KAllgemein

KI-Nutzungsrichtlinie (Acceptable Use) für Mitarbeitende

Was Mitarbeitende mit KI dürfen – und was nicht (Daten, Kunden, Geheimnisse).
2 Aufrufe

Eine KI-Nutzungsrichtlinie (Acceptable Use) für Mitarbeitende ist ein kurzer, verbindlicher Regelkatalog, der festlegt, was Beschäftigte mit KI-Tools im Arbeitsalltag dürfen – und was ausdrücklich verboten ist. Im Kern schützt sie Kundendaten, interne Informationen und Geschäftsgeheimnisse und sorgt dafür, dass KI-Ergebnisse verantwortungsvoll genutzt und geprüft werden.

Was regelt eine KI-Nutzungsrichtlinie konkret?

Für KMU ohne IT-Abteilung ist das Ziel pragmatisch: Risiken reduzieren, ohne Innovation abzuwürgen. Typische Regelbereiche sind:

  • Zulässige Tools: Welche KI-Tools sind erlaubt (z. B. freigegebene Accounts/Anbieter) und welche nicht (z. B. private „Schatten-Tools“ = Shadow AI).
  • Erlaubte Anwendungsfälle: z. B. Textentwürfe, Zusammenfassungen, Ideenfindung, Übersetzungen, einfache Recherche – mit klarer Kennzeichnung, wo KI genutzt wurde.
  • Verbotene Eingaben: Keine personenbezogenen Daten (DSGVO), keine Kundenlisten, keine Gesundheitsdaten, keine Passwörter/Keys, keine internen Verträge, keine nicht-öffentlichen Zahlen, keine vertraulichen Angebote.
  • Umgang mit Ergebnissen: KI kann halluzinieren (siehe Halluzinationen (Hallucinations)). Inhalte müssen geprüft werden, bevor sie an Kunden gehen oder in Entscheidungen einfließen.
  • Urheberrecht & Quellen: KI-Texte/Bilder sind nicht automatisch „frei nutzbar“. Regeln zu Lizenzen, Zitaten und Freigaben (siehe Copyright & KI (Urheberrecht)).
  • Transparenz: Wann muss offengelegt werden, dass KI genutzt wurde (z. B. im Kundensupport oder bei Marketingtexten).

Wie funktioniert das in der Praxis? (Ein 5-Schritte-Ansatz)

  • 1) Daten klassifizieren: Was ist öffentlich, intern, vertraulich, streng vertraulich? (siehe Data Classification (Datenklassifizierung))
  • 2) „Do/Don’t“-Liste definieren: Konkrete Beispiele, was in ChatGPT & Co. eingegeben werden darf – und was nicht.
  • 3) Freigegebene Tools festlegen: Wer darf welche Tools nutzen, mit welchen Accounts/Settings (z. B. Aufbewahrung/Training deaktivieren, wenn verfügbar).
  • 4) Review-Regeln einführen: z. B. „Kein KI-Text ohne menschliche Endkontrolle“ bei Kundenkommunikation, Angeboten oder rechtlichen Themen (siehe Human-in-the-Loop (HITL)).
  • 5) Kurz schulen & wiederholen: 30–60 Minuten Einweisung, dann regelmäßige Updates, wenn neue Tools/Use Cases hinzukommen.

Beispiele: Erlaubt vs. verboten

  • Erlaubt: „Formuliere eine freundliche Antwort auf eine Terminverschiebung“ (ohne Kundennamen, ohne Details), „Erstelle eine Gliederung für einen Blogartikel“, „Fasse diesen allgemeinen Fachtext zusammen“.
  • Verboten: „Hier ist der Vertrag mit Kunde X – prüfe die Klauseln“, „Hier ist unsere Preisliste und Marge – optimiere das Angebot“, „Hier sind Personalakten – fasse zusammen“, „Hier ist ein API-Key/Passwort – baue mir eine Integration“ (siehe Secrets Management (Schlüsselverwaltung)).

Warum ist das für KMU besonders wichtig?

In kleinen Teams wird KI oft „einfach mal ausprobiert“. Genau dadurch entstehen typische Risiken: Datenabfluss, DSGVO-Verstöße (siehe Datenschutz (DSGVO/GDPR) & KI), unbemerkte Fehler in Kundenmails oder Angebote sowie Reputationsschäden. Eine klare Acceptable-Use-Regel spart Ihnen Diskussionen, standardisiert sichere Nutzung und macht KI im Alltag skalierbar.

Was kostet eine KI-Nutzungsrichtlinie?

Wenn Sie sie intern erstellen, sind die Hauptkosten Zeit (meist 2–6 Stunden für eine erste Version). Mit externer Unterstützung (z. B. Datenschutz/Compliance/AI Governance) liegen einfache, KMU-taugliche Richtlinien häufig im Bereich „ab ein paar hundert bis wenige tausend Euro“ – abhängig von Branche, Sensibilität der Daten und gewünschter Tiefe (siehe AI Governance).

Zahlen & Fakten

0 von 4
nutzen KI informellIn vielen KMU verwenden Mitarbeitende bereits generative KI im Arbeitsalltag, oft bevor klare interne Regeln zu Daten, Kundeninformationen und Freigaben etabliert sind.
0%
weniger DatenschutzrisikoEine klar formulierte KI-Nutzungsrichtlinie senkt das Risiko, dass vertrauliche Inhalte unzulässig in öffentliche KI-Tools eingegeben werden, deutlich.
0,0x
schnellere FreigabenUnternehmen mit klaren Vorgaben zu erlaubten Anwendungsfällen, Datenklassen und Verantwortlichkeiten führen KI-Use-Cases typischerweise deutlich schneller in Teams ein.

Anwendungsfälle in der Praxis

Vertrieb
Vertriebsangebote mit KI erstellen – ohne Kundendaten offenzulegen
Ein KMU im Vertrieb erlaubt Mitarbeitenden, KI für die Formulierung von Angebotsentwürfen, E-Mails und Leistungsbeschreibungen zu nutzen. Die KI-Nutzungsrichtlinie legt dabei fest, dass keine echten Kundennamen, Preise, Vertragsdetails oder personenbezogenen Daten in öffentliche Tools eingegeben werden dürfen, sondern nur anonymisierte oder freigegebene Informationen.

Bist du bereit für eine KI-Nutzungsrichtlinie für Mitarbeitende?

Beantworte 5 kurze Fragen und finde heraus, wo du stehst.
Gibt es bei euch klare Regeln, was Mitarbeitende KI-Tools beruflich nutzen dürfen – und was nicht?
Ist festgelegt, welche Daten nicht in öffentliche KI-Systeme eingegeben werden dürfen, z. B. personenbezogene Daten, Kundendaten oder Geschäftsgeheimnisse?
Wissen eure Mitarbeitenden, wie sie KI-Ergebnisse prüfen müssen, bevor diese intern oder extern verwendet werden?
Sind Freigaben, Verantwortlichkeiten und erlaubte KI-Tools dokumentiert und für alle leicht zugänglich?
Werden eure KI-Nutzungsregeln regelmäßig geschult, aktualisiert und an neue Risiken oder Tools angepasst?

Ist eure KI-Nutzungsrichtlinie schon so klar, dass dein Team sicher damit arbeiten kann?

Eine KI-Nutzungsrichtlinie ist nur dann wirksam, wenn sie zu euren echten Prozessen, Daten und Kundenkontakten passt. Ich helfe dir, klare Spielregeln für den Einsatz von KI im Arbeitsalltag zu definieren – praxisnah statt juristisch verklausuliert. Gemeinsam klären wir, welche Tools erlaubt sind, wie mit sensiblen Informationen umzugehen ist und wo Grenzen gezogen werden müssen. So bekommt dein Team Sicherheit in der Nutzung und du reduzierst Risiken durch unsaubere KI-Anwendungen.

Häufig gestellte Fragen

Was ist KI-Nutzungsrichtlinie (Acceptable Use) für Mitarbeitende?
Das ist ein verbindlicher Regelkatalog, der festlegt, welche KI-Tools Mitarbeitende nutzen dürfen und welche Daten/Anwendungen tabu sind. Ziel ist, Kundendaten, interne Informationen und Geschäftsgeheimnisse zu schützen und Fehlentscheidungen durch ungeprüfte KI-Ergebnisse zu vermeiden.