KI-Richtlinie im Unternehmen

Was bedeutet KI-Richtlinie im Unternehmen?

Eine KI-Richtlinie beantwortet die Fragen, die sich im Betrieb ohnehin jeden Tag stellen: Darf ich das Angebot mit einem Chatprogramm formulieren lassen? Darf die Kundenliste hinein? Muss der Chef die Antwort an den Kunden noch lesen? Ohne schriftliche Antwort entscheidet jeder Mitarbeitende selbst – und meist anders als der Kollege am Nachbartisch. Die Richtlinie macht aus diesen Einzelentscheidungen eine gemeinsame Regel, die für alle gilt und die man nachlesen kann.

Ausdrücklich vorgeschrieben ist sie nicht. Sie bündelt aber Pflichten, die bereits bestehen. Die EU-KI-Verordnung verlangt seit dem 2. Februar 2025, dass Betriebe, die KI beruflich einsetzen, für ausreichende KI-Kompetenz ihres Personals sorgen. Die Datenschutz-Grundverordnung verlangt, dass personenbezogene Daten nur auf rechtmäßiger Grundlage und mit passenden Verträgen an Dienstleister gehen. Und wer KI-Texte an Kunden schickt, muss wissen, wann eine Kennzeichnung nötig ist. Eine Richtlinie übersetzt diese Pflichten in Sätze, die in der Werkstatt, im Büro und im Vertrieb verstanden werden.

Von Nachbarbegriffen ist sie klar abzugrenzen. KI-Kompetenz beschreibt das Wissen der Menschen; die Richtlinie beschreibt die Regeln, nach denen sie arbeiten – das eine ohne das andere bleibt wirkungslos. Eine Betriebsvereinbarung zu KI ist ein Vertrag zwischen Arbeitgeber und Betriebsrat und regelt vor allem Mitbestimmung, Überwachungsschutz und Beschäftigtenrechte; die Richtlinie ist eine Anweisung an alle, auch dort, wo es keinen Betriebsrat gibt. Und eine Datenschutzrichtlinie deckt nur einen Teil ab: Sie fragt, welche Daten wohin dürfen, nicht aber, wer ein KI-Ergebnis verantwortet.

Ihren eigentlichen Wert entfaltet die Richtlinie an einer Stelle: dort, wo ein KI-Ergebnis den Betrieb verlässt. Die zentrale Regel lautet deshalb meist, dass die KI vorbereitet und ein Mensch freigibt. Wie diese Freigabe durch Menschen abläuft, wer bei welcher KI-Stelle zuständig ist und welche Wissensquellen – etwa ein Firmengehirn – die KI überhaupt nutzen darf, sind die Punkte, an denen sich eine gute von einer bloß formalen Richtlinie unterscheidet.

KI-Richtlinie im Unternehmen kurz erklärt: die wichtigsten Punkte

• Erlaubte Werkzeuge: eine Liste der KI-Anwendungen, die der Betrieb geprüft hat – mit dem Hinweis, dass private Konten für betriebliche Daten tabu sind.
• Gesperrte Daten: Personaldaten, Gesundheitsangaben, vertrauliche Kunden- und Konstruktionsdaten gehören nur in Systeme mit passendem Vertrag, in alle anderen gar nicht.
• Freigabe: Jede Außenwirkung – Angebot, Kundenmail, Veröffentlichung – liest ein zuständiger Mensch, bevor sie rausgeht.
• Kennzeichnung: Wann KI-Inhalte oder KI-Absender als solche erkennbar sein müssen, ist festgelegt.
• Zuständigkeit: Eine benannte Ansprechperson beantwortet Fragen, nimmt Pannen auf und hält die Richtlinie aktuell.

KI-Richtlinie im Unternehmen in der Praxis

• Handwerksbetrieb mit zwölf Mitarbeitenden: Die Richtlinie passt auf zwei Seiten. Erlaubt ist ein Chatwerkzeug mit Geschäftskonto für Angebotstexte und Baustellenberichte. Kundennamen und Adressen werden vorher entfernt, der Meister liest jedes Angebot vor dem Versand. Neue Kolleginnen unterschreiben die Kenntnisnahme am ersten Tag.
• Industriebetrieb mit Betriebsrat: Geschäftsführung und Betriebsrat erarbeiten Richtlinie und Betriebsvereinbarung gemeinsam. Festgelegt wird, dass KI-Auswertungen nicht zur Leistungsbewertung einzelner Beschäftigter dienen, dass Konstruktionsdaten nur in der freigegebenen Umgebung verarbeitet werden und dass jede Abteilung eine freigebende Person benennt.
• Dienstleister mit KI-Stellen im Büro: Die Richtlinie regelt, dass die KI-Stelle Mails vorsortiert und Antworten entwirft, aber nichts selbst versendet. Wer welche Entwürfe freigibt, steht in einer Anlage. Kundenmails, die von einer KI vorbereitet wurden, tragen einen Hinweis.

Woran Sie eine wirksame KI-Richtlinie erkennen

1. Jeder Mitarbeitende kann ohne Nachschlagen sagen, welches Werkzeug erlaubt ist und welche Daten nicht hineingehören.
2. Für jede Außenwirkung ist benannt, wer freigibt – mit Namen oder Funktion, nicht mit „die Führungskraft“.
3. Die Richtlinie ist kurz, in Alltagssprache geschrieben und enthält Beispiele aus dem eigenen Betrieb.
4. Es gibt eine Ansprechperson und einen einfachen Weg, Fehler oder Unklarheiten zu melden, ohne Ärger fürchten zu müssen.
5. Sie hat ein Datum der letzten Überarbeitung, und dieses Datum ist nicht älter als ein Jahr.

Typische Fehler

• Verbot statt Regel: Ein pauschales KI-Verbot verhindert die Nutzung nicht, sondern treibt sie in private Konten – genau dorthin, wo der Betrieb keinen Einblick mehr hat.
• Muster aus dem Internet ohne Anpassung: Eine Vorlage, die zum Konzern passt, beantwortet keine einzige Frage aus der eigenen Werkstatt und wird nicht gelesen.
• Regeln ohne Schulung: Wer die Richtlinie nur per Rundmail verschickt, hat sie verteilt, aber nicht eingeführt. Erst die kurze Unterweisung macht sie wirksam.
• Freigabe nur auf dem Papier: Steht in der Richtlinie, dass ein Mensch prüft, fehlt aber die Zeit dafür, wird durchgewinkt – und die Regel verliert ihren Sinn.

Unser Bezug

Wir arbeiten seit 2025 im eigenen Betrieb mit KI-Stellen und haben unsere Regeln nicht zuerst geschrieben, sondern im Alltag gefunden – und dann festgehalten. Die wichtigste davon steht über allem: Die KI bereitet vor, der Mensch gibt frei. Jede Außenwirkung geht über einen Tisch, KI-Absender sind gekennzeichnet, und neues Wissen wird erst nach Freigabe Teil unseres Firmengehirns. Eine Richtlinie, die diese Punkte nicht klärt, bleibt aus unserer Erfahrung ein Papier, das niemand braucht.

In der Beratung klären wir mit Ihnen, welche KI-Werkzeuge in Ihrem Betrieb schon genutzt werden – auch die inoffiziellen –, welche Daten geschützt werden müssen und wer wo freigibt. Daraus entsteht ein Entwurf Ihrer KI-Richtlinie in der Sprache Ihres Betriebs, abgestimmt auf Schulung und, wo vorhanden, Betriebsrat. Für die Beratung ist bis zu 80 % Förderung möglich, je nach Betrieb und Standort. Die Umsetzung beauftragen Sie getrennt, wenn Sie wollen: im AI Workspace, in dem Freigaben fest eingebaut sind, oder als individuelle Lösung.

Verwandte Begriffe

• KI-Kompetenz
• Freigabe durch Menschen
• KI-Stelle
• Firmengehirn

Weiterführende Beiträge

• Die KI-Verordnung für den Mittelstand: Was Betreiber ab 2026 tatsächlich tun müssen
• KI mit Betriebsrat: Mitbestimmung und Betriebsvereinbarung
• Datenschutz bei KI-Stellen: Was in Deutschland bleibt, was vertraglich abgesichert ist
• KI-Kontrolle im Unternehmen: der Freigabe-Prozess
• Warum der erste KI-Versuch im Mittelstand fast immer scheitert