Mitarbeiter-KI-Richtlinie für KMU:
Was gehört in die Vorlage – und was nicht?
Eine KI-Richtlinie für Mitarbeiter muss nicht lang sein. Sie muss über die Regeln informieren. Dieser Beitrag zeigt, was in eine KI-Richtlinie-Vorlage für KMU gehört, wann ein Muster genügt und wann der Betriebsrat einzubinden ist. Gute KI-Richtlinien für Unternehmen sind kurz, eindeutig und im Alltag nutzbar. Sie finden hier eine Mustergliederung, die Antworten auf die drei wichtigsten Entscheidungsfragen und die nächsten Schritte für die Geschäftsführung.
Was muss eine KI-Richtlinie für Mitarbeiter im Unternehmen mindestens regeln?
Eine KI-Richtlinie für Mitarbeiter regelt mindestens fünf Punkte: erlaubte KI-Tools, verbotene Daten, die Prüfung von Ergebnissen, Verantwortliche und den Meldeweg bei Vorfällen. Das ist eine fachliche Empfehlung, keine gesetzliche Mindestvorgabe. Alles Weitere ist Ausbaustufe.
Diese fünf Punkte beantworten, was Beschäftigte im Alltag fragen: Darf ich das? Was darf ich eingeben? Wer prüft das? Beispiel: Ein Vertriebsmitarbeiter will ein Angebot mit KI formulieren. Ohne Regel entscheidet er allein, ob Kundennamen im Prompt stehen. Mit Regel steht die Antwort in einer Tabelle. Typischer Fehler: Eine Richtlinie, die alles verbietet, wird im Alltag oft umgangen. Konsequenz: Eine klare Seite wirkt besser als zwanzig vage.
Vorlage: Mustergliederung einer KI-Richtlinie für Mitarbeiter im KMU
1. Zweck und Geltungsbereich
2. Begriffe: Was gilt als KI-Tool?
3. Erlaubte und freigegebene Tools
4. Verbotene Daten und Datenklassen
5. Prüfpflicht für KI-Ergebnisse
6. Kennzeichnung und Transparenz
7. Verantwortliche und Meldeweg bei Vorfällen
8. Schulung, Inkrafttreten, regelmäßige Überprüfung
Musterformulierung zu Punkt 4: „Personenbezogene Daten, Kundendaten, Vertragsinhalte, Zugangsdaten und Quellcode dürfen nur in KI-Tools eingegeben werden, die die Geschäftsführung dafür ausdrücklich freigegeben hat.“
Reicht eine KI-Richtlinie-Vorlage für KMU – oder braucht es eine eigene Fassung?
Eine Vorlage reicht als Gerüst, nicht als Endfassung. Sie liefert Struktur und Standardformulierungen. Welche Tools freigegeben sind und welche Daten als vertraulich gelten, muss Ihr Unternehmen selbst festlegen.
Das gilt auch für Muster der IHK: Sie stellen jeweils eine Muster-KI-Richtlinie als Word-Datei bereit und weist selbst auf die nötige Anpassung hin. Beispiel: Das Muster sagt „nur freigegebene Tools“. Welche das sind, steht nirgends, bis jemand die Liste anlegt. Typischer Fehler: Das Muster wird unverändert unterschrieben. Dann stehen Regeln im Papier, die zu Ihren Tools nicht passen. Konsequenz: Planen Sie einen Termin mit Geschäftsführung, IT und Datenschutz ein.
Muss der Betriebsrat bei der KI-Richtlinie für Mitarbeiter mitbestimmen?
Wenn es einen Betriebsrat gibt, in der Regel ja. Ist ein KI-Tool geeignet, Verhalten oder Leistung von Beschäftigten zu überwachen, greift § 87 Abs. 1 Nr. 6 BetrVG. Die Eignung genügt, eine Überwachungsabsicht ist nicht nötig.
Dazu kommen Unterrichtungs- und Beratungsrechte schon in der Planung (§ 90 Abs. 1 Nr. 3 BetrVG), und der Betriebsrat darf bei KI einen Sachverständigen hinzuziehen (§ 80 Abs. 3 BetrVG). Beispiel: Ein Tool, das Eingaben pro Person protokolliert, ist eine solche technische Einrichtung. Ohne Betriebsrat entfällt diese Mitbestimmung, eine frühe Information der Beschäftigten bleibt sinnvoll. Konsequenz: Binden Sie den Betriebsrat vor der Einführung ein, nicht danach.
Was die Geschäftsführung bei der KI-Richtlinie für Mitarbeiter jetzt konkret tun sollte
Die Empfehlung lautet, in dieser Reihenfolge vorzugehen:
1. Eine Person benennen, die die Richtlinie erstellt und pflegt.
2. Die freigegebenen KI-Tools und die Datenklassen schriftlich festlegen.
3. Betriebsrat und Datenschutz vor der Einführung einbeziehen.
4. Die Richtlinie mit einer kurzen Einweisung in Kraft setzen und einen Überprüfungstermin vereinbaren.
Management Summary
✓ Kernproblem: Mitarbeitende nutzen KI, ohne dass geregelt ist, was erlaubt ist.
✓ Regelungskern: erlaubte Tools, verbotene Daten, Prüfpflicht, Verantwortliche, Meldeweg.
✓ Vorlage: taugt als Gerüst. Freigabeliste und Datenklassen legen Sie selbst fest.
✓ Betriebsrat: frühzeitig einbinden (§ 87 Abs. 1 Nr. 6 BetrVG).
✓ EU AI Act: Die Richtlinie unterstützt die Maßnahmen zur KI-Kompetenz nach Art. 4 KI-VO, ersetzt aber keine Schulung.
✓ Nächster Schritt: Freigabeliste der KI-Tools und Datenklassen festlegen.
Wenn Sie die Vorlage auf Ihre Tools und Datenklassen zuschneiden möchten, klären wir das in einem kurzen Erstgespräch. Dieser Beitrag ist keine Rechtsberatung.
Dieser Beitrag wurde mit KI-Unterstützung erstellt und von einem Mitarbeiter von VS Smarte Prozesse redaktionell überprüft.