In fast jedem Erstgespräch zum Thema KI kommt früher oder später dieselbe Frage: "Was dürfen unsere Leute da eigentlich eingeben?" Meistens wird sie gestellt, nachdem längst jemand etwas eingegeben hat. Ein Angebot zum Umformulieren, eine Kundenbeschwerde zum Beantworten, eine Excel-Liste zum Auswerten. Niemand hat dabei böse Absichten. Es fehlt schlicht eine klare Regel.
Dieser Beitrag gibt dir eine praktische Grundlage dafür: eine einfache Datenampel, den Unterschied zwischen Gratis-Konten und Business-Verträgen, ein paar Handgriffe zum Anonymisieren und am Ende eine Vorlage für eine einseitige Teamregel. Keine Rechtsberatung, sondern ein Rahmen, mit dem dein Betrieb arbeiten kann.
Warum Verbote allein nicht funktionieren
Die naheliegende Reaktion auf Unsicherheit ist ein Verbot: "KI-Tools sind bei uns nicht erlaubt." Das fühlt sich sicher an. In der Praxis erreicht es oft das Gegenteil.
KI-Assistenten sind auf jedem Smartphone und in jedem Browser verfügbar. Wenn Mitarbeiter erlebt haben, wie viel Zeit ein solches Tool bei einer lästigen Aufgabe spart, verschwindet dieser Nutzen nicht durch eine Rundmail. Die Nutzung wandert dann einfach ins Private: auf das eigene Handy, in das private Gratis-Konto, außerhalb jeder Kontrolle. Das ist genau das Szenario, das man eigentlich verhindern wollte.
Dazu kommt ein zweites Problem: Ein pauschales Verbot unterscheidet nicht zwischen harmlosen und heiklen Fällen. Wer einen Werbetext für eine öffentliche Produktseite umformulieren lässt, geht ein ganz anderes Risiko ein als jemand, der eine Personalakte zusammenfassen lässt. Eine Regel, die beides gleich behandelt, wird entweder ignoriert oder blockiert sinnvolle Arbeit.
Die bessere Frage lautet nicht "KI ja oder nein?", sondern "Welche Daten, in welches Tool, unter welchen Bedingungen?"
Die Datenampel: grün, gelb, rot
Eine Ampel ist bewusst simpel. Sie soll im Alltag funktionieren, ohne dass jemand vorher einen Leitfaden studieren muss. Die Frage lautet immer: Was passiert, wenn diese Information in falsche Hände gerät?
Grün: darf hinein
Alles, was ohnehin öffentlich ist oder keinen Rückschluss auf Personen und Interna erlaubt. Typische Beispiele:
- Texte von der eigenen Website, veröffentlichte Pressemitteilungen, Produktbeschreibungen
- Allgemeine Fragen zu Formulierungen, Übersetzungen oder Strukturen
- Entwürfe für Social-Media-Beiträge ohne interne Details
- Recherchefragen zu Themen, die nichts mit konkreten Kunden oder Projekten zu tun haben
Gelb: nur mit Vorsicht und im freigegebenen Tool
Interne Informationen, die nicht dramatisch, aber auch nicht für die Öffentlichkeit gedacht sind. Hier gilt: nur in einem Tool, das der Betrieb geprüft und freigegeben hat, und möglichst ohne Namen.
- Interne Prozessbeschreibungen, Protokolle ohne Personenbezug
- Angebotsentwürfe, bei denen Kundenname und Preise entfernt sind
- Anonymisierte Kundenanfragen, um eine Antwortvorlage zu erstellen
- Zahlen, die aggregiert und nicht einzelnen Personen zuordenbar sind
Rot: bleibt draußen
Alles, dessen Offenlegung echten Schaden anrichten würde, für Menschen oder für das Unternehmen. Diese Daten gehören nicht in ein allgemeines KI-Tool, auch nicht "nur kurz".
- Personaldaten: Bewerbungen, Gehälter, Krankenstände, Beurteilungen
- Kundendaten mit Namen, Adressen, Kontonummern oder Vertragsdetails
- Gesundheitsdaten und andere besonders geschützte Kategorien
- Geschäftsgeheimnisse: Kalkulationen, Rezepturen, Quellcode, Strategiepapiere, laufende Verhandlungen
- Zugangsdaten, Passwörter und interne Systeminformationen
Die Ampel ersetzt keine Prüfung im Einzelfall. Aber sie gibt jedem im Team eine Orientierung, die in fünf Sekunden funktioniert. Und sie macht sichtbar, wo der größte Nutzen liegt: Ein großer Teil der täglichen Büroarbeit fällt in Grün oder Gelb.
Unterschiede zwischen Gratis-Konten und Business-Verträgen
Die Ampel beantwortet, welche Daten heikel sind. Genauso wichtig ist die Frage, in welches Tool sie gehen. Denn derselbe Assistent ist nicht immer dasselbe Angebot: Zwischen einem privaten Gratis-Konto und einem Business-Vertrag desselben Anbieters können große Unterschiede liegen.
Worauf du bei der Auswahl achten solltest:
- Verwendung zum Training: Bei manchen Gratis- und Privatkonten können Eingaben zur Verbesserung der Modelle verwendet werden, teils abschaltbar, teils nicht. Business-Angebote sehen meist vor, dass Eingaben nicht zum Training verwendet werden. Lies nach, was konkret für dein Konto gilt.
- Vertrag zur Auftragsverarbeitung: Sobald personenbezogene Daten verarbeitet werden, brauchst du nach der DSGVO in aller Regel einen Auftragsverarbeitungsvertrag (AVV) mit dem Anbieter. Den gibt es meist nur bei Business-Verträgen.
- Speicherort und Aufbewahrung: Wo werden Daten verarbeitet, wie lange bleiben Verläufe gespeichert, und kann der Betrieb sie löschen?
- Verwaltung: Kann der Betrieb Konten zentral anlegen und beim Austritt einer Person wieder schließen? Bei privaten Konten bleibt der Verlauf beim Mitarbeiter.
Die großen Anbieter wie Anthropic, OpenAI, Google oder Mistral haben inzwischen alle Angebote für Unternehmen. Welches davon passt, hängt von euren Anforderungen ab, von der Integration in bestehende Systeme und davon, wie viel Kontrolle ihr über die Daten braucht. Für manche Aufgaben ist auch eine eigene Lösung sinnvoll, bei der Daten eures Betriebs gezielt und abgeschottet eingebunden werden.
Die praktische Konsequenz: Legt fest, welches Tool offiziell freigegeben ist, und stellt es bereit. Wer ein gutes, erlaubtes Werkzeug hat, greift seltener zum privaten Konto.
Anonymisieren im Alltag: einfache Handgriffe
Viele Aufgaben aus dem gelben Bereich lassen sich mit wenigen Handgriffen so vorbereiten, dass kein Personenbezug mehr bleibt. Das kostet Sekunden und senkt das Risiko deutlich.
- Namen ersetzen: Aus "Frau Huber von der Huber GmbH" wird "Kundin A von Firma X". Das Tool braucht den echten Namen nicht, um eine gute Antwort zu formulieren.
- Kennnummern entfernen: Kundennummern, Rechnungsnummern, Kontodaten, Telefonnummern und E-Mail-Adressen löschen, bevor der Text ins Tool geht.
- Details verallgemeinern: Statt "Lieferung nach Baden am 3. März" reicht "Lieferung an den Kunden letzte Woche". Genaue Orte und Daten machen Personen oft erst erkennbar.
- Zahlen runden oder ersetzen: Wenn es um den Aufbau einer Kalkulation geht, funktionieren Beispielzahlen genauso gut wie die echten.
- Nur den nötigen Ausschnitt nehmen: Für eine Antwort auf eine Beschwerde braucht das Tool die Beschwerde, nicht den gesamten Mailverlauf der letzten zwei Jahre.
Wichtig ist, ehrlich zu bleiben: Anonymisieren hat Grenzen. Wenn ein Sachverhalt so speziell ist, dass jeder im Ort weiß, um wen es geht, hilft auch ein ersetzter Name wenig. Dann gehört die Aufgabe in den roten Bereich.
Und noch ein Punkt, der oft übersehen wird: Auch was aus dem Tool herauskommt, muss geprüft werden. Sprachmodelle können plausibel klingende, aber falsche Inhalte erzeugen. Mehr dazu haben wir in unserem Beitrag über die häufigsten Fehler bei der KI-Einführung in KMU beschrieben.
Eine einseitige Regel fürs Team formulieren
Die beste Datenrichtlinie ist die, die tatsächlich gelesen wird. Deshalb empfehlen wir eine Seite, nicht zwanzig. Sie sollte in einer Teambesprechung erklärt werden und irgendwo liegen, wo man sie schnell wiederfindet.
Eine solche Seite kann so aufgebaut sein:
- Freigegebene Tools: Welche KI-Tools sind erlaubt, mit welchem Konto? Private Konten sind für dienstliche Inhalte nicht vorgesehen.
- Die Ampel: Grün, Gelb, Rot mit je drei bis fünf Beispielen aus eurem eigenen Betrieb. Eigene Beispiele wirken stärker als allgemeine.
- Anonymisieren: Die drei wichtigsten Handgriffe, bevor Gelb-Daten ins Tool gehen.
- Prüfpflicht: KI-Ergebnisse werden vor der Verwendung von einem Menschen kontrolliert, besonders Zahlen, Namen und Fakten.
- Ansprechperson: Wer entscheidet im Zweifel? Wer ist zu informieren, wenn doch einmal etwas Falsches eingegeben wurde?
Der letzte Punkt ist wichtiger, als er aussieht. Eine Kultur, in der Fehler offen angesprochen werden können, schützt mehr als jede Strafandrohung. Wer Angst hat, einen Fehler zuzugeben, meldet ihn nicht, und dann kann niemand reagieren.
Plant außerdem ein, die Regel regelmäßig anzusehen. Tools ändern ihre Bedingungen, neue Anwendungsfälle kommen dazu, und mit dem EU AI Act entstehen zusätzliche Anforderungen an den Einsatz von KI im Unternehmen. Eine kurze Überprüfung alle paar Monate reicht in den meisten Betrieben.
Klare Regeln machen KI erst richtig nutzbar
Eine Datenampel ist kein Bremsklotz. Sie ist das, was den Einsatz von KI im Büro überhaupt erst entspannt möglich macht. Wer weiß, was erlaubt ist, probiert mehr aus, fragt seltener nach und macht weniger Fehler. Die Geschäftsführung wiederum weiß, wo die Grenzen verlaufen, statt zu hoffen, dass schon nichts passiert.
Wenn ihr das für euren Betrieb angehen wollt, unterstützen wir euch dabei: bei der Einordnung eurer Daten, bei der Auswahl passender Tools und bei der Formulierung einer Regel, die zu eurem Alltag passt. Welche Lösungen wir dafür konkret umsetzen, findest du auf unserer Seite zu KI-Lösungen.
