KI-Kompetenz › Ratgeber: KI-Richtlinie

KI-Richtlinie für kleine Unternehmen: Aufbau, Inhalte, typische Fehler

NexGen Consulting · Stand 11. November 2026 · 6 Minuten Lesezeit

In den meisten Betrieben wird KI längst genutzt, bevor es dafür Regeln gibt. Eine KI-Richtlinie holt das nach. Sie muss kein Regelwerk mit zwanzig Seiten sein. Zwei bis drei Seiten, die jeder versteht, sind mehr wert als ein Dokument, das niemand liest.

Wozu eine KI-Richtlinie?

Eine Richtlinie beantwortet die drei Fragen, die sich Beschäftigte täglich stellen: Welches Werkzeug darf ich benutzen? Was darf ich dort eingeben? Und wer steht für das Ergebnis gerade? Ohne Antwort entscheidet jeder selbst. Dann landen Kundendaten in privaten Accounts, und niemand weiß, welche Texte ungeprüft an Kunden gegangen sind.

Zugleich ist die Richtlinie ein Baustein der Maßnahmen, die Art. 4 der KI-Verordnung von Unternehmen verlangt. Sie zeigt, dass der Betrieb den KI-Einsatz geregelt hat.

Die Gliederung in zehn Punkten

1. Zweck und Geltungsbereich. Für wen gilt die Richtlinie? In der Regel für alle Beschäftigten, Auszubildende, Aushilfen und beauftragte Externe.
2. Freigegebene Werkzeuge. Eine konkrete Liste mit Namen und Tarif. Alles, was nicht auf der Liste steht, ist nicht freigegeben. Private Accounts sind für dienstliche Zwecke tabu.
3. Was nicht eingegeben werden darf. Personenbezogene Daten ohne Freigabe, Gesundheitsdaten und andere besonders sensible Angaben, Geschäftsgeheimnisse, Kalkulationen, Zugangsdaten.
4. Ergebnisse prüfen. Wer ein KI-Ergebnis verwendet, prüft es und steht dafür ein wie für eigene Arbeit. Bei Außenwirkung gilt das Vier-Augen-Prinzip.
5. Sensible Einsatzzwecke. Personalentscheidungen, Bewertung von Kunden und automatisierte Entscheidungen über Menschen nur nach ausdrücklicher Freigabe.
6. Kennzeichnung und Transparenz. Wann wird offengelegt, dass KI beteiligt war? Chatbots geben sich als KI zu erkennen, täuschend echte KI-Bilder und -Videos werden gekennzeichnet.
7. Urheberrecht. Fremde geschützte Inhalte nicht ungeprüft eingeben oder übernehmen.
8. Neue Werkzeuge und Einsatzzwecke. Wer etwas Neues einsetzen will, meldet es vorher. Die Richtlinie nennt den Weg und die zuständige Person.
9. Schulung. Wer KI nutzt, wird geschult. Die Teilnahme wird dokumentiert.
10. Vorfälle und Zuständigkeiten. Fehler und Beinahe-Fehler werden gemeldet, ohne Schuldzuweisung. Die Richtlinie nennt eine Ansprechperson und einen Termin für die nächste Überprüfung.

Fünf typische Fehler

1. Verbieten statt regeln

Ein Totalverbot klingt sicher, führt aber zu Schatten-KI: Die Leute nutzen die Werkzeuge trotzdem, nur heimlich und über private Konten. Besser ist ein freigegebenes Werkzeug mit klaren Grenzen.

2. Keine Namen nennen

„Nur sichere Tools verwenden“ hilft niemandem. In die Richtlinie gehört eine Liste mit konkreten Produkten und eine Person, die man fragen kann.

3. Die Ampel fehlt

Beschäftigte brauchen eine einfache Regel für Eingaben: Grün ist Öffentliches und Allgemeines. Gelb ist Internes, nur in freigegebenen Werkzeugen. Rot sind personenbezogene Daten ohne Freigabe, Geheimnisse und Passwörter.

4. Der Betriebsrat wird vergessen

Gibt es einen Betriebsrat, ist er zu beteiligen. KI-Werkzeuge können technische Einrichtungen sein, die Verhalten oder Leistung überwachen können. Dann besteht ein Mitbestimmungsrecht nach § 87 Abs. 1 Nr. 6 BetrVG.

5. Schreiben und abheften

Eine Richtlinie wirkt nur, wenn sie bekannt ist. Deshalb gehört sie in die Schulung, und sie braucht einen Überprüfungstermin. Werkzeuge und Recht ändern sich schnell.

Vorlage statt leeres Blatt

Die Lizenzen „Team“ und „Unternehmen“ unserer Schulung enthalten eine Muster-KI-Richtlinie als Word-Datei mit allen zehn Punkten und Platzhaltern für Ihren Betrieb. Dazu kommen eine Schulungsliste und ein Maßnahmenplan. Die Vorlage ersetzt keine Rechtsberatung, spart aber den Anfang.

Dieser Beitrag gibt den Rechtsstand November 2026 allgemein wieder und ersetzt keine Rechtsberatung im Einzelfall.