Microsoft Copilot in der Verwaltung: KI-Einsatz im öffentlichen Dienst
Kurz zusammengefasst: Microsoft Copilot kann in der Verwaltung Bescheide entwerfen, Haushaltsdaten analysieren und Sitzungsvorlagen erstellen — direkt in Word, Excel und Teams. Da über 75 % der deutschen Verwaltungen bereits Microsoft 365 nutzen, ist der Zugang technisch einfach. Entscheidend bleiben DSGVO-Konformität, eine Datenschutz-Folgenabschätzung und die Regel: KI-Ausgaben sind Entwürfe, die immer geprüft werden müssen.
Künstliche Intelligenz ist in der öffentlichen Verwaltung angekommen, zumindest als Thema. Microsoft Copilot, der KI-Assistent in Microsoft 365, verspricht Produktivitätssprünge: Texte zusammenfassen, E-Mails entwerfen, Daten analysieren, Präsentationen aus Stichpunkten generieren. Wie realistisch ist der Einsatz aber in einer Kommunalverwaltung, in der Mitarbeitende laut Studien nur 20 bis 30 % der verfügbaren M365-Funktionen nutzen? Und wo liegen die Grenzen, wenn Bürgerdaten und Personalrat ins Spiel kommen?
Die folgenden Abschnitte beschreiben, was Copilot in den einzelnen Office-Anwendungen leistet, welche Schritte vor dem Rollout zwingend sind und wie ein realistischer Pilot in einer mittelgroßen Stadt aussieht.
Was Microsoft Copilot in der Verwaltung leistet
Microsoft Copilot ist direkt in die Microsoft 365-Anwendungen integriert: Word, Excel, Outlook, PowerPoint und Teams. Es handelt sich nicht um einen separaten Chatbot, sondern um einen Assistenten, der innerhalb der gewohnten Arbeitsumgebung arbeitet und auf die Daten im eigenen Tenant zugreift. Genau das macht ihn für die Verwaltung interessant: Die Inhalte aus SharePoint, Outlook und OneDrive sind die Wissensbasis, kein externer Datenpool.
Copilot in Word
- Texte entwerfen: Aus Stichpunkten einen vollständigen Bescheid-Entwurf generieren, inklusive Rechtsbehelfsbelehrung als Vorlage
- Zusammenfassen: Lange Dokumente wie Stellungnahmen, Gutachten oder Verwaltungsvorlagen auf die wesentlichen Punkte verdichten
- Umformulieren: Verwaltungsdeutsch in bürgerfreundliche Sprache übersetzen, oder umgekehrt aus einer Bürgermail eine sachliche Aktennotiz machen
- Vorlagen befüllen: Standardfelder in Briefvorlagen automatisch mit Informationen aus einem Quelldokument füllen
Verwaltungsbeispiel: Ein 30-seitiges Planungskonzept zur Schulwegsicherung wird in eine zweiseitige Zusammenfassung für den Gemeinderat verdichtet. Statt 2 Stunden Arbeit der Referentin dauert der Vorgang 5 Minuten Prompt plus 20 Minuten redaktioneller Endkontrolle.
Copilot in Excel
- Datenanalyse: „Zeige mir die Top-5 Kostenstellen nach Ausgaben im dritten Quartal” — Copilot erstellt die Auswertung automatisch
- Formeln generieren: Komplexe Formeln in natürlicher Sprache beschreiben, Copilot schreibt SVERWEIS, XVERWEIS oder verschachtelte WENN-Funktionen
- Trends erkennen: „Welche Steuerart hat den größten Zuwachs im Vergleich zum Vorjahr?”
- Diagramme erstellen: „Erstelle ein Balkendiagramm der Ausgaben nach Fachbereichen, sortiert absteigend”
Verwaltungsbeispiel: Der Kämmerer einer Stadt mit 35.000 Einwohnern fragt: „Vergleiche die Ist-Ausgaben mit dem Planhaushalt und markiere alle Überschreitungen über 10 %.” Copilot liefert in Sekunden Tabelle und Diagramm — die Vorlage für den Haushaltsausschuss ist damit halb fertig.
Copilot in Outlook
- E-Mail-Entwürfe: Antwort auf eine Bürgeranfrage in professionellem Ton entwerfen, mit Verweis auf die zuständige Stelle
- Zusammenfassung: Lange E-Mail-Verläufe (CC-Lawinen) auf den Kern reduzieren — wer hat was entschieden, was ist noch offen
- Terminvorschläge: Basierend auf dem Kalender und der Anfrage konkrete Terminvorschläge formulieren
- Priorisierung: Wichtige E-Mails hervorheben, etwa Fristsachen und Beschwerden
Verwaltungsbeispiel: Nach dem Urlaub stapeln sich 200 E-Mails im Posteingang. Copilot fasst die wichtigsten Themen in fünf Punkten zusammen und schlägt für 15 Mails Antworten vor. Was früher der erste verlorene Arbeitstag war, ist in 90 Minuten erledigt.
Copilot in Teams
- Meeting-Zusammenfassungen: Automatische Protokolle mit Entscheidungen, offenen Punkten und Aufgaben
- Verpasste Meetings: „Was wurde in der Amtsleiterbesprechung am Dienstag besprochen?”
- Chat-Zusammenfassungen: Lange Chat-Verläufe auf die wichtigsten Punkte verdichten
Verwaltungsbeispiel: Die nichtöffentliche Vorbesprechung des Bauausschusses wird automatisch zusammengefasst, inklusive Beschlussvorschlägen und offener Punkte. Der Schriftführer prüft, kürzt, gibt frei — Protokollerstellung in 30 statt 120 Minuten.
Copilot in PowerPoint
- Präsentationen generieren: Aus einem Word-Dokument oder Stichpunkten eine Präsentation erstellen
- Design anpassen: Layout und Formatierung an die Corporate-Design-Vorgabe der Kommune anpassen
- Sprechernotizen: Automatische Notizen für den Vortragenden, ideal für Bürgermeister oder Amtsleitung
Verwaltungsbeispiel: Aus dem Jahresbericht der Stadtwerke wird in 10 Minuten eine 20-Folien-Präsentation für die Bürgerversammlung. Der Pressereferent investiert eine Stunde in Bildauswahl und Kürzung statt einen halben Tag in den Erstentwurf.
Praxisbeispiel: Eine Stadt führt Copilot in der Pressestelle ein
Eine Stadtverwaltung mit 280 Mitarbeitenden und einer dreiköpfigen Pressestelle entscheidet sich für einen abgegrenzten Copilot-Pilot. Begründung: Die Pressestelle arbeitet überwiegend mit Texten, die ohnehin zur Veröffentlichung bestimmt sind. Sensible Bürgerdaten landen nicht in den Prompts. Risikoprofil also überschaubar.
Monat 1 — Vorbereitung. Die Datenschutzbeauftragte erstellt eine DSFA für den Pilotbereich. Der Personalrat erhält den Entwurf einer Dienstvereinbarung, in der klargestellt ist: Keine Auswertung individueller Nutzungsdaten, keine Leistungsmessung, Copilot-Nutzung ist freiwillig. Die IT richtet drei Copilot-Lizenzen ein und prüft die Berechtigungen der Pressestelle im SharePoint: Der Zugriff auf die Personalakten-Bibliothek wurde versehentlich nicht entzogen. Dieses Datenleck wäre ohne Copilot-Audit unentdeckt geblieben.
Monat 2 — Schulung und Start. Die drei Pressereferentinnen durchlaufen eine zweitägige Einarbeitung: Tag 1 zu Grundlagen und sinnvollen Prompts, Tag 2 zu Grenzen, DSGVO und der internen Richtlinie. Erste produktive Nutzung ab Woche 3.
Monat 3 — Messung. Nach 90 Tagen wertet die Pressestelle aus: Bei 12 untersuchten Aufgabentypen liegt die Zeitersparnis bei durchschnittlich 38 %. Pressemitteilungen aus Stichpunkten der Fachbereiche sind in 25 statt 60 Minuten fertig. Bei Social-Media-Posts liegt der Gewinn höher (45 %), bei längeren redaktionellen Texten niedriger (20 %). Die Qualität der Endprodukte ist nach Einschätzung der Pressesprecherin gleichwertig, weil die finale redaktionelle Bearbeitung immer durch einen Menschen erfolgt.
Monat 4 bis 6 — Ausweitung. Auf Basis der Erfahrungen kommen Kämmerei (Excel-Analysen) und Gremiengeschäftsstelle (Protokolle) in den erweiterten Pilot. Sensible Bereiche wie Sozial- und Standesamt bleiben vorerst außen vor. Bis zur Vollausstattung der 280 Mitarbeitenden ist es ein weiter Weg, aber die Datenbasis für die Skalierungsentscheidung ist gelegt.
DSGVO und Datenschutz: Was vor dem Rollout zu klären ist
Der Einsatz von KI in der Verwaltung wirft berechtigte Datenschutzfragen auf. Wer hier auf das Vertrauen in Microsoft setzt und sonst nichts tut, riskiert spätestens beim ersten Datenschutzvorfall ein Problem.
Was Microsoft technisch zusichert
- Daten bleiben innerhalb des Tenants: Copilot greift nur auf Daten zu, auf die der angemeldete Nutzer ohnehin Zugriff hat
- Keine Trainingsdaten: Die Daten der Organisation werden nicht zum Training der Foundation-Modelle verwendet
- EU-Datengrenze: Für europäische Kunden werden Daten innerhalb der EU verarbeitet (EU Data Boundary)
- Compliance-Zertifizierungen: SOC 2 Type II, ISO 27001, ISO 27018
Was trotzdem auf der Aufgabenliste steht
- Datenschutz-Folgenabschätzung (DSFA): Vor dem produktiven Einsatz erforderlich. Die DSK hat dazu konkrete Hinweise veröffentlicht. Rechnen Sie mit 4 bis 8 Wochen Bearbeitungszeit, je nach Komplexität.
- Berechtigungskonzept prüfen: Copilot kann auf alles zugreifen, worauf der Nutzer Zugriff hat. Unsaubere Berechtigungen werden zum Risiko, sobald natürliche Sprache als Suchschnittstelle dazukommt. Ein Berechtigungs-Audit vor dem Rollout ist Pflicht.
- Personalrat einbinden: Eine eigenständige Dienstvereinbarung zu Copilot, nicht nur ein Anhang zur bestehenden M365-Vereinbarung. Geregelt werden: Zweck, Einsatzgrenzen, Auswertungsverbot, Schulungspflicht.
- Prompt-Richtlinie für Mitarbeitende: Sachbearbeitende müssen wissen, welche Daten in Prompts dürfen und welche nicht. Sozialdaten, Steuerdaten, Daten besonderer Kategorien nach Art. 9 DSGVO gehören nicht in einen Prompt, der die Tenant-Grenze in irgendeiner Form berührt.
- Informationspflicht nach Art. 13 DSGVO: Beschäftigte müssen über die Datenverarbeitung informiert werden, einschließlich der Tatsache, dass Copilot-Interaktionen technisch protokolliert werden können.
Häufige Fehler beim Copilot-Rollout
Aus mehreren Pilotprojekten in deutschen Kommunen lassen sich Muster ablesen, an denen Copilot-Einführungen regelmäßig stolpern.
Fehler 1: Lizenzen ohne Vorarbeit kaufen. Eine Kommune bestellt 50 Copilot-Lizenzen, verteilt sie nach Hierarchie und hofft auf positive Effekte. Ergebnis nach drei Monaten: Nutzungsquote unter 15 %, weil die meisten Lizenzinhaber nicht wissen, wofür sie das Werkzeug einsetzen sollen. Richtig wäre der umgekehrte Weg: Erst Use Cases definieren, dann Lizenzen.
Fehler 2: Berechtigungen nicht prüfen. Copilot legt offen, was sonst im Verborgenen liegt. Falsche SharePoint-Berechtigungen, vergessene Gastnutzer, geteilte OneDrive-Ordner aus Projekten von vor fünf Jahren. Wer das nicht vorher aufräumt, produziert mit Copilot Datenschutzvorfälle, statt sie zu verhindern.
Fehler 3: Personalrat erst informieren, wenn die Lizenz schon läuft. Das führt regelmäßig zu monatelangen Verzögerungen oder einem produktionsfertigen Tool, das niemand benutzen darf. Die Dienstvereinbarung gehört in Monat 1 des Projekts, nicht in Monat 6.
Fehler 4: KI-Ausgaben ohne Prüfung verwenden. Copilot halluziniert weniger als reine Sprachmodelle, weil er sich auf Tenant-Daten stützt, aber er halluziniert. Eine Sachbearbeiterin, die einen KI-generierten Bescheid ohne Sichtprüfung herausschickt, riskiert formale Fehler bis hin zur Nichtigkeit. Jede Copilot-Ausgabe ist ein Entwurf, kein fertiges Produkt.
Fehler 5: Schulung sparen. Die Bedienoberfläche von Copilot ist einfach, das Schreiben guter Prompts ist es nicht. Ohne 2 bis 4 Stunden Einarbeitung pro Person bleibt der Nutzen weit unter dem Möglichen. Mikrolernen über die Microsoft Copilot Schulung deckt das in kompakten Video-Lektionen ab.
Realistische Einschätzung für Kommunen
Wo Copilot in der Verwaltung sofort Nutzen bringt
- Interne Dokumente: Zusammenfassungen, Entwürfe, Protokolle, Gremienvorlagen — überall dort, wo keine sensiblen Bürgerdaten im Prompt landen
- Excel-Analysen: Finanzauswertungen, Statistiken, Berichte — typischerweise die größte Zeitersparnis pro Aufgabe
- E-Mail-Verwaltung: Antwort-Entwürfe, Zusammenfassungen, Priorisierung nach Rückkehr aus Urlaub
- Präsentationen: Für Gremien, Bürgerversammlungen, interne Vorträge — Erstentwurf in Minuten
Wo Vorsicht geboten ist
- Bescheide mit Rechtsfolgen: KI-generierte Texte müssen von einem Sachbearbeitenden geprüft werden, bevor sie das Haus verlassen. Die Verantwortung trägt der Mensch.
- Personenbezogene Daten besonderer Kategorien: Sozialdaten, Gesundheitsdaten, Daten zu strafrechtlicher Verurteilung — hier gelten strenge Regeln, die im Zweifel gegen den Copilot-Einsatz sprechen.
- Komplexe Rechtsfragen: Copilot ist kein Rechtsberater. Wer das Werkzeug für juristische Subsumtion einsetzt, bekommt Texte, die plausibel klingen, aber inhaltlich falsch sein können.
- Inhalte für die Öffentlichkeit ohne Faktencheck: Pressemitteilungen, Bürgerinformationen, Webseiteninhalte — Copilot kann den Erstentwurf liefern, die Faktenprüfung bleibt menschliche Aufgabe.
Der richtige Einstieg: vier Schritte
- Voraussetzungen schaffen: Berechtigungs-Audit im Tenant, DSFA-Entwurf, Personalratsbeteiligung. Vor Lizenzkauf erledigen.
- Pilotgruppe wählen: 5 bis 15 Personen aus einem klar umrissenen Bereich mit überschaubarem Risikoprofil. Pressestelle, Kämmerei oder Gremiengeschäftsstelle eignen sich besonders.
- Schulen und Richtlinie geben: Mitarbeitende müssen verstehen, was Copilot kann und was nicht, welche Prompts erlaubt sind und wo die Grenzen liegen. Ohne Schulung kein Nutzen.
- Messen und ausweiten: Nach 90 Tagen Bilanz ziehen, Erfahrungen dokumentieren, dann iterativ weitere Bereiche einbinden.
Unsere Microsoft Copilot Schulung vermittelt genau diese Grundlagen in kompakten Video-Lektionen — von der ersten Word-Zusammenfassung bis zur sensiblen Prompt-Praxis im Verwaltungsalltag.
Microsoft 365 Schulung für Kommunen | Pilotprojekt starten
