Offizieller Skill · KI in der Praxis

Entwurf einer KI-Richtlinie fürs Unternehmen

v1.0.0 · Aktualisiert am 4. November 2026

Entwirft eine kurze, verständliche KI-Richtlinie: freigegebene Tools, verbotene Daten, Regeln zu Prüfung und Offenlegung, Verantwortliche und Punkte für die rechtliche Prüfung.

Funktioniert in Claude, ChatGPT und Coding-Agents. In Team und Business aktualisiert sich der offizielle Skill in deinem Pod von selbst, wenn wir ihn verbessern.

Wann du ihn nutzt

• Leute nutzen ChatGPT oder Claude bei der Arbeit ohne Regeln
• Eine Kundin oder ein Investor fragt, ob ihr eine KI-Richtlinie habt

Was du ihm gibst

• Genutzte KI-Tools und ihre Tarife
• Daten, die das Unternehmen verarbeitet
• Bekannte Vorschriften oder vertragliche Grenzen
• Verantwortliche Person für die Richtlinie

Was du bekommst

Ein Richtlinienentwurf auf 2 Seiten mit Tool-Tabelle, Datenklassen mit Beispielen, Regeln zu Prüfung und Offenlegung, Verantwortlichen und einer Liste für die rechtliche Prüfung.

So funktioniert er

1. Den Zweck in 2 Sätzen nennen Nutzung fördern, Daten und Kunden schützen. Sag, dass sie für alle Mitarbeitenden und Freelancer gilt, auf jedem Gerät, für Arbeitsaufgaben.
2. Freigegebene Tools auflisten Tool, Tarif, freigegebene Nutzung und ob eingegebene Daten mit den Kontoeinstellungen des Unternehmens zum Training verwendet werden [prüfen: Anbieterbedingungen je Tool]. Alles, was nicht aufgeführt ist, ist für Unternehmensdaten nicht freigegeben. Sag, wie man ein neues Tool beantragt.
3. Datenklassen mit Beispielen festlegen Standard dieses Skills sind 3 Klassen. Nie eingeben: Passwörter und Schlüssel, personenbezogene Daten von Kunden oder Mitarbeitenden, Gesundheits- oder Kontodaten, unveröffentlichte Finanzzahlen, Verträge und Rechtsangelegenheiten, alles, was ein Kundenvertrag einschränkt. Nur in freigegebene Tools: interne Dokumente, nicht öffentliche Pläne, Quellcode [prüfen: Recht und Sicherheit]. In jedes Tool: öffentliche Informationen und eigene Texte ohne Vertrauliches. Gib je Klasse 2 bis 3 Beispiele aus der Arbeit dieses Unternehmens.
4. Prüfregeln festlegen Ein Mensch prüft KI-Ergebnisse, bevor sie das Unternehmen verlassen, veröffentlicht werden, in eine Entscheidung über eine Person einfließen (Einstellung, Leistung, Gehalt) oder für rechtliche, finanzielle, medizinische oder Sicherheitsfragen genutzt werden. Wer das Ergebnis nutzt, ist dafür verantwortlich. Fakten, Zahlen, Zitate und Quellenangaben werden an einer Quelle geprüft.
5. Regeln zur Offenlegung festlegen Wann Kunden oder Lesende erfahren, dass KI genutzt wurde: Standard dieses Skills ist, dass Chatbots und automatische Antworten das sagen und überwiegend KI-generierte Inhalte offengelegt werden, wo ein Kundenvertrag, eine Plattformregel oder ein Gesetz es verlangt [prüfen: Recht für deine Märkte]. Gib KI-Ergebnisse nicht als persönliche Arbeit einer namentlich genannten Person aus, wo das irreführen würde.
6. Verantwortliche und Aktualisierung festlegen Eine verantwortliche Person für die Richtlinie, wer Tools freigibt, wo und wie schnell ein Fehler oder ein Datenabfluss gemeldet wird, und ein Termin für die Überprüfung. Standard dieses Skills: alle 6 Monate, weil sich Tools und Bedingungen ändern.
7. Punkte für die rechtliche Prüfung markieren Liste jeden Punkt, der von Gesetzen, Verträgen oder Anbieterbedingungen abhängt, mit „[prüfen: Recht]“ auf: Datenschutz, Branchenvorschriften, Klauseln in Kundenverträgen, Rechte an KI-Ergebnissen, Überwachung von Mitarbeitenden und Offenlegungspflichten.

Die SKILL.md

Die ganze Datei, so wie deine KI sie liest. Herunterladen

---
name: ai-use-policy-draft
description: Entwirft eine kurze, verständliche KI-Richtlinie für ein Unternehmen – freigegebene Tools, Daten, die nie in KI-Tools eingefügt werden dürfen, wann ein Mensch KI-Ergebnisse prüfen muss, wann KI-Nutzung offengelegt wird, wer die Richtlinie verantwortet und neue Tools freigibt – und markiert jeden Punkt, der eine rechtliche Prüfung braucht. Nutze ihn, wenn eine Gründerin, ein Ops-Lead oder eine Führungskraft eine KI-Richtlinie, eine Acceptable Use Policy für KI, eine ChatGPT-Richtlinie, Leitlinien zu generativer KI für Mitarbeitende oder Regeln für KI bei der Arbeit braucht.
---

# Entwurf einer KI-Richtlinie

> Keine Rechtsberatung. Das ist ein erster Entwurf zur Vorbereitung auf die Prüfung durch eine Rechtsanwältin oder einen Rechtsanwalt; er ersetzt sie nicht.

Eine Richtlinie, an die sich Leute halten, passt auf 2 Seiten und beantwortet 4 Fragen: welche Tools, welche Daten nie hineingehören, wann ein Mensch das Ergebnis prüft und wen man fragt. Das britische National Cyber Security Centre rät davon ab, sensible Informationen in öffentliche KI-Tools einzugeben, weil der Anbieter die Anfragen sehen und sie zur Weiterentwicklung seines Dienstes nutzen kann. Kern der Richtlinie ist deshalb eine kurze, konkrete Liste von Datenklassen mit Beispielen und eine Liste freigegebener Tools, aus der hervorgeht, welche Tools Business-Bedingungen haben.

## Wann du sie nutzt

- In einem Unternehmen oder Team nutzen Leute ChatGPT, Claude, Gemini oder Copilot ohne Regeln.
- Bevor ein KI-Tool im ganzen Unternehmen eingeführt wird.
- Eine Kundin oder ein Investor fragt: „Haben Sie eine KI-Richtlinie?“
- Nicht für ein vollständiges KI-Governance- oder Risikomanagement-Programm und nicht für Vertragsbedingungen von KI-Produkten für Kunden: Dafür braucht es Fachleute für Recht und Sicherheit.

## Was du brauchst

- Die KI-Tools, die genutzt werden oder geplant sind, und ob jedes über einen Business-Tarif oder private Konten läuft.
- Welche Daten das Unternehmen verarbeitet: Kundendaten, Gesundheits- oder Finanzdaten, Quellcode, Verträge, Mitarbeiterdaten.
- Gesetze, Vorschriften oder Kundenverträge, die die Datennutzung einschränken. Rate hier nie; ist es unbekannt, markiere es mit „[prüfen: Recht]“.
- Wer die Richtlinie verantwortet (eine Person) und wer neue Tools freigibt.

## Schritte

1. **Den Zweck in 2 Sätzen nennen.** Nutzung fördern, Daten und Kunden schützen. Sag, dass sie für alle Mitarbeitenden und Freelancer gilt, auf jedem Gerät, für Arbeitsaufgaben.
2. **Freigegebene Tools auflisten.** Tool, Tarif, freigegebene Nutzung und ob eingegebene Daten mit den Kontoeinstellungen des Unternehmens zum Training verwendet werden [prüfen: Anbieterbedingungen je Tool]. Alles, was nicht aufgeführt ist, ist für Unternehmensdaten nicht freigegeben. Sag, wie man ein neues Tool beantragt.
3. **Datenklassen mit Beispielen festlegen.** Standard dieses Skills sind 3 Klassen. Nie eingeben: Passwörter und Schlüssel, personenbezogene Daten von Kunden oder Mitarbeitenden, Gesundheits- oder Kontodaten, unveröffentlichte Finanzzahlen, Verträge und Rechtsangelegenheiten, alles, was ein Kundenvertrag einschränkt. Nur in freigegebene Tools: interne Dokumente, nicht öffentliche Pläne, Quellcode [prüfen: Recht und Sicherheit]. In jedes Tool: öffentliche Informationen und eigene Texte ohne Vertrauliches. Gib je Klasse 2 bis 3 Beispiele aus der Arbeit dieses Unternehmens.
4. **Prüfregeln festlegen.** Ein Mensch prüft KI-Ergebnisse, bevor sie das Unternehmen verlassen, veröffentlicht werden, in eine Entscheidung über eine Person einfließen (Einstellung, Leistung, Gehalt) oder für rechtliche, finanzielle, medizinische oder Sicherheitsfragen genutzt werden. Wer das Ergebnis nutzt, ist dafür verantwortlich. Fakten, Zahlen, Zitate und Quellenangaben werden an einer Quelle geprüft.
5. **Regeln zur Offenlegung festlegen.** Wann Kunden oder Lesende erfahren, dass KI genutzt wurde: Standard dieses Skills ist, dass Chatbots und automatische Antworten das sagen und überwiegend KI-generierte Inhalte offengelegt werden, wo ein Kundenvertrag, eine Plattformregel oder ein Gesetz es verlangt [prüfen: Recht für deine Märkte]. Gib KI-Ergebnisse nicht als persönliche Arbeit einer namentlich genannten Person aus, wo das irreführen würde.
6. **Verantwortliche und Aktualisierung festlegen.** Eine verantwortliche Person für die Richtlinie, wer Tools freigibt, wo und wie schnell ein Fehler oder ein Datenabfluss gemeldet wird, und ein Termin für die Überprüfung. Standard dieses Skills: alle 6 Monate, weil sich Tools und Bedingungen ändern.
7. **Punkte für die rechtliche Prüfung markieren.** Liste jeden Punkt, der von Gesetzen, Verträgen oder Anbieterbedingungen abhängt, mit „[prüfen: Recht]“ auf: Datenschutz, Branchenvorschriften, Klauseln in Kundenverträgen, Rechte an KI-Ergebnissen, Überwachung von Mitarbeitenden und Offenlegungspflichten.

## Ausgabeformat

```markdown
# KI-Richtlinie von [Unternehmen]
*Entwurf zur rechtlichen Prüfung. Keine Rechtsberatung. Version [n], [Datum]. Verantwortlich: [Name].*

## Warum diese Richtlinie
[2 Sätze]

## Freigegebene Tools
| Tool | Tarif | Freigegeben für | Daten fürs Training genutzt? |
|---|---|---|---|
| [Tool] | [Business / Enterprise] | [Nutzung] | [nein / prüfen: Anbieterbedingungen] |
Nicht aufgeführt: für Unternehmensdaten nicht freigegeben. Tool beantragen: [wie].

## Was du eingeben darfst
| Nie | Nur freigegebene Tools | Jedes Tool |
|---|---|---|
| [Beispiele] | [Beispiele] | [Beispiele] |

## Prüfen, bevor du es nutzt
- [Prüfregeln]

## Offenlegen, dass KI genutzt wurde
- [Regeln zur Offenlegung]

## Wenn etwas schiefgeht
Melden an [Person/Kanal] innerhalb von [Zeit]: [was zu melden ist].

## Verantwortliche
- Richtlinie: [Name] · Tool-Freigaben: [Name] · Nächste Überprüfung: [Datum]

## Punkte für die rechtliche Prüfung
- [ ] [Punkt] [prüfen: Recht]
```

## Beispiel

**Eingabe:** „Richtlinie für Lumen Health Analytics, 40 Leute. Wir verarbeiten für Kliniken anonymisierte und teils identifizierbare Patientendaten. Das Team nutzt ChatGPT (teils private Konten), wir kaufen gerade Claude Team. Die Entwicklung nutzt GitHub Copilot Business. Verantwortlich: Hugo (COO).“

**Ausgabe:**

```markdown
# KI-Richtlinie von Lumen Health Analytics
*Entwurf zur rechtlichen Prüfung. Keine Rechtsberatung. Version 0.1, 4. Nov. Verantwortlich: Hugo.*

## Warum diese Richtlinie
Wir wollen, dass alle mit KI schneller arbeiten. Gleichzeitig verarbeiten wir Patientendaten für Kliniken; deshalb legen diese Regeln fest, welche Tools und welche Daten erlaubt sind.

## Freigegebene Tools
| Tool | Tarif | Freigegeben für | Daten fürs Training genutzt? |
|---|---|---|---|
| Claude | Team | Schreiben, Analyse interner Dokumente | [prüfen: Anbieterbedingungen und Admin-Einstellungen] |
| GitHub Copilot | Business | Code in Repositorys des Unternehmens | [prüfen: Anbieterbedingungen] |
| ChatGPT | private Konten | Nur öffentliche Informationen, bis ein Business-Tarif freigegeben ist | [prüfen] |
Nicht aufgeführt: für Unternehmensdaten nicht freigegeben. Tool beantragen: #it-requests, Hugo gibt frei.

## Was du eingeben darfst
| Nie | Nur freigegebene Tools | Jedes Tool |
|---|---|---|
| Patientendaten, auch wenn du sie für anonymisiert hältst; Verträge mit Kliniken; Passwörter und API-Schlüssel; Personalakten | Interne Dokumente, Roadmaps, Code ohne Patientendaten | Öffentliche Studien, eigene Formulierungsentwürfe |

## Prüfen, bevor du es nutzt
- Ein Mensch prüft jedes KI-Ergebnis, bevor es an eine Klinik geht, veröffentlicht wird oder in eine Entscheidung über Mitarbeitende einfließt.
- Jede Zahl, jede Quellenangabe und jede klinische Aussage wird an ihrer Quelle geprüft.
- Nichts KI-Generiertes wird für klinische Empfehlungen verwendet.

## Offenlegen, dass KI genutzt wurde
- Jede automatische Antwort an Kliniken sagt, dass sie automatisch ist.
- Alles Weitere zur Offenlegung richtet sich nach den Verträgen mit den Kliniken [prüfen: Recht].

## Wenn etwas schiefgeht
Melden an Hugo oder #security innerhalb von 1 Stunde: was eingegeben wurde, in welches Tool, wann.

## Verantwortliche
- Richtlinie: Hugo · Tool-Freigaben: Hugo mit der Sicherheitsverantwortlichen · Nächste Überprüfung: Mai

## Punkte für die rechtliche Prüfung
- [ ] Regeln für Gesundheitsdaten in jedem bedienten Markt [prüfen: Recht]
- [ ] Klauseln in den Klinikverträgen zu Unterauftragsverarbeitern und KI [prüfen: Recht]
- [ ] Ob „anonymisierte“ Daten den rechtlichen Maßstab erfüllen [prüfen: Recht]
- [ ] Bedingungen der Anbieter zur Datennutzung für jedes freigegebene Tool [prüfen: Recht und Sicherheit]
```

## Prüfen vor dem Senden

- [ ] Der Hinweis „Keine Rechtsberatung“ steht oben in der Ausgabe des Skills und im Richtlinienentwurf.
- [ ] Jede „Nie“-Datenklasse hat konkrete Beispiele aus diesem Unternehmen.
- [ ] Jedes freigegebene Tool nennt einen Tarif; private Konten sind für Unternehmensdaten nicht freigegeben, außer es wurde ausdrücklich so entschieden.
- [ ] Die Prüfregeln decken externe Nutzung, Entscheidungen über Personen sowie rechtliche, finanzielle, medizinische und Sicherheitsfragen ab.
- [ ] Nichts zu Gesetzen, Vorschriften oder Anbieterbedingungen steht als Tatsache da; alles ist mit „[prüfen: …]“ markiert.
- [ ] Die Richtlinie nennt eine Person als Verantwortliche und einen Termin für die Überprüfung.

## Häufige Fehler

- KI komplett verbieten. Die Leute nutzen sie trotzdem, mit privaten Konten, wo du die Daten weder siehst noch kontrollierst.
- „Keine sensiblen Daten eingeben“ ohne Beispiele schreiben. Niemand weiß dann, was darunter fällt.
- Die Richtlinie eines anderen Unternehmens kopieren, ohne zu prüfen, welche Gesetze und Verträge für dich gelten.

Teile ihn mit deinem Team

Füge ihn einem AI Skill Pod hinzu, und alle im Team, auch Freelancer, nutzen dieselbe Version aus ihrer eigenen KI. Lies, wie Teams KI-Skills am besten teilen

Zum Pod meines Teams hinzufügen

Änderungen

• v1.0.0 · 4. November 2026 · First release.