und 2: das richtige Pilotobjekt

Ein gutes Pilotobjekt hat vier Eigenschaften: hohes Volumen, geringe Schutzbedarfsstufe, klare Dokumentstruktur und ein Fachamt, das mitmachen will. Rechnungseingang und Vertragsregister erfüllen das meist. Bauantragsverfahren und alles aus dem Sozialbereich erfüllen es nicht, auch wenn der Leidensdruck dort größer ist. Nehmen Sie den einfachen Fall zuerst – nicht aus Bequemlichkeit, sondern weil Sie eine belegte Quote brauchen, bevor Sie in eine Diskussion über Sozialdaten einsteigen.

In der Pilotphase interessiert genau eine Kennzahl: die Trefferquote je Feld, gemessen an einer Stichprobe echter Post. Nicht die Gesamtgenauigkeit, sondern die Quote pro Feld. Ein Modell, das das Aktenzeichen zu 97 Prozent erkennt und das Datum zu 62 Prozent, ist im Ergebnis ein Modell mit 62 Prozent, wenn Ihr Workflow das Datum braucht. Solche Kennzahlen sammelt man am besten in einer Bibliothek mit einer Korrekturspalte daneben – dann liefert der Pilot gleich das Trainingsmaterial für die zweite Runde mit.

Stufe 3: Absicherung läuft parallel, nicht danach

Datenschutzprüfung, Beteiligung der Personalvertretung, Berechtigungsbereinigung und die Festlegung der Aufbewahrung gehören in die Pilotphase, nicht in eine Nachbereitung. Ein großer Landschaftsverband hat diese Reihenfolge einmal umgedreht und musste einen technisch funktionierenden Pilotbetrieb für mehrere Monate anhalten, weil die Beteiligungsfrage ungeklärt war. Der Zeitverlust war größer als der gesamte Aufwand einer parallelen Klärung – und das Vertrauensdefizit hielt länger.

TIPP — Die Beschlussvorlage schreibt sich aus dem Piloten Wenn Stufe 2 und 3 abgeschlossen sind, haben Sie alles, was eine Beschlussvorlage braucht: Ausgangsmessung, Trefferquoten je Feld, Kosten je Vorgang, datenschutzrechtliche Einordnung, Stellungnahme der Personalvertretung und einen benannten Abgrenzungspunkt zum Fachverfahren. Das ist eine Vorlage, die eine Sitzung übersteht. Umgekehrt gilt: Eine Beschlussvorlage ohne diese sechs Punkte wird vertagt, und zwar zu Recht.

 

Stufe 4 und 5: Betrieb, Schulung, Ausweitung

Im Betrieb entscheidet sich, ob die Sache trägt. Drei Dinge müssen dauerhaft eingerichtet sein: eine Stichprobe mit dokumentierter Quote, ein definierter Fehlerpfad für Dokumente unterhalb des Schwellwerts, und eine Kostenzuordnung über den Website-Filter in der Azure-Kostenanalyse. Dazu kommt der Punkt, der in Projektplänen am häufigsten fehlt: Die Registratur und die Poststelle müssen wissen, was das Modell kann und was nicht. Nicht als Schulung über künstliche Intelligenz, sondern als halbtägige Einweisung in die neue Bibliothek, die Korrekturspalte und den Ausnahmeweg.

Erst danach kommt die nächste Dokumentart. Und dann die Schnittstelle in das Fachverfahren, die den eigentlichen Effizienzsprung bringt – denn eine erkannte Metadateninformation, die anschließend jemand in ein Fachverfahren abtippt, ist eine erkannte Metadateninformation ohne Nutzen.

Unterstützung dort, wo es klemmt › Microsoft 365 Beratung für Verwaltungen — für die Abgrenzung zwischen Bordmitteln, Fachverfahren und E-Akte › Microsoft 365 Schulung für Verwaltungen — Einweisung für Registratur, Poststelle und Fachämter › Microsoft 365 in der Kommune: Was Sie wirklich entscheiden müssen (und was nicht) — die Entscheidungen, die vor diesem Thema liegen

 

Fazit

Dokumenten-KI in der Verwaltung ist unspektakulär, und das ist ihre beste Eigenschaft. Sie erkennt, dass ein PDF ein Widerspruch ist. Sie liest ein Aktenzeichen aus. Sie schlägt eine Kategorie vor und füllt eine Bibliotheksspalte. Sie fasst einen Vorgang für einen Menschen zusammen, der ihn danach trotzdem selbst bearbeitet. Nichts davon ist visionär, alles davon ist nützlich, und in der Summe ist es mehr Entlastung als die meisten Vorhaben, über die im Ratssaal neunzig Minuten diskutiert wird.

Die Aufgabe der IT-Leitung besteht dabei weniger im Aufbau der Technik als im Ziehen von drei Grenzen. Erstens: zwischen Klassifizierung und Entscheidung – die Automatisierung endet, bevor der Bescheid beginnt. Zweitens: zwischen Dokumentablage und E-Akte – die Leitakte bleibt dort, wo Ihr Landesrecht und Ihr Aktenplan sie verorten. Drittens: zwischen Kennzahl und Leistungskontrolle – geregelt in einer Dienstvereinbarung, bevor die erste Bibliothek Metriken erzeugt.

Wer diese drei Grenzen sauber zieht, kann sehr entspannt in eine nutzungsabhängige Abrechnung einsteigen, mit einer Dokumentart beginnen und die Quote messen. Wer sie nicht zieht, baut mit hohem Aufwand eine zweite Aktenführung, eine ungeregelte Leistungserfassung und eine Diskussion mit der Datenschutzbeauftragung, die er nicht gewinnen wird. Die Technik ist in beiden Fällen dieselbe. Der Unterschied liegt in der Organisation – wie fast immer in dieser Reihe.

Häufige Fragen

Brauchen wir Microsoft 365 Copilot, um Posteingang zu klassifizieren?

Nein. Die Dokumentenverarbeitung in SharePoint Premium ist von den Copilot-Lizenzen unabhängig und wird nutzungsabhängig über eine Azure-Subscription abgerechnet. Sie brauchen eine Subscription im selben Mandanten, eine Ressourcengruppe und die Rolle SharePoint-Administrator für die Freischaltung. Copilot brauchen Sie erst dann, wenn Menschen Vorgänge zusammengefasst haben wollen – und für Copilot in SharePoint ist eine Copilot-Lizenz Voraussetzung.

Funktioniert das mit deutschsprachigen Dokumenten?

Bei den eigenen Modellen für unstrukturierte und freiform Dokumente nennt Microsoft mehr als 40 Sprachen, strukturierte Modelle decken den größten Sprachumfang ab. Autofill-Spalten sind für alle Sprachen verfügbar, die Microsoft Copilot unterstützt, Deutsch eingeschlossen. Der praktische Rat bleibt trotzdem: Testen Sie mit Ihren eigenen Vordrucken und Ihrem eigenen Behördendeutsch, und messen Sie die Trefferquote je Feld. Bei den vortrainierten Modellen für Verträge und Rechnungen lohnt eine besonders genaue Feldkontrolle, weil die Muster nicht auf deutsche Verwaltungsvordrucke zugeschnitten sind.

Können wir damit unser Fachverfahren ersetzen?

Nein, und das ist keine Frage des Reifegrads. Ein Fachverfahren führt den Vorgang rechtsverbindlich, prüft Anspruchsvoraussetzungen, erlässt Bescheide und verantwortet Fristen und Zahlungen. Dokumenten-KI liefert Metadaten in dieses Verfahren hinein. Wenn der Wunsch nach Ersatz aufkommt, liegt das meist an einer fehlenden Schnittstelle, nicht an einem fehlenden Modell – und eine Schnittstelle ist die deutlich günstigere Baustelle.

Wie halten wir Sozialdaten aus den KI-Funktionen heraus?

Über drei Ebenen. Erstens: Modelle werden nur auf ausdrücklich benannte Bibliotheken angewendet, nicht tenantweit. Zweitens: Für die Websites des Sozialbereichs aktivieren Sie die eingeschränkte Inhaltsermittlung – dann erscheinen Copilot in SharePoint und die KI-Aktionen dort nicht, unabhängig von den Mandanteneinstellungen. Drittens: Der Geltungsbereich von Copilot in SharePoint lässt sich über den Parameter „KnowledgeAgentScope“ auf eine Einschluss- oder Ausschlussliste begrenzen. Beachten Sie, dass diese Listen auf 100 Einträge begrenzt sind; eine Einschlussliste ist bei vielen Fachämtern der robustere Weg.

Wird eine SharePoint-Bibliothek mit KI-Metadaten zur E-Akte?

Nein. Metadaten, Versionierung und eine Aufbewahrungsbezeichnung machen eine Bibliothek zu einer gut organisierten Dokumentablage. Ob eine E-Akte im Sinne des E-Government-Rechts Ihres Landes vorliegt, richtet sich nach dem Landesrecht, den einschlägigen Verwaltungsvorschriften und den Anforderungen des zuständigen Archivs. Die Grenze ziehen Sie am besten explizit und schriftlich, bevor jemand in einem Fachamt anfängt, die Bibliothek als Akte zu behandeln.

Was kostet ein realistischer Einstieg?

Die Plattformseite ist überschaubar: Bei 300.000 Seiten Jahresvolumen mit Texterkennung, Klassifizierung, punktueller Feldextraktion und einer Autofill-Spalte landen Sie in der Größenordnung eines vierstelligen US-Dollar-Betrags im Jahr. Die relevanten Kosten sind die Sichtprüfung und die Umstellung von Abläufen. Rechnen Sie mit beidem, dann wird die Vorlage belastbar. Und rechnen Sie ein, dass jedes zusätzliche Modell auf derselben Bibliothek die Seitenzahl erneut abrechnet.

Gilt das alles auch in einer souveränen Umgebung wie der Delos Cloud?

Nicht automatisch. Microsoft weist für Copilot in SharePoint ausdrücklich aus, dass die Government-Umgebungen und abgeschottete Cloudumgebungen die Funktion derzeit nicht unterstützen. Für die Delos Cloud gilt: Verbindliche Aussagen zum Funktionsumfang trifft der Betreiber, und Termine gehören nicht als Zusage in eine Beschlussvorlage. Planen Sie Ihren Posteingang deshalb so, dass der Nutzen nicht an einem einzelnen Dienst hängt. Die Einordnung des Angebots finden Sie im Beitrag Delos Cloud für Kommunen: Was das Angebot ist, wen es betrifft und was fehlt.

Muss der Personalrat beteiligt werden, wenn nur Post klassifiziert wird?

Die Klassifizierung selbst ist selten der Auslöser. Die Beteiligung ergibt sich aus der Änderung von Arbeitsabläufen und aus der technischen Möglichkeit, Bearbeitungs- und Liegezeiten personenbezogen auszuwerten. Beides tritt in einem Posteingangsprojekt regelmäßig ein. Gehen Sie deshalb früh in das Gespräch und regeln Sie die Verwendung von Kennzahlen, statt später zu erklären, warum eine bereits laufende Verarbeitung unbedenklich sei. Die konkrete Beteiligungspflicht richtet sich nach dem Personalvertretungsrecht Ihres Landes beziehungsweise nach dem Mitarbeitervertretungsrecht Ihres Trägers.

Wie messen wir, ob es sich gelohnt hat?

Mit derselben Messung, die Sie vor dem Start gemacht haben: Minuten je Dokumentart in Registratur und Fachamt. Dazu die Trefferquote je Feld, die Korrekturquote in der Stichprobe und die Kosten je Vorgang aus der Azure-Kostenanalyse, gefiltert nach Website. Vier Zahlen, ein Jahresbericht an die Verwaltungsspitze, und die Diskussion über die nächste Dokumentart wird eine sachliche.