KI-Richtlinie im Unternehmen: Inhalte und Struktur

Sobald mehr als eine Person im Unternehmen KI nutzt, stellt sich dieselbe Frage: Was ist erlaubt, und was nicht? Eine KI-Richtlinie beantwortet das verbindlich. Sie ist nicht ausdrücklich gesetzlich vorgeschrieben, aber sie ist das praktische Rückgrat eines verantwortungsvollen KI-Einsatzes und ein wichtiger Baustein, um die KI-Kompetenz-Pflicht im Alltag umzusetzen. Dieser Beitrag zeigt, welche Inhalte hineingehören und wie Sie die Richtlinie sinnvoll aufbauen.

Warum sich eine KI-Richtlinie lohnt

Eine Richtlinie schafft Klarheit, wo sonst jeder nach eigenem Gefühl handelt. Sie schützt vor typischen Fehlern, etwa davor, dass vertrauliche Kundendaten in ein öffentliches KI-Werkzeug wandern. Und sie ist ein Beleg für Ihre Sorgfalt: Wer schriftlich festgelegt hat, wie KI im Haus zu nutzen ist, kann das im Zweifel auch nachweisen.

Im Zusammenspiel mit der KI-Kompetenz-Pflicht aus Artikel 4 ergibt sich ein stimmiges Bild. Die Richtlinie definiert die Regeln, die Schulung sorgt dafür, dass das Team sie kennt und anwendet.

Welche Inhalte hineingehören

Eine gute KI-Richtlinie muss nicht lang sein, aber sie sollte die zentralen Fragen klar beantworten:

• Erlaubte Werkzeuge. Welche KI-Tools dürfen genutzt werden, welche nicht, und wie kommen neue dazu.
• Datenregeln. Welche Daten dürfen in KI-Werkzeuge eingegeben werden und welche keinesfalls, etwa personenbezogene oder vertrauliche Informationen.
• Kennzeichnung und Prüfung. Wann müssen KI-Ergebnisse als solche gekennzeichnet werden, und wann muss ein Mensch sie prüfen, bevor sie nach außen gehen.
• Verantwortlichkeiten. Wer ist Ansprechpartner, wer entscheidet über neue Tools, wer überwacht die Einhaltung.
• Kompetenz. Der Hinweis, dass alle Personen, die mit KI arbeiten, geschult sein müssen.

Wie Sie die Richtlinie aufbauen

Eine bewährte Struktur umfasst wenige Abschnitte: einen kurzen Zweck und Geltungsbereich, die Grundsätze des KI-Einsatzes, die konkreten Regeln zu Werkzeugen und Daten, die Vorgaben zu Kennzeichnung und menschlicher Prüfung, die Verantwortlichkeiten sowie einen Verweis auf die Schulungspflicht. Halten Sie die Sprache einfach. Eine Richtlinie, die niemand versteht, wird nicht gelebt.

Wichtig ist, dass die Richtlinie zum tatsächlichen KI-Einsatz passt. Erfassen Sie deshalb zuerst, welche Werkzeuge im Haus genutzt werden, bevor Sie Regeln formulieren.

Richtlinie und Schulung gehören zusammen

Die beste Richtlinie nützt wenig, wenn das Team sie nicht kennt. Deshalb gehört zur Einführung immer eine Schulung, die die Regeln erklärt und zugleich die KI-Kompetenz nach Artikel 4 vermittelt. Wie Sie diese Schulung aufsetzen und dokumentieren, lesen Sie unter KI-Schulung für Mitarbeiter und KI-Kompetenz nachweisen.

So wird aus einem Stück Papier ein gelebter Standard, und aus der gesetzlichen Pflicht ein echter Gewinn an Sicherheit im Umgang mit KI. Den rechtlichen Rahmen dazu erklärt der Leitfaden zu Artikel 4.