KI in der Hausverwaltung: Was Sie automatisieren dürfen – und wofür Sie haften

Die Rechnung, mit der für KI in der Verwaltung geworben wird, lautet meist: 80 Prozent weniger Büroarbeit. Woher die Zahl stammt, steht nirgends. Was dagegen belegbar ist: Seit dem 2. August 2026 gilt die KI-Verordnung der EU – und wer als Verwalter KI einsetzt, ist darin nicht Zuschauer, sondern Betreiber.

Dieser Beitrag ordnet ein, welche Pflichten daraus schon heute folgen, wo die Maschine nicht allein entscheiden darf und was passiert, wenn doch etwas schiefgeht.

Der Denkfehler zuerst

Er lautet: „Wenn die KI es macht, hafte ich nicht.“ Das Gegenteil trifft zu, und zwar aus einem einfachen Grund: Ein KI-System ist keine haftende Person. Es hat kein Vermögen, keine Versicherung und keine Vertragsbeziehung zum Eigentümer.

Verantwortlich bleibt, wer den Verwaltervertrag erfüllt. Der Sorgfaltsmaßstab ändert sich durch das Werkzeug nicht – er verschiebt nur, wo der Fehler entsteht. Wer einen maschinell erzeugten Text ungeprüft hinausgibt, haftet dafür wie für einen selbst geschriebenen. Wer einen Rechenfehler in einer automatisch erstellten Abrechnung übersieht, kann sich nicht darauf berufen, das Programm habe ihn erzeugt.

Was seit August 2026 gilt

Die KI-Verordnung (Verordnung (EU) 2024/1689) ist seit dem 2. August 2026 in ihrem Grundsatz anwendbar. Der Zeitplan ist gestaffelt, und er hat sich im Sommer 2026 noch einmal verschoben:

Die beiden letzten Termine sind neu. Der sogenannte Digital Omnibus – Verordnung (EU) 2026/1744, im Amtsblatt vom 24. Juli 2026 veröffentlicht – hat den Geltungsbeginn für die Hochrisiko-Anforderungen um 16 Monate nach hinten geschoben, von August 2026 auf Dezember 2027.

Das ist eine Verschiebung, keine Aufhebung. Die inhaltlichen Anforderungen bleiben; nur der Zeitpunkt, ab dem sie durchgesetzt werden, liegt später. Wer daraus schließt, das Thema habe sich erledigt, plant an einem Termin vorbei, der ohnehin kommt.

Wo die Maschine nicht allein entscheiden darf

Die schärfste Grenze zieht nicht die KI-Verordnung, sondern das Datenschutzrecht. Artikel 22 DSGVO gibt betroffenen Personen das Recht, „nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.“

Für die Verwaltung heißt das konkret:

• Auswahl von Mietinteressenten. Eine Absage beeinträchtigt den Bewerber erheblich. Vorsortieren darf die Maschine, entscheiden muss der Mensch – und er muss die Entscheidung begründen können.
• Bonitätsbewertung. Dasselbe gilt für eine automatisch ermittelte Einstufung, die über die Vergabe entscheidet. Einordnung dazu unter Schufa-Auskunft für Vermieter und Mieterselbstauskunft.
• Abmahnung, Kündigung, Einbehalt der Kaution. Alles Entscheidungen mit rechtlicher Wirkung.

Die Ausnahmen des Artikels 22 Absatz 2 – Erforderlichkeit für einen Vertrag, gesetzliche Erlaubnis, ausdrückliche Einwilligung – helfen im Verwalteralltag selten weiter, und selbst dort bleibt das Recht auf menschliches Eingreifen, auf Darlegung des eigenen Standpunkts und auf Anfechtung bestehen.

Der Bußgeldrahmen bei Verstößen gegen Betroffenenrechte reicht nach Artikel 83 Absatz 5 DSGVO bis zu 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist. Für eine Hausverwaltung ist die theoretische Obergrenze weniger relevant als die Tatsache, dass es einen aufsichtsrechtlichen Weg gibt, den ein abgelehnter Bewerber beschreiten kann.

Ein Punkt, der Verwaltungen 2027 betrifft

Anhang III der KI-Verordnung listet die Anwendungsfälle, die als hochriskant gelten. Nummer 5 Buchstabe b nennt darunter ausdrücklich Systeme, die „für die Kreditwürdigkeitsprüfung und Bonitätsbewertung natürlicher Personen verwendet werden sollen“ – ausgenommen sind nur Systeme zur Aufdeckung von Finanzbetrug.

Ob die Bonitätsprüfung eines Mietinteressenten darunterfällt, ist nicht abschließend geklärt und hängt an der konkreten Ausgestaltung. Wer ein Werkzeug einsetzt, das Bewerber anhand von Bonitätsmerkmalen bewertet oder in eine Rangfolge bringt, sollte die Frage aber vor Dezember 2027 klären und nicht danach. Denn die Einstufung als hochriskant zieht Betreiberpflichten nach sich – menschliche Aufsicht, Protokollierung, Information der Betroffenen.

Wer nur Textbausteine erzeugt und Dokumente sortiert, ist von alldem nicht betroffen.

Was sich gefahrlos automatisieren lässt

Welche Anbieter diese Aufgaben übernehmen und wie sie abrechnen, zeigt der Vergleich der KI-Tools für die Hausverwaltung. Die brauchbare Trennlinie verläuft nicht zwischen „einfach“ und „komplex“, sondern zwischen Erzeugen und Entscheiden:

Beim vorletzten Punkt lohnt der Blick in die eigenen Zahlen: Welche Abzüge von der Kaution überhaupt zulässig sind, steht unter Die häufigsten Abzüge von Mietkautionen. Für die Betriebskosten gilt Ähnliches – der Katalog des § 2 BetrKV ist abschließend, und diese Prüfung nimmt kein Werkzeug ab. Siehe Nebenkosten richtig abrechnen.

Wenn doch etwas schiefgeht

Für Wohnimmobilienverwalter mit Erlaubnis nach § 34c GewO ist eine Berufshaftpflichtversicherung Pflicht. Nach § 15 Absatz 2 MaBV beträgt die Mindestversicherungssumme 500.000 Euro je Schadensfall und 1.000.000 Euro für alle Versicherungsfälle eines Jahres.

Zwei Dinge sind daran für den KI-Einsatz wichtig. Erstens deckt die Police Vermögensschäden aus der Verwaltertätigkeit ab – unabhängig davon, mit welchem Werkzeug der Fehler entstanden ist. Ein falscher Umlageschlüssel bleibt ein falscher Umlageschlüssel. Zweitens lohnt der Blick in die eigenen Bedingungen: Einzelne Policen kennen Ausschlüsse für automatisierte Verfahren oder verlangen bestimmte Kontrollprozesse. Diese Frage sollte vor dem Rollout geklärt sein, nicht im Schadensfall.

Dokumentation ist der eigentliche Schutz

Der wirksamste Einzelschritt kostet nichts und dauert eine Stunde: eine schriftliche interne Regel, wer welches Werkzeug wofür einsetzen darf.

Sie sollte vier Fragen beantworten:

1. Welche Werkzeuge sind freigegeben – und welche ausdrücklich nicht?
2. Welche Daten dürfen hinein? Für personenbezogene Daten in externen Diensten gelten die üblichen Regeln zu Auftragsverarbeitung und Drittlandtransfer; Einzelheiten dazu im Beitrag Rechtliche Leitplanken beim Einsatz von KI in der Verwaltung.
3. Wer gibt frei? Namentlich, nicht „die zuständige Person“.
4. Was wird festgehalten? Werkzeug, Datum, Freigabe – bei allem, was das Haus verlässt.

Dieses Papier erfüllt gleichzeitig die Nachweisseite von Artikel 4 KI-VO, hilft bei einer datenschutzrechtlichen Prüfung und ist im Streitfall das, was den Unterschied zwischen einem Versehen und einer Sorgfaltspflichtverletzung ausmacht.

Fazit

Die belastbare Aussage lautet nicht „80 Prozent weniger Büroarbeit“, sondern nüchterner: KI nimmt Verwaltungen das Erzeugen ab, nicht das Entscheiden. Genau diese Trennung ist auch die rechtliche Linie – Artikel 22 DSGVO zieht sie, die KI-Verordnung baut Pflichten darum herum.

Wer heute anfängt, hat drei Dinge zu tun, und keines davon ist eine Softwareentscheidung: die interne Regel schreiben, die Einweisung dokumentieren, die eigene Berufshaftpflicht prüfen. Der Rest ist Werkzeugwahl.