Deine Mitarbeitenden nutzen ChatGPT längst für Firmenarbeit. Sie fügen E-Mails von Kunden ein, Angebote, Vertragsausschnitte und Rechnungsdaten. Die Frage ist nicht „ob", sondern „auf wie vielen Privatkonten" und „was nun". Eine KI-Richtlinie für ein KMU braucht keine dreißig Seiten — ein Blatt, das das Team nach dem ersten Absatz nicht weglegt, reicht.
In den letzten Monaten hatten wir mehrere Gespräche, die so begannen: „Wir wollen KI einführen". Und dann stellte sich heraus, dass KI bereits eingeführt ist — nur weiß es niemand. Die Mitarbeitenden, die unterstützt werden sollten, haben sich selbst geholfen. Aus privaten Browsern, privaten Google-Konten, privaten ChatGPT-Plus-Abos. Mit besten Absichten. Und mit Firmendaten.
Das ist kein Artikel darüber, dass man „KI verbieten" oder „ein Compliance-Framework einführen" muss. Es ist ein Artikel darüber, wie man in drei Stunden etwas auf die Beine stellt, das erwachsene Menschen tatsächlich respektieren.
Was schon passiert, bevor du überhaupt anfängst
Typische Szene in einem polnischen KMU. Ein Vertriebsmitarbeiter bekommt eine Kundenanfrage — sechs Absätze auf Deutsch. Er fügt sie in ChatGPT.com ein und lässt übersetzen und zusammenfassen. Die Buchhalterin bekommt eine PDF mit einer seltsam formatierten Rechnung — sie wirft sie in einen kostenlosen „PDF to Excel"-Dienst, den niemand kennt. Der Inhouse-Jurist lässt KI „diese NDA-Klausel vereinfachen". Die Assistentin der Geschäftsleitung bittet darum, eine E-Mail des Vorstands „so umzuschreiben, dass sie schärfer klingt".
Jede dieser Handlungen ist nachvollziehbar. Jede spart Zeit. Und jede sendet Firmendaten in ein System, das dein Unternehmen nie autorisiert hat, auf ein Konto, zu dem du keinen Zugang hast, unter Bedingungen, die niemand gelesen hat.
Bei einem unserer Kunden — eine Anwaltskanzlei mit 18 Mitarbeitenden in einer mittelgroßen Stadt — ergab eine kurze Nutzungsprüfung, dass elf von achtzehn Personen regelmäßig ChatGPT.com auf Privatkonten für berufliche Arbeit nutzten. Im Schnitt seit vier Monaten. Eingefügt wurden unter anderem Mandantenvertragsausschnitte, Zahlungsaufforderungen und ein vollständiges Rechtsgutachten. Niemand wollte Schaden anrichten. Es funktionierte einfach.
Die drei Risiken, die für ein KMU wirklich zählen
Online-Checklisten zur „KI-Compliance" haben gern sechzig Punkte. Für ein 25-Personen-Unternehmen ist das absurd. In der Praxis gibt es drei Risiken, die du wirklich adressieren musst.
Datenleck bei Kundendaten. Alles, was deine Mitarbeitenden in einen Consumer-KI-Chat einfügen, kann (abhängig von Anbieter und Tarif) zum Modelltraining verwendet werden, in Logs landen, die Mitarbeitende des Anbieters sehen, oder bei einem Datenleck auf Anbieterseite öffentlich werden. Aus DSGVO-Sicht ist dein Unternehmen der Verantwortliche — unabhängig davon, ob der Mitarbeiter ein Firmen- oder Privatkonto nutzte.
Halluzinationen in einem Dokument, das beim Kunden landet. Das Modell liefert eine plausibel klingende Antwort, der Mitarbeiter kopiert sie, der Kunde liest sie. Eine Paragraphennummer, die es nicht gibt. Ein Zitat aus einer Norm, die es nicht gibt. Eine Frist, die eine Woche daneben liegt. Das ist kein „KI-Fehler" — das ist ein Fehler deines Unternehmens, mit deinem Stempel darunter.
Verstoß gegen Kundenverträge. Immer mehr B2B-Verträge enthalten Klauseln wie „Daten ausschließlich innerhalb der EU verarbeitet", „keine Unterauftragsverarbeitung außerhalb der genehmigten Liste" oder „keine KI-Nutzung ohne schriftliche Zustimmung". Ein einziger in ChatGPT.com eingefügter Absatz kann einen Vertragsbruch bedeuten, den der Mitarbeiter nie gesehen hat.
Die übrigen Risiken (Urheberrecht am Output, geistiges Eigentum, Diskriminierung im Recruiting) existieren auch. Aber wer diese drei kontrolliert, deckt 90% von dem ab, was wirklich knallt.
Die Ein-Seiten-Richtlinie
Eine Richtlinie, die das Team nicht liest, existiert nicht. Ziel: eine A4-Seite, in Stichpunkten, in der Sprache, die Menschen wirklich sprechen. Hier das Gerüst, das bei unseren Kunden funktioniert.
- Was erlaubt ist. Nenne die konkreten Tools, die das Unternehmen freigegeben hat (z. B. ChatGPT Business / Team auf einem Firmenkonto, Microsoft 365 Copilot, ein lokales Modell für Zusammenfassungen). Alles andere ist standardmäßig nicht erlaubt.
- Was verboten ist. In öffentliche KI-Chats einfügen: personenbezogene Kundendaten, Vertragstexte, Angebote, Rechnungen, Inhalte von Kundenmails, Quellcode, interne Finanzdokumente. Eine kurze Liste, in einfacher Sprache.
- Wann ein Mensch die KI prüft. Jeder Output, der das Haus verlässt (Mail an den Kunden, Angebot, Stellungnahme, Kalkulation), muss von einem Menschen gelesen werden. Ohne Ausnahme. Zahlen — am Original geprüft.
- An wen man Zweifel meldet. Eine Person im Unternehmen (meist die für IT oder Compliance verantwortliche Person). Mail, Teams-Kanal, was auch immer — Hauptsache, alle kennen die Adresse.
- Was passiert, wenn jemand patzt. Erster Vorfall — Gespräch und Schulung. Wiederholt — arbeitsrechtliche Konsequenzen. Keine Hexenjagd, aber auch nicht so tun, als wäre nichts gewesen.
Das war's. Eine Seite. Unterschrift des Mitarbeiters am Vertrag oder Nachtrag zur Arbeitsordnung. Kurze Schulung für das Team — 45 Minuten, alle sechs Monate.
Tool-Wahl — Consumer vs. Business
Zweiter Schritt nach der Richtlinie: den Mitarbeitenden ein Werkzeug geben, das sie legal nutzen können. Denn wenn du Consumer-ChatGPT verbietest und nichts als Ersatz anbietest, wird die Richtlinie in drei Wochen zur Fiktion.
Der Unterschied zwischen Consumer- und Business-Tarif ist real. Bei ChatGPT Team / Enterprise, Microsoft 365 Copilot for Business, Claude for Work werden Daten standardmäßig nicht zum Modelltraining verwendet, die Aufbewahrung kann auf null gesetzt werden, der Anbieter hat einen DSGVO-konformen AVV (Auftragsverarbeitungsvertrag) unterzeichnet. Das ist kein Marketing, sondern ein vertraglicher Unterschied.
In der oben erwähnten Kanzlei haben wir Folgendes gemacht. Tool-Audit: 2 Stunden. Ein-Seiten-Richtlinie: 3 Stunden Arbeit mit der internen Juristin. Migration auf ChatGPT Team für 18 Personen plus Microsoft 365 Copilot für die 6 Bürokräfte: Gesamtkosten rund 2.700 PLN netto pro Monat. Team-Schulung: 90 Minuten. Von der Entscheidung bis zum Livegang — 10 Arbeitstage. Sechs Monate später war die Zahl der privaten ChatGPT.com-Konten im Arbeitsalltag von 11 auf null gefallen, und das interne Audit fand keinen neuen Vorfall.
Der Preis, den du zahlst — ein paar Tausend Zloty im Monat. Der Preis, den du vermeidest — ein Gespräch mit einem Kunden, warum ein Ausschnitt seines Vertrags in einem fremden Chatfenster aufgetaucht ist.
Wie geht's weiter
Wenn dein Unternehmen keine KI-Richtlinie hat, brauchst du wahrscheinlich keinen „KI-Strategie"-Berater. Du brauchst einen halben Tag, jemanden, der das schon gemacht hat, und eine Entscheidung, welches Vorstandsmitglied am Sonntag nicht vom wütenden Kunden geweckt werden soll.
Wenn du möchtest, gehen wir das gemeinsam durch: ein Audit der aktuellen Gewohnheiten im Team, eine Ein-Seiten-Richtlinie, eine Tool-Wahl und eine kurze Schulung. Das erste Gespräch ist kostenlos und dauert eine halbe Stunde.
Eine KI-Nutzungsrichtlinie ist kein juristisches Dokument. Sie ist eine Abmachung zwischen dir und dem Team, dass wir wissen, was wir nicht ins offene Internet einfügen.