Zum Inhalt springen
DEEN

5,0/5 Google · 167 BewertungenBewertungen über uns auf anderen Plattformen, die wir nicht wörtlich zitieren, prüfen wir nicht auf ihre Echtheit. Sie können daher auch von Personen stammen, die nicht unsere Mandanten sind. Es gelten die Regeln der jeweiligen Plattform. Bewertungen, die wir auf unserer Website wörtlich zitieren, haben wir dagegen auf ihre Echtheit im Sinne des § 5b Abs. 3 UWG geprüft: Wir haben die Namen der Bewertenden mit unserem Mandantenverzeichnis abgeglichen. Außerdem haben wir die jeweilige Plattform gebeten, die Bewertungen auf ihre Echtheit zu prüfen.Zeitraum: Oktober 2016 bis heute · Stand: 12.11.2026

Interne KI- und IT-Richtlinien

Ohne klare Vorgaben entscheidet jedes Team selbst, welche Daten in welches Tool dürfen.

Wir gestalten oder prüfen interne Richtlinien zur KI-Nutzung, zur IT- und Gerätenutzung und zu Social Media. Ihr Unternehmen erhält verbindliche Vorgaben für Mitarbeitende, abgestimmt auf Datenschutz, Geschäftsgeheimnisse und den tatsächlichen Werkzeugeinsatz. Der Erstkontakt ist kostenfrei.

Entwurf hochladenBestehende Richtlinie oder interne Vorgabe, direkt ins Formular.

Ohne Unterlagen anfragen

Ehe Kosten entstehen, machen wir Sie ausdrücklich darauf aufmerksam.

Rückmeldung an Werktagen innerhalb von 24 Stunden

Stand: 12.11.2026

Schematische Darstellung typischer Regelungslücken in internen Richtlinien. Abschnitte und Markierungen sind vereinfacht und ersetzen keine Prüfung.

Wir erarbeiten Richtlinien für

  • Mittelstand und Start-ups
  • Kanzleien und Beratungen
  • Agenturen und Plattformen
  • Teams mit KI-Werkzeugen
  • Unternehmen mit öffentlichem Auftritt
Das Wichtigste in Kürze
    Für wen
    Unternehmen, die KI, IT oder Social Media durch Mitarbeitende verbindlich steuern wollen.
    Ergebnis
    Richtlinienentwurf oder Prüfbericht mit klaren Regeln, Grenzen und Einführungshinweisen.
    Erstkontakt
    kostenfrei, zur Klärung von Thema, Zuständigkeit und nächstem Schritt
    Abgrenzung
    Kein Ersatz für das Paket KI-Compliance und keine Vertretung einzelner Beschäftigter.

    Mandatsanlass

    Was tun, wenn Teams KI und Kanäle bereits nutzen, Regeln aber fehlen?

    Der Bedarf entsteht, wenn Tools schon im Einsatz sind, ein Vorfall droht oder Geschäftsleitung und Datenschutz eine verbindliche Linie verlangen.

    Eine kurze Erlaubnis, KI „verantwortungsvoll“ zu nutzen, steuert den Alltag nicht.

    Mitarbeitende laden Unterlagen in öffentliche Modelle, übernehmen Ausgaben ungeprüft oder vermischen private Accounts mit dem Unternehmensauftritt. Gleichzeitig bleibt oft unklar, welche internen Systeme Pflicht sind und welche Dienste untersagt bleiben. Ohne schriftliche Vorgabe fehlt dem Unternehmen der nachweisbare organisatorische Rahmen.

    Typischer Anlass
    Neue KI-Werkzeuge, wachsender Tool-Wildwuchs oder ein konkreter Vorfall.
    Risiko
    Personen- und Mandantendaten in fremden Diensten, Geheimnisverlust, unklare Außenkommunikation.
    Erste Frage
    Welche Regeln gelten schon, und wo entscheiden Teams derzeit selbst?
    Nächster Schritt
    Bestand sichten, Regeln formulieren, Einführung vorbereiten.
    Häufig liegt bereits eine IT-Richtlinie vor, die Social Media und KI nicht trägt. Ebenso häufig gibt es eine kurze KI-Freigabe ohne Verbot klar bezeichneter Datenflüsse. Wir schließen diese Lücken, statt drei unvereinbare Texte nebeneinander stehen zu lassen.

    Belastbare Vorgaben statt allgemeiner Appelle

    Ziel sind Richtlinien, die Ihr Unternehmen intern durchsetzen und gegenüber Aufsicht, Kunden oder Investoren erklären kann. Wo ein umfassendes KI-Programm oder eine Schulung nötig ist, verweisen wir auf die Pakete KI-Compliance und Datenschutz Schulungen.

    Prüfung und Umsetzung

    Wie entstehen die Richtlinien in drei Schritten?

    Wir beginnen mit dem Bestand und den tatsächlich genutzten Werkzeugen, nicht mit einem allgemeinen Muster.

    1. Erste Einschätzung

      Sie schildern Tool-Landschaft, bestehende Vorgaben und den Anlass. Wir sagen, welcher Umfang passt: KI-Richtlinie, IT-Nutzungsrichtlinie, Social-Media-Richtlinie oder ein abgestimmtes Paket.

    2. Angebot

      Vor Beginn der Arbeit nennen wir Ihnen Umfang und Kosten transparent. Erst danach entscheiden Sie über die Beauftragung.

    3. Texte und Einführung

      Wir entwerfen oder prüfen die Richtlinie, markieren offene Abstimmungsbedarf und geben Hinweise zur internen Einführung. Den Zeitplan stimmen wir vor Beginn mit Ihnen ab.

    Zum Zeitplan. Den Zeitplan stimmen wir vor Beginn mit Ihnen ab. Wenn Sie einen festen Termin haben, etwa einen Roll-out oder eine Schulung, nennen Sie ihn uns bei der Anfrage.

    Leistungspaket

    Was liefern wir in diesem Paket?

    Leistungspaket interne KI- und IT-Richtlinien

    1. KI-Richtlinie

      Erlaubte und untersagte Dienste, Umgang mit Personen-, Mandanten- und Geschäftsdaten, Prüfung von KI-Ausgaben, Kennzeichnung und Dokumentation, soweit für Ihren Einsatz nötig.

    2. IT- und Nutzungsrichtlinie

      Vorgaben zur Nutzung von Geräten, Zugängen, internen Systemen, privaten Endgeräten und zur Sicherung vertraulicher Informationen.

    3. Social-Media-Richtlinie

      Wer für das Unternehmen sprechen darf, wie private Accounts vom Unternehmensauftritt getrennt bleiben und welche Inhalte unter Verschwiegenheit fallen.

    4. Abgleich und Einführung

      Abstimmung mit vorhandenen Verträgen, Datenschutzvorgaben und, soweit mitgeteilt, betrieblicher Mitbestimmung, plus Hinweise zur Bekanntgabe im Unternehmen.

    Rechtsgebiet
    IT-Recht, KI-Recht, Datenschutzrecht
    Für wen
    Unternehmen, die verbindliche Vorgaben für die Nutzung von KI, IT und Social Media durch Mitarbeitende brauchen.
    Erste Rückmeldung
    an Werktagen innerhalb von 24 Stunden
    Erstkontakt
    kostenfrei, zur Klärung von Thema, Zuständigkeit und nächstem Schritt
    Kosten
    Wir nennen Ihnen die Kosten vor Mandatserteilung transparent. Erst dann entscheiden Sie.
    Ergebnis
    Richtlinienentwurf oder geprüfter Text mit Einführungshinweisen
    Nicht im Paket
    Ein vollständiges KI-Compliance-Programm, die laufende Funktion als KI-Beauftragter, Schulungsdurchführung und die Vertretung in Streitigkeiten mit einzelnen Beschäftigten. Das sind separate Leistungen, auf Anfrage und nach Bedarf.
    Wer was liefert und wer entscheidet
    Geschäftsleitung
    • Gibt den Geltungsanspruch vor und entscheidet über die Freigabe der Richtlinie.
    Fachbereiche und IT
    • Liefern die tatsächlich genutzten Werkzeuge und bestehenden Vorgaben.
    ITMR
    • Formuliert oder prüft die Texte und benennt rechtliche Lücken und Abstimmungsbedarf.
    Datenschutz und Personal
    • Prüfen die Passung zu bestehenden Prozessen; ein Betriebsrat wird einbezogen, soweit das Unternehmen das vorsieht oder verlangt.
    Wie läuft die Beauftragung ab?
    1. Erstkontakt ohne Kosten

      Er dient der Einordnung, nicht schon der Texterstellung.

    2. Transparentes Angebot

      Vor Beginn nennen wir Umfang und Kosten. Sie entscheiden danach über die Beauftragung.

    3. Keine automatische Folgeberatung

      Schulung, KI-Compliance-Programm oder arbeitsrechtliche Einzelfälle sind eigene Leistungen und werden nur nach gesonderter Abstimmung übernommen.

    Regelungsfelder

    Welche Felder sollte die Richtlinie klar regeln?

    Nicht jedes Unternehmen braucht denselben Umfang. Wir schneiden die Felder auf Ihre Werkzeuge und Risiken zu.

    Zulässige Werkzeuge

    Welche KI- und IT-Dienste freigegeben sind und wie neue Tools beantragt werden.

    Daten und Geheimnisse

    Welche Informationen nicht in öffentliche oder fremde Dienste eingegeben werden dürfen.

    Prüfung und Verantwortung

    Wer KI-Ausgaben und Veröffentlichungen prüft, bevor sie intern oder nach außen verwendet werden.

    Außenauftritt

    Wer in sozialen Netzwerken für das Unternehmen spricht und wie private Profile abgegrenzt werden.

    Typische Falllagen

    Wann lohnt sich dieses Paket besonders?

    Die Anlässe unterscheiden sich. Gemeinsam ist ihnen, dass allgemeine Appelle den Alltag nicht mehr tragen.

    Lage Was typischerweise zu klären ist
    KI-Werkzeuge im Team Mitarbeitende nutzen bereits Sprachmodelle oder Code-Assistenten, ohne dass klar ist, welche Daten unzulässig sind.
    Wachsende Tool-Landschaft IT, Marketing und Fachbereiche setzen unterschiedliche Dienste ein. Es fehlt eine gemeinsame Nutzungsregel.
    Öffentlicher oder plattformnaher Auftritt Teams sprechen in sozialen Netzwerken über das Unternehmen, Mandate oder Produkte, ohne klare Grenze zwischen dienstlich und privat.
    Bestand ohne Aktualität Es gibt eine ältere IT-Richtlinie. KI, Cloud und Social Media kommen darin nicht oder nur als Leerformel vor.

    Abgrenzung

    Wann eine andere Leistung besser passt

    Richtlinien sind der organisatorische Rahmen. Sie ersetzen nicht jede benachbarte Prüfung.

    1. KI-Compliance-Programm

      Wenn Systeme, Rollen und Nachweise nach dem AI Act insgesamt aufzubauen sind, ist das Paket KI-Compliance der richtige Rahmen. Die Richtlinie kann ein Baustein davon sein.

    2. Schulung

      Die Bekanntgabe der Regeln ersetzen wir nicht durch eine fertige Schulung. Dafür steht das Paket Datenschutz Schulungen bereit.

    3. Geheimhaltungsvertrag

      Die individuelle Geheimhaltung gegenüber Partnern gehört in ein NDA, nicht allein in die interne Richtlinie.

    4. Arbeitgeberfragen im Einzelfall

      Kündigung, Abmahnung oder Streit mit einzelnen Beschäftigten fallen nicht in dieses Paket; je nach Lage kommt Arbeitsrecht für Arbeitgeber in Betracht.

    Vorbereitung

    Welche Unterlagen beschleunigen die Arbeit?

    Für den Einstieg genügen wenige Unterlagen. Schon eine ehrliche Tool-Liste ist mehr wert als ein allgemeines Muster.

    Bestehende Vorgaben
    • IT-, Compliance-, Social-Media- oder KI-Richtlinien, Nutzungsordnungen, Geheimhaltungsregeln und relevante Arbeitsvertragsmuster.
    Praxis
    • Kurze Übersicht der genutzten KI- und IT-Dienste, typische Datenarten und, ob ein Betriebsrat besteht.

    Rechtliche Grundlage

    Woran orientieren sich interne KI- und IT-Richtlinien rechtlich?

    Richtlinien sind das interne Steuerungsinstrument des Arbeitgebers. Sie stützen organisatorische Pflichten aus Datenschutz, Geheimnisschutz und – soweit das Unternehmen KI einsetzt – aus der Pflicht, für eine hinreichende KI-Kompetenz der betroffenen Personen zu sorgen. Eine Richtlinie allein erfüllt nicht jedes Regime, macht aber nachvollziehbar, welche Nutzung erlaubt ist und welche Daten fremde Dienste nicht erreichen dürfen. Besteht eine Arbeitnehmervertretung, kann bei Regelungen zur Nutzung von technischen Einrichtungen eine Beteiligung zu prüfen sein. Das klären wir im konkreten Bestand, ohne die Richtlinie als Ersatz für eine vollständige Mitbestimmungsberatung zu führen.
    Quellen
    • DSGVO Organisatorische Maßnahmen, Weisung an Beschäftigte und Schutz personenbezogener Daten bei der Tool-Nutzung.
    • KI-Verordnung Unter anderem die Anforderung, für eine hinreichende KI-Kompetenz zu sorgen; die Richtlinie kann das organisatorisch unterstützen.
    • Geschäftsgeheimnisgesetz Schutz geheimer Informationen vor unbefugter Eingabe in fremde Dienste und vor ungeregelter Veröffentlichung.

    Ihre Ansprechpartner

    Wer betreut Ihre Richtlinien?

    Recht und Praxis aus einer Hand: IT-Recht, KI-Recht und Datenschutz im Team. Standorte Düsseldorf und Hamburg, Beratung bundesweit.

    Ansprechpartner

    Dr. Alexander Pleh

    Rechtsanwalt · Partner · Fachanwalt für IT-Recht · IT-Recht und KI-Recht · AI Officer | KI-Beauftragter [DEKRA]

    Profil Pleh

    AnsprechpartnerJean Paul P. Bohne, LL.M., MM

    Rechtsanwalt · Partner · Fachanwalt für IT-Recht · Fachanwalt für Urheber- und Medienrecht · AI Officer | KI-Beauftragter [DEKRA]

    Profil Bohne

    TOP Anwalt 2027 · Wirtschaftsanwälte · Gewerblicher Rechtsschutz

    F.A.Z.-Institut und QuantiQuest. Grundlage sind Empfehlungen von Fachkollegen und Einschätzungen von Unternehmensjuristen. Quelle (öffnet in neuem Tab)

    Bewertungen

    Was Mandanten sagen

    5,0 von 5 · 167 Google-BewertungenZeitraum: Oktober 2016 bis heute · Stand: 12.11.2026

    5,0 von 5 · 71 Bewertungen auf anwalt.deZeitraum: Oktober 2018 bis heute · Stand: 12.11.2026

    „… Herr Bohne ist wirklich auf alle unsere Gedanken und Vorstellungen eingegangen und hat uns durch diesen Medien/ Urheberrechtsdschungel geführt. Er erstellte für uns einen anpassbaren Freelancer Vertrag, eine Verschwiegenheitsvereinbarung und ein Dokument zum Datenschutz. Wir sind sehr zufrieden mit dem Ergebnis und der Zusammenarbeit. …“
    P. M. · anwalt.de (öffnet in neuem Tab) · 21.05.2020 · „Vertragserstellung“
    „Ich kann nur positives über Hr. Bohne bewerten. Er hat mir bei einem Fall geholfen und war immer freundlich, erreichbar, klar, kompetent und von sehr gute und engagierte Beratung. Eine klare Empfehlung!“
    Johann Thiéry · Google
    „Ich hatte eine Erstberatung mit Herrn Bohne und kann ihn sehr empfehlen. Er ist auf meine Bedürfnisse und Wünsche eingegangen und hat mich sehr gut beraten. Herzlichen Dank dafür.“
    Taner Kötemen · Google

    FAQ

    Häufige Fragen zu internen KI- und IT-Richtlinien

    Braucht jedes Unternehmen eine eigene KI-Richtlinie?

    Nicht jedes Unternehmen braucht denselben Umfang. Sobald Mitarbeitende KI-Dienste mit internen, personenbezogenen oder vertraulichen Informationen nutzen können, ist eine klare schriftliche Vorgabe aber regelmäßig sinnvoll. Oft lässt sie sich mit IT- und Social-Media-Regeln in einem abgestimmten Text bündeln.

    Reicht die vorhandene IT-Richtlinie?

    Nur wenn sie KI-Dienste, Datenflüsse in fremde Modelle, die Prüfung von Ausgaben und den Umgang mit sozialen Netzwerken tatsächlich trägt. Viele ältere IT-Richtlinien tun das nicht. Wir prüfen den Bestand und ergänzen nur, was fehlt, statt parallele Texte zu erzeugen.

    Ersetzt die Richtlinie ein KI-Compliance-Programm?

    Nein. Sie steuert das Verhalten der Mitarbeitenden. Pflichten nach dem AI Act zu Systemrollen, Hochrisiko, Transparenz und Governance gehören in das Paket KI-Compliance. Beide Leistungen können aufeinander Bezug nehmen, ersetzen einander aber nicht.

    Was ist mit dem Betriebsrat?

    Besteht eine Arbeitnehmervertretung, kann bei Regelungen zur Nutzung technischer Einrichtungen eine Beteiligung in Betracht kommen. Wir berücksichtigen das, soweit Sie uns den Bestand mitteilen, und kennzeichnen Abstimmungsbedarf. Eine vollständige Mitbestimmungsverhandlung ist nicht automatisch Teil dieses Pakets.

    Gilt die Social-Media-Richtlinie auch für private Accounts?

    Sie kann private Profile ansprechen, soweit Mitarbeitende dort erkennbaren Bezug zum Unternehmen herstellen oder vertrauliche Informationen betreffen. Die Richtlinie ersetzt keine individuelle Untersuchung eines Einzelfalls. Ziel ist eine klare Trennung von Unternehmensauftritt und privater Nutzung.

    Wie hängen Richtlinie und Schulung zusammen?

    Die Richtlinie setzt den Text. Damit er wirkt, müssen die Teams ihn kennen. Die Durchführung von Schulungen ist ein eigenes Paket: Datenschutz Schulungen. Im Richtlinienpaket geben wir Hinweise zur Bekanntgabe, führen die Schulung aber nicht selbst als enthaltene Leistung durch.

    Was ist nicht im Paket enthalten?

    Ein vollständiges KI-Compliance-Programm, die laufende Rolle als KI-Beauftragter, die Schulungsdurchführung und die Vertretung in Streitigkeiten mit einzelnen Beschäftigten. Solche Schritte bieten wir nur nach gesonderter Abstimmung an. Kosten nennen wir vor Mandatserteilung transparent.

    Ist der Erstkontakt kostenfrei?

    Er dient der Einordnung von Thema, Zuständigkeit und nächstem Schritt. Ehe Kosten entstehen, machen wir Sie ausdrücklich darauf aufmerksam. Vor der Arbeit erhalten Sie ein transparentes Angebot.

    Nächster Schritt

    Interne Vorgaben abstimmen, bevor jedes Team selbst entscheidet

    Ob KI-Richtlinie, IT-Nutzung oder Social Media: Schildern Sie den Anlass und die bereits genutzten Werkzeuge. Wir melden uns an Werktagen innerhalb von 24 Stunden.

    Richtlinienbedarf jetzt einordnen

    Interne Vorgaben abstimmen

    Ihre Kontaktdaten

    Ihre Nachricht

    z. B. Frist aus einer Abmahnung

    Dateien anhängen

    Laden Sie relevante Dokumente hoch (optional)

    DateienOptional

    Hilfreich sind vorhandene Richtlinien, IT- oder Social-Media-Vorgaben, eine kurze Beschreibung der genutzten KI- und IT-Werkzeuge und, ob ein Betriebsrat besteht.

    Verwandte Leistungen

    Weiterführende Inhalte
    Aktuelle Beiträge
    Passende Urteile