Eine KI-Richtlinie im Unternehmen ist inzwischen keine Kür mehr, sondern die Grundlage dafür, dass generative Werkzeuge überhaupt kontrolliert eingesetzt werden können. In den meisten Betrieben wird KI längst genutzt, nur eben ungeregelt: Beschäftigte greifen über private Zugänge auf frei verfügbare Sprachmodelle zu, laden Angebotstexte, Kundenlisten oder Vertragsentwürfe hoch und übernehmen Ergebnisse ohne Prüfung in die geschäftliche Kommunikation. Diese Schatten-Nutzung entsteht nicht aus Böswilligkeit, sondern aus Effizienzdruck und fehlender Alternative. Sie erzeugt jedoch reale Risiken: Abfluss vertraulicher Informationen, datenschutzrechtliche Verstöße, urheberrechtliche Unsicherheiten, fehlerhafte Sachaussagen in Kundenkommunikation und Abhängigkeit von Ergebnissen, deren Zustandekommen niemand nachvollziehen kann. Dieser Beitrag zeigt, welche Regelungsbereiche eine belastbare Richtlinie abdecken muss, wie sie strukturiert wird und wie die Einführung so gestaltet werden kann, dass sie den Einsatz von KI ordnet statt ihn zu verhindern.
Hinweis: Dieser Beitrag gibt ausschließlich die redaktionellen Ansichten der Redaktion von unternehmerweltheute.de wieder. Er stellt keine Rechtsberatung dar und ersetzt nicht die Beratung durch eine qualifizierte Rechtsanwältin oder einen qualifizierten Rechtsanwalt. Für rechtlich verbindliche Auskünfte zu Ihrem konkreten Fall wenden Sie sich bitte an einen zugelassenen Rechtsbeistand.
Titelbild: Foto von Sebastian Herrmann auf Unsplash.
Warum ein Verbot der falsche Ausgangspunkt ist
Die naheliegende erste Reaktion vieler Geschäftsführungen ist ein pauschales Nutzungsverbot. Es hat den Vorteil, schnell formuliert zu sein, und den Nachteil, in der Praxis nicht zu funktionieren. Frei zugängliche Werkzeuge lassen sich auf privaten Geräten nutzen, ohne dass der Betrieb davon erfährt. Ein Verbot verlagert die Nutzung also in einen Bereich, den das Unternehmen weder sieht noch steuert. Genau dort entstehen die größten Risiken, weil keinerlei technische oder organisatorische Schutzmaßnahmen greifen.
Zielführender ist eine Regelung, die drei Dinge leistet: Sie benennt zugelassene Werkzeuge und schafft damit eine praktikable Alternative zur Schatten-Nutzung. Sie definiert klar, welche Informationen unter keinen Umständen in externe Systeme gelangen dürfen. Und sie legt fest, wer für die Ergebnisse verantwortlich bleibt. Diese drei Punkte sind wichtiger als jede Detailregelung zu einzelnen Anwendungsfällen.
Eine Richtlinie, die nur verbietet, erzeugt Umgehung. Eine Richtlinie, die einen sicheren Weg beschreibt, erzeugt Nutzung auf diesem Weg.
Die sieben Regelungsbereiche einer KI-Richtlinie
Geltungsbereich und Begriffe
Zu klären ist, für wen die Richtlinie gilt, also für Beschäftigte, Auszubildende, freie Mitarbeitende und gegebenenfalls Dienstleister, und welche Systeme erfasst sind. Sinnvoll ist eine weite Definition, die generative Sprach- und Bildmodelle ebenso einschließt wie KI-Funktionen, die in bestehende Software eingebettet sind. Gerade letztere werden häufig übersehen, obwohl sie denselben Datenabfluss verursachen können.
Zugelassene Werkzeuge und Beschaffungsweg
Die Richtlinie sollte eine Positivliste zugelassener Anwendungen enthalten, die separat gepflegt und nicht im Richtlinientext selbst geführt wird, damit Aktualisierungen ohne Neufassung möglich sind. Ergänzend ist der Weg zu beschreiben, auf dem ein neues Werkzeug geprüft und freigegeben wird. Ohne diesen Weg entsteht Stillstand, sobald ein Bedarf auftritt, der von der Liste nicht abgedeckt ist.
Datenklassifizierung und Eingabeverbot
Der praktisch wichtigste Abschnitt. Er verknüpft die vorhandene Informationsklassifizierung mit konkreten Handlungsanweisungen.
| Datenkategorie | Beispiele | Regel für externe KI-Werkzeuge |
|---|---|---|
| Öffentlich | Pressetexte, Produktbroschüren, Stellenanzeigen | Eingabe zulässig |
| Intern | Prozessbeschreibungen ohne Personenbezug, allgemeine Vorlagen | Eingabe nur in freigegebenen Systemen mit vertraglicher Regelung |
| Vertraulich | Kalkulationen, Angebotspreise, Vertragsentwürfe, Kundenlisten | Eingabe nur in Systemen ohne Trainingsnutzung und mit Auftragsverarbeitungsvertrag |
| Personenbezogen | Bewerbungen, Personalakten, Gesundheitsdaten, Kundendaten | Eingabe grundsätzlich untersagt, Ausnahmen nur nach dokumentierter Prüfung |
| Streng vertraulich | Zugangsdaten, Betriebsgeheimnisse, Quellcode sicherheitsrelevanter Systeme | Eingabe ausnahmslos untersagt |
Die Tabelle ist an die eigene Klassifizierung anzupassen. Entscheidend ist, dass Beschäftigte im Zweifel eine Antwort finden, ohne nachfragen zu müssen.
Prüfpflicht und Verantwortung für Ergebnisse
Der Grundsatz lautet: Die Verantwortung für ein Arbeitsergebnis bleibt bei der Person, die es verwendet. KI-generierte Inhalte sind Entwürfe, keine Ergebnisse. Die Richtlinie sollte festlegen, in welchen Fällen eine fachliche Zweitprüfung erforderlich ist, etwa bei Texten mit Rechtsbezug, bei Zahlen und Berechnungen, bei sicherheitsrelevanten Aussagen und bei jeder Kommunikation, die das Unternehmen nach außen bindet. Sinnvoll ist außerdem ein Verbot, KI-Ausgaben ungeprüft als Tatsachenbehauptung weiterzugeben.
Kennzeichnung und Transparenz
Zu regeln ist, wann und wie der KI-Einsatz offengelegt wird. Interne Entwürfe benötigen in der Regel keine Kennzeichnung, während bei veröffentlichten Inhalten, bei Ergebnissen für Kunden und insbesondere bei automatisierten Interaktionen mit Personen Transparenz geboten ist. Bei Systemen, die unmittelbar mit Menschen kommunizieren, ergibt sich eine Informationspflicht bereits aus den europäischen Transparenzanforderungen an KI-Systeme.
Verbotene Anwendungsfälle
- Automatisierte Entscheidungen über Bewerbungen, Beförderungen oder Kündigungen ohne menschliche Prüfung
- Auswertung von Beschäftigtenverhalten oder Leistungsdaten durch KI-Systeme ohne rechtliche Grundlage und Beteiligung der Interessenvertretung
- Erzeugung von Inhalten, die reale Personen imitieren oder ihnen Aussagen zuschreiben
- Nutzung für sicherheitskritische Steuerungen ohne Freigabe durch die zuständige Fachverantwortung
- Umgehung technischer Schutzmaßnahmen, etwa durch private Zugänge auf betrieblichen Geräten
Schulung und Kompetenz
Die europäische KI-Verordnung verpflichtet Anbieter und Betreiber von KI-Systemen dazu, für ein ausreichendes Maß an KI-Kompetenz beim eingesetzten Personal zu sorgen. Praktisch bedeutet das eine dokumentierte Grundunterweisung für alle Nutzenden sowie vertiefte Schulungen für Personen, die KI in kritischen Prozessen einsetzen. Der Nachweis der durchgeführten Schulung gehört in die Personalakte oder in ein Schulungsregister.
Rechtlicher Rahmen im Überblick
Mehrere Regelungswerke wirken gleichzeitig. Die Datenschutz-Grundverordnung greift, sobald personenbezogene Daten verarbeitet werden, mit den bekannten Anforderungen an Rechtsgrundlage, Zweckbindung, Transparenz und Auftragsverarbeitung. Artikel 22 enthält zusätzlich Beschränkungen für Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und rechtliche Wirkung entfalten. Der Verordnungstext ist über EUR-Lex abrufbar.
Hinzu kommen das Geschäftsgeheimnisgesetz, das angemessene Geheimhaltungsmaßnahmen voraussetzt, damit ein Geheimnisschutz überhaupt besteht, sowie das Urheberrecht mit Fragen zur Nutzung geschützter Vorlagen und zur Schutzfähigkeit generierter Inhalte. Im Beschäftigtenkontext sind Mitbestimmungsrechte bei technischen Einrichtungen zu beachten, die zur Verhaltens- oder Leistungskontrolle geeignet sind. Bei Unternehmen mit Zertifizierungen kommen die Anforderungen der ISO 27001 an Informationssicherheit hinzu, insbesondere zu Lieferantenbeziehungen und Zugriffskontrolle.
Der Freigabeprozess für neue Werkzeuge
Die Positivliste ist nur so gut wie der Prozess, der sie fortschreibt. Ohne einen definierten Weg zur Aufnahme neuer Anwendungen entsteht innerhalb weniger Monate erneut Schatten-Nutzung, weil Fachbereiche auf Werkzeuge stoßen, die ihre Arbeit erleichtern, aber nicht freigegeben sind. Der Freigabeprozess sollte deshalb bewusst niedrigschwellig gestaltet sein und dennoch die wesentlichen Prüfpunkte abdecken.
Bewährt hat sich ein zweistufiges Verfahren. In der ersten Stufe beschreibt der antragstellende Fachbereich den Anwendungsfall, die vorgesehenen Eingabedaten nach Datenkategorie, den erwarteten Nutzen und die Person, die für die Ergebnisse verantwortlich zeichnet. Diese Beschreibung sollte auf eine Seite passen. In der zweiten Stufe prüfen Datenschutz und Informationssicherheit die technischen und vertraglichen Rahmenbedingungen des Anbieters. Bei Anwendungsfällen mit ausschließlich öffentlichen Daten kann die zweite Stufe verkürzt werden.
Prüfpunkte bei der Anbieterbewertung
- Serverstandort und Ort der Verarbeitung, gegebenenfalls Rechtsgrundlage für Drittlandtransfers
- Vertragliche Zusicherung, dass Eingaben nicht zum Training verwendet werden, und wie diese Zusicherung technisch umgesetzt ist
- Verfügbarkeit eines Auftragsverarbeitungsvertrags mit den Angaben nach Artikel 28 der Datenschutz-Grundverordnung
- Speicherdauer von Eingaben und Ausgaben sowie Möglichkeit zur Löschung
- Zugriffs- und Rollenkonzept, Unterstützung für Einmalanmeldung und Mehr-Faktor-Authentifizierung
- Protokollierung der Nutzung und Auswertbarkeit für interne Kontrollen
- Angaben des Anbieters zu Modellherkunft, Aktualisierungszyklen und dokumentierten Systemgrenzen
- Kündigungsmodalitäten und Datenrückgabe bei Vertragsende
Wichtig ist eine realistische Erwartung an die Prüftiefe. Kleine und mittlere Unternehmen können die technische Sicherheit eines Anbieters nicht selbst verifizieren. Sie können jedoch prüfen, ob vertragliche Zusagen vorliegen, ob anerkannte Zertifizierungen vorhanden sind und ob der Anbieter belastbare Auskunft über Verarbeitungsorte gibt. Bleibt eine dieser Antworten aus, ist das für sich genommen bereits ein Bewertungsergebnis.
Typische Anwendungsfälle nach Risikograd sortieren
Nicht jeder Einsatz erfordert dieselbe Prüftiefe. Sinnvoll ist eine Einteilung in drei Stufen. Niedriges Risiko umfasst Aufgaben ohne Personenbezug und ohne Außenwirkung, etwa das Umformulieren interner Notizen, das Zusammenfassen öffentlich verfügbarer Fachtexte oder das Erstellen von Gliederungsentwürfen. Mittleres Risiko betrifft Aufgaben mit Außenwirkung oder betrieblichem Bezug, etwa Entwürfe für Kundenkommunikation, Marketingtexte oder Auswertungen anonymisierter Betriebsdaten. Hier gilt die Prüfpflicht durch eine fachlich verantwortliche Person. Hohes Risiko liegt vor, wenn personenbezogene Daten verarbeitet werden, wenn Entscheidungen über Personen vorbereitet werden oder wenn Ergebnisse in sicherheits-, qualitäts- oder finanzrelevante Prozesse einfließen. In dieser Stufe sind dokumentierte Freigabe, Vier-Augen-Prinzip und Nachvollziehbarkeit der Eingaben erforderlich.
Diese Einteilung erlaubt es, die Regelung differenziert zu formulieren, statt jeden Anwendungsfall mit demselben Aufwand zu belasten. Sie macht die Richtlinie zugleich verständlicher, weil Beschäftigte ihre Aufgabe unmittelbar einer Stufe zuordnen können.
Aufbau und Einführung in der Praxis
- Bestandsaufnahme: Anonyme Erhebung, welche Werkzeuge bereits genutzt werden und für welche Aufgaben
- Risikobewertung je Anwendungsfall, gestaffelt nach Datenkategorie und Auswirkung eines Fehlers
- Auswahl und Freigabe eines betrieblich bereitgestellten Werkzeugs mit vertraglicher Absicherung
- Entwurf der Richtlinie auf maximal fünf bis sieben Seiten, ergänzt um eine einseitige Kurzfassung für den Arbeitsplatz
- Abstimmung mit Datenschutz, Informationssicherheit, Recht und Interessenvertretung
- Verabschiedung durch die Geschäftsführung und Bekanntgabe mit Nachweis der Kenntnisnahme
- Schulung in kurzen Einheiten mit konkreten Beispielen aus dem eigenen Betrieb
- Überprüfung nach sechs Monaten und danach jährlich, ergänzt um anlassbezogene Aktualisierungen
Was eine Richtlinie praxistauglich macht
Länge ist der häufigste Fehler. Ein Dokument von dreißig Seiten wird nicht gelesen und damit auch nicht befolgt. Sinnvoll ist eine kurze verbindliche Richtlinie, ergänzt um Anlagen, die einzeln aktualisiert werden können: Positivliste der Werkzeuge, Datenklassifizierungstabelle, Beispielfälle mit richtigem und falschem Vorgehen sowie eine Kontaktstelle für Zweifelsfälle.
Der zweite häufige Fehler ist die Formulierung ohne Beispiele. Abstrakte Sätze über den sorgfältigen Umgang mit vertraulichen Informationen erzeugen keine Verhaltensänderung. Konkrete Fälle dagegen schon: Ein Angebot mit Kalkulationsgrundlage darf nicht in ein externes Werkzeug, eine anonymisierte Produktbeschreibung dagegen schon. Fünf bis zehn solcher Fälle wirken stärker als jeder Grundsatzabschnitt.
Der dritte Fehler ist die fehlende Kontaktstelle. Wenn niemand benannt ist, an den sich Beschäftigte in Zweifelsfällen wenden können, entscheiden sie selbst, und zwar tendenziell im Sinne der schnellsten Erledigung.
Der vierte Fehler ist die Formulierung durch eine einzelne Funktion ohne Beteiligung der Fachbereiche. Eine ausschließlich von Datenschutz oder Recht verfasste Richtlinie trifft die tatsächlichen Anwendungsfälle häufig nicht und wird als praxisfern wahrgenommen. Sinnvoll ist ein kurzer Abstimmungsdurchgang mit zwei oder drei Fachbereichen, die KI bereits nutzen, bevor der Entwurf finalisiert wird. Deren Rückmeldungen zeigen zuverlässig, an welchen Stellen die Regelung im Alltag nicht funktionieren würde.
Sanktionen und Verhältnismäßigkeit
Eine Richtlinie ohne Konsequenz bei Verstößen verliert ihre Verbindlichkeit. Zugleich ist Augenmaß geboten, weil ein Großteil der Verstöße aus Unkenntnis und nicht aus Absicht entsteht. Bewährt hat sich eine abgestufte Regelung: In der Einführungsphase steht Aufklärung im Vordergrund, wiederholte Verstöße werden dokumentiert und arbeitsrechtlich behandelt, bei vorsätzlicher Weitergabe von Geschäftsgeheimnissen oder personenbezogenen Daten gelten die ohnehin bestehenden Regelungen. Wichtig ist, dass die Richtlinie ausdrücklich benennt, dass die Meldung eines eigenen Fehlers, etwa einer versehentlichen Eingabe vertraulicher Daten, nicht sanktioniert wird. Ohne diese Zusicherung werden Vorfälle verschwiegen, und genau dann fehlt dem Unternehmen die Möglichkeit zu reagieren.
Wirkung messen und nachsteuern
Auch eine Richtlinie braucht eine Erfolgskontrolle. Geeignet sind wenige Indikatoren, die ohne aufwendige Erhebung verfügbar sind: Anteil der geschulten Beschäftigten, Zahl der über den definierten Weg eingereichten Freigabeanträge für neue Werkzeuge, Zahl gemeldeter Zweifelsfälle, Nutzungszahlen des betrieblich bereitgestellten Werkzeugs sowie Zahl festgestellter Verstöße. Ein steigender Wert bei Freigabeanträgen und gemeldeten Zweifelsfällen ist dabei ein gutes Zeichen: Er zeigt, dass der geregelte Weg genutzt wird statt umgangen zu werden.
Bewährt hat sich außerdem, die Richtlinie bewusst als lebendes Dokument zu behandeln. Der Markt für KI-Werkzeuge verändert sich schneller als klassische Softwarelandschaften, und Regelungen, die auf einen bestimmten Anbieter oder eine bestimmte Funktionsweise zugeschnitten sind, veralten binnen Monaten. Regelungen, die an Datenkategorien, Verantwortlichkeiten und Prüfpflichten anknüpfen, bleiben dagegen stabil.
FAQ
Braucht auch ein kleines Unternehmen eine KI-Richtlinie?
Ja, wenn KI-Werkzeuge genutzt werden. Der Umfang kann jedoch deutlich geringer ausfallen. Für Betriebe mit wenigen Beschäftigten genügt häufig eine zweiseitige Regelung mit Positivliste, Eingabeverbot für sensible Daten und klarer Verantwortungszuweisung.
Muss die Interessenvertretung beteiligt werden?
Sofern ein Betriebsrat besteht und das eingesetzte System zur Überwachung von Verhalten oder Leistung geeignet ist, bestehen Mitbestimmungsrechte. In der Praxis empfiehlt sich eine frühzeitige Einbindung auch dort, wo eine Mitbestimmungspflicht nicht eindeutig ist, weil das die spätere Akzeptanz erhöht.
Dürfen Beschäftigte private KI-Zugänge für dienstliche Aufgaben nutzen?
Das sollte ausgeschlossen werden. Bei privaten Zugängen bestehen keine vertraglichen Regelungen zur Datenverarbeitung, kein Nachweis über die Verarbeitung und keine Kontrolle über die weitere Verwendung der Eingaben. Die Alternative ist ein betrieblich bereitgestellter Zugang.
Wie wird mit Ergebnissen umgegangen, deren Urheberrechtslage unklar ist?
Für Inhalte, die veröffentlicht oder kommerziell verwertet werden, empfiehlt sich eine dokumentierte Prüfung auf erkennbare Übernahmen sowie Zurückhaltung bei Bild- und Musikgenerierung im Stil identifizierbarer Urheber. Bei zentralen Assets wie Logos oder Produktnamen sollte auf generierte Inhalte verzichtet werden.
Wie oft sollte die Richtlinie aktualisiert werden?
Die Grundregelungen bleiben in der Regel über längere Zeit stabil. Die Anlagen, insbesondere die Liste zugelassener Werkzeuge, sollten dagegen laufend gepflegt und mindestens halbjährlich überprüft werden.
Was gehört in die Grundunterweisung für Beschäftigte?
Funktionsweise und Grenzen generativer Systeme, typische Fehlerarten wie erfundene Quellen, die betriebliche Datenklassifizierung mit Beispielen, der Freigabeweg für neue Werkzeuge, die Prüfpflicht für Ergebnisse und die benannte Kontaktstelle für Zweifelsfälle.
