Governance
Welche Werkzeuge erlaubt sind, welche Daten hineindürfen und wie neue Anwendungen freigegeben werden.
Rechtsstand 03.11.2026 · Verordnung (EU) 2024/1689 in der Fassung der Verordnung (EU) 2026/1744
Eine KI-Richtlinie im Unternehmen legt fest, welche KI-Werkzeuge wofür genutzt werden dürfen und welche Daten hineingegeben werden dürfen. Sie ist keine Pflicht der KI-Verordnung, aber das wirksamste Mittel, um Artikel 4, Datenschutz und Geheimnisschutz im Alltag zusammenzuführen.
Für wen die Richtlinie gilt, auch für Aushilfen und externe Kräfte.
Wer Werkzeuge freigibt, wer das KI-Verzeichnis führt, wer bei Vorfällen Ansprechperson ist.
Liste mit Zweck und Lizenzart, getrennt nach Firmen- und Privatkonten.
Klare Regel, welche Daten in welches Werkzeug dürfen.
Prüfpflicht vor Verwendung, Kennzeichnung nach Artikel 50, Urheberrecht.
Jährliche Überprüfung und Anpassung bei neuen Werkzeugen oder Rechtsänderungen.
| Zone | Daten | Erlaubte Werkzeuge |
|---|---|---|
| Grün | öffentlich verfügbare Informationen, eigene Entwürfe ohne Personen- oder Kundenbezug | alle freigegebenen Werkzeuge |
| Gelb | interne Unterlagen, anonymisierte Kundenvorgänge | nur Werkzeuge mit Unternehmensvertrag, Auftragsverarbeitung und ohne Training auf Eingaben |
| Rot | personenbezogene Daten, Gesundheitsdaten, Geschäftsgeheimnisse, Vertragsentwürfe | nur ausdrücklich freigegebene Systeme mit Verarbeitung in der EU oder gar nicht |
Der Fachbereich beschreibt Zweck, Daten und Nutzerkreis.
Datenschutz, IT-Sicherheit und Einstufung nach KI-Verordnung, Ergebnis im KI-Verzeichnis.
Zone, Nutzerkreis und erforderliche Unterweisung festlegen.
Nutzer einweisen und im KI-Kompetenz-Nachweis erfassen.
Orientierung, keine Rechtsberatung im Einzelfall.
Die KI-Verordnung schreibt keine Richtlinie vor. Sie ist aber ein geeignetes Mittel, um die Maßnahmen nach Artikel 4 zu belegen und Datenschutz- sowie Geheimnisschutzpflichten umzusetzen.
Wenn KI-Werkzeuge geeignet sind, Verhalten oder Leistung von Beschäftigten zu überwachen, besteht in der Regel ein Mitbestimmungsrecht. Das sollte vor der Einführung geklärt werden.
Abgestimmt auf Ihre Werkzeuge, mit Datenzonen, Freigabeweg und Vorlage für Freigabeanträge.