Der Moment, um den es geht, dauert fünf Sekunden.
Eine Mitarbeiterin hat ein Angebot vor sich, das sie kürzen soll. Ein Kollege will ein Protokoll zusammenfassen. Jemand aus der Technik möchte eine Fehlermeldung erklärt bekommen. In allen drei Fällen liegt der Text bereits in der Zwischenablage, das Eingabefeld ist offen, und die Frage lautet: Darf das da hinein?
Genau in diesem Moment schlägt niemand eine Richtlinie nach. Nicht aus Nachlässigkeit, sondern weil die Frage in fünf Sekunden beantwortet sein muss und das Dokument dafür nicht gebaut ist. Was dann passiert, ist vorhersehbar: Die Person entscheidet nach Gefühl. Meistens geht das gut. Manchmal nicht.
Das ist der Grund, warum sorgfältig geschriebene Regelwerke im Alltag so wenig bewirken. Sie beantworten die richtige Frage — nur zur falschen Zeit und am falschen Ort. Eine Regel, die im Entscheidungsmoment nicht sichtbar ist, existiert praktisch nicht.
Drei Farben statt zwanzig Seiten.
Die Daten-Ampel ist kein Ersatz für eine Richtlinie, sondern ihre Kurzfassung für den Arbeitsplatz. Sie beantwortet genau eine Frage, und sie hängt dort, wo die Frage entsteht.
- Grün — ohne Rückfrage verwenden: Inhalte ohne Personenbezug, ohne erkennbaren Kundenbezug, ohne Betriebsgeheimnis. Was ohnehin veröffentlicht ist oder zur Veröffentlichung bestimmt war, gehört fast immer hierher.
- Gelb — erst prüfen, dann verwenden: Alles, was sich entschärfen ließe, aber noch nicht entschärft ist. Ein Protokoll, aus dem sich Namen entfernen lassen. Ein Kundendokument, dessen Vereinbarung niemand geprüft hat.
- Rot — nie eingeben: Zugangsdaten, besondere Kategorien personenbezogener Daten, vertraglich ausdrücklich untersagte Inhalte, Unterlagen aus laufenden Verfahren. Ohne Ausnahme und ohne Zeitdruck-Argument.
Der Gewinn liegt nicht in der Neuigkeit dieser Einteilung — sie ist offensichtlich. Er liegt darin, dass drei Farben im Kopf bleiben und zwanzig Seiten nicht.
Wer entscheidet, was in welche Spalte gehört.
Hier wird es wichtig, und hier endet das, was ein Blogbeitrag leisten kann. Die drei Spalten sind ein Rahmen. Womit sie gefüllt werden, ist eine Entscheidung Ihres Unternehmens — getroffen von der Stelle, die bei Ihnen für Datenschutz verantwortlich ist, gemeinsam mit denen, die die vertraglichen Zusagen gegenüber Kunden kennen.
Das ist keine Vorsichtsfloskel. Die Einordnung hängt davon ab, welche Systeme Sie einsetzen, was in den Verträgen mit Ihren Auftraggebern steht, welche Zusagen im Verkauf gemacht wurden und welche Branche Sie bedienen. Zwei Betriebe mit derselben Software können zu unterschiedlichen Ampeln kommen, und beide können richtig liegen.
Wer in Österreich für die Verarbeitung verantwortlich ist, findet die Pflichten dieser Rolle bei der zuständigen Behörde beschrieben. Wer noch keine benannte Ansprechstelle hat, hat damit die erste Aufgabe gefunden — noch vor der Ampel. Und wer nicht sicher weiß, welche Werkzeuge im Haus überhaupt verwendet werden, klärt das am besten vorher, in einer geschützten Standortbestimmung.
Quelle: Österreichische Datenschutzbehörde, Ihre Pflichten als Verantwortliche:r
Warum die gelbe Spalte die ganze Ampel trägt.
Grün und Rot klären sich fast von selbst. Niemand diskutiert ernsthaft, ob ein Passwort in ein Eingabefeld gehört, und niemand fragt vor einer Pressemitteilung nach. Der gesamte Alltag spielt sich in der mittleren Spalte ab — und dort entscheidet sich, ob die Ampel funktioniert oder nur an der Wand hängt.
Gelb bedeutet: Es gibt einen Zwischenschritt. Und ein Zwischenschritt braucht drei Angaben, sonst ist er keiner: Wer prüft, wie erreicht man diese Person, und wie lange dauert es ungefähr. Fehlt die dritte Angabe, wird im Zweifel trotzdem eingegeben — nicht aus Trotz, sondern weil eine Aufgabe fertig werden muss.
Der häufigste Fehler an dieser Stelle ist, eine Abteilung einzutragen statt einer Person. „Fragen Sie die IT“ ist kein Weg, es ist eine Richtung. Ein Name mit einer Durchwahl oder einem Kanal ist ein Weg.
Wie die Ampel in den Alltag kommt.
Ausgefüllt ist sie in einer Stunde. Wirksam wird sie durch vier Gewohnheiten:
- Sichtbar aufhängen, nicht ablegen.Neben dem Bildschirm, nicht im Intranet unter Dokumente.
- Beim Einstieg neuer Leute mitgeben.Ein Blatt am ersten Tag wirkt länger als ein Absatz im Handbuch.
- Gelbe Fälle sammeln.Was dreimal gefragt wurde, gehört beim nächsten Mal nach Grün oder Rot verschoben.
- Zweimal jährlich ansehen.Neue Werkzeuge, neue Kundenverträge, neue Zusagen — die Ampel altert mit.
Die dritte Gewohnheit ist die wertvollste. Eine Ampel, die nach einem halben Jahr unverändert hängt, wurde entweder nie benutzt oder nie ernst genommen. Eine, in der Gelb schmaler geworden ist, zeigt, dass ein Team gelernt hat.
Die österreichische KI-Servicestelle nennt unter den praktischen Bausteinen für Betriebe genau diese Reihenfolge: erst erheben, welche Systeme im Einsatz sind, dann interne Regeln entwickeln, dann schulen und das Ganze dokumentieren. Die Ampel ist der Teil dieser Kette, den die Belegschaft tatsächlich zu sehen bekommt.
Quelle: KI-Servicestelle der RTR, KI-Kompetenz nach Art. 4 AI Act