KI-Klauseln in IT-Freelancer-Verträgen: So antworten Sie

Kunden schreiben die Nutzung von KI zunehmend in Freelancer-Verträge. Meist geschieht dies mit einer einzigen Pauschalklausel: keine KI-Tools ohne schriftliche Zustimmung. Unterschreiben Sie das nicht blind und ignorieren Sie es auch nicht stillschweigend. Schlagen Sie stattdessen einen kurzen KI-Anhang vor: welche Tools genutzt werden, welche Daten hineinfließen dürfen, wo sie laufen, wem das Ergebnis gehört und was Sie selbst prüfen. Eine Klausel, die Sie einhalten können, schützt Sie besser als ein Verbot, das Sie am ersten Tag brechen.

Ich sehe diese Klauseln immer häufiger in Verträgen und in den Fragebögen zu Ausschreibungen. Meist tauchen sie spät auf, in der letzten Runde der Vertragsanpassungen, geschrieben von jemandem aus dem Einkauf, der sie aus einem anderen Vertrag kopiert hat. Das ist der Moment, um sie korrekt zu beantworten.

Warum das Pauschalverbot für beide Seiten ein Problem ist

Ein Pauschalverbot wirkt auf den Kunden sicher. In der Praxis ist es entweder nicht durchsetzbar oder es führt dazu, dass der Freelancer ab Tag eins vertragsbrüchig ist. Die meisten IDEs liefern heute einen Assistenten aus, Suchmaschinen fassen Ergebnisse mit Modellen zusammen und auch Übersetzungstools sind Modelle. Streng gelesen deckt „keine KI-Tools“ all das ab.

Das größere Risiko ist nicht das Tool, sondern die KI-Nutzung, die niemand aufschreibt. Wenn ein Auftragnehmer Tools nutzt, die der Kunde nicht kennt, können Kundeninformationen an Orten landen, die der Kunde nie genehmigt hat. Ich habe die Variante für Angestellte in Schatten-KI: Ihre besten Leute verbergen ihre KI-Nutzung beschrieben. Für einen Freelancer berührt dieses Verhalten die Vertraulichkeit, den Datenschutz und letztlich die rechtliche Position des Kunden.

Die Lösung ist simpel: Schreiben Sie auf, was Sie tatsächlich tun, und einigen Sie sich darauf.

Die fünf Klausel-Typen, die mir begegnen

Das Pauschalverbot oder die Zustimmungsklausel. „Der Auftragnehmer darf ohne vorherige schriftliche Zustimmung keine KI-Tools verwenden.“
Vertraulichkeit. Keine Kundendaten, Code oder Dokumente in externen KI-Diensten.
Datenschutz. Personenbezogene Daten nur in Tools, die durch eine Auftragsverarbeitungsvereinbarung (AVV) abgedeckt sind.
IP und Ergebnisse. Arbeitsergebnisse müssen auf den Kunden übertragbar sein, und KI-generierte Teile müssen offengelegt werden.
Kompetenz. Der Auftragnehmer muss wissen, wie man die Tools verantwortungsbewusst einsetzt.

Keine dieser Forderungen ist für sich genommen unangemessen. Jede schützt etwas Spezifisches. Das Problem beginnt, wenn eine einzige Zeile versucht, alle fünf Punkte abzudecken.

Die rechtlichen Anker dahinter

Ich bin kein Anwalt und dies ist keine Rechtsberatung. Es hilft jedoch zu wissen, an welche Regeln die Rechtsabteilung des Kunden denkt, da dies verrät, worum es bei der Klausel eigentlich geht.

Geschäftsgeheimnisse. Nach dem deutschen Geschäftsgeheimnisgesetz gelten Informationen nur dann als Geschäftsgeheimnis, wenn sie „Gegenstand von den Umständen nach angemessenen Geheimhaltungsmaßnahmen“ durch den Inhaber sind (GeschGehG § 2 Nr. 1 b). Ein Kunde, der zulässt, dass seine Informationen in unkontrollierte Tools fließen, schwächt seine eigene Position, falls er dieses Geheimnis jemals verteidigen muss.

Personenbezogene Daten. GDPR Article 28 (Artikel 28 DSGVO) verlangt, dass ein Verantwortlicher nur „Auftragsverarbeiter einsetzt, die ausreichende Garantien bieten“ und dass die Verarbeitung durch einen Vertrag oder einen anderen Rechtsakt geregelt sein muss. Dieser Vertrag muss schriftlich vorliegen, was auch die elektronische Form einschließt. Wenn personenbezogene Daten in einen KI-Dienst fließen, muss jemand diesen Vertrag mit dem Anbieter haben.

KI-Kompetenz. Der EU AI Act, Article 4, verlangt von Anbietern und Betreibern von KI-Systemen, im bestmöglichen Maße „a sufficient level of AI literacy of their staff and other persons dealing with the operation and use of AI systems on their behalf“ (ein ausreichendes Niveau an KI-Kompetenz ihres Personals und anderer Personen, die den Betrieb und die Nutzung von KI-Systemen in ihrem Namen handhaben) sicherzustellen. Dies gilt seit dem 2. Februar 2025. Ein Freelancer, der für den Kunden arbeitet, fällt ganz natürlich unter „andere Personen“, daher rührt die Kompetenzklausel.

Urheberrecht. Nach UrhG § 2 Abs. 2 sind „Werke im Sinne dieses Gesetzes nur persönliche geistige Schöpfungen“. Ergebnisse, die eine Maschine ohne persönliche schöpferische Leistung erzeugt hat, sind möglicherweise gar nicht geschützt. Ein Kunde, der exklusive Rechte bezahlt, hat ein Interesse zu wissen, welcher Teil des Ergebnisses von Ihnen stammt.

Wie ich auf eine KI-Klausel antworte

1. Fragen Sie, was die Klausel schützen soll

Bevor Sie über Formulierungen verhandeln, fragen Sie den Kunden, welches der vier Risiken gemeint ist: Geheimnisse, personenbezogene Daten, IP oder Kompetenz. Die Antwort ist oft enger gefasst als die Klausel. Eine Bank, die sich Sorgen um Kundendaten macht, hat oft kein Problem mit einem Modell, das Ihre Dokumentation umschreibt, solange keine Kundendaten darin enthalten sind.

2. Bieten Sie einen KI-Anhang statt eines Ja oder Nein an

Der Anhang umfasst eine Seite und ersetzt die Pauschalklausel. Er listet auf:

die Tools, inklusive Anbieter und Datenregion;
die Datenklassen: öffentlich, intern und niemals (personenbezogene Daten, Zugangsdaten, Kundendaten);
wo jedes Tool läuft: im Tenant des Kunden, als lokales Modell oder auf dem eigenen Account des Freelancers;
wer das Ergebnis besitzt und dass der Freelancer alles vor der Lieferung prüft;
Offenlegung der KI-Nutzung auf Anfrage;
wie neue Tools hinzugefügt werden.

3. Führen Sie vertrauliche Arbeiten dort aus, wo der Kunde sie sehen kann

Nutzen Sie für alles Vertrauliche die eigene KI-Umgebung des Kunden oder ein Modell, das lokal läuft. Damit ist die Frage des Datenabflusses erledigt. Viele Unternehmenskunden haben bereits lizenzierte Assistenten in ihrem Tenant; fragen Sie nach einem Zugang, bevor Sie Ihre eigenen Tools nutzen.

4. Führen Sie pro Ergebnis ein kurzes Protokoll

Eine Zeile pro Deliverable reicht aus: welches Tool, wofür, von Ihnen geprüft. Das kostet zwei Minuten und beantwortet die Frage nach der Offenlegung, bevor sie gestellt wird.

5. Kalkulieren Sie das Verbot ein, falls der Kunde darauf beharrt

Wenn ein Kunde jedes Tool verbietet, ändert sich die Schätzung. Kommunizieren Sie das offen im Angebot. Ich habe diesen Punkt zu den Sätzen in Lünendonk: 70 % der IT-Einkäufer verhandeln KI-Abschläge auf Stundenmodelle. Was das für Security-Freelancer bedeutet erläutert: Will der Kunde die Effizienz, teilt er sie; will er die Tools nicht, bezahlt er die Stunden.

Beispiel für eine Anhang-Klausel

Nur zur Illustration, keine Rechtsberatung:

The Contractor may use the AI tools listed in Annex [X] for the services
under this agreement. The Contractor shall not enter personal data, access
credentials or customer data of the Client into these tools. Confidential
project information shall be processed only in the AI environment provided
by the Client or in a model operated locally by the Contractor. The Contractor
reviews all AI-assisted results before delivery and remains responsible for
them. On request, the Contractor discloses which deliverables were created
with AI assistance. New tools are added to Annex [X] by written agreement.

Einordnung

KI-Klauseln sind der neueste Punkt auf einer wachsenden Liste. NIS2 drückt Sicherheitsverpflichtungen bereits in der Lieferkette nach unten, wie in NIS2-Lieferantenklauseln: Was sie von freiberuflichen Security-Beratern verlangen beschrieben, und die Fragen zum Scheinselbstständigkeit-Status bleiben aktuell, siehe Statusfeststellung: Rechtssicherheit gegen 16,74 % vom Honorar. Das Muster ist jedes Mal gleich: Die Klausel, die man tatsächlich einhalten kann, ist besser als die, die auf dem Papier streng aussieht.

Wenn Sie eine zweite Meinung zu einer KI-Klausel benötigen, fordern Sie eine Prüfung an.

Verwandte Notizen:

KI-Klauseln in IT-Freelancer-Verträgen: Was Kunden wollen und wie Sie antworten