Die KI-Nutzungsrichtlinie in einem Blatt

Die meisten AI-Richtlinien scheitern in der ersten Woche

Das übliche Muster: rechtliche Entwürfe mit vierzehn Seiten, die als PDF-Anhang verschickt werden; die Leute überfliegen nur die Betreffzeile und ändert sich nichts. Währenddessen klebt die Hälfte der Firma ständig Client-Materialien in den Chatbot, der im nächsten Tab offen ist. Die Richtlinie existiert, also scheint das Risiko eingedämmt. Das ist es nicht.

Eine Richtlinie funktioniert nur, wenn ein neuer Mitarbeiter sie in zwei Minuten lesen und sich drei Monate später an sie erinnern kann, wenn er etwas einfügen will. Diese Einschränkung – sich unter Zeitdruck noch erinnern können – sollte den Entwurfsprozess leiten, nicht die Vollständigkeit.

Beginne mit dem, was Menschen tun dürfen

Richtlinien, die nur Verbote auflisten, führen zu Schattenverwendung. Die Mitarbeiter haben immer noch die gleichen Fristen, die Tools sind kostenlos und nur einen Tab entfernt, und nun haben sie einen Grund, es nicht zu erwähnen. Du verlierst die Sichtbarkeit, die du erreichen wolltest.

Daher führe mit Erlaubnis. Nenne die spezifischen Tools, die deine Firma genehmigt hat, nach Produktname und Kontotyp – der bezahlten Geschäftsschicht, nicht der kostenlosen Verbraucherschicht, da die Datenschutzbestimmungen unterschiedlich sind. Sag dann klar, dass Menschen diese für das Erstellen von Entwürfen, Zusammenfassungen, Forschung, erste Analyse, Code, Übersetzung und Denken laut verwenden dürfen. Wenn eine Aufgabe in dieser Liste passt und die nachfolgende Datenregel es zulässt, braucht niemand zu fragen.

Dieser einzige Absatz tut mehr für die Governance als ein Kapitel über verantwortungsvolle KI-Prinzipien. Er gibt den Menschen einen legitimen Weg, was bedeutet, dass die illegitimen Wege aufhören, notwendig zu erscheinen.

Verbiete eine kurze Liste und sei konkret

Halte die Verbote kurz genug, um sie sich merken zu können. Fünf ist eine gute Obergrenze. Jedes Verbot sollte eine Handlung beschreiben, nicht einen Wert:

Setze Kundendaten, Anmeldeinformationen, unveröffentlichte Finanzberichte oder alles unter NDA nicht in ein Tool, das nicht auf der Genehmigungsliste steht.
Sende KI-generierte Arbeit an Kunden, Aufsichtsbehörden oder den Vorstand ohne einen namentlich genannten Leser.
Lass ein Modell keine endgültige Entscheidung über eine Person treffen – Einstellung, Entlassung, Kredit, Preisgestaltung oder Berechtigung.
Kaufe oder verbinde kein neues KI-Tool mit einer persönlichen Kreditkarte oder einem persönlichen Konto.
Präsentiere KI-generiertes Material nicht als Originalarbeit einer anderen Person, wenn Urheberschaft wichtig ist – Rechtsunterlagen, geprüfte Zahlen oder veröffentlichte Forschung.

Was fehlt: kein Verbot der "unethischen Nutzung" und keine Forderung nach "verantwortungsvoller Nutzung" der KI. Diese klingen wie Füllwörter und geben niemandem eine Entscheidungsgrundlage. Wenn ein Satz nicht ändert, was jemand am Dienstag Nachmittag tut, schneide ihn ab.

Klassifiziere die Daten, nicht die Aufgabe

Der häufigste Fehler beim Erstellen von Entwürfen ist das Versuchen, genehmigte Nutzungsszenarien aufzulisten. Du wirst nie fertig und die Liste altert schnell.

Sortiere stattdessen deine Informationen. Drei Stufen reichen aus: öffentlich, intern und eingeschränkt. Öffentlich geht überall hin. Intern kommt nur in genehmigten Tools vor. Eingeschränkt darf nirgends ohne eine benannte Ausnahme hingehen. Dann gib ein paar echte Beispiele für jede Stufe aus deinem eigenen Unternehmen an, denn "vertraulich" bedeutet nichts, bis jemand sieht, dass die Preisliste intern und die Patientenakten eingeschränkt sind.

Datenstufen überdauern das Eintreten neuer Tools. Nutzungsszenarienlisten nicht.

Benenne die Ausgabe

Jede KI-unterstützte Auslieferung benötigt einen menschlichen Eigentümer: die Person, die sie sendet, ist der Eigentümer, genau wie bei einem Entwurf eines Kollegen. Dieser eine Satz trägt den größten Teil der Verantwortung in dem gesamten Dokument. Er klärt auch die Frage der Offenlegung – du offenlegst, wenn ein Leser es vernünftigerweise wissen möchte, und der Eigentümer trifft diese Entscheidung.

Gib Menschen einen Anlaufpunkt, wenn die Richtlinie ihre Situation nicht abdeckt. Nenne eine Person und einen Kanal und übernehme ein Umsetzungsversprechen innerhalb von zwei bis drei Arbeitstagen. Ohne diesen Weg werden unklare Fälle still in die Richtung entschieden, die am schnellsten ist.

Wie man es auf einer Seite hält

Schneide alles heraus, was bereits durch deine Vertraulichkeitsvereinbarung, deine Sicherheitsrichtlinie oder das Gesetz abgedeckt ist. Schneide den Abschnitt mit Definitionen. Schneide die Philosophie. Gib der Seite eine Versionsnummer, ein Datum und einen Eigentümer und erwarte, dass sie alle paar Monate neu herausgegeben wird, da sich Tools und Begriffe ändern – eine Richtlinie, die leicht zu überarbeiten ist, wird regelmäßig überarbeitet.

Dann teste es, bevor du es veröffentlichst. Überreiche den Entwurf an vier Personen aus verschiedenen Teams mit drei realen Szenarien und frage sie, was die Richtlinie ihnen sagt, sie sollen tun. Wenn zwei von ihnen nicht übereinstimmen, ist die Seite noch nicht klar genug. Diese halbe Tagesarbeit der Testung ist wertvoller als eine weitere rechtliche Überprüfung.

Der schwere Teil der KI-Implementierung ist selten die Technologie. Es geht um die Konsistenzentscheidungen einer Gruppe von einigen hundert Menschen zu treffen, ohne dass ein Anwalt im Raum sitzt. Eine Seite, die sie sich merken, erreicht das. Vierzehn, die sie ignorieren, nicht.

Wenn du eine zweite Meinung auf deine Richtlinie möchtest, ist das der Art von Unterstützung, die wir für unsere Kunden anbieten.