Eine KI-Richtlinie allein löst das Thema nicht

Viele Unternehmen tun beim Thema KI das Naheliegende und Richtige: Sie schreiben eine Richtlinie. Ein Dokument, das festhält, was erlaubt ist und was nicht. Das ist ein guter Schritt – aber eben nur der erste. Denn ein Dokument im Intranet ändert noch kein Verhalten am Schreibtisch. Entscheidend ist nicht, ob die Regeln existieren. Entscheidend ist, ob sie im Alltag ankommen.

Eine Richtlinie ist ein Anfang, keine Lösung

Natürlich sind interne Vorgaben wichtig. Ohne sie fehlt jeder Maßstab. Aber zwischen „es gibt eine Richtlinie“ und „die Leute handeln danach“ liegt eine größere Strecke, als man denkt.

Damit eine KI-Richtlinie im Alltag trägt, müssen Mitarbeitende vier Dinge können – und die bauen aufeinander auf:

• Die Regeln kennen. Klingt banal, ist es aber nicht. Eine Richtlinie, die einmal per Mail verschickt und dann im Intranet abgelegt wurde, kennt nach drei Monaten kaum noch jemand.
• Die Regeln verstehen. Kennen heißt nicht verstehen. „Keine personenbezogenen Daten in öffentliche Tools“ steht schnell da. Aber ist eine E-Mail mit Absendername schon personenbezogen? Ist ein anonymisiertes Kundenzitat in Ordnung? Wer die Regel nur gelesen, aber nicht durchdrungen hat, steht beim ersten Grenzfall ratlos da.
• Typische Grenzfälle erkennen. Der Alltag besteht selten aus eindeutigen Fällen. Er besteht aus „kommt darauf an“. Genau diese Graubereiche entscheiden, ob eine Richtlinie hilft oder nur Papier ist.
• Handlungsfähig bleiben. Am Ende muss jemand in einem konkreten Moment entscheiden – meist unter Zeitdruck, ohne die Richtlinie danebenliegen zu haben.

Fallen Richtlinie und Praxis auseinander, passiert selten ein Skandal. Es passiert etwas Leiseres, aber genauso Heikles: Unsicherheit, Ausweichverhalten, stille Gewohnheiten. Im Zweifel zückt dann jemand das private Handy mit dem privaten KI-Konto – und schon findet die Nutzung vollständig außerhalb jeder Regel statt.

Deshalb ist gute KI-Governance nicht nur eine Frage von Dokumenten. Sie ist genauso eine Frage von Verständlichkeit.

Viele Schulungen scheitern nicht am Inhalt, sondern am Format

Damit sind wir beim wunden Punkt. Wenn das Verständnis über Erfolg oder Misserfolg entscheidet, dann ist die Form der Vermittlung kein Nebenschauplatz – sie ist der Kern.

Die meisten von uns kennen das: die Pflichtschulung als Klickstrecke. Vierzig Folien, durch die man klickt, während nebenbei das Postfach blinkt. Am Ende ein Test, dessen Antworten man eher errät als weiß. Abgehakt. Was hängen bleibt, ist kein Wissen, sondern ein Häkchen auf einer Liste.

Beim Thema KI ist dieses Format besonders fatal. Denn hier geht es nicht um starre Vorschriften, die man einmal lernt und dann anwendet. Es geht um Urteilsvermögen in unklaren Situationen.

Was Unternehmen stattdessen brauchen, ist etwas anderes:

• Klare Einordnung statt einer Materialschlacht – was ist wirklich wichtig, was ist Detail.
• Verständliche Sprache statt Paragrafen-Deutsch, das niemand außerhalb einer Rechtsabteilung freiwillig liest.
• Alltagsnahe Beispiele statt abstrakter Prinzipien.
• Wiedererkennbare Situationen – Szenen, in denen sich jemand selbst wiederfindet: „Ah, das mache ich ja auch.“
• Nachvollziehbare Standards, die man sich merken kann, weil sie einleuchten – nicht, weil man sie auswendig gelernt hat.

Denn bei KI geht es nicht darum, Begriffe auswendig zu lernen. Niemand muss den Wortlaut eines Gesetzesartikels aufsagen können. Es geht darum, im richtigen Moment besser zu entscheiden – etwa in der Sekunde, in der jemand ein täuschend echtes KI-Bild auf LinkedIn posten will und kurz innehält: „Sollte ich das eigentlich kennzeichnen?“

Das eigentliche Risiko ist nicht Absicht, sondern Routine

Hier kommt der Punkt, der in der Diskussion am häufigsten unterschätzt wird. Wenn über Risiken bei KI gesprochen wird, denken viele an böswilliges Verhalten. Tatsächlich ist das Risiko viel banaler – und gerade deshalb größer: Es ist die Routine.

Mitarbeitende greifen zu dem, was ihnen hilft. Die Assistenz lässt das lange Sitzungsprotokoll schnell zusammenfassen. Der Vertrieb füttert das Tool mit dem Angebotsentwurf. Das ist nachvollziehbar – und in vielen Fällen sogar genau das, was man sich wünscht. Niemand will Mitarbeitende, die Werkzeuge meiden, die ihnen die Arbeit erleichtern.

Gerade deshalb reicht es nicht, allein auf Vernunft zu setzen. Vernunft ist da. Aber Vernunft entscheidet nicht im Hektik-Moment – Gewohnheit tut das. Unternehmen brauchen einen Rahmen, der nicht gegen den Alltag arbeitet, sondern mit ihm:

• Einfach genug, um tatsächlich genutzt zu werden – keine Hürde, die man umgeht.
• Klar genug, um in der konkreten Situation Orientierung zu geben.
• Konkret genug, um Unsicherheit zu reduzieren, statt neue zu schaffen.

Der entscheidende Satz lautet: Wenn der sichere Weg unklar und der schnelle Weg naheliegend ist, entscheidet der Alltag von selbst – und zwar fast immer zugunsten des schnellen Weges. Das ist keine Frage von Charakter oder gutem Willen. Es ist eine Frage des Designs. Wer will, dass Menschen den sicheren Weg gehen, muss ihn zum einfachen Weg machen.

Governance entscheidet sich nicht im Aktenordner

Damit schließt sich der Kreis. Eine KI-Richtlinie ist ein guter Anfang – aber sie entfaltet ihre Wirkung nicht im Aktenordner, sondern im Kopf der Person, die gerade vor einer Entscheidung sitzt. Ob das gelingt, hängt weniger vom Dokument ab als davon, ob die Regeln verstanden wurden, ob sie sich an echten Situationen festmachen lassen und ob der sichere Weg im Alltag auch der bequeme ist.

Gute Governance ist deshalb am Ende kein Papierthema. Sie ist eine Frage der Verständlichkeit. Und genau dort entscheidet sich, ob aus guten Vorsätzen gelebte Praxis wird.

Genau das ist der Anspruch der EU AI Act Academy: keine Klickstrecke zum Abhaken, sondern verständliche Schulung mit alltagsnahen Beispielen, die Mitarbeitende im richtigen Moment handlungsfähig macht – und den Nachweis liefert, den der EU AI Act verlangt.