KI Tool-Register im KMU: Warum ChatGPT, DeepL und Co. ins Register gehören
Viele Schweizer KMU nutzen heute KI-Tools produktiv — aber ein Tool-Register, das festhält, welche Tools zu welchem Zweck eingesetzt werden dürfen, fehlt meist gänzlich. Dieser Artikel zeigt, warum ein einfaches Register der erste sinnvolle Schritt für interne Ordnung ist, was hineingehört und wie Sie in weniger als zwei Stunden starten. Am Ende finden Sie den kostenlosen KI-Regelcheck, mit dem Sie Ihre offenen Lücken in fünf Minuten identifizieren.
Was ist ein KI Tool-Register?
Ein KI Tool-Register ist eine strukturierte Übersicht aller im Betrieb eingesetzten KI-gestützten Werkzeuge — von ChatGPT und DeepL über Microsoft Copilot bis hin zu spezialisierten Branchenlösungen. Es hält mindestens vier Felder fest:
- Toolname und Anbieter (z.B. OpenAI ChatGPT, DeepL GmbH)
- Einsatzzweck (z.B. Kundenmails entwerfen, Vertragstexte übersetzen)
- Erlaubte Datenkategorien (z.B. öffentliche Informationen, keine Kundendaten)
- Verantwortliche Person (z.B. Büroleiterin, IT-Verantwortliche)
Dieses Register ist kein bürokratisches Dokument — es ist die Grundlage für alle weiteren Regeln. Wer nicht weiss, welche Tools im Einsatz sind, kann keine sinnvollen Nutzungsregeln formulieren.
Warum ein Register jetzt wichtig ist
Die Nutzung von KI-Tools in Schweizer Betrieben ist in den letzten zwei Jahren deutlich gestiegen. Eine aktuelle Erhebung des Staatssekretariats für Wirtschaft SECO zeigt, dass KI-Werkzeuge besonders in der Kommunikation, im Kundenservice und in der Textverarbeitung bereits fest verankert sind. Gleichzeitig wissen viele Betriebe nicht, welche ihrer Mitarbeitenden welche Tools zu welchem Zweck nutzen.
Zwei konkrete Risiken entstehen daraus:
- Datenpannen: Mitarbeitende laden sensible Kundendaten oder Geschäftsinformationen in externe KI-Systeme hoch, ohne zu wissen, dass diese Daten für das Training genutzt werden können.
- Prüfungslücken: KI-generierte Texte, Übersetzungen oder Auswertungen werden ohne systematische Qualitätsprüfung weitergegeben — mit Haftungsfolgen bei Fehlern.
Die Schweizer Datenschutzgesetzgebung (DSG) verlangt, dass Unternehmen wissen, wie personenbezogene Daten verarbeitet werden. Ein Tool-Register ist dabei eine pragmatische Massnahme, die keine juristischen Kenntnisse voraussetzt.
Praktische Implikationen
- Sofort umsetzbar: Ein einfaches Tabellenformat genügt für den Start — keine spezialisierte Software nötig.
- Mitarbeitende einbeziehen: Das Register ist nur vollständig, wenn alle Teams ihre tatsächlich genutzten Tools melden. Ein einmaliger interner Aufruf genügt.
- Regelmässige Aktualisierung: Neue Tools werden in der Praxis oft ohne Information der Führung eingeführt. Ein halbjährlicher Review-Zyklus hält das Register aktuell.
- Verbindung zur Nutzungsregel: Aus dem Register ergibt sich direkt, für welche Tools schriftliche Nutzungsregeln (Datenampel, erlaubte Kategorien) notwendig sind.
In fünf Schritten zum ersten Tool-Register
Der folgende Prozess lässt sich innerhalb eines halben Arbeitstages umsetzen:
- Inventar erstellen: Fragen Sie alle Mitarbeitenden, welche KI-Tools sie in den letzten 30 Tagen genutzt haben — inklusive privater Tools auf Geschäftsgeräten.
- Einsatzzwecke erfassen: Für jedes Tool: Wofür wird es konkret eingesetzt? Welche Arten von Informationen werden eingegeben?
- Datenkategorien klassifizieren: Unterscheiden Sie «öffentlich», «intern» und «vertraulich/sensibel». Kundendaten, Finanzzahlen und Personaldaten gelten als sensibel.
- Verantwortliche bestimmen: Jedes Tool braucht eine namentliche Verantwortliche Person — sie ist Ansprechperson bei Problemen und Fragen.
- Freigaben und Verbote festlegen: Welche Datenarten dürfen in welche Tools? Festhalten, was explizit nicht erlaubt ist.
Relevante Ressourcen und Links
- Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) — offizielle Schweizer Anlaufstelle für Datenschutzfragen
- Staatssekretariat für Wirtschaft SECO — Informationen zu Digitalisierung und Betrieb
- Schweizerisches Datenschutzgesetz (DSG) auf Fedlex — geltende Rechtslage
Wichtiger Hinweis
Dieser Artikel stellt keine Rechtsberatung oder Rechtsgarantie dar. Die beschriebenen Massnahmen sind als praktischer Einstieg gedacht. Bei spezifischen rechtlichen Fragen konsultieren Sie bitte einen zugelassenen Anwalt oder offizielle Behördenstellen.
→ Kostenloser KI-Regelcheck starten: In 5 Minuten offene Lücken im eigenen Betrieb identifizieren
Nächster sinnvoller Schritt
Wenn die Regeln stehen: den ersten Büroprozess mit KI sauber umsetzen
Die KI-Regelmappe klärt Regeln, Rollen und Nachweise. Danach entsteht Nutzen dort, wo Büroarbeit jede Woche Zeit kostet: Kundenmails, Offerten, Protokolle, Rechnungen oder interne Standards.
Der Büro-KI-Check ist aktuell auf Schweizer KMU optimiert und als praktischer Einstieg gedacht.