Stockholm zieht den Stecker bei unbeaufsichtigter KI

Es scheint, dass die digitale Avantgarde in Stockholm auf eine vorhersehbare Komplikation gestoßen ist: Beamte können nicht davon absehen, staatliche Informationen in kommerzielle künstliche Intelligenz-Tools einzufügen. Die schwedischen Behörden haben eingegriffen, um den Browser-basierten Zugriff auf OpenAI’s ChatGPT und Anthropic’s Claude auf Regierungscomputern zu unterbinden. Was als Modernisierungsschub für administrative Effizienz begann, ist schnell zu einer politischen Säuberungsaktion in Bezug auf Schatten-IT im öffentlichen Sektor geworden.

Das Vorgehen folgt einer internen Überprüfung bei der schwedischen Verkehrsverwaltung Anfang des Jahres, die eine problematische Nutzung nicht genehmigter KI-Plattformen unter den Mitarbeitern aufdeckte. Ohne formelle Vereinbarungen darüber, wie sensible Informationen gespeichert oder verarbeitet werden, erkannten Beamte, dass in Standard-Webschnittstellen eingegebene Daten Gefahr liefen, in kommerzielle Modelltrainingssätze aufgenommen zu werden. Mikael Wettercrantz, Digitalisierungsdirektor bei den Regierungsämtern Schwedens, warnte, dass die Nutzung nicht genehmigter Plattformen Konsequenzen für unsere Informationssicherheit haben könnte.

Als Reaktion darauf hat der Staat ein bekanntes Heilmittel verschrieben: die Vorabgenehmigung durch Unternehmen. Regierungsmitarbeiter werden auf Microsoft Copilot verwiesen, eine Unternehmensalternative, die offizielle Sicherheitsprüfungen bestanden hat und unter einer verbindlichen Vereinbarung zwischen dem amerikanischen Technologieunternehmen und der schwedischen Regierung betrieben wird. Für Beamte, die ChatGPT oder Claude zur Erledigung ihrer Aufgaben benötigen, ist der Zugang nun streng rationiert und nur über eine spezialisierte interne Plattform der schwedischen Behörden gestattet.

Die administrative Panik breitet sich in staatlichen Institutionen aus. Die schwedische Steuerbehörde und die Nationale Behörde für institutionelle Betreuung haben eigene Beschränkungen für Browser-basierte KI eingeführt, während die schwedische Vollstreckungsbehörde ihre Richtlinien überprüft. Diese westlichen Anwendungen teilen sich nun Platz auf der offiziellen, nicht genehmigten Liste neben dem chinesischen Anbieter DeepSeek, der bereits zuvor von schwedischen Behörden beanstandet wurde, noch vor einem umfassenderen Verbot, das von den Vereinigten Staaten angekündigt wurde.

Die Episode offenbart ein klassisches Dilemma innerhalb der modernen Regierungsführung. In ihrem eifrigen Streben nach digitaler Modernisierung erlaubte die Bürokratie eine weit verbreitete Abhängigkeit von Consumer-KI ohne grundlegende Sicherheitsprotokolle. Nun, konfrontiert mit routinemäßigen Datenrisiken, ist der Staat gezwungen, seine digitalen Horizonte einzuschränken und die Produktivität des öffentlichen Sektors in das verwaltete Ökosystem eines einzigen Tech-Giganten zu lenken.

Geschrieben von Sandy van Dongen sandy.vandongen@alpineweekly.com