KI-Nutzung und Verantwortung im Handwerk

»Wir nutzen doch nur ein bisschen ChatGPT.« Genau da beginnt das Thema. Viele Elektrobetriebe setzen KI längst im Alltag ein, ohne es als strategische Entscheidung wahrzunehmen. Die eigentliche Frage lautet: Ab wann wird aus einem scheinbar harmlosen Helfer eine Führungsaufgabe für den Betrieb?

Rechtliche Grundlagen beachten

Relevant wird es nicht erst dann, wenn ein Betrieb ein eigenes KI-System entwickelt. Das kommt im Handwerk eher selten vor. Relevant wird es viel früher: in dem Moment, in dem digitale Werkzeuge im Alltag Inhalte verarbeiten, Texte erzeugen, Bilder auswerten, Informationen strukturieren oder Daten über externe Systeme laufen lassen.

An dieser Stelle berühren sich betriebliche Praxis, Datenschutz und verantwortlicher KI-Einsatz. Die DSGVO gilt immer dann, wenn personenbezogene Daten verarbeitet werden. Die KI-Verordnung ist ebenfalls bereits geltendes Recht. Sie ist seit dem 1.8.2024 in Kraft; erste Pflichten, darunter Vorgaben zur KI-Kompetenz, gelten seit dem 2.2.2025.

Was passiert mit Daten

Viele Betriebe denken bei Datenschutz noch immer zuerst an die Website, an Einwilligungen, an Cookie-Banner oder an Unterlagen, die irgendwann einmal erstellt wurden. Das gehört dazu. Der eigentliche Knackpunkt liegt im Alltag heute jedoch oft an einer anderen Stelle: dort, wo Informationen im laufenden Betrieb weitergeleitet, gespeichert, ergänzt, zusammengefasst oder in externe Werkzeuge eingegeben werden. Im Elektrohandwerk zeigt sich das besonders deutlich. Eine Kundenmail wird sprachlich überarbeitet, damit die Antwort sachlich und professionell klingt. Aus einigen Stichworten entsteht eine Stellenanzeige. Ein Text für Social Media wird mit Unterstützung eines Tools erstellt, weil am Ende des Tages schlicht die Zeit fehlt. Ein Foto von einer Anlage geht an das Büro, damit schneller entschieden werden kann, welches Material benötigt wird oder ob ein weiterer Termin erforderlich ist. Eine technische Beschreibung wird in ein System eingegeben, um ein Angebot verständlicher zu formulieren. All das wirkt auf den ersten Blick nicht wie eine große Entscheidung, sondern wie Alltag. Genau deshalb gehört das Thema nicht an den Rand, sondern mitten in die betriebliche Realität.

Datenrelevanz in der Kommunikation

Baustellenfotos sind dafür ein gutes Beispiel. Ein Bild von einer Verteilung, einem Schaltschrank oder einer Anlage scheint auf den ersten Blick rein technisch zu sein. In der Praxis zeigt ein solches Foto häufig mehr, als eigentlich beabsichtigt war: Beschriftungen, Namen, Nummern, Objektmerkmale, Unterlagen im Hintergrund, private Bereiche, Hinweise auf Sicherheitsstrukturen oder Besonderheiten eines gewerblichen Standorts. Nicht jede Aufnahme ist automatisch problematisch. Die Vorstellung, technische Bilder seien grundsätzlich unkritisch, ist jedoch zu schlicht. Sobald solche Inhalte über Messenger, Cloud-Dienste oder andere externe Systeme weitergegeben oder in KI-gestützten Anwendungen verarbeitet werden, verändert sich die Situation. Es geht dann nicht mehr nur um ein schnelles Foto, sondern um den Umgang mit Informationen, die durchaus sensibel sein können.

Ähnlich verhält es sich bei der Kundenkommunikation. Ein Elektrobetrieb verarbeitet täglich Namen, Telefonnummern, E-Mail-Adressen, Objektanschriften, Auftragsinhalte, Schadensbeschreibungen, Wartungsinformationen, Terminabsprachen, Reklamationen und interne Vermerke. Das ist normale Betriebswirklichkeit. Sobald solche Informationen jedoch durch externe Systeme laufen, automatisch ausgewertet, sprachlich umformuliert oder mit anderen Anwendungen verknüpft werden, reicht der Hinweis auf Praktikabilität nicht mehr aus. Dann stellt sich die Frage, ob der Betrieb noch sauber steuert, was mit diesen Daten und Inhalten geschieht. Die DSGVO ist technologieneutral. Entscheidend ist also nicht, ob eine Anwendung modern oder alt wirkt, sondern dass personenbezogene Daten verarbeitet werden.

Nicht das Tool, sondern sein Einsatzzweck ist entscheidend

Hinzu kommt ein Punkt, der in der Diskussion häufig untergeht. Nicht alles, was geschützt werden muss, ist nur deshalb wichtig, weil es unter Datenschutz fällt. Auch interne Kalkulationen, Preisgrenzen, technische Besonderheiten, Schwachstellen von Objekten, Reklamationsmuster oder sensible Projektdetails gehören nicht gedankenlos in beliebige Systeme. Wer über KI im Betrieb spricht, darf sich deshalb nicht auf personenbezogene Daten beschränken. Es geht ebenso um Vertraulichkeit, Überblick und unternehmerische Sorgfalt.

Genau hier liegt ein typischer Denkfehler. Viele fragen zuerst: Ist dieses Tool erlaubt oder nicht? Diese Frage ist zu grob. Entscheidend ist nicht allein das Werkzeug, sondern was dort eingegeben wird, wofür es eingesetzt wird und in welchem organisatorischen Rahmen die Nutzung stattfindet. Ein allgemeiner Textentwurf ohne Personenbezug ist etwas anderes als die Eingabe konkreter Kundenmails, Bewerberinformationen oder objektspezifischer Details. Eine neutrale Formulierungshilfe ist anders zu bewerten als die ungefilterte Übernahme interner Informationen in ein offenes System.

Relevanz richtig einschätzen

Ebenso unklug ist es, das Thema künstlich aufzublasen. Nicht jede Nutzung digitaler Werkzeuge ist problematisch. Nicht jedes KI-Tool führt automatisch zu einem Risiko.

Und nicht jeder Betrieb, der moderne Anwendungen nutzt, hat sofort ein Compliance Problem. Das Gegenteil ist allerdings genauso falsch: das Thema kleinzureden, nur weil bisher nichts sichtbar schiefgegangen ist. Genau diese Haltung führt dazu, dass sich Gewohnheiten einschleifen, die nie bewusst entschieden wurden und irgendwann trotzdem als selbstverständlich gelten.

Die KI-Verordnung macht deutlich, dass der Einsatz solcher Systeme nicht nur eine technische, sondern immer auch eine organisatorische Frage ist. Wer mit KI arbeitet, soll dies nicht blind tun. Dazu gehört inzwischen ausdrücklich auch KI-Kompetenz. Gemeint ist keine Spezialausbildung und kein akademischer Überbau. Gemeint ist ein ausreichendes Verständnis dafür, wie solche Systeme genutzt werden, wo Grenzen verlaufen und warum Ergebnisse nicht ungeprüft übernommen werden sollten. Die entsprechenden Anforderungen sind bereits beschrieben und treten schrittweise in Kraft.

Gerade für kleine und mittlere Handwerksbetriebe ist das entscheidend. Dort läuft vieles über Erfahrung, Zuruf, Vertrauen und pragmatische Entscheidungen. Das ist eine Stärke. Gleichzeitig besteht genau dort die Gefahr, dass neue Werkzeuge still und leise in den Alltag hineinwachsen, ohne dass jemand geordnet hat, was unkritisch ist, was geregelt werden sollte und wo Zurückhaltung geboten ist.

Deshalb gehört das Thema auf den Tisch. Nicht als Angstszenario und nicht als modische Debatte, sondern als nüchterne Führungsfrage: Wo nutzen wir bereits digitale Werkzeuge mit KI-Bezug? Welche Informationen laufen dort hinein? Welche Anwendungen sind im Alltag längst selbstverständlich geworden? Und wissen wir eigentlich noch sauber, was da geschieht?

Fazit

Solange ein Betrieb meint, das alles sei nur »ein bisschen ChatGPT«, wird er die Sache nicht wirklich einordnen. Erst wenn klar ist, dass genau hier die Verantwortung beginnt, lässt sich sinnvoll unterscheiden: Was ist unkritisch? Was braucht Regeln? Wo ist Vorsicht geboten? Und wo passt eine Nutzung schlicht nicht?

An diesem Punkt beginnt die eigentliche Führungsaufgabe. Wenn klar ist, dass KI, digitale Werkzeuge und Datenschutz Teil des betrieblichen Alltags sind, reicht bloßes Wissen nicht mehr aus. Dann stellt sich die nächste Frage: Wer schaut hin, wer entscheidet, was zulässig ist, und wer trägt die Verantwortung, wenn aus praktischer Nutzung ein Risiko wird?

Autorin

Anke Hofmeyer, Diplom-Informatikerin, M.A., Risiko- und Compliance Management, Unternehmensberaterin und externe Datenschutzbeauftragte, München