Personalentwicklung und Learning
Onboarding-Trainings-Modul AI-Tools (Copilot, ChatGPT, EU AI Act KI-Kompetenz-Pflicht)
anymize ersetzt Schatten-KI-Vorfall-Details und MA-Beispiele automatisch durch Platzhalter, bevor das Frontier-Modell das 60-Min-Onboarding-Modul zur sicheren Nutzung freigegebener KI-Tools (Microsoft 365 Copilot mit People Skill, ChatGPT Enterprise, Claude for Work, anymize.ai) mit Do/Don't-Katalog, Datenschutz-Praxis und EU AI Act Art. 4 KI-Kompetenz-Bezug entwirft.
Schwierigkeit: Fortgeschritten · Datenklasse: Beschäftigtendaten · Letztes Review:
Zur Orientierung gedacht. Die personalrechtliche Würdigung im Einzelfall bleibt selbstverständlich bei Ihnen, KI-Outputs sind vor jeder Verwendung zu prüfen. Mehr dazu am Ende.
Anwendungsbereich
Worum geht es hier?
EU AI Act Art. 4 macht KI-Kompetenz-Schulung seit 02.02.2025 zur Arbeitgeber-Pflicht. Onboarding-Module für freigegebene KI-Tools sind dafür der praxisrelevanteste L&D-Hebel, sie bewegen Beschäftigte aus dem Schatten-IT-Risiko (Privat-Account ChatGPT) in den freigegebenen Stack.
Für wen passt das?
Zielgruppe und Kontext
- Rolle
- L&D-Manager, AI-Champion / AI-Enablement-Lead, IT-Trainer, HR Business Partner Learning, Compliance-Beauftragte, DSB (Sign-off), BR-Mitglieder.
- Seniorität
- Einsteiger-L&D für Standard-Drafting; Senior für KI-Governance-Vertiefung und Konzern-Roll-out.
- Unternehmensgröße
- Ab KMU mit Microsoft 365 Copilot-Lizenz; Mittelstand mit ChatGPT Enterprise / Claude for Work; Konzern mit eigenem AI-Enablement-Programm.
- Spezifische Kontexte
- Onboarding Tag-1-Pflichtmodul, Tool-Roll-out-Begleitung (z.B. Microsoft 365 Copilot Wave), jährliches Refresh, anlassbezogene Nachschulung nach Schatten-KI-Vorfall, rollenspezifische Tiefen-Module (HR, Finance, Engineering, Marketing).
Die Situation in der Personalabteilung
So bringen Sie Tempo und Sorgfalt zusammen
KI-Tool-Onboarding hat drei vertikale Risiken. Erstens: EU AI Act Art. 4 Pflicht seit 02.02.2025, Arbeitgeber müssen sicherstellen, dass Beschäftigte und andere Personen mit KI-Nutzung über ausreichende KI-Kompetenz verfügen; McKinsey HR-Monitor 2025: nur 28 % formales KI-Training. Zweitens: Schatten-KI-Risiko, Beschäftigte nutzen Privat-Accounts (ChatGPT, Gemini, Claude.ai) mit personenbezogenen Daten = § 26-BDSG-Verstoß; DSGVO Art. 28 ohne AVV; Geschäftsgeheimnis-Verlust. Drittens: Tool-spezifische Spezifika, Microsoft 365 Copilot mit People Skill (Grant Thornton SRC-0315) hat DSGVO-Besonderheiten (Personalsuche im Tenant); ChatGPT Enterprise US-Verarbeitung; Claude for Work unterschiedliche Default-Privacy-Settings.
Was Sie davon haben
Zeit, Wert, Vertraulichkeit
Zeit pro Trainings-Modul
6–14 h
Lokalisierung und Tool-Update-Pflege (Copilot-Funktionen quartalsweise) KI-affin.
Compliance-Hebel Art. 99
15 Mio EUR / 3 %
EU AI Act Bußgelder bei Pflichtverletzung.
Schatten-KI-Vermeidung
Geschäftsgeheimnis
Samsung-Vorfall 2023 als Warnung: fehlendes Onboarding kann Geschäftsgeheimnis-Verlust auslösen.
Erkennungsrate
>95 %
anymize entfernt Schatten-KI-Vorfall-Details und MA-Beispiele.
So gehen Sie vor
Der Workflow Schritt für Schritt
Tool-Inventar definieren: welche KI-Tools sind freigegeben (M365 Copilot, ChatGPT Enterprise, Claude for Work, anymize, ggf. Joule, Illuminate)?
Mensch (IT + DSB + L&D)
Curriculum-Basis
Rollenspezifik definieren: Allgemein-Modul + Vertiefungen HR / Finance / Engineering / Marketing.
Mensch
Praxis-Tauglichkeit
Daten-Klassifikation: interne Tool-Konfigurationen, MA-Beispiele aus Schatten-KI-Vorfällen = Klasse A. Generische Tool-Funktions-Beschreibungen = Klasse C.
Mensch
§ 26 BDSG
anymize pseudonymisiert: [[MA-…]], [[Tool-Konfig-…]], [[Schatten-Vorfall-…]].
anymize
DSGVO Art. 28
KI-Drafting des Curriculums: 4 Module à 12-18 Min (M1 EU AI Act Art. 4 + Datenschutz, M2 Microsoft Copilot, M3 ChatGPT/Claude, M4 Do/Don't + Praxis).
KI
Geschwindigkeit
Do/Don't-Katalog rollenspezifisch: 10 Do + 10 Don't pro Rolle.
KI + Mensch
Praxis-Tauglichkeit
DSB-Review: Datenschutz-Aussagen verifizieren (DSK, Art. 28 AVV, BAG Workday SRC-0260, Microsoft Copilot People Skill SRC-0315).
Mensch (DSB)
Compliance
BR-Information BetrVG § 87 (KI-Tool-Mitbestimmung, SRC-0211, ArbG Hamburg SRC-0259).
Mensch
Mitbestimmung
Roll-out via LMS; Teilnahme-Tracking; Quiz-Bestehensgrenze 80 %. Revisionssichere Archivierung als EU AI Act Art. 4-Nachweis.
Mensch + System
Beweisbarkeit
Womit Sie arbeiten
So setzen Sie anymize konkret ein
Was anymize tut
- Erkennt Schatten-KI-Vorfall-Details, Tool-Konfigurationen, MA-Beispiele mit über 95 % Erkennungsrate.
- anymize.ai selbst ist Pflicht-Layer für Klasse-A-/-B-Daten in Curriculum-Tool-Stack.
- Bidirektionale Anonymisierung für Schatten-KI-Vorfall-Lehrstücke.
Was Sie als L&D + DSB tun
- EU AI Act Art. 4-Bezug zentral in M1.
- Microsoft Copilot People Skill DSGVO-Hinweis (SRC-0315 Grant Thornton) integrieren.
- Do/Don't-Katalog rollenspezifisch (HR/Finance/Engineering/Marketing).
- DSB-Sign-off + BR-Information BetrVG § 87.
Daten-Input
KI-Tool-Inventar (freigegebene Tools, Blacklist), Rollenspezifik, Schatten-KI-Vorfall-Pseudonymisiert, Authoring-Tool, Ziel-LMS.
Output-Kontrolle
Re-identifiziertes Curriculum mit 4-Modul-Struktur, Do/Don't-Katalog tabellarisch, Praxis-Quiz mit 6 realistischen Szenarien, Teilnahme-Bestätigung.
Freigabeprozess
L&D → DSB → IT-Security → BR-Information → Veröffentlichung.
Die KI-Anweisung
Prompt zum Kopieren
So nutzen Sie diesen Prompt:
1. KI-Tool-Inventar (freigegebene Tools + Blacklist) und Schatten-KI-Vorfälle in anymize einfügen.
2. Diesen Prompt anhängen, Thinking-Modus.
3. DSB-Review jedes Datenschutz-Statements Pflicht; Microsoft Copilot People Skill (SRC-0315) korrekt.
4. BR-Information BetrVG § 87 vor Roll-out.
# Context (C)
Rechtsstand: <heutiges Datum>. Du unterstützt das Drafting eines 60-Min-
Onboarding-Trainings-Moduls zur sicheren Nutzung freigegebener KI-Tools
im deutschen Unternehmen. Der Input ist pseudonymisiert: interne
Tool-Konfigurationen, Schatten-KI-Vorfälle, MA-Namen durch
`[[Kategorie-Hash]]`-Platzhalter. Gesetzestexte, Tool-Dokus sind Klartext.
# Role (R)
Du agierst als KI-Enablement-Trainer mit DSGVO-Sensibilität. Du kennst
EU AI Act Art. 4 (KI-Kompetenz-Pflicht seit 02.02.2025, SRC-0232), Art. 50
(SRC-0235), Annex III Nr. 4 (SRC-0231), DSGVO Art. 22 (SRC-0240), Art. 28
(SRC-0242), § 26 BDSG (SRC-0215), DSK-Orientierungshilfe KI Mai 2024
(SRC-0246), DSK-Leitlinie TOM bei KI Juni 2025 (SRC-0247), BetrVG § 87
(SRC-0211), ArbG Hamburg 24 BVGa 1/24 (SRC-0259), Grant Thornton Microsoft
People Skill (SRC-0315).
# Action (A)
1. Erstelle ein 4-Modul-Curriculum à 12-18 Min: M1 EU AI Act Art. 4 +
Datenschutz-Basics, M2 Microsoft 365 Copilot Demo + DSGVO, M3 ChatGPT
Enterprise / Claude for Work Demo, M4 Do/Don't + Praxis-Quiz.
2. Pro Modul: Lernziel + 4-6 Folien + 3 Quiz-Fragen.
3. EU-AI-Act-Art.-4-Pflicht zentral in M1.
4. Microsoft Copilot People Skill DSGVO-Risiko (SRC-0315) explizit
ansprechen.
5. Schatten-KI-Risiko mit konkretem (pseudonymisierten) Vorfall
illustrieren.
6. Do/Don't-Katalog 10 Do + 10 Don't, rollenspezifische Vertiefungs-
Bullets (HR / Finance / Engineering / Marketing).
7. anymize.ai-Hinweis: Wann ist Pseudonymisierungs-Layer nötig? Konkrete
Beispiele.
8. Markiere unsichere Aussagen mit `[[VERIFIKATION-PFLICHT]]` und
unsichere Tool-Aussagen mit `[[TOOL-DOKU-PRÜFEN]]`.
9. Teilnahme-Bestätigungs-Template.
# Format (F)
- Modul-Übersicht als Markdown-Tabelle.
- Modul-Inhalte: Lernziel + Folien-Bullets + Quiz.
- Do/Don't-Katalog tabellarisch.
- Praxis-Quiz mit 6 Szenarien.
- Teilnahme-Bestätigung.
# Target Audience (T)
Alle Beschäftigten (Wissensarbeiter). Tonalität: praxisnah, motivierend
(KI als Produktivitäts-Hebel), klar zu Datenschutz- und Compliance-Grenzen.So sieht der Input aus
Pseudonymisierter Eingabetext
Schulungs-Auftrag: 60-Min-Onboarding-Modul „Sichere Nutzung freigegebener KI-Tools” für alle [[Anzahl-MA]] Beschäftigten.
Rollenspezifik: Allgemein-Modul + 15-Min-Vertiefungen für HR / Finance / Engineering / Marketing.
Anlass: EU AI Act Art. 4 Pflicht (seit 02.02.2025) + Microsoft 365 Copilot Roll-out + Schatten-KI-Vorfall Q1.
Freigegebene Tools (Stand 2026-05):
- Microsoft 365 Copilot (Tenant Frankfurt, BSI C5), inkl. People Skill (Grant Thornton SRC-0315).
- ChatGPT Enterprise (US-Hosting, SCC + DPF, AVV abgeschlossen).
- Claude for Work (EU-Tenant verfügbar).
- anymize.ai (Pseudonymisierungs-Layer), Pflicht-Stack für Klasse-A-/-B-Daten.
Schatten-KI-Vorfall Q1 (pseudonymisiert):
- Vorfall [[Schatten-Vorfall-a3f9]]: [[MA-b2e7]] (HR) hat 20 Lebensläufe in privates ChatGPT-Konto kopiert. DSB-Audit ergab Datenschutz-Verletzung.
Ausgeschlossene Tools (Blacklist):
- Privat-Accounts ChatGPT / Gemini / Claude.ai.
- DeepSeek (chinesisches Hosting, DSGVO-Risiko).So liefert anymize zurück
Der KI-Entwurf
## Curriculum: Onboarding KI-Tools 2026
### Modul-Übersicht
| Modul | Lernziel | Dauer | Quiz-Schwelle |
|---|---|---|---|
| M1 | EU AI Act Art. 4 + DSGVO-Basics | 14 min | 3/3 |
| M2 | Microsoft 365 Copilot, sichere Nutzung | 16 min | 2/3 |
| M3 | ChatGPT Enterprise / Claude for Work | 16 min | 2/3 |
| M4 | Do/Don't + Praxis-Quiz (6 Szenarien) | 14 min | 5/6 |
### Modul M2, Microsoft 365 Copilot
**Folien-Bullets**:
- Copilot-Tenant: Frankfurt-Hosting, BSI C5, grundsätzlich datenschutzfreundlich.
- **People Skill** (SRC-0315): Suchanfragen wie „Wer hat zuletzt Projekt X bearbeitet?” können Beschäftigtendaten preisgeben, nur für berechtigte Anwendungsfälle.
- Sensitivity Labels in M365 setzen, Copilot respektiert Labels.
- Niemals Gehaltsdaten, Bewerber-Daten, Kunden-Verträge ohne Klassifikation in Prompts.
- BAG Workday DSGVO (SRC-0260) als Warnung für Konzern-Datentransfer.
### Modul M3, ChatGPT Enterprise / Claude for Work
**Folien-Bullets**:
- ChatGPT Enterprise: AVV, kein Training auf Eingaben, SOC 2.
- Claude for Work: EU-Tenant verfügbar.
- **Privat-Accounts strikt verboten**, Schatten-KI-Vorfall [[Schatten-Vorfall-a3f9]] zeigt: 20 Lebensläufe in privates ChatGPT = § 26-BDSG-Verstoß.
- **anymize.ai-Layer** für Klasse-A-/-B-Daten Pflicht.
### Modul M4, Do/Don't (Auswahl)
| Do | Don't |
|---|---|
| Freigegebene Tools (Copilot, ChatGPT Enterprise, Claude for Work) | Privat-Accounts mit Geschäftsdaten |
| anymize.ai vor LLM-Prompt für Klasse-A-/-B-Daten | Rohdaten mit MA-/Kunden-Namen direkt in LLM |
| Sensitivity Labels in M365 setzen | Vertrauliche Dokumente ohne Label |
| Quellen-Verweise vom LLM verlangen und prüfen | LLM-Output ungeprüft übernehmen |
| Bei Unsicherheit DSB / IT fragen | „Wird schon passen”, Schatten-KI riskieren |
| Bei AGG-relevanten Themen Bias-Check | KI-Ranking blind übernehmen (BAG 8 AZR 74/25!) |
**Praxis-Quiz**:
- Szenario: HR-BP will Lebenslauf-Zusammenfassung. Richtiger Weg?
- a) Privat-ChatGPT ✗
- b) Copilot direkt, vorsichtig, Sensitivity-Label, mit DSB klären.
- c) anymize-Pseudonymisierung + Claude for Work + Re-Identifikation lokal. ✓
`[[VERIFIKATION-PFLICHT: anymize.ai-Workflow-Details mit DSB-Sign-off]]`
`[[TOOL-DOKU-PRÜFEN: Microsoft Copilot People Skill TOM-Anforderungen]]`
### Teilnahme-Bestätigung
- Name: ________________ Datum: _________
- Modul-ID: AI-Tools-Onboarding-2026-v1.0
- Quiz-Ergebnis Gesamt: ___ /12 (Bestehensgrenze 9/12)
- Bestätigung Teilnehmer: ______________________Was das HR-Recht verlangt
Pflichten und wie anymize sie abdeckt
EU AI Act Art. 4, KI-Kompetenz-Pflicht (SRC-0232)
Seit 02.02.2025, Schulung gilt als Nachweis. Bei Pflichtverletzung Sanktion Art. 99 bis 15 Mio EUR / 3 % Umsatz.
EU AI Act Art. 50, Transparenzpflicht (SRC-0235)
Bei KI-Interaktion mit externen Stakeholdern Transparenz-Hinweis Pflicht.
DSGVO Art. 28, AVV-Pflicht (SRC-0242)
AVV mit jedem KI-Anbieter Pflicht. Bei US-Anbietern (ChatGPT Enterprise) SCC + DPF.
§ 26 BDSG, Beschäftigtendaten (SRC-0215)
Schatten-KI-Vorfall (Lebensläufe in Privat-ChatGPT) = § 26-BDSG-Verstoß. Onboarding-Modul muss Schatten-KI-Risiko adressieren.
Grant Thornton Microsoft People Skill (SRC-0315)
Microsoft Copilot People Skill ermöglicht Personalsuche im Tenant, Beschäftigtendaten-Preisgabe ohne legitimes Interesse möglich. TOM-Anforderungen prüfen.
BetrVG § 87 Abs. 1 Nr. 6 + ArbG Hamburg 24 BVGa 1/24
Bei KI-Tool mit Arbeitgeber-Account Mitbestimmung. BV vor Tool-Roll-out; ArbG Hamburg als Präzedenz.
BAG Workday DSGVO (SRC-0260)
Konzern-Datentransfer als Risiko. Copilot-Daten bleiben im EU-Tenant; ChatGPT Enterprise US-Hosting → SCC.
Datenschutz und Vertraulichkeit
So funktioniert das mit anymize
Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO (Rechtspflicht EU AI Act Art. 4) + Art. 6 Abs. 1 lit. f (berechtigtes Interesse Schulung). AVV nach Art. 28 mit LMS-Anbieter und jedem freigegebenen KI-Tool. anymize-Einordnung Kernhebel, interne Vorfälle pseudonymisieren; anymize.ai selbst ist Inhalt des Trainings.
Was anymize konkret leistet
- Erkennt Schatten-KI-Vorfall-Details und MA-Beispiele mit über 95 % Genauigkeit.
- anymize.ai selbst ist Pflicht-Layer für Klasse-A-/-B-Daten im Tool-Stack.
- Alternative Pfade: Microsoft 365 Copilot Frankfurt-Tenant + Sensitivity Labels, ChatGPT Enterprise mit AVV + SCC, Claude for Work mit EU-Tenant, SuccessFactors Joule (SRC-0306), Workday Illuminate (SRC-0307), On-Premise-Modelle (Llama, Mistral) für strenge Konzern-DSB.
Sicherheitscheck vor der Veröffentlichung
Was anymize liefert, was Sie souverän entscheiden
Vor dem KI-Aufruf
- Tool-Inventar definiert (freigegeben + Blacklist)?
- Schatten-KI-Vorfall pseudonymisiert?
- Rollenspezifik definiert (HR/Finance/Engineering/Marketing)?
Inhaltliche Qualität
- EU AI Act Art. 4-Bezug zentral in M1?
- Microsoft Copilot People Skill DSGVO-Hinweis (SRC-0315) integriert?
- anymize-Layer-Workflow konkret beschrieben?
- Do/Don't-Katalog rollenspezifisch?
Roll-out
- DSB-Sign-off dokumentiert?
- BR-Information BetrVG § 87 (ArbG Hamburg)?
- Quiz-Schwelle ≥ 80 % konfiguriert?
- LMS-Tracking aktiv (EU AI Act Art. 4-Nachweis)?
- Revisionssichere Archivierung?
Typische Fehlermuster und wie anymize gegensteuert
- →KI vermischt Privat- und Enterprise-Accounts, klar trennen (Privat-Accounts strikt verboten).
- →KI vergisst Microsoft Copilot People Skill-Risiko, SRC-0315 als Pflicht-Folie.
- →KI macht generische Tool-Aussagen, [[TOOL-DOKU-PRÜFEN]] zwingt zur aktuellen Doku-Verifikation.
- →KI ignoriert anymize.ai-Layer-Workflow, als zentrales Do im Curriculum verankern.
- →KI unterschätzt Schatten-KI-Risiko, konkreter pseudonymisierter Vorfall als Lehrstück.
Rechtsgrundlagen
Normen, Urteile, Belege
Primärnormen: EU AI Act
- KI-Kompetenz-Pflicht seit 02.02.2025 (SRC-0232)
- Transparenzpflicht (SRC-0235)
- Hochrisiko-KI Beschäftigung (SRC-0231)
Primärnormen: Datenschutz und Mitbestimmung
- Verbot vollautomatischer Entscheidung (SRC-0240)
- AVV mit jedem KI-Anbieter (SRC-0242)
- Beschäftigtendaten: niemals Privat-Accounts (SRC-0215)
- Dienstliche Geräte (SRC-0246)
- Technisch-organisatorische Maßnahmen (SRC-0247)
- KI-Tool-Mitbestimmung (SRC-0211)
- ChatGPT-Mitbestimmungs-Präjudiz (SRC-0259)
- Microsoft People Skill TOM (SRC-0315)
- Konzern-Datentransfer (SRC-0260)
Markt
- 28 % formales KI-Training (SRC-0271)
- 11 % KI in Onboarding (SRC-0276)
Stand: · Nächste Überprüfung:
Hinweis zur Nutzung
Zur Orientierung, nicht als Ersatz für die HR-Letztverantwortung
Diese Anleitung beschreibt einen Arbeitsablauf, den Sie mit anymize umsetzen können. Sie ist zur Orientierung gedacht und ersetzt weder die personalrechtliche Würdigung im Einzelfall noch eine arbeits- oder mitbestimmungsrechtliche Prüfung. Welche Rechtsprechung einschlägig ist, wie der Sachverhalt arbeitsrechtlich zu bewerten ist, welche Entscheidungen in Ihrem konkreten Fall richtig sind, das bleibt selbstverständlich bei Ihnen und Ihrer HR-Letztverantwortung.
KI-Outputs müssen vor jeder Verwendung HR-fachlich geprüft werden. Insbesondere personenbezogene Entscheidungen (Einstellung, Beförderung, Kündigung) dürfen nicht allein auf KI-Empfehlungen gestützt werden (DSGVO Art. 22, EU AI Act Art. 26). anymize gewährleistet die Vertraulichkeit der Beschäftigtendaten gegenüber dem KI-Anbieter; die fachliche Richtigkeit und die rechtliche Verantwortung liegen in Ihrer Hand.
Jetzt starten.
14 Tage kostenlos testen.
Alle Modelle. Alle Features. Keine Kreditkarte.
Lieber erst zuschauen? Kostenloses Webinar – Anonymisierung live
Wir sind überzeugt von anymize. Und wir wissen: Bei einem KI-Werkzeug, das Mandanten-, Patienten- oder Mitarbeiter-Daten berührt, reicht ein Demo-Video nicht. Deshalb 14 Tage voller Zugang – alle Modelle, alle Features, keine Kreditkarte. Genug Zeit, um sicher zu sein, bevor du uns vertraust.
Dein KI-Arbeitsplatz wartet.