Algorithmisches Profiling im Streifendienst: Was niemand erklärt, kontrolliert auch niemand

Die Wiener Polizei hat ein KI-System für den Streifendienst, das derzeit nicht läuft. Der Status lautet „on hold“, wie der STANDARD am 20. August 2026 berichtete. Auf eine Anfrage nach dem Informationsfreiheitsgesetz wollte das Bundesinnenministerium zunächst Auskunft geben und ruderte laut demselben Bericht schnell zurück. Wer algorithmisches Profiling^?Software bewertet Personen oder Orte anhand von Datenmustern und leitet daraus Risikoeinschätzungen ab, etwa für Kontrollen oder Kreditentscheidungen. einführt und Zweck, Datengrundlage und Kontrolle nicht vorher dokumentiert, verliert die Deutungshoheit über das eigene Projekt.

Genau das ist hier passiert. Im Zentrum der Debatte steht nicht der Algorithmus, sondern das Schweigen.

Was ist über das KI-System der Wiener Polizei bekannt?

Sehr wenig, und das ist der Punkt. Belegt sind drei Dinge: Das System ist für den Streifendienst gedacht, es ist derzeit nicht im Einsatz, und das Innenministerium spricht nicht darüber. Alles Weitere bleibt Vermutung, auch bei den Kritikern.

Öffentlich nicht dokumentiert sind:

• welcher Hersteller das System liefert und auf welchen Verfahren es beruht,

• ob es eher einem Predictive-Policing-Ansatz oder einer Lagebildanalyse entspricht,

• welche Testergebnisse vorliegen und wer sie geprüft hat,

• ob eine Datenschutz-Folgenabschätzung^?Eine vorgeschriebene Prüfung, bevor eine Datenverarbeitung mit hohem Risiko startet. Sie dokumentiert Zweck, Risiken und Schutzvorkehrungen. erstellt wurde,

• wann und unter welchen Bedingungen der Betrieb starten soll.

Auf der Transparenzplattform FragDenStaat ist immerhin eine Anfrage zu „Künstlicher Intelligenz zur Analyse tagesaktueller Lagebilder sowie zur Planung von Schwerpunktkontrollen“ dokumentiert. Der Zuschnitt zeigt, worum gestritten wird: Entscheidet Software mit, wo eine Streife hinfährt und wen sie dort kontrolliert?

Warum wiegt algorithmisches Profiling im Hochrisikobereich schwerer?

Weil eine Fehlentscheidung hier keinen falschen Produktvorschlag nach sich zieht, sondern eine Personenkontrolle. Trifft ein Modell systematisch bestimmte Grätzel oder Gruppen häufiger, verstärkt es die Verzerrung der Trainingsdaten und produziert gleich die Statistik mit, die es später rechtfertigt. Dieser Rückkopplungseffekt ist die Kernkritik an Predictive Policing^?Polizeiarbeit auf Basis statistischer Prognosen: Software sagt voraus, wo oder durch wen Straftaten wahrscheinlich sind..

Die rechtliche Einordnung ist älter als der aktuelle Fall. Die Forschungsgruppe Forbidden AI der Universität Wien hat die Regulierung von Predictive Policing unter der EU-KI-Verordnung aufgearbeitet: Personenbezogene Risikoprognosen unterliegen scharfen Grenzen, ortsbezogene Analysen werden anders behandelt. In welche der beiden Kategorien das Wiener System fällt, lässt sich ohne Systembeschreibung nicht beurteilen. Und ohne diese Beurteilung kann niemand sagen, ob der Einsatz zulässig wäre.

Der Status „on hold“ deutet darauf hin, dass diese Fragen intern noch offen sind. Eine Begründung dafür wurde nicht veröffentlicht.

Was können Unternehmen aus dem Wiener Fall mitnehmen?

Dass Kommunikationsverweigerung teurer ist als jede Offenlegung. Ein Ministerium, das erst Auskunft zusagt und dann zurückzieht, erzeugt genau den Verdacht, den es vermeiden wollte. In Unternehmen läuft dasselbe Muster ab, nur mit Betriebsrat, Kunden oder Aufsichtsbehörde statt mit Redaktionen.

Vier Lehren lassen sich direkt aus dem Verlauf ableiten:

• Die Dokumentation entsteht vor dem Pilotbetrieb, nicht danach. Wer erst bei der ersten Anfrage beginnt, Zweck und Datenquellen zusammenzusuchen, hat bereits verloren.

• Ein Projekt braucht eine benannte Person, die öffentlich Auskunft geben darf. Fällt diese Rolle aus, antwortet die Gerüchteküche.

• Betroffene müssen erkennen können, dass ein System mitentschieden hat. Kennzeichnung ist keine Höflichkeit, sondern die Voraussetzung für Widerspruch.

• „Pausiert“ ist kein Governance-Zustand. Ein System ohne Betrieb, ohne Freigabe und ohne Abschaltentscheidung bindet Ressourcen und Vertrauen zugleich.

Was niemand erklärt, kontrolliert auch niemand.

Welche Fragen sollten Sie vor dem Rollout beantworten?

Fünf, und zwar schriftlich, bevor die erste Entscheidung automatisiert unterstützt wird. Die Reihenfolge ist bewusst gewählt: Ohne saubere Antwort auf Frage eins sind die übrigen vier Makulatur.

1. Welche konkrete Entscheidung unterstützt das System, und welche trifft weiterhin ein Mensch?

2. Aus welchen Daten stammt das Modell, und welche Verzerrung steckt in diesen Daten bereits?

3. Woran erkennen Betroffene den Einsatz, und wie widersprechen sie?

4. Wer prüft die Ergebnisse in welchem Rhythmus, und wer darf abschalten?

5. Was davon veröffentlichen Sie freiwillig, bevor jemand danach fragt?

Diese Fragen sind nicht neu. Sie werden nur regelmäßig zu spät gestellt, wie zuletzt der Umgang der britischen Justiz mit KI-generierten Schriftsätzen gezeigt hat.

In Wien liegt ein System bereit, das niemand erklärt. Ob es je in einen Streifenwagen kommt, ist offen. Sicher ist nur: Die Debatte darüber führt inzwischen jemand anderer als seine Betreiber.