Stadtwerke sind zwei Organisationen in einer: ein technischer Betrieb mit kritischer Infrastruktur und ein Dienstleister mit Kundenservice, Abrechnung und Kommunikation. Für KI heißt das – zwei völlig verschiedene Risikoprofile unter einem Dach.
Zum KI Strategie WorkshopWas für den Bürobereich unkritisch ist, ist es im Netzbetrieb nicht. Die Unterscheidung entscheidet über den gesamten Einführungsweg:
Unsere Empfehlung: Einstieg ausschließlich im zweiten Bereich. Wer mit KI in der Leitwarte anfängt, bindet Monate an Sicherheitsprüfung, bevor irgendjemand einen Nutzen sieht – und verliert dabei die Aufmerksamkeit für die einfachen Gewinne.
Preisanpassungsschreiben, Erläuterungen zur Abrechnung, Informationen zu Netzentgelten – regulatorisch vorgegeben, sprachlich meist unverständlich.
Wirkung: Weniger Rückfragen im Service. Bei einem Preisanpassungsschreiben an 40.000 Haushalte macht Verständlichkeit den Unterschied zwischen ruhigen und überlasteten Leitungen.
Wiederkehrende Kundenanfragen werden aus der eigenen Wissensbasis beantwortet statt jedes Mal neu recherchiert – intern als Unterstützung der Mitarbeitenden.
Wirkung: Kürzere Einarbeitung im Service, konsistentere Auskünfte. Automatische Antworten nach außen sind ein eigenes Thema mit eigener Prüfung.
Aufsichtsrat, Werkausschuss, Stadtrat: Vorlagen, Sachstandsberichte, Antworten auf Anfragen aus der Politik – mit Fristen und öffentlicher Wirkung.
Wirkung: Der Bereich, der in kommunalen Unternehmen am meisten Leitungszeit bindet.
In kommunalen Unternehmen scheitert die Einführung selten an Bedenken und häufig an Zuständigkeit. Zwischen Geschäftsführung, IT, Datenschutz, Informationssicherheit, Personalrat und kommunalem Träger gibt es viele, die nein sagen können, und wenige, die ja sagen dürfen.
Was hilft: ein eng umrissenes Feld – etwa ausschließlich Kundenkommunikation ohne personenbezogene Daten –, eine benannte verantwortliche Person und eine schriftliche Freigabe, die genau das abdeckt. Dann lässt sich anfangen, ohne auf die Gesamtklärung zu warten.
Und: Informationssicherheit früh einbinden, nicht am Ende. Eine Ablehnung nach drei Monaten Vorbereitung kostet mehr als vier Wochen Abstimmung vorab.
Aus der Erfahrung mit kommunalen Unternehmen: Ein Vorschlag kommt durch, wenn er von vornherein so eng gefasst ist, dass niemand ihn ablehnen muss.
Bewährt hat sich diese Formulierung: ein benannter Anwendungsfall, ein benannter Bereich, ein benannter Verantwortlicher, keine personenbezogenen Daten, eine Laufzeit von drei Monaten mit anschließender Auswertung. Das ist überschaubar genug, dass Informationssicherheit, Datenschutz und Mitbestimmung zustimmen können, ohne sich festzulegen.
Was dagegen regelmäßig scheitert, ist der umgekehrte Weg: eine allgemeine Anfrage, ob KI eingesetzt werden darf. Darauf gibt es keine Antwort, die jemand verantworten möchte – und das Vorhaben versandet in Zuständigkeitsfragen.
Im kaufmännischen Bereich unter denselben Bedingungen wie andere Unternehmen, ergänzt um eure Vorgaben zur Informationssicherheit. Im Bereich der Netzsteuerung ist das eine Frage der Sicherheitsarchitektur und gehört mit eurer Informationssicherheit und den zuständigen Aufsichtsstrukturen geklärt – nicht auf Basis einer Website.
Nicht in allgemeinen Assistenten. Lastgänge und Verbrauchsprofile sind personenbeziehbar und lassen Rückschlüsse auf Lebensgewohnheiten zu. Für Analysen gibt es Fachsysteme mit entsprechendem Rahmen; deren Einsatz prüft ihr mit Datenschutz und Informationssicherheit.
Als interne Unterstützung des Serviceteams: häufig ja, mit überschaubarem Risiko. Als automatische Auskunft nach außen: deutlich anspruchsvoller, weil falsche Aussagen zu Abrechnung oder Netzanschluss unmittelbar Wirkung entfalten. Fangt innen an und entscheidet über die Außenstufe erst mit Erfahrung.
Länger als im Mittelstand. Je nach Rechtsform und Auftragswert gilt Vergaberecht, dazu kommen Prüfungen durch Informationssicherheit und Datenschutz sowie Mitbestimmung. Deshalb starten viele Stadtwerke mit dem, was im vorhandenen Lizenzrahmen bereits enthalten ist.
In der Regel mehrere: Geschäftsführung, IT und Informationssicherheit, Datenschutz, Personal- oder Betriebsrat, je nach Konstellation der kommunale Träger. Die Erfahrung zeigt: alle gleichzeitig an einen Tisch, einmal, mit einem eng umrissenen Vorschlag – das ist schneller als sequenzielle Einzelabstimmung.
Im Erstgespräch grenzen wir ein, was ohne Berührung der Netzseite möglich ist – und wie ein Vorschlag aussieht, der bei Informationssicherheit und Mitbestimmung durchgeht.
Kostenloses Erstgespräch vereinbarenStand: 14.09.2026. Diese Seite ist eine organisatorische Einordnung und ersetzt keine Rechts-, Datenschutz- oder Informationssicherheitsberatung. Für Betreiber kritischer Infrastrukturen gelten besondere Anforderungen, die fachlich zu bewerten sind.