Sollten Sie Ihrem Chef sagen, dass Sie KI nutzen? Die Frage der Offenlegung am Arbeitsplatz, beantwortet

Kurz gefasst: Dies ist eine der meistgestellten und am wenigsten beantworteten Fragen des Arbeitslebens, und es gibt belastbare Evidenz dazu. Die globale Studie 2025 der University of Melbourne mit KPMG befragte 48.340 Menschen in 47 Ländern und fand: 57 Prozent der Beschäftigten geben zu, KI in intransparenter Weise zu nutzen, einschließlich der Ausgabe KI-generierter Inhalte als eigene Arbeit; 56 Prozent haben KI-Werkzeuge bei der Arbeit genutzt, ohne zu wissen, ob dies erlaubt ist; und 48 bis 49 Prozent haben sensible Unternehmensinformationen in öffentliche KI-Werkzeuge hochgeladen. Im selben Bericht steckt ein Befund, der die ganze Frage neu rahmt: das Hochladen sensibler Informationen ist bei Beschäftigten am häufigsten, deren Organisation generative KI verboten hat, nämlich 67 Prozent, gegenüber 56 Prozent dort, wo eine Richtlinie existiert, 38 Prozent bei Unsicherheit und nur 33 Prozent dort, wo es gar keine Richtlinie gibt. Verbote gehen mit rund doppelt so viel Risikoverhalten einher wie das Fehlen jeder Richtlinie. Unten: die geprüfte Evidenz, eine originäre Entscheidungsmatrix für die vier Richtlinienregime, eine dreistufige Offenlegungsleiter, die Werkzeug von Methode und Methode von Daten trennt, sowie die zwei Bestimmungen der KI-Verordnung, die die Offenlegung auch in die andere Richtung laufen lassen.

In fast jedem Betrieb läuft ein Gespräch, das nie laut geführt wird. Jemand entwirft ein Angebot in vierzig Minuten statt in vier Stunden, redigiert es sorgfältig, verschickt es und sagt nichts darüber, wie es entstanden ist. Und fragt sich danach still, ob das in Ordnung war oder etwas anderes.

Die meisten Ratschläge zu dieser Frage stammen von Parteien mit einem Interesse an der Antwort. Arbeitgeber veröffentlichen Leitfäden, die vollständige Offenlegung verlangen. Produktivitätskanäle legen nahe, dass es niemanden etwas angeht. Keine der beiden Positionen stützt sich auf Evidenz darüber, was tatsächlich geschieht oder was tatsächlich schiefgeht.

Evidenz gibt es. Sie ist ungewöhnlich gut, und sie zeigt in eine Richtung, die keines der beiden Lager erwartet.

Was Menschen tatsächlich tun

Die University of Melbourne führte gemeinsam mit KPMG die derzeit größte Studie zu Vertrauen in und Nutzung von KI durch: 48.340 Menschen füllten die Befragung in 47 Ländern aus, die Feldphase lief von November 2024 bis Mitte Januar 2025, die Ergebnisse erschienen 2025. Der Arbeitsplatzteil ist der aufschlussreichste.

Tabelle 1. Was Beschäftigte über die eigene KI-Nutzung bei der Arbeit berichten (University of Melbourne und KPMG, Trust, attitudes and use of artificial intelligence: A global study 2025, n=48.340 in 47 Ländern)

Berichtetes Verhalten	Anteil der Beschäftigten
KI intransparent genutzt, inklusive Ausgabe von KI-Inhalten als eigene Arbeit oder Verschweigen der Nutzung	57 Prozent
KI-Werkzeuge bei der Arbeit genutzt, ohne zu wissen, ob es erlaubt ist	56 Prozent
Sensible Unternehmensinformationen in öffentliche KI-Werkzeuge hochgeladen	48 bis 49 Prozent
KI in einer Weise genutzt, die als unangemessen gelten könnte	47 Prozent
Gesehen oder gehört, dass andere Beschäftigte KI-Werkzeuge unangemessen nutzen	63 Prozent
Sich auf KI-Ausgaben verlassen, ohne sie kritisch zu prüfen	66 Prozent
Wegen KI-Nutzung Fehler in der eigenen Arbeit gemacht	56 Prozent
Wegen KI weniger Mühe in die eigene Arbeit gesteckt	72 Prozent
Sorge, abgehängt zu werden, wenn sie KI nicht nutzen	48 Prozent
Überhaupt eine KI-Schulung oder -Ausbildung erhalten	39 Prozent

Die Autorinnen und Autoren fügen eine wichtige Einschränkung hinzu, die in der Berichterstattung meist fehlt. Die Befragung war ausdrücklich anonym, um ehrliche Antworten zu fördern, und dennoch gehen sie davon aus, dass diese Zahlen das wahre Ausmaß vermutlich unterschätzen, weil die soziale Erwünschtheit hier nur in eine Richtung wirkt. Lesen Sie jede Zahl oben als Untergrenze.

Betrachtet man die Tabelle als Ganzes, zeigt sich ein Muster, das nichts mit Unehrlichkeit zu tun hat. Eine Mehrheit nutzt KI, ohne zu wissen, ob sie darf. Eine Mehrheit legt nichts offen. Nur zwei von fünf hatten überhaupt eine Schulung. Das sind nicht in erster Linie ethische Verfehlungen. Das ist das absehbare Ergebnis eines Informationsvakuums, und dieses Vakuum gehört dem Arbeitgeber.

Der Befund, der den üblichen Rat umkehrt

Nun zu dem Teil, der die Antwort auf die Titelfrage verändert.

Die Studie schlüsselte die Rate des Hochladens sensibler Informationen danach auf, welche Art von KI-Richtlinie die Organisation der befragten Person hat. Das Ergebnis würde kaum ein Arbeitgeber vorhersagen.

Tabelle 2. Riskantes KI-Verhalten nach Richtlinienregime, mit relativem Risiko indexiert auf das Regime ohne Richtlinie (redaktioneller Rahmen von CEOtudent; Hochladeraten und Regimeanteile wie von University of Melbourne und KPMG 2025 veröffentlicht; die Spalte zum relativen Risiko ist abgeleitet, indem jede Rate durch die 33-Prozent-Rate ohne Richtlinie geteilt wird)

Richtlinienregime des Arbeitgebers	Anteil der Beschäftigten in diesem Regime	Sensible Unternehmensinformationen hochgeladen	Relatives Risiko gegenüber keiner Richtlinie
Generative KI ist verboten	6 Prozent	67 Prozent	2,03-fach
Eine Richtlinie leitet die Nutzung generativer KI	34 Prozent	56 Prozent	1,70-fach
Beschäftigte wissen nicht, ob eine Richtlinie existiert	19 Prozent	38 Prozent	1,15-fach
Es existiert keine Richtlinie	41 Prozent	33 Prozent	1,00 Basiswert

Beschäftigte unter einem ausdrücklichen Verbot berichten etwa doppelt so häufig vom Hochladen sensibler Unternehmensdaten wie Beschäftigte, deren Arbeitgeber gar nichts gesagt hat.

Zwei ehrliche Vorbehalte, bevor jemand darauf eine Strategie baut. Erstens ist das Korrelation, nicht Kausalität: Organisationen, die generative KI verbieten, arbeiten möglicherweise ohnehin mit sensibleren Daten, und Beschäftigte unter einem ausdrücklichen Verbot merken eher, dass ihr Handeln eine Grenze überschritten hat, und berichten es daher eher. Zweitens sind das selbstberichtete Verhaltensweisen aus einer einzigen Querschnittsbefragung.

Selbst mit beiden Vorbehalten ist die Richtung entscheidend, und die Autoren der Studie ziehen den Schluss deutlich: Pauschalverbote sind möglicherweise wirkungslos, und eine Richtlinie allein garantiert keine Einhaltung. Nötig sind klare Anleitung und Bildung zu verantwortungsvoller Nutzung.

Für einzelne Beschäftigte übersetzt sich das in etwas Konkretes. Ein Verbot stoppt die KI-Nutzung nicht. Es nimmt die Möglichkeit, Fragen dazu zu stellen. Und wer keine Fragen stellen kann, macht am ehesten teure Fehler, denn 66 Prozent verlassen sich bereits ungeprüft auf KI-Ausgaben und 56 Prozent haben deswegen bereits Fehler gemacht.

Das ist das eigentliche Risiko, das Sie steuern, wenn Sie über Offenlegung entscheiden. Nicht Peinlichkeit. Exposition ohne Stützstruktur.

Offenlegung ist nicht eine Entscheidung

Die meisten behandeln das als eine einzige Ja-Nein-Frage: sagen oder nicht sagen. Genau diese Rahmung macht die Frage unlösbar. Tatsächlich gibt es drei verschiedene Dinge, die Sie offenlegen könnten, und sie tragen völlig unterschiedliche Pflichten.

Tabelle 3. Die dreistufige Offenlegungsleiter (redaktioneller Rahmen von CEOtudent)

Stufe	Was offengelegt wird	Wann es wirklich erforderlich ist	Was passiert, wenn Sie es auslassen
Stufe 1: Werkzeug	Dass Sie in Ihrer Arbeit überhaupt KI-Werkzeuge nutzen	Wenn eine Richtlinie es verlangt, wenn ein Kundenvertrag es fordert, wenn Sie darauf gestützt einen neuen Ablauf oder Zeitplan vorschlagen	Sie verlieren die Möglichkeit, Schulung, Budget oder freigegebene Werkzeuge einzufordern; Sie tragen das Risiko persönlich
Stufe 2: Methode	Welche Teile eines konkreten Ergebnisses die KI berührt hat und wie es geprüft wurde	Wenn andere sich darauf verlassen, wenn Richtigkeit das Problem einer anderen Person ist, wenn Ihnen Urteilskraft statt Output zugerechnet wird	Niemand weiß, welche Teile geprüft wurden, die Fehlerfläche bleibt für Prüfende unsichtbar
Stufe 3: Daten	Welche Informationen Sie in welches System gegeben haben	Immer, sofern die Informationen nicht ohnehin öffentlich sind	Diese Stufe erzeugt den tatsächlichen rechtlichen und wirtschaftlichen Schaden, und sie ist die, gegen die 48 bis 49 Prozent bereits verstoßen haben

Die Leiter löst den Großteil der Unruhe auf, denn die Stufe, über die alle grübeln, ist Stufe 1, und die Stufe, auf die es ankommt, ist Stufe 3.

Niemand Vernünftiges erwartet, dass Sie die Nutzung einer Rechtschreibprüfung ankündigen. Erwartet wird, dass Kundendaten das Haus nicht verlassen. Die Frage fühlt sich deshalb so schwer an, weil Menschen das emotionale Gewicht von Stufe 3 auf eine Entscheidung der Stufe 1 legen.

Die Entscheidung, nach Lage

Verbindet man die Regimedaten mit der Leiter, entsteht statt eines Prinzips eine brauchbare Antwort.

Wenn Ihr Arbeitgeber eine leitende Richtlinie hat (34 Prozent der Beschäftigten). Lesen Sie sie, arbeiten Sie darin und sagen Sie das. Offenlegung auf Stufe 1 kostet hier nichts, weil die Erlaubnis bereits besteht. Das eigentliche Risiko dieser Gruppe liegt anders: bei 56 Prozent Hochladerate ist eine Richtlinie zu haben offensichtlich nicht dasselbe wie ihr zu folgen, die zu entwickelnde Disziplin betrifft also Stufe 3, nicht Stufe 1.

Wenn Ihr Arbeitgeber keine Richtlinie hat (41 Prozent). Das ist die größte Gruppe und laut Daten die risikoärmste. Schweigen des Arbeitgebers ist keine Erlaubnis, aber auch kein Verbot. Der sinnvolle Zug ist kein Geständnis, sondern eine Frage: bitten Sie schriftlich um die Erwartung für Ihre konkrete Arbeitskategorie. Meist sind Sie die erste Person, die fragt, und das ist ein Positionierungsvorteil, kein Geständnis. Behandeln Sie Stufe 3 so, als gäbe es eine strenge Richtlinie, denn dort entsteht der reale Schaden.

Wenn Sie nicht wissen, ob eine Richtlinie existiert (19 Prozent). Finden Sie es heraus, bevor Sie irgendetwas offenlegen. Fast jede fünfte Person ist in dieser Lage, und es ist die schlechteste Ausgangsposition für eine Entscheidung, weil man eine Offenlegung nicht kalibrieren kann, ohne die Regel zu kennen.

Wenn generative KI verboten ist (6 Prozent). Das ist der schwierigste Fall, und die Daten sagen das Ehrliche dazu. Diese Gruppe berichtet die höchste Rate an Risikoverhalten, Verbote drängen die Nutzung also in den Untergrund, statt sie zu beenden. Wer hier steht, wählt nicht zwischen offenlegen und verbergen. Die Wahl ist: einhalten, oder über den vorhandenen Kanal für eine Regeländerung argumentieren. Stilles Zuwiderhandeln unter einem Verbot ist die schlechteste Risikoposition der ganzen Matrix, denn es gibt keinen Richtlinienschutz, keine Schulung und niemanden zum Fragen.

Die Pflicht läuft auch in die andere Richtung

Etwas fehlt in dieser Debatte fast völlig: In der Europäischen Union zeigt ein Teil der rechtlichen Offenlegungspflicht vom Arbeitgeber zu Ihnen.

Artikel 4 der KI-Verordnung, anwendbar seit dem 2. Februar 2025, verlangt, dass Anbieter und Betreiber von KI-Systemen Maßnahmen ergreifen, um nach besten Kräften ein ausreichendes Maß an KI-Kompetenz ihres Personals und anderer Personen sicherzustellen, die in ihrem Auftrag mit dem Betrieb und der Nutzung von KI-Systemen befasst sind. Angesichts des Befunds, dass nur 39 Prozent der Beschäftigten überhaupt eine KI-Schulung berichten, ist das eine offene Lücke, keine Formalie.

Artikel 26 Absatz 7 geht weiter und betrifft unmittelbar die Transparenz am Arbeitsplatz: vor der Inbetriebnahme oder Verwendung eines Hochrisiko-KI-Systems am Arbeitsplatz informieren Betreiber, die Arbeitgeber sind, die Arbeitnehmervertreter und die betroffenen Arbeitnehmer darüber, dass sie der Verwendung des Hochrisiko-KI-Systems unterliegen werden. Diese Bestimmung gilt ab dem 2. August 2026.

Praktisch heißt das: “Soll ich es meinem Arbeitgeber sagen” ist nur die halbe Frage. In der EU schuldet ein Arbeitgeber, der Sie betreffende Hochrisiko-KI einsetzt, Ihnen eine Mitteilung, und jeder Arbeitgeber schuldet ein angemessenes Bemühen um KI-Kompetenz. Wenn Sie in der EU arbeiten und keine Schulung hatten, sind Sie nicht die einzige Partei mit einer unerfüllten Pflicht.

Was Sie konkret tun

Stellen Sie die Frage, statt die Offenlegung zu machen. In einer Organisation ohne Richtlinie, also in 41 Prozent von ihnen, verwandelt eine Bitte um schriftliche Orientierung für Ihre Arbeitskategorie ein persönliches Risiko in ein organisatorisches, und dorthin gehört es. Das liest sich als Sorgfalt, nicht als Geständnis.

Legen Sie die Methode bei allem offen, worauf sich andere stützen. Nicht das Werkzeug, die Prüfung. Ein Satz bei der Übergabe, der sagt, was KI-gestützt entworfen und wie es verifiziert wurde, schützt die Lesenden und zeigt genau die Urteilskraft, für die Sie tatsächlich bezahlt werden. Das ist dieselbe Disziplin wie zu wissen, welche Entscheidungen an KI delegierbar sind und welche nie, angewandt auf das Ergebnis statt auf die Wahl.

Behandeln Sie Stufe 3 unabhängig von jeder Richtlinie als nicht verhandelbar. Kundendaten, Finanzdaten, unveröffentlichtes Material und urheberrechtlich geschützte Inhalte Dritter gehören nicht in öffentliche Werkzeuge. Das gilt in jedem Regime und ist die einzige Regel dieses Beitrags ohne situative Nuance. Wenn Sie Kontext im Werkzeug brauchen, ohne die Quelle offenzulegen, ist genau das das Problem, das eine sauber gebaute Kontextdatei lösen soll.

Führen Sie eine private Aufzeichnung darüber, was KI berührt hat. Nicht zum Geständnis, zur Rekonstruktion. Wird sechs Monate später etwas hinterfragt, steht die Person, die genau sagen kann, was generiert und was geprüft wurde, völlig anders da als jene, die es nicht kann. Es liefert außerdem Belege für den eigenen Beitrag, wenn das Outputvolumen steigt und Zurechnung unscharf wird, was mit dem zusammenhängt, was im KI-Zeitalter tatsächlich als Karrierekapital wächst und mit der Frage, wie Wissensarbeit überhaupt gemessen wird.

Lassen Sie die Angst vor Offenlegung nicht zum Grund werden, das Lernen einzustellen. 48 Prozent der Beschäftigten sorgen sich ohnehin, abgehängt zu werden. Die Antwort auf diese Sorge sollte sichtbares Können sein, nicht verborgene Nutzung. Verborgene Nutzung erzeugt weder Schulung noch Vertrauen und lässt Sie jedes Risiko allein tragen.

Häufig gestellte Fragen

Ist es unehrlich, nichts offenzulegen?
Das hängt vollständig von der Stufe ab. Die eigenen Werkzeuge nicht anzukündigen ist normale berufliche Praxis und war es immer. KI-Ausgaben als geprüfte eigene Arbeit auszugeben, die man nicht geprüft hat, ist etwas anderes, und genau das erfasst die 57-Prozent-Zahl: sie verbindet das Ausgeben von KI-Inhalten als eigene Arbeit mit dem aktiven Verschweigen der Nutzung. Die Grenze ist nicht das Werkzeug. Die Grenze ist, ob sich jemand auf eine Urteilskraft verlässt, die Sie gar nicht angewandt haben.

Wirke ich weniger kompetent, wenn ich es offenlege?
Die Daten geben hier indirekten Trost. Wenn 66 Prozent der Beschäftigten sich ungeprüft auf KI-Ausgaben verlassen und 56 Prozent KI-bedingte Fehler berichten, ist die knappe und sichtbare Fähigkeit nicht, KI zu meiden, sondern sie zu prüfen. Eine als Methode gerahmte Offenlegung, also hier ist, was ich erzeugt habe, und hier, wie ich es verifiziert habe, signalisiert genau jene Fähigkeit, die knapp ist.

Mein Unternehmen hat es verboten. Soll ich es einfach still nutzen?
Die Evidenz sagt, das ist die riskanteste verfügbare Position. Beschäftigte in Verbotsregimen berichten mit 67 Prozent die höchste Rate beim Hochladen sensibler Unternehmensdaten, rund doppelt so hoch wie ohne Richtlinie. Unter einem Verbot haben Sie keinen Richtlinienschutz, keine Schulung und niemanden zum Fragen, die Kosten eines Fehlers landen also vollständig bei Ihnen. Halten Sie sich daran oder arbeiten Sie daran, die Regel zu ändern.

Was, wenn mein Unternehmen gar keine Richtlinie hat?
Das ist mit 41 Prozent die häufigste Lage und laut Befragungsdaten auch die risikoärmste. Bitten Sie um schriftliche Orientierung, statt Annahmen zu treffen. Wenden Sie zugleich auf Stufe 3 den strengstmöglichen Maßstab an, denn das Fehlen einer Regel ist nicht das Fehlen von Konsequenzen.

Verpflichtet mich das Gesetz, es meinem Arbeitgeber zu sagen?
Im Regelfall nein. Die Offenlegungspflichten der KI-Verordnung richten sich an Anbieter und Betreiber, also an Organisationen, nicht an einzelne Beschäftigte. Artikel 4 verpflichtet Betreiber seit dem 2. Februar 2025 zur Sicherstellung der KI-Kompetenz des Personals, und Artikel 26 Absatz 7 verpflichtet Arbeitgeber, Beschäftigte vor der Inbetriebnahme eines Hochrisiko-KI-Systems am Arbeitsplatz zu informieren, anwendbar ab dem 2. August 2026. Ihre eigenen Pflichten ergeben sich aus Arbeitsvertrag, Kundenvereinbarungen und Berufspflichten, nicht aus der KI-Verordnung.

Wie lege ich es offen, ohne dass es unangenehm wird?
Hängen Sie es an die Arbeit, nicht an sich selbst. Ein einzelner Satz in einer Übergabenotiz, der beschreibt, was KI-gestützt entworfen und was wogegen geprüft wurde, ist eine Statusmeldung, kein Geständnis. Das befürchtete Unbehagen entsteht daraus, es als persönliches Eingeständnis statt als normale Prozessnotiz zu rahmen.

Quellen

• University of Melbourne und KPMG, Trust, attitudes and use of artificial intelligence: A global study 2025, 48.340 Befragte in 47 Ländern
• Verordnung (EU) 2024/1689 des Europäischen Parlaments und des Rates, KI-Verordnung, Artikel 4 zur KI-Kompetenz, anwendbar ab 2. Februar 2025
• Verordnung (EU) 2024/1689, Artikel 26 Absatz 7 zu Pflichten von Betreibern, die Arbeitgeber sind, anwendbar ab 2. August 2026
• Organisation für wirtschaftliche Zusammenarbeit und Entwicklung, Arbeiten zu künstlicher Intelligenz am Arbeitsplatz
• Internationale Arbeitsorganisation, Forschung zu generativer KI und der Arbeitswelt

---

Dieser Inhalt wurde nach eingehender Recherche mit Unterstützung von KI zusammengestellt und vom CEOtudent-Redaktionsteam geschrieben und für die Veröffentlichung aufbereitet.

This post is also available in: