6 min read
Neun von zehn Kleinunternehmen nutzen KI inzwischen oder probieren sie aus, doch nur 23 % haben eine schriftlich festgehaltene KI-Richtlinie. Diese Lücke stammt aus der neuesten SMB AI Pulse-Umfrage von Pax8, über die SiliconANGLE am 19. Oktober berichtete. Dieselbe Studie ergab, dass fast die Hälfte der Befragten in den letzten sechs Monaten eine nicht genehmigte KI-Nutzung im eigenen Unternehmen entdeckt hatte.
Wenn Sie allein arbeiten, denken Sie vielleicht, eine Richtlinie sei etwas für Firmen mit Personalabteilung. Ist sie nicht. Eine einseitige KI-Richtlinie ist einfach eine Sammlung von Regeln, die Sie einmal aufschreiben, damit Sie nicht jeden Tag dieselben Abwägungen treffen müssen und damit ein Kunde, ein freier Mitarbeiter oder eine künftige Neueinstellung genau weiß, wie Sie mit seinen Daten umgehen. Die gute Nachricht: Ihre eigene schreiben Sie in etwa einer Stunde. Hier sind neun schnelle Schritte für diese Seite.
Warum eine schriftliche Richtlinie sogar einem Ein-Personen-Team hilft
Drei Gründe, kurz gesagt. Erstens: Kunden fangen an nachzufragen, vor allem in Beratung, Design, Buchhaltung und allem, was Gesundheit oder Recht berührt. Eine fertige Antwort schafft Vertrauen. Zweitens: Sobald Sie einen Freelancer oder eine virtuelle Assistenz hinzuholen, wird auch diese Person KI nutzen, und Sie möchten, dass sie es auf Ihre Weise tut. Drittens: Eine schriftliche Regel schlägt jede müde Entscheidung um 22 Uhr darüber, ob man einen Kundenvertrag in einen Chatbot kopiert.
Der AI Impact Report 2026 von Intuit zeigt in dieselbe Richtung: Unter Zehntausenden Inhabern kleiner Unternehmen ist Vertrauen, nicht der Preis, zur größten Sorge geworden, die eine breitere KI-Nutzung bremst. Eine Richtlinie ist der Weg, dieses Vertrauen bei den Menschen zu gewinnen, mit denen Sie zusammenarbeiten.
9 schnelle Schritte für Ihre einseitige KI-Richtlinie
1. Listen Sie die freigegebenen Tools namentlich auf
Schreiben Sie genau auf, welche KI-Tools Sie geschäftlich nutzen, zum Beispiel „ChatGPT Plus, Canva AI, Gemini in Google Workspace“. Alles, was nicht auf der Liste steht, verdient einen zweiten Gedanken, bevor es mit Geschäftsdaten in Berührung kommt. Diese eine Zeile ist Ihr bester Schutz vor Schatten-KI, also KI-Tools, die genutzt werden, ohne dass jemand entschieden hat, dass sie erlaubt sind.
2. Teilen Sie Ihre Informationen in drei Kategorien ein
Halten Sie es einfach: öffentlich (Texte Ihrer Website, veröffentlichte Preise), intern (Ihre eigenen Notizen, Marketingentwürfe) und vertraulich (Kundennamen, Verträge, Gesundheits- oder Finanzdaten, Passwörter). Legen Sie dann pro Kategorie eine Regel fest. Öffentlich: jedes freigegebene Tool. Intern: nur freigegebene Tools. Vertraulich: niemals in einen Chatbot einfügen, es sei denn, das Tool ist dafür eingerichtet oder läuft privat. Unsere Anleitung, wie Sie ein privates KI-Modell auf Ihrem eigenen Laptop betreiben, erklärt diese letzte Option.
3. Deaktivieren Sie das Training mit Ihren Daten, wo immer es geht
Viele KI-Tools haben eine Einstellung, mit der der Anbieter Ihre Unterhaltungen zur Verbesserung seiner Modelle verwenden darf. Schreiben Sie eine Regel, diese Option in jedem freigegebenen Tool auszuschalten, und notieren Sie, wo sich die Einstellung befindet. Das dauert zwei Minuten pro Tool und nimmt Ihnen viele Sorgen.
4. Verlangen Sie eine menschliche Prüfung, bevor etwas rausgeht
Machen Sie es zur schriftlichen Regel: Keine KI-geschriebene E-Mail, kein Angebot, keine Rechnung und kein Beitrag geht an einen Kunden, ohne dass Sie den Text vollständig gelesen haben. KI ist schnell und flüssig, und genau deshalb rutschen Fehler durch. Dieselbe Regel gilt für übersetzte Webseiten, Verträge und alles, worauf ein Preis steht.
5. Legen Sie fest, wann Sie Kunden über den KI-Einsatz informieren
Es gibt keine einzig richtige Antwort, also wählen Sie Ihre und schreiben Sie sie auf. Eine verbreitete, vernünftige Regel: Sie legen es offen, wenn KI einen wesentlichen Teil eines Ergebnisses erstellt hat, für das der Kunde bezahlt, etwa einen Berichtsentwurf oder einen Logo-Entwurf, und Sie machen sich bei Rechtschreibprüfung oder Terminhilfe keine Gedanken. Einige neue Gesetze in US-Bundesstaaten verlangen diese Offenlegung inzwischen in bestimmten Fällen, also werfen Sie auch einen Blick in unseren verständlichen Leitfaden zu den neuen KI-Gesetzen der Bundesstaaten.
6. Stellen Sie eine Regel für Browser-Erweiterungen und verknüpfte Apps auf
KI-Tools, die Ihre Browser-Tabs, E-Mails oder Dateien lesen, sind leistungsstark, und sie können viel sehen. Schreiben Sie eine Regel, dass Sie vor dem Verbinden eines solchen Tools die Berechtigungsübersicht prüfen und nur die Konten verbinden, die das Tool wirklich braucht. Unser Test der ChatGPT-Browser-Erweiterung zeigt, auf welche Berechtigungen Sie achten sollten.
7. Halten Sie fest, wem KI-gestützte Arbeit gehört
Wenn Sie kreative oder schriftliche Arbeit verkaufen, ergänzen Sie einen Satz zu den Rechten, etwa: „Mit KI-Unterstützung erstellte Leistungen werden von mir geprüft und bearbeitet, und die Rechte gehen gemäß unserem Vertrag mit der Schlusszahlung auf den Kunden über.“ Die Rechtslage bei KI-Ergebnissen ist unklarer, als die meisten denken, und wer seine Position früh klarstellt, vermeidet später unangenehme Gespräche.
8. Benennen Sie eine Person, die neue Tools freigeben darf
In einem Ein-Personen-Unternehmen sind das Sie selbst, aber schreiben Sie es trotzdem auf. Wenn Sie einen freien Mitarbeiter engagieren, steht dann schon fest, dass er Sie fragt, bevor er ein neues KI-Tool in die Kundenarbeit einbindet. Pax8 hat festgestellt, dass unter den Kleinunternehmen, die eigene KI-Tools entwickeln, nur 31 % einen formellen Prüf- oder Freigabeprozess haben. Eine Zeile auf Papier bringt Sie vor die meisten.
9. Setzen Sie unten ein Prüfdatum
KI-Tools ändern sich monatlich. Ergänzen Sie „Diese Richtlinie vierteljährlich überprüfen“ und ein konkretes Datum. Kontrollieren Sie bei der Überprüfung die Tool-Liste, die Trainingseinstellungen und ob ein neuer Kunde eine Frage gestellt hat, die Ihre Richtlinie nicht beantwortet.
Eine einfache Vorlage zum Kopieren
Wenn Sie einen Ausgangspunkt möchten, hier ist das Gerüst einer einseitigen Richtlinie. Füllen Sie die eckigen Klammern aus und speichern Sie das Ganze als geteiltes Dokument oder als Seite auf Ihrer Website.
- Freigegebene KI-Tools: [Tool-Namen und Tarif]
- Was niemals in KI-Tools gelangt: [Kundennamen, Verträge, Passwörter, Gesundheits- oder Zahlungsdaten]
- Training mit unseren Daten: in jedem freigegebenen Tool deaktiviert, geprüft am [Datum]
- Menschliche Prüfung: Alles, was an Kunden geht, wird vor dem Versand von [Name] vollständig gelesen
- Offenlegung: Kunden werden informiert, wenn KI einen wesentlichen Teil einer bezahlten Leistung erstellt hat
- Verknüpfte Apps: Berechtigungen vor dem Verbinden geprüft, nur minimaler Zugriff
- Rechte: [ein Satz, der zu Ihrem Vertrag passt]
- Neue Tools freigegeben von: [Name]
- Nächste Überprüfung: [Datum]
Ihr erster Schritt heute
Streben Sie nicht nach Perfektion. Öffnen Sie ein leeres Dokument, stellen Sie einen Timer auf 30 Minuten und schreiben Sie die schnellen Schritte 1, 2 und 4 auf. Diese drei Regeln allein decken den Großteil des tatsächlichen Risikos für ein Ein-Personen-Unternehmen ab. Ergänzen Sie den Rest im Laufe der nächsten Woche, und wenn ein Kunde das nächste Mal fragt „Nutzen Sie KI für meinen Auftrag?“, haben Sie eine ruhige, schriftliche Antwort statt einer nervösen.
Haben Sie schon eine KI-Regel, die Sie nie brechen? Teilen Sie sie in den Kommentaren, damit andere Selbstständige sie übernehmen können.
