KI im Unternehmen rechtssicher einsetzen: AI Act, Arbeitsrecht, Datenschutz und Compliance

Zusammenfassung: Die Einführung Künstlicher Intelligenz betrifft im Unternehmen fast alle Rechtsbereiche. Vom EU AI Act über die DSGVO bis hin zur Mitbestimmung des Betriebsrats müssen Geschäftsführer klare Leitplanken (KI-Richtlinien) aufbauen, um Haftungsrisiken, Bußgelder und Reputationsschäden zu vermeiden. Ein ungeregelter Einsatz führt zwangsläufig zu Compliance-Verstößen.

Der rechtliche Rahmen: Warum KI eine Compliance-Aufgabe ist

Künstliche Intelligenz steigert die Effizienz in fast allen Abteilungen – von Marketing über Softwareentwicklung bis hin zum Personalwesen. Doch die rechtlichen Fallstricke sind immens. Ohne klare Vorgaben nutzen Mitarbeiter oft Tools auf eigene Faust (sog. Shadow AI), geben Kundendaten in fremde Clouds ein oder übernehmen KI-Outputs ungeprüft.

Als Geschäftsführung tragen Sie die organisatorische Verantwortung. Das bedeutet: Sie müssen sicherstellen, dass gesetzliche Vorgaben zum KI-Recht im Betrieb umgesetzt und kontrolliert werden. Eine unternehmensweite KI-Richtlinie (AI Policy) ist heute unverzichtbar.

EU AI Act: Was Betreiber jetzt beachten müssen

Der europäische AI Act reguliert nicht nur die Entwickler von KI (Anbieter), sondern auch die Unternehmen, die KI nutzen (Betreiber bzw. Deployer). Die Verordnung teilt KI-Systeme in Risikoklassen ein. Für KMU bedeutet das konkret:

Transparenzpflichten: Setzen Sie Chatbots oder Deepfakes ein, müssen Sie Nutzer darauf hinweisen, dass sie mit einer KI interagieren.
Hochrisiko-Systeme: Nutzen Sie KI für kritische Bereiche (z.B. im Recruiting oder zur Kreditprüfung), gelten strenge Dokumentations- und Überwachungspflichten (Human Oversight).
Verbotene Praktiken: Systeme zur unterschwelligen Beeinflussung oder zum Social Scoring sind strikt verboten.

Datenschutz: DSGVO-Konformität bei KI-Nutzung

Eines der größten Risiken bei der Nutzung generativer KI (wie ChatGPT oder Copilot) ist der Datenschutz. Wenn Mitarbeiter personenbezogene Daten in einen öffentlichen Prompt eingeben, kann dies einen erheblichen Verstoß gegen das Datenschutzrecht darstellen, da diese Daten oft zum Training der Modelle verwendet werden.

Lösungen für Unternehmen:

Schließen Sie einen Auftragsverarbeitungsvertrag (AVV) mit dem KI-Anbieter.
Nutzen Sie geschlossene Enterprise-Lösungen (z.B. Azure OpenAI), bei denen Daten nicht für das Modell-Training verwendet werden.
Führen Sie bei Hochrisiko-Anwendungen eine Datenschutz-Folgenabschätzung (DSFA) durch.

Arbeitsrecht & HR: Der KI-Einsatz am Arbeitsplatz

Auch das Arbeitsrecht für Arbeitgeber wird durch KI auf die Probe gestellt. Wenn KI-Tools die Leistung oder das Verhalten von Mitarbeitern aufzeichnen könnten (und sei es nur theoretisch durch Log-Files), hat der Betriebsrat ein zwingendes Mitbestimmungsrecht nach § 87 Abs. 1 Nr. 6 BetrVG.

Besondere Vorsicht ist beim Recruiting geboten: Die Vorauswahl von Lebensläufen durch KI ist fehleranfällig hinsichtlich Diskriminierung (Bias). Algorithmen dürfen nicht das alleinige Entscheidungskriterium für eine Einstellung oder Kündigung sein; der Mensch muss das letzte Wort haben.

Urheberrecht und Geheimnisschutz

Wem gehören die von einer KI erzeugten Texte, Bilder oder Codes? Nach deutschem Recht gilt: Nur Werke, die durch menschliche Geistesleistung geschaffen wurden, sind urheberrechtlich geschützt. Reine KI-Erzeugnisse sind gemeinfrei. Zudem besteht bei unachtsamer Nutzung die Gefahr, unbewusst Urheberrechte Dritter (aus den Trainingsdaten) zu verletzen.

Viele Unternehmen greifen für diese komplexen Fragen auf eine externe Rechtsabteilung zurück, um KI-Richtlinien laufend an neue Urteile und den AI Act anzupassen, ohne interne Ressourcen zu binden.

Häufige Fragen (FAQ)

Darf ich ChatGPT im Unternehmen bedenkenlos nutzen?

Nein. Ohne klare interne Richtlinien (KI-Policy) riskieren Sie Datenschutzverstöße und den Verlust von Geschäftsgeheimnissen. Die Nutzung öffentlicher KI-Modelle sollte durch Enterprise-Lizenzen oder strikte Vorgaben reguliert werden.

Muss der Betriebsrat bei der Einführung von KI zustimmen?

Ja. Nach § 87 Abs. 1 Nr. 6 BetrVG hat der Betriebsrat ein zwingendes Mitbestimmungsrecht, wenn KI-Systeme dazu geeignet sind, das Verhalten oder die Leistung der Arbeitnehmer zu überwachen.

Wer haftet bei Fehlern durch KI-Systeme?

Grundsätzlich haftet das Unternehmen für Fehler, die durch den Einsatz von KI entstehen (z.B. Urheberrechtsverletzungen oder Falschberatung). Die Geschäftsführung trägt hierbei die persönliche Compliance-Verantwortung.

Was bedeutet der EU AI Act für mein KMU?

Der AI Act teilt KI in Risikoklassen ein. Auch KMU, die KI lediglich nutzen (sog. Betreiber/Deployer), treffen Transparenzpflichten und sie müssen sicherstellen, dass hochriskante Systeme vorschriftsmäßig eingesetzt werden.

Dürfen wir KI für Bewerbungsverfahren nutzen?

KI im HR-Bereich (z.B. CV-Screening) gilt unter dem AI Act oft als 'Hochrisiko-System'. Der Einsatz erfordert strenge Vorabprüfungen, menschliche Aufsicht und eine umfassende Datenschutz-Folgenabschätzung.