KI-Richtlinie für KMU: Sicherer Einstieg in die KI-Nutzung inkl. 10 Min. Mustervorlage

Künstliche Intelligenz ist im Büroalltag angekommen – oft lange bevor es klare Regeln im Unternehmen gibt. Genau dadurch entstehen Risiken, etwa wenn sensible Daten oder vertrauliche Interna unkontrolliert in externe KI-Dienste eingegeben werden.

Gleichzeitig verlangt der EU AI Act (KI-Verordnung) von Unternehmen, die KI-Systeme nutzen oder betreiben, dass Mitarbeitende ein ausreichendes Maß an KI-Kompetenz haben (Art. 4 „KI-Kompetenz“). Für KMU ist das ein Baustein digitaler Nachhaltigkeit: Corporate Digital Responsibility. Statt dicker Handbücher braucht es vor allem verständliche Leitplanken, die Chancen nutzbar machen und Datenschutz, Fairness und Transparenz sichern.

Dieser Beitrag gibt eine erste Orientierung dazu, was eine KI-Richtlinie für KMU leisten kann. Eine einfache 10‑Minuten-Vorlage für eine erste KI-Richtlinie sowie weiterführende Infos und Links zu Muster-Richtlinien findest du im ausführlichen Artikel: https://sarahnock.de/ki-richtlinie-kmu​

Pflicht oder Kür? Was der AI Act wirklich verlangt

Der AI Act schreibt keine „KI-Richtlinie“ als eigenes Dokument vor, verpflichtet Unternehmen aber dazu, KI-Kompetenz im Unternehmen sicherzustellen. Artikel 4 verlangt, nachweisbar Maßnahmen zu ergreifen, damit Personen, die mit KI-Systemen arbeiten, diese verstehen und verantwortungsvoll nutzen. Für KMU heißt das: Es braucht Schulungen, klare Regeln und Zuständigkeiten – eine schriftliche KI-Richtlinie ist dafür ein naheliegendes Instrument und macht Sorgfaltspflichten sichtbar.

In stark regulierten Branchen wie Finanzsektor oder Gesundheitswesen sind KI- und Algorithmus-Richtlinien bereits Teil des üblichen Compliance-Setups. Mit dem AI Act rückt das Thema nun auch für „ganz normale“ KMU in den Fokus – vom Handwerksbetrieb bis zur Agentur.

Die drei goldenen Regeln für den KI-Alltag

In der Praxis sollten vor einer formalen Richtlinie drei Grundregeln geklärt sein:

• Datenschutz: Keine personenbezogenen Daten, vertraulichen Geschäftsgeheimnisse oder internen Strategie- und Finanzinformationen in frei zugängliche, öffentliche KI-Dienste eingeben (z.B. kostenlose Web-Chatbots wie ChatGPT, Gemini ohne Unternehmenslizenz).
• Faktencheck („Human in the loop“): KI-Ergebnisse immer kritisch prüfen – fachlich, inhaltlich und rechtlich. Die Verantwortung liegt bei der Person, die Inhalte freigibt, nicht beim System.
• Transparenz: Inhalte, die maßgeblich durch KI entstanden sind, sollten als solche kenntlich gemacht werden. Das schafft Vertrauen bei Kund:innen und Partnern.

Sind diese drei Regeln intern verstanden, lässt sich darauf eine passgenaue Richtlinie aufbauen.

Öffentliche vs. Enterprise-KI: Warum die Unterscheidung wichtig ist

Für KMU ist die Unterscheidung zwischen öffentlichen und Enterprise-KI-Angeboten wichtig:

• Öffentliche, frei zugängliche Tools: kostenlose Web-Chatbots ohne spezifischen Unternehmensvertrag (ChatGPT, Gemini etc.), oft mit unklarer Datenverarbeitung und damit erhöhten Risiken für Datenschutz und Geschäftsgeheimnisse.
• Enterprise-/Business-Lösungen: vertraglich geregelte Dienste mit Vereinbarungen zur Datenverarbeitung, Speicherort und Nutzung der Eingaben (z.B. keine Verwendung fürs Modelltraining).

Eine KI-Richtlinie sollte diese Unterscheidung klar benennen, damit für Mitarbeitende verständlich ist, warum „Copy-Paste in den kostenlosen Chatbot“ etwas anderes ist als die Nutzung eines freigegebenen Enterprise-Tools.

Fazit

KI-Richtlinien sind für KMU ein pragmatisches Werkzeug, um die Anforderungen des EU AI Act in den Arbeitsalltag zu übersetzen und digitale Verantwortung konkret zu machen. Gleichzeitig schaffen sie Klarheit beim Datenschutz: Sie legen fest, welche internen Informationen und personenbezogenen Daten nicht in öffentliche KI-Dienste gehören und wie Unternehmenswissen sicher geschützt wird. Wer früh klare Grundregeln formuliert, schafft Orientierung im Team, reduziert Risiken und legt die Basis für ein systematisches KI-Management, das mit den eigenen Projekten wachsen kann. Die einfache 10‑Minuten-Vorlage sowie weiterführende Muster und Leitfäden stehen im ausführlichen Beitrag zur Verfügung: https://sarahnock.de/ki-richtlinie-kmu

Autorin

Sarah Nock
E-Mail: hallo@sarahnock.de
Web: www.sarahnock.de
LinkedIn: https://www.linkedin.com/in/sarah-nock