Prompting-Grundlagen für Mitarbeiter – sichere & effektive KI-Nutzung im Arbeitsalltag

KI-Tools wie ChatGPT, Microsoft Copilot oder Google Gemini können im Arbeitsalltag viel abnehmen – wenn man sie richtig nutzt. Der entscheidende Hebel ist der Prompt: die Eingabe, mit der Sie das KI-System steuern. Wer strukturiert prompted, bekommt brauchbare Ergebnisse. Wer es nicht tut, erhält Allgemeinplätze – oder schlimmer: plausibel klingende Fehlinformationen.

Dieser Artikel zeigt, was einen guten Prompt ausmacht, welche Fehler typisch sind, warum Datenschutz beim KI-Einsatz zur Pflicht gehört – und wie diese Grundlagen mit der KI-Kompetenz-Pflicht nach Art. 4 EU AI Act zusammenhängen.

*Hinweis: Dieser Artikel stellt keine Rechtsberatung dar. Für verbindliche rechtliche Einschätzungen wenden Sie sich bitte an eine qualifizierte Kanzlei.*

Was ist ein Prompt – und warum ist er so wichtig?

Ein Prompt ist die Eingabe, die Sie an ein KI-System senden: eine Frage, ein Auftrag, ein Rollenspiel, eine Anweisung. Das Modell hat keine eigene Agenda – es beantwortet genau das, was Sie fragen. Wer eine vage Frage stellt, erhält eine vage Antwort. Wer präzise formuliert, erhält brauchbare Ergebnisse.

Für Mitarbeitende im Unternehmen ist dieser Unterschied wirtschaftlich relevant: Eine schlecht formulierte Eingabe kostet Zeit für Nacharbeit und Korrekturen. Eine gute Eingabe liefert direkt verwertbaren Output.

Prompting ist keine technische Fertigkeit – es ist eine Kommunikationsfertigkeit. Und wie bei jedem guten Briefing gilt: Je klarer der Auftrag, desto besser das Ergebnis.

Die vier Bausteine eines guten Prompts

Ein strukturierter Prompt enthält vier Elemente. Nicht jeder Prompt braucht alle vier – aber je komplexer die Aufgabe, desto wichtiger ist es, keines wegzulassen.

Baustein 1: Rolle

Geben Sie dem Modell eine Perspektive. KI-Systeme passen Tonfall, Fachtiefe und Schwerpunkt an, wenn Sie eine Rolle vorgeben.

Do: *„Du bist eine erfahrene HR-Managerin und formulierst eine Einladung für ein internes Schulungsangebot."*

Don't: *„Schreib eine Einladung."* (Für wen? In welchem Ton? Wie formal?)

Baustein 2: Kontext

Beschreiben Sie die Situation, den Hintergrund, das Ziel. Ohne Kontext muss das Modell raten – und rät oft falsch.

Do: *„Unser Unternehmen hat 35 Mitarbeitende, ist im B2B-Softwarebereich tätig und kommuniziert intern eher sachlich. Die Einladung ist für eine freiwillige KI-Schulung, die in 90 Minuten stattfindet."*

Don't: *„Für eine Schulung."*

Baustein 3: Aufgabe

Formulieren Sie klar, was das Modell tun soll – Handlung, nicht nur Thema.

Do: *„Schreib eine kurze E-Mail (max. 150 Wörter), die zur Teilnahme einlädt und drei konkrete Vorteile der Schulung nennt."*

Don't: *„Mach was zu KI-Schulungen."*

Baustein 4: Format

Geben Sie an, wie die Ausgabe aussehen soll: Listen, Fließtext, Tabellen, Stichpunkte, eine bestimmte Länge, eine bestimmte Sprache.

Do: *„Gib die Antwort als nummerierte Liste mit maximal fünf Punkten, auf Deutsch, in einfacher Sprache."*

Don't: *„Irgendwie strukturiert wäre gut."*

Do/Don't: Konkrete Gegenüberstellungen aus dem Arbeitsalltag

Damit die vier Bausteine greifbar werden, hier fünf typische Situationen aus dem Büroalltag:

Situation 1: Protokoll zusammenfassen

• Don't: *„Fasse das Protokoll zusammen."*
• Do: *„Du bist ein Projektleiter. Fasse dieses Besprechungsprotokoll in maximal fünf Stichpunkten zusammen. Hebe offen gebliebene Aufgaben und Entscheidungen besonders hervor."*

Situation 2: E-Mail formulieren

• Don't: *„Schreib eine E-Mail an den Lieferanten wegen der Lieferverzögerung."*
• Do: *„Formuliere eine höfliche, sachliche E-Mail an unseren Lieferanten Musterfirma GmbH. Wir warten seit zwei Wochen auf eine Teillieferung (Auftrag Nr. 12345) und bitten um verbindliche Aussage zum neuen Liefertermin. Ton: professionell, nicht vorwurfsvoll. Länge: maximal 100 Wörter."*

Situation 3: Text vereinfachen

• Don't: *„Mach das verständlicher."*
• Do: *„Vereinfache folgenden Absatz aus unserem Datenschutzhinweis so, dass ihn ein Kunde ohne juristisches Vorwissen versteht. Behalte die inhaltliche Aussage vollständig bei, verkürze nicht."*

Situation 4: Ideen generieren

• Don't: *„Gib mir Ideen für unser Team-Event."*
• Do: *„Unser Team hat 12 Personen, arbeitet hybrid, hat ein Budget von ca. 500 Euro und schätzt kreative Aktivitäten. Schlage fünf konkrete Team-Event-Ideen vor, die auch remote umsetzbar wären. Liste jeweils Kosten, Aufwand und Eignung für hybride Teams."*

Situation 5: Tabelle erstellen

• Don't: *„Mach eine Übersicht der KI-Tools."*
• Do: *„Erstelle eine Tabelle mit vier Spalten: Tool-Name, Hauptnutzen, Datenschutzrisiko (hoch/mittel/niedrig), Eignung für unseren Betrieb (ja/nein/prüfen). Trag folgende Tools ein: ChatGPT, Microsoft Copilot, Google Gemini. Nutze ausschließlich öffentlich bekannte Informationen."*

Typische Fehler – und wie man sie vermeidet

Auch wer die vier Bausteine kennt, tappt anfangs in dieselben Fallen. Hier sind die häufigsten:

Fehler 1: Zu vage bleiben

Das Modell antwortet auf das, was es versteht – und bei vagen Eingaben interpretiert es in Richtung des Wahrscheinlichsten, nicht in Richtung Ihrer tatsächlichen Absicht. Lösung: Seien Sie konkreter als Sie es für nötig halten.

Fehler 2: Das erste Ergebnis akzeptieren

Prompting ist ein iterativer Prozess. Wenn das erste Ergebnis nicht trifft, formulieren Sie nach: *„Das war zu formal – schreib es lockerer."* oder *„Konzentriere dich auf den zweiten Punkt und geh mehr ins Detail."* Kein guter Prompt entsteht auf Anhieb.

Fehler 3: Keine Einschränkungen nennen

Ohne Formatvorgaben produzieren viele Modelle lange Texte. Sagen Sie, was Sie NICHT wollen: *„Keine Auflistung, nur Fließtext."* oder *„Maximal 200 Wörter, keine Einleitung."*

Fehler 4: Zu viele Aufgaben auf einmal

*„Schreib eine E-Mail, fasse das Protokoll zusammen und erstelle eine Agenda für das nächste Meeting"* – das ist zu viel für eine Eingabe. Trennen Sie Aufgaben und arbeiten Sie in Schritten.

Fehler 5: Ergebnisse nicht prüfen

KI-Output ist kein fertiges Ergebnis, sondern ein Entwurf. Übernehmen Sie nichts ungeprüft – insbesondere keine Zahlen, Rechtsbezüge, Zitate oder Quellenangaben (mehr dazu weiter unten).

Datenschutz und Vertraulichkeit: Was NIEMALS in den Prompt gehört

Dieser Abschnitt ist kein Nice-to-have – er ist eine der wichtigsten Regeln für den sicheren KI-Einsatz im Unternehmen.

Die Grundregel: In öffentliche KI-Dienste gehören keine personenbezogenen Daten, keine vertraulichen Unternehmensinformationen und keine Kundendaten.

Konkret bedeutet das: Nicht eingeben in ChatGPT & Co.:

• Namen, Adressen, Geburtsdaten oder andere Daten echter Personen (Kunden, Mitarbeitende, Bewerber)
• Vertragsinhalte, Angebote, Preiskalkulationen
• Geschäftsgeheimnisse, strategische Planungen, M&A-Informationen
• Gesundheitsdaten, Bankdaten, Sozialversicherungsnummern
• Interne Kommunikation, Sitzungsprotokolle mit vertraulichem Inhalt

Warum das rechtlich verpflichtend ist: Wer personenbezogene Daten in einen externen KI-Dienst eingibt, übermittelt diese Daten an einen Auftragsverarbeiter – und muss dafür eine Rechtsgrundlage nach DSGVO haben (z. B. einen gültigen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO sowie eine Grundlage für eine mögliche Drittlandübermittlung nach Art. 44 ff. DSGVO). Bei öffentlichen Diensten wie dem kostenlosen ChatGPT fehlt diese Grundlage in der Regel. Verstöße können erhebliche Bußgelder nach DSGVO auslösen.

Mehr dazu lesen Sie in unserem Artikel DSGVO und KI – was beim Einsatz von KI-Tools zu beachten ist.

Praktische Lösung: Verwenden Sie anonymisierte Platzhalter. Statt *„Schreib eine E-Mail an Herrn Müller, Kunden-ID 4521, wegen seiner Bestellung vom 15.07."* schreiben Sie: *„Schreib eine E-Mail an einen Stammkunden, der eine Bestellung gemacht hat, bei der sich die Lieferung verzögert."*

Wenn Ihr Unternehmen eine interne KI-Richtlinie hat, legt diese fest, welche Tools unter welchen Bedingungen genutzt werden dürfen und welche Daten dabei eingegeben werden dürfen. Haben Sie noch keine? Der Artikel KI-Richtlinie für Unternehmen erstellen liefert eine Vorlage mit sieben Bausteinen.

Halluzinationen: Warum KI-Ergebnisse immer geprüft werden müssen

KI-Modelle erzeugen Ausgaben auf Basis statistischer Wahrscheinlichkeiten – nicht auf Basis von Fakten. Das Ergebnis klingt häufig überzeugend, auch wenn es falsch ist. Dieses Phänomen heißt Halluzination: Das Modell erfindet Gerichtsurteile, Gesetzesstellen, Firmennamen, Statistiken oder Quellenangaben – mit vollständiger Selbstsicherheit.

Typische Risikobereiche im Arbeitsalltag:

• Rechtliche Aussagen (*„Laut § 15 DSGVO gilt..."*) – immer in der Originalquelle prüfen
• Zahlen und Statistiken ohne Quellenangabe
• Zitate aus Dokumenten oder Artikeln, die nicht existieren
• Angaben über Personen, Unternehmen oder Produkte

Die Konsequenz für die Praxis: Jede KI-Ausgabe, die weitergegeben oder in Entscheidungen einbezogen wird, muss vorher fachlich geprüft werden. Das gilt für E-Mails ebenso wie für Berichte, Angebote oder juristische Formulierungen.

Ausführlich erklärt unser Artikel KI Halluzinationen: Was das ist und wie Mitarbeiter damit umgehen, wie das Phänomen entsteht und welche konkreten Gegenmaßnahmen helfen.

Gutes Prompting als Teil der KI-Kompetenz nach Art. 4 EU AI Act

Art. 4 EU AI Act verpflichtet Unternehmen, die KI-Systeme einsetzen, nach besten Kräften dafür zu sorgen, dass ihr Personal über ausreichende KI-Kompetenz verfügt. Was genau das bedeutet, ist nicht bis ins letzte Detail definiert – aber klar ist: Mitarbeitende, die KI-Tools einsetzen, brauchen ein grundlegendes Verständnis davon, was diese Systeme können, wie man sie richtig bedient und welche Risiken beim Einsatz entstehen.

Prompting-Grundlagen gehören zum Kern dieser Kompetenz:

• Wer strukturiert formuliert, bekommt bessere Ergebnisse.
• Wer Datenschutzregeln kennt, vermeidet kostspielige Fehler.
• Wer Halluzinationen versteht, prüft Output – statt ihn blind zu übernehmen.

Zur Einordnung Art. 4 und Bußgelder: Art. 4 EU AI Act enthält keinen eigenen Bußgeldtatbestand. Haftungsrisiken entstehen über die allgemeinen Compliance-Ebenen des EU AI Act, über DSGVO-Verstöße sowie über das allgemeine Haftungsrecht – nicht über eine direkte Sanktionierung fehlender Schulung. Die viel zitierten Bußgelder von bis zu 35 Millionen Euro oder 7 % des Jahresumsatzes betreffen Verstöße gegen Art. 5 (verbotene KI-Praktiken) – nicht fehlende Kompetenzmaßnahmen nach Art. 4.

Warum lohnt sich die Schulung trotzdem? Weil ein dokumentierter Schulungsnachweis zeigt, dass das Unternehmen seiner Sorgfaltspflicht nachgekommen ist – und das zählt im Streitfall.

Mehr zum Haftungskontext lesen Sie in Haftung ohne Schulungsnachweis – was Geschäftsführer wissen müssen.

Was inhaltlich in eine vollständige KI-Kompetenz-Schulung gehört, erklärt unser Artikel KI-Schulung für Mitarbeiter – Anforderungen, Inhalte, Nachweis.

Und welche weiteren Verhaltensregeln über das Prompting hinaus für den sicheren KI-Einsatz gelten, fasst unser Artikel 10 Regeln für den sicheren Umgang mit ChatGPT & Co. am Arbeitsplatz kompakt zusammen.

Wie Sie Schulungsmaßnahmen rechtssicher dokumentieren, damit sie im Bedarfsfall nachweisbar sind, zeigt die Checkliste: KI-Kompetenz rechtssicher dokumentieren.

Fazit: Prompting ist lernbar – und lohnt sich sofort

Gutes Prompting ist keine Frage von Technikaffinität, sondern von Klarheit. Wer lernt, Rolle, Kontext, Aufgabe und Format zu benennen, bekommt von Anfang an bessere Ergebnisse – und spart Zeit, die sonst in Nacharbeit und Korrekturen fließt.

Gleichzeitig ist Prompting nur ein Teil der KI-Kompetenz, die Mitarbeitende heute brauchen. Datenschutz, Halluzinationen, Urheberrecht, Haftungsfragen: Diese Themen sind genauso relevant für einen sicheren Alltag mit KI – und genauso Teil der Pflicht aus Art. 4 EU AI Act.

Nächster Schritt: KI-Kompetenz dokumentiert nachweisen

Prompting-Wissen allein erfüllt die Anforderungen aus Art. 4 EU AI Act noch nicht – entscheidend ist der dokumentierte Nachweis, dass Mitarbeitende eine vollständige Schulung mit Erfolgskontrolle absolviert haben.

Das KI-Kompetenz-Zertifikat nach Art. 4 von ki-zertifizieren.de deckt alle relevanten Inhalte ab: Grundlagen des EU AI Act, DSGVO und Datenschutz beim KI-Einsatz, Halluzinationen und Prüfpflichten, Prompting-Grundlagen, Haftungsfragen – in 5–7 Modulen, mit Abschlussprüfung und personalisierten PDF-Zertifikat mit Verifizierungs-ID. Durchlaufzeit: unter 60 Minuten. Preis: 47 € pro Person.

Für Unternehmen bietet das Firmen-Portal eine zentrale Verwaltung: Mitarbeitende einladen, Lernfortschritt einsehen, Nachweise für alle Personen zentral herunterladen – direkt einsetzbar für die Compliance-Dokumentation.

Noch nicht sicher, wo Ihr Unternehmen steht? Der kostenlose KI-Kompetenz-Schnellcheck gibt Ihnen in unter 5 Minuten eine erste Einschätzung – ohne Anmeldung.