KI-Richtlinie für Unternehmen: ein Muster, das dein Team gerne nutzt

Eine KI-Richtlinie ist das interne Regelwerk, das festlegt, wie dein Unternehmen künstliche Intelligenz nutzt: welche Werkzeuge freigegeben sind, welche Daten hineindürfen, wer Ergebnisse prüft und wann KI-Inhalte gekennzeichnet werden. Sie gibt deinem Team Sicherheit im Alltag und der Geschäftsführung einen klaren Rahmen. Hinein gehören zehn Bausteine, vom Geltungsbereich bis zum Überprüfungsrhythmus. Weiter unten findest du ein Muster zum Übernehmen und den Weg, wie die Regeln im Alltag ankommen.

Dieser Beitrag ist eine Praxishilfe und ersetzt keine Rechtsberatung. Den gesamten Rechtsrahmen mit Fristen und Pflichten ordnet die Seite KI-Compliance ein.

Was gehört in eine KI-Richtlinie?

In eine KI-Richtlinie gehören zehn Bausteine: Geltungsbereich, freigegebene Werkzeuge mit Freigabeweg, eine Daten-Ampel, Regeln zur Kennzeichnung, die Prüfung durch einen Menschen, Urheberrecht und Vertraulichkeit, Kompetenzaufbau, Ansprechpersonen, Meldewege und ein fester Überprüfungsrhythmus. Zwei bis vier Seiten reichen. Entscheidend ist, dass jede Regel eine Frage aus dem Arbeitsalltag beantwortet.

Ob du das Dokument Nutzungsrichtlinie, KI-Policy oder Leitlinie nennst, spielt eine Nebenrolle. Wichtig ist, dass es vier Fragen deines Teams beantwortet:

• Was darf ich nutzen? Freigegebene Werkzeuge und der Weg zu neuen.
• Was darf hinein? Die Daten-Ampel für Kundendaten, interne Dokumente und öffentliche Informationen.
• Was mache ich mit dem Ergebnis? Prüfen, verantworten und, wo nötig, kennzeichnen.
• Wen frage ich? Ansprechpersonen mit Namen und ein Meldeweg für Unklarheiten.

Muster: KI-Richtlinie für Unternehmen zum Übernehmen

Das folgende Muster deckt alle zehn Bausteine ab und passt auf rund drei Seiten. Ersetze die Angaben in eckigen Klammern, streiche, was bei dir nicht vorkommt, und ergänze eure Werkzeuge. Formuliert ist es als Freigabe: Es beschreibt, was erlaubt ist und wie es geht. So liest es sich leichter und wird im Alltag eher befolgt.

Zwei Anlagen machen das Muster alltagstauglich: die Werkzeugliste mit Lizenz und Datenstufe sowie eine Seite mit Beispielen aus euren Abteilungen. Beide kannst du aktualisieren, ohne die ganze Richtlinie neu freizugeben. Welche Fälle Art. 50 im Detail erfasst und welche Ausnahmen gelten, zeigt die Seite KI-Kennzeichnungspflicht.

„Eine gute KI-Richtlinie beantwortet die Fragen, die dein Team morgen früh hat: Was darf ich nutzen, was darf hinein, wen frage ich?“

Wie führst du die Richtlinie ein, damit sie gelebt wird?

Eine Richtlinie wirkt, wenn das Team sie mitschreibt, versteht und im Alltag wiederfindet. Beteilige die Menschen, die KI heute schon nutzen, übersetze jede Regel in ein Beispiel aus ihrer Arbeit und gib allen eine Kurzfassung auf einer Seite. Die Einführung ist ein Veränderungsprozess; das Dokument ist nur sein sichtbares Ergebnis.

Beteiligung: mit den Nutzerinnen und Nutzern schreiben

Frag vor dem ersten Entwurf, wofür KI in den Teams schon genutzt wird und wo Unsicherheit besteht. Lade aus jeder Abteilung eine Person ein, die den Entwurf kommentiert. So steht in der Richtlinie, was wirklich passiert, und die Regeln haben Fürsprecher im Team.

Bei Prym habe ich eine agile Transformation des gesamten Unternehmens mit angeleitet. Ein großer Teil der Arbeit bestand darin, testgetriebene Arbeitsweisen und eine neue Fehlerkultur verständlich zu machen. Neue Regeln kamen dort an, wo Menschen ihren Sinn im eigenen Alltag erkannten. Bei einer Nutzungsrichtlinie für KI gilt dasselbe Prinzip.

Beispiele statt Paragrafen

Ergänze jede Regel um einen Satz aus dem Alltag. Beispiele machen aus einer abstrakten Vorgabe eine klare Handlung:

• Vertrieb: Kundenanfrage zusammenfassen – ja, in Werkzeug A, Namen und Kontaktdaten vorher entfernen.
• Personal: Stellenanzeige entwerfen – ja; die Auswahl unter Bewerbungen trifft ein Mensch.
• Marketing: Produktbild mit KI erzeugen – ja, realistische Personen und Szenen bekommen einen sichtbaren Hinweis.

Die Kurzfassung für alle Mitarbeitenden

Die vollständige Richtlinie ist das Nachschlagewerk. Für den Alltag braucht dein Team eine Seite mit fünf Sätzen, die an jedem Arbeitsplatz griffbereit ist:

1. Ich nutze die freigegebenen Werkzeuge mit dem Unternehmenskonto.
2. Ich prüfe vor jeder Eingabe die Daten-Ampel.
3. Ich prüfe jedes Ergebnis und verantworte es wie meine eigene Arbeit.
4. Ich kennzeichne KI-Inhalte nach den Regeln aus Abschnitt 5.
5. Bei Fragen oder Fehlern melde ich mich bei [Ansprechperson].

Einführung im Gespräch

Stelle die Richtlinie in jedem Team in einer kurzen Runde vor, mit Beispielen und Zeit für Fragen. Sammle die Fragen und ergänze damit die Beispielseite. Diese Runde ist zugleich ein Baustein der KI-Schulungspflicht nach Art. 4. Wie du den Kompetenzaufbau je Rolle planst und belegst, zeigt der Beitrag KI-Kompetenz nach Art. 4 in der Praxis.

Was gilt für Betriebsrat und Mitbestimmung?

Gibt es einen Betriebsrat, beziehst du ihn früh ein. KI-Werkzeuge können Mitbestimmungsrechte berühren, vor allem wenn sie geeignet sind, Verhalten oder Leistung zu überwachen (§ 87 Abs. 1 Nr. 6 BetrVG). Häufig entsteht dann eine Betriebsvereinbarung, auf die die Richtlinie verweist. Die rechtliche Einordnung übernimmt eine Fachanwältin oder ein Fachanwalt für Arbeitsrecht.

Praktisch ergänzen sich beide Dokumente: Die Betriebsvereinbarung regelt die Mitbestimmungsfragen, etwa Auswertungen und Protokolle. Die Richtlinie beschreibt den Arbeitsalltag. Ein Mitglied des Betriebsrats in der Entwurfsrunde spart später Schleifen. Ohne Betriebsrat stellst du die Richtlinie allen bereit und lässt dir die Kenntnisnahme bestätigen. Dieser Abschnitt gibt eine Orientierung und ersetzt keine Rechtsberatung.

So bleibt deine Richtlinie lebendig

Eine Richtlinie bleibt wirksam, wenn sie kurz ist, als Freigabe formuliert, im Alltag auffindbar und regelmäßig gepflegt wird. Dann greift dein Team ganz selbstverständlich zu ihr, sobald im Arbeitsalltag eine Frage aufkommt. Fünf Gewohnheiten helfen dabei, dass aus dem Dokument gelebte Praxis wird:

• Kurz bleiben: zwei bis vier Seiten plus Kurzfassung; Details wandern in die Anlagen.
• Erlauben, was geht: Eine Freigabe-Liste mit klarem Weg zu neuen Werkzeugen lenkt die Nutzung in sichere Bahnen.
• Auffindbar sein: ein fester Ort im Intranet oder im Team-Kanal, verlinkt aus den Werkzeugen selbst.
• Namen nennen: Ansprechpersonen mit Kontakt statt einer allgemeinen Funktionsadresse.
• Aus Meldungen lernen: Jede Meldung fließt in die nächste Version ein, mit kurzer Erklärung, was neu ist.

Bei DocMorris lag das eigentliche Hindernis einmal im Medienbruch zwischen Papierrezept und Onlinebestellung. Gelöst haben wir ihn über einen klaren Prozess, die Technik folgte. Eine Richtlinie für KI funktioniert nach demselben Muster: Erst steht der Ablauf, dann skaliert die Nutzung.

KI-Richtlinie, Governance, Schulungsnachweis: was ist der Unterschied?

Die drei Dokumente ergänzen sich. Die Richtlinie sagt dem Team, wie es KI nutzt. Die Governance regelt, wer im Unternehmen entscheidet, freigibt und dokumentiert. Der Schulungsnachweis belegt, dass die Mitarbeitenden die nötige Kompetenz aufbauen. Zusammen bilden sie den Kern eines verantwortungsvollen KI-Einsatzes im Mittelstand.

Wie Rollen, Freigabeprozesse und Register zusammenspielen, beschreibt die Seite KI-Governance. Die Richtlinie ist dort der erste von vier Bausteinen.

Nächster Schritt: von der Vorlage zur gelebten Praxis

Mit dem Muster hast du die Struktur. Die eigentliche Arbeit liegt darin, die Regeln mit deinem Team zu füllen, einzuführen und lebendig zu halten. Genau dort begleite ich Unternehmen: von der ersten Bestandsaufnahme, wie KI heute genutzt wird, bis zu einer Richtlinie, die im Alltag trägt.

FAQ: KI-Richtlinie und Muster

Ist eine KI-Richtlinie Pflicht?

Die KI-Verordnung schreibt keine Richtlinie ausdrücklich vor. Sie verlangt aber seit Februar 2025 Maßnahmen zur KI-Kompetenz und seit August 2026 Transparenz bei bestimmten KI-Inhalten. Eine Richtlinie ist der einfachste Weg, beides im Alltag zu verankern und nachvollziehbar zu machen. Dieser Hinweis ersetzt keine Rechtsberatung.

Wie lang sollte eine Richtlinie zur KI-Nutzung sein?

Zwei bis vier Seiten reichen für die meisten Unternehmen, dazu eine Kurzfassung auf einer Seite für alle Mitarbeitenden. Kurze Dokumente werden gelesen und angewendet. Details wie die Werkzeugliste oder Beispiele zur Kennzeichnung gehören in Anlagen, die du aktualisieren kannst, ohne die ganze Richtlinie neu freizugeben.

Darf ich ein Muster einfach übernehmen?

Ja, als Ausgangspunkt. Ein Muster liefert Struktur und Formulierungen, die Inhalte kommen aus deinem Unternehmen: eure Werkzeuge, eure Daten, eure Ansprechpersonen. Passe jede Regel an euren Alltag an und prüfe sie mit dem Team. Bei Betriebsrat, sensiblen Daten oder Hochrisiko-Anwendungen lohnt sich zusätzlich eine rechtliche Prüfung.

Wer sollte die Richtlinie erstellen?

Die Verantwortung liegt bei der Geschäftsführung. Den Entwurf schreibt am besten eine koordinierende Person gemeinsam mit den Teams, die KI schon nutzen, ergänzt um Datenschutz, IT und, falls vorhanden, den Betriebsrat. So entsteht ein Dokument, das fachlich trägt und im Alltag verstanden wird.

Wie oft sollte die Richtlinie aktualisiert werden?

Ein Rhythmus von sechs Monaten ist eine gute Orientierung. Dazu kommen Anlässe: neue Werkzeuge, Rückmeldungen aus dem Team oder neue Vorgaben wie die Hochrisiko-Regeln der KI-Verordnung ab dem 2. Dezember 2027. Jede Änderung bekommt eine Versionsnummer und eine kurze Erklärung, damit alle wissen, was neu ist.