Private KI-Konten im Betrieb: Welche Regeln helfen?

Welche KI wird im Alltag bereits verwendet?

Fragen Sie nach den tatsächlich genutzten Werkzeugen und Aufgaben. Dazu gehören auch KI-Funktionen in vorhandener Software, nicht nur eigenständige Chatangebote. Klären Sie zunächst, wo Beschäftigte Unterstützung suchen und was ihnen beim vorgesehenen Zugang fehlt. Die Bestandsaufnahme soll einen passenden Arbeitsweg schaffen; sie ist keine Aufforderung, private Gesprächsinhalte offenzulegen.

Ein privater Account und ein betrieblich verwalteter Zugang können sich bei Vertrag, Einstellungen und Verwaltung unterscheiden. Prüfen Sie die konkrete Fassung, statt vom Produktnamen auf geeignete Bedingungen zu schließen. Für unbekannte Zugänge sollten reale betriebliche Daten nicht versuchsweise eingegeben werden, um erst danach über ihre Verwendung zu entscheiden.

Beantworten Sie die Fragen vor der ersten Eingabe

Eine kurze betriebliche Regel beantwortet die Fragen, die vor der ersten Eingabe entstehen. Benennen Sie die zuständige Person und den Kontaktweg. Eine Liste erlaubter Marken ohne Aufgaben und Datenbedingungen lässt entscheidende Fragen offen.

Die Datenschutzkonferenz empfiehlt interne Regelungen und betriebliche Accounts. Daraus folgt keine pauschale Rechtsfreigabe eines Werkzeugs. Bei personenbezogenen Daten bleiben Rechtsgrundlage und konkrete Verarbeitung zu prüfen. Die fachliche Datenentscheidung behandelt Welche Daten darf Ihr Team mit KI verarbeiten?; hier steht der verständliche betriebliche Weg im Mittelpunkt.

• Welcher Zugang ist für die Aufgabe vorgesehen?
• Welche Informationen dürfen verwendet werden?
• Welche Ergebnisse müssen vor der Weitergabe geprüft werden?
• Wer entscheidet, wenn ein Fall noch nicht geregelt ist?

Quellen: [1], [2]

Der Betrieb muss den vorgesehenen Weg ermöglichen

Ein Verbot ungeklärter Nutzung hilft wenig, wenn die freigegebene Alternative nicht erreichbar ist. Stellen Sie geeignete Zugänge und Unterstützung bereit. Klären Sie, wer Konten verwaltet, Einstellungen prüft und bei einem Wechsel der zuständigen Person weiterarbeiten kann. Gemeinsame persönliche Passwörter sind dafür kein sinnvoller Ersatz für verwaltete Zugriffsrechte.

Bei Ein- und Austritten müssen betriebliche Inhalte und Zugriffe berücksichtigt werden. Wer übernimmt wichtige Unterlagen und wer beendet einen nicht mehr benötigten Zugang? Ein Chatverlauf im persönlichen Konto sollte nicht die einzige Grundlage eines betrieblichen Ablaufs sein. Die Sicherung des dafür benötigten Wissens erläutert Wissen für Vertretungen sichern.

Regeln brauchen eine verständliche Anwendung

Gehen Sie mit dem Team eine erlaubte Aufgabe und einen Fall durch, bei dem zuerst gefragt werden muss. Die Personen sollen die Grenze anhand ihrer Arbeit erkennen können. Ein ausführliches Dokument wird dadurch nicht vollständig ersetzt, aber die wichtigsten Entscheidungen werden im Alltag leichter anwendbar. Neue Aufgaben oder Änderungen am Dienst sind Anlass, die Regel erneut zu prüfen.

Die seit 27. Juli 2026 geänderte Fassung von Artikel 4 der KI-Verordnung verlangt Maßnahmen zur Unterstützung der KI-Kompetenzentwicklung. Sie garantiert kein bestimmtes individuelles Niveau und gibt keine Datenverarbeitung frei. Welche Fähigkeiten eine passende Schulung fördern sollte, erklärt KI-Schulung für Mitarbeitende.

Quellen: [3]

Was tun bei einer unklaren oder falschen Eingabe?

Beschäftigte sollten eine verdächtige Ausgabe oder möglicherweise ungeeignete Eingabe zeitnah an die vorgesehene Ansprechperson melden können. Vor weiterer Nutzung oder Weitergabe wird geklärt, welche Informationen betroffen sind und welche Schritte nötig sind. Ob darüber hinaus rechtliche Meldepflichten bestehen, beurteilen die zuständigen Fachpersonen anhand des konkreten Falls.

Nutzen Sie wiederkehrende Rückfragen, um die Regel verständlicher zu machen. Wenn mehrere Personen nicht wissen, ob ein bestimmter Anhang erlaubt ist, fehlt wahrscheinlich eine klare Entscheidung für diese Aufgabe. Der nächste sinnvolle Schritt ist eine kurze, anwendbare Festlegung und ein erreichbarer Zugang. Eine neue Regel soll die Bearbeitung erleichtern und Unklarheiten vor der Eingabe lösen.