KI-Richtlinie für Unternehmen: Daten schützen und Freigaben klar organisieren
von belmedia Redaktion Arbeitswelt Betrieb Business business24.ch businessaktuell.ch Cybersecurity digital.ch Digitalisierung Innovation KI Konzeption Management nachrichtenticker.ch News Personal Prävention Sicherheit sicherheit.ch Strategie Technologie Tipps Unternehmen
Generative KI ist in vielen Unternehmen längst Teil des Arbeitsalltags. Beschäftigte entwerfen Texte, fassen Dokumente zusammen, übersetzen Inhalte oder strukturieren umfangreiche Informationen. Ohne verbindliche Regeln können dabei jedoch Personendaten, Geschäftsgeheimnisse und interne Unterlagen in ungeeignete Systeme gelangen. Eine praxistaugliche KI-Richtlinie legt deshalb fest, welche Anwendungen zugelassen sind, welche Daten verarbeitet werden dürfen und wann ein menschlicher Freigabeentscheid erforderlich ist.
Die Richtlinie sollte den Einsatz von KI weder pauschal verbieten noch unkontrolliert freigeben. Ihr Zweck besteht darin, nachvollziehbare Grenzen und Verantwortlichkeiten zu schaffen. Dazu gehören eine Klassifikation der Daten, eine Liste genehmigter Systeme, abgestufte Prüfverfahren, dokumentierte Zuständigkeiten sowie ein klarer Meldeweg für Fehler und Sicherheitsvorfälle.
Ungeregelte KI-Nutzung schafft eine gefährliche Grauzone
In vielen Betrieben beginnt der Einsatz generativer KI nicht mit einem offiziellen Projekt. Einzelne Beschäftigte testen frei zugängliche Anwendungen, übertragen Texte aus ihrem Arbeitsbereich oder eröffnen private Benutzerkonten. Diese Schattennutzung bleibt für IT, Datenschutz und Geschäftsleitung weitgehend unsichtbar, obwohl bereits Unternehmensdaten verarbeitet werden können.
Ein vollständiges Verbot löst das Problem selten. Nützliche Anwendungen verlagern sich dadurch möglicherweise auf private Geräte oder nicht kontrollierte Konten. Wirksamer ist ein verständliches Regelwerk, das sichere Anwendungsfälle ermöglicht und eindeutig erklärt, welche Eingaben, Systeme und Ergebnisse unzulässig sind.
Die Richtlinie muss zur tatsächlichen Arbeitsweise passen. Ein kleiner Handwerksbetrieb benötigt keine gleich umfangreiche Governance wie eine Bank, ein Spital oder ein international tätiges Technologieunternehmen. Grundfragen bleiben dennoch gleich: Wer darf welches System für welchen Zweck einsetzen, welche Informationen dürfen eingegeben werden und wer trägt die Verantwortung für das Ergebnis?
Geltungsbereich und Ziele präzise festlegen
Am Anfang der Richtlinie steht eine eindeutige Definition ihres Geltungsbereichs. Sie sollte sämtliche generativen und analytischen KI-Anwendungen erfassen, die im Zusammenhang mit der beruflichen Tätigkeit verwendet werden. Dazu gehören Textgeneratoren, Übersetzungsdienste, Bild- und Videowerkzeuge, Programmierassistenten, Transkriptionssysteme, Chatbots und KI-Funktionen innerhalb bestehender Bürosoftware.
Auch integrierte Funktionen benötigen Aufmerksamkeit. Eine automatisch angebotene Zusammenfassung in einer Videokonferenz, eine Schreibassistenz im Browser oder ein KI-Modul im Kundenmanagement kann dieselben Datenrisiken auslösen wie ein eigenständig aufgerufenes Werkzeug. Entscheidend ist nicht, ob eine Anwendung ausdrücklich als KI bezeichnet wird, sondern welche Informationen sie verarbeitet und wohin diese übertragen werden.
Die Ziele der Richtlinie sollten positiv und überprüfbar formuliert sein. Sie soll produktive Anwendungen ermöglichen, vertrauliche Informationen schützen, rechtliche Verpflichtungen berücksichtigen und menschliche Verantwortlichkeit sichern. Damit wird sie zu einem Arbeitsinstrument und nicht zu einer blossen Sammlung abstrakter Verbote.
Zugelassene Anwendungen zentral verwalten
Eine Positivliste schafft Klarheit darüber, welche KI-Systeme betrieblich genutzt werden dürfen. Für jede Anwendung werden der erlaubte Zweck, die freigegebenen Benutzergruppen, die zulässigen Datenarten und allfällige Einschränkungen dokumentiert. Nicht geprüfte Werkzeuge bleiben für geschäftliche Informationen gesperrt, bis Datenschutz, Informationssicherheit und zuständige Fachstellen ihre Verwendung beurteilt haben.
Die Freigabe eines Systems darf sich nicht allein auf dessen Funktionsumfang stützen. Zu prüfen sind unter anderem Vertragsbedingungen, Speicherorte, Löschmöglichkeiten, Unterauftragnehmer, Zugriffsprotokolle und die Verwendung von Eingaben für Modelltraining oder Produktverbesserung. Ebenso wichtig ist die Frage, ob sich Konten zentral verwalten und beim Austritt von Beschäftigten zuverlässig deaktivieren lassen.
Kostenlose Privatkonten bieten häufig weniger administrative Kontrolle als betriebliche Angebote. Eine Geschäftslizenz ist jedoch nicht automatisch für jede Information geeignet. Auch bei einem vertraglich geregelten System bleiben Datenminimierung, zweckgebundene Verwendung und eine angemessene Zugriffsbeschränkung erforderlich.
Daten nach ihrer Schutzbedürftigkeit einordnen
Beschäftigte können Regeln leichter anwenden, wenn Informationen in wenige verständliche Schutzklassen eingeteilt werden. Öffentlich zugängliche Daten bilden die niedrigste Stufe. Dazu zählen bereits veröffentlichte Medienmitteilungen, freigegebene Produktbeschreibungen oder allgemein zugängliche Fachinformationen. Ihre Verarbeitung kann in zugelassenen Anwendungen meist mit geringem Risiko erfolgen.
Interne Informationen benötigen stärkere Einschränkungen. Unveröffentlichte Projektpläne, Sitzungsnotizen, Kalkulationen oder interne Prozessbeschreibungen gehören nur in Systeme, die ausdrücklich für diese Datenklasse genehmigt wurden. Vertrauliche Informationen wie Personaldossiers, Kundendaten, Gesundheitsangaben, Zugangsdaten, Vertragsentwürfe und Geschäftsgeheimnisse verlangen eine gesonderte Prüfung oder bleiben vollständig von externen KI-Diensten ausgeschlossen.
Die Klassifikation muss konkrete Beispiele aus dem Betrieb enthalten. Der allgemeine Hinweis, keine sensiblen Daten einzugeben, lässt zu viel Interpretationsraum. Eine verständliche Richtlinie nennt typische Dokumente und erklärt zudem, dass Anonymisierung mehr bedeutet als das Entfernen eines Namens. Kombinationen aus Funktion, Standort, Alter oder Projektbezug können eine Person weiterhin erkennbar machen.
Freigaben nach Wirkung und Risiko abstufen
Nicht jede KI-Nutzung benötigt dasselbe Prüfverfahren. Ein Vorschlag für eine interne Sitzungsagenda ist anders zu behandeln als ein Arbeitszeugnis, ein Vertragsentwurf oder eine Kundeninformation. Die Richtlinie sollte deshalb mehrere Freigabestufen definieren, die sich an Datenart, Verwendungszweck und möglichen Folgen eines Fehlers orientieren.
Anwendungen mit geringem Risiko können einfache Ideensammlungen, Gliederungen oder sprachliche Überarbeitungen nicht vertraulicher Texte umfassen. Beschäftigte prüfen das Ergebnis selbst und übernehmen nur nachvollziehbare Inhalte. Sobald interne Daten, fachliche Aussagen oder externe Kommunikation betroffen sind, braucht es eine Prüfung durch die zuständige Fachperson beziehungsweise eine zweite Person.
Eine besonders hohe Freigabestufe ist erforderlich, wenn Ergebnisse finanzielle, rechtliche, gesundheitliche oder personelle Folgen haben können. KI darf in solchen Bereichen allenfalls vorbereitend eingesetzt werden. Der verbindliche Entscheid bleibt bei einer dafür qualifizierten und namentlich verantwortlichen Person. Vollständig automatisierte Entscheidungen über Anstellungen, Kündigungen, Kreditwürdigkeit, Leistungen oder sicherheitsrelevante Massnahmen sollten ohne vorgängige rechtliche und fachliche Prüfung ausgeschlossen sein.
Vier Fragen vor jeder Freigabe
Vor der Verwendung eines KI-Ergebnisses muss feststehen, ob die zugrunde liegenden Daten verarbeitet werden durften, ob die Aussagen sachlich überprüft wurden, ob Rechte Dritter betroffen sind und wer die Veröffentlichung oder Umsetzung verantwortet. Diese vier Fragen bilden einen einfachen Kontrollpunkt für Texte, Bilder, Analysen und Programmcode.
Die Freigabe darf sich nicht auf Rechtschreibung und Stil beschränken. Generative Systeme können plausible, aber falsche Quellen, Zahlen, Namen oder Begründungen erzeugen. Sie können zudem Vorurteile aus Trainingsdaten fortführen, wesentliche Ausnahmen übersehen oder vertrauliche Angaben in eine ungeeignete Darstellung überführen.
Ein Ergebnis mit hoher sprachlicher Qualität verdient daher nicht automatisch mehr Vertrauen. Je grösser die möglichen Folgen, desto genauer müssen Fakten, Berechnungen und Schlussfolgerungen anhand verlässlicher Originalinformationen geprüft werden. Zeitdruck ist kein ausreichender Grund, einen vorgesehenen Kontrollschritt auszulassen.
Datenschutz und Geschäftsgeheimnisse gemeinsam betrachten
Das Schweizer Datenschutzgesetz gilt auch dann, wenn Personendaten mit Unterstützung künstlicher Intelligenz bearbeitet werden. Unternehmen müssen erkennen können, welche Daten zu welchem Zweck verarbeitet werden und welche externen Stellen daran beteiligt sind. Bei einer geplanten Bearbeitung mit voraussichtlich hohem Risiko ist zu prüfen, ob eine Datenschutz-Folgenabschätzung erforderlich wird.
Neben Personendaten verdienen Geschäftsgeheimnisse einen eigenen Schutz. Preisstrategien, technische Zeichnungen, Quellcode, noch nicht veröffentlichte Geschäftszahlen oder Informationen aus vertraulichen Kundengesprächen können wirtschaftlich erheblich sein, ohne unter jede datenschutzrechtliche Regel zu fallen. Eine KI-Richtlinie sollte deshalb Datenschutz und Informationsklassifikation miteinander verbinden.
Auch ohne ein umfassendes schweizerisches KI-Spezialgesetz gelten bestehende Pflichten aus Datenschutz, Vertragsrecht, Arbeitsrecht, Urheberrecht und Lauterkeitsrecht. Für Unternehmen mit Tätigkeiten oder Angeboten im Ausland können zusätzliche Bestimmungen anwendbar sein. Rechtlich heikle Anwendungsfälle benötigen deshalb eine Beurteilung, die den konkreten Betrieb und seine Märkte berücksichtigt.
Eine KI-Richtlinie ersetzt weder Verträge mit Anbietern noch technische Sicherheitsmassnahmen. Sie beschreibt vielmehr, wie diese Elemente im Alltag zusammenspielen. Vertiefende Hinweise zur organisatorischen Seite vermittelt der Beitrag über fehlende KI-Schulungen als betriebliches Risiko.
KI-Ergebnisse müssen überprüfbar bleiben
Für relevante Arbeitsergebnisse sollte nachvollziehbar sein, dass KI eingesetzt wurde und welche Bearbeitung danach erfolgte. Der Umfang der Dokumentation richtet sich nach dem Risiko. Bei einem unverbindlichen Brainstorming genügt meist keine ausführliche Aufzeichnung, während eine KI-gestützte Analyse für einen Geschäftsentscheid eine belastbare Dokumentation benötigt.
Zu den sinnvollen Angaben gehören das verwendete System, der Verwendungszweck, die Art der Eingabedaten, wesentliche Prüfschritte und die freigebende Person. Vollständige Eingaben müssen nur gespeichert werden, wenn dafür ein klarer betrieblicher und rechtlicher Grund besteht. Sie können selbst vertrauliche Informationen enthalten und dürfen nicht zu einem unkontrollierten Nebenarchiv werden.
Auch Korrekturen sollten nachvollziehbar bleiben. Wenn ein KI-generierter Entwurf grundlegend überarbeitet wurde, muss er nicht dauerhaft als maschinelles Werkstück behandelt werden. Bei automatisch erzeugten Analysen oder Empfehlungen ist dagegen entscheidend, welche Annahmen übernommen, verworfen oder durch menschliche Beurteilung ergänzt wurden.
Das deutschsprachige Video „ChatGPT im Unternehmen richtig einsetzen & DSGVO konform – So schützt du deine Unternehmensdaten“ von Neurawork erläutert Risiken externer KI-Dienste und zeigt technische sowie organisatorische Ansätze für einen kontrollierten Einsatz.
Konten, Zugriffsrechte und Schnittstellen absichern
Freigegebene KI-Anwendungen sollten über zentral verwaltete Geschäftskonten genutzt werden. Rollen und Berechtigungen orientieren sich am tatsächlichen Bedarf. Eine Person, die Texte überarbeitet, benötigt nicht automatisch Zugriff auf vertrauliche Wissensdatenbanken, Administrationsfunktionen oder Schnittstellen zu weiteren Unternehmenssystemen.
Mehrfaktor-Anmeldung, zentrale Benutzerverwaltung und protokollierte Zugriffe verringern das Risiko missbräuchlicher Kontonutzung. Beim Stellenwechsel oder Austritt müssen Berechtigungen zeitnah angepasst werden. Praktische Grundlagen für diese Absicherung beschreibt auch der Beitrag über Passwörter, Passkeys und Zwei-Faktor-Anmeldung.
Besondere Aufmerksamkeit erfordern KI-Systeme, die auf interne Ablagen, E-Mail-Postfächer oder Kundendatenbanken zugreifen. Eine Schnittstelle kann weit mehr Informationen verfügbar machen, als für eine einzelne Aufgabe nötig sind. Vor der Aktivierung sind Berechtigungsmodell, Protokollierung, Filterung und die Möglichkeit einer raschen Abschaltung zu testen.
Fehler und Datenabflüsse brauchen einen festen Meldeweg
Eine betriebliche KI-Richtlinie muss erklären, was bei einer falschen Eingabe geschieht. Wird versehentlich ein vertrauliches Dokument in ein nicht freigegebenes System übertragen, ist schnelles Melden wichtiger als die Suche nach persönlicher Schuld. Die zuständigen Stellen prüfen, ob Inhalte gelöscht, Zugänge gesperrt, Anbieter kontaktiert oder weitere Schutzmassnahmen eingeleitet werden müssen.
Auch problematische Ausgaben gehören in den Meldeprozess. Dazu zählen erfundene Tatsachen, diskriminierende Empfehlungen, unerwartete Offenlegungen interner Informationen und auffälliger Programmcode. Ein zentral erfasstes Ereignis kann zeigen, ob ein Einzelfehler, eine unklare Regel oder ein grundsätzlich ungeeigneter Anwendungsfall vorliegt.
Der Meldeweg sollte kurz und bekannt sein. Je nach Organisation führen IT-Sicherheit, Datenschutz, Rechtsdienst oder eine verantwortliche KI-Stelle die Beurteilung zusammen. Für dringende Fälle braucht es eine erreichbare Kontaktmöglichkeit und die Befugnis, eine Anwendung vorläufig zu sperren.
Schulung übersetzt die Richtlinie in den Arbeitsalltag
Ein veröffentlichtes Dokument allein verändert noch keine Arbeitsweise. Beschäftigte benötigen kurze, rollenbezogene Schulungen mit Beispielen aus ihren Aufgabenbereichen. Marketing, Personalwesen, Kundendienst, Entwicklung und Buchhaltung verarbeiten unterschiedliche Daten und benötigen deshalb andere Fallbeispiele.
Die Schulung sollte sichere Eingaben, Datenklassifikation, typische Fehler der Systeme und das Freigabeverfahren behandeln. Praktische Übungen helfen dabei, problematische Situationen zu erkennen. Dazu gehört beispielsweise die Frage, ob ein Kundenbrief anonymisiert werden kann, ob eine interne Notiz überhaupt in ein externes System gehört oder welche Fakten vor einer Veröffentlichung geprüft werden müssen.
Führungskräfte haben eine besondere Funktion. Sie bestimmen, ob die Richtlinie im Alltag ernst genommen wird und ob für Prüfungen genügend Zeit bleibt. Werden schnelle KI-Ergebnisse verlangt, ohne Verantwortung und Kontrolle einzuplanen, entsteht ein Widerspruch zwischen formaler Regel und tatsächlicher Erwartung.
Die Richtlinie regelmässig aktualisieren
KI-Anwendungen, Vertragsbedingungen und gesetzliche Rahmenbedingungen verändern sich rasch. Die Richtlinie benötigt deshalb eine verantwortliche Stelle, ein festgelegtes Prüfintervall und einen Prozess für kurzfristige Anpassungen. Neue Funktionen dürfen nicht automatisch als genehmigt gelten, nur weil sie in einer bereits freigegebenen Software erscheinen.
Rückmeldungen aus den Fachbereichen zeigen, wo Regeln zu unklar oder unnötig kompliziert sind. Eine Richtlinie bleibt wirksam, wenn sie sichere Anwendungen ermöglicht, Verstösse früh sichtbar macht und Verantwortlichkeiten ohne Umwege zuordnet. Ihr Erfolg zeigt sich weniger an ihrer Länge als daran, ob Beschäftigte auch unter Zeitdruck wissen, welche Daten sie verwenden dürfen und wer ein Ergebnis freigibt.
Bildquellen: Titelbild: Shutterstock/Maria Vonotna; Bild 1: Shutterstock/chaylek; Bild 2: Shutterstock/LAONG; Bild 3: Shutterstock/tadamichi; Bild 4: Shutterstock/wasanstock