Auch in Ministerien, Landesbetrieben, Kommunen und IT-Dienstleistern der öffentlichen Hand wächst das Interesse an Coding-Agenten. Die Rahmenbedingungen sind jedoch andere als in einem Start-up: Beschaffung folgt dem Vergaberecht, Datenhoheit ist ein politisches Thema, und viele Systeme laufen in eigenen Rechenzentren. Dieser Ratgeber ordnet ein, welche Fragen Behörden vor dem Einsatz von Werkzeugen wie Claude Code, OpenAI Codex oder Open-Source-Alternativen klären sollten und wie ein Workshop aussieht, der diese Realität berücksichtigt.
Die drei Grundfragen: Beschaffung, Datenhoheit, Betrieb
Die erste Frage betrifft die Beschaffung. Lizenzen für Coding-Agenten, Cloud-Kontingente und begleitende Schulungen sind Leistungen, die je nach Volumen vergaberechtlich korrekt eingekauft werden müssen. Es lohnt sich, frühzeitig mit der Vergabestelle zu sprechen und Leistungen sauber zu beschreiben, statt einzelne Teams mit privaten Konten experimentieren zu lassen.
Die zweite Frage ist die Datenhoheit. Wohin fließen Quellcode und Kontext, wenn ein Agent arbeitet? Wer verarbeitet sie, unter welchem Recht? Die dritte Frage betrifft den Betrieb: Reicht ein Cloud-Dienst mit EU-Datenverarbeitung, oder muss das Modell in einer eigenen oder souveränen Infrastruktur laufen?
Hosting-Optionen realistisch bewerten
Für Coding-Agenten gibt es grob drei Wege. Erstens kommerzielle Dienste wie Claude Code oder OpenAI Codex, teils auch über große Cloud-Plattformen mit Rechenzentren in der EU nutzbar. Zweitens Open-Source-Agenten wie Cline oder Aider, die sich mit verschiedenen Modellen verbinden lassen. Drittens selbst betriebene offene Modelle im eigenen Rechenzentrum, kombiniert mit einem dieser Open-Source-Agenten.
Die Wahl ist ein Abwägen. Selbst betriebene Modelle bieten maximale Kontrolle, liefern aber bei komplexen, mehrstufigen Aufgaben häufig schwächere Ergebnisse und erfordern eigene GPU-Kapazität und Betriebswissen. Kommerzielle Dienste sind leistungsfähiger, verlangen aber eine sorgfältige Prüfung von Verträgen und Datenflüssen. Viele Verwaltungen starten deshalb mit unkritischem Code und erweitern schrittweise.
Einstieg mit geringem Risiko
Ein pragmatischer Weg ist die Einteilung von Repositories in Schutzklassen. Öffentlich verfügbarer Code, etwa Open-Source-Fachverfahren oder Komponenten, die ohnehin veröffentlicht werden, eignet sich für den Start. Interne Werkzeuge ohne personenbezogene Daten folgen. Systeme mit sensiblen Daten bleiben zunächst außen vor.
So sammelt das Team Erfahrung, während Beschaffung und Datenschutz die weiteren Schritte bewerten. Hilfreich ist es, die Pilotphase von Anfang an messbar zu machen: Welche Aufgaben wurden mit Agenten erledigt, wie viel Nacharbeit war im Review nötig, welche Fehlerarten traten auf? Solche Beobachtungen sind später wertvoller als allgemeine Herstellerversprechen, wenn Gremien oder Personalvertretung über eine breitere Einführung beraten. Apropos Personalvertretung: Da Coding-Agenten Arbeitsabläufe verändern und Aktivitäten protokollieren können, sollte sie frühzeitig eingebunden werden.
- Erfassen Sie die vorhandenen Repositories und ordnen Sie jedem eine Schutzklasse zu.
- Legen Sie fest, welche Werkzeuge und Hosting-Varianten pro Schutzklasse zulässig sind.
- Starten Sie Pilotprojekte nur in der niedrigsten Schutzklasse und dokumentieren Sie die Ergebnisse.
- Bereiten Sie auf Basis der Erfahrungen eine Leistungsbeschreibung für die reguläre Beschaffung vor.
Workshop-Format für Verwaltungsteams
Ein Workshop für die öffentliche Hand verbindet Technik und Rahmenbedingungen. Im ersten Teil sitzen IT-Leitung, Informationssicherheit und Datenschutz mit am Tisch, um Leitplanken zu klären. Im zweiten Teil arbeiten Entwicklerinnen und Entwickler praktisch: Aufgaben formulieren, Projektregeln in AGENTS.md oder CLAUDE.md festhalten, Ergebnisse reviewen. Wenn gewünscht, vergleichen wir dabei auch einen kommerziellen Agenten mit einer Open-Source-Variante an derselben Aufgabe, damit Unterschiede greifbar werden.
Für Verwaltungen, die neben der Softwareentwicklung auch Wissensassistenten oder Dokumenten-KI planen, ist kalAIDoCreate eine Plattform, die speziell auf Unternehmen und öffentliche Hand ausgerichtet ist.
Unterstützung durch neooutput
neooutput bietet Agentic-Coding-Workshops, die unsere AI Code Engineers remote oder vor Ort durchführen. Wir helfen, Einsatzszenarien zu strukturieren, Hosting-Varianten technisch zu bewerten und Playbooks zu erstellen, die zu Ihren Vorgaben passen. Eine vergaberechtliche Beratung leisten wir nicht, liefern aber gern die fachlichen Grundlagen für Ihre Leistungsbeschreibung.
Sprechen Sie mit uns in einem kostenlosen 15-Minuten-Erstgespräch über Ihre Ausgangslage.
Häufige Fragen
Können Coding-Agenten komplett on-premises laufen?
Ja, mit offenen Modellen und Open-Source-Agenten wie Cline oder Aider ist das möglich. Rechnen Sie allerdings mit eigenem Hardware- und Betriebsaufwand und meist schwächeren Ergebnissen bei komplexen Aufgaben als mit führenden kommerziellen Modellen.
Brauchen wir für einen Workshop eine Ausschreibung?
Das hängt vom Auftragswert und Ihren internen Vorgaben ab. Bei kleineren Leistungen sind vereinfachte Verfahren üblich. Klären Sie das mit Ihrer Vergabestelle.
Womit sollte eine Behörde anfangen?
Mit Code ohne personenbezogene Daten und mit klar abgegrenzten Pilotteams. So entstehen Erfahrungen, auf deren Grundlage Datenschutz, Sicherheit und Beschaffung fundiert entscheiden können.