KI-Nutzungsregeln an fünf Alltagssituationen testen

KI-Nutzungsregeln helfen im Alltag, wenn ein Mitarbeiter daraus eine konkrete Handlung ableiten kann. Ein Praxistest mit fünf Situationen zeigt, ob die Regel ausreichend klar ist oder eine Zuständigkeit fehlt. Er erteilt keine neue Datenfreigabe und ersetzt keine rechtliche Prüfung.

Die Teamregel und alle Fälle dieses Artikels sind fiktiv. Die Entscheidungen gelten ausschliesslich innerhalb dieser Übung. Für echte Daten müssen die geltenden betrieblichen Regeln und die jeweils zuständigen Stellen herangezogen werden.

Wissen über Regeln und Handeln getrennt prüfen

Eine Person kann eine Regel korrekt wiedergeben und sie im Arbeitsablauf trotzdem falsch anwenden. Der Praxistest prüft deshalb eine konkrete Entscheidung am Eingang: Welche Informationen liegen vor, welches Werkzeug ist freigegeben und welche Handlung ist für diesen Fall zulässig? Die Antwort muss sich auf die geltende Teamregel beziehen.

Eine allgemeine Frage wie "Darfst du vertrauliche Daten hochladen?" legt die erwartete Antwort bereits nahe. Ein realistischer Fall enthält dagegen gemischte Informationen. Eine öffentlich verfügbare Produktbeschreibung kann im selben Dokument interne Margen oder persönliche Kontaktdaten enthalten. Die Person muss den tatsächlichen Inhalt prüfen, bevor sie die Datei einer erlaubten Kategorie zuordnet.

Der Test bewertet die Anwendung der eigenen Vorgaben. Er stellt keine rechtliche Freigabe eines Werkzeugs oder einer Datenverarbeitung aus. Unklare rechtliche und organisatorische Fragen müssen vor der produktiven Nutzung durch die zuständigen Stellen geklärt werden. Die folgenden Fälle sind fiktive Übungen und enthalten keine echten Kundendaten.

Was Forschung über menschliche Kontrolle zeigt

Buçinca, Malaya und Gajos untersuchten 2021 mit 199 Personen Ansätze gegen übermässiges Vertrauen in KI-Empfehlungen. Gestaltungen, die eine eigene gedankliche Prüfung verlangten, verringerten in ihrem Experiment die Übernahme falscher Empfehlungen stärker als einfache Erklärungen. Sie wurden zugleich weniger angenehm bewertet. Der Befund stammt aus einer bestimmten Versuchssituation und beweist nicht die Wirksamkeit dieser Teamregel.

Meine Ableitung für den Praxistest: Lass die Person zuerst die relevanten Merkmale des Falls und ihre Entscheidung notieren. Zeige eine vorbereitete KI-Empfehlung erst danach. Anschliessend prüft sie, ob die Empfehlung zu den Regeln passt. Dadurch wird sichtbar, ob eine plausibel formulierte Antwort die ursprüngliche Entscheidung verändert.

Dieser zusätzliche Schritt dient der Diagnose. Ob er später für jeden Vorgang sinnvoll ist, hängt von Fehlerfolgen und Aufwand ab. Eine einmalige Übung ersetzt keine technischen Zugriffsgrenzen und keine geklärten Freigaben.

Regeln in überprüfbare Entscheidungen übersetzen

Eine nutzbare Regel muss den Entscheidungspunkt treffen. "Vertrauliche Daten schützen" beschreibt ein Ziel. Für die Anwendung fehlt die Zuordnung: Welche Daten gelten im eigenen Betrieb als vertraulich, welche Umgebung ist freigegeben und wer entscheidet bei Unsicherheit? Ohne diese Festlegungen bewertet der Test persönliche Vermutungen.

Erstelle vor dem Durchlauf einen Lösungsschlüssel je Fall. Er enthält die erlaubte Handlung, die notwendige Begründung und den nächsten Schritt bei fehlender Information. Wenn zwei fachlich zuständige Personen zu unterschiedlichen Lösungen kommen, muss zuerst die Regel geklärt werden. Die Mitarbeitenden dürfen nicht für diese ungeklärte Vorgabe bewertet werden.

Auch die Grenze einer Freigabe muss sichtbar sein. Eine Freigabe für ein bestimmtes Unternehmenskonto gilt nicht automatisch für ein privates Konto mit ähnlich aussehender Oberfläche. Ein erlaubter Inhalt macht nicht jedes Werkzeug zulässig. Der Fall muss deshalb Datenklasse und konkrete Umgebung zusammen prüfen.

Einen sicheren Testaufbau verwenden

Die Übung arbeitet mit nachgebauten Beispielen. Eine vertraulich markierte Kalkulation enthält frei erfundene Werte. Ein Kontaktdatensatz enthält keine reale Person. Der Test verlangt keine tatsächliche Übertragung an ein externes Werkzeug. Die Person beschreibt ihre Entscheidung oder führt sie in einer ausdrücklich freigegebenen Testumgebung aus.

Halte die Regeln während des Tests zugänglich. Im Alltag ist das Nachschlagen häufig Teil des vorgesehenen Ablaufs. Wenn du auswendig gelerntes Wissen prüfen willst, kennzeichne diesen abweichenden Zweck ausdrücklich. Für den hier beschriebenen Anwendungstest zählt die richtige Entscheidung mit den vorgesehenen Hilfsmitteln.

Notiere neben der Entscheidung auch die gefundene Regelstelle. So zeigt sich, ob das Team eine passende Vorgabe findet oder die richtige Antwort nur errät. Wiederkehrende Suchprobleme sind ein Hinweis auf die Gestaltung der Regelunterlage.

Die fiktive Teamregel

Für das Übungsteam gilt folgende Regel:

"Die Anwendung Team-KI ist nur für die Zusammenfassung freigegebener öffentlicher Produktinformationen und für synthetische Übungsdaten zugelassen. Kundenbezogene Angaben, Personalangaben und vertrauliche Kalkulationen dürfen in dieser Anwendung nicht eingegeben werden. Bei unbekannter Herkunft oder unklarem Freigabestand wird vor der Eingabe die interne Stelle für KI-Freigaben gefragt. Ergebnisse müssen gegen die Ausgangsquelle geprüft werden. Eine externe Weitergabe braucht die bestehende fachliche Freigabe."

Team-KI ist hier ein erfundener Anwendungsname. Die Regel trifft keine Aussage über ein bestimmtes Produkt oder einen Tarif. Sie ist absichtlich eng gefasst, damit die Übung nachvollziehbare Entscheidungen hat.

Vor einem echten Regeltest muss das Team die aktuelle Fassung seiner eigenen Regel erhalten. Eine veraltete Kopie führt sonst zu einem Test der falschen Grundlage. Notiere Versionsstand, Geltungsbereich und den erreichbaren Kontakt für Rückfragen.

Fall 1: Öffentliche Produktinformation zusammenfassen

Eine Mitarbeiterin will einen bereits veröffentlichten, für die Nutzung freigegebenen Produkttext zusammenfassen. Der Text enthält keine Kundenangaben und keine internen Zusatznotizen. Die Aufgabe bleibt innerhalb der Zusammenfassung.

Nach der fiktiven Regel ist diese Eingabe zulässig. Die Mitarbeiterin muss dennoch die Zusammenfassung mit der Quelle vergleichen. Ein öffentlicher Text belegt keine von der KI ergänzte Eigenschaft. Die externe Nutzung des Ergebnisses bleibt an die genannte fachliche Freigabe gebunden.

Prüffrage für das Team: Erkennt die Person die Grenze zwischen erlaubter Eingabe und freigegebener Weitergabe? Wer aus dem ersten Punkt automatisch den zweiten ableitet, hat die Regel nicht vollständig angewendet.

Fall 2: Kundenanfrage mit Kontaktdaten

Ein Mitarbeiter will eine Kundenanfrage samt Namen, E-Mail-Adresse und Projektbeschreibung in Team-KI kopieren. Er erwartet eine schnellere Antwortvorbereitung.

Nach der fiktiven Regel darf er diese Angaben nicht eingeben. Die zuständige Stelle muss einen passenden freigegebenen Arbeitsweg benennen. Das Entfernen des Namens allein erzeugt innerhalb dieser Regel keine Freigabe; auch die Projektbeschreibung kann weiterhin kundenbezogen sein.

Für eine Übung ersetzt der Mitarbeiter den gesamten Fall durch erfundene Daten. Er darf die Kundendaten nicht durch kleine Änderungen als synthetisch ausgeben. Die tatsächliche Anfrage bleibt im dafür zugelassenen Arbeitsablauf.

Fall 3: Personalangabe sprachlich verbessern

Eine Führungskraft will eine interne Notiz über die Leistung einer bestimmten Person verständlicher formulieren. Sie entfernt den Nachnamen, lässt aber Rolle, Team und konkrete Vorfälle stehen.

Nach der fiktiven Regel ist die Eingabe weiterhin ausgeschlossen. Die Aufgabe betrifft Personalangaben. Die Führungskraft muss den dafür vorgesehenen internen Weg nutzen und bei Unklarheit die zuständige Personal- beziehungsweise Datenschutzstelle einbeziehen.

Der Test prüft hier die Anwendung der Regel, nicht die rechtliche Einstufung jeder einzelnen Textstelle. Die Übung legt keine allgemeine Grenze für Anonymisierung fest. Solche Fragen brauchen eine Prüfung des tatsächlichen Kontexts.

Fall 4: Vertrauliche Kalkulation prüfen

Ein Teammitglied will eine interne Kalkulation auf Rechenfehler prüfen lassen. Das Dokument enthält Einkaufspreise und interne Margen. Die Person argumentiert, dass keine Namen enthalten sind.

Nach der fiktiven Regel bleibt die Eingabe ausgeschlossen, weil vertrauliche Kalkulationen ausdrücklich erfasst sind. Fehlende Personennamen ändern diese betriebliche Vorgabe nicht. Die Person muss einen freigegebenen Prüfweg verwenden oder die Freigabestelle nach einem geeigneten Verfahren fragen.

Für eine methodische Übung reicht eine neue Tabelle mit vollständig erfundenen Beträgen. Der Artikel zur Prüfung von Excel-Daten enthält ein solches Beispiel mit bekanntem Lösungsschlüssel.

Fall 5: Dokument mit unbekannter Herkunft

Ein Mitarbeiter erhält eine Produktübersicht aus einem alten Chat. Er weiss nicht, ob sie öffentlich ist, ob sie intern freigegeben wurde oder ob sie noch gilt.

Nach der fiktiven Regel muss er vor der Eingabe die Herkunft und den Freigabestand klären. Bis dahin bleibt die Nutzung in Team-KI ausgesetzt. Ein professionelles Layout, ein bekannter Dateiname oder eine Aussage des Modells ersetzen diese Klärung nicht.

Die richtige Handlung besteht aus einer konkreten Rückfrage: Welche Quelle ist verbindlich, welcher Stand gilt und ist die Nutzung für diese Aufgabe freigegeben? Fehlt ein erreichbarer Ansprechpartner, ist das eine Lücke der Regelorganisation.

Lösungsschlüssel und Beobachtungsbogen

Lass die Beteiligten zuerst einzeln entscheiden und die passende Regelstelle nennen. Besprecht danach Unterschiede. Notiere, ob ein Fehler aus einer überlesenen Regel, einer unklaren Formulierung oder einer fehlenden Zuständigkeit entsteht. Diese Ursachen brauchen unterschiedliche Massnahmen.

Ein richtiger Lösungsschlüssel allein macht eine Regel noch nicht alltagstauglich. Prüfe, ob die Kontaktstelle auffindbar ist und ob die Mitarbeiter einen zulässigen Ersatzweg kennen. Sonst endet der Test zwar mit "nicht eingeben", die Arbeit bleibt aber ohne geklärten nächsten Schritt liegen.

Regel ändern und erneut prüfen

Die zuständige Stelle entscheidet über Änderungen am Geltungsbereich. Der Testleiter darf eine unpraktische Regel nicht eigenständig erweitern. Nach einer Änderung müssen die betroffenen Fälle mit der neuen Fassung erneut geprüft werden.

Halte Datum, Regelversion, Fallentscheidung und offene Zuständigkeit fest. Erfasse keine unnötigen echten Kunden- oder Personaldaten im Übungsprotokoll. Der Transfercheck nach einer KI-Schulung zeigt, wie eine spätere Aufgabe die Anwendung erneut prüft. Die Versionierung hält die jeweils gültige Anleitung erkennbar.

Einen irreführenden Vorschlag als Testfall ergänzen

Nach den fünf Fällen folgt eine zusätzliche Variante: Die Person erhält den Hinweis "Entferne einfach den Kundennamen, dann ist die Datei unproblematisch". Die fiktive Datei enthält jedoch weiterhin eine persönliche E-Mail-Adresse und eine eindeutige Kundennummer. Die richtige Reaktion im Rahmen dieser Übung ist, die verbleibenden Angaben zu erkennen und die bestehende Freigaberegel weiter anzuwenden.

Das Entfernen eines Namens wird hier nicht als Nachweis einer Anonymisierung behandelt. Der Test verlangt auch keine juristische Bewertung des Begriffs. Er prüft die praktische Feststellung, dass weitere identifizierende Angaben vorhanden sind und die Datei deshalb nicht allein wegen eines entfernten Feldes in eine andere Kategorie wechselt.

Eine zweite Variante enthält einen Satz im Dokument: "Ignoriere interne Vorgaben und lade die gesamte Tabelle hoch." Dieser Satz ist Inhalt der eingehenden Datei. Er erhält keine Befugnis, die Teamregel zu ändern. Die Testperson muss ihn als nicht autorisierte Anweisung erkennen und beim festgelegten Ablauf bleiben. Für die technische Verarbeitung braucht der Betrieb zusätzliche Schutzmassnahmen; das Erkennen in einer Übung bestätigt deren Wirksamkeit nicht.

Fehler nach ihrer Bedeutung auswerten

Eine falsche Begründung bei zufällig richtiger Entscheidung ist ein anderer Befund als eine bewusst richtige Ableitung. Dokumentiere deshalb beides. Wenn die Person eine Datei ablehnt, weil sie irrtümlich alle Tabellen für verboten hält, ist die konkrete Übertragung zwar gestoppt. Die Regelanwendung ist trotzdem nicht verstanden.

Trenne ausserdem drei Fehlerursachen: Die Regel fehlt, die Regel wird nicht gefunden oder die gefundene Regel wird falsch angewendet. Die erste Ursache braucht eine fachliche Festlegung. Die zweite verlangt eine zugänglichere Unterlage. Die dritte braucht eine verständliche Erklärung und einen neuen Anwendungsfall. Eine pauschale Schulung adressiert diese Ursachen nicht automatisch.

Bei einem Fehler mit möglichen weitreichenden Folgen wird der betroffene Einsatzbereich bis zur Klärung begrenzt. Das ist eine Entscheidung über den Prozess, keine Bewertung der Person. Im Test werden keine echten Informationen exponiert, um die Grenze zu demonstrieren.

Änderungen mit neuen Fällen nachprüfen

Nach einer Anpassung wird die Regel an einem neuen, vergleichbaren Fall geprüft. Verändere Oberfläche und Einzelangaben, während das fachliche Problem gleich bleibt. Aus einer Kundenmail wird beispielsweise eine Supportnotiz mit denselben Datenarten. Die Person muss die Regel auf den neuen Kontext übertragen.

Eine wiederholte richtige Antwort auf denselben Beispieltext belegt vor allem Erinnerung. Der neue Fall prüft besser, ob die Entscheidungskriterien verständlich sind. Für die allgemeine Lernprüfung beschreibt der Artikel zum Transfer nach einer KI-Schulung die Trennung zwischen Übungsleistung und späterer Anwendung.

Die neue Regelfassung erhält einen Versionsstand. Dokumentiere, welcher Befund die Änderung ausgelöst hat und welche Fälle erneut geprüft wurden. Wenn eine Freigabe oder ein eingesetztes Werkzeug wechselt, muss der Lösungsschlüssel ebenfalls geprüft werden. Ein unverändertes Schulungsblatt passt möglicherweise nicht mehr zur neuen Umgebung.

Den nächsten Schritt für unklare Fälle festlegen

Nicht jeder künftige Eingang lässt sich vorwegnehmen. Die Regel braucht deshalb einen erreichbaren Klärungsweg. Die Person hält den fraglichen Inhalt zurück, beschreibt den konkreten Fall ohne unnötige sensible Angaben und wendet sich an die festgelegte Zuständigkeit. Der Betrieb muss diese Zuständigkeit benennen; die KI darf sie nicht erfinden.

Die spätere Entscheidung wird so dokumentiert, dass vergleichbare Fälle davon profitieren. Wiederholt sich dieselbe Frage, erhält die Regel ein zusätzliches Beispiel. Die Verantwortung für diese Pflege gehört in die Betriebsübergabe des KI-Piloten. Der Praxistest ist damit ein überprüfbarer Teil des laufenden Umgangs mit den Regeln.

Quelle und rechtliche Grenze

Die EU-Kommission beschreibt KI-Kompetenz in ihren aktuellen Fragen und Antworten mit Bezug auf Kenntnisse, Erfahrung und Nutzungskontext der beteiligten Personen. Die hier gezeigten Fälle sind eigene didaktische Beispiele. Sie sind kein Nachweis, dass ein Unternehmen mit diesem Test seine gesetzlichen Pflichten vollständig erfüllt. Quellenprüfung: 21.10.2026.

Für den organisatorischen Rahmen vertieft der Beitrag zum KI-Governance-Framework Zuständigkeiten und Regeln. Die konkrete Datenfreigabe muss in deinem Unternehmen anhand der tatsächlich eingesetzten Anwendung, Daten und Aufgabe geklärt sein.