Volltextmuster, ohne Formular

KI-Nutzungsrichtlinie

Dreizehn Klauseln, und zu jeder steht daneben, welche Entscheidung sie trifft und welche Alternative es gab. Klauseltexte gibt es im Markt genug. Was fehlt, ist die Begründung, ohne die sich eine Richtlinie später weder verteidigen noch anpassen lässt.

Version 1.0 · Stand 14. August 2026

Wie diese Seite zu lesen ist

Muster oben, Begründung darunter

Der eingerückte Text ist das Muster. Sie ersetzen die Platzhalter in eckigen Klammern, und er geht so in Ihr Dokument. Der Absatz darunter ist Kommentar für die Person, die die Richtlinie beschließt. Er gehört nicht in die Fassung, die im Haus gilt, und wird deshalb auch nicht mitkopiert. Der Knopf oben legt ausschließlich den Mustertext in die Zwischenablage.

Die Anlage 1 ist derselbe Bestand, den Baustein 2 des Schulungskonzepts erhebt. Wer beide Dokumente führt, sollte dieselbe Liste benutzen, sonst driften Schulung und Richtlinie auseinander.

Zum Schulungskonzept nach Artikel 4 →

Das Muster

Dreizehn Klauseln

§ 1 Zweck und Geltungsbereich

  1. Diese Richtlinie regelt, wie in [Einrichtung] KI-Systeme eingesetzt werden.
  2. Sie gilt für alle Mitarbeiterinnen und Mitarbeiter sowie für Personen, die im Auftrag der Einrichtung mit dem Betrieb oder der Nutzung solcher Systeme befasst sind, einschließlich Honorarkräften, Auszubildenden und beauftragten Dienstleistern.
  3. Sie gilt für die dienstliche Nutzung, unabhängig vom verwendeten Gerät.

Warum so Der Personenkreis ist bewusst weiter gefasst als das eigene Personal, weil Artikel 4 KI-VO auch Personen nennt, die im Auftrag mit den Systemen befasst sind. Der Zusatz zum Gerät schließt die häufigste Lücke: dienstliche Nutzung auf privaten Geräten.

§ 2 Was als KI-System gilt

  1. Als KI-System im Sinne dieser Richtlinie gilt jedes System, das aus Eingaben Ausgaben wie Texte, Zusammenfassungen, Übersetzungen, Bilder, Empfehlungen oder Entscheidungsvorschläge erzeugt.
  2. Erfasst sind auch Funktionen, die in bereits genutzte Software eingebaut sind, etwa Assistenzfunktionen in Textverarbeitung, E-Mail, Praxis- oder Krankenhausinformationssystemen.

Warum so Die eingebauten Funktionen sind der blinde Fleck fast aller Richtlinien. Sie werden nicht beschafft, sondern erscheinen mit einem Update. Wer nur an ChatGPT denkt, regelt den kleineren Teil des tatsächlichen Einsatzes.

§ 3 Freigegebene Systeme

  1. Dienstlich genutzt werden dürfen ausschließlich die in der Anlage 1 aufgeführten Systeme.
  2. Die Anlage 1 nennt je System den Anbieter, den Einsatzzweck, den Ort der Verarbeitung, die zulässigen Datenarten und die Rollen, die es nutzen dürfen.
  3. Die Anlage 1 wird von [Funktion] geführt und mindestens [Zeitraum] überprüft.

Warum so Die Anlage ist derselbe Bestand, den Baustein 2 des Schulungskonzepts erhebt. Beide Dokumente sollten dieselbe Liste benutzen, sonst driften Schulung und Richtlinie auseinander. Der Ort der Verarbeitung steht bewusst in der Liste und nicht in einer Klausel, weil er je System verschieden ist.

§ 4 Nicht freigegebene Systeme und Meldung

  1. Systeme, die nicht in Anlage 1 stehen, dürfen dienstlich nicht genutzt werden.
  2. Wer ein solches System bereits genutzt hat oder nutzen möchte, meldet dies an [Funktion]. Eine Meldung nach dieser Klausel führt für sich genommen zu keiner arbeitsrechtlichen Maßnahme.
  3. [Funktion] entscheidet über die Aufnahme in Anlage 1 und teilt die Entscheidung mit Begründung mit.

Warum so Der zweite Satz ist die wichtigste Klausel des ganzen Dokuments. Ein Verbot ohne sanktionsfreie Meldung erzeugt keine Sicherheit, sondern Schweigen: Die Nutzung hört nicht auf, sie wird nur unsichtbar. Wer wissen will, was im Haus wirklich läuft, muss das Melden billiger machen als das Verbergen.

Wenn eine sanktionsfreie Meldung nicht durchsetzbar ist

Ersetzen Sie den zweiten Satz durch: „Eine Meldung, die vor einer Beanstandung erfolgt, wird bei der Bewertung des Vorgangs zugunsten der meldenden Person berücksichtigt.“ Das ist schwächer, aber immer noch wirksamer als eine reine Verbotsklausel.

§ 5 Welche Angaben eingegeben werden dürfen

  1. In ein freigegebenes System dürfen nur die Datenarten eingegeben werden, die für dieses System in Anlage 1 als zulässig ausgewiesen sind.
  2. Ohne ausdrückliche Ausweisung in Anlage 1 gilt: Namen, Geburtsdaten, Anschriften, Versicherten- und Fallnummern, Bilder von Personen sowie Angaben zu Gesundheit, Diagnosen oder Behandlungen werden nicht eingegeben.
  3. Der Verzicht auf den Namen allein macht eine Angabe nicht zulässig, wenn die Person sich aus dem Zusammenhang bestimmen lässt.

Warum so Der dritte Satz greift den häufigsten Irrtum auf. Eine seltene Diagnose mit Altersangabe und Station kann eine Person eindeutig bestimmen, auch ohne Namen. Die Klausel ist als Voreinstellung formuliert: Was nicht ausdrücklich erlaubt ist, bleibt außen vor. Die umgekehrte Bauweise, eine Verbotsliste, ist nie vollständig.

§ 6 Schweigepflicht

  1. Die Schweigepflicht nach Paragraf 203 StGB und die berufsrechtlichen Pflichten gelten bei der Nutzung von KI-Systemen unverändert.
  2. Die Weitergabe von Angaben an ein System, das nicht in Anlage 1 als für diese Datenarten zulässig ausgewiesen ist, ist eine Offenbarung im Sinne dieser Pflichten.

Warum so Die Klausel schafft keine neue Pflicht, sie benennt eine bestehende. Das ist Absicht: Wer eine Eingabe als Offenbarung liest statt als Bedienvorgang, entscheidet anders. Paragraf 203 Absatz 3 StGB regelt die Einbindung sonstiger mitwirkender Personen. Die Einordnung eines konkreten Anbieters gehört in die Prüfung vor der Freigabe, nicht in die Richtlinie.

§ 7 Prüfung der Ausgabe vor der Verwendung

  1. Eine Ausgabe eines KI-Systems ist ein Entwurf. Vor der Verwendung prüft die Person, die sie verwendet, sie auf sachliche Richtigkeit und Vollständigkeit.
  2. Die Prüfung erfolgt anhand der zugrunde liegenden Unterlagen, nicht anhand der Ausgabe selbst.
  3. Ausgaben, die in eine Behandlungsentscheidung, in die Dokumentation oder in eine Mitteilung nach außen eingehen, werden von der fachlich verantwortlichen Person geprüft.

Warum so Der zweite Satz benennt die eigentliche Schwierigkeit. Eine sprachlich sichere Zusammenfassung wirkt geprüft, weil sie flüssig ist. Ohne Rückgriff auf die Quelle prüft man nur die Formulierung.

§ 8 Verantwortung

  1. Die Verantwortung für ein Arbeitsergebnis bleibt bei der Person, die es verwendet oder weitergibt.
  2. Der Einsatz eines KI-Systems begründet keine Entlastung und verändert bestehende Dokumentationspflichten nicht.

Warum so Kurz und ohne Einschränkung formuliert, weil jede Relativierung an dieser Stelle als Zuständigkeitsverschiebung gelesen wird.

§ 9 Kennzeichnung

  1. Texte und Materialien, die überwiegend von einem KI-System erzeugt wurden und nach außen gehen, werden als solche gekennzeichnet, sofern sie nicht vor der Weitergabe inhaltlich überarbeitet und fachlich verantwortet wurden.
  2. Im Umgang mit Patientinnen und Patienten wird offengelegt, wenn ein System unmittelbar mit ihnen interagiert.
  3. Interne Entwürfe müssen nicht gekennzeichnet werden.

Warum so Die Ausnahme im ersten Satz ist entscheidend, sonst müsste jede stilistisch geglättete E-Mail gekennzeichnet werden und die Regel wird nicht befolgt. Der zweite Satz nimmt die Offenlegung gegenüber natürlichen Personen aus Artikel 50 KI-VO auf, formuliert als Hauspflicht.

§ 10 Systeme, die selbstständig handeln

  1. Systeme, die über das Erzeugen von Ausgaben hinaus selbstständig Aktionen ausführen, etwa Dateien ändern, Nachrichten versenden, Termine buchen oder auf andere Systeme zugreifen, bedürfen einer gesonderten Freigabe.
  2. Für sie wird in Anlage 1 zusätzlich festgehalten, auf welche Systeme und Daten sie zugreifen dürfen und welche Aktionen eine vorherige Bestätigung durch eine Person erfordern.
  3. Ein Zugriff auf Bestände mit Patientendaten wird nur erteilt, wenn Umfang und Zweck schriftlich festgelegt sind.

Warum so Ein System, das nur Text erzeugt, kann falsch liegen. Ein System mit Schreib- und Versandrechten kann Schaden anrichten, bevor jemand hinsieht. Die beiden Fälle gehören deshalb nicht in dieselbe Freigabe. Die Bestätigungspflicht je Aktionsart ist die wirksamste Einzelmaßnahme.

§ 11 Meldung von Vorfällen

  1. Auffällige, falsche oder benachteiligende Ausgaben, unbeabsichtigte Eingaben schützenswerter Angaben sowie Ausfälle werden an [Funktion] gemeldet.
  2. Meldungen werden [Zeitraum] ausgewertet. Das Ergebnis fließt in die Anlage 1 und in die nächste Schulungsrunde ein.

Warum so Der zweite Satz schließt den Kreis zum Schulungskonzept. Ohne ihn ist der Meldeweg ein Postfach. Was im Alltag schiefgeht, ist der beste Hinweis darauf, welcher Schulungsinhalt fehlt.

§ 12 Befähigung

  1. Vor der ersten dienstlichen Nutzung eines freigegebenen Systems erhalten die betroffenen Personen eine Einweisung, die sich an ihrer Rolle orientiert.
  2. Umfang, Inhalte und Nachweis richten sich nach dem Schulungskonzept der Einrichtung.

Warum so Die Richtlinie legt hier bewusst keine Stundenzahl fest und verweist auf das Schulungskonzept, damit beide Dokumente nicht getrennt veralten. Weder die KI-VO noch das deutsche Durchführungsgesetz nennen einen Umfang.

§ 13 Geltung, Änderung und Überprüfung

  1. Diese Richtlinie tritt am [Datum] in Kraft.
  2. Sie wird mindestens [Zeitraum] überprüft, außerdem anlassbezogen bei der Aufnahme eines neuen Systems, bei einem Anbieterwechsel, nach einem Vorfall und bei Änderungen der Rechtslage.
  3. Änderungen werden mit Datum und Fassung festgehalten.
  4. Bestehende Mitbestimmungsrechte bleiben unberührt.

Warum so Der letzte Satz gehört in jede Fassung, die in einer Einrichtung mit Betriebs- oder Personalrat gilt. Eine Richtlinie zur Nutzung technischer Systeme berührt regelmäßig Mitbestimmungstatbestände, und ein Muster kann diese Prüfung nicht vorwegnehmen.

Anlage 1

Die Liste der freigegebenen Systeme

Eine Zeile je System. Ohne diese Liste sind die Paragrafen 3 bis 5 leer, denn sie verweisen alle auf sie.

Angabe Beispiel
System und Anbieter Diktier- und Arztbriefassistenz, Anbietername
Einsatzzweck Entwurf von Arztbriefen aus dem Diktat
Ort der Verarbeitung Rechenzentrum in Deutschland, Auftragsverarbeitung geschlossen am 14.08.2026
Zulässige Datenarten Behandlungsdaten der eigenen Einrichtung, keine Fremdbefunde
Nutzende Rollen Ärztlicher Dienst, Schreibdienst
Selbstständige Aktionen Keine. Ausgabe nur als Entwurf im System
Freigegeben durch, am Ärztliche Direktion, 14.08.2026
Nächste Überprüfung 02/2027

Häufige Fragen

Sechs Antworten vorweg

Ist eine KI-Nutzungsrichtlinie vorgeschrieben?
Die KI-Verordnung schreibt kein solches Dokument vor. Sie verlangt in Artikel 4 Maßnahmen zur Unterstützung der KI-Kompetenz und knüpft weitere Pflichten an die Rolle als Anbieter oder Betreiber und an die Risikoklasse des Systems. Eine Richtlinie ist die übliche Art, die eigenen Festlegungen an einer Stelle zu bündeln.
Sollte die Nutzung privater KI-Werkzeuge einfach verboten werden?
Ein Verbot ohne sanktionsfreien Meldeweg führt dazu, dass die Nutzung unsichtbar wird statt aufzuhören. Das Muster untersagt die Nutzung nicht freigegebener Systeme und stellt daneben ausdrücklich klar, dass eine Meldung für sich genommen keine arbeitsrechtliche Maßnahme auslöst.
Muss die Interessenvertretung beteiligt werden?
Eine Richtlinie zur Nutzung technischer Systeme berührt regelmäßig Mitbestimmungstatbestände, unter anderem bei Regelungen zum Ordnungsverhalten und bei technischen Einrichtungen, die zur Überwachung geeignet sind. Ein Muster kann diese Prüfung nicht vorwegnehmen, deshalb enthält Paragraf 13 den Vorbehalt.
Reicht es, den Namen wegzulassen?
Nein. Eine Person kann sich aus dem Zusammenhang bestimmen lassen, etwa aus einer seltenen Diagnose zusammen mit Alter und Station. Paragraf 5 des Musters hält das ausdrücklich fest.
Gilt die Richtlinie auch für KI-Funktionen in vorhandener Software?
Ja. Paragraf 2 erfasst ausdrücklich Funktionen, die in bereits genutzte Software eingebaut sind. Diese Funktionen werden nicht beschafft, sondern erscheinen mit einem Update, und sind deshalb der blinde Fleck vieler Richtlinien.
Darf ich das Muster im eigenen Namen verwenden?
Ja. Sie können es kopieren, kürzen, umschreiben und ohne Quellenangabe beschließen. Eine Rechtsberatung ist es nicht, und es ordnet Ihre konkrete Lage nicht ein.

Nutzung

Nehmen Sie den Text, er gehört Ihnen

Das Muster ist gemeinfrei gestellt. Sie dürfen es kopieren, kürzen, umschreiben und ohne Quellenangabe im eigenen Namen beschließen. Eine Rechtsberatung ist es nicht, und es ordnet Ihre konkrete Lage nicht ein. Prüfen Sie vor dem Beschluss insbesondere die Beteiligung der Interessenvertretung und die Einordnung Ihrer Anbieter.

Wissen, wo Ihr Team steht: zum Selbsttest →

Welche Daten in welche KI dürfen: der Kurs zu den Datenklassen →