Nicht nur die PHP-Sicherheitslücken sorgen für eine Debatte über Datensicherheit. Die AfD-Fraktion setzt auf lokale Systeme – und will damit perspektivisch KI noch intensiver nutzen.
Während die meisten Landtagsfraktionen in Thüringen auf IT-Dienstleister setzen, vertraut die vom Landesverfassungsschutz beobachtete AfD auf eigene Server.
Die Sicherheitslücken in der Programmiersprache PHP treiben den Fraktionen im Landtag keine Schweißperlen auf die Stirn, beim Thema Datensicherheit gehen sie aber unterschiedliche Wege. Während die Fraktionen von CDU, Thüringen.Gerecht, Linke und SPD auf Dienstleister setzen, betreibt die AfD-Fraktion einen eigenen Mail-Server, wie eine Umfrage der Deutschen Presse-Agentur unter den Fraktionen ergab.
„Unsere Fraktion ist und war von der angesprochenen PHP-Sicherheitslücke nicht betroffen“, erklärte ein Sprecher der AfD-Fraktion auf Anfrage. Die Thüringer AfD wird vom Landesverfassungsschutz als gesichert rechtsextremistisch eingestuft und beobachtet.
Die technische Umgebung muss stimmen
Das Thema Datensicherheit spielt auch im politischen Raum eine immer größere Rolle – gerade in Zeiten zunehmender Nutzung von generischer künstlicher Intelligenz (KI). „Dienstleister sind immer Dienstleistungsketten. Da ist immer die Fragestellung: Hat man alles im Blick, wo kaufen Dienstleister selber zu?“, sagte Thüringens Landesdatenschutzbeauftragter Tino Melzer. Wenn man eigene Umgebungen habe, sei es auch einfacher, Transparenzpflichten zu erfüllen.
Die AfD-Fraktion plant, perspektivisch auch einen eigenen Server für KI-Anwendungen zu betreiben – damit Daten nicht abfließen, zum Beispiel ins Ausland. KI sei bei der Auswertung Gold wert, sagte AfD-Fraktionsvize Jens Cotta. Es sei aber klar, dass bei der Nutzung von ChatGPT-Konten Daten rausgingen. Dem Problem wolle man begegnen.
AfD setzt auf lokale Server
Nun soll ein lokaler Server für mehr Datensicherheit sorgen. „Das steckt noch in den Kinderschuhen“, sagte Niklas Aust, Büroleiter von Fraktionschef Björn Höcke. Zunächst wolle man die Nutzung der KI-Anwendungen auch auf einem lokalen Server nur auf öffentlich zugängliche Dokumente beschränken. Ziel sei es, dass Abgeordnete ihre parlamentarische Arbeit schneller und einfacher erledigen könnten. Aust nennt als Beispiel, dass bei der Erstellung eines Gesetzesentwurfs KI schon mal heraussuchen könnte, ob es in der Vergangenheit bereits ähnliche Vorstöße gab und wie die aussahen.
Perspektivisch sei aber, so Aust, auch eine Ausweitung auf die Verarbeitung interner Dokumente denkbar – zum Beispiel, wenn eine lokal einsetzbare KI-Anwendung genutzt wird. Solche Varianten gibt es beispielsweise von der chinesischen KI DeepSeek und von Googles Gemini.
Viele Fraktionen nutzen Dienstleister
Landesdatenschutzbeauftragter Melzer sieht in lokalen Umgebungen einige Vorteile. „Es ist natürlich ein besserer Weg, mit KI zu spielen – ohne dafür zu sorgen, dass sämtliche Daten, etwa im Ausschuss-Bereich, irgendwo in den USA landen“, sagte er. Es komme aber auf die Details an. „Von dem Punkt aus klingt das aber interessant, spannend und geht in die richtige Richtung.“ Wenn die richtige technische Umgebung geschaffen werde, sei es nicht unmöglich, auch sensible Dokumente mit KI-Anwendungen zu verarbeiten. Beachtet werden müssten aber auch die rechtlichen Vorgaben vom Gesetzgeber bei Verschluss-Sachen beispielsweise. Geltendes Recht müsse eingehalten sein.
Die Fraktionen von Linke, SPD und Thüringen.Gerecht betreiben keine eigenen Server. Die CDU will sich zu ihrer IT-Infrastruktur nicht äußern. Alle Fraktionen betonen, dass nicht-öffentliche Dokumente in der Nutzung von KI tabu sind. „Nicht-öffentliche Dokumente sowie sensible Daten werden nicht mit Hilfe von KI-Anwendungen bearbeitet“, erklärte eine Sprecherin der Fraktion Thüringen.Gerecht.
CDU schult Mitarbeiter für Nutzung von KI
Bei der CDU-Fraktion wurden nach eigenen Angaben die Mitarbeiterinnen und Mitarbeiter im Umgang mit Künstlicher Intelligenz geschult. Überdies habe die Fraktion bereits 2025 eine Dienstanweisung dazu gegeben, sagte ein Sprecher auf Anfrage.
Stand: 08.12.2025
Es ist für uns eine Selbstverständlichkeit, dass wir verantwortungsvoll mit Ihren personenbezogenen Daten umgehen. Sofern wir personenbezogene Daten von Ihnen erheben, verarbeiten wir diese unter Beachtung der geltenden Datenschutzvorschriften. Detaillierte Informationen finden Sie in unserer Datenschutzerklärung.
Einwilligung in die Verwendung von Daten zu Werbezwecken
Ich bin damit einverstanden, dass die Vogel IT-Medien GmbH, Max-Josef-Metzger-Straße 21, 86157 Augsburg, einschließlich aller mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen (im weiteren: Vogel Communications Group) meine E-Mail-Adresse für die Zusendung von Newslettern und Werbung nutzt. Auflistungen der jeweils zugehörigen Unternehmen können hier abgerufen werden.
Der Newsletterinhalt erstreckt sich dabei auf Produkte und Dienstleistungen aller zuvor genannten Unternehmen, darunter beispielsweise Fachzeitschriften und Fachbücher, Veranstaltungen und Messen sowie veranstaltungsbezogene Produkte und Dienstleistungen, Print- und Digital-Mediaangebote und Services wie weitere (redaktionelle) Newsletter, Gewinnspiele, Lead-Kampagnen, Marktforschung im Online- und Offline-Bereich, fachspezifische Webportale und E-Learning-Angebote. Wenn auch meine persönliche Telefonnummer erhoben wurde, darf diese für die Unterbreitung von Angeboten der vorgenannten Produkte und Dienstleistungen der vorgenannten Unternehmen und Marktforschung genutzt werden.
Meine Einwilligung umfasst zudem die Verarbeitung meiner E-Mail-Adresse und Telefonnummer für den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern wie z.B. LinkedIN, Google und Meta. Hierfür darf die Vogel Communications Group die genannten Daten gehasht an Werbepartner übermitteln, die diese Daten dann nutzen, um feststellen zu können, ob ich ebenfalls Mitglied auf den besagten Werbepartnerportalen bin. Die Vogel Communications Group nutzt diese Funktion zu Zwecken des Retargeting (Upselling, Crossselling und Kundenbindung), der Generierung von sog. Lookalike Audiences zur Neukundengewinnung und als Ausschlussgrundlage für laufende Werbekampagnen. Weitere Informationen kann ich dem Abschnitt „Datenabgleich zu Marketingzwecken“ in der Datenschutzerklärung entnehmen.
Falls ich im Internet auf Portalen der Vogel Communications Group einschließlich deren mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen geschützte Inhalte abrufe, muss ich mich mit weiteren Daten für den Zugang zu diesen Inhalten registrieren. Im Gegenzug für diesen gebührenlosen Zugang zu redaktionellen Inhalten dürfen meine Daten im Sinne dieser Einwilligung für die hier genannten Zwecke verwendet werden. Dies gilt nicht für den Datenabgleich zu Marketingzwecken.
Recht auf Widerruf
Mir ist bewusst, dass ich diese Einwilligung jederzeit für die Zukunft widerrufen kann. Durch meinen Widerruf wird die Rechtmäßigkeit der aufgrund meiner Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Um meinen Widerruf zu erklären, kann ich als eine Möglichkeit das unter https://contact.vogel.de abrufbare Kontaktformular nutzen. Sofern ich einzelne von mir abonnierte Newsletter nicht mehr erhalten möchte, kann ich darüber hinaus auch den am Ende eines Newsletters eingebundenen Abmeldelink anklicken. Weitere Informationen zu meinem Widerrufsrecht und dessen Ausübung sowie zu den Folgen meines Widerrufs finde ich in der Datenschutzerklärung.
Ein Sprecher der Thüringer Linke-Fraktion erläuterte, dass dort keine personenbezogenen Daten, vertrauliche Fraktionsdokumente oder sensible politische Inhalte wie zum Beispiel nicht-öffentliche Ausschussdokumente in externe KI-Systeme eingegeben werden dürfen. „Wir nutzen bevorzugt KI-Systeme, die ihre Server innerhalb der Europäischen Union betreiben oder bei denen ein datenschutzkonformer Betrieb sichergestellt ist“, so der Sprecher.
Letzte Entscheidung bleibt beim Menschen
In dem Einsatz von KI sieht die Linke-Fraktion eine Möglichkeit, „Arbeitsprozesse der Fraktion zu unterstützen und die Qualität der Arbeit zu verbessern“. „Künstliche Intelligenz dient der Unterstützung und ersetzt keine eigenständige fachliche oder politische Entscheidung. Die letztverantwortliche Entscheidung liegt stets beim Menschen“, so der Sprecher.
Die Thüringer SPD-Fraktion teilte mit, dass sie keine eigenen KI-Anwendungen oder Server für KI betreibt. „Für alle Mitarbeitenden gilt eine umfassende Verschwiegenheitspflicht. Sie umfasst selbstverständlich auch nicht-öffentliche Dokumente, etwa aus Ausschüssen, und gilt unabhängig davon, mit welchen Werkzeugen gearbeitet wird“, sagte eine Sprecherin.