KI im Betrieb verbieten oder mit klaren Regeln erlauben?

Das Problem

Die Geschäftsleitung hat von einem Datenleck gehört, bei dem Mitarbeitende vertrauliche Informationen in einen KI-Chat kopiert hatten. Die erste Reaktion ist verständlich: «Dann verbieten wir KI einfach.» Ein Rundmail, ein Verbot, Ruhe.

Doch was passiert danach? In vielen Betrieben nutzen Mitarbeitende KI weiter, nur eben heimlich: auf dem privaten Handy, mit dem privaten Konto, ausserhalb jeder Kontrolle. Das nennt man Schatten-KI. Das Verbot hat das Risiko nicht beseitigt, sondern versteckt. Gleichzeitig verliert der Betrieb mögliche Vorteile, und Mitarbeitende, die ehrlich fragen, bekommen keine Hilfe.

Die Frage ist also nicht nur, was erlaubt ist, sondern was im Alltag tatsächlich funktioniert. Hier finden Sie einen Vergleich und eine Entscheidungshilfe.

So lösen Sie es mit KI – Schritt für Schritt

1. Klären Sie, wovor Sie sich schützen wollen. Datenabfluss, falsche Ergebnisse, Urheberrecht, Kundenvertrauen? Je genauer das Ziel, desto gezielter die Massnahme.

1. Finden Sie heraus, was heute schon läuft. Fragen Sie das Team offen und ohne Strafandrohung nach genutzten KI-Werkzeugen. Siehe Schatten-KI im Betrieb erkennen. Ohne diese Basis entscheiden Sie im Blindflug.

1. Teilen Sie Aufgaben nach Sensibilität ein. Öffentliche Texte (Werbung, Entwürfe) sind unkritisch. Interne Dokumente brauchen freigegebene Werkzeuge. Personen- und Kundendaten, Gesundheits- und Finanzangaben gehören nur in geprüfte Systeme oder gar nicht hinein.

1. Prüfen Sie, wo ein Verbot sinnvoll ist. In bestimmten Bereichen, etwa bei besonders schützenswerten Personendaten, kann ein klares «Nein» richtig sein. Begründen Sie es und bieten Sie eine Alternative an.

1. Bieten Sie eine freigegebene Lösung an. Wer ein gutes, erlaubtes Werkzeug hat, braucht keine Umgehung. Siehe KI-Verbot oder sichere Alternative.

1. Formulieren Sie wenige, einfache Regeln. Zum Beispiel: Welche Werkzeuge sind erlaubt? Welche Daten dürfen hinein (Ampel)? Wer prüft Ergebnisse? Wen frage ich? Mehr dazu in KI-Richtlinie für KMU.

1. Schulen Sie das Team und erklären Sie das Warum. Regeln, die man versteht, werden eher befolgt. Nutzen Sie kurze Beispiele aus dem Betrieb.

1. Prüfen Sie nach drei Monaten, ob es wirkt. Wird die freigegebene Lösung genutzt? Gibt es noch heimliche Nutzung? Passen Sie an.

Verbot und klare Regeln im Vergleich:

Vorlage zum Kopieren

Mit diesem Prompt bereiten Sie die Entscheidung in der Geschäftsleitung vor. Beschreiben Sie Ihren Betrieb ohne vertrauliche Einzelheiten:

Unsere Geschäftsleitung überlegt, KI im Betrieb zu verbieten. Betrieb: [Branche, Grösse]. Wir bearbeiten typischerweise [Datenarten, z. B. Kundendaten, Verträge, Bewerbungen]. Heute nutzen einzelne Mitarbeitende [bekannte Werkzeuge].
Stelle in einer Tabelle die Folgen von (a) einem generellen Verbot und (b) klaren Regeln mit freigegebenen Werkzeugen gegenüber. Nenne Vor- und Nachteile, mögliche Schatten-KI und notwendige Massnahmen.
Gib eine Empfehlung mit Begründung ab und weise darauf hin, was für unseren Betrieb noch geklärt werden muss. Verwende keine erfundenen Zahlen.

Ersetzen Sie Branche, Datenarten und Werkzeuge. Die Antwort dient als Diskussionsgrundlage, die Entscheidung treffen Sie.

Worauf Sie achten müssen

• Verbote schaffen keine Sicherheit allein: Ohne Kontrolle und Alternative weicht die Nutzung aus. Das ist ein Erfahrungswert, belastbare Zahlen für Schweizer KMU nennen wir hier nicht. Beobachten Sie deshalb Ihren eigenen Betrieb.
• Branchenregeln beachten: Berufsgeheimnisse (etwa bei Treuhand, Medizin, Recht) und Verträge mit Kunden können den KI-Einsatz einschränken. Prüfen Sie das im Einzelfall.
• Datenschutz: Das Datenschutzgesetz verlangt angemessene Datensicherheit. Wer Personendaten in externe KI-Dienste gibt, braucht eine tragfähige Grundlage. Im Zweifel Fachberatung einholen.
• Mitarbeitende einbeziehen: Eine Regel, die an der Praxis vorbeigeht, wird umgangen. Fragen Sie die Betroffenen, was sie brauchen.
• Regeln müssen leben: Ein PDF in der Ablage genügt nicht. Wiederholen Sie die Regeln und passen Sie sie an.

Ein Beispiel aus der Praxis

Ein erfundenes Beispiel: Eine Treuhandgesellschaft in St. Gallen verbietet ihrem Team jede KI-Nutzung, nachdem ein Mitarbeiter Zahlen eines Kunden in einen Chat kopiert hat. Drei Monate später zeigt eine anonyme Umfrage, dass mehrere Mitarbeitende weiterhin KI auf dem privaten Handy nutzen.

Vorher galt ein Verbot, nachher gelten Regeln: Ein geprüftes Werkzeug ist freigegeben, Kundendaten dürfen nicht hinein, Ergebnisse werden von einer zweiten Person geprüft. Für die Mandatsakten bleibt es beim Verbot. Die Umfrage wird nach einem halben Jahr wiederholt.

So hilft Ihnen Alpasana

Wenn Sie zwischen KI-Verbot und klaren Regeln abwägen, unterstützt die KI-Beratung von Alpasana dabei, Prozesse und Potenziale aufzunehmen sowie Vorhaben und Einsatzregeln zu klären. Eine rechtliche Prüfung, etwa zu Berufsgeheimnissen, ersetzt sie nicht.

Häufige Fragen

Gibt es Fälle, in denen ein Verbot sinnvoll ist?

Ja. Bei besonders sensiblen Daten oder Abläufen kann ein klares Verbot richtig sein, solange es begründet wird und eine Alternative besteht. Als pauschale Haltung für den ganzen Betrieb ist es selten hilfreich.

Wie erkenne ich, ob schon heimlich KI genutzt wird?

Am besten über eine offene, anonyme Befragung und Gespräche. Technische Kontrollen helfen zusätzlich, ersetzen aber das Vertrauen im Team nicht.

Was kostet eine freigegebene Lösung?

Das hängt vom Anbieter und vom Umfang ab. Nennen Sie keine Preise, bevor Sie Angebote eingeholt haben. Vergleichen Sie auch den Aufwand für Schulung und Betrieb.