KI im Büro — was du darfst, was nicht, und warum das Gesetz das ab August regelt.
Du nutzt KI schon täglich — für E-Mails, Zusammenfassungen, Recherchen. Ab dem 2. August 2026 macht der EU AI Act das verbindlich: Wer KI beruflich nutzt, muss die Grundlagen kennen. Das hier ist dein Einstieg in dieses Thema — ohne Juristendeutsch, mit konkreten Beispielen aus dem Büroalltag.
Der EU AI Act klingt nach etwas, das nur die IT-Abteilung angeht. Das ist falsch. Artikel 4 des EU AI Act verpflichtet jeden, der KI beruflich einsetzt, zur nachweisbaren KI-Grundkompetenz — unabhängig von der Rolle. Und "beruflich einsetzen" heißt: auch wenn du ChatGPT für die Terminplanung nutzt.
Die gute Nachricht: Es geht nicht darum, Algorithmen zu verstehen. Es geht um Alltagswissen — was KI kann, was nicht, und wo die datenschutzrechtlichen Grenzen liegen. Das vermittelt dieses Modul.
Was KI wirklich ist — und was nicht
Eine KI ist kein Experte. Sie ist eher eine sehr schnelle Suchmaschine, die Sätze baut. Das klingt vereinfacht, ist aber die wichtigste mentale Grundlage: KI ist kein Wissen, KI ist Mustererkennung.
Was das bedeutet:
- KI kann Texte formulieren, die falsch sind — und dabei absolut sicher klingt.
- KI kann Zahlen erfinden. Das nennt sich Halluzination.
- KI kennt kein Unternehmen, keine internen Regeln, keine persönlichen Kontexte — es sei denn, du gibst sie explizit im Prompt an.
- KI hat keinen gesunden Menschenverstand. Sie optimiert die Ausgabe, nicht die Richtigkeit.
Do's und Don'ts — die Alltagsliste
Was darfst du mit KI im Büro tun, was nicht? Hier ist die kurze Version:
- E-Mail-Entwürfe schreiben lassen (immer selbst prüfen)
- Texte kürzen, zusammenfassen, umformulieren
- Brainstorming, Ideengenerierung, Gliederungen
- Öffentlich bekannte Infos recherchieren lassen
- Vorlagen erstellen (ohne echte Kundendaten)
- Terminplanung, Aufgabenlisten
- Rechtschreibung und Grammatik prüfen lassen
- Übersetzungen (bei nicht-sensiblen Inhalten)
- Kundendaten (Namen, Adressen, E-Mails) in Cloud-KI eingeben
- Mitarbeiterdaten (Beurteilungen, Krankmeldungen) eintragen
- Vertrauliche Verträge oder Angebote hochladen
- KI-Ausgaben ohne Prüfung direkt weiterleiten
- Rechtliche Auskünfte aus KI als verbindlich behandeln
- Passwörter oder Zugangsdaten im Prompt nennen
- Interne Gehaltsinfos oder Finanzberichte eingeben
Die DSGVO-Grenze beim Prompting
Hier machen die meisten Büro-Teams ihren häufigsten Fehler. Ein Prompt wie "Schreib eine Antwort-Mail an Herr Schmidt, Kundennummer 47813, wegen seiner Reklamation vom 15. Juni" enthält personenbezogene Daten. Wenn du das in eine Cloud-KI eingibst, wird Herr Schmidts Anfrage auf Servern eines US-amerikanischen oder anderen ausländischen Unternehmens verarbeitet.
Das ist ein DSGVO-Problem — und dein Unternehmen ist dafür verantwortlich, nicht der KI-Anbieter.
Was tun, wenn du doch personenbezogene Daten brauchst?
Wenn du regelmäßig mit personenbezogenen Daten arbeitest und KI nutzen möchtest, gibt es drei Wege:
- Anonymisierung: Statt echter Namen Platzhalter verwenden. "Schreib eine Antwort-Mail an einen Kunden, der sich über Lieferverzögerung beschwert." Dann selbst den echten Namen eintragen.
- Lokale KI: Daten, die das Unternehmen verlassen dürfen, können mit einer lokalen KI verarbeitet werden — die Daten bleiben auf eurem Server. Das ist die sauberste DSGVO-Lösung für sensible Inhalte.
- AVV prüfen lassen: Wenn euer Unternehmen einen Auftragsverarbeitungsvertrag (AVV) mit dem KI-Anbieter hat, kann Cloud-Verarbeitung unter bestimmten Bedingungen zulässig sein. Das müssen aber Datenschutzbeauftragte oder Geschäftsführung klären — nicht der Einzelne.
Wie erkennst du KI-Fehler, bevor sie zum Problem werden?
KI-Ausgaben klingen oft sehr überzeugend — selbst wenn sie falsch sind. Diese Warnzeichen solltest du kennen:
- Sehr genaue Zahlen ohne Quellenangabe: "73,4% der Unternehmen haben..." Klingt seriös. Woher kommt die Zahl? KI gibt das selten an — und erfindet Statistiken.
- Zitate von Persönlichkeiten: KI erfindet Zitate von echten Personen. Nie einfach übernehmen ohne Gegencheck.
- Gesetze und Paragraphen: KI kennt Gesetze, aber die können sich geändert haben. Immer beim Original nachschlagen.
- Produktdetails und Preise: Veraltete Trainingsdaten. Immer auf offiziellen Seiten gegenprüfen.
Was "KI-Kompetenz" im Sinne des Gesetzes bedeutet
Artikel 4 des EU AI Act verlangt keine Zertifizierung, keine Prüfung, keine Mindest-Stundenzahl. Er verlangt, dass Unternehmen sicherstellen, dass ihre Mitarbeitenden ausreichend KI-Kompetenz besitzen — bezogen auf ihre konkrete Rolle und die KI-Systeme, die sie nutzen.
Für Office- und Sachbearbeitungs-Teams heißt das konkret:
- Du weißt, welche KI-Systeme du nutzt.
- Du kennst die Grenzen — was du eingeben darfst und was nicht.
- Du weißt, dass KI-Outputs geprüft werden müssen.
- Dieses Wissen ist irgendwo dokumentiert (z.B. durch den Abschluss dieses Moduls).
Das Unternehmen muss nachweisen können, dass Schulungen stattgefunden haben. Dein Abschluss dieses Moduls — zusammen mit dem Quiz am Ende — kann Teil dieses Nachweises sein. Den vollständigen Nachweis-Baustein findest du in der Nachweis-Checkliste.
Wissens-Check — Lernpfad Office & Sachbearbeitung
5 Fragen zu sicherer KI-Nutzung im Büroalltag. Ab 4 von 5 richtig gilt dieses Modul als bestanden.
Lies weiter mit Snow Academy.
Dieser Artikel ist Teil des EU-AI-Act-Lernpfads für Office & Sachbearbeitung. Mit einem Snow-Plan bekommst du vollen Zugriff auf alle Module, Quizze und deinen Kompetenz-Nachweis.