KI im Unternehmen: Was beim Einsatz von ChatGPT & Co. zu beachten ist

11.05.2026 | TECSELECT Branchen-Radar

Die KI schreibt Ihre E-Mails, formuliert Verträge aus und sortiert Bewerbungen vor. Doch wer haftet, wenn etwas schiefläuft? Was passiert mit Ihren Daten? Und wem gehören die Inhalte überhaupt? Je mehr Aufgaben ChatGPT & Co. im Berufsalltag übernehmen, desto wichtiger wird der richtige Umgang mit den Tools. Hier erfahren Sie, worauf es ankommt.

Ein Vertriebsmitarbeiter lässt ein Angebot von ChatGPT formulieren. Die HR-Kollegin nutzt KI, um Bewerbungen zu sortieren. Der Entwicklungsingenieur fragt das Tool nach relevanten Normen. All das passiert heute in vielen Betrieben täglich – oft ohne klare Regeln und ohne Wissen der Geschäftsführung.

Genau hier wird es kritisch. Zwar sind KI-Tools längst im Arbeitsalltag angekommen, rechtlich bewegt sich ihre Nutzung jedoch häufig in einer Grauzone. Denn der Einsatz von KI im Job unterliegt verschiedenen Rechtsbereichen, insbesondere der DSGVO, dem Arbeitsrecht und der EU-KI-Verordnung (EU AI Act).

Diese juristische Komplexität trifft häufig auf fehlende Vorgaben in Unternehmen. Mitarbeitende nutzen Tools nach eigenem Ermessen, die IT verliert den Überblick und Daten fließen unkontrolliert ab. Schatten-IT ist dann nicht die Ausnahme, sondern die Regel.

KI liefert Ergebnisse, aber Mitarbeitende tragen die Verantwortung

Ob für erste Entwürfe, Ideensammlungen oder Zusammenfassungen: KI darf im betrieblichen Alltag genutzt werden, sofern der Arbeitgeber es zulässt oder keine gegenteilige Regelung besteht. Rechtlich gelten die Tools als Arbeitsmittel, vergleichbar mit Übersetzungssoftware oder Fachdatenbanken. Allerdings greifen zusätzliche Anforderungen aus der DSGVO und der EU-KI-Verordnung.

Entscheidend ist jedoch, wie mit den Ergebnissen umgegangen wird. Denn die Verantwortung für KI-erstellte Inhalte bleibt bei den Beschäftigten. Deshalb müssen diese sorgfältig geprüft, bewertet und angepasst werden, bevor sie Verwendung finden.

Übernimmt die KI einen wesentlichen Teil der Arbeit, ist Offenheit gefragt. In solchen Fällen empfiehlt sich eine interne Abstimmung und eine klare Kennzeichnung des KI-Einsatzes, wie etwa „mit KI-Unterstützung erstellt“. Wer gegen betriebliche Vorgaben verstößt, riskiert arbeitsrechtliche Konsequenzen.

Klare Regeln für KI-Tools: Was Arbeitgeber regeln müssen

Den Rahmen für die KI-Nutzung im beruflichen Umfeld legen die Arbeitgeber fest. Sie entscheiden, welche Tools unter welchen Bedingungen genutzt werden dürfen, und regeln dies über Richtlinien, Betriebsvereinbarungen oder Verträge. Ein Mitbestimmungsrecht des Betriebsrats kann dabei bestehen.

Damit tragen Unternehmen die Verantwortung für einen sicheren und regelkonformen Einsatz. Für Fehler im Umgang mit Daten oder KI-Ergebnissen haften sie in der Regel selbst. Entsprechend wichtig sind klare Vorgaben zu Anwendungen, Datenschutz sowie Prüf- und Freigabeprozessen.

Auch die Qualifikation der Mitarbeitenden rückt in den Fokus: Wer KI nutzt, muss Funktionsweise, Einsatzgrenzen und Risiken verstehen. Die EU-KI-Verordnung fordert seit Februar 2025 den Nachweis entsprechender Kenntnisse. Nicht zuletzt stellt sich die Frage des Urheberrechts. Rein KI-generierte Inhalte sind nicht geschützt. Erst durch die menschliche Bearbeitung entsteht schutzfähiger Content.

Wenn KI-Tools zum Risiko für Datenschutz und Vertraulichkeit werden

Mit KI im Arbeitsalltag drängt sich eine Frage besonders auf: Wie steht es um den Datenschutz? Jede Eingabe personenbezogener Informationen gilt bereits als Verarbeitung im Sinne der DSGVO – unabhängig davon, ob dies bewusst erfolgt oder nicht.

Damit sind die Grenzen klar gesetzt. Sensible Informationen wie Kunden- und Mitarbeiterdaten oder interne Unterlagen dürfen nicht ungeschützt in öffentliche KI-Tools gelangen. Unternehmen müssen hier aktiv gegensteuern und den Einsatz entsprechend absichern.

Daher gilt für die praktische Umsetzung, dass alle Informationen vor der Verarbeitung anonymisiert werden. Darüber hinaus sollten datenschutzkonforme KI-Lösungen genutzt werden, idealerweise mit Business- oder Enterprise-Tarifen und einer deaktivierten Datennutzung.

Ebenso erforderlich sind klare vertragliche Regelungen mit den Anbietern (z. B. Auftragsverarbeitungsverträge) sowie die transparente Einbindung in die Datenschutzerklärung.

Warum der Algorithmus keine Personalentscheidungen treffen darf

Auf den ersten Blick unterstützt die KI im Personalbereich vor allem bei Routineaufgaben. Doch dahinter stehen Entscheidungen über Menschen, und genau das macht den Einsatz so sensibel. Denn viele Maßnahmen, von der Einstellung bis zu weiteren personellen Schritten, haben direkte Auswirkungen auf die Betroffenen.

Daher sind voll automatisierte Bewertungen durch die KI nicht zulässig, um Benachteiligungen und diskriminierende Effekte durch algorithmische Verzerrungen zu verhindern. Grundsätzlich darf die KI im HR-Bereich eingesetzt werden, etwa zur Analyse oder Unterstützung von Prozessen. Die finale Entscheidung muss jedoch stets ein Beschäftigter des Unternehmens treffen und verantworten.

Mit der EU-KI-Verordnung verschärfen sich die Vorgaben ab August 2026. Dazu zählen unter anderem umfassende Transparenzpflichten, die Sicherstellung menschlicher Kontrolle, technische Schutzmaßnahmen sowie eine lückenlose Dokumentation.

Chancen nutzen, Risiken kennen: So gelingt KI im Unternehmen

KI-Tools sind leistungsstarke Arbeitsmittel, die Prozesse beschleunigen und Mitarbeitende entlasten können. Jedoch bleibt die rechtliche Verantwortung immer beim Menschen und im Unternehmen. Sie lässt sich weder an die KI noch an den Anbieter abgeben.

Arbeitgeber, die den Einsatz frühzeitig strukturieren, klare Regeln definieren und ihre Mitarbeitenden gezielt schulen, schaffen die Grundlage für einen sicheren und produktiven KI-Einsatz. So lassen sich Chancen nutzen, ohne die Risiken auszublenden.

Quellen

zum Newsroom