AI Policy: KI-Richtlinie für Unternehmen als Vorlage

Eine AI Policy (KI-Richtlinie) ist ein verbindlicher organisatorischer Rahmen, der festlegt, wie Mitarbeitende künstliche Intelligenz im Unternehmen sicher, verantwortungsvoll und rechtskonform einsetzen dürfen. Sie definiert zugelassene KI-Werkzeuge, den Umgang mit vertraulichen und personenbezogenen Daten, Prüfpflichten für KI-generierte Ergebnisse sowie Verantwortlichkeiten und Freigabeprozesse. Eine gute Richtlinie verhindert nicht die Nutzung von KI, sondern schafft klare Spielregeln, innerhalb derer Innovation möglich wird.

Unternehmen können die nachfolgende Muster-Vorlage als Grundlage für eine eigene KI-Nutzungsrichtlinie verwenden. Sie richtet sich insbesondere an Geschäftsführung, IT, Informationssicherheit, Datenschutz, HR, Rechtsabteilung und Fachbereiche, die KI-Werkzeuge im beruflichen Alltag einsetzen. Die Vorlage muss vor ihrer Einführung an die tatsächlichen Datenklassen, eingesetzten Systeme, Vertragsbedingungen, Geschäftsprozesse und rechtlichen Anforderungen des jeweiligen Unternehmens angepasst werden.

Download-Hinweis: Du kannst den Mustertext direkt aus diesem Artikel kopieren und beispielsweise in Word oder Confluence übernehmen. Ergänze anschließend die unternehmensspezifischen Angaben, insbesondere die freigegebenen KI-Anwendungen, Zuständigkeiten, Datenklassifizierungen und Eskalationswege. Ein verbindlicher Beschluss und die gegebenenfalls erforderliche Beteiligung des Betriebsrats sollten vor der Veröffentlichung erfolgen.

Warum jedes Unternehmen eine KI-Richtlinie braucht

KI ist längst nicht mehr nur ein Thema für Innovationsabteilungen. Mitarbeitende lassen Texte formulieren, Meetings zusammenfassen, Quellcode analysieren, Daten auswerten, Präsentationen erstellen und Prozesse automatisieren. Die Einstiegshürde ist niedrig, der mögliche Nutzen erheblich. Gleichzeitig entstehen neue Risiken, die sich nicht dadurch erledigen, dass die Nutzung von KI im Unternehmen offiziell noch gar nicht vorgesehen ist.

Genau hier beginnt das Problem der Schatten-KI. Beschäftigte verwenden eigenständig öffentliche KI-Dienste, private Accounts oder Browser-Erweiterungen, um ihre Aufgaben schneller zu erledigen. Dabei können interne Dokumente, Kundendaten, Quellcode oder vertrauliche Informationen in Systeme gelangen, deren Datenverarbeitung das Unternehmen weder geprüft noch vertraglich abgesichert hat. Selbst wenn ein Anbieter versichert, Eingaben nicht zum Training seiner Modelle zu verwenden, sind damit nicht automatisch sämtliche Datenschutz-, Sicherheits- und Geheimhaltungsfragen geklärt.

Eine AI Policy schafft deshalb eine gemeinsame Grundlage für produktives Arbeiten. Sie beantwortet nicht nur die Frage, was verboten ist, sondern vor allem, welche Anwendungen für welche Aufgaben zugelassen sind. Das ist ein entscheidender Unterschied: Ein pauschales KI-Verbot verhindert sinnvolle Innovation häufig nicht, sondern verlagert die Nutzung lediglich in einen unkontrollierten Bereich.

Auch regulatorisch gewinnt das Thema an Bedeutung. Die Pflicht, Maßnahmen zur Förderung der KI-Kompetenz zu ergreifen, gilt nach Artikel 4 des EU AI Act bereits seit dem 2. Februar 2025. Seit dem 2. August 2026 gelten zudem wesentliche weitere Bestimmungen des Regelwerks, wobei für bestimmte Hochrisiko-KI-Systeme besondere Übergangsfristen bestehen. Eine KI-Richtlinie ist zwar nicht für jedes Unternehmen ausdrücklich als separates Dokument vorgeschrieben, kann aber ein wichtiges Instrument sein, um Verantwortlichkeiten, Schulungen und Kontrollmaßnahmen nachvollziehbar zu organisieren.

Vorüberlegung: Die drei Bausteine einer wirksamen AI Policy

Bevor ein Unternehmen eine KI-Richtlinie veröffentlicht, sollte es drei grundlegende Fragen beantworten: Wer darf welche KI für welche Aufgaben verwenden? Welche Daten dürfen in diese Systeme eingegeben werden? Und wer trägt die Verantwortung, wenn ein KI-generiertes Ergebnis fehlerhaft ist?

Diese Fragen bilden das Fundament einer tragfähigen AI Policy. Werden sie nicht beantwortet, bleibt die Richtlinie entweder zu allgemein, um im Alltag zu helfen, oder so restriktiv, dass Beschäftigte sie umgehen. Gute Governance entsteht nicht durch möglichst viele Verbote, sondern durch verständliche Regeln, angemessene Schutzmaßnahmen und nachvollziehbare Entscheidungen.

Differenzierung nach Rollen: Nicht jeder braucht dieselben Regeln

Ein Mitarbeiter aus dem Personalwesen arbeitet mit anderen Informationen als ein Softwareentwickler. Marketingteams erstellen öffentliche Inhalte, während die IT möglicherweise Sicherheitskonfigurationen, Architekturunterlagen oder Quellcode analysiert. Eine einheitliche Grundrichtlinie ist sinnvoll, muss aber durch aufgabenspezifische Regeln ergänzt werden.

Für die allgemeine Belegschaft stehen beispielsweise sichere Recherche, Textunterstützung, Zusammenfassungen und der verantwortungsvolle Umgang mit Unternehmensinformationen im Mittelpunkt. Softwareentwickler benötigen zusätzliche Vorgaben zur Codegenerierung, Prüfung von Abhängigkeiten, Lizenzkompatibilität und sicheren Softwareentwicklung. Marketingteams müssen sich unter anderem mit Bildrechten, Kennzeichnung, Markenidentität und der Überprüfung von Tatsachenbehauptungen beschäftigen.

Entscheidend ist, dass die Regeln zur tatsächlichen Tätigkeit passen. Eine Richtlinie, die für alle Beschäftigten identische Anforderungen formuliert, übersieht möglicherweise besonders kritische Anwendungsfälle. Umgekehrt sollten Fachbereiche nicht eigenständig Schutzstandards aufweichen dürfen, nur weil ein Werkzeug ihren Arbeitsalltag erleichtert.

Datenklassifizierung: Welche Informationen dürfen in welche KI-Tools?

Die Datenklassifizierung ist das Herzstück jeder belastbaren KI-Nutzungsrichtlinie. Unternehmen sollten mindestens zwischen öffentlichen, internen, vertraulichen und besonders schützenswerten Informationen unterscheiden. Die genaue Einteilung muss mit der bestehenden Informationssicherheits- und Datenschutzorganisation abgestimmt werden.

Öffentliche Informationen können grundsätzlich für freigegebene KI-Anwendungen genutzt werden, sofern keine anderen Einschränkungen bestehen. Interne Prozessbeschreibungen benötigen bereits einen höheren Schutz, weil sie beispielsweise Rückschlüsse auf interne Abläufe oder Sicherheitsstrukturen ermöglichen können. Bei vertraulichen Geschäftszahlen, Kundendaten, Personalinformationen und Geschäftsgeheimnissen sind deutlich strengere Kontrollen notwendig.

Wichtig ist dabei eine Unterscheidung, die in vielen Richtlinien fehlt: Die technische Zugriffskontrolle eines KI-Anbieters ist nicht dasselbe wie die rechtliche Zulässigkeit der Datenverarbeitung. Auch wenn ein Dienst keine Prompts zum Modelltraining verwendet, können weiterhin personenbezogene Daten verarbeitet, Protokolle gespeichert oder Unterauftragnehmer eingesetzt werden. Ebenso wenig bedeutet eine lokale Installation automatisch, dass sämtliche Sicherheits- und Compliance-Anforderungen erfüllt sind.

Human-in-the-Loop: Die Verantwortung bleibt beim Menschen

KI kann beeindruckend überzeugende Antworten liefern und trotzdem falschliegen. Sie kann Fakten erfinden, Zusammenhänge falsch interpretieren, veraltete Informationen verwenden oder bestehende Vorurteile reproduzieren. Gerade weil die Ergebnisse sprachlich häufig sehr professionell wirken, ist eine fachliche Prüfung unverzichtbar.

Das Prinzip Human-in-the-Loop bedeutet, dass Menschen an relevanten Stellen kontrollieren, bewerten und Entscheidungen treffen. Die erforderliche Prüftiefe hängt vom Einsatzzweck ab. Ein interner Brainstorming-Vorschlag benötigt eine andere Kontrolle als eine rechtliche Auskunft, eine sicherheitskritische Codeänderung oder eine Personalentscheidung.

Eine pauschale Formulierung, wonach immer ein Mensch verantwortlich sei, genügt allerdings nicht als vollständiges Governance-Konzept. Unternehmen müssen auch festlegen, welche Qualifikation die prüfende Person benötigt, wann eine zusätzliche Freigabe erforderlich ist und welche Entscheidungen nicht allein auf KI-Ergebnissen beruhen dürfen.

Die Muster-Vorlage: Betriebliche KI-Richtlinie zum Kopieren und Anpassen

Die folgende Vorlage ist als Ausgangspunkt für eine unternehmensinterne AI Policy gedacht. Sie kann durch HR, Legal, IT, Datenschutz, Informationssicherheit und die jeweiligen Fachbereiche gemeinsam ausgearbeitet werden. Die Formulierungen sind bewusst so gestaltet, dass sie sowohl für klassische KI-Assistenten als auch für generative KI-Werkzeuge relevant sind.

Vor der Einführung müssen Unternehmen insbesondere die freigegebenen Anwendungen, internen Rollen, Datenschutzanforderungen, Mitbestimmungsrechte und Meldewege konkretisieren. Die Richtlinie ersetzt weder eine erforderliche Datenschutzprüfung noch eine Risikobewertung für konkrete KI-Anwendungsfälle.

Muster-Text: Betriebliche Richtlinie zur Nutzung künstlicher Intelligenz (KI)

Dokumentenverantwortung: [Abteilung oder verantwortliche Stelle]

Gültig ab: [Datum]

Freigabe durch: [Geschäftsführung oder zuständiges Gremium]

Version: [Versionsnummer]

§ 1 Präambel, Zweck und Geltungsbereich

(1) Zweck der Richtlinie

Ziel dieser Richtlinie ist es, den verantwortungsvollen, sicheren und produktiven Einsatz von Werkzeugen der künstlichen Intelligenz im Unternehmen zu fördern. KI-Werkzeuge dienen der Unterstützung bei der Erfüllung betrieblicher Aufgaben und können insbesondere zur Effizienzsteigerung, Qualitätsverbesserung, Recherche und Automatisierung beitragen. Sie ersetzen weder das menschliche Urteilsvermögen noch die erforderliche fachliche Expertise. Die Nutzung von KI hat stets im Einklang mit den geltenden gesetzlichen Anforderungen, internen Sicherheitsvorgaben und vertraglichen Verpflichtungen zu erfolgen.

(2) Geltungsbereich

Diese Richtlinie gilt für alle Beschäftigten und sonstigen Personen, die im Auftrag des Unternehmens KI-Werkzeuge für dienstliche Zwecke einsetzen, soweit dies im jeweiligen Beschäftigungs- oder Vertragsverhältnis vorgesehen ist. Sie umfasst insbesondere textgenerierende, bildgenerierende, audio- und videobasierte KI-Systeme, Programmierassistenten, KI-gestützte Analysewerkzeuge sowie entsprechende Funktionen innerhalb bestehender Unternehmenssoftware. Die Regelungen gelten unabhängig davon, ob eine Anwendung über einen Browser, eine lokale Installation, eine Schnittstelle oder eine integrierte Softwarefunktion verwendet wird. Weitergehende gesetzliche, vertragliche oder interne Sicherheitsanforderungen bleiben unberührt.

§ 2 Zugelassene Werkzeuge und Verbot nicht autorisierter KI-Nutzung

(1) Freigegebene KI-Anwendungen

Für dienstliche Zwecke dürfen ausschließlich Anwendungen verwendet werden, die in der unternehmensinternen KI-Positivliste aufgeführt oder für den jeweiligen Anwendungsfall ausdrücklich genehmigt wurden. Die Freigabe erfolgt durch die hierfür benannte verantwortliche Stelle unter angemessener Beteiligung von IT, Informationssicherheit und Datenschutz sowie gegebenenfalls Legal und den betroffenen Fachbereichen. Bei der Prüfung sind insbesondere die Datenverarbeitung, Zugriffsrechte, Vertragsbedingungen, Speicherfristen, Sicherheitsfunktionen und vorgesehenen Einsatzbereiche zu berücksichtigen. Die Freigabe eines Werkzeugs für einen bestimmten Zweck begründet keine automatische Erlaubnis für sämtliche anderen Einsatzmöglichkeiten.

(2) Nicht autorisierte Anwendungen

Die Nutzung nicht freigegebener KI-Anwendungen für dienstliche Zwecke ist untersagt, soweit keine ausdrückliche Ausnahmegenehmigung vorliegt. Dies betrifft insbesondere die Verwendung privater Accounts, nicht geprüfter Browser-Erweiterungen und sonstiger externer Dienste zur Verarbeitung betrieblicher Informationen. Mitarbeitende dürfen technische oder organisatorische Schutzmaßnahmen nicht umgehen, um die Nutzung nicht genehmigter Anwendungen zu ermöglichen. Bestehen Zweifel an der Zulässigkeit eines Werkzeugs, ist vor der Nutzung die zuständige interne Stelle zu kontaktieren.

(3) Pflege der KI-Positivliste

Die verantwortliche Stelle dokumentiert freigegebene Anwendungen einschließlich zulässiger Einsatzbereiche, Datenklassen, verantwortlicher Fachbereiche und wesentlicher Nutzungseinschränkungen. Änderungen an Vertragsbedingungen, Modellen, Funktionen oder Speicherverhalten sind zu bewerten, wenn sie die bestehende Freigabe beeinflussen können. Anwendungen können eingeschränkt, erneut geprüft oder aus der Positivliste entfernt werden. Die Beschäftigten sind über wesentliche Änderungen in geeigneter Weise zu informieren.

§ 3 Datenschutz, Geschäftsgeheimnisse und Eingabe von Prompts

(1) Schutz vertraulicher Informationen

Personenbezogene Daten, Geschäftsgeheimnisse, Zugangsdaten, vertrauliche Kundeninformationen und andere besonders schützenswerte Informationen dürfen nicht in öffentliche oder nicht entsprechend freigegebene KI-Systeme eingegeben werden. Dies gilt insbesondere für Kundennamen in Verbindung mit Vertragsinformationen, Mitarbeiterdaten, unveröffentlichte Finanzzahlen, interne Sicherheitskonfigurationen und vertraulichen Quellcode. Vor der Verwendung betrieblicher Informationen ist anhand der Datenklassifizierung zu prüfen, ob der jeweilige Dienst für die Verarbeitung dieser Daten zugelassen ist. Im Zweifel sind Informationen zu anonymisieren, zu minimieren oder vollständig aus dem Prompt zu entfernen.

(2) Datenschutzrechtliche Anforderungen

Die Verarbeitung personenbezogener Daten muss auf einer geeigneten Rechtsgrundlage beruhen und die einschlägigen Anforderungen der Datenschutz-Grundverordnung erfüllen. Abhängig vom konkreten Verarbeitungsvorgang sind insbesondere Zweckbindung, Datenminimierung, Transparenz, Speicherbegrenzung und angemessene technische und organisatorische Maßnahmen zu berücksichtigen. Soweit erforderlich, müssen Auftragsverarbeitungsverträge abgeschlossen, Unterauftragnehmer geprüft und internationale Datenübermittlungen rechtlich bewertet werden. Vor risikoreichen Verarbeitungsvorgängen ist zu prüfen, ob eine Datenschutz-Folgenabschätzung erforderlich ist.

(3) Besondere Freigaben für sensible Daten

Die Verarbeitung vertraulicher oder besonders schützenswerter Informationen ist nur innerhalb ausdrücklich zugelassener Einsatzszenarien zulässig. Eine vertragliche Zusicherung, dass Eingaben nicht zum Training von Modellen verwendet werden, kann ein wichtiges Prüfkriterium sein, ersetzt jedoch nicht die Gesamtbewertung des Dienstes. Auch Protokollierung, Supportzugriffe, Datenstandorte, Löschkonzepte und technische Zugriffsbeschränkungen sind zu berücksichtigen. Bei ungeklärten Anforderungen ist vor der Verarbeitung eine Freigabe durch die zuständige Datenschutz- oder Sicherheitsstelle einzuholen.

§ 4 Qualitätskontrolle und menschliche Verantwortung

(1) Prüfung von KI-generierten Ergebnissen

Alle KI-generierten Arbeitsergebnisse müssen vor ihrer Verwendung entsprechend ihrer Bedeutung und ihres Risikos geprüft werden. Die Prüfung umfasst insbesondere Richtigkeit, Vollständigkeit, Plausibilität, Aktualität und die Eignung für den vorgesehenen Zweck. Bei relevanten Risiken sind zusätzlich mögliche diskriminierende Auswirkungen, Sicherheitsprobleme, Datenschutzverletzungen und Rechte Dritter zu berücksichtigen. KI-generierte Inhalte dürfen nicht allein deshalb als zuverlässig angesehen werden, weil sie sprachlich überzeugend oder formal korrekt erscheinen.

(2) Fachliche Verantwortung

Die für das Arbeitsergebnis zuständige Person trägt im Rahmen ihrer Aufgaben und Befugnisse die Verantwortung für dessen ordnungsgemäße Prüfung und Verwendung. Bei besonders kritischen Ergebnissen sind zusätzliche fachliche Freigaben vorzusehen. Entscheidungen mit erheblichen Auswirkungen auf Menschen, Kunden, Beschäftigte oder die Sicherheit betrieblicher Systeme dürfen nicht ohne die erforderlichen menschlichen Kontroll- und Entscheidungsprozesse getroffen werden. Die Nutzung von KI entbindet Beschäftigte nicht von bestehenden Sorgfalts-, Prüf- und Dokumentationspflichten.

(3) Fehler und kritische Ergebnisse

Werden fehlerhafte, diskriminierende, sicherheitskritische oder anderweitig problematische KI-Ergebnisse festgestellt, sind diese nicht ungeprüft weiterzuverwenden. Bei möglichen Datenschutz- oder Sicherheitsvorfällen sind die festgelegten internen Meldewege einzuhalten. Die verantwortlichen Stellen bewerten, ob Korrekturmaßnahmen, eine Einschränkung des Einsatzes oder eine erneute Freigabe erforderlich sind. Erkenntnisse aus wiederkehrenden Fehlern sollen zur Verbesserung der Prozesse, Schulungen und Freigabekriterien genutzt werden.

§ 5 Transparenz, Kennzeichnung und Schutzrechte

(1) Transparenz gegenüber externen Empfängern

Bei der Weitergabe KI-generierter Inhalte an Kunden, Geschäftspartner oder die Öffentlichkeit sind die geltenden gesetzlichen Anforderungen sowie die internen Kennzeichnungsvorgaben einzuhalten. Eine Kennzeichnung ist insbesondere dann zu prüfen, wenn sie gesetzlich vorgeschrieben, vertraglich vereinbart oder zur Vermeidung einer Irreführung erforderlich ist. Dabei sind der konkrete Inhalt, der Verwendungskontext und mögliche besondere Transparenzpflichten zu berücksichtigen. Die interne Richtlinie kann weitergehende Transparenzanforderungen vorsehen, soweit diese sachlich angemessen sind.

(2) Urheberrecht und Rechte Dritter

Vor der Veröffentlichung oder kommerziellen Nutzung KI-generierter Texte, Bilder, Videos, Musik oder anderer Inhalte ist zu prüfen, ob Rechte Dritter betroffen sein können. Dies umfasst insbesondere urheberrechtlich geschützte Werke, Marken, Persönlichkeitsrechte und vertraglich vereinbarte Nutzungsbeschränkungen. Bei KI-generiertem Programmcode sind außerdem mögliche Lizenzpflichten, Sicherheitsrisiken und die Herkunft übernommener Codebestandteile zu berücksichtigen. Die Nutzung eines KI-Systems stellt keine Garantie dafür dar, dass das erzeugte Ergebnis frei von Rechten Dritter ist.

(3) Dokumentation besonderer Anwendungsfälle

Für besonders risikoreiche oder geschäftskritische KI-Anwendungen können zusätzliche Dokumentationspflichten festgelegt werden. Diese sollen den Zweck des Einsatzes, die verantwortlichen Personen, die verwendeten Systeme und die relevanten Kontrollmaßnahmen nachvollziehbar machen. Soweit erforderlich, sind auch Freigabeentscheidungen, wesentliche Änderungen und Ergebnisse von Prüfungen zu dokumentieren. Umfang und Aufbewahrungsdauer der Dokumentation müssen angemessen sein und die geltenden Datenschutz- und Aufbewahrungsvorgaben berücksichtigen.

§ 6 Inkrafttreten, Schulung und Umgang mit Verstößen

(1) Inkrafttreten und Bekanntgabe

Diese Richtlinie tritt am [Datum] in Kraft. Sie wird allen betroffenen Beschäftigten in geeigneter Form zur Verfügung gestellt und über die geltenden Kommunikationskanäle bekannt gemacht. Die verantwortlichen Stellen sorgen dafür, dass ergänzende Informationen zu freigegebenen Werkzeugen, Datenklassen und Ansprechpersonen zugänglich sind. Änderungen werden versioniert dokumentiert und den betroffenen Personen mitgeteilt.

(2) Schulung und Befähigung

Beschäftigte, die KI-Systeme beruflich nutzen, erhalten angemessene Informationen und Schulungen zu den für ihre Tätigkeit relevanten Risiken und Anforderungen. Dazu gehören insbesondere der sichere Umgang mit Daten, die Prüfung von KI-Ergebnissen, der Schutz vertraulicher Informationen und die zulässige Verwendung freigegebener Anwendungen. Schulungen sollen sich an den jeweiligen Aufgaben, Kenntnissen und konkreten Einsatzszenarien orientieren. Die Teilnahme und wesentliche Inhalte werden nach den internen Vorgaben dokumentiert.

(3) Verstöße und Meldewege

Verstöße gegen diese Richtlinie werden anhand der Umstände, des Risikos und der geltenden gesetzlichen sowie arbeitsrechtlichen Vorgaben bewertet. Bei Bedarf können Maßnahmen zur Schadensbegrenzung, zur Verbesserung von Schutzmaßnahmen oder zur Einschränkung eines KI-Einsatzes eingeleitet werden. Etwaige arbeitsrechtliche Konsequenzen richten sich nach den anwendbaren rechtlichen und betrieblichen Regelungen und erfolgen unter Berücksichtigung des jeweiligen Einzelfalls. Mitarbeitende sollen vermutete Sicherheits- oder Datenschutzvorfälle unverzüglich über die vorgesehenen internen Meldewege melden können.

Ende der Muster-Richtlinie

Daten-Matrix: Was darf wohin?

Eine Daten-Matrix übersetzt abstrakte Sicherheitsanforderungen in konkrete Entscheidungen. Beschäftigte müssen im Arbeitsalltag schnell erkennen können, ob eine Information in ein bestimmtes KI-System eingegeben werden darf. Die folgende Tabelle ist deshalb als Ausgangspunkt für eine unternehmensspezifische Regelung gedacht.

Wichtig: Die Einstufung eines Dienstes als Enterprise-Lösung oder lokale Installation sagt allein noch nichts über seine tatsächliche Sicherheit oder rechtliche Zulässigkeit aus. Maßgeblich sind die konkrete technische Architektur, die Verträge, die Konfiguration und der beabsichtigte Verarbeitungszweck.

Wie ist die Matrix im Alltag anzuwenden?

Öffentliche Daten sind Informationen, die bereits rechtmäßig veröffentlicht wurden und ohne zusätzliche Einschränkungen verwendet werden dürfen. Trotzdem sollte geprüft werden, ob eine Veröffentlichung tatsächlich für jede Form der Weiterverarbeitung freigegeben ist. Beispielsweise können auch öffentlich zugängliche Inhalte personenbezogene Informationen oder fremde Schutzrechte enthalten. Deshalb bedeutet „öffentlich“ nicht automatisch „beliebig verwendbar“.

Interne Daten dürfen nur in Systeme gelangen, deren Freigabe den konkreten Verwendungszweck und die betreffende Datenklasse abdeckt. Dazu können beispielsweise interne Prozessbeschreibungen, Arbeitsanweisungen oder nicht öffentliche Projektinformationen gehören. Unternehmen sollten dokumentieren, welche technischen und vertraglichen Schutzmaßnahmen für diese Daten erforderlich sind. Ein allgemeiner Enterprise-Vertrag ohne Prüfung der tatsächlichen Konfiguration ist dafür keine ausreichende Grundlage.

Vertrauliche und personenbezogene Daten erfordern eine besonders sorgfältige Prüfung. Bei personenbezogenen Daten sind unter anderem Rechtsgrundlage, Zweck, Datenminimierung, Transparenz und die Rolle des Anbieters zu berücksichtigen. Bei Geschäftsgeheimnissen spielen zusätzlich Vertraulichkeitsvereinbarungen, Zugriffsrechte und die Wahrung angemessener Geheimhaltungsmaßnahmen eine Rolle. Die Freigabe sollte deshalb auf einen konkreten Anwendungsfall bezogen und nachvollziehbar dokumentiert werden.

Besonders sensible Informationen sollten grundsätzlich nicht in generische KI-Assistenten eingegeben werden. Dazu gehören beispielsweise Passwörter, API-Schlüssel, private kryptografische Schlüssel oder Daten, deren Offenlegung erhebliche Schäden verursachen könnte. Für solche Informationen sind eigens abgesicherte technische Verfahren und eng begrenzte Berechtigungen erforderlich. Auch eine lokale KI ist kein Freibrief, wenn Protokolle, Zugriffsrechte oder die zugrunde liegende Infrastruktur unzureichend geschützt sind.

Schritt für Schritt: So rollen Sie die AI Policy im Unternehmen aus

Eine Richtlinie ist erst dann wirksam, wenn sie im Alltag verstanden und angewendet wird. Die Veröffentlichung eines PDFs im Intranet mag organisatorisch einfach sein, verändert aber noch keine Arbeitsgewohnheiten. Erfolgreiche Einführung bedeutet deshalb, klare Regeln mit konkreten Werkzeugen, verständlichen Beispielen und einem funktionierenden Freigabeprozess zu verbinden.

Schritt 1: Betriebsrat, HR, Datenschutz und Legal frühzeitig einbinden

Die Einführung einer AI Policy sollte nicht erst unmittelbar vor der Veröffentlichung mit den relevanten Stellen abgestimmt werden. Je nach Inhalt und Ausgestaltung können Beteiligungsrechte des Betriebsrats betroffen sein. Das gilt insbesondere, wenn technische Einrichtungen zur Überwachung von Verhalten oder Leistung eingesetzt werden oder sich Arbeitsverfahren und Arbeitsplätze wesentlich verändern.

Das Betriebsverfassungsgesetz enthält sowohl Mitbestimmungsrechte zu technischen Überwachungseinrichtungen als auch Informations- und Beratungsregelungen für geplante Änderungen von Arbeitsverfahren einschließlich des Einsatzes künstlicher Intelligenz. Ob im konkreten Fall ein Mitbestimmungsrecht besteht, hängt von der Maßnahme ab und muss rechtlich geprüft werden. Eine frühzeitige Beteiligung hilft, Unsicherheiten zu reduzieren und die Richtlinie praxistauglich zu gestalten.

Schritt 2: Einen zentralen KI-Tool-Katalog aufbauen

Das Unternehmen sollte eine zentrale Positivliste pflegen, in der alle freigegebenen KI-Anwendungen und deren Einsatzgrenzen dokumentiert sind. Dazu gehören der jeweilige Zweck, die verantwortliche Stelle, die zugelassenen Datenklassen und gegebenenfalls erforderliche Zusatzfreigaben. Sinnvoll sind außerdem Angaben zu Vertragsstatus, Datenverarbeitung, Speicherverhalten und internen Supportkontakten.

Der Katalog muss nicht kompliziert sein, aber zuverlässig gepflegt werden. Mitarbeitende sollten ohne langes Suchen erkennen können, welches Werkzeug sie für eine bestimmte Aufgabe nutzen dürfen. Für neue Anwendungen sollte ein klarer Antragsweg existieren, der auch eine schnelle Bewertung risikoarmer Einsatzszenarien ermöglicht.

Schritt 3: Pflichtschulungen zu KI-Kompetenz und Datensicherheit durchführen

Beschäftigte müssen nicht zu KI-Experten ausgebildet werden, um KI sicher zu nutzen. Sie sollten jedoch verstehen, wie sie geeignete Prompts formulieren, sensible Daten schützen und fehlerhafte Ergebnisse erkennen können. Ebenso wichtig ist das Bewusstsein dafür, dass eine überzeugende Antwort nicht automatisch eine korrekte Antwort ist.

Die Schulungen sollten sich an den jeweiligen Aufgaben orientieren. Entwickler benötigen andere Beispiele als HR, Marketing oder das Management. Der EU AI Act verpflichtet Anbieter und Betreiber von KI-Systemen dazu, Maßnahmen zur Förderung der KI-Kompetenz ihrer Beschäftigten und weiterer für sie tätiger Personen zu ergreifen; die Ausgestaltung soll unter anderem technische Kenntnisse, Erfahrung und den jeweiligen Nutzungskontext berücksichtigen.

Schritt 4: Regelmäßig überprüfen und an neue Anforderungen anpassen

KI-Systeme, Vertragsbedingungen und gesetzliche Vorgaben entwickeln sich weiter. Eine heute angemessene Freigabe kann deshalb später eine erneute Bewertung erfordern. Unternehmen sollten regelmäßige Überprüfungen sowie anlassbezogene Reviews nach wesentlichen Änderungen vorsehen.

Dabei geht es nicht nur um neue Modelle oder Funktionen. Auch neue Datenquellen, geänderte Berechtigungen, Sicherheitsvorfälle und neue betriebliche Anwendungsfälle können eine Anpassung erforderlich machen. Die Richtlinie sollte daher eine verantwortliche Stelle, einen Prüfzyklus und klare Kriterien für die erneute Freigabe benennen.

FAQ zur KI-Richtlinie: Häufige Fragen aus Unternehmen

Eine AI Policy wirft in der Praxis häufig ähnliche Fragen auf. Das ist nachvollziehbar: Unternehmen wollen neue Technologien nutzen, ohne Datenschutz, Sicherheit oder die Rechte ihrer Beschäftigten zu gefährden. Die folgenden Antworten helfen dabei, die wichtigsten Entscheidungen einzuordnen.

Reicht eine allgemeine IT-Sicherheitsrichtlinie nicht aus?

Eine IT-Sicherheitsrichtlinie ist eine wichtige Grundlage, deckt aber nicht automatisch sämtliche Risiken generativer KI ab. KI-Anwendungen erzeugen neue Inhalte, können Daten aus verschiedenen Quellen zusammenführen und Ergebnisse liefern, deren Richtigkeit nicht ohne Weiteres erkennbar ist. Deshalb sollten Unternehmen zusätzlich festlegen, welche KI-Werkzeuge für welche Aufgaben freigegeben sind und wie mit KI-generierten Ergebnissen umzugehen ist.

Eine separate AI Policy ist nicht in jedem Fall zwingend erforderlich. Unternehmen können KI-Regeln auch in bestehende Sicherheits-, Datenschutz- oder Compliance-Richtlinien integrieren, sofern die Anforderungen klar, vollständig und auffindbar geregelt sind. Entscheidend ist nicht die Anzahl der Dokumente, sondern ob die Beschäftigten wissen, was sie tun dürfen und wie sie sich bei Unsicherheit verhalten sollen.

Wie unterscheidet sich die Nutzung von Gratis-Tools von Enterprise-Lizenzen?

Kostenlose und kommerzielle Angebote können sich unter anderem hinsichtlich Datenverarbeitung, administrativer Kontrolle, Identitätsmanagement, Protokollierung und vertraglicher Absicherung unterscheiden. Diese Unterschiede hängen vom jeweiligen Produkt und Tarif ab und dürfen nicht pauschal unterstellt werden. Manche kostenpflichtigen Angebote enthalten umfangreiche Schutzfunktionen, während andere Konfigurationen oder zusätzliche Verträge erfordern.

Unternehmen sollten deshalb nicht allein nach dem Preis entscheiden. Maßgeblich sind die konkreten Vertragsbedingungen, die Verarbeitung der eingegebenen Daten, die Speicherfristen, die Unterauftragnehmer, mögliche Drittlandtransfers und die erforderlichen Sicherheitsfunktionen. Auch eine Enterprise-Lizenz erlaubt nicht automatisch die Eingabe jeder vertraulichen Information.

Muss der Betriebsrat bei der Einführung einer AI Policy zustimmen?

Das lässt sich nicht pauschal mit Ja oder Nein beantworten. Entscheidend sind Inhalt, Zweck und konkrete Umsetzung der Richtlinie sowie die Auswirkungen der eingesetzten Systeme auf die Beschäftigten. Werden beispielsweise technische Einrichtungen eingeführt oder angewendet, die zur Überwachung von Verhalten oder Leistung bestimmt sind, kann § 87 Absatz 1 Nummer 6 BetrVG einschlägig sein.

Darüber hinaus sieht das Betriebsverfassungsgesetz Informations- und Beratungsrechte bei geplanten Änderungen von Arbeitsverfahren und Arbeitsabläufen einschließlich des Einsatzes künstlicher Intelligenz vor. Unternehmen sollten deshalb frühzeitig prüfen lassen, welche Beteiligungsrechte im jeweiligen Fall bestehen und den Betriebsrat rechtzeitig einbeziehen. Eine allgemeine KI-Richtlinie und die Einführung eines konkreten KI-Systems können unterschiedliche Beteiligungsfragen auslösen.

Fazit: Eine gute AI Policy ermöglicht Innovation, statt sie auszubremsen

Künstliche Intelligenz verändert die tägliche Arbeit in Unternehmen. Sie kann Prozesse beschleunigen, neue Perspektiven eröffnen und Beschäftigte von wiederkehrenden Aufgaben entlasten. Doch dieser Nutzen entsteht nicht allein dadurch, dass möglichst viele KI-Werkzeuge verfügbar sind. Es braucht klare Verantwortlichkeiten, geeignete Schutzmaßnahmen und Menschen, die Ergebnisse fachlich beurteilen können.

Eine durchdachte AI Policy schafft genau diesen Rahmen. Sie verbindet die Chancen neuer Technologien mit nachvollziehbaren Regeln für Datenschutz, Informationssicherheit, Qualität und Transparenz. Sie hilft Beschäftigten, Unsicherheit abzubauen, und gibt der Organisation eine Grundlage, KI kontrolliert weiterzuentwickeln.

Der wichtigste Schritt besteht deshalb nicht darin, möglichst schnell ein Richtliniendokument zu veröffentlichen. Er besteht darin, die tatsächlichen Arbeitsabläufe zu verstehen, die relevanten Risiken zu bewerten und Regeln zu entwickeln, die im Alltag funktionieren.

Denn gute Governance erkennt man nicht daran, wie viele Verbote sie enthält. Man erkennt sie daran, ob Menschen sicher und verantwortungsvoll arbeiten können, ohne bei jeder neuen Idee gegen eine unsichtbare Wand zu laufen.

Wie ist die KI-Nutzung in deinem Unternehmen geregelt?

Gibt es bereits eine verbindliche AI Policy, eine zentrale Positivliste und klare Vorgaben für vertrauliche Daten? Oder nutzen Mitarbeitende KI noch weitgehend eigenständig? Teile deine Erfahrungen und diskutiere mit, wie Unternehmen Innovation ermöglichen können, ohne Datenschutz und Sicherheit dem Zufall zu überlassen.