Schon jetzt relevant ist die KI-Kompetenz der Besch\u00e4ftigten (ein zentrales Stichwort des EU AI Act). Unternehmen sollten sicherstellen, dass alle, die mit KI arbeiten, geschult sind \u2013 und das dokumentieren. Der Rat des Experten ist eindeutig: machen und nachweisen, egal ob heute schon kontrolliert wird oder nicht. Eine charmante Praxisidee ist der interne \u201eKI-F\u00fchrerschein“ \u2013 gern mit kleiner Abschlusspr\u00fcfung. So l\u00e4sst sich die Schulung sauber nachhalten.<\/p>\n
Datenschutz kommt on top<\/h3>\n
Der KI-Datenschutz endet nicht beim AI Act. Ein weit verbreiteter Irrtum lautet: \u201eWenn ich den AI Act einhalte, bin ich safe.“ Das stimmt nicht. Parallel gilt weiterhin die DSGVO \u2013 die Europ\u00e4ische Datenschutz-Grundverordnung, die den Schutz personenbezogener Daten regelt, in Deutschland erg\u00e4nzt durch das Bundesdatenschutzgesetz.<\/p>\n
Kaum eine KI-Datenschutz im Unternehmen kommt ohne Bezug zu personenbezogenen Daten aus. Schon ein simpler Login mit IP-Adresse kann R\u00fcckschl\u00fcsse auf eine Person zulassen. Deshalb gilt: Bei KI-Projekten immer auch den Datenschutzbeauftragten einbeziehen \u2013 und die Rechte der Betroffenen auf Information, Transparenz und L\u00f6schung beachten. Unbeantwortete Auskunftsanfragen sind schon manchem Unternehmen teuer zu stehen gekommen.<\/p>\n
Typische Stolpersteine beim KI-Datenschutz<\/h2>\n
Aus der Praxis lassen sich einige wiederkehrende Fallen erkennen. Wer sie kennt, kann sie umgehen.<\/p>\n
Wer ist eigentlich zust\u00e4ndig?<\/h3>\n
Ein Beispiel aus einer echten Verhandlung: Ein Vorstand fragt in die Runde, wer f\u00fcr KI-Compliance verantwortlich sei. Die Personalchefin verweist auf den Datenschutz, die Datenschutzbeauftragte verweist zur\u00fcck auf HR \u2013 am Ende f\u00fchlt sich niemand zust\u00e4ndig. Dieses Zust\u00e4ndigkeits-Pingpong ist gef\u00e4hrlich, denn die Organisationsverantwortung bleibt letztlich an der Unternehmensspitze h\u00e4ngen.<\/p>\n
Zwar schreibt der EU AI Act \u2013 anders als die DSGVO beim Datenschutzbeauftragten \u2013 keinen eigenen \u201eKI-Beauftragten“ vor. Trotzdem ist es ratsam, eine klar benannte Ansprechperson zu bestimmen, die den \u00dcberblick beh\u00e4lt.<\/p>\n
Vom Betreiber zum Anbieter \u2013 ungewollt<\/h3>\n
Der EU AI Act unterscheidet Rollen. Die meisten Unternehmen sind Betreiber: Sie kaufen KI-Lizenzen ein und setzen sie ein. Anbieter sind die gro\u00dfen Entwickler wie Meta, Google oder IBM \u2013 mit deutlich mehr Pflichten.<\/p>\n
Der Haken: Wer eine gekaufte L\u00f6sung weiterentwickelt und Dritten gegen Geb\u00fchr anbietet, kann unbemerkt zum \u201eQuasi-Anbieter“ werden. Ein Rechenzentrum, das seine KI-L\u00f6sung verkauft, r\u00fcckt so schnell in die Pflichtenwelt der Gro\u00dfen. Wer selbst entwickelt und vertreibt, sollte hier sehr genau hinschauen.<\/p>\n
KI im Recruiting: Vorsicht bei automatisierten Entscheidungen<\/h3>\n
Besonders sensibel ist KI im Recruiting. Werden Bewerbende allein von einer KI vorsortiert oder aussortiert, drohen Haftungsrisiken \u2013 etwa bei mittelbarer Diskriminierung. In den USA gibt es dazu bereits F\u00e4lle.<\/p>\n
Der Schl\u00fcssel liegt in der menschlichen Aufsicht. Das gilt auch aus Datenschutzsicht: Artikel 22 der DSGVO sch\u00fctzt davor, ausschlie\u00dflich automatisierten Entscheidungen unterworfen zu werden, wenn diese rechtliche Wirkung entfalten. Der Grundgedanke: Ein Mensch soll dr\u00fcberschauen. Ein KI-Tool ist also kein Ersatz f\u00fcr Recruiter \u2013 es ist eine Unterst\u00fctzung.<\/p>\n
Auch bei KI-gest\u00fctzten Arbeitsanweisungen (etwa automatisierte Routenplanung in der Logistik) stellt sich diese Frage zunehmend. Vorausschauende Unternehmen regeln solche F\u00e4lle \u00fcber Betriebsvereinbarungen und schaffen so Rechtssicherheit.<\/p>\n
Schatten-KI: Tools ohne Freigabe<\/h3>\n
Ein oft untersch\u00e4tztes Risiko: Mitarbeitende nutzen KI-Tools, die noch gar nicht freigegeben sind. Ein Gesch\u00e4ftsf\u00fchrer eines Outdoor-Herstellers glaubte, KI sei noch gar nicht im Haus \u2013 dabei arbeiteten Teile der Belegschaft l\u00e4ngst damit. Werden dabei sensible Texte eingegeben, drohen der Abfluss von Betriebs- und Gesch\u00e4ftsgeheimnissen und Datenschutzverst\u00f6\u00dfe. Klare Freigaben, Kennzeichnung sensibler Dokumente und Awareness sind hier der beste Schutz.<\/p>\n
\n
Chancen nutzen, Menschen mitnehmen<\/h2>\n
KI ist kein Feindbild. Sie steigert Produktivit\u00e4t, automatisiert Routine und verbessert Datenanalysen und Prognosen. Gleichzeitig entscheidet die Akzeptanz der Belegschaft \u00fcber den Erfolg: Jede KI ist nur so gut wie die Menschen, die sie mit Wissen f\u00fcttern und nutzen.<\/p>\n
Deshalb lohnt sich Offenheit. Salbungsvolle Beteuerungen (\u201eAlle Jobs sind sicher“) \u00fcberzeugen niemanden. Besser ist eine ehrliche Diskussion \u2013 idealerweise gemeinsam mit der Arbeitnehmervertretung. Die fr\u00fchzeitige Personalplanung ist ohnehin gesetzlich mit dem Betriebsrat abzustimmen. Wer Qualifizierung und Umschulung rechtzeitig angeht, verwandelt Sorgen in Gestaltungswillen.<\/p>\n
Checkliste f\u00fcr mehr KI-Datenschutz im Unternehmen<\/h2>\n
Diese Schritte helfen dir, KI-Datenschutz im Unternehmen rechtssicher auf den Weg zu bringen:<\/p>\n
- \n
- Zust\u00e4ndigkeit kl\u00e4ren:<\/strong>\u00a0Benenne eine verantwortliche Ansprechperson f\u00fcr KI-Compliance.<\/li>\n
- Schulen und dokumentieren:<\/strong>\u00a0Sorge f\u00fcr nachweisbare KI-Schulungen \u2013 etwa als \u201eKI-F\u00fchrerschein“, regelm\u00e4\u00dfig wiederholt.<\/li>\n
- Datenschutz einbeziehen:<\/strong>\u00a0Hol den Datenschutzbeauftragten fr\u00fch dazu \u2013 DSGVO gilt zus\u00e4tzlich zum AI Act.<\/li>\n
- Rolle pr\u00fcfen:<\/strong>\u00a0Kl\u00e4re, ob dein Unternehmen Betreiber oder (Quasi-)Anbieter ist.<\/li>\n
- Menschliche Kontrolle sichern:<\/strong>\u00a0Lass KI-Ergebnisse pr\u00fcfen \u2013 besonders im Recruiting und bei automatisierten Entscheidungen.<\/li>\n
- Regeln schaffen:<\/strong>\u00a0Verankere Do’s und Don’ts in klaren KI-Guidelines und, wo passend, in Betriebsvereinbarungen.<\/li>\n
- Sensibles sch\u00fctzen:<\/strong>\u00a0Kennzeichne Betriebs- und Gesch\u00e4ftsgeheimnisse und definiere Freigaben f\u00fcr Tools.<\/li>\n<\/ul>\n
Hinweis: Dieser Beitrag bietet einen praxisnahen \u00dcberblick und ersetzt keine Rechtsberatung. F\u00fcr konkrete Einzelf\u00e4lle empfehlen wir fachlichen Rat \u2013 etwa im Rahmen einer passenden Weiterbildung der Haufe Akademie.<\/p>\n
Kurz zusammengefasst<\/h2>\n
KI-Datenschutz im Unternehmen ist gekommen, um zu bleiben \u2013 und sie betrifft weit mehr als Chatbots. Datenschutz und Arbeitsrecht m\u00fcssen zusammen gedacht werden, denn der EU AI Act und die DSGVO greifen ineinander. Zu den h\u00e4ufigsten Stolpersteinen z\u00e4hlen unklare Zust\u00e4ndigkeiten, die versehentliche Anbieterrolle, automatisierte Entscheidungen im Recruiting und der Einsatz nicht freigegebener Tools. Wer fr\u00fch eine verantwortliche Person benennt, schult, dokumentiert, klare Regeln schafft und die Belegschaft mitnimmt, nutzt die Chancen der KI und minimiert die Risiken. Der wichtigste Rat aus der Praxis: nicht abwarten, sondern jetzt mit dem Aufbau der KI-Compliance beginnen. So bleibst du souver\u00e4n \u2013 und deine KI-Projekte auf sicherem Boden.<\/p>\n
\r\n\t\r\n\t\r\n\t\t\r\n\t\t\t\r\n\t\t\t\t![\"\"](\"https:\/\/www.haufe-akademie.de\/blog\/wp-content\/uploads\/2026\/07\/seminartipp-junge-frau-hand-laptop-153x153.jpg\")
\r\n\t\t\t<\/div>\r\n\t\t\r\n\t\t\r\n\t\t\tKostenloses Webinar: KI im Unternehmen<\/h2>\r\n\t\t\t\r\n\t\t\t
KI ver\u00e4ndert den Unternehmensalltag \u2013 und wirft neue Fragen zu Datenschutz und Arbeitsrecht auf. In unserem kostenlosen Webinar erh\u00e4ltst du einen kompakten \u00dcberblick \u00fcber die wichtigsten Entwicklungen, Chancen und Risiken.<\/p>\n
- Schulen und dokumentieren:<\/strong>\u00a0Sorge f\u00fcr nachweisbare KI-Schulungen \u2013 etwa als \u201eKI-F\u00fchrerschein“, regelm\u00e4\u00dfig wiederholt.<\/li>\n