Welche KI-Richtlinien braucht ein mittelständisches Unternehmen?

Die größte Gefahr bei der unregulierten Nutzung von KI-Tools ist der Aufbau einer „Schatten-IT“. Mitarbeiter installieren und verwenden Anwendungen ohne Freigabe der Geschäftsführung oder der IT-Abteilung. Anders als bei einer unerwünschten Software werden bei KI-Diensten wie ChatGPT oft sensible Daten aktiv auf externe Server hochgeladen.

Dies führt zu mehreren Problemen: Das Unternehmen verliert die Hoheit über seine eigenen Daten. Es entsteht eine rechtliche Grauzone bezüglich Urheberrecht und Vertraulichkeit. Zudem werden die von der KI erzeugten Ergebnisse häufig ohne kritische Prüfung übernommen, was zu sachlichen Fehlern in wichtigen Dokumenten führen kann.

Eine wirksame Richtlinie verbietet nicht pauschal, sondern lenkt die Nutzung. Der Kern ist eine Positivliste mit geprüften und freigegebenen KI-Werkzeugen für bestimmte Aufgaben. So stellen Sie sicher, dass nur sichere und datenschutzkonforme Anwendungen zum Einsatz kommen.

Zentral ist dabei die Klassifizierung Ihrer Daten. Legen Sie fest, welche Informationen in welche Systeme eingegeben werden dürfen. Öffentliche Marketingtexte sind unkritisch, personenbezogene Daten oder Entwicklungsdetails hingegen tabu für öffentliche KI-Dienste. Jedes neue Werkzeug sollte einen definierten Prüf- und Freigabeprozess durchlaufen, bevor es Mitarbeitern zur Verfügung gestellt wird.

Als Unternehmer bleiben Sie für die Einhaltung der Datenschutz-Grundverordnung (DSGVO) verantwortlich — auch wenn Daten von einem externen KI-Anbieter verarbeitet werden. Prüfen Sie daher bei jedem Dienst die Datenschutzbestimmungen und den Auftragsverarbeitungsvertrag (AVV).

Ein entscheidender Punkt ist der Serverstandort. Werden Daten außerhalb der EU verarbeitet, gelten strengere rechtliche Anforderungen. Für die Verarbeitung hochsensibler Daten sind KI-Systeme zu bevorzugen, die innerhalb der EU oder sogar auf eigener Infrastruktur betrieben werden können. Dies gibt Ihnen die volle Kontrolle zurück.

Die Einführung von KI ist eine unternehmerische Entscheidung und muss von der Geschäftsführung getragen werden. Das Thema darf nicht allein der IT-Abteilung überlassen werden. Benennen Sie eine Person, die als zentraler Ansprechpartner für das Thema KI im Unternehmen fungiert.

Diese Person — oft ein Digitalisierungsbeauftragter oder jemand aus der Geschäftsleitung — pflegt die Liste der freigegebenen Tools, beantwortet Fragen von Mitarbeitern und organisiert bei Bedarf Schulungen. Eine klare Kommunikation der Richtlinien und ihrer Gründe ist entscheidend für die Akzeptanz im Team. Es geht darum, sichere Leitplanken für Innovation zu schaffen, nicht darum, sie zu verbieten.

Die beschriebenen Richtlinien beziehen sich primär auf den Umgang mit allgemeinen, externen KI-Werkzeugen, die von Menschen bedient werden. Eine strategische Alternative dazu ist der Einsatz von maßgeschneiderten KI-Mitarbeitern.

Ein KI-Mitarbeiter ist kein offenes Werkzeug, sondern ein für Ihr Unternehmen entwickeltes System, das einen fest definierten Prozess selbstständig ausführt — zum Beispiel die Prüfung von Eingangsrechnungen oder die Erstellung von Versandpapieren. Da er in Ihre bestehende Systemlandschaft integriert ist und nach Ihren Regeln arbeitet, umgehen Sie die Probleme der Schatten-IT. Die Daten bleiben im Haus und die Abläufe sind nachvollziehbar und protokolliert.

Statt den unkontrollierten Einsatz vieler kleiner Tools zu verwalten, implementieren Sie eine kontrollierte Lösung für ein konkretes Problem. Mehr dazu finden Sie auf unserer Übersichtsseite zu <a href="/ki-mitarbeiter">KI-Mitarbeitern</a>.