Behörden könnten persönliche Daten künftig auch nutzen, um KI-Systeme für Asyl-, Visa- und Aufenthaltsverfahren zu entwickeln und zu prüfen. Der Regierungsentwurf zum KI-Migrationsverwaltungsgesetz, kurz KIMVG, zieht dafür Grenzen ein. Ob diese Grenzen im Alltag tragen, ist damit noch nicht beantwortet.
Das Wichtigste in 30 Sekunden
- Das Bundeskabinett hat am 29. Juli 2026 einen Regierungsentwurf beschlossen. Das Gesetz ist noch nicht verkündet und nicht in Kraft.
- Der Entwurf unterscheidet drei Dinge: Daten für Entwicklung und Training, Verfahrensmonitoring und einen eng begrenzten Internetabgleich einzelner Angaben.
- Die rechtliche Würdigung und die abschließende Entscheidung sollen bei zuständigen Mitarbeitenden bleiben.
- Technische Schutzvorkehrungen und menschliche Prüfung sind vorgesehen. Ob sie Diskriminierung, Automation Bias oder schlechte Datenpraxis praktisch verhindern, lässt sich aus dem Entwurf nicht ableiten.
Drei Befugnisse, drei Folgen
In Asyl- und Aufenthaltsverfahren geht es oft um Unterlagen mit sehr persönlichen Angaben. Sie werden zunächst für den einzelnen Vorgang erhoben. Der KIMVG-Entwurf öffnet zusätzlich einen begrenzten Raum: Behörden dürften bereits erhobene personenbezogene Daten unter bestimmten Voraussetzungen auch für KI und andere automatisierte Anwendungen weiterverarbeiten. Das ist keine einzelne Funktion und auch kein pauschaler Zugriff auf alle Daten. Der Entwurf behandelt drei sehr unterschiedliche Fälle.
Der erste betrifft Entwicklung, Training, Validierung und Tests. Der zweite soll abgeschlossene Verfahren oder die bisherige Praxis bei Aufenthaltstiteln auf verallgemeinerungsfähige Muster untersuchen. Der dritte betrifft einzelne Angaben, die bei begründeten Zweifeln mit öffentlich zugänglichen Internetdaten abgeglichen werden könnten. Für Betroffene ist diese Trennung zentral: Ein System, das Muster in abgeschlossenen Verfahren auswertet, arbeitet anders als eine Prüfung einer konkreten Angabe in einem laufenden Einzelfall.
Die drei vorgesehenen Wege im Vergleich
| Bereich | Wofür Daten genutzt würden | Zentrale Grenze |
|---|---|---|
| Entwicklung und Training | KI-Systeme und andere automatisierte Anwendungen entwickeln, trainieren, validieren und testen | Aufgabenbezug, Erforderlichkeit sowie technische und organisatorische Schutzvorkehrungen |
| Verfahrensmonitoring | Abgeschlossene Asylverfahren und bisherige Erteilungspraxis auf verallgemeinerungsfähige Muster auswerten | Keine Nutzung der Ergebnisse für Profiling im Sinne der DSGVO |
| Internetabgleich | Einzelne entscheidungserhebliche Angaben mit öffentlich zugänglichen Internetdaten abgleichen | Tatsächliche Anhaltspunkte für begründete Zweifel, Erforderlichkeit, keine biometrischen Daten und manuelle Bewertung |
Daten für Entwicklung und Training: Was der Entwurf erlauben würde
Nach der Kabinettsfassung dürften zuständige Behörden von ihnen erhobene personenbezogene Daten für das Entwickeln, Trainieren, Validieren und Testen von KI-Systemen oder anderen automatisierten Anwendungen verarbeiten. Das wäre an zwei Bedingungen gebunden: Die Nutzung müsste einen Bezug zu den gesetzlichen Aufgaben der Behörde haben und erforderlich sein.
Diese Begriffe sind keine Freigabe für jedes denkbare Projekt. Sie markieren aber auch nicht von selbst, welche Datenmenge angemessen ist oder wie ein System später eingesetzt wird. Der Entwurf verlangt technische und organisatorische Vorkehrungen, ein angemessenes Schutzniveau, Maßnahmen gegen diskriminierende Algorithmen und angemessene Löschfristen. Welche konkrete Beschaffung, welches Modell oder welcher Einsatztermin daraus folgen könnte, steht in den gelesenen Quellen nicht.
Verfahrensmonitoring soll Muster zeigen, nicht Einzelfälle entscheiden
Das Verfahrensmonitoring hat einen anderen Zweck. Es soll den Ablauf abgeschlossener Asylverfahren beziehungsweise die bisherige Praxis bei der Erteilung von Aufenthaltstiteln auswerten. Daraus sollen verallgemeinerungsfähige Erkenntnisse entstehen, etwa über strukturelle Muster oder Stellen, an denen Verfahren näher untersucht werden sollten.
Auf den ersten Blick wirkt das wie Verwaltungstechnik. Auswertungen können jedoch später Prioritäten und Arbeitsroutinen beeinflussen. Deshalb ist die Abgrenzung im Entwurf wichtig: Die Ergebnisse dürfen nicht für Profiling im Sinne der Datenschutz-Grundverordnung verwendet werden. Es geht nach dem vorgesehenen Normtext nicht um eine automatisierte Einzelfallentscheidung.
Bei biometrischen Daten ist die Lage differenziert. Für das Monitoring sieht der Entwurf einen grundsätzlichen Ausschluss vor. Gleichzeitig nennt er eine Ausnahme für Fälle, in denen eine vorherige Aussonderung technisch unmöglich oder unverhältnismäßig aufwendig wäre. Wer den Entwurf beurteilt, sollte genau diese Ausnahme nicht hinter der allgemeinen Aussage „Biometrie ist ausgeschlossen“ verschwinden lassen.
Internetabgleich: Kein Dauer-Screening, aber eine sensible Einzelfallregel
Am unmittelbarsten greift der Internetabgleich in ein laufendes Verfahren ein. Er wäre nicht als routinemäßiges Durchsuchen von Profilen angelegt. Der Entwurf knüpft ihn an einzelne entscheidungserhebliche Angaben, tatsächliche Anhaltspunkte für begründete Zweifel an deren Richtigkeit und die Erforderlichkeit für die Aufklärung.
Biometrische Daten sind bei diesem Abgleich ausgeschlossen. Zudem müssten die Ergebnisse manuell bewertet, eingeordnet und gegebenenfalls verifiziert werden. Der Entwurf verlangt auch, Abgleich und Ergebnis zu dokumentieren. Die dabei erhobenen Daten sollen nach Wegfall der Erforderlichkeit unverzüglich gelöscht und nicht für andere Zwecke weiterverarbeitet werden.
Diese Vorgaben schließen Fehlinterpretationen nicht aus. Öffentlich zugängliche Inhalte können alt, aus dem Zusammenhang gerissen oder einer anderen Person zugeordnet sein. Die vorgesehene manuelle Bewertung ist deshalb mehr als ein formaler Zwischenschritt. Sie entscheidet darüber, ob ein Hinweis zu einer nachvollziehbaren Prüfung wird oder ob ein technisches Signal zu viel Gewicht erhält.
Menschliche Letztentscheidung ist eine Sicherung, kein Wirkungsnachweis
Die Bundesregierung und die Kabinettsbegründung stellen klar, dass rechtliche Würdigung und abschließende Entscheidung bei zuständigen Mitarbeitenden bleiben sollen. Das trennt den Entwurf von der verkürzten Behauptung, KI werde künftig selbst über Asyl, Visa oder Aufenthalt entscheiden.
Diese Sicherung beseitigt die praktischen Risiken nicht automatisch. Menschen können Systemhinweise zu stark vertrauen, unklare Datenquellen übersehen oder unter Zeitdruck nicht ausreichend prüfen. Ob Beschäftigte Hinweise tatsächlich hinterfragen und korrigieren können, hängt unter anderem von Dokumentation, Schulung, Zeit und wirksamer Aufsicht ab. Für diese konkrete Umsetzung liefert der Regierungsentwurf noch keinen empirischen Nachweis.
Woran sich ein konkreter Einsatz messen lassen müsste
- Ist der Zweck einer Anwendung so klar beschrieben, dass er von anderen Datenverwendungen getrennt werden kann?
- Sind nur die Daten vorgesehen, die für diesen Zweck erforderlich sind?
- Sind Ausschlüsse, Löschfristen, Dokumentation und eine nachträgliche Kontrolle nachvollziehbar geregelt?
- Kann ein Mensch den Systemhinweis prüfen, begründen und bei Fehlern korrigieren?
- Wie werden diskriminierende Muster getestet, und welcher Rechtsschutz greift im Einzelfall?
Die Kritik bezieht sich auf eine frühere Fassung
Die Deutsche Vereinigung für Datenschutz und PRO ASYL haben zum Referentenentwurf vom 2. Juli Stellung genommen. Beide Organisationen begrüßen beziehungsweise behandeln Digitalisierung nicht als Selbstzweck, äußern aber unterschiedliche Bedenken zu Zweckbindung, Datenminimierung, Transparenz, Diskriminierungsrisiken und der praktischen Wirksamkeit menschlicher Kontrolle.
Diese Einwände sind für die Debatte relevant, sie sind aber keine Feststellung über bereits eingetretene Folgen. Sie beziehen sich außerdem auf den Referentenentwurf, nicht auf eine separat datierte Bewertung der Kabinettsfassung vom 29. Juli. Genau deshalb bleibt die parlamentarische Beratung wichtig: Dort kann sich der Wortlaut noch verändern, und dort müssen Schutzvorgaben konkret an ihren Folgen für reale Verfahren gemessen werden.
Was Parlament und Umsetzung noch klären müssen
Der Kabinettsbeschluss ist ein Schritt im Gesetzgebungsverfahren, nicht dessen Abschluss. Der Regierungsentwurf ist laut BMI noch nicht verkündet; parlamentarische Beratung, Verkündung und Inkrafttreten stehen aus. Erst danach wäre zu prüfen, wie Behörden die Vorgaben technisch und organisatorisch umsetzen würden.
Im Mittelpunkt steht deshalb nicht die abstrakte Frage, ob Software in der Verwaltung eingesetzt wird. Er liegt in der Nachvollziehbarkeit jeder konkreten Anwendung: Welcher Zweck wird verfolgt, welche Daten sind erforderlich, welche Daten sind ausgeschlossen, wer prüft das Ergebnis und wie können Betroffene Fehler korrigieren lassen? Der Entwurf setzt dafür erste rechtliche Grenzen. Ob daraus verantwortbare Praxis wird, entscheidet sich erst in Gesetzgebung, Umsetzung und Kontrolle.
Quellen und weiterführende Informationen
- Die Bundesregierung: KI für effizientere Asylverfahren einsetzen
- Bundesministerium des Innern: Entwurf eines Gesetzes zum Einsatz künstlicher Intelligenz in der Migrationsverwaltung
- Bundesministerium des Innern: Regierungsentwurf zum KI-Migrationsverwaltungsgesetz – KIMVG
- Deutsche Vereinigung für Datenschutz: Stellungnahme zum Referentenentwurf
- PRO ASYL: Stellungnahme zum Referentenentwurf des BMI
- DIE ZEIT / dpa: Bundeskabinett: Behörden dürfen KI bei Asylanträgen nutzen
Hinweis: Für diesen Artikel wurden KI-gestützte Recherche- und Editierwerkzeuge verwendet. Der Inhalt wurde redaktionell geprüft. Stand: 2026-07-31
