KI-Governance im Kleinunternehmen: Wer nutzt welches KI-Tool wofür?
Stanislav Tonkich
Founder & CEO Meine KI-Akademie
KI-Governance bedeutet im Kleinunternehmen: Sie legen schriftlich fest, welche KI-Tools genutzt werden, wofür, mit welchen Daten und wer die Ergebnisse prüft. Dafür reichen oft eine Tool-Liste und eine Seite Nutzungsregeln. Es ist ein internes Hilfsmittel, keine gesetzlich vorgeschriebene Form, und es ersetzt keine Rechtsberatung.
Diese Seite ist allgemeine Information und keine Rechtsberatung.
Was KI-Governance praktisch bedeutet
Gemeint sind die eigenen Regeln im Betrieb für den Umgang mit KI-Tools. Solche Regeln beantworten vier Fragen:
- Was wird eingesetzt? Das ist die Tool-Liste.
- Wofür und mit welchen Daten? Das sind Zweck und Datenregeln.
- Wer ist zuständig und wer prüft? Das ist die Verantwortung.
- Wann wird überprüft? Das ist die Aktualisierung.
Das kann in einem Ein-Personen-Betrieb eine halbe Seite sein, in einem Team von fünf Personen zwei Seiten.
Checkliste: KI-Regeln für kleine Unternehmen
- Ich weiß, welche KI-Tools im Betrieb genutzt werden, und habe sie aufgelistet.
- Für jedes Tool ist festgehalten, wofür es genutzt werden darf.
- Es ist geregelt, welche Daten eingegeben werden dürfen und welche nicht.
- Ergebnisse werden von einer Person geprüft, bevor sie nach außen gehen.
- Es steht fest, wer für die Regeln zuständig ist.
- Neue Tools kommen erst nach einer kurzen Prüfung auf die Liste.
- Die Regeln werden bei jedem neuen Tool durchgesehen.
Diese Checkliste ist eine Orientierung. Sie ist keine Vorgabe des Gesetzes und stellt nicht fest, ob Ihr Einsatz rechtlich in Ordnung ist.
Muster-Gliederung einer KI-Richtlinie auf einer Seite
Die folgende Gliederung ist ein Ausgangspunkt. Passen Sie sie an Ihren Betrieb an. Sie ist keine Rechtsberatung und kein fertiger Vertragstext.
| Punkt | Formulierungshilfe |
|---|---|
| 1. Zweck | KI-Tools dürfen für folgende Aufgaben genutzt werden: (zum Beispiel Textentwürfe, Übersetzungen, Gliederungen für Recherchen). |
| 2. Nicht vorgesehen | (zum Beispiel Entscheidungen über Personal oder Verträge allein durch ein KI-Tool). |
| 3. Daten | Keine personenbezogenen Daten von Kundinnen, Kunden oder Beschäftigten ohne Rechtsgrundlage und ohne geprüften Vertrag mit dem Anbieter. Keine Zugangsdaten, keine Geschäftsgeheimnisse. |
| 4. Prüfung | Ergebnisse werden vor der Weitergabe von einer Person geprüft. Zahlen, Rechts- und Steuerangaben werden gegen offizielle Quellen kontrolliert. |
| 5. Kennzeichnung | Chatbots gegenüber Kundschaft und künstlich erzeugte Bild-, Ton- oder Videoinhalte werden als KI erkennbar gemacht, soweit das erforderlich ist. |
| 6. Neue Tools | Ein neues Tool wird erst in die Liste aufgenommen, wenn Zweck, Daten und Vertrag geprüft sind. |
| 7. Verantwortung | Zuständig für diese Regeln ist: (Name). |
| 8. Überprüfung | Die Regeln werden bei jedem neuen Tool und mindestens einmal im Jahr durchgesehen. |
Der Zeitraum „einmal im Jahr“ ist eine Empfehlung dieser Seite, keine Vorgabe eines Gesetzes.
Tool-Liste und Freigabe
| Tool | Zweck | Erlaubte Daten | Vertrag geprüft (Datum) | Verantwortlich | Zuletzt geprüft |
|---|---|---|---|---|---|
| (Name des Tools) | (zum Beispiel Textentwürfe) | (zum Beispiel keine personenbezogenen Daten) | (ja, Datum / nein) | (Name) | (Datum) |
Die Tabelle ist eine Vorlage zum Ausfüllen. Sie enthält bewusst keine Beispiel-Anbieter, damit keine veralteten Bedingungen übernommen werden.
Kennzeichnung nach Art. 50 KI-Verordnung
Art. 50 der KI-Verordnung (EU) 2024/1689 enthält Transparenzpflichten, unter anderem für KI-Systeme, die direkt mit Menschen interagieren, und für künstlich erzeugte oder veränderte Inhalte. Art. 50 gilt seit dem 2. August 2026. Ob im eigenen Fall eine Pflicht greift, hängt vom Einsatz ab. Wie ein kleines Projekt das umsetzt, zeigt die Seite KI-Transparenz.
Zusammenhang mit der KI-Kompetenz
Art. 4 der KI-Verordnung betrifft Anbieter und Betreiber von KI-Systemen und die Förderung der KI-Kompetenz ihres Personals und beauftragter Personen. Eine Tool-Liste und kurze Nutzungsregeln sind eine Möglichkeit, die eigenen Maßnahmen nachvollziehbar festzuhalten. Details stehen auf der Seite KI-Schulungspflicht.
Zum Weiterlesen
Meine KI-Akademie ist ein kostenfreies Informationsangebot. Diese Seite stellt kein Zertifikat aus und ersetzt keine Rechtsberatung.
KI für Selbstständige und Gründer:innen, KI lernen: Orientierung und Lernpfad und das Glossar.
Häufige Fragen
Brauche ich als Kleinunternehmen KI-Governance?
Für diese Art interner Regeln gibt es keine gesetzlich vorgeschriebene Form. Für Hochrisiko-Systeme gelten eigene Pflichten, die diese Seite nicht behandelt. Feste Regeln helfen, den Überblick über Tools, Daten und Verantwortung zu behalten.
Wie umfangreich muss das sein?
So umfangreich, wie Ihr Einsatz von KI es verlangt. Bei wenigen Tools genügen eine Liste und eine Seite Regeln.
Was gehört in die Tool-Liste?
Name und Anbieter, Zweck, erlaubte Daten, Stand des Vertrags zur Auftragsverarbeitung, verantwortliche Person und Datum der letzten Prüfung.
Wer ist verantwortlich?
Im Ein-Personen-Betrieb Sie selbst. In einem Team sollte eine Person namentlich benannt sein, damit Fragen nicht offen bleiben.
Muss ich KI-Nutzung gegenüber Kundschaft offenlegen?
Das hängt vom Einsatz ab. Die KI-Verordnung enthält Transparenzpflichten für bestimmte Fälle (Art. 50). Unabhängig davon ist offene Kommunikation eine gute Praxis.
Wie oft sollte ich die Regeln prüfen?
Als Empfehlung bei jedem neuen Tool und mindestens einmal im Jahr. Das ist keine gesetzliche Frist.
Ersetzt das eine Rechtsberatung?
Nein. Die Muster-Gliederung ist ein organisatorisches Hilfsmittel. Rechtliche Einzelfragen gehören in eine Beratung.
Passende Module in der Diagnose finden
Die kostenfreie Diagnose arbeitet regelbasiert und schlägt Module aus dem Katalog vor. Sie ist eine Orientierung, kein Nachweis.
Stand: Oktober 2026. Quellen (abgerufen am Oktober 2026)
- AI Act Service Desk der Europäischen Kommission, Art. 4 und Art. 50: KI-Kompetenz (neue Fassung, konsolidierter Text, Stand Juli 2026) und Transparenzpflichten (ai-act-service-desk.ec.europa.eu/en/ai-act/article-50)
- Verordnung (EU) 2024/1689 (KI-Verordnung), Art. 4, 50: KI-Kompetenz, Transparenz (eur-lex.europa.eu/eli/reg/2024/1689/oj)
- Verordnung (EU) 2026/1744 (Änderung der KI-Verordnung): Neue Fassung von Art. 4 (eur-lex.europa.eu/eli/reg/2026/1744/oj)
- Verordnung (EU) 2016/679 (DSGVO), Art. 28: Auftragsverarbeitung (eur-lex.europa.eu/eli/reg/2016/679/oj)
Gesetze, Grenzwerte und Förderbedingungen können sich ändern. Maßgeblich ist die jeweils aktuelle Fassung und die Auskunft der zuständigen Stelle.
Keine Rechts- oder Steuerberatung. Diese Inhalte dienen der allgemeinen Orientierung. Sie sind keine Rechtsdienstleistung im Sinne des Rechtsdienstleistungsgesetzes (RDG) und keine Hilfeleistung in Steuersachen im Sinne des Steuerberatungsgesetzes (StBerG). Sie treffen keine Aussage über einen konkreten Einzelfall. Gesetzestexte können sich ändern. Maßgeblich ist die jeweils aktuelle Fassung.
Individuelle Beratung finden Sie unter anderem bei:
- Ausländerbehörde am Wohnort (Aufenthaltstitel und Erlaubnis zur Erwerbstätigkeit)
- Migrationsberatung für erwachsene Zuwanderer (MBE) und Jugendmigrationsdienste (JMD), kostenfrei
- IQ Netzwerk (Integration durch Qualifizierung) und regionale Gründungsberatungen für Menschen mit Migrationsgeschichte
- IHK oder Handwerkskammer (Gründungsberatung, Gewerbeanmeldung, Tragfähigkeit)
- Steuerberatung (steuerliche Einzelfragen, in der Regel kostenpflichtig)
- Agentur für Arbeit oder Jobcenter (Förderleistungen)
Redaktion: Meine KI-Akademie, ein Projekt der DigMa Systems UG (haftungsbeschränkt). Die Inhalte sind quellenbasierte allgemeine Information. Bitte lassen Sie wichtige Entscheidungen vorab von einer Beratungsstelle oder einer Anwältin bzw. einem Anwalt prüfen.
Dieser Beitrag wurde mit Unterstützung eines KI-Systems erstellt (Kennzeichnung nach Art. 50 der Verordnung (EU) 2024/1689).
Die Seite ist allgemeine Information auf Grundlage der genannten Primärquellen, keine Rechtsberatung. Meine KI-Akademie ist ein kostenfreies Informationsangebot. Diese Seite ist allgemeine Information zur Orientierung. Sie ist keine Rechts-, Steuer- oder Datenschutzberatung im Einzelfall und stellt kein Zertifikat und keinen Nachweis aus. Die Nutzung der Seite erfüllt keine rechtliche Pflicht.
Stand: Oktober 2026