KI-Richtlinie für Ihr Team: Vorlage mit Datenampel und Unterweisungsnachweis
Der KI-Richtlinie-Generator von Rocket Racer aus München erstellt aus fünf Angaben drei Dokumente für Ihren Betrieb: eine KI-Nutzungsrichtlinie mit Datenampel, ein Werkzeug-Register und einen Unterweisungsnachweis. Er ist kostenlos, läuft vollständig in Ihrem Browser und liefert eine Word-Datei, die Sie an Ihren Betrieb anpassen. Anlass ist Art. 4 der KI-Verordnung: Wer KI-Systeme beruflich verwendet, ergreift Maßnahmen, um die KI-Kompetenz seines Personals zu unterstützen (Art. 4 Verordnung (EU) 2024/1689 in der Fassung der Verordnung (EU) 2026/1744, gilt so seit 27.07.2026).
Stand: 11.11.2026 · Rechtsstand an EUR-Lex, im Bundesgesetzblatt und bei gesetze-im-internet.de geprüft am 11.11.2026 · Vorlage, keine Rechtsberatung
Fünf Angaben, drei Dokumente
Rechts entsteht das Ergebnis, während Sie antworten. Ihre Eingaben werden weder gesendet noch gespeichert.
Drucken oder als PDF speichern: über das Druck-Menü Ihres Browsers. Gedruckt werden nur die drei Dokumente.
Drei Dokumente, die zusammengehören
- ✓ Richtlinie: Zweck, Grundsätze, Datenampel Grün, Gelb, Rot, Tabu, Branchenregeln, Prüfen vor Verwendung, Kennzeichnung, Unterweisung, Meldung von Vorfällen, Inkrafttreten.
- ✓ Anlage 1, Werkzeug-Register: jedes Werkzeug mit Konto, vorgesehener Datenklasse, Auftragsverarbeitungsvertrag, Trainingseinstellung und Freigabe; Prüfliste vor jeder Freigabe.
- ✓ Anlage 2, Unterweisungsnachweis: Datum, Inhalte zum Abhaken, Unterschriftenliste für Ihr Team.
- ✓ Fundstellen: Jede Rechtsangabe in den Dokumenten nennt die Norm; der Rechtsstand steht auf jedem Dokument.
Was die Vorlage nicht leistet
- ✗ Keine Rechtsberatung. Ob die Richtlinie in Ihrem Fall eine Pflicht erfüllt, sagt der Generator nicht.
- ✗ Keine Prüfung Ihrer Verträge. Ob für ein Werkzeug ein Auftragsverarbeitungsvertrag vorliegt, tragen Sie selbst ins Register ein.
- ✗ Kein Zertifikat. Die KI-Verordnung verlangt keines; der Nachweis in Anlage 2 ist eine interne Dokumentation.
- ✗ Keine Regeln für Hochrisiko-KI. Wer KI etwa in der Personalauswahl einsetzt, hat weitere Pflichten aus der KI-Verordnung; die deckt diese Vorlage nicht ab.
Was Art. 4 der KI-Verordnung heute verlangt
Jede Angabe mit Fundstelle. Geprüft an EUR-Lex, im Bundesgesetzblatt und bei gesetze-im-internet.de. Keine Rechtsberatung.
Seit dem 27.07.2026 verlangt Art. 4 der KI-Verordnung von Anbietern und Betreibern von KI-Systemen, Maßnahmen zu ergreifen, um die Entwicklung der KI-Kompetenz ihres Personals zu unterstützen; ein bestimmtes Kompetenzniveau müssen sie für niemanden garantieren (Verordnung (EU) 2026/1744, Art. 1 Nr. 5, ABl. L vom 24.07.2026).
Kein Zertifikat, keine Prüfung, keine Stundenzahl: Nichts davon nennt Art. 4 in der geltenden Fassung (Wortlaut Art. 4 Verordnung (EU) 2024/1689 i. d. F. der Verordnung (EU) 2026/1744, geprüft am 11.11.2026).
Bußgeld: Die Geldbußen in Art. 99 Abs. 3 bis 5 der KI-Verordnung und in § 15 des deutschen KI-MIG nennen Art. 4 nicht. Art. 99 Abs. 1 verpflichtet die Mitgliedstaaten aber, Vorschriften für Sanktionen und andere Durchsetzungsmaßnahmen zu erlassen, die bei jeglichem Verstoß gegen die Verordnung Anwendung finden; dazu können Geldbußen, Verwarnungen und nichtmonetäre Maßnahmen gehören (EUR-Lex, konsolidierte Fassung vom 27.07.2026; BGBl. 2026 I Nr. 223; Stand 11.11.2026).
Zuständig in Deutschland ist die Bundesnetzagentur als Marktüberwachungsbehörde, soweit das KI-MIG nichts anderes bestimmt (§ 2 Abs. 1 KI-MIG, in Kraft seit 29.07.2026).
| Norm | Was sie sagt | Quelle | Stand |
|---|---|---|---|
| Art. 4 KI-VO | Anbieter und Betreiber ergreifen Maßnahmen, um die Entwicklung der KI-Kompetenz ihres Personals und anderer Personen in ihrem Auftrag zu unterstützen; zu berücksichtigen sind Kenntnisse, Erfahrung, Ausbildung und Einsatzkontext. Ein bestimmtes Niveau ist nicht zu garantieren. | VO (EU) 2026/1744, Art. 1 Nr. 5, ABl. L vom 24.07.2026 | Fassung seit 27.07.2026; Art. 4 gilt seit 02.02.2025 (Art. 113 Abs. 3 Buchst. a) |
| Art. 3 Nr. 4 KI-VO | Betreiber ist, wer ein KI-System in eigener Verantwortung verwendet, außer im Rahmen einer persönlichen und nicht beruflichen Tätigkeit. | VO (EU) 2024/1689, ABl. L vom 12.07.2024 | unverändert, geprüft 11.11.2026 |
| Art. 99 KI-VO | Abs. 1: Die Mitgliedstaaten sind verpflichtet, Vorschriften für Sanktionen und andere Durchsetzungsmaßnahmen zu erlassen, die bei jeglichem Verstoß gegen die Verordnung Anwendung finden; dazu können Geldbußen, Verwarnungen und nichtmonetäre Maßnahmen gehören. Abs. 3 bis 5: Geldbußen für bestimmte Pflichten; Art. 4 ist dort nicht genannt. | VO (EU) 2024/1689; Abs. 1 neu gefasst durch VO (EU) 2026/1744, Art. 1 Nr. 38 | 27.07.2026 |
| § 2, § 15 KI-MIG | Bundesnetzagentur ist Marktüberwachungsbehörde, soweit das Gesetz nichts anderes bestimmt (§ 2 Abs. 1). § 15 nennt Ordnungswidrigkeiten zu Art. 21, 27, 45 und 86 KI-VO (Geldbuße bis 50.000 €); Art. 4 ist nicht genannt. | Gesetz vom 22.07.2026, BGBl. 2026 I Nr. 223 | in Kraft seit 29.07.2026 |
| Art. 50 Abs. 4 KI-VO | Betreiber, die Deepfakes (Bild, Ton, Video) erzeugen oder manipulieren, legen offen, dass die Inhalte künstlich erzeugt oder manipuliert wurden. | VO (EU) 2024/1689 | gilt seit 02.08.2026 (Art. 113) |
| Art. 28 Abs. 3 DSGVO | Verarbeitung durch einen Auftragsverarbeiter auf Grundlage eines Vertrags oder anderen Rechtsinstruments. | VO (EU) 2016/679 | unverändert, geprüft 11.11.2026 |
| Art. 9 DSGVO | Verarbeitung u. a. von Gesundheitsdaten ist untersagt, außer in den Fällen des Abs. 2. | VO (EU) 2016/679 | unverändert, geprüft 11.11.2026 |
| Art. 30 DSGVO | Verzeichnis von Verarbeitungstätigkeiten; Ausnahme unter 250 Beschäftigten nur in engen Grenzen (Abs. 5). | VO (EU) 2016/679 | unverändert, geprüft 11.11.2026 |
| Art. 33 DSGVO | Datenpannen meldet der Verantwortliche unverzüglich und möglichst binnen 72 Stunden der Aufsichtsbehörde, außer sie führt voraussichtlich zu keinem Risiko.Änderungen der DSGVO (Datenteil des Digital-Omnibus, nicht die geltende VO (EU) 2026/1744 zur KI) sind im Gesetzgebungsverfahren; hier steht die geltende Fassung. | VO (EU) 2016/679 | unverändert, geprüft 11.11.2026 |
| § 203 StGB | Ärzte, Rechtsanwälte, Steuerberater u. a. (Abs. 1) sowie öffentlich bestellte, förmlich verpflichtete Sachverständige (Abs. 2 Satz 1 Nr. 5) dürfen fremde Geheimnisse nicht unbefugt offenbaren. An mitwirkende Personen nur, soweit erforderlich (Abs. 3); diese sind zur Geheimhaltung zu verpflichten (Abs. 4). | gesetze-im-internet.de | geprüft 11.11.2026 |
| § 43a Abs. 2, § 43e BRAO | Verschwiegenheit. Dienstleister sorgfältig auswählen (§ 43e Abs. 2); Vertrag in Textform, Verpflichtung zur Verschwiegenheit unter Belehrung über die strafrechtlichen Folgen (Abs. 3); bei Diensten im Ausland vergleichbarer Geheimnisschutz (Abs. 4); bei Diensten, die unmittelbar einem einzelnen Mandat dienen, Einwilligung des Mandanten (Abs. 5). | gesetze-im-internet.de | geprüft 11.11.2026 |
| § 57 Abs. 1, § 62a StBerG | Gleiche Regeln für Steuerberater und Steuerbevollmächtigte (§ 62a Abs. 2 bis 5). | gesetze-im-internet.de | geprüft 11.11.2026 |
| § 407a Abs. 3 ZPO | Der Sachverständige darf den Auftrag nicht übertragen; die Mitarbeit anderer Personen macht er namhaft, außer bei Hilfsdiensten von untergeordneter Bedeutung.KI nennt die Vorschrift nicht; die Anwendung auf KI ist Auslegung (LG Darmstadt, Beschluss vom 10.11.2025, 19 O 527/16, laut DIHK-Handreichung nicht rechtskräftig). | gesetze-im-internet.de | geprüft 11.11.2026 |
| DIHK-Handreichung KI | Fachliche Bewertung eigenhändig; KI nur für untergeordnete Hilfstätigkeiten, z. B. Rechtschreibprüfung; keine personenbezogenen oder vertraulichen Daten, auch keine Fotos, in Browser-Werkzeuge; Offenlegung im Anhang empfohlen. | DIHK-Arbeitskreis Sachverständigenwesen; richtet sich an öffentlich bestellte und vereidigte Sachverständige (siehe KI im Gutachten) | Stand 24.06.2026 |
| § 87 Abs. 1 Nr. 6 BetrVG | Mitbestimmung des Betriebsrats bei Einführung und Anwendung technischer Einrichtungen, die dazu bestimmt sind, Verhalten oder Leistung der Arbeitnehmer zu überwachen. | gesetze-im-internet.de | geprüft 11.11.2026 |
| § 2 Nr. 1 GeschGehG | Geschäftsgeheimnis ist eine Information, die nicht allgemein bekannt und daher von wirtschaftlichem Wert ist, die Gegenstand angemessener Geheimhaltungsmaßnahmen ihres Inhabers ist und an deren Geheimhaltung ein berechtigtes Interesse besteht. | gesetze-im-internet.de | geprüft 11.11.2026 |
Kürzungen und Zusammenfassungen von Rocket Racer; maßgeblich ist der Wortlaut an der Fundstelle. Keine Rechtsberatung.
So entsteht Ihre Richtlinie
Antworten
Branche, Unternehmen, Werkzeuge, Datenarten, Ansprechperson. Das Dokument entsteht daneben.
Laden
Als Word-Datei mit Richtlinie und beiden Anlagen, oder über das Browser-Menü drucken. Alles entsteht auf Ihrem Gerät.
Anpassen und unterweisen
An Ihren Betrieb anpassen, bei Bedarf prüfen lassen, unterschreiben, im Team besprechen und in Anlage 2 festhalten.
Papier allein macht niemanden kompetent
Drei Wege, wenn Sie Unterstützung möchten. Preise netto, aus dem Angebotskatalog von Rocket Racer (angebote.json, Stand 10.11.2026).
Team unterweisen
KI-Workshop für Teams · 1 Tag · bis 8 Personen · 1.900 €
Ihr Team arbeitet an eigenen Aufgaben und nimmt drei fertige Anwendungen mit.
Rote Daten: lokale KI
Lokale KI im Haus · Pilot 4 Wochen · 2.900 €
Ein KI-Rechner im Büro mit eigenem WLAN, ohne Internet. Pilot mit Leihrechner an zwei Abläufen aus Ihrem Alltag.
Wo lohnt sich KI?
KI-Potenzial-Check · 30 Minuten · kostenlos
Gespräch mit der Geschäftsführung, danach ein einseitiger Kurzreport mit den drei größten KI-Hebeln innerhalb einer Woche.
Häufige Fragen zu KI-Richtlinie und Art. 4
Einordnungen, keine Rechtsberatung. Stand 11.11.2026.
Art. 4 der KI-Verordnung verlangt Maßnahmen, aber keine bestimmte Schulung. Seit dem 27.07.2026 lautet die Pflicht: Anbieter und Betreiber von KI-Systemen ergreifen Maßnahmen, um die Entwicklung der KI-Kompetenz ihres Personals zu unterstützen; ein bestimmtes Niveau müssen sie nicht garantieren (Art. 4 Verordnung (EU) 2024/1689 in der Fassung der Verordnung (EU) 2026/1744). Betreiber ist, wer ein KI-System in eigener Verantwortung verwendet, außer rein privat (Art. 3 Nr. 4). Welche Maßnahme passt, legt die Verordnung nicht fest; eine Unterweisung zu einer Hausrichtlinie ist ein möglicher Weg. Keine Rechtsberatung.
Art. 4 der KI-Verordnung nennt kein Zertifikat, keine Prüfung und keine Mindeststundenzahl (Wortlaut in der Fassung der Verordnung (EU) 2026/1744, geprüft am 11.11.2026). Viele Betriebe halten trotzdem fest, wer wann zu welchen Inhalten unterwiesen wurde. Dafür ist Anlage 2 des Generators gedacht.
Die Geldbußen in Art. 99 Abs. 3 bis 5 der KI-Verordnung und der Bußgeldkatalog in § 15 des deutschen KI-MIG nennen Art. 4 nicht (Stand 11.11.2026). Art. 99 Abs. 1 verpflichtet die Mitgliedstaaten aber, Vorschriften für Sanktionen und andere Durchsetzungsmaßnahmen zu erlassen, die bei jeglichem Verstoß gegen die Verordnung Anwendung finden; dazu können Geldbußen, Verwarnungen und nichtmonetäre Maßnahmen gehören. Ob im Einzelfall andere Folgen eintreten, etwa eine Haftung nach einem Schaden, kann dieser Generator nicht beurteilen. Keine Rechtsberatung.
Bewährt haben sich sieben Punkte: welche KI-Werkzeuge erlaubt sind, welche Daten in welches Werkzeug dürfen (Datenampel), dass Ergebnisse vor der Verwendung geprüft werden, dass KI keine Entscheidungen über Menschen trifft, wie Fehler gemeldet werden, wie unterwiesen wird und wer Ansprechperson ist. Dazu ein Werkzeug-Register und ein Unterweisungsnachweis. Der Generator erzeugt alle drei Teile als Vorlage.
Das hängt vom Konto und von den Daten ab. Verarbeitet ein Anbieter personenbezogene Daten im Auftrag des Betriebs, verlangt Art. 28 Abs. 3 DSGVO einen Vertrag zur Auftragsverarbeitung. Für Berufsgeheimnisse von Ärzten, Anwälten oder Steuerberatern gelten zusätzlich § 203 StGB sowie § 43e BRAO beziehungsweise § 62a StBerG: sorgfältige Auswahl des Dienstleisters, Vertrag in Textform mit Verschwiegenheitsverpflichtung, bei Diensten im Ausland vergleichbarer Geheimnisschutz und, wenn der Dienst unmittelbar einem einzelnen Mandat dient, die Einwilligung des Mandanten. Die Vorlage empfiehlt deshalb: personenbezogene Daten nur in freigegebenen Firmenkonten, Berufsgeheimnisse nur in ausdrücklich freigegebenen Werkzeugen oder in einer lokalen KI im Haus. Keine Rechtsberatung.
Nein. Der Generator läuft vollständig in Ihrem Browser. Ihre Eingaben werden weder gesendet noch gespeichert; die Word-Datei entsteht auf Ihrem Gerät. Die Seite zählt wie alle Seiten von Rocket Racer den Aufruf ohne Cookies (siehe Datenschutz).
Nein. Die drei Dokumente sind eine Vorlage. Sie passen sie an Ihren Betrieb an und lassen sie bei Bedarf von der für Datenschutz zuständigen Person oder Ihrer Kanzlei prüfen. Ob eine Richtlinie im Einzelfall eine gesetzliche Pflicht erfüllt, sagt der Generator nicht.
Keine Rechtsberatung
Dieser Generator liefert eine Vorlage, die an Ihren Betrieb anzupassen ist. Er ersetzt weder die Lektüre der genannten Vorschriften noch den Rat der für Datenschutz zuständigen Person, Ihrer Kammer oder einer Kanzlei. Die Rechtslage zu KI ändert sich; maßgeblich ist der Stand an der jeweiligen Fundstelle.
Quellen
- Verordnung (EU) 2026/1744 des Europäischen Parlaments und des Rates vom 8. Juli 2026 (Digital-Omnibus-Verordnung zur KI), Art. 1 Nr. 5 (Art. 4), Nr. 38 (Art. 99), Nr. 40 (Art. 113), Art. 4 (Inkrafttreten), ABl. L vom 24.07.2026: EUR-Lex, abgerufen am 10. und 11.11.2026
- Verordnung (EU) 2024/1689 (KI-Verordnung), Art. 3 Nr. 4, Art. 50 Abs. 4, Art. 99, Art. 113; konsolidierte Fassung 02024R1689 vom 27.07.2026: EUR-Lex, abgerufen am 10. und 11.11.2026
- KI-Marktüberwachungs-und-Innovationsförderungs-Gesetz (KI-MIG) vom 22.07.2026, BGBl. 2026 I Nr. 223, ausgegeben am 28.07.2026, §§ 1, 2 Abs. 1, 15: gesetze-im-internet.de, abgerufen am 10. und 11.11.2026
- Verordnung (EU) 2016/679 (DSGVO), Art. 9, 28, 30, 33: EUR-Lex, abgerufen am 10. und 11.11.2026
- § 203 Abs. 1 bis 4 StGB, § 43a und § 43e BRAO, § 57 und § 62a StBerG, § 407a ZPO, § 87 BetrVG, § 2 GeschGehG: gesetze-im-internet.de, abgerufen am 10. und 11.11.2026
- DIHK-Arbeitskreis Sachverständigenwesen: Handreichung an öffentlich bestellte und vereidigte Sachverständige zur Nutzung von Künstlicher Intelligenz im Zusammenhang mit der Erstellung von Gutachten, Stand 24.06.2026, S. 1 und 2
- Rocket Racer, Angebotskatalog angebote.json, Stand 10.11.2026
Für Sachverständige: KI im Gutachten und KI-Offenlegung für Gutachten · Weitere kostenlose Werkzeuge : KI-Agenten-Check · alle Werkzeuge
Regeln stehen. Jetzt soll KI auch etwas bringen.
30 Minuten mit Georg Matzat, kostenlos. Telefon +49 89 215577891, E-Mail info@rocketracer.de.
Termin wählen →