Die acht Schritte im Überblick
- Bestandsaufnahme: Welche KI-Tools werden schon genutzt, von wem, mit welchen Daten? (siehe Schatten-KI)
- Verantwortung klären: Gesamtverantwortung und eine KI-verantwortliche Person festlegen (siehe Verantwortung und Rollen)
- Anwendungsfälle sammeln: Wo bringt KI den größten Nutzen bei vertretbarem Risiko?
- Basis-Werkzeug auswählen: Ein Business-Tool mit Vertrag zur Auftragsverarbeitung und abgeschaltetem Training (siehe Tools im Check)
- Regeln festlegen: Kurze KI-Richtlinie mit Datenklassen-Ampel und Freigabeprozess (siehe KI-Richtlinie)
- Betriebsrat und Datenschutz einbinden: Mitbestimmung klären, Verzeichnis ergänzen (siehe KI und Betriebsrat, KI und DSGVO)
- Schulen und starten: Basis-Schulung für alle Nutzenden, dann Freischaltung (siehe KI-Schulung für Mitarbeiter)
- Überprüfen: Nach drei Monaten Nutzung, Probleme und neue Bedarfe auswerten
Anwendungsfälle mit gutem Einstieg
| Anwendungsfall | Nutzen | Risiko |
|---|---|---|
| Texte entwerfen und überarbeiten | Hoch | Niedrig, mit Prüfpflicht |
| Dokumente zusammenfassen | Hoch | Mittel, abhängig von den Daten |
| Übersetzungen | Hoch | Niedrig mit Business-Tool |
| Recherche und Ideensammlung | Mittel | Niedrig, mit Quellenprüfung |
| Programmierunterstützung | Hoch | Mittel, Quellcode und Zugangsdaten beachten |
| Kundenservice-Chatbot | Hoch | Mittel, Kennzeichnung und Haftung beachten |
| Bewerberauswahl | Mittel | Hoch, Hochrisiko nach AI Act |
Für den Start eignen sich Anwendungsfälle mit hohem Nutzen und niedrigem Risiko. Hochrisiko-Anwendungen gehören an das Ende der Liste und brauchen eine eigene Prüfung.
Typische Stolperfallen
- Erst Strategie-Workshops, dann monatelang nichts: In der Zwischenzeit wächst die Schatten-KI
- Ein Verbot ohne Alternative
- Tool ausgewählt, aber Betriebsrat erst nach dem Rollout informiert
- Lizenz gekauft, aber keine Schulung und keine Regeln
- Niemand ist für Pflege und Überprüfung zuständig
Was nach dem Start kommt
Mit der Einführung beginnt der laufende Betrieb. Neue Tools werden über den Freigabeprozess geprüft, die Richtlinie wird jährlich aktualisiert, und Schulungen werden aufgefrischt. Wer einen formalen Rahmen sucht, findet ihn im Beitrag zur KI-Governance.