x10aix.tech KI-Kompass · Checkliste
CHK
KI-TOOLS-GRUNDSATZ-CHECKLISTE
KI-Tools im Unternehmen einsetzen
Das Wichtigste vorab: Viele Unternehmen prüfen bei KI-Tools, was sie können und was sie kosten. Die entscheidende Frage stellt kaum jemand: Erlaubt der gewählte Tarif die geschäftliche Nutzung überhaupt?

Der KI-Kompass liefert hier weitere Informationen zur Einführung von KI in Unternehmen.

Einordnung und Haftung

Dieses Dokument enthält bewusst keine Aussagen zu einzelnen Tools und Tarifen — genau die ändern sich laufend, und genau deshalb sind die Prüffragen wichtiger als jede Momentaufnahme. Es ersetzt keine Rechtsberatung. Erstellt: 2026-07-08.

01 Das Prinzip: Prüfen Sie den Vertrag, nicht das Tool

Das ist keine theoretische Sorge. Es gibt verbreitete KI-Recherche-Tools, deren Gratis- und sogar Bezahlversionen ausschließlich die private Nutzung erlauben — wer damit im Firmenkontext arbeitet, verletzt den Vertrag. Andere Anbieter erlauben die geschäftliche Nutzung ausdrücklich, auch kostenlos. Welche Regel für welches Tool gilt, ändert sich laufend. Deshalb steht hier keine Tool-Tabelle, sondern das, was immer gilt: die richtigen Prüffragen.

Drei Fragen entscheiden über jedes KI-Tool im Unternehmen:
  1. Darf ich das Tool geschäftlich nutzen? Und zwar für genau meinen Tarif — nicht für das Produkt allgemein.
  2. Was passiert mit meinen Eingaben? Wird damit trainiert? Gibt es eine vertragliche Absicherung für Datenschutz?
  3. Was darf ich mit dem Ergebnis machen? Gibt es Auflagen bei der Weiterverwendung — und wem gehören die Ergebnisse?

A Teil A — Die Basics

Bekannt, aber trotzdem die häufigsten Verstöße:

🛑Keine Personendaten

...in frei zugängliche KI-Tools — keine Kunden-, Mitarbeiter- oder Bewerberdaten.

🔒Geheimnisse schützen

Kalkulationen, Angebote, Verträge und Konstruktionsdaten dürfen nicht in Consumer-Tools.

🧐Output immer prüfen

KI-Antworten enthalten Fehler, die überzeugend klingen. Prüfen, bevor verwendet wird.

🏢Firmen-Accounts

Firmen-Accounts statt Privat-Accounts, immer mit Zwei-Faktor-Authentifizierung (2FA).

👤Verantwortung

Eine benannte Person im Unternehmen entscheidet final, welche Tools freigegeben sind.

📣Regeln kommunizieren

Ein One-Pager mit klaren Regeln reicht für den Start — er muss nur existieren und bekannt sein.

B Teil B — Die acht Punkte, die fast alle übersehen

  1. „Pro" heißt nicht „geschäftlich erlaubt" — Ein Bezahltarif ist kein Freibrief. Ob geschäftliche Nutzung erlaubt ist, steht in den Nutzungsbedingungen — und dort unterscheiden sich die Anbieter fundamental. Die einzige verlässliche Quelle ist die Klausel selbst, pro Tool und pro Tarif.
  2. „Nur intern" schützt nicht — Nutzungsbedingungen unterscheiden nicht zwischen intern und extern, sondern zwischen privat und geschäftlich. Recherche für ein Angebot, eine Marktanalyse oder eine Kundenentscheidung ist geschäftliche Nutzung — auch wenn nie etwas veröffentlicht wird.
  3. Gleicher Anbieter, zwei Verträge — Privat- und Business-Tarife desselben Anbieters sind rechtlich verschiedene Welten: anderes Datentraining, andere Haftung, anderer Datenschutz. Entscheidend ist nicht, welches Tool Sie nutzen, sondern unter welchem Vertrag.
  4. Privat-Tarife trainieren standardmäßig mit — Bei Consumer-Versionen ist die Nutzung Ihrer Eingaben zur Modellverbesserung üblicherweise der Standard — teils mit menschlicher Durchsicht. Das Opt-out muss aktiv gesetzt und dokumentiert werden. Business- und API-Tarife trainieren standardmäßig nicht mit.
  5. Ohne Auftragsverarbeitungsvertrag keine personenbezogenen Daten — Privat-Accounts bieten keinen AVV. Sobald personenbezogene Daten verarbeitet werden, verlangt die DSGVO eine vertragliche Grundlage — die gibt es nur in Business-, Enterprise- oder API-Tarifen. Ein Gratis-Account ist datenschutzrechtlich nicht absicherbar.
  6. Ein Login pro Person, keine Bastel-Automatisierung — Geteilte Accounts („ein Pro-Login fürs Team") und Automatisierung über den normalen Web-Zugang verstoßen bei praktisch allen Anbietern gegen die Bedingungen und riskieren die Sperrung. Wer automatisieren will, nimmt den API-Zugang — der ist dafür gemacht.
  7. Eigene Verträge und Gesetze gehen vor — Auch wenn das Tool alles erlaubt: Geheimhaltungsvereinbarungen und Kundenverträge können die Eingabe von Projektdaten ausschließen. Und der EU AI Act nimmt auch Anwender in die Pflicht — Mitarbeiter, die KI einsetzen, müssen nachweisbar geschult sein, und KI-generierte Inhalte müssen in bestimmten Fällen gekennzeichnet werden.
  8. Nutzungsbedingungen ändern sich einseitig — Anbieter können ihre Bedingungen jederzeit verschärfen — wer weiter nutzt, stimmt zu. Eine einmalige Prüfung bei Einführung reicht deshalb nicht. Praxisregel: Prüfdatum dokumentieren, fester Wiedervorlage-Termin, z. B. halbjährlich.
Schatten-KI ist der Normalfall: Mitarbeiter nutzen private KI-Accounts, wenn das Unternehmen keine brauchbare Alternative freigibt. Ein Verbot ohne freigegebene Alternative verlagert das Problem nur ins Unsichtbare.

C Teil C — Wenn das Tool geschäftliche Nutzung verbietet

Vier Optionen, absteigend nach Empfehlung:

Option Empfehlung Details & Risiken
1. Business- oder Enterprise-Tarif abschließen ● Der saubere Weg Geschäftliche Nutzung erlaubt, AVV verfügbar, kein Training mit Ihren Daten. Der Aufpreis ist der Preis für die legale Nutzung — nicht nur für Zusatzfunktionen.
2. API-Zugang nutzen ● Sehr gut für Workflows Läuft unter kommerziellen Bedingungen und ist für Workflows, die ohnehin automatisiert werden sollen, oft die bessere und günstigere Lösung als Einzellizenzen.
3. Auf Alternative wechseln ● Mittel (Alternative prüfen) Es gibt fast immer eine Alternative ohne Kommerzverbot. Achtung: Damit ist nur die Lizenzfrage gelöst — Datentraining und AVV-Frage bleiben separat zu prüfen.
4. Bewusste Risikoübernahme ● Nur durch Geschäftsführung Wer trotz Verbot weiternutzt, trifft eine Entscheidung und hält sie schriftlich fest. Risiken: Kontosperrung ohne Vorwarnung, Findings bei Audits und schlechte Signalwirkung nach innen.
„Wo kein Kläger, da kein Richter"? Das beschreibt die Durchsetzungswahrscheinlichkeit korrekt. Aber Compliance bemisst sich nicht an der Wahrscheinlichkeit, erwischt zu werden — spätestens beim Audit wird aus stiller Duldung ein dokumentierbares Problem.

✓ Teil D — Die Prüfliste zum Abhaken

Vor der Einführung (pro Tool und Tarif)

  1. Erlaubt der konkrete Tarif die geschäftliche Nutzung? Klausel gelesen, Fundstelle und Prüfdatum notiert.
  2. Wird mit unseren Eingaben trainiert? Opt-out gesetzt und dokumentiert.
  3. Werden personenbezogene Daten verarbeitet? Falls ja: AVV abgeschlossen — sonst ist der Tarif ungeeignet.
  4. Auflagen für die Weiterverwendung der Ergebnisse geprüft (z. B. Kennzeichnung, Quellenangabe).
  5. Ein Account pro Person, über Firmen-E-Mail — kein geteilter Login.
  6. Kein Widerspruch zu eigenen Kundenverträgen oder Geheimhaltungsvereinbarungen.
  7. Freigabe dokumentiert: wer, wann, welcher Tarif, welche Fassung der Bedingungen.
  8. [ ] Anwendungsfall-Check: Ist KI für diese spezifische Aufgabe wirklich das effizienteste Tool oder reicht eine einfache Automatisierung?
  9. [ ] Schatten-KI-Scan: Wurden Mitarbeiter befragt, ob sie das Tool bereits privat für Firmenzwecke nutzen?

Bei der laufenden Nutzung

  1. Keine personenbezogenen Daten und keine Geschäftsgeheimnisse in Tarife ohne AVV.
  2. Jeder Output wird fachlich geprüft, bevor er verwendet oder weitergegeben wird.
  3. KI-generierte Inhalte werden gekennzeichnet, wo es gesetzlich oder vom Anbieter verlangt wird.

Wiederkehrend

  1. Nutzungsbedingungen aller freigegebenen Tools regelmäßig erneut geprüft (fester Termin, z. B. halbjährlich).
  2. KI-Schulung der Mitarbeiter dokumentiert (Pflicht nach EU AI Act).
  3. Tool-Liste aktuell: freigegeben / nur mit Auflagen / verboten — und im Team bekannt.
  4. Neue Mitarbeiter erhalten die KI-Regeln beim Onboarding.
  5. [ ] Exit-Strategie: Was passiert mit den Daten und dem aufgebauten Wissen, wenn wir das Tool kündigen?
x10aix.tech — Wenn Sie die Prüfung nicht selbst durchführen wollen: Im Sounding Board Gespräch (30–45 Min.) gehen wir Ihre Tool-Liste gemeinsam durch.
📬 KI-Kompass Updates erhalten

Benachrichtigung bei neuer Version — keine Werbung, kein Spam.

Sie wollen wissen, wo Ihr Unternehmen aktuell steht?

In einem AI Sounding Board prüfen wir gemeinsam, welche KI-Nutzung bei Ihnen bereits stattfindet, wo Risiken entstehen und welche nächsten Schritte wirtschaftlich sinnvoll sind.

▸ AI Sounding Board anfragen