> KI-Richtlinie für dein Unternehmen: was reingehört, eine Vorlage zum Kopieren, ein Rollenmodell mit KI-Beauftragten und der Bezug zu Art. 4 KI-Verordnung. # KI-Richtlinie für Unternehmen: Vorlage, Inhalte und Rollen Dein Team nutzt KI längst. Die Frage ist nur, ob mit Regeln oder mit Bauchgefühl. Eine KI-Richtlinie passt auf wenige Seiten, beendet das Rätselraten und ist der einfachste Nachweis, dass du KI-Kompetenz ernst nimmst. Die Vorlage unten kannst du heute noch anpassen. [KI-Richtlinie mit uns aufsetzen](https://mediabrandcast.com/kontakt/?anliegen=beratung) 150 € pro Stunde, pauschal für alles. Für Unternehmen, zzgl. USt. - [Zur Vorlage](https://mediabrandcast.com/wissen/ki-richtlinie/#vorlage) Kurz gesagt Eine KI-Richtlinie ist ein internes Regelwerk, das festlegt, welche KI-Werkzeuge Beschäftigte wofür nutzen dürfen, welche Daten tabu sind, wer freigibt und wie geschult wird. Gesetzlich vorgeschrieben ist sie nicht. Sie hilft aber, die Maßnahmen zur KI-Kompetenz nach Art. 4 der KI-Verordnung zu planen und zu dokumentieren. mediabrandcast stellt hier eine Vorlage und ein Rollenmodell bereit. Orientierung, keine Rechtsberatung. ## Was ist eine KI-Richtlinie? Eine KI-Richtlinie (auch KI-Nutzungsrichtlinie oder KI-Policy) ist eine verbindliche Arbeitsanweisung für den Umgang mit künstlicher Intelligenz im Unternehmen. Sie beantwortet vier Fragen: Was ist erlaubt, was ist verboten, wer entscheidet im Zweifel, und wie lernen alle, damit gut umzugehen? Warum das jetzt dringend ist, zeigt eine Zahl: Laut Bitkom setzen 57 Prozent der Unternehmen in Deutschland mit mindestens 20 Beschäftigten KI ein, ein Jahr zuvor waren es 36 Prozent. Wo so schnell so viel passiert, entstehen Regeln sonst zufällig, im Flurfunk. Die Richtlinie ist keine Bremse. Gute Richtlinien sagen mehr „Ja, so“ als „Nein“. Sie geben deinem Team die Sicherheit, KI zu nutzen, ohne bei jedem Prompt nachzufragen. ## Ist eine KI-Richtlinie Pflicht? Nein, ein Gesetz verlangt kein Dokument mit diesem Namen. Es gibt aber eine Pflicht, Maßnahmen zu ergreifen, und eine Richtlinie ist der naheliegende Ort, sie festzuhalten. Seit dem 27. Juli 2026 gilt Art. 4 der KI-Verordnung in der Fassung der Digital-Omnibus-Verordnung (EU) 2026/1744. Danach ergreifen Anbieter und Betreiber von KI-Systemen – also auch Unternehmen, die KI-Systeme in eigener Verantwortung beruflich einsetzen – Maßnahmen, um die Entwicklung der KI-Kompetenz ihres Personals und anderer Personen zu unterstützen, die in ihrem Auftrag KI-Systeme betreiben oder nutzen. Ein bestimmtes Kompetenzniveau müssen sie dabei nicht garantieren. Kommission und Mitgliedstaaten unterstützen und fördern diese Bemühungen, besonders bei KMU. Die Pflicht, Maßnahmen zu ergreifen, besteht also weiter (Art. 4 gilt seit 2. Februar 2025, in der abgeschwächten Fassung seit 27. Juli 2026). Ein Zertifikat ist nicht vorgeschrieben. Die EU-Kommission sagt in ihren Fragen und Antworten zur KI-Kompetenz außerdem: Eine bestimmte Governance-Struktur ist nicht vorgeschrieben, und Unternehmen können Schulungen und andere Maßnahmen intern dokumentieren. Genau dafür ist eine Richtlinie mit Schulungsplan gemacht. Orientierung, keine Rechtsberatung. Für deinen Einzelfall frag deine Rechtsberatung. Fakten - 57 % der Unternehmen ab 20 Beschäftigten nutzen KI, 2025 waren es 36 %. Befragt wurden 603 Unternehmen. Quelle: [Bitkom](https://www.bitkom.org/Presse/Presseinformation/Erstmals-nutzt-Mehrheit-Unternehmen-KI), 14.09.2026 - Art. 4 KI-Verordnung gilt seit 2.2.2025, in der Fassung der VO (EU) 2026/1744 seit 27.7.2026. Quelle: [EUR-Lex](https://eur-lex.europa.eu/eli/reg/2026/1744/oj), Stand 14.11.2026 - „There is no need for a certificate.“ Eine bestimmte Governance-Struktur ist für Art. 4 nicht vorgeschrieben. Quelle: [EU-Kommission, AI Literacy Q&A](https://digital-strategy.ec.europa.eu/en/faqs/ai-literacy-questions-answers), aktualisiert 20.10.2026 ## Was gehört in eine KI-Richtlinie? Zehn Bausteine. Wenn einer fehlt, merkst du es spätestens beim ersten Datenleck oder der ersten Kundenfrage. ### Zweck und Geltungsbereich Für wen gilt die Richtlinie (alle Beschäftigten, Freie, Dienstleister) und für welche Werkzeuge (Chat-Assistenten, Bildgeneratoren, KI in Office, eigene Systeme)? ### Freigegebene Werkzeuge Eine kurze Liste mit Werkzeug, Version oder Lizenz und erlaubtem Zweck. Alles andere braucht eine Freigabe. ### Daten-Ampel Welche Daten dürfen in welches Werkzeug? Öffentliche Infos ja, Personendaten und Geschäftsgeheimnisse nur in freigegebene Systeme mit Vertrag. ### Prüfpflicht KI-Ergebnisse sind Entwürfe. Ein Mensch prüft Fakten, Zahlen, Zitate und Rechte, bevor etwas rausgeht. ### Kennzeichnung Wann wird KI-Einsatz gegenüber Kundschaft offengelegt, etwa bei Chatbots oder generierten Bildern? ### Urheber- und Persönlichkeitsrechte Keine fremden Werke als Vorlage hochladen, keine echten Personen nachbauen, keine Stimmen klonen ohne Einwilligung. ### Verbotene Einsätze Zum Beispiel automatische Entscheidungen über Bewerbungen oder Kündigungen ohne menschliche Prüfung. ### Rollen und Freigaben Wer gibt neue Werkzeuge frei, wer beantwortet Fragen, wer meldet Vorfälle? Siehe Rollenmodell unten. ### Schulung und Nachweis Wer wird wann wie geschult, und wo steht das? Das ist dein Nachweis zu Art. 4. Für den Alltag mit Chat-Werkzeugen eignet sich ein [Prompt-Engineering-Training](https://mediabrandcast.com/leistungen/schulungen/prompt-engineering/) mit euren eigenen Aufgaben. ### Vorfälle und Überprüfung Was tun, wenn Daten im falschen Werkzeug gelandet sind? Und wann wird die Richtlinie überprüft, etwa halbjährlich? ## Vorlage: KI-Richtlinie zum Kopieren Ersetze alles in eckigen Klammern. Kürzer ist besser: Eine Richtlinie, die niemand liest, schützt niemanden. ``` KI-RICHTLINIE DER [FIRMA] Stand: [DATUM], Version [1.0] 1. Zweck Wir nutzen KI, um schneller und besser zu arbeiten. Diese Richtlinie sagt, wie das sicher und fair geht. Sie gilt für alle Beschäftigten sowie für [Freie/Dienstleister], die für uns mit KI arbeiten. 2. Freigegebene Werkzeuge - [Werkzeug A, Unternehmenslizenz]: Texte, Zusammenfassungen, Ideen - [Werkzeug B]: Bilder für interne Entwürfe Andere Werkzeuge nur nach Freigabe durch [KI-Beauftragte/r]. 3. Daten-Ampel GRÜN öffentliche Informationen, eigene Texte ohne Personenbezug → in alle freigegebenen Werkzeuge GELB interne Informationen, anonymisierte Daten → nur in [Werkzeug A, Unternehmenslizenz] ROT Personendaten, Kundendaten, Geschäftsgeheimnisse, Passwörter → nie in KI-Werkzeuge, außer [freigegebenes System mit Vertrag] 4. Prüfen vor Veröffentlichen KI-Ergebnisse sind Entwürfe. Fakten, Zahlen, Zitate und Rechte prüft ein Mensch. Verantwortlich bleibt, wer veröffentlicht. 5. Offenheit Chatbots geben sich als KI zu erkennen. Generierte Bilder mit realistischen Personen kennzeichnen wir als KI-generiert. 6. Tabu - Entscheidungen über Menschen (Bewerbung, Kündigung, Bonus) ohne menschliche Prüfung - fremde Werke, Stimmen oder Gesichter ohne Rechte - Umgehung von Sicherheitsfunktionen 7. Rollen Geschäftsführung: gibt die Richtlinie frei, stellt Budget für Schulung KI-Beauftragte/r: [Name], Freigaben, Fragen, Werkzeugliste Datenschutz: [Name/extern], prüft Werkzeuge mit Personendaten IT: [Name/extern], Zugänge, Lizenzen, Sicherheit 8. Schulung Alle Beschäftigten: Einführung bis [DATUM], danach [jährlich]. Teilnahme dokumentiert [Name/Abteilung] in [Ablage]. 9. Vorfälle Daten im falschen Werkzeug? Sofort an [KI-Beauftragte/r] und [Datenschutz]. Keine Schuldfrage, schnelle Meldung zählt. 10. Überprüfung Diese Richtlinie wird [halbjährlich] und bei neuen Werkzeugen überprüft. Freigegeben: [Name, Geschäftsführung], [Datum] ``` Orientierung, keine Rechtsberatung. Gibt es einen Betriebsrat, bezieh ihn früh ein: Bei Werkzeugen, die Verhalten oder Leistung überwachen können, hat er nach § 87 Abs. 1 Nr. 6 BetrVG mitzubestimmen. ## Rollenmodell: Wer macht was? Ein KI-Beauftragter ist gesetzlich nicht vorgeschrieben. Eine Person, bei der die Fäden zusammenlaufen, spart trotzdem viel Zeit. Rollenmodell für eine KI-Richtlinie im Mittelstand. Beispiel, an deine Größe anpassen | Rolle | Aufgaben | Typisch besetzt durch | |---|---|---| | Geschäftsführung | gibt Richtlinie und Budget frei, entscheidet bei Konflikten | Inhaberin, Geschäftsführer | | KI-Beauftragte/r | pflegt die Werkzeugliste, gibt neue Werkzeuge frei, beantwortet Fragen, organisiert Schulungen, sammelt Vorfälle | eine Person aus IT, Marketing oder Organisation mit Zeitbudget | | Datenschutz | prüft Werkzeuge mit Personendaten, Verträge mit Anbietern | Datenschutzbeauftragte, intern oder extern | | IT und Sicherheit | Zugänge, Lizenzen, Einstellungen, Protokolle | IT-Leitung oder Dienstleister | | Führungskräfte | klären Einsatzfälle im Team, achten auf die Prüfpflicht | Team- und Abteilungsleitungen | | Alle Beschäftigten | nutzen freigegebene Werkzeuge, halten die Daten-Ampel ein, melden Vorfälle | alle | ### Was ein KI-Beauftragter können sollte Weniger Technik, mehr Übersicht: Werkzeuge einordnen, Risiken erkennen, Fragen in klare Antworten übersetzen. Wer diese Rolle übernimmt, sollte selbst geschult sein. Ein [Teilnahmezertifikat von mediabrandcast](https://mediabrandcast.com/zertifikate/) dokumentiert, wer wann wozu geschult wurde. ### Kleine Firma, wenig Zeit? Dann übernimmt die Geschäftsführung die Rolle selbst, und Datenschutz und IT kommen extern dazu. Wichtig ist nur, dass jede Frage einen Namen hat, an den sie geht. ## In fünf Schritten zur gelebten Richtlinie ### Bestand aufnehmen Frag ehrlich nach: Welche KI-Werkzeuge nutzt dein Team schon, auch privat? Der [KI-Readiness-Check](https://mediabrandcast.com/tools/ki-readiness-check/) hilft beim Sortieren. ### Vorlage anpassen Werkzeuge eintragen, Daten-Ampel auf deine Daten zuschneiden, Rollen besetzen. ### Abstimmen Datenschutz, IT und gegebenenfalls Betriebsrat einbeziehen, bevor die Geschäftsführung freigibt. ### Schulen Eine Stunde Einführung für alle, mehr für die, die viel mit KI arbeiten. Teilnahme dokumentieren. ### Nachschärfen Nach drei Monaten fragen: Was war unklar, welche Werkzeuge fehlen? Dann Version 1.1. ## Häufige Fragen zur KI-Richtlinie ### Ist eine KI-Richtlinie im Unternehmen Pflicht? Ein Dokument mit diesem Namen schreibt kein Gesetz vor. Nach Art. 4 der KI-Verordnung müssen Unternehmen, die KI-Systeme beruflich einsetzen, aber Maßnahmen ergreifen, um die KI-Kompetenz ihres Personals zu unterstützen. Eine Richtlinie mit Schulungsplan ist der einfachste Weg, diese Maßnahmen festzulegen und nachzuweisen. Orientierung, keine Rechtsberatung. ### Was muss in eine KI-Richtlinie? Mindestens: Geltungsbereich, freigegebene Werkzeuge, welche Daten in welches Werkzeug dürfen, die Pflicht zur menschlichen Prüfung, Kennzeichnung gegenüber Kundschaft, verbotene Einsätze, Rollen, Schulungen, Umgang mit Vorfällen und ein Termin für die Überprüfung. Unsere Vorlage oben deckt alle zehn Punkte ab. ### Brauchen wir einen KI-Beauftragten? Gesetzlich nicht. Die EU-Kommission stellt klar, dass für Art. 4 keine bestimmte Governance-Struktur vorgeschrieben ist. Praktisch hilft eine Person, die Werkzeuge freigibt, Fragen beantwortet und Schulungen organisiert. In kleinen Unternehmen übernimmt das oft die Geschäftsführung selbst. ### Brauchen Beschäftigte ein Zertifikat für KI-Kompetenz? Nein. Die EU-Kommission schreibt dazu wörtlich, dass kein Zertifikat nötig ist. Sinnvoll ist eine dokumentierte Schulung, damit du belegen kannst, was du getan hast. Ein Teilnahmezertifikat ist dafür ein praktischer Baustein, aber kein Pflichtdokument. ### Muss der Betriebsrat einer KI-Richtlinie zustimmen? Das hängt davon ab, was die Richtlinie und die Werkzeuge regeln. Können Werkzeuge Verhalten oder Leistung von Beschäftigten überwachen, hat der Betriebsrat nach § 87 Abs. 1 Nr. 6 BetrVG ein Mitbestimmungsrecht. Bezieh ihn deshalb früh ein, das spart später Zeit. Orientierung, keine Rechtsberatung. ### Wie oft sollte die KI-Richtlinie aktualisiert werden? Plane eine feste Überprüfung, etwa halbjährlich, und zusätzlich immer dann, wenn ein neues Werkzeug dazukommt oder sich die Rechtslage ändert. Die KI-Verordnung selbst wurde 2026 bereits geändert. Eine Versionsnummer und ein Datum im Kopf der Richtlinie zeigen, welcher Stand gilt. ## Quellen 1. [Verordnung (EU) 2026/1744 (Digital Omnibus), EUR-Lex](https://eur-lex.europa.eu/eli/reg/2026/1744/oj), abgerufen am 14.11.2026. 2. [Verordnung (EU) 2024/1689 (KI-Verordnung), EUR-Lex](https://eur-lex.europa.eu/eli/reg/2024/1689/oj), abgerufen am 14.11.2026. 3. [EU-Kommission: AI Literacy – Questions & Answers](https://digital-strategy.ec.europa.eu/en/faqs/ai-literacy-questions-answers), aktualisiert am 20.10.2026, abgerufen am 14.11.2026. 4. [Bitkom: Erstmals nutzt die Mehrheit der Unternehmen KI](https://www.bitkom.org/Presse/Presseinformation/Erstmals-nutzt-Mehrheit-Unternehmen-KI), 14.09.2026, abgerufen am 14.11.2026. 5. [§ 87 Betriebsverfassungsgesetz](https://www.gesetze-im-internet.de/betrvg/__87.html), abgerufen am 14.11.2026. Geschrieben von [Alexander Scharff](https://mediabrandcast.com/team/alexander-scharff/) Mitgründer von Juice 9, Marketing, IT und KI Marketing-Master (KI-Studie, Note 1,0), IT-Ausbildung, KI-Manager. Baut Websites, Software und KI-Automatisierungen, die im Live-Betrieb laufen. Veröffentlicht am 14. November 2026 [Alexander Scharff auf LinkedIn](https://www.linkedin.com/in/alexander-scharff-de/) ## Regeln, die dein Team gern liest. Wir passen die Richtlinie an dein Unternehmen an und schulen alle, die damit arbeiten. [KI-Richtlinie mit uns aufsetzen](https://mediabrandcast.com/kontakt/?anliegen=beratung) 150 € pro Stunde, pauschal für alles. Für Unternehmen, zzgl. USt. - [KI-Beratung](https://mediabrandcast.com/ki-beratung/)