KI-Richtlinie im Unternehmen: Euer Team nutzt längst ChatGPT
Ein Verbot von Consumer-KI-Tools stoppt die Nutzung nicht — es verschiebt sie auf private Handys, wo ihr null Sichtbarkeit habt. Die Richtlinie, die funktioniert, passt auf eine Seite: Ampel-Datenklassen, Firmen-Accounts mit deaktiviertem Datentraining, ein benannter Verantwortlicher, Review pro Quartal. Richtlinie ist Schritt eins; das integrierte Tool mit echter Zugriffskontrolle ist Schritt zwei.
In jedem Unternehmen, mit dem wir seit 2023 gearbeitet haben, hat ein Teil des Teams längst Arbeit in KI-Tools kopiert — mit oder ohne Erlaubnis. Die Frage ist nicht, ob euer Team ChatGPT nutzt. Sondern ob es das zu euren Bedingungen tut.
Warum funktioniert ein Verbot nicht?
Ein Verbot ändert den Anreiz nicht — das Tool spart eine Stunde am Tag —, es ändert nur das Gerät. Die Nutzung wandert auf private Handys und Privat-Accounts: keine Logs, keine Account-Kontrolle, kein AVV, und genau die Daten, um die ihr euch sorgt, fließen jetzt durch Kanäle, die ihr nicht seht. Ein Verbot macht aus einem beherrschbaren Risiko ein unsichtbares. Wir haben das in Entwicklungsteams, Agenturen und Backoffices identisch ablaufen sehen — variabel ist nur, wie lange das Verbot hält, bevor es still erodiert.
Die Ein-Seiten-Richtlinie: Ampel-Datenklassen
Der Kern der Richtlinie ist eine Tabelle, die jeder in dreißig Sekunden versteht:
| Klasse | Beispiele | Regel |
|---|---|---|
| Grün | Öffentliche Infos, Marketing-Entwürfe, eigener Text und Code ohne Secrets | Erlaubt in freigegebenen Tools |
| Gelb | Interne Dokumente, Prozesse, unveröffentlichte Pläne | Nur Firmen-Accounts, anonymisiert — keine Namen, keine Kunden |
| Rot | Kunden-PII, Zugangsdaten, Verträge, Finanzen, Gesundheitsdaten | Nie in Consumer-KI-Tools |
Im Zweifel gilt die strengere Klasse. Diese eine Regel löst die meisten Grenzfälle, ohne dass ein Gremium tagen muss.
Was sonst noch auf die Seite gehört
Firmen-Accounts mit deaktiviertem Datentraining — zahlt für den Business-Tarif, statt fünfzig Privat-Accounts zu dulden. Eine kurze Liste freigegebener Tools. Ein benannter Verantwortlicher — eine Person, kein Gremium, die Fragen beantwortet und die Liste pflegt. Ein Review pro Quartal, weil sich Tools und AGB schnell ändern. Haltet den juristischen Rahmen allgemein: Die Richtlinie operationalisiert DSGVO-Prinzipien wie Zweckbindung und Datenminimierung — die finale Formulierung prüft euer Rechtsbeistand. Wir sind Ingenieure, keine Anwälte. Mehr als eine Seite braucht es nicht — jede weitere Seite senkt die Wahrscheinlichkeit, dass sie überhaupt gelesen wird.
Richtlinie ist Schritt eins, Produkt ist Schritt zwei
Beobachtet, wo sich die Nutzung konzentriert. Wenn ein Team täglich mit KI arbeitet, ist das kein Compliance-Problem — es ist ein Anforderungsdokument. Der Ausbaupfad ist ein integriertes Tool mit eurer Zugriffskontrolle, EU-Verarbeitung und Audit-Logs, direkt im Workflow statt im Copy-paste-Fenster. Wie das sauber geht, steht in unserem Leitfaden zu DSGVO-konformer KI.
Wenn die Chat-Nutzung eines Teams der Richtlinie entwächst, bauen wir die integrierte Version — siehe AI & LLM Integration.
Olio auf LinkedIn
