KI-Migrationsverwaltungsgesetz (KIMVG): Kostenfalle, Hochrisiko-KI und Datenschutzrisiken im deutschen Asylverfahren

Der Gesetzentwurf der Bundesregierung für das KI-Migrationsverwaltungsgesetz (KIMVG) will den Einsatz künstlicher Intelligenz in Asyl– und Visumsverfahren ermöglichen. Während die offizielle Begründung einen Erfüllungsaufwand von null Euro für Verwaltung und Kommunen ausweist, wirft das Vorhaben zahlreiche juristische, technische und grundrechtliche Fragen auf. Insbesondere die Einstufung als Hochrisiko-KI nach der EU-KI-Verordnung, die geplante Nutzung automatisierter Web-Abgleiche und die Gefahr des sogenannten „Automation Bias“ stehen im Fokus der Kritik.

Rechtlicher Rahmen des KIMVG und seine Ziele

Schaffung einer Rechtsgrundlage für den Einsatz von KI-Systemen in der Migrationsverwaltung.
Ermächtigung des Bundesamtes für Migration und Flüchtlinge (BAMF) zum automatisierten Abgleich von Antragsdaten mit frei zugänglichen Internetquellen (§ 7b Abs. 1 AsylG-E).
Keine Vorgabe eines konkreten KI-Systems – die Behörden können eigenständig geeignete Anwendungen entwickeln, trainieren, validieren und testen.
Bezugnahme auf die europäische KI-Verordnung (KI-VO) ohne detaillierte Umsetzungsvorgaben.

Hohe Risiken nach der EU-KI-Verordnung

Klassifizierung als Hochrisiko-KI nach Anhang III

Gemäß Verordnung (EU) 2024/1689 (KI-Verordnung) fällt jede automatisierte Datenverarbeitung im Bereich Asyl, Migration und Grenzkontrolle unter die Kategorie Hochrisiko-KI (Anhang III Nr. 7). Diese Einstufung ist seit 2024 verbindlich und zieht umfangreiche Pflichten nach sich:

Ein verpflichtendes Risikomanagementsystem (Art. 14 KI-VO).
Umfassende Daten-Governance, inklusive Dokumentation und Nachvollziehbarkeit.
Transparenzpflichten gegenüber den betroffenen Personen.
Nachweis einer wirksamen menschlichen Aufsicht bei jeder Entscheidung.
Durchführung von Grundrechte-Folgenabschätzungen und Sicherstellung der Diskriminierungsfreiheit.

Die Risikostufe wird im Gesetzentwurf mit „Hochrisiko (Anhang III Nr. 7)“ angegeben (Jahr 2024, Quelle S2).

Der behauptete Null-Kosten-Ansatz und die Realität der Kommunen

In der Gesetzesbegründung (Bundesrat-Drs. 452/26) wird ein Erfüllungsaufwand von exakt 0 Euro für Bürger, Wirtschaft und Verwaltung angegeben (Jahr 2026, Quelle S1). Diese Aussage stößt jedoch auf heftige Gegenreaktionen:

Die Bundesvereinigung der kommunalen Spitzenverbände (BVkom) betont, dass technische und organisatorische Vorgaben – etwa sichere Serverstrukturen, Hardware-Beschaffung und Netzwerkschutz – unabdingbar sind.
Erforderliche Schulungen und Weiterbildungen des Behördenpersonals nach Art. 4 KI-VO würden zusätzliche Budgets binden.
IT-Sicherheitsaudits und Server-Härtung sind notwendige Vorleistungen, die nicht kostenfrei erfolgen können.
Die Verbandsbeteiligung zum Referentenentwurf dauerte lediglich sieben Kalendertage (25. Juni bis 2. Juli 2026) und wird als zu kurz kritisiert (Quelle S3).

Automation Bias und Risiken des Internet-Abgleichs

Die Gesellschaft für Informatik (GI) warnt vor dem „Automation Bias“: Überlastete Sachbearbeitende übernehmen KI-Empfehlungen unkritisch, wodurch die verfassungsrechtlich geforderte Einzelfallprüfung zu einem formalen Stempelverfahren verkommen kann. Der geplante Datenabgleich nach § 7b Abs. 1 AsylG-E birgt weitere Gefahren:

Frei zugängliche Internetquellen enthalten häufig manipulative, fehlerhafte oder missverständliche Informationen.
Namensverwechslungen und falsche Zuordnungen können zu ungerechtfertigten Asylablehnungen führen.
Algorithmische Halluzinationen und verzerrende Biases können diskriminierende Entscheidungen begünstigen.

Die Kombination aus automatischem Abgleich und hohem Zeitdruck erhöht das Risiko, dass Entscheidungen nicht mehr individuell geprüft, sondern von der KI gesteuert werden.

Kritische Stellungnahmen von Verbänden und Datenschutzexperten

BVkom: Fordert verbindliche technische Vorgaben, betont den hohen Aufwand für Hardware, Serverhärtung und Personalentwicklung.
Arbeiterwohlfahrt (AWO): Kritisiert die extrem kurze Frist von sieben Tagen für die Verbandsbeteiligung und den Mangel an Datenschutzgarantien (Quelle S3).
Deutsche Vereinigung für Datenschutz (DVD): Hinweis auf Art. 5 Abs. 1 lit. b KI-VO, wonach der Einsatz von KI bei vulnerablen Personen (z. B. Geflüchtete) gänzlich ausgeschlossen sein kann; fordert eine eigenständige gesetzliche Ermächtigung.
Pro Asyl: Warnt vor intransparenten, algorithmisch gesteuerten Entscheidungsprozessen, die weder für Betroffene nachvollziehbar noch gerichtlich anfechtbar sind.

Ausblick: Was könnte die Zukunft des KIMVG bedeuten?

Der Gesetzentwurf steht im Spannungsfeld zwischen dem Wunsch nach digitaler Effizienz und den strengen Vorgaben der EU-KI-Verordnung. Sollte das Parlament die Hochrisiko-Einstufung bestätigen, müssen die Behörden umfangreiche Risikomanagement- und Transparenzmaßnahmen implementieren – was die Behauptung eines kostenfreien Umsetzungsaufwands stark relativiert. Gleichzeitig könnten klare Vorgaben zu technischen Standards und einer robusten menschlichen Aufsicht die Gefahr von Automation Bias und fehlerhaften Internet-Abgleichen mindern. Die bevorstehende Abstimmung im Bundesrat wird zeigen, ob die Kritik von BVkom, AWO, DVD und GI in konkrete Gesetzesänderungen einfließt.

Fazit

Das KI-Migrationsverwaltungsgesetz (KIMVG) schafft zwar eine rechtliche Basis für den Einsatz von KI in Asyl- und Visumsverfahren, verkennt jedoch die finanziellen, technischen und grundrechtlichen Anforderungen, die durch die EU-KI-Verordnung als Hochrisiko-Systeme auferlegt werden. Die offizielle Angabe eines Erfüllungsaufwands von null Euro steht im Widerspruch zu den realen Investitionsbedarfen von Kommunen und zu den strengeren Vorgaben des europäischen Rechts. Ohne klare technische Vorgaben, ausreichende Finanzmittel und wirksame Schutzmechanismen besteht das Risiko, dass automatisierte Entscheidungen die individuelle Prüfung von Schutzsuchenden untergraben und Datenschutz- sowie Grundrechtsverletzungen begünstigen.