Kurz beantwortet: Eine KI-Nutzungsrichtlinie regelt in einem Dokument, welche Tools erlaubt sind, wie mit Daten umzugehen ist und wer den Output prüft. Sie ist der pragmatische Weg, die seit dem 2. Februar 2025 geltende KI-Kompetenz-Pflicht (Art. 4 KI-VO) nachweisbar zu erfüllen, und schafft zugleich klare Leitplanken für den Alltag Ihres Teams.
Das Wichtigste in Kürze
- Eine KI-Nutzungsrichtlinie regelt in einem Dokument, welche Tools erlaubt sind, wie mit Daten umzugehen ist und wer den Output prüft.
- Sie ist der pragmatische Weg, die seit dem 2. Februar 2025 geltende KI-Kompetenz-Pflicht aus Art. 4 KI-VO nachweisbar zu erfüllen.
- Ohne Richtlinie entscheidet jeder Mitarbeiter selbst über den Tool-Einsatz, was Datenschutz- und Geheimnisschutzrisiken erzeugt.
- Gibt es einen Betriebsrat, unterliegt die Einführung überwachungsgeeigneter KI-Tools seiner Mitbestimmung nach § 87 Abs. 1 Nr. 6 BetrVG.
Warum braucht jedes Unternehmen eine KI-Richtlinie?
Die vielen Einzelfragen rund um den KI-Einsatz, welche Tools zugelassen sind, welche Daten hineindürfen, wer den Output kontrolliert, lassen sich mit einem einzigen Dokument bündeln. Ohne eine solche Richtlinie entscheidet jeder Mitarbeiter für sich, was ein KI-Tool verarbeiten darf. Das Ergebnis ist ein uneinheitlicher, kaum kontrollierbarer Einsatz, der sowohl Datenschutz- als auch Geheimnisschutzrisiken erzeugt.
Was gehört in die Richtlinie?
Eine praktikable KI-Richtlinie beantwortet die Fragen, die im Alltag immer wieder auftauchen.
| Baustein | Was er regelt |
|---|---|
| Zugelassene Tools | Welche KI-Dienste sind freigegeben, in welchem Tarif. So landen keine sensiblen Daten in ungeprüften Gratis-Tools. |
| Umgang mit Daten | Keine personenbezogenen oder vertraulichen Daten ohne Freigabe. Diese Grenze schützt Datenschutz und Geschäftsgeheimnisse zugleich. |
| Prüfung des Outputs | KI-Ergebnisse werden vor Verwendung auf Richtigkeit, Rechte Dritter und nötige Kennzeichnung geprüft. |
| Verbotene Einsätze | Wo KI nicht allein entscheiden darf, etwa bei sensiblen Personalentscheidungen. |
| Verantwortung | Wer gibt neue Tools frei, an wen meldet man Probleme. |
Wie erfüllt die Richtlinie die KI-Kompetenz-Pflicht?
Seit dem 2. Februar 2025 verlangt Art. 4 KI-VO, dass Unternehmen für ein ausreichendes Maß an KI-Kompetenz ihres Personals sorgen. Eine dokumentierte Richtlinie, kombiniert mit einer kurzen Einweisung, ist ein pragmatischer Weg, diese Pflicht nachweisbar zu erfüllen. Ohne Dokumentation bleibt im Ernstfall unklar, ob und wie das Unternehmen seiner Pflicht nachgekommen ist.
Wann bestimmt der Betriebsrat mit?
Gibt es in Ihrem Unternehmen einen Betriebsrat, kommt eine weitere Ebene hinzu. Führen Sie KI-Tools ein, die dazu bestimmt oder geeignet sind, das Verhalten oder die Leistung der Mitarbeiter zu überwachen, unterliegt das der Mitbestimmung des Betriebsrats (§ 87 Abs. 1 Nr. 6 BetrVG). Die Rechtsprechung legt diese Überwachungseignung weit aus, schon die technische Möglichkeit genügt. In der Praxis wird der KI-Einsatz dann häufig in einer Betriebsvereinbarung geregelt, die Richtlinie und Mitbestimmung zusammenführt. Wie die Mitbestimmung im Einzelnen greift und welche Rechte der Betriebsrat zusätzlich hat, ordnet der Beitrag KI und Betriebsrat ein.
Ohne Betriebsrat entfällt diese Ebene. Die Richtlinie bleibt aber sinnvoll und ist wegen Art. 4 KI-VO faktisch geboten.
Wie bleibt die Richtlinie aktuell?
Eine gute KI-Richtlinie ist kurz, verständlich und wird gepflegt, wenn neue Tools dazukommen. Sie ist kein Selbstzweck, sondern das Gegenteil: klare Regeln, innerhalb derer Ihr Team KI schnell und selbstbewusst nutzen kann, ohne bei jedem Einzelfall neu zu fragen. Wie Copilot, ChatGPT und vergleichbare Tools im Alltag konkret genutzt werden dürfen, vertieft der Beitrag Copilot, ChatGPT & Co. im Unternehmen: die Rechtslage.
Häufige Fragen
Warum braucht ein Unternehmen eine KI-Nutzungsrichtlinie?
Die vielen Einzelfragen rund um den KI-Einsatz lassen sich mit einem einzigen Dokument bündeln. Ohne Richtlinie entscheidet jeder Mitarbeiter für sich, was ein KI-Tool verarbeiten darf, was zu einem uneinheitlichen, kaum kontrollierbaren Einsatz mit Datenschutz- und Geheimnisschutzrisiken führt.
Was gehört in eine KI-Nutzungsrichtlinie?
Eine praktikable Richtlinie regelt die zugelassenen Tools samt Tarif, den Umgang mit personenbezogenen und vertraulichen Daten, die Prüfung des Outputs vor Verwendung, verbotene Einsätze etwa bei sensiblen Personalentscheidungen sowie die Verantwortung für Freigabe und Problemmeldung.
Erfüllt eine KI-Richtlinie die KI-Kompetenz-Pflicht?
Seit dem 2. Februar 2025 verlangt Art. 4 KI-VO ein ausreichendes Maß an KI-Kompetenz des Personals. Eine dokumentierte Richtlinie, kombiniert mit einer kurzen Einweisung, ist ein pragmatischer Weg, diese Pflicht nachweisbar zu erfüllen, weil ohne Dokumentation im Ernstfall unklar bleibt, ob das Unternehmen ihr nachgekommen ist.
Muss der Betriebsrat bei der Einführung von KI mitbestimmen?
Führen Sie KI-Tools ein, die dazu bestimmt oder geeignet sind, Verhalten oder Leistung der Mitarbeiter zu überwachen, unterliegt das der Mitbestimmung nach § 87 Abs. 1 Nr. 6 BetrVG, wobei die technische Möglichkeit der Überwachung genügt. Ohne Betriebsrat entfällt diese Ebene, die Richtlinie bleibt aber wegen Art. 4 KI-VO faktisch geboten.
Quellen & Rechtsgrundlagen
- Art. 4 KI-VO – KI-Kompetenz des Personals
- § 87 Abs. 1 Nr. 6 BetrVG – Mitbestimmung bei technischen Überwachungseinrichtungen
Sie brauchen eine KI-Nutzungsrichtlinie, die zu Ihrem Einsatz passt, und, wo nötig, eine Betriebsvereinbarung? In einem 30-minütigen Erstgespräch klären wir den Rahmen. Vertiefend zu allen Facetten des betrieblichen KI-Einsatzes: der Leitfaden KI im Unternehmen einsetzen. Fachliche Begleitung im IT-Recht: IT-Recht als Leistung.
