KI-Richtlinie für Unternehmen – 7 Bausteine plus Word-Vorlage
Eine KI-Richtlinie regelt sieben Punkte: zulässige Tools, Datenschutz, Urheberrecht, Transparenzpflicht, Verantwortlichkeiten, Schulungen und Dokumentation. Sie ist Voraussetzung für EU AI Act Art. 4 (KI-Kompetenz, gültig seit 2. Februar 2025).
Wenn deine Mitarbeitenden ChatGPT, Copilot oder Claude nutzen, und das tun sie längst, brauchst du eine Richtlinie. Nicht aus Bürokratie, sondern weil du sonst Datenschutz-, Urheberrechts- und Haftungsrisiken nicht steuern kannst. Diese 7 Bausteine decken den Mindestumfang ab.
Zulässige KI-Tools (Whitelist)
Liste explizit freigegebene Tools, z. B. Microsoft 365 Copilot, ChatGPT Enterprise, Claude Team. Verbiete kostenlose Consumer-Varianten (Free-ChatGPT, Gemini Free), die Eingaben fürs Modelltraining nutzen dürfen.
Datenschutz und vertrauliche Daten
Keine Kundennamen, Vertragsinhalte, Finanzzahlen oder Gesundheitsdaten in Prompts. Verweis auf DSGVO Art. 5 (Zweckbindung) und Art. 32 (Sicherheit). Ausnahme nur mit AVV/DPA des Anbieters.
Urheberrecht und Output-Nutzung
KI-Outputs sind in Deutschland nicht eigenständig urheberrechtlich geschützt (BGH-Linie, OLG-Rechtsprechung 2024). Klare Regel: Substanziell überarbeiten, keine 1:1-Übernahme aus Stockbild-Generatoren ohne Lizenzcheck.
Transparenzpflicht
Wer mit KI generierten Content veröffentlicht (Marketing-Texte, Bilder, Audio), muss das ab August 2026 nach EU AI Act Art. 50 kennzeichnen. Auch intern sinnvoll: KI-erstellte Berichte als solche markieren.
Verantwortlichkeiten
Benenne eine zentrale Ansprechperson (AI-Officer, oft im IT- oder Compliance-Bereich). Sie verantwortet Tool-Auswahl, Schulungen und das Risikoregister für Hochrisiko-KI nach Art. 6.
Schulungspflicht
EU AI Act Art. 4 verpflichtet seit Februar 2025 zur Sicherstellung „ausreichender KI-Kompetenz" bei allen Mitarbeitenden, die KI-Systeme einsetzen oder davon betroffen sind. Form: Pflichtschulung, dokumentiert.
Dokumentation und Audit
Führe ein einfaches Register: welche KI-Systeme werden wo eingesetzt, welcher Risikoklasse (Art. 6) gehören sie an, wann wurde zuletzt geschult. Bei Audit oder Datenschutzvorfall ist das die erste Nachfrage.
Fazit
Die Word-Vorlage gibt es als Lead-Magnet, anpassbar für KMU bis Mittelstand. Tiefer ins Thema einsteigen kannst du im Lehrgang Manager für angewandte KI-Transformation (IHK), Modul 8 widmet sich vollständig der EU AI Act Compliance.
FAQs
:quality(85))
Manager für angewandte KI-Transformation (IHK)
Im Lehrgang verwandelst du dieses Wissen in einen konkreten Umsetzungsplan — mit Templates, Use Cases und IHK-Zertifikat.
Kostenlos testenthekey.academy ist eine deutsche Online-Lernplattform für IHK-zertifizierte berufliche Weiterbildung — 25 Lehrgänge zu KI, Führung, Resilienz, Marketing und HR. 100 % online, self-paced, mit IHK-Zertifikat.
:quality(85)){kind=logo}