AI Act im Handwerk: KI-Tools sicher und ohne Bürokratie nutzen

KI ist längst nicht mehr nur ein Thema für Konzerne. Im Handwerk hilft sie beim Formulieren von Angeboten, beim Zusammenfassen von E-Mails, bei Social-Media-Texten, bei der Rechnungsvorbereitung oder bei der Suche in technischen Dokumentationen. Gleichzeitig entstehen neue Fragen: Welche Kundendaten dürfen in ein KI-Tool? Wer prüft die Ergebnisse? Und was verlangt die europäische KI-Verordnung, der sogenannte AI Act?

Für kleine Betriebe ist die wichtigste Nachricht: Nicht jeder KI-Einsatz wird automatisch kompliziert. Wer KI als Bürohilfe nutzt, braucht vor allem klare Regeln, sichere Konten und einen vernünftigen Umgang mit Daten. Genau das passt zu guter IT-Sicherheit und sauberer IT-Wartung.

1. Was der AI Act im Alltag bedeutet

Der AI Act unterscheidet zwischen verschiedenen Risikostufen. Hochriskante KI-Systeme, etwa in Medizin, Personalbewertung oder kritischer Infrastruktur, haben deutlich strengere Pflichten. Ein Handwerksbetrieb, der ChatGPT für Textentwürfe, Copilot für E-Mails oder KI in der Buchhaltungssoftware nutzt, fällt meist in den normalen Büroalltag. Trotzdem gilt: Mitarbeiter müssen wissen, was das Tool kann, wo Grenzen liegen und welche Daten tabu sind.

Praktisch heißt das: Der Betrieb sollte festlegen, welche KI-Dienste erlaubt sind, wer sie nutzen darf und wofür. Wenn ein Text an Kunden geht, muss ein Mensch prüfen, ob Preise, Termine, Materialangaben und rechtliche Aussagen stimmen. KI ist ein Assistent, kein unterschriftsberechtigter Mitarbeiter.

2. Datenschutz: Keine Kundendaten in offene KI-Tools

Der größte Fehler ist nicht die KI selbst, sondern der sorglose Umgang mit Informationen. Kundennamen, Adressen, Rechnungen, Fotos von Baustellen, Zugangsdaten, Angebote oder interne Kalkulationen gehören nicht ungeprüft in frei zugängliche KI-Dienste. Selbst wenn ein Tool seriös wirkt, muss klar sein, ob Eingaben für Training genutzt werden, wo Daten gespeichert werden und welche Vereinbarung zur Auftragsverarbeitung gilt.

Für einfache Aufgaben reicht oft Anonymisierung. Statt „Erstelle ein Angebot für Müller, Hauptstraße 4, inklusive Sicherungskasten-Foto“ besser: „Formuliere einen Angebotstext für den Austausch eines Sicherungskastens in einem Einfamilienhaus.“ Wer bereits Microsoft 365 im Betrieb nutzt, sollte außerdem prüfen, ob Copilot, OneDrive und SharePoint mit passenden Zugriffsrechten, MFA und Gruppen eingerichtet sind.

3. Der einfache KI-Fahrplan für kleine Betriebe

Viele Inhaber warten zu lange, weil das Thema nach Rechtsabteilung klingt. Besser ist ein schlanker Start: erst Überblick schaffen, dann Regeln festlegen, dann zwei bis drei sinnvolle Anwendungsfälle sauber einführen. So nutzt der Betrieb Chancen, ohne Datenschutz und Kundenvertrauen zu riskieren.

4. Sicherheit und Backup gehören dazu

KI-Tools sind nur so sicher wie die Umgebung, in der sie genutzt werden. Wenn Mitarbeiter private Accounts verwenden, Passwörter mehrfach nutzen oder Kundendateien unsortiert auf lokalen Desktops liegen, entsteht schnell ein Risiko. Deshalb gehören KI-Regeln mit MFA, Passwort-Manager, sauberer Dateiablage und Backup zusammen. Einen guten Einstieg bieten unsere Artikel zu Passkeys und MFA sowie zur 3-2-1-Backup-Regel.

Wichtig ist auch die Nachvollziehbarkeit. Wenn KI bei einem Angebot, einer technischen Einschätzung oder einer Kundenantwort geholfen hat, sollte der finale Text im Betrieb gespeichert und geprüft sein. Das schafft Sicherheit bei Rückfragen und verhindert, dass wichtige Informationen nur im Chatverlauf eines einzelnen Mitarbeiters liegen.

Fazit: KI nutzen, aber Spielregeln festlegen

Der AI Act ist kein Grund, KI im Handwerk zu meiden. Im Gegenteil: Betriebe, die früh klare Regeln schaffen, können KI produktiv nutzen und gleichzeitig Datenschutz, Kundenvertrauen und Betriebssicherheit im Griff behalten. Der beste Einstieg ist pragmatisch: erlaubte Tools, verbotene Daten, menschliche Prüfung und abgesicherte Firmenkonten.