KI-Nutzungsrichtlinie (Acceptable Use) für Mitarbeitende
DefinitionWas Mitarbeitende mit KI dürfen – und was nicht (Daten, Kunden, Geheimnisse).
Eine KI-Nutzungsrichtlinie (Acceptable Use) für Mitarbeitende ist ein kurzer, verbindlicher Regelkatalog, der festlegt, was Beschäftigte mit KI-Tools im Arbeitsalltag dürfen – und was ausdrücklich verboten ist. Im Kern schützt sie Kundendaten, interne Informationen und Geschäftsgeheimnisse und sorgt dafür, dass KI-Ergebnisse verantwortungsvoll genutzt und geprüft werden.
Was regelt eine KI-Nutzungsrichtlinie konkret?
Für KMU ohne IT-Abteilung ist das Ziel pragmatisch: Risiken reduzieren, ohne Innovation abzuwürgen. Typische Regelbereiche sind:
- Zulässige Tools: Welche KI-Tools sind erlaubt (z. B. freigegebene Accounts/Anbieter) und welche nicht (z. B. private „Schatten-Tools“ = Shadow AI).
- Erlaubte Anwendungsfälle: z. B. Textentwürfe, Zusammenfassungen, Ideenfindung, Übersetzungen, einfache Recherche – mit klarer Kennzeichnung, wo KI genutzt wurde.
- Verbotene Eingaben: Keine personenbezogenen Daten (DSGVO), keine Kundenlisten, keine Gesundheitsdaten, keine Passwörter/Keys, keine internen Verträge, keine nicht-öffentlichen Zahlen, keine vertraulichen Angebote.
- Umgang mit Ergebnissen: KI kann halluzinieren (siehe Halluzinationen (Hallucinations)). Inhalte müssen geprüft werden, bevor sie an Kunden gehen oder in Entscheidungen einfließen.
- Urheberrecht & Quellen: KI-Texte/Bilder sind nicht automatisch „frei nutzbar“. Regeln zu Lizenzen, Zitaten und Freigaben (siehe Copyright & KI (Urheberrecht)).
- Transparenz: Wann muss offengelegt werden, dass KI genutzt wurde (z. B. im Kundensupport oder bei Marketingtexten).
Wie funktioniert das in der Praxis? (Ein 5-Schritte-Ansatz)
- 1) Daten klassifizieren: Was ist öffentlich, intern, vertraulich, streng vertraulich? (siehe Data Classification (Datenklassifizierung))
- 2) „Do/Don’t“-Liste definieren: Konkrete Beispiele, was in ChatGPT & Co. eingegeben werden darf – und was nicht.
- 3) Freigegebene Tools festlegen: Wer darf welche Tools nutzen, mit welchen Accounts/Settings (z. B. Aufbewahrung/Training deaktivieren, wenn verfügbar).
- 4) Review-Regeln einführen: z. B. „Kein KI-Text ohne menschliche Endkontrolle“ bei Kundenkommunikation, Angeboten oder rechtlichen Themen (siehe Human-in-the-Loop (HITL)).
- 5) Kurz schulen & wiederholen: 30–60 Minuten Einweisung, dann regelmäßige Updates, wenn neue Tools/Use Cases hinzukommen.
Beispiele: Erlaubt vs. verboten
- Erlaubt: „Formuliere eine freundliche Antwort auf eine Terminverschiebung“ (ohne Kundennamen, ohne Details), „Erstelle eine Gliederung für einen Blogartikel“, „Fasse diesen allgemeinen Fachtext zusammen“.
- Verboten: „Hier ist der Vertrag mit Kunde X – prüfe die Klauseln“, „Hier ist unsere Preisliste und Marge – optimiere das Angebot“, „Hier sind Personalakten – fasse zusammen“, „Hier ist ein API-Key/Passwort – baue mir eine Integration“ (siehe Secrets Management (Schlüsselverwaltung)).
Warum ist das für KMU besonders wichtig?
In kleinen Teams wird KI oft „einfach mal ausprobiert“. Genau dadurch entstehen typische Risiken: Datenabfluss, DSGVO-Verstöße (siehe Datenschutz (DSGVO/GDPR) & KI), unbemerkte Fehler in Kundenmails oder Angebote sowie Reputationsschäden. Eine klare Acceptable-Use-Regel spart Ihnen Diskussionen, standardisiert sichere Nutzung und macht KI im Alltag skalierbar.
Was kostet eine KI-Nutzungsrichtlinie?
Wenn Sie sie intern erstellen, sind die Hauptkosten Zeit (meist 2–6 Stunden für eine erste Version). Mit externer Unterstützung (z. B. Datenschutz/Compliance/AI Governance) liegen einfache, KMU-taugliche Richtlinien häufig im Bereich „ab ein paar hundert bis wenige tausend Euro“ – abhängig von Branche, Sensibilität der Daten und gewünschter Tiefe (siehe AI Governance).
- 3 von 4
nutzen KI informell
In vielen KMU verwenden Mitarbeitende bereits generative KI im Arbeitsalltag, oft bevor klare interne Regeln zu Daten, Kundeninformationen und Freigaben etabliert sind.
- 40%
weniger Datenschutzrisiko
Eine klar formulierte KI-Nutzungsrichtlinie senkt das Risiko, dass vertrauliche Inhalte unzulässig in öffentliche KI-Tools eingegeben werden, deutlich.
- 2,1x
schnellere Freigaben
Unternehmen mit klaren Vorgaben zu erlaubten Anwendungsfällen, Datenklassen und Verantwortlichkeiten führen KI-Use-Cases typischerweise deutlich schneller in Teams ein.
Vertriebsangebote mit KI erstellen – ohne Kundendaten offenzulegen
Ein KMU im Vertrieb erlaubt Mitarbeitenden, KI für die Formulierung von Angebotsentwürfen, E-Mails und Leistungsbeschreibungen zu nutzen. Die KI-Nutzungsrichtlinie legt dabei fest, dass keine echten Kundennamen, Preise, Vertragsdetails oder personenbezogenen Daten in öffentliche Tools eingegeben werden dürfen, sondern nur anonymisierte oder freigegebene Informationen.
Bewerbungsunterlagen vorsortieren – mit klaren Grenzen für sensible Personaldaten
Ein mittelständisches Unternehmen in der Personalabteilung nutzt KI, um Stellenanzeigen zu überarbeiten oder Interviewleitfäden zu erstellen. Die Richtlinie regelt, dass Lebensläufe, Gehaltsdaten oder Bewertungen von Kandidaten nicht ungeprüft in externe KI-Systeme hochgeladen werden dürfen und Entscheidungen immer durch Mitarbeitende abgesichert werden müssen.
Support-Antworten beschleunigen – ohne interne Lösungen preiszugeben
Ein KMU im Kundenservice verwendet KI, um Antwortvorschläge für häufige Serviceanfragen zu formulieren und interne Wissensartikel sprachlich zu verbessern. Die Acceptable-Use-Regel definiert, dass keine vertraulichen Fehlerprotokolle, Zugangsdaten, sicherheitsrelevanten Informationen oder nicht veröffentlichte Produktdetails in das KI-Tool eingegeben werden dürfen.
Häufig gestellte Fragen
Was ist KI-Nutzungsrichtlinie (Acceptable Use) für Mitarbeitende?
Das ist ein verbindlicher Regelkatalog, der festlegt, welche KI-Tools Mitarbeitende nutzen dürfen und welche Daten/Anwendungen tabu sind. Ziel ist, Kundendaten, interne Informationen und Geschäftsgeheimnisse zu schützen und Fehlentscheidungen durch ungeprüfte KI-Ergebnisse zu vermeiden.
Welche Daten dürfen Mitarbeitende nicht in KI-Tools eingeben?
In der Regel keine personenbezogenen Daten, keine vertraulichen Kundeninformationen, keine internen Zahlen/Angebote, keine Verträge und keine Zugangsdaten. Alles, was unter DSGVO fällt oder ein Geschäftsgeheimnis ist, sollte ohne Freigabe niemals in öffentliche KI-Tools kopiert werden.
Wie setzt man eine KI-Nutzungsrichtlinie im KMU pragmatisch um?
Definieren Sie zuerst eine kurze Do/Don’t-Liste, erlaubte Tools und eine Pflicht zur menschlichen Endkontrolle bei kundenrelevanten Texten. Danach reicht oft eine kurze Schulung und ein fester Ansprechpartner, der Fragen klärt und die Richtlinie aktualisiert.
Gilt die Richtlinie auch für private KI-Accounts (BYOAI)?
Ja, das sollte sie ausdrücklich regeln, weil private Accounts schwer kontrollierbar sind und das Risiko von Datenabfluss erhöhen. Viele Unternehmen erlauben KI nur über freigegebene Firmen-Accounts oder untersagen BYOAI für vertrauliche Aufgaben.
Was passiert, wenn Mitarbeitende KI-Ergebnisse ungeprüft an Kunden schicken?
Es drohen falsche Aussagen, rechtliche Probleme und Vertrauensverlust, weil KI plausibel klingende Fehler erzeugen kann. Eine gute Richtlinie verlangt daher Prüfung, Freigaben für kritische Inhalte und klare Verantwortlichkeiten.
Muss eine KI-Nutzungsrichtlinie für Mitarbeitende schriftlich dokumentiert sein?
Ja, eine KI-Nutzungsrichtlinie sollte immer schriftlich festgehalten und für alle Mitarbeitenden leicht zugänglich sein. Nur so ist klar geregelt, welche KI-Tools erlaubt sind, welche Daten tabu sind und welche Prüfpflichten vor der Nutzung von KI-Ergebnissen gelten.
Welche Punkte sollte eine KI-Nutzungsrichtlinie mindestens enthalten?
Eine praxistaugliche KI-Nutzungsrichtlinie für Mitarbeitende regelt mindestens erlaubte und verbotene Tools, den Umgang mit Kundendaten und internen Informationen, die Pflicht zur menschlichen Prüfung sowie Regeln für Transparenz und Freigaben. Für KMU ist wichtig, dass die Richtlinie kurz, verständlich und im Alltag wirklich anwendbar ist.
Wir haben keine IT-Abteilung – können wir trotzdem eine sinnvolle KI-Nutzungsrichtlinie einführen?
Ja, genau dafür ist ein pragmatischer Ansatz wichtig. Ich helfe dir, eine kurze, verständliche KI-Nutzungsrichtlinie zu definieren, die zu deinem Alltag passt – ohne juristisches Fachchinesisch und ohne übertriebene Komplexität. Das ist oft Teil meiner KI-Beratung & Hilfestellung oder einer laufenden Tech-Partnerschaft.
Wie finde ich heraus, welche KI-Tools bei uns überhaupt genutzt werden?
In vielen KMU werden KI-Tools bereits genutzt, ohne dass die Geschäftsführung einen vollständigen Überblick hat. Mit dem Tech-Gutachten analysiere ich deine bestehende Tool-Landschaft, decke Schatten-Tools auf und zeige dir konkret, wo Regeln, Freigaben oder Alternativen nötig sind.
Kannst du uns nicht nur eine Richtlinie empfehlen, sondern auch passende KI-Tools sicher einführen?
Ja, denn eine Richtlinie allein reicht nicht, wenn im Alltag die passenden Systeme fehlen. Ich unterstütze dich dabei, sichere KI-Workflows aufzusetzen, Custom GPTs oder RAG-Lösungen auf Unternehmensdaten einzurichten und dein Team so zu schulen, dass KI produktiv und verantwortungsvoll genutzt wird.
Ist eine KI-Nutzungsrichtlinie nicht zu aufwendig für ein kleines Unternehmen?
Nein – wenn sie richtig aufgebaut ist, spart sie eher Zeit und reduziert Unsicherheit. Statt langer Dokumente brauchst du meist nur klare Regeln für Daten, Freigaben, Tool-Nutzung und Qualitätskontrolle. Ich achte darauf, dass die Lösung zu einem Unternehmen mit 5 bis 30 Mitarbeitenden passt und nicht nach Konzernbürokratie aussieht.
Können wir die Richtlinie direkt mit einer besseren Systemlandschaft verbinden?
Ja, das ist oft der sinnvollste Schritt. Wenn du mit OrbitOS oder einer bereinigten Tool-Landschaft arbeitest, lassen sich erlaubte KI-Prozesse, Datenzugriffe und Verantwortlichkeiten viel sauberer abbilden. So bleibt die KI-Nutzungsrichtlinie nicht nur ein PDF, sondern wird im täglichen Arbeiten tatsächlich umgesetzt.