Die KI-Richtlinie ist das günstigste und wirksamste Compliance-Instrument überhaupt: Sie kostet wenige Seiten, verhindert Schatten-KI und ist im Prüfungsfall der Beleg dafür, dass Ihr Unternehmen KI aktiv steuert.
Pflichtbestandteile
- Geltungsbereich: Wer ist erfasst – Mitarbeitende, Werkstudierende, Freelancer, Dienstleister?
- Positivliste freigegebener Tools inkl. Version und Datenstandort
- Verbotene Anwendungsfälle (z. B. automatisierte Personalentscheidungen ohne menschliche Prüfung)
- Datenklassen-Matrix: Welche Information darf in welches Tool?
- Prüfpflicht: Verantwortung für Ergebnisse bleibt beim Menschen
- Kennzeichnung KI-generierter Inhalte gegenüber Kunden
- Freigabeprozess für neue Tools mit klarer Ansprechstelle
- Meldewege bei Vorfällen und Fehlausgaben
Was eine Richtlinie unwirksam macht
Die häufigste Ursache für Nichtbeachtung ist Länge. Eine 30-seitige Richtlinie wird nicht gelesen. Zwei bis vier Seiten mit Beispielen aus dem Arbeitsalltag wirken nachweislich besser – ergänzt um ein einseitiges Merkblatt am Arbeitsplatz.
Der zweite Klassiker ist ein reines Verbot ohne Alternative. Wer KI verbietet, ohne freigegebene Werkzeuge anzubieten, produziert Schatten-KI mit Unternehmensdaten in privaten Accounts.
Mitbestimmung nicht vergessen
Sobald KI-Tools Leistung oder Verhalten überwachen können, ist der Betriebsrat nach § 87 Abs. 1 Nr. 6 BetrVG zu beteiligen. Eine frühe Einbindung beschleunigt den Rollout in der Regel deutlich, statt ihn zu bremsen.
Rollout und Nachweis
Wirksam wird die Richtlinie erst durch Kommunikation: Kick-off, Schulung, Empfangsbestätigung, Onboarding-Baustein und ein jährliches Review mit Versionsstand. Genau diese Kette ist es, die eine Behörde oder ein Auditor sehen will.
Häufige Fragen zu diesem Thema
Ist eine KI-Richtlinie im AI Act vorgeschrieben?
Nicht ausdrücklich. Sie ist aber das praktikabelste Mittel, um die Organisationspflichten aus Artikel 4 und die Betreiberpflichten nachweisbar umzusetzen.
Reicht eine Ergänzung der IT-Nutzungsrichtlinie?
Für sehr kleine Unternehmen kann das genügen. Sobald mehrere Fachbereiche eigene KI-Tools nutzen, ist ein eigenständiges Dokument klarer.
Wie verhindern wir Schatten-KI?
Durch eine attraktive Positivliste, einen schnellen Freigabeprozess (Ziel: unter zwei Wochen) und eine sanktionsfreie Meldemöglichkeit für bereits genutzte Tools.