Rechtliche Einschätzung zur Konformität des Beihilfe- und Heilfürsorge-Assistenten Niedersachsen

1. Einleitung und Zweck

Das bisherige eBeihilfe-Verfahren und die Heilfürsorgebearbeitung werden um ein KI-gestütztes Assistenzsystem ergänzt. Das System klassifiziert Dokumente, extrahiert Daten, wendet deterministische Regeln (DSL-Regelkette) auf die NBhVO und die Heilfürsorgebestimmungen an und erzeugt einen Bescheidvorschlag. Perspektivisch soll in geeigneten Fällen eine Dunkelverarbeitung im Sinne des §95 Abs. 4 NBG ermöglicht werden.

Diese Einschätzung richtet sich an juristische Leser und beschreibt die tragenden Argumente für die Zulässigkeit des Systems. Sie ist bewusst knapp gehalten; für die vollständige Subsumtion inkl. Kollisionsprüfung wird auf die rechtliche Würdigung (Rn.-Referenzen) verwiesen.

2. Normenrahmen

Für das Assistenzsystem sind folgende Rechtsquellen maßgeblich — kumulativ, nach Rangordnung geordnet (EU-Recht > Grundgesetz > Bundesrecht > Landesrecht > Landesverordnung; innerhalb derselben Stufe lex specialis):

3. Dogmatische Kernargumentation

Die Zulässigkeit des Assistenzsystems stützt sich auf vier tragende Sätze. Die Subsumtion und die Auseinandersetzung mit Gegenargumenten erfolgt in der rechtlichen Würdigung.

3.1 §95 Abs. 4 NBG als Rechtsvorschrift i. S. v. §35a Abs. 1 VwVfG (Würdigung Rn. 44–47)

§35a Abs. 1 VwVfG lässt den vollständig automatisierten Erlass eines Verwaltungsaktes zu, wenn dies durch Rechtsvorschrift zugelassen ist und weder Ermessen noch Beurteilungsspielraum besteht. §95 Abs. 4 NBG erfüllt diese Voraussetzung als bereichsspezifische Landesregelung für Beihilfe-, Heilfürsorge-, Reise-/Umzugskosten- und Trennungsgeldangelegenheiten; er ist zugleich lex specialis zu §35a VwVfG. Über §1 NVwVfG gilt das Bundes-VwVfG in Niedersachsen dynamisch.

3.2 §95 Abs. 4 NBG als Öffnungsklausel nach Art. 22 Abs. 2 lit. b DSGVO (Würdigung Rn. 53–62)

Art. 22 Abs. 1 DSGVO untersagt grundsätzlich ausschließlich automatisierte Entscheidungen mit Rechtswirkung für die betroffene Person. Art. 22 Abs. 2 lit. b DSGVO eröffnet eine Ausnahme, wenn die Entscheidung aufgrund Rechtsvorschrift des Mitgliedstaats zulässig ist und diese Vorschrift angemessene Maßnahmen zur Wahrung der Rechte, Freiheiten und berechtigten Interessen vorsieht. §95 Abs. 4 NBG ist diese mitgliedstaatliche Rechtsvorschrift; die Beschränkung auf vollständige Antragsentsprechung sowie die flankierenden Regelungen des §95 Abs. 1 und 3 NBG (Zweckbindung, Aktentrennung, Verbot automatisierter Beurteilungen) bilden die angemessenen Maßnahmen.

3.3 Rechtsgrundlage Gesundheitsdatenverarbeitung: Art. 9 Abs. 2 lit. b DSGVO i. V. m. §95 NBG und NBhVO (Würdigung Rn. 17)

Beihilfeansprüche beruhen regelmäßig auf Belegen mit Angaben zur Art der Erkrankung (Diagnose, Verordnung, Rechnung). Die Verarbeitung dieser besonderen Kategorien personenbezogener Daten (Art. 9 Abs. 1 DSGVO) ist nach Art. 9 Abs. 2 lit. b DSGVO zulässig, wenn sie zur Ausübung der Rechte und Pflichten aus dem Beschäftigungsverhältnis aufgrund einer Rechtsvorschrift erforderlich ist. Diese Rechtsvorschrift bilden §95 NBG (Verarbeitung der Beihilfeakte), §89 NBG (Trennung der Beihilfeakte) sowie die NBhVO und — für den HFB-Pfad — NBG §§224/224a mit den Heilfürsorgebestimmungen.

3.4 Rubber-Stamping-Risiko und Erforderlichkeit technisch-organisatorischer Maßnahmen (Würdigung Rn. 33, 58–62)

Der EuGH hat in der Entscheidung C-634/21 (SCHUFA, 7. Dezember 2023) klargestellt, dass eine nachgelagerte menschliche Bestätigung die Qualifikation als ausschließlich automatisierte Entscheidung nicht verhindert, wenn die menschliche Stelle die Entscheidung tatsächlich nicht eigenständig prüft. Diese Rubber-Stamping-Problematik trifft die im Projekt vorgesehene Sachbearbeiter-Freigabe, sofern sie rein formal erfolgt. Zugleich verlangt Art. 14 EU AI Act eine wirksame menschliche Aufsicht bei Hochrisiko-KI-Systemen.

4. Drei Betriebsmodi und ihre rechtliche Einordnung

Dogmatische Klarstellung: §95 Abs. 4 NBG ist Ausnahmetatbestand vom allgemeinen Automatisierungsverbot, nicht zusätzlicher Sachbearbeiter-Vorbehalt. Die Sachbearbeiter-Freigabe ist in der Dunkelverarbeitung organisatorische Schutzmaßnahme im Rahmen von Art. 22 Abs. 2 lit. b DSGVO i. V. m. §95 Abs. 4 NBG (Dokumentation, Widerspruchsmöglichkeit, Stichproben); sie ist keine zusätzliche menschliche Fachentscheidung i. S. v. Art. 22 Abs. 1 DSGVO. In der Assistenzstufe ist sie dagegen inhaltliche Prüfung und damit konstitutiv für den Ausschluss der Ausschließlichkeit nach Art. 22 Abs. 1 DSGVO.

Die drei Stufen werden pro Dokumenttyp nacheinander durchlaufen: Shadow → Assistenz → Dunkelverarbeitung. Der Wechsel setzt jeweils einen dokumentierten Qualitätsnachweis voraus.

5. Norm-Einhaltung im Einzelnen

5.1 VwVfG §35a Abs. 1

Der Shadow-Modus erzeugt keinen Verwaltungsakt. Der Assistenzmodus schließt die Ausschließlichkeit einer automatisierten Entscheidung durch die inhaltliche Sachbearbeiter-Prüfung aus. Die Dunkelverarbeitung ist durch §95 Abs. 4 NBG i. V. m. §1 NVwVfG als Rechtsvorschrift gedeckt, begrenzt auf vollständige Antragsentsprechung (keine Ermessens-/Beurteilungsspielräume).

5.2 VwVfG §35a sowie §§37, 39

§35a VwVfG besteht aus einem einzigen Absatz und enthält keinen gesonderten Absatz 2; das Recht, eine erneute Prüfung durch eine natürliche Person zu verlangen, ergibt sich nicht aus §35a VwVfG, sondern aus Art. 22 Abs. 3 DSGVO (im Rahmen der dort erfassten Fälle des Abs. 2 lit. a und lit. c) sowie aus den allgemeinen verfahrensrechtlichen Rechtsbehelfen (Widerspruch nach VwGO §68, Anfechtungsklage nach VwGO §42). Für die vorliegende Konstellation des Art. 22 Abs. 2 lit. b DSGVO müssen die angemessenen Schutzmaßnahmen in der mitgliedstaatlichen Rechtsvorschrift selbst angelegt sein (vgl. Abschnitt 5.5). Automatisierte Bescheide müssen zudem den Bestimmtheitsanforderungen (VwVfG §37) und der Begründungspflicht (VwVfG §39) genügen; das System stellt Regelherkunft, angewandte Paragraphen der NBhVO und Berechnungsgrundlagen im Bescheid transparent dar.

5.3 EU AI Act (Art. 14, Anhang III Nummer 5 Buchstabe a, Art. 113)

Das System fällt voraussichtlich unter Anhang III Nummer 5 Buchstabe a VO 2024/1689 (von Behörden oder im Namen von Behörden verwendete KI-Systeme zur Beurteilung des Anspruchs auf grundlegende öffentliche Unterstützungsleistungen und -dienste). Art. 14 verlangt wirksame menschliche Aufsicht; die im Projekt geplanten Maßnahmen (Erklärbarkeit der Regelkette, Stichprobenpflicht, Monitoring, Dienstanweisung zur SB-Freigabe) sind entsprechend auszugestalten. Der Anwendungszeitplan nach Art. 113 VO 2024/1689 ist gestaffelt (Kapitel I/II ab 2. Februar 2025; ausgewählte Teile ab 2. August 2025; Gesamtanwendung im Wesentlichen ab 2. August 2026; ausgewählte Hochrisiko-Pflichten ab 2. August 2027).

5.4 KI-MIG-Entwurf (Stand Gesetzgebung)

Der Referentenentwurf eines Gesetzes zur Umsetzung der VO 2024/1689 (Bundestagsdrucksache 21/4594, 1. Lesung 20. März 2026, abgerufen 2026-04-14) ist zum Zeitpunkt dieser Einschätzung nicht in Kraft. Er regelt innerstaatliche Marktüberwachung, Zuständigkeiten und Sanktionen; er ersetzt die EU-Verordnung nicht (Anwendungsvorrang).

5.5 DSGVO Art. 9, 22, 35

Rechtsgrundlage Gesundheitsdatenverarbeitung: Primär Art. 9 Abs. 2 lit. b DSGVO i. V. m. §95 NBG und NBhVO (Erfüllung arbeits-/beamtenrechtlicher Rechte und Pflichten auf Grundlage einer Rechtsvorschrift; siehe Abschnitt 3.3). Im Kontext einer öffentlichen Beihilfe- und Heilfürsorgestelle kommen als alternative bzw. ergänzende Rechtsgrundlagen insbesondere Art. 9 Abs. 2 lit. g DSGVO (erhebliches öffentliches Interesse auf Grundlage einer Rechtsvorschrift mit angemessenen Schutzmaßnahmen) und — soweit der Gesundheitsbezug im Vordergrund steht — Art. 9 Abs. 2 lit. h DSGVO (Verwaltung von Systemen und Diensten im Gesundheitsbereich) in Betracht; die Wahl der tragenden Ziffer ist im Rahmen der DSFA gemeinsam mit der Landesbeauftragten für den Datenschutz Niedersachsen festzulegen.

Ausschließlich automatisierte Einzelfallentscheidungen: Nur über die Öffnungsklausel Art. 22 Abs. 2 lit. b DSGVO (i. V. m. §95 Abs. 4 NBG) zulässig. Art. 22 Abs. 3 DSGVO adressiert nach seinem Wortlaut nur die Fälle des Abs. 2 lit. a und lit. c und verpflichtet dort unmittelbar zu Information, Widerspruchsrecht und Recht auf Eingreifen einer Person. Für die hier einschlägige lit. b muss die mitgliedstaatliche Rechtsvorschrift selbst angemessene Maßnahmen zur Wahrung der Rechte, Freiheiten und berechtigten Interessen vorsehen; diese werden hier durch die Begrenzung auf vollständige Antragsentsprechung (§95 Abs. 4 NBG), die flankierenden Regelungen des §95 Abs. 1 und 3 NBG, die allgemeinen Verfahrensrechte nach VwVfG (§§37, 39, 41), die Rechtsbehelfe nach VwGO (§§68, 42) sowie organisatorische Maßnahmen (Stichproben, Dienstanweisung, Monitoring) gewährleistet.

Datenschutz-Folgenabschätzung: Nach Art. 35 DSGVO vor dem Pilotbetrieb durchzuführen und mit der oder dem Landesbeauftragten für den Datenschutz Niedersachsen abzustimmen.

5.6 NBG §§80, 89, 94, 95 und BeamtStG §45 i. V. m. Art. 33 Abs. 5 GG

§80 NBG (Ermächtigungsgrundlage): NBhVO leitet sich unmittelbar ab; Abs. 6 verlangt die Berücksichtigung der Fürsorgepflicht. — §89 NBG (Aktentrennung): Die Beihilfeakte wird technisch und organisatorisch von der sonstigen Personalakte getrennt geführt; das System greift nur auf die Beihilfeakte zu. — §94 NBG (Aufbewahrung): Zehnjährige Aufbewahrungsfrist; abgestufter Umgang mit Papier- und elektronischen Unterlagen; bei Unterlagen, aus denen die Art einer Erkrankung hervorgeht, Verarbeitungseinschränkung nach Zweckerfüllung und Löschung nach Fristablauf; automatisierter Datenabgleich nur mit eingeschränkten Daten (vgl. AMRabG-Bezug bei Arzneimittelrabatten). — §95 NBG: Abs. 1 (Zweckbindung, Trennung), Abs. 3 (Verbot ausschließlich automatisierter Beurteilungen sowie beamtenrechtlicher Entscheidungen — für Beihilfe-Bescheide nicht einschlägig, soweit weder eine dienstliche Beurteilung noch eine beamtenrechtliche Entscheidung i.e.S. erfolgt), Abs. 4 (Dunkelverarbeitung nur bei vollständiger Antragsentsprechung, erfasst ausdrücklich Beihilfe und Heilfürsorge). — BeamtStG §45 i. V. m. Art. 33 Abs. 5 GG: Die Fürsorgepflicht fordert angemessene, nicht maximale Prüftiefe; Dunkelverarbeitung regelkonformer Fälle ist mit der Fürsorgepflicht vereinbar, solange Rechtsbehelfe und Widerspruchsmöglichkeit gewährleistet sind.

6. Heilfürsorge (HFB)

Die freie Heilfürsorge für Polizeivollzugs- und Feuerwehrbeamtinnen und -beamte beruht auf NBG §§224/224a und den Heilfürsorgebestimmungen (Runderlass MI). §95 Abs. 4 NBG erfasst Heilfürsorgeangelegenheiten ausdrücklich. Routing, Daten-Scope und Sachbearbeiter-Freigabe sind gleichwertig zum Beihilfepfad ausgelegt. Architektur- und Rechtskonformitätsaussagen dieser Einschätzung gelten für den HFB-Pfad sinngemäß; spezifische Heilfürsorgebestimmungen werden in der DSL-Regelkette modelliert und bei Regeländerungen versioniert.

7. Offene Abstimmungen

Vor dem Übergang in produktive Dunkelverarbeitung sind folgende Punkte abzustimmen:

• Formale Hochrisiko-Klassifikation nach EU AI Act — Abstimmung mit der zuständigen Marktüberwachungsbehörde (nach dem Referentenentwurf des KI-MIG, Stand März 2026, voraussichtlich die Bundesnetzagentur; die Zuständigkeit ist bis zum Inkrafttreten des KI-MIG nicht abschließend geregelt).
• Datenschutz-Folgenabschätzung (Art. 35 DSGVO) — Abstimmung mit der oder dem Landesbeauftragten für den Datenschutz Niedersachsen.
• Dienstanweisung zur Sachbearbeiter-Freigabe — Festlegung von Mindest-Bearbeitungszeiten, Stichprobenquote, Dokumentationspflichten und Schulungspflichten; Abstimmung mit dem Niedersächsischen Ministerium für Inneres und Sport.
• TOM zur Umsetzung von Art. 22 Abs. 3 DSGVO und Art. 14 EU AI Act: Erklärbarkeit der Regelkette, Widerspruchsprozess, Monitoring, Audit-Trail.
• Konkretisierung „vollständig entsprochen“ im Sinne von §95 Abs. 4 NBG — durch Verwaltungsvorschrift oder Erlass (vgl. Würdigung Rn. 78).
• §94 Abs. 2 NBG — technische Umsetzung der Verarbeitungseinschränkung für Unterlagen mit Erkrankungsbezug und automatisierte Löschung nach Fristablauf.

8. Quellenstand

Primärquellen (Abfrage 2026-04-14, Aktualisierung Dogmatik 2026-04-20):

• VO (EU) 2024/1689 (EU AI Act): EUR-Lex CELEX:32024R1689 (Amtsblatt vom 12. Juli 2024; abgerufen 2026-04-14).
• VO (EU) 2016/679 (DSGVO): EUR-Lex CELEX:32016R0679.
• EuGH, Urteil vom 7. Dezember 2023, C-634/21 (SCHUFA): CURIA C-634/21.
• VwVfG (Bund): gesetze-im-internet.de/vwvfg.
• NBG (Niedersachsen): VORIS-Fundstelle für das Niedersächsische Beamtengesetz — VORIS NBG.
• NBhVO: VORIS NBhVO.
• KI-MIG-Entwurf (Bund): Bundestagsdrucksache 21/4594, verlinkt aus Bundestag — Textarchiv KW 12/2026 (1. Lesung 20. März 2026; abgerufen 2026-04-14).
• Recherche-Notiz (Repository): docs/legal/eu-ai-act-recherche-notiz.md (Stand 2026-04-14).
• Vollsubsumtion (Repository): Unverbindliche rechtliche Würdigung zur Gesetzeshierarchie und Normenkollisionen (Version 1.2, Stand 14. April 2026).