Bevor Kundendaten in ein KI-Werkzeug eingegeben werden: Wer darf diesen Einsatz im Betrieb erlauben – und wo steht, welche Nutzung erlaubt ist?
Eine Kundenanfrage kommt per E-Mail. Im Büro möchte jemand ein KI-Werkzeug nutzen, um die Nachricht zusammenzufassen oder eine Antwort vorzubereiten. Bevor Kundendaten eingegeben werden, müssen zwei Fragen beantwortet sein: Wer darf diesen Einsatz erlauben? Und wo können Beschäftigte nachlesen, welche Nutzung tatsächlich erlaubt ist?
Unternehmen und Betriebe sollten dafür eine abschließend entscheidende Person benennen. Diese entscheidet auf Grundlage der fachlichen Einschätzungen zu Datenschutz, IT-Sicherheit und betrieblichem Einsatz. Die Entscheidung gehört mit ihrem genauen Geltungsbereich an eine gemeinsame, verbindliche Stelle.
Wer im Betrieb über den Einsatz entscheidet
Laut Bericht von t3n KI vom 05.10.2026 lassen sich Anfragen zu neuen Werkzeugen gemeinsam koordinieren und die zuständigen Bereiche für Datenschutz, IT-Sicherheit und KI-Governance gezielt einbeziehen. Die Angaben des Berichts wurden nicht selbst geprüft. Sie dienen hier als organisatorischer Ansatz; eine betriebliche Wirkung ist damit nicht nachgewiesen.
Für den Alltag lässt sich daraus eine klare Aufgabenverteilung ableiten:
- Die anfragende Person beschreibt den Einsatz: Welche Aufgabe soll das Werkzeug übernehmen, und welche Kundendaten wären dafür nötig?
- Die fachlich Zuständigen prüfen die Bedingungen: Welche Fragen zu Datenschutz, IT-Sicherheit und internen Regeln müssen geklärt werden?
- Die benannte entscheidende Person hält das Ergebnis fest: Ist der beschriebene Einsatz erlaubt, nur unter bestimmten Bedingungen erlaubt oder vorerst ausgeschlossen?
Welche Person die letzte Entscheidung trifft, muss der Betrieb selbst festlegen. Eine bestimmte Rolle passt nicht automatisch für jeden Betrieb. Entscheidend ist, dass die Zuständigkeit bekannt ist und offene fachliche Fragen vor der Nutzung geklärt werden.
Was die Entscheidung schriftlich enthalten sollte
Ein Vermerk wie „KI darf genutzt werden“ ist zu ungenau. Er lässt offen, welches Werkzeug gemeint ist und ob beispielsweise Namen, Kontaktdaten oder der vollständige Nachrichtentext eingegeben werden dürfen.
Ein gemeinsamer Entscheidungsvermerk sollte mindestens enthalten:
- das konkrete Werkzeug und den betrieblichen Zugang;
- den erlaubten Einsatzzweck, etwa die Vorbereitung einer Antwort auf Kundenanfragen;
- die erlaubten Daten sowie ausdrücklich ausgeschlossene Angaben;
- die beteiligten Prüfverantwortlichen und noch offene Fragen;
- die entscheidende Person, das Entscheidungsdatum und das Ergebnis;
- die geltenden Auflagen und den Anlass für eine erneute Prüfung.
Als Auflage kommt beispielsweise infrage, Kundennamen vor der Eingabe zu entfernen. Ob das für den jeweiligen Einsatz ausreicht, muss fachlich geprüft werden. Auch die menschliche Kontrolle einer vorbereiteten Antwort sollte ausdrücklich geregelt sein.
Wie Büro und Außendienst denselben Stand finden
Die Entscheidung hilft im Arbeitsablauf nur, wenn Beschäftigte sie finden und eindeutig zuordnen können. Dafür eignet sich eine gemeinsam zugängliche Liste oder ein festgelegter Bereich im vorhandenen Dokumentensystem. Eine neue Plattform ist dafür keine Voraussetzung.
Legen Sie fest, wer den Eintrag pflegt und wie Änderungen kenntlich gemacht werden. Eine mündliche Zusage oder eine einzelne Nachricht sollte nicht neben einem widersprechenden Eintrag stehen bleiben. Bei Unklarheit muss erkennbar sein, an wen sich Büro und Außendienst wenden können.
Verteilte Entscheidungen ähneln einem anderen alltäglichen Problem: Angaben liegen in mehreren Systemen und werden unterschiedlich gepflegt. Mehr zu diesem Zusammenhang beschreibt der Beitrag über mehrfach gepflegte Kundenstammdaten.
Was eine dokumentierte Erlaubnis nicht leistet
Ein schriftlicher Entscheidungsvermerk macht die Verarbeitung nicht automatisch datenschutzkonform oder sicher. Er ersetzt weder die Prüfung des Werkzeugs noch die Bewertung des konkreten Umgangs mit Kundendaten.
Auch eine erlaubte Nutzung hat Grenzen. Die Erlaubnis für eine anonymisierte Zusammenfassung umfasst nicht automatisch das Hochladen vollständiger Kundenakten. Ändern sich Werkzeug, Zugang, Datenarten oder Einsatzzweck, sollte geprüft werden, ob die bisherige Entscheidung noch passt.
Aus dem genannten Bericht lässt sich zudem nicht ableiten, welche organisatorische Lösung in Ihrem Betrieb welche Wirkung erzielt. Der hier beschriebene Ablauf ist eine Handlungsempfehlung, kein nachgewiesenes Betriebsergebnis.
Der nächste Prüfschritt an einer konkreten Kundenanfrage
Prüfen Sie für ein vorgesehenes KI-Werkzeug anhand einer erfundenen Kundenanfrage ohne echte Kundendaten, ob der Entscheidungsvermerk die geplante Nutzung eindeutig abdeckt. Können Büro und Außendienst daraus erkennen, wer entschieden hat, welche Angaben eingegeben werden dürfen und welche Auflagen gelten?
Bleibt eine dieser Fragen offen, sollte die benannte zuständige Person den Eintrag vor der Verarbeitung echter Kundendaten klären. Damit wird aus einer allgemeinen Erlaubnis eine nachvollziehbare Entscheidung für einen konkreten Arbeitsablauf.
Prüfen Sie den Entscheidungsvermerk für ein vorgesehenes KI-Werkzeug anhand einer erfundenen Kundenanfrage ohne echte Kundendaten: Wer hat entschieden, welche Angaben dürfen eingegeben werden und welche Auflagen gelten? Lassen Sie offene Punkte vor der Nutzung mit echten Kundendaten durch die zuständige Person klären.
Checkliste · PDFCheckliste für Ihr Team
Ein KI-Werkzeug sicher im Betrieb testen
Ein KI-Werkzeug begrenzt und nachvollziehbar im eigenen Betrieb testen – Schritt für Schritt.
- ✓Zum Ausdrucken oder direkt am Bildschirm
- ✓Schritt für Schritt zum Abhaken
- ✓Abmeldung jederzeit möglich
Fast geschafft: Bitte bestätigen Sie Ihre Anmeldung über den Link in der E-Mail, die wir Ihnen gerade geschickt haben. Danach kommt die Checkliste.
Mit der Anmeldung erhalten Sie die Checkliste und dazu passende E-Mails von BK-DIGITAL-PARTNER. Abmeldung jederzeit über den Link in jeder E-Mail. Details in der Datenschutzerklärung.
Was bedeutet das für Ihr Unternehmen?
Neue Technik ist nur dann nützlich, wenn sie einen echten Engpass löst. Im Entlastungscheck klären wir mit Ihnen, wo bei Ihnen tatsächlich Zeit verloren geht.
Mit KI-Unterstützung erstellt und von Malte Koeppen geprüft.