Öffentliche KI-Beschaffung
Ziel
Behörden sollen KI nicht blind einkaufen. Dieser Skill baut Ausschreibungs- und Abnahmeanforderungen, die KI-VO, Datenschutz, Grundrechte und technische Wirklichkeit zusammenbringen.
Normanker
- KI-VO Art. 3 Nr. 1, Art. 6 Abs. 2 und Anhang III für KI-System, Hochrisiko und Zweckbestimmung.
- KI-VO Art. 9 bis 15 und Art. 26 für Hochrisiko-Anforderungen und Betreiberpflichten; Art. 27 für Grundrechte-Folgenabschätzung, soweit einschlägig.
- KI-VO Art. 50 für Transparenzpflichten bei bestimmten KI-Systemen, insbesondere Interaktion, synthetische Inhalte und Deepfakes.
- DSGVO Art. 5, 6, 22, 25, 28, 32, 35; BDSG/Landesdatenschutzrecht je nach Behörde.
- GWB §§ 97 ff., VgV/UVgO und Haushaltsrecht für Vergabe, Wirtschaftlichkeit, Eignung, Zuschlagskriterien und Dokumentation.
- BSI-IT-Grundschutz, Cloud-/Souveränitätsvorgaben, Barrierefreiheit und Open-Source-/Exit-Anforderungen nur konkret nach Beschaffungsgegenstand einbauen.
Ausschreibungsfragen
- Welcher Verwaltungsprozess soll unterstützt werden?
- Gibt es Entscheidungsvorbereitung mit Bürgerwirkung?
- Ist Anhang III betroffen?
- Welche Daten werden verarbeitet?
- Gibt es Transparenz gegenüber Betroffenen?
- Wie wird menschliche Kontrolle organisiert?
- Welche Abnahme- und Testdaten gibt es?
- Wie wird Vendor Lock-in verhindert?
- Welche Zweckänderungen sind verboten und wie werden sie technisch verhindert?
- Welche Nachweise muss der Anbieter vor Zuschlag, vor Abnahme und laufend liefern?
- Welche Mindestanforderungen sind Ausschlusskriterien und welche nur Wertungskriterien?
- Wie werden Beschwerden, Akteneinsicht, IFG-Anfragen und gerichtliche Kontrolle später bedient?
Vertragsanforderungen
- Zweckbestimmung und verbotene Zweckänderungen.
- KI-VO-Dokumentation.
- Audit- und Einsichtsrechte.
- Modelländerungsanzeige.
- Incident-Meldung.
- Daten- und Exit-Rechte.
- Barrierefreiheit und Nachvollziehbarkeit.
- Unterauftragnehmer- und Modellkettenoffenlegung.
- Testdaten-Governance, Bias-/Fehleranalyse und Regressionsprüfung vor Produktivsetzung.
- Auditierbare menschliche Aufsicht: wer darf überstimmen, stoppen, freigeben, protokollieren?
- Change-Control für Modellupdates, Prompt-/Systemänderungen, neue Datenquellen und neue Einsatzbereiche.
Merksatz
Der öffentliche Auftraggeber beschafft nicht nur Software, sondern Verwaltungsmacht. Die muss prüfbar bleiben.
1---2name: public-sector-ai-procurement-ausschreibung3description: Für Öffentliche digitale Werkzeuge-Beschaffung: ordnet Norm, Beweislast und Gegenargument; Ergebnis: Prüfprodukt mit Risiko und nächstem Schritt.4---56# Öffentliche KI-Beschaffung78## Ziel910Behörden sollen KI nicht blind einkaufen. Dieser Skill baut Ausschreibungs- und Abnahmeanforderungen, die KI-VO, Datenschutz, Grundrechte und technische Wirklichkeit zusammenbringen.1112## Normanker1314- KI-VO Art. 3 Nr. 1, Art. 6 Abs. 2 und Anhang III für KI-System, Hochrisiko und Zweckbestimmung.15- KI-VO Art. 9 bis 15 und Art. 26 für Hochrisiko-Anforderungen und Betreiberpflichten; Art. 27 für Grundrechte-Folgenabschätzung, soweit einschlägig.16- KI-VO Art. 50 für Transparenzpflichten bei bestimmten KI-Systemen, insbesondere Interaktion, synthetische Inhalte und Deepfakes.17- DSGVO Art. 5, 6, 22, 25, 28, 32, 35; BDSG/Landesdatenschutzrecht je nach Behörde.18- GWB §§ 97 ff., VgV/UVgO und Haushaltsrecht für Vergabe, Wirtschaftlichkeit, Eignung, Zuschlagskriterien und Dokumentation.19- BSI-IT-Grundschutz, Cloud-/Souveränitätsvorgaben, Barrierefreiheit und Open-Source-/Exit-Anforderungen nur konkret nach Beschaffungsgegenstand einbauen.2021## Ausschreibungsfragen22231. Welcher Verwaltungsprozess soll unterstützt werden?242. Gibt es Entscheidungsvorbereitung mit Bürgerwirkung?253. Ist Anhang III betroffen?264. Welche Daten werden verarbeitet?275. Gibt es Transparenz gegenüber Betroffenen?286. Wie wird menschliche Kontrolle organisiert?297. Welche Abnahme- und Testdaten gibt es?308. Wie wird Vendor Lock-in verhindert?319. Welche Zweckänderungen sind verboten und wie werden sie technisch verhindert?3210. Welche Nachweise muss der Anbieter vor Zuschlag, vor Abnahme und laufend liefern?3311. Welche Mindestanforderungen sind Ausschlusskriterien und welche nur Wertungskriterien?3412. Wie werden Beschwerden, Akteneinsicht, IFG-Anfragen und gerichtliche Kontrolle später bedient?3536## Vertragsanforderungen3738- Zweckbestimmung und verbotene Zweckänderungen.39- KI-VO-Dokumentation.40- Audit- und Einsichtsrechte.41- Modelländerungsanzeige.42- Incident-Meldung.43- Daten- und Exit-Rechte.44- Barrierefreiheit und Nachvollziehbarkeit.45- Unterauftragnehmer- und Modellkettenoffenlegung.46- Testdaten-Governance, Bias-/Fehleranalyse und Regressionsprüfung vor Produktivsetzung.47- Auditierbare menschliche Aufsicht: wer darf überstimmen, stoppen, freigeben, protokollieren?48- Change-Control für Modellupdates, Prompt-/Systemänderungen, neue Datenquellen und neue Einsatzbereiche.4950## Merksatz5152Der öffentliche Auftraggeber beschafft nicht nur Software, sondern Verwaltungsmacht. Die muss prüfbar bleiben.
Klotzkette