Eine KI-Richtlinie legt fest, welche KI-Tools im Unternehmen erlaubt sind, welche Daten hinein dürfen, wie Ergebnisse geprüft werden und wer verantwortlich ist. Sie schützt vor Datenpannen, unterstützt die seit 2025 geltende Pflicht zur KI-Kompetenz nach dem EU AI Act und gibt dem Team Sicherheit im Umgang mit KI.
Warum eine Richtlinie nötig ist
Viele Mitarbeitende nutzen KI-Tools bereits privat oder bei der Arbeit. Ohne Regeln landen dabei schnell Kundendaten oder Geschäftsgeheimnisse in Diensten, die niemand geprüft hat.
Was hineingehört
- Erlaubte Tools: welche Dienste, in welcher Version (Business statt privat)
- Daten: Was darf hinein, was nie? Etwa keine Gesundheitsdaten, keine Passwörter, keine vertraulichen Verträge
- Prüfung: KI-Ergebnisse werden vor der Verwendung von Menschen geprüft
- Kennzeichnung: wann KI-Einsatz offengelegt wird, etwa bei Chatbots
- Verantwortung: wer Fragen beantwortet und neue Tools freigibt
- Schulung: wie Mitarbeitende den sicheren Umgang lernen
- Urheberrecht: Umgang mit generierten Texten und Bildern
Ein Beispiel für klare Regeln
Erlaubt: Entwürfe, Zusammenfassungen und Ideen mit freigegebenen Business-Tools. Nicht erlaubt: personenbezogene Kundendaten ohne Freigabe, Entscheidungen über Menschen allein durch KI, ungeprüfte Veröffentlichung von KI-Texten.
Pflicht zur KI-Kompetenz
Seit Februar 2025 müssen Unternehmen, die KI-Systeme einsetzen, dafür sorgen, dass ihr Personal ausreichend KI-kompetent ist. Eine Richtlinie plus kurze Schulung ist ein guter, dokumentierbarer Weg. Mehr in EU AI Act für KMU.
Datenschutz mitdenken
Für personenbezogene Daten gelten die Regeln der DSGVO: Rechtsgrundlage, Auftragsverarbeitung, Speicherort – siehe KI und Datenschutz.
Nicht verbieten, sondern ermöglichen
Eine gute Richtlinie ist kurz, verständlich und praxisnah. Sie soll den Einsatz von KI fördern – sicher und mit Nutzen. Tipps für gute Ergebnisse: Gute Prompts schreiben.
Dieser Beitrag ersetzt keine Rechtsberatung.
Quellen und weiterführende Links
- Verordnung (EU) 2024/1689 – KI-Verordnung (AI Act), EUR-Lex
- Verordnung (EU) 2016/679 – Datenschutz-Grundverordnung, EUR-Lex
Stand: 18. Oktober 2026. Gesetze, Förderbedingungen und Plattformregeln ändern sich – maßgeblich ist jeweils die aktuelle Fassung der verlinkten Stelle.
Häufige Fragen
Wie lang sollte eine KI-Richtlinie sein?
Für kleine Unternehmen reichen oft ein bis zwei Seiten. Wichtiger als Länge ist, dass alle sie kennen und verstehen.
Muss der Betriebsrat beteiligt werden?
Wenn es einen Betriebsrat gibt, sind Mitbestimmungsrechte bei der Einführung technischer Systeme zu beachten.