Künstliche Intelligenz ist längst im Unternehmensalltag angekommen. Nicht immer offiziell, nicht immer geplant und nicht immer kontrolliert. Genau darin liegt das Risiko: KI kann produktiv machen, aber ohne klare Regeln wird sie schnell zu Schatten-IT mit moderner Oberfläche.
Ein Mitarbeiter nutzt ChatGPT, um eine E-Mail zu formulieren. Eine Abteilung lässt sich Texte zusammenfassen. Die Geschäftsführung fragt nach Microsoft Copilot. Die Buchhaltung testet eine KI-Funktion in einer Fachanwendung. Der Vertrieb probiert automatische Angebotsformulierungen aus. Im Marketing entstehen Kampagnenideen, Bilder und Texte. Und irgendwo kopiert jemand eine Kundennachricht in ein KI-Tool, weil es schnell gehen soll.
Auf den ersten Blick wirkt das harmlos. KI kann schließlich sehr nützlich sein: Texte vorbereiten, Ideen strukturieren, Protokolle zusammenfassen, Excel-Formeln erklären, Standardantworten entwerfen und Mitarbeiter im Alltag entlasten. Aber genau hier beginnt die Führungsaufgabe. Denn viele Unternehmen nutzen KI nicht geplant. Sie nutzen KI einfach.
Der gefährlichste Satz lautet: „Das nutzen unsere Mitarbeiter bestimmt nicht“
Doch. Wahrscheinlich tun sie es bereits. Vielleicht nicht offiziell, vielleicht nicht jeden Tag und vielleicht nicht alle. Aber irgendwo im Unternehmen wird KI genutzt. Das ist nicht automatisch böser Wille. Mitarbeiter wollen schneller arbeiten, bessere Texte schreiben, komplizierte Mails verständlicher formulieren, Fehlermeldungen erklären lassen oder Auswertungen vorbereiten.
Das Problem entsteht, wenn Unternehmen so tun, als gäbe es diese Nutzung nicht. Wo es keine offiziellen Regeln gibt, entstehen inoffizielle Regeln. Jeder macht es so, wie er es für richtig hält. Der eine stellt nur allgemeine Fragen. Der andere kopiert Kundendaten. Ein Dritter lädt Vertragsentwürfe hoch. Jemand nutzt private KI-Konten. Jemand übernimmt Ergebnisse ungeprüft. So entsteht keine Innovation. So entsteht Schatten-KI.
KI ist kein Spielzeug mehr
Viele betrachten KI noch als Experiment. Ein bisschen ausprobieren, ein paar Texte generieren, ein paar Fragen stellen. Das war am Anfang nachvollziehbar. Sobald KI aber im Unternehmensalltag genutzt wird, geht es um Daten, Vertraulichkeit, Qualität, Haftung, Datenschutz, Arbeitsprozesse, Kundenkommunikation und IT-Sicherheit.
Wenn ein Mitarbeiter ein internes Dokument in ein KI-Tool kopiert, ist das keine Spielerei mehr. Wenn Kundendaten verarbeitet werden, ist das keine Spielerei mehr. Wenn KI-Texte ungeprüft an Kunden gehen, ist das keine Spielerei mehr. Dann wird es Unternehmenspraxis – und Unternehmenspraxis braucht Regeln.
Der Denkfehler: KI spart Zeit, also ist sie automatisch gut
KI kann Zeit sparen. Keine Frage. Aber Zeitersparnis ist nur dann wertvoll, wenn das Ergebnis brauchbar, sicher und verantwortbar ist. Ein schnell formulierter Text, der falsche Aussagen enthält, spart keine Zeit. Eine automatisch erstellte Antwort mit vertraulichen Informationen spart keine Zeit. Eine Zusammenfassung, die wichtige Details unterschlägt, spart keine Zeit.
KI kann sehr überzeugend formulieren – auch dann, wenn der Inhalt falsch, unvollständig oder aus dem Zusammenhang gerissen ist. Schöne Sprache ist kein Wahrheitsbeweis. Genau deshalb braucht KI-Nutzung im Unternehmen menschliche Kontrolle.
KI kann helfen – aber sie muss geführt werden
Ich bin kein Gegner von KI. Richtig eingesetzt kann KI im Mittelstand viel bringen. Sie kann Routinearbeiten erleichtern, Texte verständlicher machen, Supportanfragen vorbereiten, Meetings zusammenfassen, Dokumentationen verbessern und interne Prozesse sichtbarer machen.
Aber KI darf nicht führungslos laufen. Ein Unternehmen muss entscheiden:
- Welche KI-Tools duerfen genutzt werden?
- Für welche Aufgaben?
- Mit welchen Daten?
- Von welchen Mitarbeitern?
- Unter welchen Regeln?
- Mit welcher Kontrolle?
- Mit welcher technischen Absicherung?
Ohne diese Entscheidungen entsteht Wildwuchs. Und Wildwuchs ist selten sicher.
Die erste Regel: Nicht jede Information gehört in eine KI
Viele KI-Tools funktionieren über einfache Eingaben. Man kopiert Text hinein, stellt eine Frage und bekommt eine Antwort. Genau dieser einfache Ablauf ist das Risiko. Mitarbeiter denken oft zuerst an die Aufgabe, nicht an die Datenklasse. Sie wollen eine Kundenmail verbessern, einen Vertrag zusammenfassen, eine Personalnotiz formulieren oder eine Supportmeldung übersetzen.
Dabei können schnell sensible Informationen im Prompt landen: Kundennamen, E-Mail-Adressen, Telefonnummern, Vertragsinhalte, Preise, Projektdaten, interne Abläufe, Personaldaten, Finanzdaten, Sicherheitskonzepte oder Zugangsinformationen.
Ein Unternehmen braucht deshalb eine einfache, alltagstaugliche Regel: Welche Daten duerfen in KI-Tools eingegeben werden – und welche niemals?
Öffentliche KI und Unternehmens-KI sind nicht dasselbe
Ein frei zugängliches privates KI-Konto ist etwas anderes als eine professionell eingebundene Unternehmenslösung mit vertraglichen Regelungen, Administrationsmöglichkeiten, Datenschutzfunktionen, Benutzerverwaltung und Compliance-Einstellungen.
Bei privaten Tools hat das Unternehmen oft wenig Kontrolle. Wer hat Zugriff? Welche Einstellungen gelten? Wird der Verlauf gespeichert? Werden Eingaben für Training oder Verbesserung genutzt? Welche Verträge gelten? Was passiert beim Mitarbeiterwechsel?
Bei Unternehmenslösungen lassen sich solche Fragen besser steuern. Aber auch dort gilt: Nur weil ein Tool „Business“, „Enterprise“ oder „Copilot“ heißt, ist die Nutzung nicht automatisch sauber. Die Umgebung muss eingerichtet, geprüft und geführt werden.
Microsoft Copilot ist kein Freibrief
Viele Unternehmen schauen auf Microsoft Copilot. Das ist verständlich, wenn Microsoft 365 ohnehin der zentrale Arbeitsraum ist. Aber Copilot macht bestehende Strukturen sichtbar. Und genau das kann unangenehm werden.
Wenn Berechtigungen in Microsoft 365 zu breit vergeben sind, kann KI Informationen finden und zusammenfassen, die ein Benutzer zwar technisch sehen darf, organisatorisch aber nicht sehen sollte. Das Problem ist dann nicht Copilot allein. Das Problem sind alte Rechte, ungepflegte Teams, zu breite SharePoint-Freigaben, unklare OneDrive-Ablagen und externe Gäste, die nie geprüft wurden.
Deshalb gehört vor eine Copilot-Einführung immer eine Rechte- und Datenprüfung.
KI verstärkt gute Ordnung – und schlechtes Chaos
KI macht ein gut organisiertes Unternehmen schneller. Sie macht ein schlecht organisiertes Unternehmen aber nicht automatisch besser. Wenn Daten sauber abgelegt sind, Rechte passen, Dokumentation vorhanden ist und Prozesse klar sind, kann KI helfen. Wenn Daten verstreut liegen, Rechte zu breit sind, Dokumente veraltet sind und niemand weiß, welche Informationen offiziell sind, liefert KI Antworten auf Basis schlechter Daten.
Eine KI ist nur so gut wie der Rahmen, in dem sie arbeitet. Im Unternehmen heißt dieser Rahmen: Datenstruktur, Rechte, Prozesse und Verantwortung.
Die eigentliche Vorarbeit klingt nicht spektakulär
Viele denken bei KI-Einführung an Lizenzen, Tools und Prompts. Das gehört dazu. Die eigentliche Arbeit beginnt aber vorher:
- Welche Daten gibt es?
- Wo liegen sie?
- Wer darf sie sehen?
- Welche Informationen sind vertraulich?
- Welche SharePoint-Bereiche sind sauber?
- Welche Teams werden noch genutzt?
- Welche externen Gäste sind aktiv?
- Welche Benutzerrechte sind zu breit?
- Welche Daten duerfen für KI genutzt werden?
Das klingt nach Aufräumen – und genau das ist der Punkt. Viele Unternehmen wollen KI nutzen, bevor sie ihre Datenstruktur im Griff haben. Das ist wie ein schneller Sportwagen auf einer Straße voller Schlaglöcher: Leistung ist da, Kontrolle fehlt.
Mitarbeiter brauchen keine KI-Vorlesung
Wenn Unternehmen KI-Regeln einführen, darf daraus kein Regelungsdschungel werden. Mitarbeiter brauchen keine 40-seitige KI-Richtlinie in Juristensprache. Sie brauchen klare Antworten:
- Was darf ich mit KI machen?
- Was darf ich nicht eingeben?
- Welche Tools sind erlaubt?
- Welche Tools sind verboten?
- Darf ich Kundendaten verwenden?
- Darf ich interne Dokumente hochladen?
- Muss ich KI-Texte prüfen?
- Wen frage ich bei Unsicherheit?
Gute KI-Regeln sind kurz, klar und wiederholbar. Sie verhindern keine Kreativität. Sie verhindern Chaos.
Der Mensch bleibt verantwortlich
KI ist ein Werkzeug. Kein Entscheider. Wenn eine KI-generierte Mail an einen Kunden geht, bleibt das Unternehmen verantwortlich. Wenn eine KI eine falsche technische Aussage liefert und diese ungeprüft übernommen wird, bleibt das Unternehmen verantwortlich. Wenn eine KI eine Zusammenfassung erstellt, die wichtige Einschränkungen weglässt, bleibt die Entscheidung beim Menschen.
Gute Prompts ersetzen keine Fachkompetenz. Wer nicht beurteilen kann, ob eine Antwort richtig ist, sollte sie nicht ungeprüft übernehmen. Das gilt besonders bei technischen, rechtlichen, finanziellen, medizinischen und sicherheitsrelevanten Themen.
Datenschutz ist kein Bremsklotz
Datenschutz ist nicht der Feind von Produktivität. Datenschutz zwingt nur dazu, sauber zu denken: Welche Daten verarbeiten wir? Warum? Mit welchem Tool? Auf welcher Grundlage? Wer hat Zugriff? Wo werden Daten gespeichert? Welche Verträge gelten? Welche Daten duerfen gar nicht in dieses Tool?
Wer KI ohne Datenschutzblick einführt, spart nicht wirklich Zeit. Er verschiebt nur ein Risiko nach hinten. Und Risiken, die man nach hinten verschiebt, werden selten kleiner.
Auch Geschäftsgeheimnisse gehören geschützt
Nicht jede vertrauliche Information ist personenbezogen. Preislisten, Kalkulationen, Angebotsstrategien, Kundenlisten, Vertragsentwürfe, technische Konzepte, Produktideen, Supportdetails und Sicherheitskonzepte gehören nicht unkontrolliert in KI-Tools.
Ein Unternehmen muss konkrete Beispiele nennen. Nicht nur „keine sensiblen Daten“, sondern: keine Kundendaten, keine Personaldaten, keine Zugangsdaten, keine vollständigen Verträge, keine vertraulichen Angebote, keine internen Finanzdaten und keine Sicherheitsdokumentation. Je konkreter, desto besser.
Schatten-KI ist Schatten-IT mit neuer Oberfläche
Private Accounts, kostenlose Tools, Browser-Erweiterungen, KI-Apps auf Smartphones, Transkriptionsdienste, PDF-Zusammenfasser, Übersetzungstools und KI-Funktionen in Fachsoftware: Oft wissen Unternehmen gar nicht, welche KI-Funktionen bereits genutzt werden.
Das ist nicht deshalb gefährlich, weil jedes Tool automatisch schlecht ist. Es ist gefährlich, weil niemand den Überblick hat. Ohne Überblick gibt es keine Steuerung.
Drei Kategorien helfen beim Einstieg
Für den Mittelstand ist eine einfache Einteilung oft hilfreich:
- Unkritische Nutzung: allgemeine Aufgaben ohne sensible Daten, zum Beispiel Formulierungen, Gliederungen oder allgemeine Ideen.
- Kontrollierte Nutzung: Inhalte mit Unternehmensbezug, aber ohne besonders sensible Daten, zum Beispiel Entwürfe für Kommunikation, Prozessbeschreibungen oder Dokumentationsentwürfe.
- Verbotene oder besonders geschützte Nutzung: personenbezogene, vertrauliche oder geschäftskritische Informationen wie Personaldaten, Kundendaten, Zugangsdaten, Verträge, Finanzdaten oder Sicherheitskonzepte.
Diese Einteilung ist pragmatischer als abstrakte Verbote. Sie hilft Mitarbeitern im Alltag, schnell richtig zu entscheiden.
Schulung muss praktisch sein
Mitarbeiter brauchen keine Angst vor KI. Sie müssen aber wissen, wo Grenzen liegen. Eine gute Schulung erklärt, was ein Prompt ist, welche Daten nicht hineingehören, warum Kundendaten kritisch sind, wie KI-Ergebnisse geprüft werden und welche Tools erlaubt sind.
Das muss konkret sein – mit Beispielen aus dem eigenen Betrieb. Der Mitarbeiter soll danach nicht denken: „KI ist gefährlich, lieber nie anfassen.“ Er soll denken: „Ich weiß, wie ich KI sinnvoll und sicher nutze.“
Führung muss mit gutem Beispiel vorangehen
KI-Regeln funktionieren nur, wenn sie auch von der Geschäftsführung ernst genommen werden. Wenn Führungskräfte selbst vertrauliche Dokumente in private Tools kopieren oder KI-Ergebnisse ungeprüft weiterleiten, entsteht der falsche Standard.
Die klare Haltung muss lauten: Wir wollen KI nutzen – aber nicht ungefürt, nicht mit Kundendaten in beliebigen Tools, nicht ohne Prüfung, nicht ohne Regeln und nicht ohne technische Verantwortung. Das ist keine Innovationsbremse. Das ist professionelle Einführung.
Was Geschäftsführer jetzt wissen sollten
Als Geschäftsführer müssen Sie kein KI-Experte sein. Aber Sie sollten wissen, ob Ihr Unternehmen KI kontrolliert nutzt:
- Nutzen Mitarbeiter bereits KI-Tools?
- Welche Tools genau?
- Gibt es erlaubte und unerlaubte Werkzeuge?
- Dürfen Kundendaten eingegeben werden?
- Gibt es eine KI-Richtlinie?
- Sind Microsoft-365-Rechte sauber genug für Copilot?
- Wer prüft Datenschutz und Verträge?
- Wer schult Mitarbeiter?
- Wie werden KI-Ergebnisse geprüft?
- Wie verhindern wir Schatten-KI?
Wenn diese Fragen nicht klar beantwortet werden können, ist das kein Grund zur Panik. Es ist aber ein klares Signal: Die KI-Nutzung ist wahrscheinlich schon weiter als die Unternehmensregeln.
Der richtige Einstieg
Der richtige erste Schritt ist nicht, sofort überall KI einzuführen. Der richtige erste Schritt ist eine Bestandsaufnahme: Welche KI-Tools werden bereits genutzt? Welche Anwendungen enthalten KI-Funktionen? Welche Daten könnten betroffen sein? Welche Abteilungen haben den größten Nutzen? Welche Risiken bestehen? Welche Microsoft-365-Strukturen sind vorbereitet? Welche Regeln fehlen?
Danach kann man sinnvoll entscheiden. Nicht aus Hype. Nicht aus Angst. Sondern aus unternehmerischer Vernunft.
Was wir bei EDV Systeme Donner darunter verstehen
Wir betrachten KI nicht als isoliertes Trendthema. Für uns ist KI ein weiterer Baustein moderner Unternehmens-IT – und wie jeder Baustein muss sie in den Betrieb passen. Dazu gehören Microsoft 365, Benutzerrechte, Datenschutz, MFA, Dokumentation, Schatten-IT, Datenablage, SharePoint, Teams, Schulung, Richtlinien, Sicherheitsbewertung und klare Zuständigkeiten.
Unser Ansatz ist nicht: „Wir schalten KI ein und schauen mal.“ Unser Ansatz ist: Wir prüfen zuerst, wie das Unternehmen arbeitet, welche Daten vorhanden sind, welche Tools genutzt werden, welche Risiken bestehen, welche Mitarbeiter profitieren können und welche technischen Grundlagen fehlen.
Die entscheidende Frage lautet nicht: Sollten wir KI nutzen? Die bessere Frage lautet: Wie nutzen wir KI so, dass sie Produktivität bringt, ohne Vertraulichkeit, Datenschutz und Kontrolle zu verlieren?
Wenn Sie diese Frage nicht klar beantworten können, sollten wir miteinander sprechen. EDV Systeme Donner unterstützt kleine und mittelständische Unternehmen dabei, KI sinnvoll und sicher in den Arbeitsalltag zu integrieren: Bestandsaufnahme, Microsoft 365, Copilot-Vorbereitung, Rechteprüfung, Datenschutzgrundlagen, Richtlinien, Schulung, Tool-Auswahl und laufende IT-Betreuung.
Wenn Sie wissen möchten, ob Ihr Unternehmen KI bereits sicher nutzt oder welche Regeln und technischen Grundlagen fehlen, stellen Sie Ihre Anfrage hier: https://www.edv-donner.de/anfrage/