KI-Tools im Betrieb: Wenn die Nutzung den Regeln vorauseilt

28. August 2026 | Kategorie: Computer & Internet, Dienstleistungen, Ratgeber

Textentwürfe, Übersetzungen, Rechercheergebnisse, Zusammenfassungen langer Protokolle: Generative KI-Anwendungen wie ChatGPT haben in vielen Büros Einzug gehalten, ohne dass es dafür ein Einführungsprojekt gebraucht hätte.

Ein Browser genügt, häufig reicht ein kostenloses Konto. Diese niedrige Einstiegshürde hat eine Folge, die kleine und mittelständische Unternehmen besonders betrifft: Die tatsächliche Nutzung wächst schneller als die internen Vorgaben. Die zentrale Frage lautet deshalb seltener, ob im Betrieb mit KI gearbeitet wird, sondern mit welchen Anwendungen und zu welchem Zweck.

Ein blinder Fleck mit eigenem Namen

Für diese Entwicklung hat sich der Begriff Shadow AI eingebürgert. Er beschreibt den beruflichen Einsatz von KI-Anwendungen, die nicht offiziell freigegeben und nicht vollständig in die bestehenden Unternehmensprozesse eingebunden sind: das private Chatbot-Konto für den Angebotstext, die Übersetzungshilfe im Browser, der Notizassistent in der Videokonferenz.

Als bewusstes Fehlverhalten der Belegschaft lässt sich das meist nicht deuten. Oft fehlen schlicht klare Vorgaben oder freigegebene Alternativen. Kritisch wird es an anderer Stelle: Verantwortliche wissen dann nicht, welche Werkzeuge im Umlauf sind und welche Informationen dort verarbeitet werden.

Nicht jede Information gehört in ein Chatfenster

Im Arbeitsalltag laufen sehr unterschiedliche Informationen zusammen. Personenbezogene Daten, Kundendaten, Vertragsinhalte, Kalkulationen oder interne Dokumente erfordern besondere Sorgfalt, sobald sie in ein externes System eingegeben werden. Eine Eingabe im Chatfenster wirkt beiläufig, verlässt aber je nach Anwendung das eigene Netzwerk. Pauschale Urteile über einzelne Anbieter helfen dabei wenig.

Welche Daten ein Werkzeug verarbeiten darf, hängt von der konkreten Lösung, den vertraglichen Grundlagen und dem jeweiligen Anwendungsfall ab. Umso wichtiger ist eine verständliche Festlegung, welche Kategorien von Informationen in welchen Anwendungen verwendet werden dürfen und welche nicht.

Freigaben statt Grauzonen

Den Kern einer tragfähigen Regelung bilden wenige, dafür konkrete Punkte. Dazu zählt eine Liste der offiziell freigegebenen Werkzeuge ebenso wie die Angabe, für welche Aufgaben sie eingesetzt werden dürfen, etwa für Formulierungshilfen, nicht aber für die Bewertung von Bewerbungsunterlagen. Hinzu kommen Vorgaben zum Umgang mit vertraulichen und personenbezogenen Daten, benannte Ansprechpartner für Zweifelsfälle sowie eine Regel, wann und durch wen KI-generierte Ergebnisse fachlich geprüft werden.

Je nach Anwendungsfall können auch weitreichende Einschränkungen oder der Verzicht auf bestimmte Werkzeuge angemessen sein. Entscheidend ist weniger der Umfang des Regelwerks als seine Alltagstauglichkeit: Vorgaben, die sich im laufenden Betrieb nicht anwenden lassen, verlieren ihre Wirkung.

Regeln müssen im Arbeitsalltag ankommen

Eine schriftlich fixierte KI-Richtlinie allein entfaltet selten Wirkung. Hilfreich sind Beispiele aus dem eigenen Haus: Darf ein internes Protokoll zusammengefasst werden? Welche Angaben dürfen in einen Textentwurf einfließen, wenn es um einen konkreten Kundenfall geht? Wann ist eine fachliche Prüfung zwingend, etwa bei rechtlichen oder technischen Aussagen?

Kurze Schulungen, die solche Situationen durchspielen, schaffen mehr Klarheit als abstrakte Grundsätze. Bekannte Ansprechpartner senken zusätzlich die Hürde, im Zweifel nachzufragen, statt eigenmächtig zu entscheiden. Empfehlenswert ist zudem, die Vorgaben in festen Abständen an neue Werkzeuge und veränderte Aufgaben anzupassen.

Eine Bestandsaufnahme als Ausgangspunkt

Am Anfang steht sinnvollerweise eine nüchterne Prüfung des Ist-Zustands: Welche KI-Anwendungen sind bereits im Einsatz? Für welche liegen Freigaben vor? Existieren verständliche Regeln zum Umgang mit sensiblen Daten? Sind Zuständigkeiten festgelegt, und ist der Belegschaft bekannt, welche Werkzeuge genutzt werden dürfen?

Eine strukturierte Bestandsaufnahme kann zeigen, an welchen Stellen noch klare Leitplanken fehlen. Der KI-Compliance-Check von Haufe greift beispielsweise Fragen zu Anwendungsfällen, sensiblen Daten, Tool-Freigaben, Ergebnisqualität und Verantwortlichkeiten auf. Eine solche Orientierung ersetzt allerdings weder die rechtliche Prüfung des konkreten Einsatzes noch die Abstimmung im eigenen Unternehmen.

Bewusster Einsatz statt stiller Nutzung

KI-Anwendungen sind in vielen Betrieben längst Teil des Arbeitsalltags, bevor eine umfassende Strategie dafür vorliegt. Problematisch wird das vor allem dort, wo vertrauliche Informationen in nicht freigegebene Systeme gelangen. Klare Tool-Freigaben, verständliche Vorgaben und praxisnahe Schulungen schaffen Orientierung und machen aus einer unbemerkten Nutzung einen bewussten, kontrollierten Einsatz.