KI-Richtlinie für Kleinunternehmen: Vorlage mit 10 Regeln, die Mitarbeitende befolgen

Ihre Mitarbeitenden nutzen KI bei der Arbeit bereits. Vielleicht wissen Sie nicht, welche Tools, oder was sie dort eingefügt haben. Als Microsoft im Oktober 2025 2,003 Beschäftigte in Großbritannien befragte, gaben 71% an, Verbraucher-KI-Tools genutzt zu haben, die der Arbeitgeber nicht genehmigt hatte, und 51% taten das jede Woche. Nur 32% machten sich Sorgen um den Schutz von Firmen- oder Kundendaten.

Ein Verbot wirkt nicht, und Wegschauen ist der Weg, auf dem eine Kundenliste in einem Chatbot landet. Was wirkt, ist eine kurze KI-Richtlinie für Ihr kleines Unternehmen: eine Seite, zehn Regeln, so geschrieben, dass ein vielbeschäftigter Mensch sie liest. Dieser Leitfaden liefert die Vorlage zum Kopieren, erklärt, was das britische Datenschutzrecht erwartet, und zeigt, wie Sie sie in einer Woche einführen. Es ist praktische Orientierung, keine Rechtsberatung.

Wie wir diesen Leitfaden geprüft haben

1. Die Worte der Aufsichtsbehörde selbst. Die Datenschutzhinweise stammen aus den Leitlinien des Information Commissioner's Office (ICO) zu KI und Datenschutz und aus seiner veröffentlichten Position zu generativer KI.
2. Offizielle Zahlen zur Nutzung. Die KI-Nutzung britischer Unternehmen stammt aus der Erhebung des Office for National Statistics vom Juni 2026.
3. Die Datenschutzseiten der Anbieter. Was mit dem eingefügten Text geschieht, wurde auf den Seiten der Anbieter gelesen, nicht angenommen.
4. Auf eine Seite begrenzt. Eine Richtlinie, die niemand liest, schützt niemanden, deshalb musste sich jede Regel ihre Zeile verdienen.

Warum ein kleines Unternehmen jetzt eine braucht

Die KI-Nutzung am Arbeitsplatz hat sich schneller verbreitet als die Regeln dafür. Das ONS stellte fest, dass im Juni 2026 29% der britischen Unternehmen mindestens eine KI-Technologie nutzten, gegenüber etwa 12% Ende 2023. Bei den kleinsten Firmen mit weniger als zehn Beschäftigten lag die Zahl bei 28%. Das sind die Unternehmen, die sagen, dass sie KI nutzen. Die Microsoft-Umfrage legt nahe, dass die Mitarbeitenden ihren Arbeitgebern weit voraus sind: 28% derer, die nicht genehmigte Tools nutzten, sagten, ihr Unternehmen habe ihnen keine genehmigte Option geboten.

Das Risiko ist alltäglich, nicht dramatisch. Jemand fügt eine Kundentabelle in einen kostenlosen Chatbot ein, um sie aufzuräumen. Jemand lässt sich eine Beschwerde umformulieren und nennt dabei die Gesundheitsdaten des Kunden. 2023 schränkte Samsung die Nutzung generativer KI durch Beschäftigte ein, nachdem Ingenieure internen Quellcode in ChatGPT eingefügt hatten, laut einer Mitteilung, über die Bloomberg berichtete. Wenn das bei Samsung passieren kann, kann es auch in einer Firma mit sechs Leuten passieren.

Auch das Gesetz wurde für KI nicht ausgesetzt. Der ICO vertritt die Position, dass es keine KI-Ausnahme vom Datenschutzrecht gibt: Gelangen personenbezogene Daten in ein Tool, gelten die Regeln, auch wenn das nicht der Zweck der Aufgabe war.

Die 10 Regeln auf einer Seite

Was Mitarbeitende einfügen dürfen und was nicht

Eine Ampelliste bewirkt mehr als jeder Absatz einer Richtlinie. Drucken Sie sie aus und hängen Sie sie neben den Bildschirm.

• Grün, frei einfügen: öffentliche Informationen, Ihre eigenen Werbetexte, anonymisierte Beispiele, allgemeine Fragen, alles, was schon auf Ihrer Website steht.
• Gelb, erst prüfen: Kunden-E-Mails ohne Namen, interne Dokumente, Lieferantenangebote, Vertragsentwürfe mit geschwärzten Parteien.
• Rot, niemals: Kundenlisten, alles zu Gesundheit, Finanzen oder Beschäftigung einer Person, Passwörter und Bankdaten, unterschriebene Verträge, alles, was ein Kunde Ihnen vertraulich anvertraut hat.

Die einfachste Gewohnheit, die Sie vermitteln können: echte Angaben vor dem Einfügen durch Platzhalter ersetzen, etwa "Kunde A", "der Standort in Leeds", "£X". Die Antwort ist genauso nützlich, und nichts Echtes hat das Haus verlassen. Unser verständlicher Leitfaden zur KI-Sicherheit nennt sieben Dinge, die Sie nie einfügen sollten, samt Begründung.

Welche Tools Sie freigeben und wie Sie sie einrichten

Ein Tool freizugeben dauert zehn Minuten, wenn Sie die richtigen vier Fragen stellen:

• Werden unsere Daten zum Training des Modells genutzt? Verbrauchertarife nutzen Chats oft standardmäßig zum Training, mit einem Schalter zum Abschalten. Geschäftstarife trainieren in der Regel standardmäßig nicht mit Ihren Daten.
• Können Menschen lesen, was wir einfügen? Googles eigene Datenschutzseite zu Gemini sagt, dass ein Teil der Chats von menschlichen Prüfern gelesen wird, und fordert Nutzer auf, keine vertraulichen Informationen einzugeben. Gehen Sie bei jedem kostenlosen Verbrauchertarif davon aus, dass es genauso ist, sofern die Bedingungen nichts anderes sagen.
• Wie lange wird es gespeichert? Gemini speichert Aktivitäten standardmäßig 18 Monate, und Sie können das auf 3 verkürzen. Suchen Sie in jedem Tool nach der entsprechenden Einstellung.
• Gibt es einen privaten Modus? Temporäre Chats, die nicht zum Training genutzt werden, gibt es in mehreren Assistenten. Machen Sie sie zum Standard für alles Gelbe.

Schreiben Sie dann die Freigabeliste in die Richtlinie selbst: das Tool, den Tarif, wer es nutzen darf und wofür. Drei Tools reichen für die meisten kleinen Firmen. Wenn Sie zwischen Assistenten wählen, wird der Unterschied zwischen einem Chatbot und einem Agenten in diesem kurzen Leitfaden erklärt.

Was der ICO erwartet

Für die Grundlagen brauchen Sie keinen Anwalt. Die Leitlinien des ICO laufen auf fünf Fragen hinaus, die ein kleines Unternehmen auf einem Blatt beantworten kann:

• Brauchen wir für diese Aufgabe überhaupt personenbezogene Daten? Wenn es mit Platzhaltern geht, machen Sie es so.
• Was ist unser rechtmäßiger Grund, sie zu verwenden? Derselbe Grund, aus dem Sie die Daten überhaupt halten, und er muss diese Verwendung abdecken.
• Haben wir die Betroffenen informiert? Ihre Datenschutzerklärung sollte sagen, dass Sie KI-Tools bei Korrespondenz oder Verwaltung einsetzen, falls Sie das tun.
• Ist das Ergebnis richtig? Sie sind verantwortlich für das, was das Tool über eine Person erzeugt.
• Ist es sicher? Arbeitskonten, starke Passwörter und nur freigegebene Tools.

Für alles mit höherem Risiko, etwa den Einsatz von KI zur Vorauswahl von Bewerbern, erwartet der ICO vor dem Start eine Datenschutz-Folgenabschätzung. Die ICO-Leitlinien zu KI und Datenschutz sind die Referenz.

Die Ein-Seiten-Richtlinie zum Kopieren

KI BEI DER ARBEIT: UNSERE REGELN Wir nutzen KI, um bei Schreiben, Recherche und Verwaltung Zeit zu sparen. Diese Regeln halten die Informationen unserer Kunden sicher und unsere Arbeit korrekt. 1. Nutzen Sie nur die Tools auf unserer Freigabeliste: TOOL EINS, TOOL ZWEI, TOOL DREI. 2. Fügen Sie nie persönliche Informationen über Kunden, Beschäftigte oder Lieferanten ein, es sei denn, das Tool ist dafür freigegeben. 3. Fügen Sie nie Passwörter, Bankdaten, Verträge oder Vertrauliches ein. 4. Prüfen Sie jede Tatsache, Zahl und jeden Namen, bevor Sie etwas senden oder veröffentlichen, bei dem KI geholfen hat. 5. Jede Entscheidung über einen Kunden, einen Lieferanten oder eine Mitarbeiterin oder einen Mitarbeiter trifft ein Mensch. 6. Sagen Sie Kunden, wenn sie mit einer KI sprechen. Veröffentlichen Sie nie von KI geschriebene Bewertungen. 7. Nutzen Sie KI nicht, um die Worte, das Logo oder die Bilder anderer zu kopieren. 8. Nutzen Sie Ihr Arbeitskonto, mit abgeschaltetem Training auf unseren Daten. 9. Wenn Sie etwas eingefügt haben, das nicht hineingehört, sagen Sie es NAME noch am selben Tag. 10. Wir überprüfen diese Regeln alle sechs Monate. Nächste Überprüfung: DATUM. Fragen gehen an NAME. Unterschrift: ___ Datum: ___

In fünf Tagen einführen

• Tag 1: fragen, nicht beschuldigen. Fragen Sie alle, welche KI-Tools sie wofür nutzen. Aus einer ehrlichen Liste lernen Sie mehr als aus einem Verbot.
• Tag 2: die Freigabeliste wählen. Wählen Sie bis zu drei Tools und richten Sie sie mit den oben genannten Datenschutzeinstellungen auf Arbeitskonten ein.
• Tag 3: die Vorlage ausfüllen. Tragen Sie die Tool-Namen, die Ansprechperson und das Datum der Überprüfung ein. Halten Sie es auf einer Seite.
• Tag 4: in 20 Minuten schulen. Gehen Sie die Ampelliste mit drei echten Beispielen aus Ihrer eigenen Arbeit durch.
• Tag 5: unterschreiben und aushängen. Alle unterschreiben, und die Liste hängt neben den Bildschirmen. Tragen Sie die Überprüfung in den Kalender ein.

Wie ein KI-Agent Ihnen bei der Umsetzung hilft

ChatGPT, Claude, Gemini, Microsoft Copilot, Manus und Metas Muse können alle eine Richtlinie entwerfen, wenn Sie darum bitten. Eine Richtlinie zu betreiben ist eine andere Aufgabe, und ein Agent eignet sich dafür besser.

• Schreibt die Richtlinie rund um Ihr Unternehmen. Nennen Sie Ihr Gewerbe, Ihre Tools und Ihre Teamgröße, und er füllt Vorlage und Freigabeliste aus.
• Baut die Schulung. Ein Quiz mit zehn Fragen aus Ihrer eigenen Richtlinie, mit erklärten Antworten.
• Hält gemeinsame Anweisungen an einem Ort. In Jobbit Projects teilt das Team Dateien und dauerhafte Anweisungen, sodass "nie Kundennamen angeben" einmal festgehalten wird und für jeden Chat gilt.
• Arbeitet innerhalb der Regeln. Der Agent recherchiert, schreibt Dokumente und baut Seiten in einem Chat, sodass Ihre Leute keine Daten zwischen fünf kostenlosen Tools kopieren.
• Beginnt kostenlos. Jobbit bietet 100 Credits pro Tag ohne Karte, und die bezahlten Tarife beginnen mit Go für £7 im Monat.

Wofür Sie die gesparte Zeit einsetzen können, zeigen die 12 KI-Anwendungen, die sich für ein kleines Unternehmen auszahlen.

Häufig gestellte Fragen

Braucht ein kleines Unternehmen eine KI-Richtlinie?

Wenn jemand in Ihrem Team KI für die Arbeit nutzt, ja. Eine Umfrage unter 2,003 Beschäftigten in Großbritannien ergab, dass 71% nicht genehmigte KI-Tools bei der Arbeit genutzt hatten. Eine Seite klarer Regeln schützt die Daten Ihrer Kunden und sagt den Mitarbeitenden, was erlaubt ist.

Ist es legal, Kundendaten in ChatGPT einzugeben?

Das Datenschutzrecht gilt für alle personenbezogenen Daten, die Sie in ein KI-Tool einfügen. Sie brauchen einen rechtmäßigen Grund, das Tool muss die Daten sicher halten, und Kunden sollten erfahren, wie ihre Daten verwendet werden. Die sichere Grundregel lautet, vorher Namen und Details zu entfernen.

Dürfen Mitarbeitende kostenlose KI-Tools für die Arbeit nutzen?

Nur, wenn das Tool auf Ihrer Freigabeliste steht und richtig eingerichtet ist. Kostenlose Verbrauchertarife nutzen Chats möglicherweise zum Training und können von menschlichen Prüfern gelesen werden, deshalb eignen sie sich schlecht für Vertrauliches.

Muss ich Kunden sagen, dass ich KI nutze?

Eine allgemeine britische Regel, jede KI-gestützte E-Mail zu kennzeichnen, gibt es nicht. Sie sollten Menschen sagen, wenn sie mit einer KI sprechen, nie von KI geschriebene Bewertungen veröffentlichen und in Ihrer Datenschutzerklärung erklären, wenn KI-Tools personenbezogene Daten verarbeiten.

Was sollte eine KI-Richtlinie enthalten?

Freigegebene Tools, was nie eingefügt werden darf, die Pflicht, Ergebnisse zu prüfen, die Regel, dass Menschen über Menschen entscheiden, Ehrlichkeit gegenüber Kunden, Respekt vor der Arbeit anderer, Arbeitskonten, wie man einen Fehler meldet, und ein Datum für die Überprüfung.

Wie schreibe ich schnell eine KI-Richtlinie?

Kopieren Sie die Ein-Seiten-Vorlage oben und ergänzen Sie drei Dinge: Ihre freigegebenen Tools, die Ansprechperson und das Datum der Überprüfung. Oder lassen Sie einen Agenten sie rund um Ihr Unternehmen schreiben: Starten Sie kostenlos mit Jobbit mit 100 Credits pro Tag.