KI-Tools wie ChatGPT sparen im Betrieb echte Zeit (Texte, Zusammenfassungen, Übersetzungen, Tabellen) – brauchen aber Regeln: keine personenbezogenen oder vertraulichen Daten in öffentliche KI-Tools, Ergebnisse immer vom Menschen prüfen (KI „halluziniert" überzeugend), Mitarbeiter einschulen (Art. 4 des EU AI Act verlangt seit Februar 2025 von allen Betrieben, die KI einsetzen, Maßnahmen zur KI-Kompetenz) und das Ganze in einer einseitigen KI-Richtlinie festhalten.
- Eiserne Regel: Kunden-, Personal- und Vertragsdaten haben in öffentlichen Gratis-KI-Tools nichts verloren – anonymisieren oder Business-Tarife mit AVV nutzen.
- KI-Ergebnisse klingen sicher, sind aber fehleranfällig: Zahlen, Rechts- und Faktenaussagen immer gegenprüfen (Vier-Augen-Prinzip Mensch/KI).
- EU AI Act: gestaffelt seit 02/2025 – für normale Betriebe vor allem relevant: Maßnahmen zur KI-Kompetenz (Art. 4) und seit 02.08.2026 die Transparenzpflichten (Art. 50) für Chatbots und Deepfakes.
- Einstieg: 2–3 erlaubte Tools definieren, Tabu-Daten festlegen, Prüfpflicht vereinbaren – eine A4-Seite Richtlinie genügt.
Die realistische Ausgangslage in den meisten Betrieben: Irgendjemand im Team nutzt ChatGPT, Copilot oder Gemini bereits – für Angebotstexte, Übersetzungen oder die lästige Mail an den schwierigen Kunden. Das ist grundsätzlich gut, denn richtig eingesetzt spart KI echte Arbeitszeit. Riskant wird es erst, wenn es ohne Regeln passiert – dann wandern Kundendaten in fremde Systeme und niemand prüft, was die KI erfindet.
Wo KI im Kleinbetrieb wirklich Zeit spart
- Texte: Angebote, E-Mails, Stellenanzeigen, Website- und Social-Media-Texte als Rohfassung – der Feinschliff bleibt beim Menschen.
- Zusammenfassen & Strukturieren: lange Dokumente, Besprechungsnotizen, Normen-Texte auf den Punkt bringen.
- Übersetzungen als gute Rohfassung – bei Verträgen und Fachbegriffen gegenlesen lassen.
- Tabellen & Auswertungen: Formeln bauen, Daten strukturieren, Diagramme vorbereiten.
- Ideen & Recherche-Einstieg: Argumente sammeln, Gliederungen entwerfen, Perspektiven prüfen.
Die eiserne Datenschutz-Grundregel
- Anonymisieren: „Kunde M., Projekt X“ statt echter Namen – oft reicht das völlig.
- Business-Varianten nutzen: Team-/Enterprise-Tarife und EU-gehostete Lösungen bieten vertragliche Zusagen (kein Training mit Ihren Daten, Auftragsverarbeitung).
- Trainingsnutzung deaktivieren, wo die Einstellung existiert.
Verlässlichkeit: KI klingt sicher – auch wenn sie irrt
Sprachmodelle formulieren überzeugend, aber sie halluzinieren: erfundene Normen, falsche Preise, nicht existierende Urteile – im Brustton der Überzeugung. Für alles, was nach außen geht oder Geld kostet, gilt daher das Vier-Augen-Prinzip: Mensch prüft KI. Zahlen, Rechtsaussagen und Zusagen immer gegen die Originalquelle kontrollieren. Wie ein professioneller KI-Einsatz mit menschlichem Kopf aussieht, zeigen wir am Beispiel Webdesign: KI im Webdesign – Vorteile & Grenzen.
Was der EU AI Act für KMU bedeutet – kurz und ohne Panik
- Die KI-Verordnung der EU ist seit 1. August 2024 in Kraft und gilt gestaffelt seit Februar 2025; verboten sind nur extreme Praktiken (z. B. Social Scoring), die ein normaler Betrieb ohnehin nicht einsetzt.
- Relevant für fast alle: die KI-Kompetenz (Art. 4, seit 2. Februar 2025) – wer KI einsetzt, muss Maßnahmen ergreifen, damit die Mitarbeiter sie sachkundig verwenden. Seit dem Digital-Omnibus (Ende Juli 2026) verlangt der Text kein bestimmtes Kompetenzniveau mehr, sondern Maßnahmen zur Förderung; eine dokumentierte Schulung oder Einweisung ist der praktische Weg.
- Transparenz (Art. 50, seit 2. August 2026): Wer mit einem KI-Chatbot schreibt, muss das erkennen können; künstlich erzeugte oder veränderte Bilder, Videos und Tonaufnahmen, die echt wirken (Deepfakes), sind zu kennzeichnen. KI-Texte zu Themen von öffentlichem Interesse brauchen keinen Hinweis, wenn ein Mensch sie geprüft hat und redaktionell verantwortet.
- Hochrisiko-Pflichten betreffen spezielle Einsatzbereiche wie Bewerber-Auswahl oder Kreditvergabe und gelten nach dem Digital-Omnibus erst ab 2. Dezember 2027 – nicht den Betrieb, der Texte mit ChatGPT entwirft.
Die einfache KI-Richtlinie für Ihren Betrieb (1 Seite genügt)
- Erlaubte Tools und wofür sie genutzt werden dürfen.
- Tabu-Daten: keine Kunden-, Personal- und Vertragsdaten in öffentliche Tools.
- Prüfpflicht: KI-Ergebnisse werden vor Verwendung kontrolliert – Verantwortung bleibt beim Menschen.
- Kennzeichnung, wo nötig (z. B. Chatbot auf der Website).
- Ansprechpartner für Fragen und neue Tool-Wünsche.
Dazu gehört auch die Kehrseite: Betrüger nutzen KI längst für perfekte Phishing-Mails und Stimmen-Imitationen – umso wichtiger, dass Ihr Team die Erkennungsmuster kennt. Ob ein zugesandter Text KI-generiert ist, lässt sich übrigens mit unserer KI-Text-Erkennung einschätzen.
Quellen
- Europäisches Parlament und Rat: Verordnung (EU) 2024/1689 (KI-Verordnung, AI Act) vom 13.06.2024 – verbotene Praktiken (Art. 5), KI-Kompetenz (Art. 4), Transparenzpflichten (Art. 50). Abgerufen am 02.10.2026 (EUR-Lex sperrt automatisierte Abrufe; Link im Browser geprüft).
- Europäisches Parlament und Rat: Verordnung (EU) 2026/1744 (Digital-Omnibus zu KI) vom 08.07.2026, veröffentlicht im Amtsblatt am 24.07.2026, in Kraft seit 27.07.2026 – neue Fassung von Art. 4, Verschiebung der Hochrisiko-Pflichten. Abgerufen am 02.10.2026 (EUR-Lex sperrt automatisierte Abrufe; Link im Browser geprüft).
- RTR, KI-Servicestelle: Zeitplan des AI Act – Inkrafttreten 01.08.2024; Verbote und KI-Kompetenz ab 02.02.2025; Transparenzpflichten nach Art. 50 ab 02.08.2026; Hochrisiko-KI nach Anhang III ab 02.12.2027, nach Anhang I ab 02.08.2028. Abgerufen am 02.10.2026.
- RTR, KI-Servicestelle: AI Act: KI-Kompetenz – Art. 4 in der Fassung des Digital-Omnibus (geändert mit 27.07.2026): Maßnahmen zur Unterstützung der KI-Kompetenz, kein bestimmtes Kompetenzniveau. Abgerufen am 02.10.2026.
- RTR, KI-Servicestelle: FAQ zum AI Act – Art. 50: Hinweis bei Chatbots, Kennzeichnung von Deepfakes, KI-Texte zu Angelegenheiten von öffentlichem Interesse nur ohne menschliche Überprüfung und redaktionelle Verantwortung. Abgerufen am 02.10.2026.
- ENISA: ENISA Threat Landscape 2025 (Oktober 2025) – KI-gestützte Phishing-Kampagnen. Abgerufen am 02.10.2026.
Stand 2. Oktober 2026. Dieser Beitrag ersetzt keine Rechtsberatung.
Häufige Fragen
Darf ich Kundendaten in ChatGPT eingeben?
In der öffentlichen Gratis-Version: nein. Eingaben können gespeichert und je nach Einstellung zum Training verwendet werden – für personenbezogene Kundendaten fehlt dafür regelmäßig die DSGVO-Grundlage. Lösung: Daten anonymisieren („Kunde M.") oder Business-/Enterprise-Tarife mit Auftragsverarbeitungsvertrag und deaktivierter Trainingsnutzung verwenden.
Was verlangt der EU AI Act von einem kleinen Unternehmen?
Für den typischen KMU-Einsatz (Texte, Übersetzungen, Recherche) vor allem zwei Dinge: Maßnahmen, damit Mitarbeiter KI sachkundig nutzen (KI-Kompetenz nach Art. 4, seit Februar 2025; seit dem Digital-Omnibus vom Juli 2026 ohne vorgeschriebenes Kompetenzniveau), und seit 2. August 2026 Transparenz nach Art. 50: Chatbots müssen als KI erkennbar sein, Deepfakes gekennzeichnet werden. Die Hochrisiko-Pflichten (ab 2. Dezember 2027) betreffen normale Anwender-Betriebe in der Regel nicht.
Wie verlässlich sind Antworten von ChatGPT & Co.?
Sprachlich exzellent, inhaltlich nicht garantiert: KI-Modelle „halluzinieren" – sie erfinden plausibel klingende Fakten, Normen oder Preise. Für alles, was nach außen geht oder Geld kostet, gilt deshalb das Vier-Augen-Prinzip: Ein Mensch prüft Zahlen, Fakten und Zusagen gegen die Originalquelle.
Was gehört in eine KI-Richtlinie für den Betrieb?
Eine Seite genügt: welche Tools erlaubt sind und wofür, welche Daten tabu sind (Kunden-, Personal-, Vertragsdaten), dass Ergebnisse vor Verwendung geprüft werden, wo KI-Einsatz gekennzeichnet wird und wer Ansprechpartner für Fragen und neue Tools ist.
Fazit
KI im Betrieb ist kein Risiko, das man verbieten muss – sondern ein Werkzeug, das Regeln braucht: klare Tabu-Daten, geprüfte Ergebnisse, geschulte Mitarbeiter und eine einseitige Richtlinie. Damit nutzen Sie die Zeitersparnis, ohne Datenschutz und Reputation aufs Spiel zu setzen – und erfüllen nebenbei die Kompetenz-Anforderung des EU AI Act.
Wir helfen beim Einstieg: passende Tools auswählen, sicher konfigurieren, Team einschulen, Richtlinie aufsetzen. Pragmatisch, ohne Buzzword-Zirkus.
