ChatGPT im Betrieb: Was Unternehmen in Vorarlberg bei KI, Datenschutz und KI-Kompetenz beachten müssen

„Mir nutzen des nit offiziell, aber d'Sekretärin hät ChatGPT scho offen." Den Satz hab ich letztens bei einem Kaffee im Rheintal gehört – von einem Geschäftsführer, der dabei halb gelacht und halb geschluckt hat. Und ehrlich: So schaut's in vielen Betrieben aus. Die KI im Unternehmen läuft längst. Nur gibt's keine Regeln dafür.

Ich bin Dominic von CRƎAITIV studio in Lustenau. Ich begleite Unternehmen in Vorarlberg und am Bodensee beim Einstieg in KI, und die Frage nach Datenschutz bei KI-Tools kommt in jedem zweiten Gespräch. Hier sortier ich, was du wissen musst, was du lassen solltest und wie du mit wenig Aufwand für Ordnung sorgst.

Vorweg: Das ist keine Rechtsberatung. Für deinen Einzelfall sind Anwalt, Wirtschaftskammer oder Datenschutzbeauftragte die richtige Adresse. Was ich liefern kann, ist der Blick aus der Praxis.

Warum „Schatten-KI" das eigentliche Problem ist

Die größte Gefahr ist selten das Tool selbst. Es ist die Schatten-KI: Leute kopieren Kundenmails, Angebote oder Excel-Listen in das private ChatGPT-Konto, weil's schneller geht. Niemand hat's erlaubt, niemand hat's verboten, niemand weiß davon.

Das Verbieten bringt wenig. Dann läuft's einfach am Handy weiter. Besser ist ein klarer Rahmen: Was darf rein, was nicht, und welche Tools sind freigegeben.

Ein Verbot macht KI nicht weg. Es macht sie nur unsichtbar.

Was die DSGVO bei KI-Tools bedeutet

Die DSGVO unterscheidet nicht zwischen klassischer Software und KI. Entscheidend ist, ob personenbezogene Daten verarbeitet werden. Und das passiert schneller, als man denkt: ein Name in einer Kundenmail, eine Telefonnummer im Angebot, ein Bewerbungsschreiben.

Daraus ergeben sich ein paar Grundregeln für den Alltag:

• Keine personenbezogenen Daten in unklare Tools. Kundennamen, Gesundheitsdaten, Bewerbungen, Vertragsdetails gehören nicht in ein privates Gratis-Konto.
• Anonymisieren, wenn's geht. „Kunde A" statt Namen, Zahlen gerundet, Adressen raus. Für die meisten Aufgaben reicht das völlig.
• Einstellungen prüfen. Bei vielen Anbietern lässt sich einstellen, dass deine Eingaben nicht zum Training verwendet werden. Bei Business- und Team-Tarifen ist das meist sauberer geregelt als bei Gratis-Konten. Schau in die Bedingungen deines Anbieters.
• Auftragsverarbeitung klären. Setzt du ein KI-Tool im Betrieb ein, braucht es in der Regel eine saubere Vereinbarung mit dem Anbieter. Frag den Anbieter nach seinem AV-Vertrag.
• Datenschutzerklärung anpassen. Wenn KI mit Kundendaten arbeitet, muss das nachvollziehbar sein.

Ob und wie das bei dir genau greift, hängt vom Einzelfall ab. Aber mit diesen fünf Punkten bist du schon weiter als die meisten.

KI-Kompetenz: Was die EU-KI-Verordnung von dir will

Seit dem 2. Februar 2025 steht in der EU-KI-Verordnung (AI Act) im Artikel 4 die Pflicht zur KI-Kompetenz: Unternehmen, die KI-Systeme einsetzen, sollen dafür sorgen, dass ihre Leute damit verantwortungsvoll umgehen können.

Klingt nach Bürokratie, ist aber im Kern vernünftig. Wer ein KI-Tool benutzt, sollte wissen:

• was es kann und wo es Unsinn erzählt,
• welche Daten rein dürfen,
• dass Ergebnisse geprüft werden müssen, bevor sie rausgehen.

Zertifikate oder eine bestimmte Stundenzahl schreibt der Gesetzgeber dafür nicht vor. Die Vorgaben wurden auf EU-Ebene zuletzt auch noch einmal angepasst, schau also vor einer Umsetzung in den aktuellen Text. Praktisch gilt: Du solltest nachvollziehbar machen, dass dein Team Orientierung bekommen hat. Ein dokumentierter Workshop und eine kurze Regelseite reichen als Start.

In einer Woche zu klaren KI-Regeln

Du brauchst kein 40-Seiten-Konzept. Das hier schafft jeder Betrieb in einer Woche:

1. Bestandsaufnahme: Frag im Team ganz ohne Vorwurf: Wer nutzt welche KI-Tools wofür? Die Antworten überraschen fast immer.
2. Tools freigeben: Wähle ein bis zwei Tools, die offiziell erlaubt sind, am besten mit Business-Konto und geklärten Datenschutz-Einstellungen.
3. Ampel-Regel aufstellen: Grün (Ideen, Texte ohne Personenbezug, Zusammenfassungen öffentlicher Infos), Gelb (nur anonymisiert), Rot (Kundendaten, Gesundheit, Bewerbungen, Verträge – nie in Gratis-Tools).
4. Prüfpflicht festlegen: Nichts verlässt das Haus, ohne dass ein Mensch drüberschaut. Das gilt für Mails genauso wie für Texte auf der Website.
5. Kurz schulen: Ein halber Tag reicht, damit alle die gleiche Sprache sprechen. Das deckt gleichzeitig die KI-Kompetenz ab.

Was dir KI im Betrieb trotzdem bringt

Bei all den Regeln soll's nicht nach Bremse klingen. Im Gegenteil: Mit klarem Rahmen traut sich das Team erst richtig, KI zu nutzen. Angebote vorbereiten, Protokolle zusammenfassen, Mails entwerfen, Routinen automatisieren: Das spart Stunden, und zwar jede Woche.

Wie das konkret ausschaut, zeig ich dir unter KI-Büro automatisieren. Und wenn du dein Team gleich mitnehmen willst, ist der KI-Workshop in Vorarlberg der schnellste Weg, damit alle auf dem gleichen Stand sind. Wer KI auch fürs Gestalten nutzt, findet in KI-Beratung für Kreative mehr dazu.

Häufige Fragen zu KI, Datenschutz und KI-Kompetenz

Darf ich ChatGPT im Unternehmen nutzen? Grundsätzlich ja. Entscheidend ist, welche Daten du eingibst und wie das Tool konfiguriert ist. Personenbezogene Daten gehören nicht in private Gratis-Konten. Für den Betrieb bieten sich Business-Tarife mit klaren Vertragsbedingungen an.

Muss ich meine Mitarbeitenden zu KI schulen? Die EU-KI-Verordnung verlangt seit Februar 2025 ein ausreichendes Maß an KI-Kompetenz bei den Leuten, die mit KI arbeiten. Eine feste Form ist nicht vorgeschrieben, ein dokumentierter Workshop ist ein sinnvoller Nachweis.

Brauche ich eine KI-Richtlinie für mein Unternehmen? Rechtlich hängt das vom Einzelfall ab, praktisch ist sie fast immer sinnvoll. Eine Seite mit Ampel-Regel, freigegebenen Tools und Prüfpflicht schafft Sicherheit.

Was ist Schatten-KI? Wenn Mitarbeitende KI-Tools ohne Wissen des Betriebs nutzen, oft mit privaten Konten und echten Firmendaten. Das Risiko löst du nicht mit Verbot, sondern mit klaren, praxistauglichen Regeln.

Am End ist's wie bei vielem im Ländle: Ordnung zahlt sich aus, bevor was passiert. Wenn du für dein Team klare KI-Regeln und einen Einstieg willst, der im Alltag wirklich funktioniert: Lass uns reden.