Die Zwei Minuten Regel: Wie Unternehmen KI Haftungsrisiken vermeiden können

Minute 1: Die Datenfrage

 

Die erste Frage lautet: Enthält das, was ich hochlade, vertrauliche, personenbezogene oder geschützte Informationen?
Daten aus Kundenbeziehungen gehören dazu. Vertragsentwürfe ebenfalls. Geschäftsgeheimnisse und interne Algorithmen erst recht. Wenn die Antwort auf diese Frage mit Ja beantwortet wird, sollte der Upload sofort gestoppt werden.

 

Diese Einschätzung betrifft nicht nur technische Inhalte. Auch interne Preislisten, strategische Planungsunterlagen oder vertrauliche Marktanalysen sind geschützt. Bei generativen KI Systemen besteht grundsätzlich die Gefahr, dass hochgeladene Informationen zur Optimierung der Modelle genutzt oder durch Sicherheitslücken offengelegt werden könnten. Eine sorgfältige Bewertung der Daten ist daher zwingend notwendig.

 

Minute 2: Die Haftungsfrage

 

Die zweite Frage lautet: Wenn der Output falsch ist, wer trägt die Verantwortung?

 

Fehlerhafte Produktauskunft eines Chatbots mit erheblichem Schaden. Nutzung eines KI generierten Bildes, das eine Urheberrechtsverletzung auslöst. Eine Vertragsanalyse mit fehlerhaften Empfehlungen. In all diesen Fällen stehen Unternehmen und ihre Verantwortlichen im Risiko. Wer die Haftung übernimmt, ist häufig unklar. Wenn die Antwort nicht eindeutig ist, sollte die Nutzung gestoppt werden.

 

Diese Überlegung gilt für alle Bereiche, in denen KI Entscheidungen vorbereitet oder vorgibt, Fachwissen zu ersetzen. Bei rechtlichen Einschätzungen, medizinischen Bewertungen oder Finanzentscheidungen ist besondere Vorsicht geboten. Die Verantwortung bleibt beim Unternehmen, nicht beim Toolanbieter.

 

Das Ampelsystem als Entscheidungsrahmen

 

Für die schnelle Einschätzung hat sich ein pragmatisches Ampelsystem bewährt.

 

Grün steht für den Fall, dass beide Fragen mit Nein beantwortet werden. Die Nutzung ist dann in der Regel unkritisch. Ein Beispiel wäre die Erstellung eines ersten Newsletterentwurfs auf Basis öffentlich verfügbarer Informationen.

 

Gelb bedeutet, dass eine der Fragen mit Ja beantwortet wird. Der Einsatz ist möglich, erfordert jedoch eine sorgfältige Prüfung. Etwa bei der Analyse anonymisierter Verkaufszahlen. Entscheidend ist die Frage, ob die Anonymisierung tatsächlich belastbar ist und wer das Ergebnis kontrolliert.

 

Rot steht für Situationen, in denen beide Fragen mit Ja beantwortet werden. Dann ist die Nutzung zu stoppen. Ein klassisches Beispiel wäre die Analyse vertraulicher Kundenverträge mit anschließenden Änderungsvorschlägen. Hier treffen vertrauliche Daten und rechtliche Haftung unmittelbar aufeinander. Das Risiko ist maximal.

 

Warum Unternehmen diese zwei Minuten dennoch überspringen

 

Obwohl diese Regel einfach ist, wird sie in der Praxis häufig ignoriert. Der Grund liegt auf der Hand. KI Tools sind intuitiv, schnell und niederschwellig nutzbar. Ein Klick und die Antwort liegt vor. Die Konsequenzen wirken abstrakt, bis sie real werden. Erst dann zeigt sich, wie groß die Risiken tatsächlich sind. Vertraulichkeitsverstöße, Urheberrechtsverletzungen oder Haftungsfragen lassen sich nur schwer rückgängig machen.

 

Was Unternehmen jetzt tun sollten

 

Unternehmen sollten ihre Mitarbeitenden befähigen, die zwei Kernfragen sicher zu beantworten. Ohne diese Kompetenz entsteht ein blindes Vertrauen in Systeme, die komplexe Risiken erzeugen können. Schulungen, interne Leitlinien, klare Verantwortlichkeiten und verbindliche Prozesse sind notwendig, um die Nutzung von KI rechtssicher zu gestalten.

 

Die Regel ist einfach. Zwei Minuten innehalten, die beiden Fragen beantworten und erst dann entscheiden. Dieser kurze Moment kann massive Schäden verhindern. Die Herausforderung besteht darin, ihn zur festen Routine im Unternehmen zu machen.