KI-Richtlinie für Unternehmen: Vorlage, Inhalte und Rollen
Dein Team nutzt KI längst. Die Frage ist nur, ob mit Regeln oder mit Bauchgefühl. Eine KI-Richtlinie passt auf wenige Seiten, beendet das Rätselraten und ist der einfachste Nachweis, dass du KI-Kompetenz ernst nimmst. Die Vorlage unten kannst du heute noch anpassen.
150 € pro Stunde, pauschal für alles. Für Unternehmen, zzgl. USt.
Was ist eine KI-Richtlinie?
Eine KI-Richtlinie (auch KI-Nutzungsrichtlinie oder KI-Policy) ist eine verbindliche Arbeitsanweisung für den Umgang mit künstlicher Intelligenz im Unternehmen. Sie beantwortet vier Fragen: Was ist erlaubt, was ist verboten, wer entscheidet im Zweifel, und wie lernen alle, damit gut umzugehen?
Warum das jetzt dringend ist, zeigt eine Zahl: Laut Bitkom setzen 57 Prozent der Unternehmen in Deutschland mit mindestens 20 Beschäftigten KI ein, ein Jahr zuvor waren es 36 Prozent. Wo so schnell so viel passiert, entstehen Regeln sonst zufällig, im Flurfunk.
Die Richtlinie ist keine Bremse. Gute Richtlinien sagen mehr „Ja, so“ als „Nein“. Sie geben deinem Team die Sicherheit, KI zu nutzen, ohne bei jedem Prompt nachzufragen.
Ist eine KI-Richtlinie Pflicht?
Nein, ein Gesetz verlangt kein Dokument mit diesem Namen. Es gibt aber eine Pflicht, Maßnahmen zu ergreifen, und eine Richtlinie ist der naheliegende Ort, sie festzuhalten.
Seit dem 27. Juli 2026 gilt Art. 4 der KI-Verordnung in der Fassung der Digital-Omnibus-Verordnung (EU) 2026/1744. Danach ergreifen Anbieter und Betreiber von KI-Systemen – also auch Unternehmen, die KI-Systeme in eigener Verantwortung beruflich einsetzen – Maßnahmen, um die Entwicklung der KI-Kompetenz ihres Personals und anderer Personen zu unterstützen, die in ihrem Auftrag KI-Systeme betreiben oder nutzen. Ein bestimmtes Kompetenzniveau müssen sie dabei nicht garantieren. Kommission und Mitgliedstaaten unterstützen und fördern diese Bemühungen, besonders bei KMU. Die Pflicht, Maßnahmen zu ergreifen, besteht also weiter (Art. 4 gilt seit 2. Februar 2025, in der abgeschwächten Fassung seit 27. Juli 2026). Ein Zertifikat ist nicht vorgeschrieben.
Die EU-Kommission sagt in ihren Fragen und Antworten zur KI-Kompetenz außerdem: Eine bestimmte Governance-Struktur ist nicht vorgeschrieben, und Unternehmen können Schulungen und andere Maßnahmen intern dokumentieren. Genau dafür ist eine Richtlinie mit Schulungsplan gemacht.
Was gehört in eine KI-Richtlinie?
Zehn Bausteine. Wenn einer fehlt, merkst du es spätestens beim ersten Datenleck oder der ersten Kundenfrage.
Zweck und Geltungsbereich
Für wen gilt die Richtlinie (alle Beschäftigten, Freie, Dienstleister) und für welche Werkzeuge (Chat-Assistenten, Bildgeneratoren, KI in Office, eigene Systeme)?
Freigegebene Werkzeuge
Eine kurze Liste mit Werkzeug, Version oder Lizenz und erlaubtem Zweck. Alles andere braucht eine Freigabe.
Daten-Ampel
Welche Daten dürfen in welches Werkzeug? Öffentliche Infos ja, Personendaten und Geschäftsgeheimnisse nur in freigegebene Systeme mit Vertrag.
Prüfpflicht
KI-Ergebnisse sind Entwürfe. Ein Mensch prüft Fakten, Zahlen, Zitate und Rechte, bevor etwas rausgeht.
Kennzeichnung
Wann wird KI-Einsatz gegenüber Kundschaft offengelegt, etwa bei Chatbots oder generierten Bildern?
Urheber- und Persönlichkeitsrechte
Keine fremden Werke als Vorlage hochladen, keine echten Personen nachbauen, keine Stimmen klonen ohne Einwilligung.
Verbotene Einsätze
Zum Beispiel automatische Entscheidungen über Bewerbungen oder Kündigungen ohne menschliche Prüfung.
Rollen und Freigaben
Wer gibt neue Werkzeuge frei, wer beantwortet Fragen, wer meldet Vorfälle? Siehe Rollenmodell unten.
Schulung und Nachweis
Wer wird wann wie geschult, und wo steht das? Das ist dein Nachweis zu Art. 4. Für den Alltag mit Chat-Werkzeugen eignet sich ein Prompt-Engineering-Training mit euren eigenen Aufgaben.
Vorfälle und Überprüfung
Was tun, wenn Daten im falschen Werkzeug gelandet sind? Und wann wird die Richtlinie überprüft, etwa halbjährlich?
Vorlage: KI-Richtlinie zum Kopieren
Ersetze alles in eckigen Klammern. Kürzer ist besser: Eine Richtlinie, die niemand liest, schützt niemanden.
KI-RICHTLINIE DER [FIRMA] Stand: [DATUM], Version [1.0]
1. Zweck
Wir nutzen KI, um schneller und besser zu arbeiten. Diese Richtlinie
sagt, wie das sicher und fair geht. Sie gilt für alle Beschäftigten
sowie für [Freie/Dienstleister], die für uns mit KI arbeiten.
2. Freigegebene Werkzeuge
- [Werkzeug A, Unternehmenslizenz]: Texte, Zusammenfassungen, Ideen
- [Werkzeug B]: Bilder für interne Entwürfe
Andere Werkzeuge nur nach Freigabe durch [KI-Beauftragte/r].
3. Daten-Ampel
GRÜN öffentliche Informationen, eigene Texte ohne Personenbezug
→ in alle freigegebenen Werkzeuge
GELB interne Informationen, anonymisierte Daten
→ nur in [Werkzeug A, Unternehmenslizenz]
ROT Personendaten, Kundendaten, Geschäftsgeheimnisse, Passwörter
→ nie in KI-Werkzeuge, außer [freigegebenes System mit Vertrag]
4. Prüfen vor Veröffentlichen
KI-Ergebnisse sind Entwürfe. Fakten, Zahlen, Zitate und Rechte prüft
ein Mensch. Verantwortlich bleibt, wer veröffentlicht.
5. Offenheit
Chatbots geben sich als KI zu erkennen. Generierte Bilder mit
realistischen Personen kennzeichnen wir als KI-generiert.
6. Tabu
- Entscheidungen über Menschen (Bewerbung, Kündigung, Bonus)
ohne menschliche Prüfung
- fremde Werke, Stimmen oder Gesichter ohne Rechte
- Umgehung von Sicherheitsfunktionen
7. Rollen
Geschäftsführung: gibt die Richtlinie frei, stellt Budget für Schulung
KI-Beauftragte/r: [Name], Freigaben, Fragen, Werkzeugliste
Datenschutz: [Name/extern], prüft Werkzeuge mit Personendaten
IT: [Name/extern], Zugänge, Lizenzen, Sicherheit
8. Schulung
Alle Beschäftigten: Einführung bis [DATUM], danach [jährlich].
Teilnahme dokumentiert [Name/Abteilung] in [Ablage].
9. Vorfälle
Daten im falschen Werkzeug? Sofort an [KI-Beauftragte/r] und
[Datenschutz]. Keine Schuldfrage, schnelle Meldung zählt.
10. Überprüfung
Diese Richtlinie wird [halbjährlich] und bei neuen Werkzeugen überprüft.
Freigegeben: [Name, Geschäftsführung], [Datum]Rollenmodell: Wer macht was?
Ein KI-Beauftragter ist gesetzlich nicht vorgeschrieben. Eine Person, bei der die Fäden zusammenlaufen, spart trotzdem viel Zeit.
| Rolle | Aufgaben | Typisch besetzt durch |
|---|---|---|
| Geschäftsführung | gibt Richtlinie und Budget frei, entscheidet bei Konflikten | Inhaberin, Geschäftsführer |
| KI-Beauftragte/r | pflegt die Werkzeugliste, gibt neue Werkzeuge frei, beantwortet Fragen, organisiert Schulungen, sammelt Vorfälle | eine Person aus IT, Marketing oder Organisation mit Zeitbudget |
| Datenschutz | prüft Werkzeuge mit Personendaten, Verträge mit Anbietern | Datenschutzbeauftragte, intern oder extern |
| IT und Sicherheit | Zugänge, Lizenzen, Einstellungen, Protokolle | IT-Leitung oder Dienstleister |
| Führungskräfte | klären Einsatzfälle im Team, achten auf die Prüfpflicht | Team- und Abteilungsleitungen |
| Alle Beschäftigten | nutzen freigegebene Werkzeuge, halten die Daten-Ampel ein, melden Vorfälle | alle |
Was ein KI-Beauftragter können sollte
Weniger Technik, mehr Übersicht: Werkzeuge einordnen, Risiken erkennen, Fragen in klare Antworten übersetzen. Wer diese Rolle übernimmt, sollte selbst geschult sein. Ein Teilnahmezertifikat von mediabrandcast dokumentiert, wer wann wozu geschult wurde.
Kleine Firma, wenig Zeit?
Dann übernimmt die Geschäftsführung die Rolle selbst, und Datenschutz und IT kommen extern dazu. Wichtig ist nur, dass jede Frage einen Namen hat, an den sie geht.
In fünf Schritten zur gelebten Richtlinie
Bestand aufnehmen
Frag ehrlich nach: Welche KI-Werkzeuge nutzt dein Team schon, auch privat? Der KI-Readiness-Check hilft beim Sortieren.
Vorlage anpassen
Werkzeuge eintragen, Daten-Ampel auf deine Daten zuschneiden, Rollen besetzen.
Abstimmen
Datenschutz, IT und gegebenenfalls Betriebsrat einbeziehen, bevor die Geschäftsführung freigibt.
Schulen
Eine Stunde Einführung für alle, mehr für die, die viel mit KI arbeiten. Teilnahme dokumentieren.
Nachschärfen
Nach drei Monaten fragen: Was war unklar, welche Werkzeuge fehlen? Dann Version 1.1.
Häufige Fragen zur KI-Richtlinie
Ist eine KI-Richtlinie im Unternehmen Pflicht?
Ein Dokument mit diesem Namen schreibt kein Gesetz vor. Nach Art. 4 der KI-Verordnung müssen Unternehmen, die KI-Systeme beruflich einsetzen, aber Maßnahmen ergreifen, um die KI-Kompetenz ihres Personals zu unterstützen. Eine Richtlinie mit Schulungsplan ist der einfachste Weg, diese Maßnahmen festzulegen und nachzuweisen. Orientierung, keine Rechtsberatung.
Was muss in eine KI-Richtlinie?
Mindestens: Geltungsbereich, freigegebene Werkzeuge, welche Daten in welches Werkzeug dürfen, die Pflicht zur menschlichen Prüfung, Kennzeichnung gegenüber Kundschaft, verbotene Einsätze, Rollen, Schulungen, Umgang mit Vorfällen und ein Termin für die Überprüfung. Unsere Vorlage oben deckt alle zehn Punkte ab.
Brauchen wir einen KI-Beauftragten?
Gesetzlich nicht. Die EU-Kommission stellt klar, dass für Art. 4 keine bestimmte Governance-Struktur vorgeschrieben ist. Praktisch hilft eine Person, die Werkzeuge freigibt, Fragen beantwortet und Schulungen organisiert. In kleinen Unternehmen übernimmt das oft die Geschäftsführung selbst.
Brauchen Beschäftigte ein Zertifikat für KI-Kompetenz?
Nein. Die EU-Kommission schreibt dazu wörtlich, dass kein Zertifikat nötig ist. Sinnvoll ist eine dokumentierte Schulung, damit du belegen kannst, was du getan hast. Ein Teilnahmezertifikat ist dafür ein praktischer Baustein, aber kein Pflichtdokument.
Muss der Betriebsrat einer KI-Richtlinie zustimmen?
Das hängt davon ab, was die Richtlinie und die Werkzeuge regeln. Können Werkzeuge Verhalten oder Leistung von Beschäftigten überwachen, hat der Betriebsrat nach § 87 Abs. 1 Nr. 6 BetrVG ein Mitbestimmungsrecht. Bezieh ihn deshalb früh ein, das spart später Zeit. Orientierung, keine Rechtsberatung.
Wie oft sollte die KI-Richtlinie aktualisiert werden?
Plane eine feste Überprüfung, etwa halbjährlich, und zusätzlich immer dann, wenn ein neues Werkzeug dazukommt oder sich die Rechtslage ändert. Die KI-Verordnung selbst wurde 2026 bereits geändert. Eine Versionsnummer und ein Datum im Kopf der Richtlinie zeigen, welcher Stand gilt.
Quellen
- Verordnung (EU) 2026/1744 (Digital Omnibus), EUR-Lex, abgerufen am 14.11.2026.
- Verordnung (EU) 2024/1689 (KI-Verordnung), EUR-Lex, abgerufen am 14.11.2026.
- EU-Kommission: AI Literacy – Questions & Answers, aktualisiert am 20.10.2026, abgerufen am 14.11.2026.
- Bitkom: Erstmals nutzt die Mehrheit der Unternehmen KI, 14.09.2026, abgerufen am 14.11.2026.
- § 87 Betriebsverfassungsgesetz, abgerufen am 14.11.2026.
Regeln, die dein Team gern liest.
Wir passen die Richtlinie an dein Unternehmen an und schulen alle, die damit arbeiten.
150 € pro Stunde, pauschal für alles. Für Unternehmen, zzgl. USt.