Viele soziale Organisationen merken beim Einstieg in KI schnell: Es braucht Regeln. Aber welches Dokument ist gemeint? Eine KI-Richtlinie, eine KI-Leitlinie, eine KI-Policy, ein Leitbild oder kurze Nutzungsregeln? Die wichtigste Antwort lautet: Nicht der Titel entscheidet, sondern die Funktion. Ein gutes KI-Dokument muss Orientierung geben, Verbindlichkeit schaffen und im Alltag handhabbar bleiben.

Kurzantwort

Eine soziale Organisation braucht nicht automatisch mehrere KI-Dokumente. Sie braucht zuerst Klarheit darüber, welche Funktion geregelt werden soll. Geht es um Haltung, braucht es ein Leitbild oder Leitsätze. Geht es um Verbindlichkeit, braucht es eine KI-Richtlinie oder KI-Policy. Geht es um fachliche Orientierung, helfen KI-Leitlinien. Geht es um den Alltag, braucht das Team kurze Nutzungsregeln und Beispiele.

Für den Start ist meistens ein schlanker verbindlicher Nutzungsrahmen sinnvoll. Er sollte festlegen, wofür KI genutzt werden darf, welche Daten ausgeschlossen sind, welche Tools freigegeben sind, wer entscheidet, wie Ergebnisse geprüft werden und wie Mitarbeitende unterwiesen werden.

Der Name ist weniger wichtig als die Wirkung. Eine Datei mit dem Titel KI-Policy hilft nicht, wenn sie keine klaren Grenzen enthält. Eine KI-Leitlinie hilft nicht, wenn sie nur abstrakte Werte beschreibt. Entscheidend ist, ob Mitarbeitende im konkreten Fall erkennen: erlaubt, prüfpflichtig oder ausgeschlossen?

Warum die Dokumentfrage so häufig verwirrt

KI kommt selten als sauber geplantes Organisationsprojekt in soziale Einrichtungen. Häufig beginnt sie mit einzelnen Tools, ersten Tests, Fragen aus Teams oder dem Wunsch nach Entlastung. Dann taucht schnell die Frage auf: Brauchen wir eine KI-Richtlinie, eine Policy, Leitlinien, ein Leitbild oder einfach eine kurze Ampel?

Die Verwirrung ist nachvollziehbar, weil die Begriffe in der Praxis unterschiedlich verwendet werden. Manche Organisationen nennen ihr verbindliches Regelwerk KI-Policy. Andere sprechen von KI-Richtlinie, KI-Leitplanken oder KI-Nutzungsordnung. Wieder andere meinen mit Leitlinien eher fachliche Grundsätze. Entscheidend ist deshalb nicht die Wortwahl, sondern ob die relevanten Aufgaben abgedeckt sind.

Für soziale Organisationen ist diese Klärung besonders wichtig. KI berührt Datenschutz, Sozialdaten, fachliche Verantwortung, Vertrauensbeziehungen, Teilhabe, Dokumentation, Qualitätssicherung und Führungsverantwortung. Ein unklarer Dokumentenmix kann mehr Unsicherheit erzeugen als gar kein großes Papier. Ein schlanker, gut benannter Rahmen kann dagegen sehr schnell handlungsfähig machen.

KI-Richtlinie, KI-Leitlinie und KI-Policy unterscheiden

Eine KI-Richtlinie ist in der Regel ein verbindliches internes Regelwerk. Sie legt fest, wer KI nutzen darf, welche Tools freigegeben sind, welche Daten nicht eingegeben werden dürfen, wie Ergebnisse geprüft werden, wer für Freigaben zuständig ist und wie Verstöße oder Unsicherheiten behandelt werden.

Eine KI-Policy wird häufig ähnlich verwendet wie KI-Richtlinie. Der Begriff klingt strategischer oder internationaler, meint in vielen Organisationen aber denselben verbindlichen Nutzungsrahmen. Sinnvoll ist der Begriff, wenn eine Organisation bereits mit Policies arbeitet, etwa Datenschutz-Policy, IT-Sicherheits-Policy oder Social-Media-Policy.

KI-Leitlinien beschreiben eher fachliche Grundsätze. Sie beantworten Fragen wie: Welche Haltung haben wir zu KI? Welche fachlichen Grenzen gelten? Was darf KI unterstützen, aber nicht ersetzen? Wie sichern wir menschliche Verantwortung, Beteiligung und Schutzbedarfe?

Ein KI-Leitbild ist noch stärker werte- und haltungsbezogen. Es kann erklären, warum die Organisation KI nutzen will, welche Werte dabei leitend sind und welche Grenzen sich aus dem Selbstverständnis sozialer Arbeit ergeben. Ein Leitbild allein reicht aber nicht aus, wenn Mitarbeitende bereits konkrete Tools nutzen.

KI-Nutzungsregeln sind die Alltagsebene. Sie übersetzen Richtlinie und Leitlinien in kurze, verständliche Regeln: keine personenbezogenen Falldaten in ungeprüfte Tools, KI-Ergebnisse immer fachlich prüfen, Toolwünsche vor Nutzung einreichen, sensible Inhalte nur nach Freigabe verarbeiten.

Welches Dokument braucht welche Organisation?

Organisationen sollten nicht mit der Frage starten, welcher Begriff am professionellsten klingt. Besser ist eine einfache Entscheidungslogik: Welche Lücke soll geschlossen werden?

Wenn es vor allem um gemeinsame Haltung geht, ist ein Leitbild oder eine kurze Präambel sinnvoll. Wenn es um verbindliche Nutzung im Arbeitsalltag geht, braucht es eine KI-Richtlinie oder KI-Policy. Wenn Fachbereiche Orientierung für pädagogische, beratende oder pflegerische Situationen brauchen, sind KI-Leitlinien hilfreich. Wenn Teams sofort wissen müssen, was sie morgen tun dürfen, braucht es Nutzungsregeln, Checklisten oder eine KI-Ampel.

Kleine soziale Organisationen brauchen am Anfang meist keine große Dokumentenfamilie. Oft reicht ein kombiniertes Dokument mit drei Teilen: Haltung und Zweck, verbindliche Regeln, konkrete Alltagshilfen. Später kann daraus eine ausdifferenzierte Struktur entstehen, wenn mehr Tools, Standorte, Zielgruppen oder Risikoklassen hinzukommen.

Größere Träger profitieren eher von einer klaren Dokumentenarchitektur. Dort kann eine übergeordnete KI-Policy den verbindlichen Rahmen setzen, während fachbereichsspezifische Leitlinien, Toolsteckbriefe, Schulungsnachweise und Freigabeformulare die Umsetzung unterstützen.

Muss jede soziale Einrichtung eine KI-Richtlinie haben?

Eine KI-Richtlinie ist nicht schon deshalb als eigenständiges Dokument vorgeschrieben, weil eine Organisation sozial arbeitet. Sobald KI aber im Arbeitskontext genutzt, getestet oder vorbereitet wird, braucht die Organisation einen verbindlichen Rahmen. Dieser Rahmen kann am Anfang schlank sein, sollte aber klar regeln, welche Nutzung erlaubt ist, welche Daten ausgeschlossen sind, wer Tools freigibt und wie Ergebnisse geprüft werden.

Bei sehr kleinen Einrichtungen kann dieser Rahmen in einem kompakten Dokument stehen, etwa als "KI-Nutzungsregeln und Leitplanken". Bei größeren Trägern, sensiblen Daten, mehreren Standorten oder unterschiedlichen Leistungsbereichen ist eine formale KI-Richtlinie oder KI-Policy meist sinnvoller, weil Zuständigkeiten, Nachweise und Ausnahmen sonst schwer steuerbar werden.

Entscheidend ist also nicht die Pflicht zu einem bestimmten Titel, sondern die Pflicht zur verantwortlichen Organisation: Mitarbeitende brauchen Orientierung, Leitung braucht Steuerungsfähigkeit, Datenschutz und Qualitätsmanagement brauchen nachvollziehbare Prüf- und Freigabewege.

Verantwortung, Rollen und Freigabe

Eine KI-Richtlinie oder KI-Policy ist keine reine IT-Aufgabe. Vorstand, Geschäftsführung oder Trägerleitung verantworten den organisatorischen Rahmen. Datenschutz, IT, Informationssicherheit, Qualitätsmanagement und Fachpraxis sollten beteiligt werden, weil KI gleichzeitig technische, rechtliche, fachliche und organisatorische Fragen berührt.

Der AI Act formuliert Pflichten für unterschiedliche Rollen im KI-Lebenszyklus. Für soziale Organisationen ist deshalb weniger der interne Dokumenttitel entscheidend als die Rollenklärung im konkreten Einsatzfall: Wird ein KI-System nur genutzt, beschafft, angepasst, in eigene Prozesse eingebunden oder selbst angeboten? Je nach Rolle können unterschiedliche Anforderungen greifen. Unabhängig davon erhöht Art. 4 AI Act den Bedarf, KI-Kompetenz, Schulung, Zuständigkeiten und sichere Nutzung nachvollziehbar zu organisieren.

Datenschutz bleibt ein eigener Prüfbereich. Gerade soziale Organisationen arbeiten mit personenbezogenen Daten, Sozialdaten, Gesundheitsinformationen oder vertraulichen Beratungsinhalten. Deshalb müssen KI-Dokumente eindeutig festlegen, welche Daten tabu sind, wann eine Datenschutzprüfung erforderlich ist und welche Stellen vor einer Toolnutzung beteiligt werden. Je nach Einsatzfall können weitere Datenschutzmaßnahmen erforderlich sein, etwa eine Datenschutz-Folgenabschätzung, ein Auftragsverarbeitungsvertrag, eine Prüfung von Drittlandtransfers, zusätzliche technische und organisatorische Maßnahmen oder besondere Informationspflichten.

Qualitätsmanagement sollte die Dokumente in bestehende Prozesse einbinden. Eine KI-Policy ist hilfreicher, wenn sie mit Toolfreigabe, Schulungsnachweis, Prozessbeschreibung, Review-Termin und Verantwortungsmatrix verbunden ist. Sonst bleibt sie ein Papier, das im Alltag wenig Wirkung entfaltet.

Praxisbeispiele

Kleine Beratungsstelle

Eine Beratungsstelle mit zwölf Mitarbeitenden will verhindern, dass vertrauliche Beratungsinhalte in frei zugängliche KI-Tools eingegeben werden. Sie braucht zuerst keine umfangreiche KI-Strategie, sondern einen kurzen verbindlichen Nutzungsrahmen: keine personenbezogenen oder vertraulichen Inhalte in nicht freigegebene Tools, KI nur für allgemeine Formulierungen und Ideensammlungen, Ergebnisse fachlich prüfen, Toolfragen an eine benannte Leitungsperson geben.

Jugendhilfeträger mit mehreren Standorten

Ein Jugendhilfeträger möchte KI für Verwaltung, Textentwürfe und interne Wissensarbeit testen. Hier reicht eine reine Teamregel nicht aus. Sinnvoll ist eine KI-Policy für den gesamten Träger, ergänzt durch fachliche Leitlinien für Schutzauftrag, Hilfeplanung, Beratung und Dokumentation. Die Policy regelt Freigabe, Datenschutz und Verantwortlichkeiten; die Leitlinien erklären, welche fachlichen Grenzen in der Jugendhilfe gelten.

QM und Schulungsnachweise

Das Qualitätsmanagement will KI nicht als Sonderthema neben der Organisation pflegen. Es verknüpft die KI-Richtlinie mit vorhandenen QM-Instrumenten: Toolfreigabeformular, Verantwortungsmatrix, Schulungsnachweis, Review-Termin und Änderungsprotokoll. So wird aus einem Dokument ein wiederholbarer Steuerungsprozess.

Kita-Träger und Elternkommunikation

Ein kleiner Kita-Träger möchte KI nutzen, um Elternbriefe sprachlich vorzubereiten und Teams bei allgemeinen Formulierungen zu entlasten. Hier kann ein kombiniertes Dokument aus KI-Nutzungsregeln und Leitplanken ausreichen: keine Namen von Kindern, keine Entwicklungsbeobachtungen, keine Gesundheitsdaten und keine Konfliktfälle in ungeprüfte Tools; allgemeine Textentwürfe sind möglich, werden aber vor Versand fachlich und sprachlich geprüft. Wenn später ein Tool für Dokumentation, Portfolioarbeit oder Elternkommunikation eingeführt werden soll, braucht es eine formale Datenschutz- und Toolfreigabe.

Dokumentenmatrix für soziale Organisationen

Dokumenttyp Funktion Typische Inhalte Wann sinnvoll?
KI-Leitbild Haltung und Werte klären Ziele, Menschenbild, fachliche Grenzen, Verantwortung, Teilhabe Wenn KI strategisch eingeordnet und intern oder extern erklärt werden soll
KI-Richtlinie Verbindliche Regeln setzen Geltungsbereich, erlaubte Nutzung, verbotene Daten, Toolfreigabe, Rollen, Prüfung Sobald Mitarbeitende KI im Arbeitskontext nutzen oder testen
KI-Policy Organisationweiten Regelrahmen formulieren Governance, Verantwortlichkeiten, Datenschutz, Informationssicherheit, Schulung, Review Wenn die Organisation bereits mit Policies arbeitet oder mehrere Bereiche steuern muss
KI-Leitlinien Fachliche Orientierung geben Grundsätze für Beratung, Dokumentation, Hilfeplanung, Teilhabe, menschliche Aufsicht Wenn Fachbereiche konkrete Orientierung für ihre Praxis brauchen
KI-Nutzungsregeln Alltagssicherheit schaffen Kurze Regeln, Beispiele, Datenampel, Do/Don'ts, Ansprechpersonen Wenn Teams schnell und einheitlich handeln sollen
Toolsteckbrief und Freigabeformular Prüfungen nachvollziehbar machen Zweck, Anbieter, Datenarten, Risiken, Freigabeentscheidung, Review-Datum Wenn konkrete KI-Tools eingeführt, getestet oder bewertet werden

Schlank starten statt Dokumentenfamilie bauen

Der größte Fehler besteht nicht darin, das Dokument falsch zu nennen. Der größte Fehler besteht darin, entweder gar nichts zu regeln oder sofort eine schwer pflegbare Dokumentenlandschaft aufzubauen. Für viele kleine und mittlere soziale Organisationen ist ein pragmatischer Start besser.

Ein schlanker Start kann aus einem Hauptdokument bestehen, das intern klar benannt wird: zum Beispiel "KI-Nutzungsregeln und Leitplanken". Darin lassen sich Haltung, verbindliche Regeln, Verantwortlichkeiten und Alltagshilfen zusammenführen. Wichtig ist, dass dieses Dokument nicht alles verspricht, sondern einen belastbaren ersten Rahmen schafft.

Mit zunehmender Nutzung kann die Organisation nachschärfen: eigene Leitlinien für Fachbereiche, eine detailliertere Policy für den Träger, Toolsteckbriefe für freigegebene Systeme, Schulungsunterlagen für Mitarbeitende und eine Review-Routine für neue Entwicklungen.

Checkliste: Welches KI-Dokument brauchen wir zuerst?

  • Nutzen Mitarbeitende bereits KI im Arbeitskontext oder ist ein Test geplant?
  • Gibt es klare Regeln, welche Daten nicht in KI-Tools eingegeben werden dürfen?
  • Ist festgelegt, wer KI-Tools prüft und freigibt?
  • Wissen Teams, welche KI-Nutzung erlaubt, prüfpflichtig oder ausgeschlossen ist?
  • Ist die fachliche Verantwortung für KI-Ergebnisse eindeutig geregelt?
  • Ist Datenschutz vor der Toolnutzung beteiligt?
  • Gibt es eine Ansprechperson für KI-Fragen und Toolwünsche?
  • Werden Schulung, Unterweisung oder KI-Kompetenz nachvollziehbar dokumentiert?
  • Ist ein Review-Termin für KI-Regeln festgelegt?
  • Passt die Sprache des Dokuments zur Organisation und zu den Teams?

Häufige Fragen

Was ist der Unterschied zwischen KI-Richtlinie, KI-Leitlinie und KI-Policy?

Eine KI-Richtlinie ist meist verbindlich, KI-Leitlinien sind eher fachlich orientierend, KI-Policy wird oft als Oberbegriff oder englische Bezeichnung für den Regelrahmen genutzt. Entscheidend ist nicht der Begriff, sondern ob das Dokument klare Antworten auf Nutzung, Daten, Tools, Rollen, Prüfung und Verantwortung gibt.

Welches KI-Dokument braucht eine kleine soziale Organisation zuerst?

Zuerst braucht sie einen kurzen verbindlichen Nutzungsrahmen. Dieser sollte klären, was erlaubt ist, welche Daten tabu sind, wer Toolfreigaben entscheidet, wie Ergebnisse geprüft werden und wie Mitarbeitende unterwiesen werden.

Reichen KI-Leitlinien ohne KI-Richtlinie aus?

Nur dann, wenn KI noch nicht praktisch genutzt wird und es zunächst um Haltung geht. Sobald Mitarbeitende KI im Arbeitskontext nutzen oder testen, braucht es verbindliche Regeln zu Daten, Tools, Freigaben und Verantwortung.

Ist eine KI-Policy gesetzlich vorgeschrieben?

Der Dokumenttitel KI-Policy ist nicht pauschal gesetzlich vorgeschrieben. Organisationen müssen aber Datenschutz, Risikobewusstsein, menschliche Aufsicht, KI-Kompetenz und sichere Nutzung organisatorisch ernst nehmen. Ein klares internes Dokument hilft, diese Pflichten und Erwartungen praktisch umzusetzen.

Wer sollte die KI-Richtlinie oder KI-Policy freigeben?

Die formale Freigabe sollte bei Vorstand, Geschäftsführung oder Trägerleitung liegen. Vorher sollten Datenschutz, IT, Informationssicherheit, Qualitätsmanagement, Fachpraxis und gegebenenfalls Mitarbeitendenvertretung beteiligt werden.

Wie verhindert man Dokumenten-Chaos bei KI?

Jedes Dokument braucht eine klare Aufgabe. Leitbild für Haltung, Richtlinie oder Policy für Verbindlichkeit, Leitlinien für fachliche Grundsätze, Nutzungsregeln für den Alltag und Checklisten für wiederholbare Prüfungen. Kleine Organisationen können diese Funktionen zunächst in einem schlanken Dokument verbinden.

Reicht ein einziges KI-Dokument aus?

Für den Start kann ein einziges KI-Dokument ausreichen, wenn es gut strukturiert ist. Es sollte Haltung, verbindliche Regeln, Rollen, Datenlimits, Toolfreigabe, Schulung und Review zusammenführen. Sobald mehrere Standorte, sensible Einsatzfelder, verschiedene Tools oder höhere Risiken hinzukommen, sind ergänzende Leitlinien, Checklisten und Nachweise sinnvoll.

Wie oft sollte eine KI-Richtlinie überprüft werden?

Mindestens einmal jährlich und zusätzlich anlassbezogen. Ein Review ist besonders wichtig bei neuen Tools, neuen Datenarten, geänderten Anbieterbedingungen, Vorfällen, Rechtsänderungen, neuen fachlichen Einsatzfeldern oder Rückmeldungen aus Teams.

Weiterführende Fachimpulse

Für die Grundsatzentscheidung passen Braucht jede soziale Einrichtung eine KI-Richtlinie?, KI-Richtlinie kaufen oder selbst erstellen? und Kostenlose KI-Richtlinie oder Vorlagensystem?. Wenn aus der Entscheidung konkrete Regeln werden sollen, helfen KI-Leitlinien für soziale Organisationen, KI-Policy, KI-Leitbild oder KI-Leitlinien, KI-Nutzungsregeln für den Alltag und KI-Freigabeprozesse. Datenschutzbezogen ergänzen Datenschutzprüfung für KI-Tools und Datenschutz-Folgenabschätzung und KI die Prüfung.

Quellen

Autor

Simon Kern entwickelt KI-Leitplanken, Schulungen und Praxiswerkzeuge für soziale Organisationen. Der Schwerpunkt liegt auf praxistauglicher KI-Governance, Datenschutzsensibilisierung, fachlicher Verantwortung und umsetzbaren Regeln für Teams, Leitung und Qualitätsmanagement.

Nächster sinnvoller Schritt

Für viele soziale Organisationen ist ein guter Start kein perfektes Dokument, sondern ein tragfähiger erster Rahmen: klare Datenregeln, klare Toolfreigabe, klare Verantwortung und kurze Nutzungsregeln für Teams. Daraus können später Leitlinien, Vorlagen, Schulungsunterlagen und Nachweise entstehen.

Transparenzhinweis

Dieser Fachimpuls wurde von Simon Kern für KI-Leitplanken.de erstellt. Grundlage sind die angeführten Quellen, fachliche Erfahrung in der Entwicklung organisationsbezogener KI-Leitplanken und eine redaktionelle Struktur nach internem Referenzstandard. KI kann bei Recherche, Strukturierung oder Formulierung unterstützend eingesetzt worden sein; die fachliche Verantwortung für Auswahl, Einordnung und finale Bewertung liegt beim Autor.

Hinweis zu Rechts- und Datenschutzfragen

Dieser Beitrag dient der allgemeinen fachlichen Orientierung und ersetzt keine Rechtsberatung, keine verbindliche Datenschutzberatung und keine Einzelfallprüfung. Ob eine konkrete KI-Richtlinie, KI-Policy, Toolfreigabe oder Datenverarbeitung zulässig und angemessen ist, muss im jeweiligen Organisationskontext geprüft und mit Datenschutzbeauftragten, Rechtsberatung, Aufsicht oder zuständigen Stellen abgestimmt werden.