Warum KI-Leitplanken ein Verfallsdatum brauchen

Warum KI-Leitplanken altern

KI-Leitplanken sind keine statischen Hausordnungen. Sie beschreiben, wie eine Organisation mit einer Technologie umgeht, die sich laufend verändert. Neue Funktionen entstehen, Anbieter passen Bedingungen an, Tools werden in bestehende Software integriert, Mitarbeitende entdecken neue Anwendungsfälle und rechtliche Auslegungen werden konkreter.

Gerade soziale Organisationen arbeiten mit sensiblen Kontexten: Beratung, Jugendhilfe, Eingliederungshilfe, Pflege, Verwaltung, Ehrenamt, Fallarbeit, Schutzkontexte und Sozialdaten. Wenn dort eine veraltete Datenregel oder Toolfreigabe weitergenutzt wird, kann das Datenschutz, Fachlichkeit und Vertrauen berühren.

Für Geschäftsführungen ist das ein Organisationsrisiko: Veraltete Leitplanken können dazu führen, dass Mitarbeitende sich an Regeln halten, die fachlich, technisch oder datenschutzrechtlich nicht mehr zur tatsächlichen Nutzung passen.

Art. 4 der KI-Verordnung schreibt kein pauschales Review-Datum für KI-Leitplanken vor. Er macht aber deutlich, dass KI-Kompetenz kontextbezogen gedacht werden muss: Nutzungskontext, Erfahrung, Ausbildung sowie die betroffenen Personen oder Gruppen sind zu berücksichtigen. Wenn sich dieser Kontext ändert, sollten Schulung, Hinweise und Nachweise fachlich mitwachsen.

Verfallsdatum oder Review-Datum?

Der Begriff Verfallsdatum ist bewusst stark. Er macht deutlich: Eine KI-Leitplanke sollte nicht unbegrenzt ungeprüft weitergelten. In der Praxis ist oft ein Review-Datum besser. Es bedeutet: Bis zu diesem Datum muss die Organisation prüfen, ob die Regel weiter gilt, angepasst oder ersetzt werden muss.

Ein hartes Verfallsdatum ist sinnvoll, wenn eine Freigabe bewusst vorläufig ist. Zum Beispiel bei einem Pilotprojekt, einem neuen KI-Tool, einer befristeten Testfreigabe oder einer Regel, die auf noch unsicheren Anbieterinformationen beruht. Dann sollte klar sein: Nach Ablauf darf die Nutzung nicht einfach weiterlaufen.

Ein Review-Datum passt für allgemeine KI-Leitlinien, Datenampeln, Schulungsunterlagen oder Prompt-Hinweise. Sie bleiben nicht automatisch falsch, müssen aber regelmäßig bestätigt oder aktualisiert werden.

Welche Bausteine ein Datum brauchen

Ein Review-Datum gehört nicht nur auf die große KI-Richtlinie. Viele praktische KI-Bausteine brauchen eine Pflege- und Aktualisierungslogik.

• KI-Leitlinien und KI-Richtlinien: Grundregeln, Rollen, erlaubte Nutzung, ausgeschlossene Daten, Zuständigkeiten.
• Datenampeln: Einordnung von unkritischen, prüfpflichtigen und ausgeschlossenen Datenarten.
• Toolfreigaben: Toolname, Zweck, erlaubte Nutzung, Einschränkungen, Anbieterbedingungen, Verantwortliche.
• Prompt-Vorlagen: sichere Beispielprompts, Datenstopps, Prüffragen und fachliche Grenzen.
• Schulungsunterlagen: KI-Grundlagen, Datenschutz, Praxisbeispiele, Rollen, Art.-4-Bezug und Aktualisierungsstand.
• KI-Kompetenznachweise: Inhalte, Zielgruppen, Teilnahmen, Rollenbezug und nächster Schulungsbedarf.
• Datenschutzprüfungen und Risikobewertungen: Zweck, Datenarten, Rechtsgrundlagen, Schutzmaßnahmen und Restrisiken.

Wann sofort aktualisiert werden sollte

Neben regelmäßigen Review-Terminen braucht es klare Anlässe für sofortige Überprüfung. Sonst wartet die Organisation bis zum nächsten Kalendertermin, obwohl sich die Grundlage bereits geändert hat.

Sofortiger Review ist sinnvoll, wenn:

• ein neues KI-Tool eingeführt oder ein vorhandenes Tool wesentlich geändert wird,
• neue Datenarten betroffen sind, etwa Falldaten, Sozialdaten, Gesundheitsdaten oder Personaldaten,
• Anbieterbedingungen, Speicherorte, Trainingsoptionen, Löschmöglichkeiten, Auftragsverarbeiter oder Unterauftragsverarbeiter geändert werden,
• eine Datenschutzprüfung neue Risiken sichtbar macht,
• ein Vorfall, eine Beschwerde oder ein Beinahe-Fehler passiert,
• Mitarbeitende neue Nutzungen melden, die bislang nicht geregelt sind,
• neue rechtliche, aufsichtsrechtliche oder fachliche Hinweise relevant werden,
• eine Schulung zeigt, dass Regeln nicht verstanden oder im Alltag nicht nutzbar sind.

Qualitätsmanagement, Versionierung und Verantwortung

Das Qualitätsmanagement ist der natürliche Ort für Verfallsdatum, Review und Versionierung. KI-Leitplanken müssen nicht bürokratisch werden, aber nachvollziehbar. Jede zentrale Regel sollte zeigen, wann sie erstellt wurde, wer sie freigegeben hat, welche Version gilt und wann die nächste Prüfung ansteht. So wird aus einzelnen Dokumenten schrittweise ein gepflegtes KI-Governance-System.

Auch Managementsysteme wie die ISO/IEC 42001 unterstreichen die Bedeutung klar geregelter Verantwortlichkeiten, dokumentierter Prozesse und regelmäßiger Überprüfungen.

Praktisch reicht oft ein kurzer Kopfbereich auf jedem Dokument:

• Titel des Dokuments
• Version
• Freigabedatum
• verantwortliche Stelle
• nächstes Review-Datum
• Anlass für letzte Änderung
• Geltungsbereich

Leitung und Träger tragen die Gesamtverantwortung. Datenschutz, IT, QM und Fachpraxis liefern die jeweiligen Prüfperspektiven. Wichtig ist eine Person oder Stelle, die Review-Termine nicht nur notiert, sondern nachhält.

Praxisbeispiele

Eine Datenampel wird nicht angepasst

Eine Organisation hat eine Datenampel erstellt: grün für allgemeine Texte, gelb für prüfpflichtige Daten und rot für Falldaten. Sechs Monate später wird ein neues KI-Tool eingeführt, das Protokolle automatisch zusammenfasst. Die Datenampel passt nicht mehr, weil Audio, Transkripte und interne Besprechungen noch nicht eingeordnet sind. Ein Review hätte sichtbar gemacht, dass die Ampel erweitert werden muss.

Eine Toolfreigabe läuft weiter

Ein KI-Schreibtool wurde für allgemeine Verwaltungstexte freigegeben. Später ändert der Anbieter Funktionen und bietet automatische Dokumentenanalyse an. Mitarbeitende laden nun umfangreichere Dateien hoch, obwohl die ursprüngliche Freigabe nur kurze Textentwürfe meinte. Ein Verfallsdatum für die Freigabe hätte verhindert, dass die Nutzung still wächst.

Schulungsunterlagen bleiben fachlich richtig, aber praktisch alt

Eine Basisschulung erklärt KI-Grundlagen, Datenschutz und Ergebnisprüfung. Inhaltlich ist vieles weiterhin richtig. Trotzdem fehlen inzwischen neue interne Freigabewege, aktualisierte Beispiele und die aktuelle Datenregel. Ohne Review glauben Mitarbeitende, sie seien auf dem neuesten Stand, obwohl wichtige Organisationsregeln fehlen.

Tabelle: sinnvolle Review-Fristen

Weitere Fachimpulse und Begriffe im Zusammenhang

Direkt anschließend passen KI-Policy, KI-Leitbild oder KI-Leitlinien, Braucht jede soziale Einrichtung eine KI-Richtlinie? und KI-Leitplanken als Vorlage. Für die laufende Pflege ergänzen KI-Toolfreigabeprozesse, KI-Toolsteckbriefe, Datenschutzprüfungen für KI-Tools, KI-Kompetenznachweise und Schatten-KI vermeiden.

Wichtige Glossarbegriffe dazu sind KI-Governance-System, KI-Governance, KI-Policy, KI-Leitlinien, Toolfreigabe, KI-Kompetenz und Qualitätskontrolle.