KI-Richtlinie für Unternehmen: die Struktur, die auf eine Seite passt
Eine Seite klarer Regeln verhindert mehr Risiko als zwanzig Seiten Juristendeutsch, die niemand liest.
Die meisten kleinen Unternehmen haben keine KI-Richtlinie und gleichzeitig nutzen ihre Mitarbeitenden längst KI-Werkzeuge, häufig mit privaten Konten. Das ist die riskanteste aller Konstellationen. Eine gute Richtlinie ist kurz, verständlich und beantwortet die Fragen, die im Alltag tatsächlich auftreten. Dieser Beitrag liefert die Struktur; die Inhalte füllen Sie mit Ihrer Realität. Eine Rechtsberatung ersetzt er nicht, aber er bringt Sie in zwei Stunden von null auf etwas Belastbares.
Die sieben Abschnitte
1. Zweck und Geltungsbereich. Für wen gilt die Richtlinie, für welche Werkzeuge?
2. Freigegebene Werkzeuge. Namentliche Liste mit Tarif. Alles andere ist nicht freigegeben, dieser Satz ist wichtiger als die Liste selbst.
3. Datenkategorien. Was darf hinein, was nicht. Drei Stufen genügen: frei verwendbar, nur pseudonymisiert, verboten.
4. Kennzeichnung und Verantwortung. Wer KI-Ergebnisse verwendet, verantwortet sie. Kundenkommunikation braucht immer eine menschliche Prüfung.
5. Verbotene Anwendungen. Personenbewertung, Emotionserkennung, automatisierte Entscheidungen über Menschen.
6. Meldeweg. An wen wende ich mich bei Unsicherheit oder einem Vorfall?
7. Schulung. Wer muss wann welche Grundlagen absolviert haben, das erfüllt zugleich die Kompetenzpflicht aus Artikel 4 des EU AI Act.
Formulierungen, die funktionieren
Konkret statt abstrakt. Statt „Es ist auf den Schutz personenbezogener Daten zu achten“ schreiben Sie:
„Nicht erlaubt sind: vollständige Namen von Kund:innen oder Mitarbeitenden, Gesundheitsdaten, Bewerbungsunterlagen, Gehaltsdaten, Passwörter, Verträge im Volltext. Erlaubt sind: pseudonymisierte Sachverhalte (‚Kunde A‘), öffentlich verfügbare Informationen, eigene Entwürfe ohne Personenbezug.“
Und bei der Verantwortung:
„Jede KI-gestützte Ausgabe wird vor Verwendung auf sachliche Richtigkeit geprüft. Für den Inhalt verantwortlich ist die Person, die ihn verwendet, nicht das Werkzeug.“
Mitarbeitende brauchen Sätze, die sie im Zweifel im Kopf haben.
Der Unterschied zwischen Consumer- und Business-Tarifen
Der praktisch wichtigste Punkt: In kostenlosen und privaten Tarifen können Eingaben zur Modellverbesserung genutzt werden. In Business-, Team- und Enterprise-Tarifen ist das vertraglich ausgeschlossen, so bei ChatGPT Business, Claude for Work und Microsoft 365 Copilot.
Das heißt konkret: Wenn Ihr Unternehmen keine Lizenzen stellt, entsteht faktisch die Regel „keine Firmendaten in KI-Tools“. Das ist zulässig, aber es führt in der Praxis zu Umgehung. Der bessere Weg ist meist, Lizenzen bereitzustellen und dafür klare Regeln zu setzen.
In zwei Stunden zur fertigen Richtlinie
1. 30 Minuten: Bestandsaufnahme, welche Tools nutzt das Team heute tatsächlich? Anonym abfragen, sonst bekommen Sie keine ehrliche Antwort. 2. 30 Minuten: Datenkategorien für Ihr Geschäft festlegen. 3. 30 Minuten: Entwurf schreiben, gerne mit KI-Unterstützung anhand der sieben Abschnitte. 4. 30 Minuten: Mit zwei Personen aus unterschiedlichen Bereichen gegenlesen, verstehen sie jeden Punkt ohne Rückfrage?
Dann verteilen, kurz erklären und in sechs Monaten überprüfen.
Wenn Sie das strukturiert lernen möchten: Die AI Works Academy ist eine Weiterbildungsplattform mit 10 Modulen, Übungen, Spickzetteln und Zertifikat, im eigenen Tempo, komplett online.
Nächster Schritt: Der kostenlose KI-Potenzial-Audit zeigt Ihnen in drei Minuten, welche Ihrer Routinen sich zuerst rechnen, inklusive Schätzung der Stunden pro Woche.
Quellen & weiterführende Links
Häufige Fragen
+Brauchen wir als 5-Personen-Betrieb wirklich eine Richtlinie?
Ja, aber eine kurze. Eine Seite genügt und schafft Klarheit, die sonst jede Woche neu diskutiert wird.
+Muss die Richtlinie mit dem Betriebsrat abgestimmt werden?
Wenn ein Betriebsrat besteht und Werkzeuge zur Leistungs- oder Verhaltenskontrolle geeignet sind, ist eine Beteiligung in der Regel erforderlich. Klären Sie das früh, nicht nach dem Rollout.
+Wie oft sollte die Richtlinie aktualisiert werden?
Alle sechs Monate oder wenn ein neues Werkzeug eingeführt wird.
◆ Bereit zum Anwenden?
Schluss mit Lesen, fangen Sie an zu sparen.
Die Gratis-Analyse zeigt Ihnen in 3 Minuten, wo KI in Ihrem Business diese Woche schon Wirkung zeigen kann.
