Wie schreibe ich eine KI-Policy für mein Unternehmen?

Sieben Kapitel

1. Grundsätze (Mensch behält Verantwortung).

2. Erlaubt vs verboten.

3. Use-Case-Freigabe-Prozess.

4. Datenschutz + EU-AI-Act-Pflichten.

5. Kennzeichnungs-Pflichten.

6. Schulungs-Pflicht.

7. Verstoss-Konsequenzen.

Grundsätze

• Mensch + KI als Team.

• Mensch behält Entscheidung + Verantwortung.

• Transparenz gegenüber Stakeholdern.

• Bias-Bewusstsein.

• Datenschutz Pflicht.

Erlaubt vs verboten

• Erlaubt: Routine-Texte, Brainstorming, Recap.

• Mit Prüfung: Sales-Material, Marketing-Content.

• Verboten: Personal-Entscheidungen voll-automatisch, sensitive Daten in Free-Tools.

Use-Case-Freigabe

1. KI-Governance-Board oder Datenschutz-Beauftragter.

2. Risiko-Klassifizierung (EU-AI-Act).

3. DSFA bei Hoch-Risiko.

4. Freigabe-Dokument.

5. Re-Prüfung bei Änderung.

Datenschutz

• EU-Hosting bevorzugt.

• AVV mit Anbieter.

• Kein Training auf Kunden-Daten.

• DSFA bei Hoch-Risiko.

• Anonymisierung wo möglich.

Kennzeichnung

• AI-generierte Inhalte gekennzeichnet (intern + extern).

• Chatbot als AI erkennbar.

• Deepfakes Pflicht-Hinweis.

• Marketing-Material wenn AI-generiert.

• EU-AI-Act-Konformität.

Schulung

1. Onboarding-Pflicht-Modul.

2. Jährlich Refresher.

3. Use-Case-spezifisch.

4. Bias-Awareness.

5. Pflicht-Test.

Anti-Patterns

• Policy ohne Kommunikation.

• Pflicht-Verbote ohne Schulung.

• KI-Governance-Board ohne Mandat.

• Policy einmal, nie aktualisiert.

• Mitarbeitende nicht involviert.