ChatGPT im Unternehmen einführen: datenschutzkonform in sechs Schritten

Das Problem heißt Schatten-KI

Wenn jemand einen Kundenvertrag in einen kostenlosen Chat kopiert, verlässt dieser Vertrag Ihr Unternehmen. Je nach Anbieter und Einstellung können die Inhalte zur Verbesserung der Modelle verwendet werden, die Verarbeitung findet häufig außerhalb der EU statt, und es gibt keinen Auftragsverarbeitungsvertrag. Passiert ist es trotzdem, und Sie erfahren es nicht.

Verbote helfen dabei wenig. Sie führen dazu, dass die Nutzung unsichtbar wird, nicht dass sie aufhört. Die einzige Lösung, die in der Praxis funktioniert, ist ein Angebot, das besser ist als der heimliche Weg: schneller erreichbar, mit dem Firmenwissen verbunden und ausdrücklich erlaubt.

Die sechs Schritte

1. Bestandsaufnahme, ohne Schuldzuweisung

Fragen Sie im Team offen, wer KI schon nutzt und wofür. Das funktioniert nur, wenn klar ist, dass es keine Konsequenzen gibt. Sie erhalten dabei fast immer die besten Anwendungsfälle geschenkt, weil die Mitarbeiter längst wissen, wo es hakt.

2. Anwendungsfälle auswählen

Nehmen Sie zwei oder drei Aufgaben, die häufig vorkommen und keinen Schaden anrichten, wenn ein Entwurf noch geprüft wird. Typisch: Angebotstexte, Antworten auf wiederkehrende Anfragen, Zusammenfassungen langer Dokumente, Suche im eigenen Wissen.

3. Geschützte Umgebung einrichten

Eine eigene KI-Arbeitsumgebung mit Auftragsverarbeitungsvertrag, Hosting in der EU, keinem Training mit Ihren Daten und Rollen für die Zugriffe. Für die Mitarbeiter fühlt es sich an wie der gewohnte Chat, nur dass Dokumente das Haus nicht verlassen.

4. Wissensspeicher aufbauen

Das ist der Schritt, der den Unterschied macht. Ihre Preislisten, Richtlinien, technischen Datenblätter und bereits beantworteten Anfragen werden als Wissensbasis nutzbar, mit Quellenangabe in jeder Antwort. Erst damit gibt die KI Antworten, die zu Ihrem Betrieb passen, und nicht allgemeine Floskeln.

5. Nutzungsrichtlinie schreiben

Eine Seite genügt, mehr liest niemand. Was hineingehört, steht im nächsten Abschnitt.

6. Schulen und begleiten

Eine Stunde gemeinsame Einführung mit echten Aufgaben aus dem Alltag, danach ein Ansprechpartner im Haus. Nach vier Wochen einmal nachfragen, was fehlt. Ohne diese Begleitung nutzen es drei Leute und der Rest nicht.

Was in die Nutzungsrichtlinie gehört

• Welches Werkzeug für welche Aufgabe erlaubt ist, und welches nicht.
• Welche Daten hinein dürfen: interne Dokumente ja, Gesundheitsdaten nein, Kundendaten nur in der geschützten Umgebung.
• Prüfpflicht. Jeder Entwurf wird von einem Menschen geprüft, bevor er nach außen geht. Die Verantwortung bleibt bei der Person, die freigibt.
• Kennzeichnung. Wo Kunden oder Bewerber mit KI kommunizieren, wird das gesagt.
• Ansprechpartner für Fragen und Zwischenfälle.

KI-Kompetenz ist Pflicht

Seit Februar 2025 verlangt die EU-KI-Verordnung, dass Personen, die KI-Systeme in einer Organisation einsetzen, über ausreichende KI-Kompetenz verfügen. Für einen normalen Betrieb heißt das in der Praxis: eine dokumentierte Schulung, eine schriftliche Richtlinie und eine Liste der eingesetzten Systeme. Das ist überschaubar, sollte aber einmal ordentlich gemacht und abgelegt werden.

Für Gemeinden und öffentliche Stellen kommen weitere Punkte dazu, unter anderem zu Zuständigkeiten und Datenkategorien. Dazu gibt es einen eigenen Artikel: Darf eine Gemeinde ChatGPT nutzen?

Was es kostet und wie lange es dauert

Ein Pilot mit einer Handvoll Nutzern ist in zwei bis vier Wochen eingerichtet. Die Richtwerte für Einrichtung und Betrieb stehen im Artikel Was kostet KI für ein Unternehmen. Beratung und Einführung sind in Österreich förderfähig, der laufende Betrieb nicht.

Häufige Fragen

Was ist mit Betriebsrat und Mitarbeitervertretung?

Wo es eine Mitarbeitervertretung gibt, wird sie früh einbezogen, besonders wenn Nutzung protokolliert wird. Wichtig ist die klare Zusage, dass Protokolle der Nachvollziehbarkeit dienen und nicht der Leistungskontrolle.

Wie verhindere ich, dass die KI falsche Angaben an Kunden schickt?

Durch die Prüfpflicht und durch Quellenangaben. Der Assistent zeigt, aus welchem Dokument eine Aussage stammt. Was nicht im Wissensspeicher steht, wird als unbekannt gemeldet statt erfunden.

Wie viele Mitarbeiter braucht es, damit sich das lohnt?

Wir haben Lösungen ab drei Nutzern im Einsatz. Entscheidend ist nicht die Größe, sondern wie viel Zeit heute in Textarbeit, Suche und wiederkehrenden Antworten steckt.

Kostenlos und unverbindlich

Sollen wir das für Ihren Betrieb durchrechnen?

Im kostenlosen Erstgespräch (30 Minuten) schauen wir auf Ihre konkrete Situation und sagen Ihnen ehrlich, was sich lohnt und was nicht. Danach bekommen Sie einen Vorschlag mit Preis.

Erstgespräch vereinbaren ↗︎Zur Leistung: KI & Automatisierung

Ing. Michael Traxler · Geschäftsführer