KI verbieten oder sichere Alternativen anbieten?

Das Problem

Die Geschäftsleitung liest von Datenpannen mit KI und beschliesst: «Ab sofort ist KI im Betrieb verboten.» Eine Mail geht raus, die Sache scheint erledigt.

Drei Wochen später fällt auf, dass die Sachbearbeiterin Kundenbriefe mit Hilfe ihres privaten Handys verfasst. Sie wollte nichts Böses. Sie hat einfach zu viel Arbeit, und die KI spart ihr Stunden. Weil sie sie nicht offen nutzen darf, geschieht es auf dem privaten Gerät, ohne jede Kontrolle.

Man nennt das Schatten-KI: KI-Nutzung, von der der Betrieb nichts weiss. Die Frage ist also nicht «Verbot, ja oder nein?», sondern: Wie bekommen wir die Nutzung dahin, wo wir sie sehen und schützen können?

So lösen Sie es mit KI – Schritt für Schritt

1. Fragen Sie zuerst nach dem Bedarf. Wofür möchten Ihre Leute KI nutzen? Texte, Übersetzungen, Zusammenfassungen, Recherche? Hinter jeder heimlichen Nutzung steckt eine echte Aufgabe.

1. Trennen Sie Daten nach Heikelkeit. Öffentliche Texte sind unproblematisch, Personendaten, Verträge und Geschäftsgeheimnisse nicht. Gut sichtbar wird das mit einer Daten-Ampel.

1. Verbieten Sie gezielt, nicht pauschal. Ein Verbot ist sinnvoll für klar umrissene Dinge, zum Beispiel «keine Kundendaten in nicht freigegebene Tools» oder «keine KI für Zeugnisse ohne Prüfung». Je konkreter, desto eher wird es befolgt.

1. Bieten Sie eine sichere Alternative an. Wählen Sie mindestens ein geprüftes Werkzeug und erlauben Sie es für klare Zwecke. Siehe Positivliste.

1. Machen Sie den Weg zum Neuen kurz. Wer ein anderes Werkzeug braucht, beantragt es mit wenigen Zeilen: Freigabe-Vorlage.

1. Erklären Sie das Warum. Menschen halten Regeln eher ein, wenn sie den Grund kennen. Zeigen Sie an einem Beispiel, was mit Daten in einem ungeprüften Dienst passieren kann.

1. Seien Sie ehrlich zu den Grenzen. Technische Sperren helfen nur begrenzt, siehe KI-Dienste sperren. Auf privaten Geräten lässt sich nichts erzwingen.

1. Überprüfen Sie nach drei Monaten. Fragen Sie: Wird das freigegebene Werkzeug genutzt? Gibt es weitere Wünsche? Passen Sie an.

Verbot oder Alternative?

Vorlage zum Kopieren

Dieser Prompt hilft Ihnen, eine Regelmitteilung an das Team zu formulieren. Geben Sie keine vertraulichen Firmendaten ein.

Formuliere eine freundliche, klare Mitteilung auf Deutsch (Schweiz) an das Team von [Art des Betriebs]. Anrede «Sie» oder «ihr» nach Betriebskultur: [Sie/ihr].
Inhalt: 1. Wir erlauben KI-Werkzeuge für [erlaubte Zwecke] mit dem freigegebenen Werkzeug [Name].
2. Nicht erlaubt ist die Eingabe von [Datenarten, z. B. Kundennamen, Verträge, Personaldaten] in andere Dienste.
3. Wer ein anderes Werkzeug braucht, meldet sich bei [Name] mit einem kurzen Antrag.
4. Niemand wird bestraft, der bisher etwas anderes genutzt hat und es jetzt meldet bis [Datum].
Ton: ermutigend, nicht belehrend. Höchstens 180 Wörter. Füge am Ende eine Frage hinzu, was im Team noch fehlt.

Passen Sie vor allem Zeile 4 an Ihre Betriebsrealität an: Straffreiheit bei Meldung erleichtert Offenheit.

Worauf Sie achten müssen

• Verbote schaffen falsche Sicherheit. Wenn Sie glauben, KI werde nicht genutzt, schauen Sie nicht mehr hin.
• Private Geräte sind schwer kontrollierbar. Hier hilft nur Vertrauen, Aufklärung und ein gutes Angebot. Siehe auch KI-Apps auf privaten Handys.
• Rechtliche Verantwortung bleibt. Nach dem Datenschutzgesetz (DSG) sind Sie als Betrieb für Personendaten verantwortlich, auch wenn jemand eigenmächtig ein Werkzeug nutzt. Die genauen Folgen hängen vom Einzelfall ab; holen Sie bei Bedarf Rat ein.
• Branchenregeln beachten. In Berufen mit Schweigepflicht, etwa Gesundheitswesen, Anwaltschaft oder Treuhand, gelten strengere Grenzen. Klären Sie diese vor der Freigabe.
• Vorwürfe vermeiden. Wer Angst vor Strafe hat, meldet nichts. Machen Sie klar, dass es um Sicherheit geht, nicht um Schuld.
• Alternativen müssen taugen. Ein freigegebenes Werkzeug, das schlechter ist als das private, wird umgangen.

Ein Beispiel aus der Praxis

Ein Beispiel: Eine Treuhandfirma in St. Gallen verbietet KI komplett. Zwei Monate später zeigt eine anonyme Umfrage: Fünf von zehn Mitarbeitenden nutzen sie trotzdem, meist für Briefentwürfe.

Vorher: Verbot, Nutzung im Verborgenen. Nachher: Die Firma erlaubt ein geprüftes Werkzeug für Entwürfe ohne Kundennamen, verbietet die Eingabe von Mandantendaten und bietet eine Einführung an. Die Nutzung wird sichtbar, und die Mitarbeitenden fragen vor neuen Anwendungen nach.

So hilft Ihnen Alpasana

Wenn Sie klären möchten, wo KI in Ihrem Betrieb Sinn macht und wo Grenzen gelten, begleitet Sie die KI-Beratung und digitale Transformation. Laut Leistungsbeschreibung gehören die Analyse von KI-Potenzialen, die Priorisierung von Vorhaben sowie ein Umsetzungsplan dazu.

Das Angebot wird individuell offeriert; ein Erstgespräch klärt, was für Ihren Betrieb sinnvoll ist.

Häufige Fragen

Ist ein Komplettverbot jemals sinnvoll?

Kurzzeitig ja, etwa bis Regeln und ein geprüftes Werkzeug bereitstehen. Als Dauerlösung funktioniert es selten, weil der Bedarf bleibt.

Was, wenn ich eine heimliche Nutzung entdecke?

Sprechen Sie ruhig und sachlich mit der Person. Klären Sie, welche Daten betroffen waren, und suchen Sie gemeinsam nach einer erlaubten Lösung. Bei Personendaten klären Sie, ob weitere Schritte nötig sind.

Können Technikfilter das Problem lösen?

Teilweise. Sie bremsen die Nutzung auf Firmengeräten, aber nicht auf privaten Handys oder zu Hause. Sie ersetzen keine Regeln.

Wie spreche ich das Thema im Team an?

Mit einer offenen Frage: «Wofür würdet ihr KI gern nutzen?» Eine Vorlage dazu finden Sie unter KI-Nutzung im Team erfragen.