KI-Richtlinie im Unternehmen: Diese Regeln gehören hinein

Eine KI-Richtlinie im Unternehmen beantwortet die Fragen, die sich Beschäftigte täglich stellen: Darf ich ChatGPT für diese Aufgabe nutzen? Darf der Kundenname hinein? Muss ich das Ergebnis kennzeichnen? Ohne klare Antworten nutzen viele heimlich private Konten, die sogenannte Schatten-KI.

Warum eine Richtlinie wichtig ist

• Datenschutz: Personenbezogene Daten in einem KI-Dienst ohne Vertrag zur Auftragsverarbeitung sind ein Datenschutzverstoß.
• Geschäftsgeheimnisse: Verbraucherkonten mancher Anbieter dürfen Eingaben zum Training nutzen, wenn man nicht widerspricht.
• Qualität: KI-Ergebnisse können falsch sein. Es muss klar sein, wer prüft und haftet.
• Gesetz: Die KI-Verordnung verlangt Maßnahmen zur Förderung der KI-Kompetenz (Art. 4) und Transparenz bei bestimmten Inhalten.

Diese Punkte gehören hinein

1. Geltungsbereich: für wen und für welche Werkzeuge.
2. Freigegebene Werkzeuge: mit Firmenkonto und Vertrag, etwa ChatGPT Business, Microsoft 365 Copilot oder Claude Team.
3. Datenklassen: was hinein darf (öffentlich, intern) und was nicht (personenbezogen, vertraulich, Zugangsdaten).
4. Prüfpflicht: Wer KI-Ergebnisse nutzt, prüft sie und verantwortet sie.
5. Verbotene Zwecke: etwa automatische Personalentscheidungen oder Überwachung.
6. Kennzeichnung veröffentlichter KI-Inhalte.
7. Schulung und Dokumentation.
8. Ansprechperson für Fragen, neue Werkzeuge und Vorfälle.

Eine anpassbare Fassung mit genau diesen Abschnitten erzeugt der KI-Richtlinie-Generator.

So wird die Richtlinie gelebt

Eine Richtlinie, die nur verbietet, treibt die Nutzung in den Untergrund. Besser: gute Werkzeuge bereitstellen, Beispiele für erlaubte Anwendungen nennen, eine Sammlung bewährter Prompt-Vorlagen anbieten und die Richtlinie jährlich überarbeiten. Wenn KI-Werkzeuge Leistung oder Verhalten von Beschäftigten auswerten können, hat ein vorhandener Betriebsrat mitzubestimmen; beziehen Sie ihn früh ein.

Dieser Artikel ist keine Rechtsberatung.