Zwei Modelle für dasselbe Homeoffice-Problem
Zwei Kolleginnen aus der Fertigung nutzen dieselbe Bild-KI im Homeoffice – die eine über den geprüften Firmenaccount, die andere über ihren privaten Login, während der Firmenlaptop daneben unbenutzt bleibt. Genau an diesem Unterschied hängt für mich inzwischen die ganze Praxis der KI-Verordnung im Homeoffice. Als HR-Verantwortliche sehe ich beide Fälle fast jede Woche, und für die Kolleginnen selbst fühlen sich beide Wege gleich harmlos an. Homeoffice-Sicherheit und Datenschutz bei KI-Tools lassen sich im Büro schon schwer genug durchsetzen; zu Hause, wo ich niemandem über die Schulter schauen kann, wird daraus eine reine Vertrauensfrage.
Deshalb vergleiche ich in unserem Betrieb inzwischen bewusst zwei Modelle, statt nach der einen perfekten Lösung zu suchen. Modell eins: streng verwaltete Firmengeräte, Pflicht-VPN, eine feste Liste freigegebener Tools. Modell zwei: ein offener Ansatz, bei dem private Geräte erlaubt sind, aber jede KI-Nutzung selbst gemeldet werden muss. Beide Modelle haben in unterschiedlichen Abteilungen ihre Berechtigung, und genau das wollte ich anfangs nicht wahrhaben.
Homeoffice-Sicherheit beginnt nicht beim Passwort
Mein erster Reflex war, Modell eins für die einzig vertretbare Lösung zu halten. Kontrolle klingt sicherer als Vertrauen, dachte ich, also habe ich der Geschäftsführung eine Fassung unserer Richtlinie vorgelegt, die praktisch jede private Cloud-KI im Homeoffice ausschloss – mit dem kompletten Verordnungstext im Anhang, damit niemand die Ernsthaftigkeit anzweifelt. Das Gespräch war nach zehn Minuten vorbei. Zu technisch, zu vage, keine einzige konkrete Handlungsanweisung für den Alltag einer Schichtleiterin.
Tobias aus der IT hat mir danach etwas gesagt, das hängen geblieben ist: Ein Verbot, das niemand versteht, wird nicht befolgt, es wird umgangen. Genau da liegt das eigentliche Homeoffice-Risiko – nicht in der Technik, sondern darin, dass Schatten-KI-Nutzung unsichtbar bleibt, solange die Regeln zu abstrakt sind. Meldet jemand ungefragt personenbezogene Daten an ein Cloud-Tool, greift ohnehin die Datenschutz-Grundverordnung, unabhängig davon, was unsere interne Richtlinie dazu sagt. Eine saubere Inventur der tatsächlich genutzten Tools gehört deshalb an den Anfang jeder Homeoffice-Richtlinie, bevor man überhaupt über Verbote nachdenkt.
Die Ampel-Liste als Kompromiss zwischen Kontrolle und Vertrauen
Was am Ende funktioniert hat, war weder das strenge Verbot noch die völlige Freiheit, sondern eine Ampel-Liste, die beide Modelle miteinander verbindet. Grün markierte Tools laufen über den Firmenaccount, ihre Daten bleiben im geschlossenen System – das ist im Kern Modell eins. Gelbe Tools dürfen im Homeoffice für allgemeine Aufgaben genutzt werden, aber nie mit Kunden- oder Personaldaten gefüttert werden – ein Zugeständnis an Modell zwei, mit klarer Grenze. Rot gesperrte Tools fallen unter das, was der AI Act als verbotene Anwendungen einstuft, und darüber diskutiere ich mit niemandem mehr.
Diese Einstufung ersetzt keine saubere Daten-Governance, aber sie macht sie im Homeoffice überhaupt erst durchsetzbar, weil jeder weiß, in welche Kategorie sein Tool gehört. Zur Transparenzpflicht gegenüber Kunden, wenn KI-generierte Inhalte im Spiel sind, kommt die Pflicht, das Ganze nachvollziehbar zu dokumentieren – wir halten das inzwischen so knapp wie möglich, seit ich gemerkt habe, wie viel besser wir KI Dokumentationspflichten im Büro nach dem AI Act erfüllen, wenn wir die Tools kennen, die tatsächlich genutzt werden.
Wo Mitbestimmung und Datenschutz bei KI zusammentreffen
Ein Leser, Christian Weber, Betriebsratsvorsitzender in einem Lebensmittelbetrieb im Ruhrgebiet, widerspricht mir an dieser Stelle regelmäßig – höflich, aber bestimmt, und meistens mit einem Verweis auf das Mitbestimmungsrecht. Er hat recht damit, dass eine Ampel-Liste allein keine Mitbestimmung ersetzt, sobald sie zur Kontrolle von Leistung oder Verhalten im Homeoffice genutzt werden könnte. Genau an dieser Grenze zwischen Werkzeug-Freigabe und Mitarbeiterüberwachung wird die Rolle des Betriebsrats für mich jedes Mal wieder greifbar.
Ähnlich heikel ist die Frage, wer im Unternehmen eigentlich für ein KI-System verantwortlich ist – wir sind in den allermeisten Fällen nur Betreiberin eines fremden Systems, nicht Anbieterin, was unsere Pflichten spürbar anders aussehen lässt als die des Software-Herstellers. Menschliche Aufsicht über automatisierte Vorschläge, ein Nachweis der eigenen KI-Kompetenz und die Sorge vor algorithmischer Diskriminierung in HR-Prozessen sind Themen, die ich hier bewusst nur anreiße, weil sie jeweils einen eigenen Eintrag verdienen. Für die Schulungspflicht gilt dasselbe: Sie betrifft im Homeoffice genauso wie im Büro jede Person, die mit KI-Systemen arbeitet, nur lässt sie sich zu Hause schwerer kontrollieren als im Großraumbüro. Wer wissen will, ob sich ein förmliches Zertifikat für die eigene Abteilung überhaupt lohnt, findet dazu mehr in meinem Eintrag darüber, warum der KI-Führerschein für Quereinsteiger im Büro die beste Lösung ist. Als ich der Geschäftsführung zuletzt die Risikoklassen erklärt habe, wurde nur genickt – keine Rückfrage, kein zweiter Erklärungsversuch nötig. Das war neu.
Welches Modell passt zu welchem Team?
Mein Kollege Oliver Franke, freiberuflicher KI-Compliance-Coach, mit dem ich mich ab und zu austausche, hält KMU generell für umsetzungsbereiter, als ich es meistens einschätze – er sieht in der Ampel-Liste vor allem den Anfang von etwas Größerem, ich sehe darin erstmal ein Werkzeug, das einen sehr konkreten Alltag lösen muss. Vielleicht stimmt sogar beides.
Für Teams mit sensiblen Daten – Konstruktionspläne, Kundendaten, alles, was Modell eins ursprünglich absichern sollte – bleibt die strenge Variante mit Firmengerät, VPN und geschlossener Tool-Liste die richtige Wahl. Für Teams, die überwiegend mit unkritischen, öffentlichen Informationen arbeiten, funktioniert das offenere Melde-Modell erfahrungsgemäß besser, weil es Akzeptanz schafft statt Umgehung. Zwischen beiden Polen liegt die Ampel-Liste, und genau deshalb ist sie bei uns geblieben, statt sich für eines der beiden Extreme zu entscheiden.
Der Flurdrucker vor meinem Büro macht kurz vor dem Papiereinzug dieses charakteristische Surren, meistens genau dann, wenn ich gerade am Telefon mit der Geschäftsführung über die nächste Anpassung der Richtlinie spreche. Ein kleines, unspektakuläres Geräusch, das mich jedes Mal daran erinnert, dass am Ende niemand ein perfektes System braucht – nur eines, das im Homeoffice tatsächlich befolgt wird.