KI im Verein einsetzen: der Einstieg vor Leitlinie und Datenschutz

Bei einer Vorstandsrunde fällt beiläufig ein Satz. „Die Einladung habe ich schon mit einer KI gekürzt." Eine zweite Person nutzt einen Chat für Förderanträge, eine dritte lässt Protokolle zusammenfassen. Niemand hatte beschlossen, KI im Verein einzuführen. Sie war längst da.

Die erste Aufgabe besteht deshalb selten darin, sofort eine Leitlinie zu schreiben. Zuerst muss der Verein verstehen, was bereits passiert, welche Angaben dabei verarbeitet werden und wer eine Entscheidung treffen kann. Dieser Beitrag führt durch diese Bestandsaufnahme.

Das Wichtigste in Kürze

• KI-Nutzung ist verbreitet. In der DSEE/ZiviZ-Erhebung mit 1.235 ehren- und hauptamtlich Tätigen gaben 73 Prozent an, KI zu nutzen.^[1]
• Leitlinien sind selten. Nur 9 Prozent hatten Regeln für diesen Einsatz.
• Die Aufgaben kommen vor den Werkzeugen. Erfasst zuerst, wobei KI hilft und welche Daten dabei verwendet werden.
• Zuständigkeit macht Regeln brauchbar. Eine benannte Person sammelt Fragen und bringt Entscheidungen in den Vorstand.
• Datenschutz beginnt bei den Eingaben. Namen, Kontaktdaten und vertrauliche Vereinsangaben brauchen eine bewusste Prüfung. Stand 28.08.2026.

Was in Vereinen längst passiert

Die Nutzung von KI beginnt häufig leise. Eine Person formuliert einen Social-Media-Text, eine andere gliedert eine Sitzungsvorlage. Für solche Handgriffe braucht niemand ein Digitalprojekt. Gerade deshalb bleibt die Nutzung oft unsichtbar, bis eine heikle Eingabe oder eine fehlerhafte Antwort auffällt.

Die DSEE/ZiviZ-Erhebung aus dem Jahr 2025 macht die Größenordnung greifbar. Von 1.235 ehren- und hauptamtlich Tätigen berichteten 73 Prozent von KI-Nutzung. Verbindliche Richtlinien gab es in 9 Prozent der Organisationen.^[1] Die beiden Werte beschreiben verschiedene Ebenen: Personen berichten über ihre Nutzung, Organisationen über gemeinsame Regeln. Deshalb lassen sie sich nicht zu einer exakten Lücke verrechnen. Zusammen zeigen sie, dass individuelle Praxis deutlich weiter verbreitet ist als eine organisationsweite Regelung.

Für eine Arbeitsgruppe mit 10 Personen ist das keine Hochrechnung über einzelne Menschen. Die Studie befragt Personen und weist die Richtlinien auf Organisationsebene aus. Als Gesprächsbild hilft die Zahl trotzdem. Unsere Annahme für das Beispiel lautet: In einer Runde mit 10 Engagierten nennen 7 Personen mindestens einen KI-Handgriff, während 1 Person von einer gemeinsamen Regel weiß. Dann bleiben 6 Personen, deren Praxis im Verein noch keinen gemeinsamen Bezugspunkt hat. Das Gespräch sollte bei diesen sechs Anwendungsfällen beginnen.

Die Zahlen begründen keinen Alarm. Sie zeigen eine normale Übergangsphase. Menschen probieren ein Werkzeug aus, bevor die Organisation eine gemeinsame Haltung dazu entwickelt. Ein Verein kann diese Phase nutzen, um die echten Fragen aus der Praxis zu sammeln.

Auch der Aufwand lässt sich klein halten. Annahme: 10 Personen notieren je 3 Minuten lang ihren letzten Anwendungsfall. Das sind zusammen 30 Personenminuten. Weitere 15 Minuten für Rückfragen bringen die erste Erhebung auf 45 Minuten Sitzungszeit, also 0,75 Stunden für die ganze Runde.

Wo arbeitet KI im Verein schon mit?

Eine brauchbare Inventur beginnt bei Aufgaben. Tool-Namen altern schnell und sagen wenig darüber, was im Verein geschieht. „ChatGPT" in einer Liste hilft dem Vorstand weniger als „Entwurf einer Einladung mit Mitgliederdaten". Die zweite Formulierung zeigt Aufgabe und mögliche Daten zugleich.

Für die erste Runde reichen vier Spalten.

Die Tabelle darf unvollständig bleiben. Ihr Zweck ist, Muster zu entdecken. Wo vertrauliche Angaben auftauchen, braucht die Aufgabe eine frühere Prüfung als ein öffentlicher Veranstaltungstext. Wo niemand das Ergebnis prüft, liegt eine zweite Lücke.

Fragt in der Runde nicht nach besonderem Fachwissen. Fragt, welche Aufgabe in den letzten vier Wochen mit einem Chat, einer Bildanwendung oder einer automatischen Zusammenfassung bearbeitet wurde. Der Zeitraum macht die Antworten erinnerbar. Eine Person sammelt die Fälle, ohne einzelne Engagierte vorzuführen.

Was muss vor einer Leitlinie geklärt sein?

Eine Leitlinie wird brauchbar, wenn sie auf vier beantwortete Fragen trifft. Andernfalls entsteht ein allgemeiner Text, der im Alltag keine Entscheidung erleichtert.

1. Wofür soll KI genutzt werden? Benennt erlaubte Aufgaben anhand der Inventur, etwa Entwürfe für öffentliche Texte.
2. Welche Eingaben brauchen eine Prüfung? Markiert personenbezogene, vertrauliche oder vertraglich geschützte Angaben.
3. Wer entscheidet bei neuen Fällen? Legt eine erreichbare Zuständigkeit fest, statt jede Frage in die nächste Vorstandssitzung zu verschieben.
4. Wer prüft Ergebnisse? Die fachlich zuständige Person verantwortet den fertigen Text oder die Entscheidung weiter.

Eine Leitlinie ist erst der zweite Schritt: Zuerst braucht der Verein ein gemeinsames Bild davon, wo KI schon genutzt wird und wer für diese Nutzung entscheidet.

Diese Reihenfolge schützt auch vor einer übergroßen Regel. Ein kleiner Verein braucht selten ein zwölfseitiges Papier, wenn drei wiederkehrende Aufgaben und zwei sensible Datenarten den Alltag bestimmen. Die spätere Leitlinie kann mit wenigen Regeln beginnen und an echten Fällen wachsen.

Wo fängt Datenschutz an?

Datenschutz beginnt für diesen Einstieg mit einer einfachen Prüffrage. Welche Informationen verlassen gerade den Verein und landen bei einem externen Dienst? Namen, E-Mail-Adressen, Gesundheitsangaben oder interne Konflikte verdienen besondere Aufmerksamkeit. Auch ein Protokoll kann mehrere solcher Angaben enthalten.

Die Prüffrage ersetzt keine rechtliche Bewertung. Sie verhindert, dass eine bequeme Zusammenfassung Daten übernimmt, die für die Aufgabe gar nicht nötig sind. Oft lässt sich der Arbeitsfall entschärfen, indem Namen entfernt, Beispiele abstrahiert oder nur ein öffentlicher Textausschnitt verwendet wird.

Welche Rechtsgrundlage, Vertragsform oder technische Einstellung im Einzelfall passt, gehört in eine eigene Datenschutzprüfung. Der geplante Vertiefungsbeitrag „KI und Datenschutz im Verein" wird diese Fragen behandeln. Für den Einstieg reicht die Stop-Regel. Sobald personenbezogene oder vertrauliche Angaben auftauchen, hält die Person inne und fragt die benannte Zuständigkeit.

Wie fängt ein Verein diese Woche an?

Plant 45 Minuten mit den Menschen, die Öffentlichkeitsarbeit, Verwaltung und Projekte bearbeiten. In den ersten 15 Minuten sammelt jede Person einen KI-Anwendungsfall aus den vergangenen vier Wochen. Danach ordnet ihr die Fälle 20 Minuten lang nach Aufgabe, Eingaben und Ergebnisprüfung. Die letzten 10 Minuten gehören einer Entscheidung. Wer hält die Liste aktuell und bringt offene Fälle zum Vorstand?

Am Ende stehen keine fertige Leitlinie und kein Werkzeugkatalog. Es stehen eine Aufgabenliste, markierte sensible Eingaben und eine benannte Zuständigkeit. Damit hat der Verein genug Material, um eine kurze Leitlinie zu schreiben und Datenschutzfragen gezielt zu prüfen.

Beginnt mit den häufigsten zwei oder drei Aufgaben. Eine seltene Sonderfrage kann warten, bis sie auftaucht. Die gemeinsame Vereinbarung gewinnt ihren Wert im nächsten Alltagstest. Weiß eine ehrenamtliche Person, wen sie vor dem Hochladen eines Protokolls fragen kann? Wenn ja, hat die Bestandsaufnahme bereits etwas verändert.

Häufige Fragen

Weiterführend

Geplant sind eine kopierbare Vorlage für eine KI-Leitlinie und ein eigener Beitrag zu KI und Datenschutz im Verein. Beide bauen auf der Aufgabeninventur dieses Einstiegs auf.