KI-Nachweispflicht: Warum Policies allein nicht schützen

Weniger als jede fünfte Organisation, die KI einsetzt, kann im Ernstfall belegen, was tatsächlich passiert ist. Diese Zahl stammt aus der Arctera State of AI Governance 2026, einer Befragung durch Hanover Research. 78 Prozent der Befragten erwarten, dass ihr Kommunikationsrisiko durch KI steigt. Und die meisten von ihnen haben eine Richtlinie: ein Dokument im Intranet, drei Seiten, freigegeben von der Rechtsabteilung. Nur ist eine Richtlinie kein Beweis. Wer beim Thema KI-Nachweispflicht in der Kommunikation nur eine Policy vorlegen kann, hält im entscheidenden Moment ein Versprechen in der Hand. Keinen Beleg.

Wenn die erste Nachfrage kommt, zählt kein Vorsatz

Eine KI-Richtlinie sagt, was passieren soll. Sie sagt nicht, was passiert ist. Das klingt nach Wortklauberei, bis der erste Fall eintritt: Ein Journalist fragt nach, ob eine Pressemitteilung KI-generiert war. Ein Aufsichtsgremium will wissen, wer eine falsche Zahl durchgewinkt hat. Ein Kunde beschwert sich über eine Aussage, die so nie hätte rausgehen dürfen.

In diesem Moment nützt der Satz "Wir prüfen KI-Inhalte redaktionell" wenig. Die Frage lautet anders: Wer hat diesen Text mit welchem System erstellt, wer hat ihn gegengelesen, an welchem Kriterium gemessen, wann freigegeben? Kann darauf niemand antworten, ist die Richtlinie zur Fußnote geworden.

Auditoren interessiert nicht, was auf Seite zwei Ihrer Policy steht. Sie fragen nach dem einen Text, der Ärger macht, und wollen wissen, wer ihn verantwortet hat. Auf diese Frage antwortet kein Intranet-Dokument.

Warum die Lücke gerade in der Kommunikation gefährlich wird

In der Buchhaltung fällt ein falsch verbuchter Betrag irgendwann bei der Prüfung auf. In der Kommunikation ist der Schaden schon draußen, bevor jemand nachrechnet. Ein Text, der einmal veröffentlicht wurde, lässt sich nicht zurückholen; er wird zitiert, gescreenshottet, weiterverbreitet.

Deshalb trifft die Nachweislücke Pressestellen härter als andere Abteilungen. Die Arctera-Zahlen zeigen ein bemerkenswertes Gefälle: Das wahrgenommene Risiko ist hoch, die tatsächliche Nachweisfähigkeit niedrig. Man ahnt, dass etwas schiefgehen könnte, hat aber kein Instrument, um im Nachhinein zu rekonstruieren, wo genau.

Das ist keine Frage der Datenreife. Ein Unternehmen kann seine Daten sauber sortiert haben und trotzdem nicht sagen, welcher Mitarbeiter welchen KI-Entwurf mit welchem Argument durchgelassen hat. Es scheitert nicht am Material. Es scheitert an der Korrektur, und daran, dass niemand sie dokumentiert.

Der dritte Schritt, den fast alle überspringen

Die meisten KI-Prozesse in Kommunikationsabteilungen bestehen aus zwei Schritten. Erstens: Ein Mensch schreibt einen Prompt. Zweitens: Die Maschine liefert einen Text. Dann wird kopiert, leicht angepasst, veröffentlicht. Der dritte Schritt fehlt fast immer, und es ist der einzige, der im Ernstfall zählt.

Dieser dritte Schritt ist die redaktionelle Prüfung mit Beleg. Die Maschine produziert, der Mensch redigiert gegen einen vorher festgelegten Maßstab, und er hält fest, dass er es getan hat. Das Urteil bleibt beim Menschen; entscheidend ist, dass dieses Urteil eine Spur hinterlässt. Wie man diesen Prozess konkret aufsetzt, habe ich in KI-Texte, die wirklich funktionieren beschrieben.

Ein Beispiel aus dem Recruiting macht den Unterschied greifbar. Eine KI sortiert Bewerbungen vor, bevor die Fachabteilung sie überhaupt sieht. Solange niemand dokumentiert, nach welchem Kriterium sortiert und wer die Vorauswahl bestätigt hat, existiert die Entscheidung zwar, aber sie ist unsichtbar. Kommt es zur Klage wegen Diskriminierung, steht dieselbe Frage im Raum wie bei der Pressemitteilung: Wer hat das verantwortet, und woran ist es gemessen worden?

Governance auf Papier ist eine Absichtserklärung. Governance mit Nachweis ist ein Protokoll. Zwischen beidem liegt der Unterschied zwischen "Wir wollten sorgfältig sein" und "Wir waren es, hier ist der Beleg".

Was eine Nachweiskette konkret enthalten muss

Eine belastbare Nachweiskette für KI-Texte ist kein IT-Monstrum. Sie ist eine schlichte, konsequente Dokumentation an vier Punkten. Erstens der Ursprung: welches System, welche Version, welcher Prompt zugrunde lag. Zweitens die Bearbeitung: was der Mensch am Rohtext verändert hat und warum. Drittens das Kriterium: woran der Text gemessen wurde, bevor er als gut genug galt. Viertens die Freigabe: wer mit Namen und Datum unterschrieben hat.

Das klingt bürokratisch. Ist es teilweise auch. Aber es ist der Unterschied zwischen einer Abteilung, die im Zweifel handlungsfähig bleibt, und einer, die sich rechtfertigen muss, ohne etwas in der Hand zu haben.

Die Freigabestufe muss zum Risiko passen. Ein interner Newsletter braucht keine Vier-Augen-Freigabe des Vorstands. Eine Ad-hoc-Mitteilung für den Kapitalmarkt schon. Wer jeden Text gleich behandelt, erzeugt entweder überflüssige Reibung oder gefährliche Sorglosigkeit. Wie man Freigabelogik und Kontrolle sinnvoll staffelt, zeigt der Beitrag zu KI-Textern richtig einrichten.

ISO 42001 verlangt genau das, was Richtlinien nicht leisten

Die internationale Norm für KI-Managementsysteme, ISO/IEC 42001, fordert nicht bloß, dass eine Organisation Regeln aufstellt. Sie verlangt Nachweise darüber, dass diese Regeln angewendet werden. Auditierbarkeit statt Absichtserklärung. Genau hier scheitern viele Kommunikationsabteilungen, die glauben, mit einem Policy-Dokument sei die Sache erledigt.

Die Norm denkt in Prozessen und dokumentierten Kontrollen, nicht in guten Vorsätzen. Was das im Detail bedeutet und wie sich der Standard für eine Kommunikationsfunktion übersetzen lässt, habe ich in ISO/IEC 42001: Der Standard für verantwortungsvolle KI auseinandergenommen.

Ein ehrliches Wort dazu. Als ich mit dem ersten Nachweismodell für eine Pressestelle gearbeitet habe, war die erste Fassung zu schwer. Zu viele Pflichtfelder, zu viel Protokollierung für jeden Halbsatz. Die Redaktion hat es nach zwei Wochen umgangen, weil es den Arbeitsfluss abgewürgt hat. Ein Nachweis, den niemand ausfüllt, ist schlimmer als gar keiner: Er täuscht eine Sicherheit vor, die es nicht gibt. Die zweite Fassung war deutlich schlanker. Sie funktioniert bis heute.

Datenreife erklärt nicht, warum niemand sagen kann, wer den Text freigegeben hat. Die Lücke sitzt nicht im System. Sie sitzt zwischen dem KI-Output und dem Menschen, der ihn hätte gegenlesen und quittieren müssen.

Nachweisfähigkeit ist eine Prozessachse, kein Technikthema

Im SIGMA-Modell des KI-Reifegrads gehört die Nachweisfähigkeit zur Achse Prozesse. Nicht zur Technik. Ein Unternehmen kann die modernsten Sprachmodelle im Einsatz haben und auf der Prozessachse trotzdem im Keller stehen, weil niemand festhält, wer wann was verantwortet hat.

Die schwächste Achse bestimmt die Gesamtstufe. Das ist der Grund, warum Reifegrad-Kurztests mit einem einzigen 0-bis-100-Score in die Irre führen: Sie mitteln weg, was man nicht mitteln darf. Wer einen KI-Reifegrad ehrlich einschätzen will, muss die Achse Menschen und die Achse Prozesse getrennt betrachten, wie im Beitrag KI-Readiness in der Kommunikation ausgeführt.

Was Sie diese Woche tun können

Sie brauchen kein Großprojekt, um anzufangen. Nehmen Sie die letzten fünf veröffentlichten Texte, bei denen KI im Spiel war, und versuchen Sie, für jeden vier Fragen zu beantworten: Welches System? Wer hat redigiert? Woran gemessen? Wer freigegeben? Wenn Sie bei mehr als einem Text ins Stocken geraten, haben Sie Ihre Lücke gefunden. Ohne Berater, ohne Audit.

Definieren Sie danach zwei bis drei Risikoklassen für Ihre Textsorten und ordnen Sie jeder eine Freigabestufe zu. Legen Sie fest, wo der Nachweis gespeichert wird, und zwar so, dass er in fünf Minuten auffindbar ist, nicht in einem Mailverlauf von vor acht Monaten. Das ist der Anfang. Er ist unspektakulär, und genau deshalb wird er meistens übersprungen.

Eine Frage für die nächste Teamrunde: Wenn morgen jemand nachfragt, warum ein bestimmter Satz so und nicht anders veröffentlicht wurde, wer in diesem Raum könnte es belegen, und womit?