Vom Souveränitätsargument zur Betriebsfähigkeit

Der meistgelesene stadtwerk.digital-Artikel der vergangenen sieben Tage stellte die Frage nach europäischer KI-Souveränität im Stadtwerk. Das Interesse ist verständlich: Künstliche Intelligenz berührt inzwischen nicht mehr nur Innovationsabteilungen. Sie taucht in Office-Umgebungen, Kundenservice, Wissensmanagement, Netzplanung, Störungsanalyse, Marktkommunikation und Berichtswesen auf. Damit verschiebt sich die Diskussion. Es reicht nicht mehr, allgemein über europäische Modelle, Cloud-Risiken oder den AI Act zu sprechen. Die praktische Anschlussfrage lautet: Wie wird KI im Stadtwerk so geführt, dass sie im Betrieb erklärbar, begrenzt und prüfbar bleibt?

Die Europäische Kommission beschreibt Digitalisierung und KI im Energiesektor als Hebel für Netzoptimierung, Energieeffizienz, Nachfrageflexibilität, Datenaustausch und sichere Infrastruktur. Zugleich betont sie Daten, Cybersicherheit, Vertrauen und sektorale Governance. Für Stadtwerke ist daran wichtig, dass KI nicht als isoliertes Werkzeug behandelt werden kann. Ein Modell, das eine Netzsituation zusammenfasst, eine regulatorische Frage vorstrukturiert oder Kundenvorgänge priorisiert, greift in bestehende Verantwortungsräume ein. Dort gelten bereits Rollen, Fristen, Dokumentationspflichten, Datenschutzanforderungen und technische Sicherheitsregeln.

Eine Energie-KI-Akte ist deshalb kein bürokratisches Zusatzdokument, sondern ein Führungsinstrument. Sie beantwortet vor dem Einsatz einer KI-Anwendung vier einfache, aber oft vernachlässigte Fragen: Wofür wird die Anwendung genutzt? Welche Daten darf sie sehen? Wer überwacht ihre Ergebnisse? Und was darf sie ausdrücklich nicht entscheiden? Ohne diese Klärung entstehen Schattenprozesse. Mitarbeitende nutzen KI für Zusammenfassungen, Tabellenprüfungen oder Entwürfe, während unklar bleibt, ob sensible Betriebsdaten, personenbezogene Informationen oder nicht freigegebene regulatorische Bewertungen verarbeitet werden.

Der Anwendungsfall ist wichtiger als das Modell

Viele KI-Debatten beginnen beim Modellnamen. Für die Stadtwerkepraxis ist das zu spät und zugleich zu technisch. Entscheidend ist zunächst der Anwendungsfall. Eine KI, die öffentliche Gesetzestexte zusammenfasst, hat ein anderes Risikoprofil als eine KI, die Marktkommunikationsfehler klassifiziert. Eine Assistenz im Kundenservice ist anders zu bewerten als eine Prognoseunterstützung im Netzbetrieb. Eine Suchfunktion über freigegebene interne Handbücher unterscheidet sich von einem System, das operative Schalthandlungen vorbereitet oder Störungen priorisiert.

Die Energie-KI-Akte sollte deshalb mit einer Use-Case-Beschreibung starten. Darin wird festgehalten, welcher Prozess betroffen ist, welche Entscheidung unterstützt wird, welche Rolle den Output nutzt und welche Folgen ein Fehler haben kann. Diese Beschreibung muss fachlich formuliert sein, nicht nur technisch. Für die Marktkommunikation geht es etwa um Fristen, Formate, Prüflogik und Verantwortlichkeiten. Für den Netzbetrieb geht es um Betriebsmittel, Engpasssituationen, Sicherheitsgrenzen und Eskalationswege. Für den Kundenservice geht es um Verständlichkeit, Datenschutz, Beschwerdewege und die Trennung zwischen Information und verbindlicher Zusage.

Erst danach ist die Modellfrage sinnvoll. Ein leistungsfähiges Modell ist nicht automatisch passend. Ein kleines, gut eingegrenztes System mit belastbarer Datenbasis kann für bestimmte Aufgaben geeigneter sein als ein generisches Modell mit breitem Weltwissen. Umgekehrt kann ein allgemeines Modell als Sprachwerkzeug nützlich sein, wenn der Datenzugang begrenzt und menschliche Prüfung fest eingebaut ist. Die Energie-KI-Akte zwingt dazu, diese Entscheidung nicht nach Begeisterung, sondern nach Zweck, Risiko und Nachweisfähigkeit zu treffen.

Datenräume brauchen klare Kanten

Die EU-Roadmap für Digitalisierung und KI im Energiesektor betont Datenräume, sichere Wiederverwendung von Energiedaten und vertrauenswürdige Anwendungen. Für Stadtwerke ist das eine Chance, aber auch eine Warnung. Daten werden wertvoller, wenn sie über Prozessgrenzen hinweg genutzt werden können. Gleichzeitig steigt das Risiko, dass Daten ohne ausreichenden Kontext falsch interpretiert werden. Messwerte, Stammdaten, Netzmodelle, Kundeninformationen und Störungsprotokolle sind keine beliebige Textsammlung. Sie haben Herkunft, Qualität, Gültigkeit, Verantwortliche und Verwendungsgrenzen.

Eine Energie-KI-Akte sollte deshalb eine Datenlandkarte enthalten. Sie muss nicht jedes Feld einzeln beschreiben, aber sie sollte die relevanten Datenklassen benennen: öffentlich, intern freigegeben, personenbezogen, betriebsrelevant, sicherheitskritisch, vertraulich oder nur synthetisch/testweise nutzbar. Zusätzlich braucht es eine Aussage zur Aktualität. Ein KI-System, das alte Prozessbeschreibungen oder überholte Regulierungstexte nutzt, kann sprachlich überzeugend und fachlich falsch sein. Gerade im Energiemarkt mit häufigen Festlegungen, Formatwechseln und Prozessanpassungen ist Aktualitätsmanagement Teil der Qualitätssicherung.

Wichtig ist auch die Negativliste. Nicht jede Datenquelle, die technisch erreichbar ist, darf in einen KI-Kontext. Personenbeziehbare Serviceinformationen, sicherheitskritische Netzdetails oder ungeprüfte Störungsnotizen gehören nicht in experimentelle Werkzeuge. Wenn Testdaten nötig sind, sollten sie synthetisch, anonymisiert oder fachlich entkoppelt sein. Die Akte hält fest, welche Daten ausgeschlossen sind und wer Ausnahmen genehmigen dürfte. Damit wird Datensouveränität vom Schlagwort zur Arbeitsregel.

Menschliche Aufsicht muss eine Rolle sein

In vielen Organisationen wird menschliche Aufsicht mit einem Satz erledigt: Am Ende prüft ein Mensch. Für Stadtwerke ist das zu ungenau. Aufsicht ist nur belastbar, wenn sie einer Rolle, einem Prüfmaßstab und einem Eskalationsweg zugeordnet ist. Wer prüft die Ausgabe? Woran erkennt diese Person einen Fehler? Was passiert bei Unsicherheit? Wird der KI-Vorschlag dokumentiert oder nur das Endergebnis? Darf die KI mehrere Optionen vorschlagen, oder soll sie eine Empfehlung formulieren?

Diese Fragen sind besonders wichtig, wenn KI fachliche Entscheidungen vorbereitet. Ein Modell kann Hinweise auf Datenlücken geben, Prüfpfade strukturieren oder Widersprüche sichtbar machen. Es sollte aber nicht verdecken, wer verantwortlich entscheidet. Im Kundenservice kann KI Formulierungen vorbereiten, darf aber keine individuellen Leistungszusagen erfinden. In der Marktkommunikation kann sie Fehlerklassen vorschlagen, ersetzt aber nicht die fachliche Prüfung gegen aktuelle Prozesse und Fristen. Im Netzbetrieb kann sie Lageinformationen verdichten, darf aber keine sicherheitsrelevanten Schalthandlungen autonom auslösen.

Die Energie-KI-Akte sollte deshalb Aufsichtsregeln enthalten, die in den Alltag passen. Das können Stichproben, Vier-Augen-Prüfungen, Freigabeschwellen, Protokollpflichten oder klare Verbote sein. Entscheidend ist nicht die Länge der Regel, sondern ihre Anwendbarkeit. Mitarbeitende müssen wissen, wann ein KI-Ergebnis als Arbeitshilfe gilt und wann es eine fachliche Entscheidung vorbereitet, die besonders dokumentiert werden muss.

Beschaffung ohne Betriebsakte bleibt riskant

KI wird häufig über Softwarebeschaffung eingeführt. Anbieter versprechen Automatisierung, Wissenszugriff oder Produktivität. Für Stadtwerke sollte die Beschaffung jedoch nicht bei Funktionslisten stehen bleiben. Vor einer Einführung braucht es Antworten zur Datenverarbeitung, Mandantentrennung, Protokollierung, Modellaktualisierung, Löschkonzepten, Rollenrechten, Exportmöglichkeiten und fachlichen Grenzen. Diese Fragen sind keine Blockade, sondern Voraussetzung für verantwortliche Nutzung.

Eine Energie-KI-Akte kann hier als Beschaffungsschablone dienen. Jeder Anbieter muss erklären, welche Daten wohin fließen, wie lange sie gespeichert werden, ob sie für Training genutzt werden, welche Audit-Informationen verfügbar sind und wie Fehlverhalten erkannt wird. Ebenso wichtig ist die Frage, wie das System aus dem Betrieb genommen werden kann. Wenn eine KI-Anwendung tief in Prozesse eingebunden wird, muss ein Stadtwerk wissen, wie ein geordneter Rückfall auf manuelle oder klassische digitale Verfahren aussieht.

Gerade bei kritischen Infrastrukturen ist Resilienz nicht nur Schutz vor Angriffen. Resilienz bedeutet auch, dass eine Organisation weiterarbeiten kann, wenn ein Dienst ausfällt, ein Modell gesperrt wird, eine Datenquelle fehlerhaft ist oder eine regulatorische Bewertung geändert werden muss. KI darf Betriebsfähigkeit erhöhen, aber nicht neue blinde Abhängigkeiten schaffen.

Ein pragmatischer Startpunkt

Stadtwerke müssen nicht alle KI-Fragen auf einmal lösen. Ein pragmatischer Einstieg ist ein Register der vorhandenen und geplanten KI-Nutzungen. Dazu gehören auch scheinbar kleine Anwendungen: Textassistenz, automatische Zusammenfassung, Suche in Dokumenten, Klassifikation von Tickets, Auswertung von Messdaten oder Entwurf von Kundenantworten. Für jeden Eintrag werden Zweck, Datenklasse, verantwortliche Rolle, Prüfregel und Nicht-Ziele dokumentiert.

Der zweite Schritt ist die Priorisierung. Anwendungen mit öffentlichen Daten und rein interner Textunterstützung sind anders zu behandeln als Anwendungen mit Betriebsdaten, personenbeziehbaren Serviceinformationen oder Entscheidungswirkung. Der dritte Schritt ist ein regelmäßiger Review. KI-Systeme verändern sich, Datenbestände wachsen, regulatorische Anforderungen entwickeln sich weiter. Eine einmal geschriebene Akte reicht nicht. Sie muss Teil eines Verbesserungszyklus werden.

Die Anschlussfrage nach europäischer KI-Souveränität führt damit zu einer sehr praktischen Antwort: Stadtwerke brauchen keine abstrakte KI-Grundsatzdebatte, sondern eine Energie-KI-Akte pro relevantem Einsatz. Sie macht sichtbar, ob ein Vorhaben datensouverän, fachlich begrenzt, menschlich beaufsichtigt und betrieblich rückfallfähig ist. Genau dort entscheidet sich, ob KI im Stadtwerk Vertrauen schafft oder nur neue Unsicherheit erzeugt.