KI für ISO 9001: was sie für Ihren Betrieb leisten kann – und was nicht
Darum geht es
Sie haben diesen Kurs bereits begonnen.
Was dieser Kurs nicht leistet (aufklappen)
KI im Qualitätsmanagement: Werkzeug für Entwürfe, nicht für Nachweise
Sprachmodelle wie ChatGPT, Copilot, Claude oder Gemini schreiben in Sekunden eine Prozessbeschreibung, eine Checkliste oder einen Fragenkatalog fürs interne Audit. Für ein ISO-9001-System ist das eine echte Erleichterung – wenn man weiß, an welcher Stelle sie hilft und an welcher sie schadet.
Wo KI im QM hilft
| Aufgabe | Was die KI liefert | Was Sie dazugeben |
|---|---|---|
| Prozessbeschreibung | gegliederten Entwurf | Ihren tatsächlichen Ablauf, Namen der Rollen |
| Formblätter, Checklisten | Vorlage in Minuten | Ihre Prüfpunkte, Ihre Grenzwerte |
| Internes Audit | Fragenkatalog je Kapitel | Ihr Handbuch, Ihre Auditziele |
| Kennzahlen | Auswertung, Diagramm, Muster | Ihre echten Zahlen – und die Kontrolle der Rechnung |
| Texte | Qualitätspolitik, Kundenschreiben, Schulungsunterlage | Ihre Sprache, Ihre Freigabe |
Wo KI nicht hilft
KI kann nichts belegen, was nicht stattgefunden hat. Ein Auditbericht ohne Audit, ein Schulungsnachweis ohne Schulung, eine Lieferantenbewertung ohne Lieferanten sind keine Entwürfe, sondern falsche Dokumente. KI setzt auch nichts um: Ob der Wareneingang wirklich prüft, ob Reklamationen wirklich bearbeitet werden, entscheidet sich im Betrieb, nicht im Text.
Die Grundregel dieses Kurses
KI schreibt vor – der Mensch prüft, ergänzt, entscheidet und gibt frei.
Wer so arbeitet, spart beim Aufbau eines QM-Systems Tage. Wer die KI das System „erfinden“ lässt, bekommt Dokumente, die im Zertifizierungsaudit nach dem ersten Gespräch mit einem Mitarbeiter auffallen: Der Auditor fragt, wie es gemacht wird – und hört etwas anderes als das, was im Handbuch steht.
Zum Merken
KI ist im QM ein Werkzeug für Entwürfe. Nachweise entstehen nur durch das, was im Betrieb tatsächlich passiert.
Rechtsrahmen: was ISO 9001, die KI-Verordnung und die DSGVO zur KI-Nutzung sagen
ISO 9001 kennt keine KI-Anforderung – aber Anforderungen an alles, was die KI liefert
Die Norm erwähnt künstliche Intelligenz nicht, auch nicht in der Revision ISO 9001:2026 (veröffentlicht am 16.09.2026; die hier genannten Kapitel bleiben inhaltlich gleich). Trotzdem greifen fünf Kapitel, sobald KI im QM eingesetzt wird:
| Kapitel | Was es für die KI-Nutzung bedeutet |
|---|---|
| 7.1.6 Wissen der Organisation | Ihr Wissen steckt in Ihren Abläufen – die KI kennt es nicht, sie muss es von Ihnen bekommen |
| 7.2 Kompetenz | Wer mit KI QM-Dokumente erstellt, muss beurteilen können, ob sie stimmen |
| 7.5.2 / 7.5.3 dokumentierte Information | Kennzeichnung, Überprüfung und Genehmigung gelten auch für KI-Entwürfe |
| 9.1.3 Analyse und Bewertung | Eine KI-Auswertung ist nur so gut wie die Daten und die Kontrolle der Rechnung |
| 9.2 internes Audit | Auditfragen darf die KI vorschlagen – das Audit führt ein Mensch durch |
EU-KI-Verordnung
Wer KI-Werkzeuge beruflich nutzt, ist Betreiber im Sinne der Verordnung (EU) 2024/1689. Art. 4 verpflichtete seit dem 02.02.2025 zu Maßnahmen für die KI-Kompetenz des Personals; seit der Änderung durch die Verordnung (EU) 2026/1744 („Digital Omnibus“, in Kraft seit 27.07.2026) lautet die Pflicht, die KI-Kompetenz der Personen zu fördern, die im Auftrag des Betriebs mit KI arbeiten. Handeln muss der Betrieb weiterhin. Details stehen im Akademie-Kurs „KI-Kompetenz (EU AI Act)“.
Datenschutz und Geschäftsgeheimnisse
Personenbezogene Daten (Reklamationen mit Namen, Personalakten, Kundenlisten) dürfen nur in ein KI-Werkzeug, wenn es dafür eine Rechtsgrundlage und – bei einem externen Anbieter – einen Vertrag zur Auftragsverarbeitung gibt (Art. 28 DSGVO); und nur so viele Daten wie nötig (Datenminimierung, Art. 5). Preise, Rezepturen, Konstruktionen gelten nach dem GeschGehG nur als Geschäftsgeheimnis, wenn angemessene Geheimhaltungsmaßnahmen bestehen – ein Gratis-Konto, das Eingaben zum Training nutzt, ist keine.
Ausblick: ISO/IEC 42001
Für Betriebe, die KI selbst entwickeln oder in großem Umfang einsetzen, gibt es seit 2023 eine eigene, zertifizierbare Managementsystemnorm für KI: ISO/IEC 42001:2023. Für einen Kleinbetrieb, der KI als Schreibwerkzeug im QM nutzt, ist sie nicht nötig.
Prozessbeschreibungen und Handbuch: erst den echten Ablauf erzählen, dann die KI schreiben lassen
Der häufigste Fehler: „Schreib mir eine Prozessbeschreibung Auftragsabwicklung nach ISO 9001.“ Heraus kommt ein sauberer Text für einen Betrieb, den es nicht gibt – mit Prüfschritten, die keiner macht, und Rollen, die keiner hat.
So geht es richtig
- Erzählen statt erfinden lassen: Beschreiben Sie den Ablauf in eigenen Worten, wie Sie ihn einem neuen Mitarbeiter erklären würden – gern als Sprachnotiz, die Sie abtippen lassen.
- Die KI strukturieren lassen: „Mach daraus eine Prozessbeschreibung mit Zweck, Auslöser, Schritten, Verantwortlichen, Dokumenten und Kennzahl. Erfinde keine Schritte. Markiere, wo Angaben fehlen.“
- Lücken füllen Sie: Die KI fragt zurück oder markiert „[fehlt]“. Genau diese Stellen sind wertvoll – sie zeigen, was im Betrieb noch nicht geregelt ist.
- Gegenlesen mit dem, der es tut: Der Mitarbeiter, der den Prozess ausführt, liest den Entwurf. Was er nicht wiedererkennt, wird gestrichen oder geändert.
- Kurz halten: Eine Prozessbeschreibung für einen Betrieb mit 10 Mitarbeitern passt auf ein bis zwei Seiten. KI-Entwürfe sind oft drei- bis viermal so lang – kürzen gehört zur Freigabe.
Typische Fehler in KI-Entwürfen
- Schritte aus einer anderen Branche („Erstmusterprüfung“ beim Reinigungsdienst)
- Rollen, die es nicht gibt („Qualitätsleiter, Prüfplaner, Prozesseigner“ in einem Fünf-Personen-Betrieb)
- Pflichten, die die Norm nicht stellt („Verfahrensanweisung für jedes Kapitel“)
- Kennzahlen ohne Datenquelle
Zum Merken
Ihr Ablauf rein, die KI-Struktur raus, der Mitarbeiter liest gegen. Was keiner wiedererkennt, fliegt.
Formblätter, Checklisten und Prüfpläne: die KI baut das Gerüst, Sie liefern die Prüfpunkte
Bei Formblättern ist KI am stärksten: Wareneingangsprüfung, Unterweisungsnachweis, Reklamationsformular, Lieferantenbewertung, Wartungsplan – in wenigen Minuten steht eine saubere Tabelle.
Was jedes Formblatt braucht
| Feld | Warum |
|---|---|
| Titel, Version, Datum (Kennzeichnung) | Kap. 7.5.2 verlangt Kennzeichnung und Beschreibung |
| Datum der Durchführung | Ohne Datum kein Nachweis |
| Name oder Kürzel | Wer hat geprüft, wer war dabei? |
| Ergebnis (i. O. / n. i. O. / Wert) | Ein Formular ohne Ergebnisfeld belegt nichts |
| Freigabe oder Maßnahme | Was passiert bei „nicht in Ordnung“? (Kap. 8.7) |
Die Prüfpunkte kommen von Ihnen
Die KI schlägt Prüfpunkte vor – oft zu viele und zu allgemeine. Entscheidend ist, was Ihr Wareneingang tatsächlich prüft: Menge, Beschädigung, Lieferschein, bei Bedarf Maß oder Zeugnis. Eine Checkliste mit 30 Punkten, von denen 5 abgehakt werden, ist im Audit schlechter als eine mit 5 Punkten, die immer geprüft werden.
Vorsicht: Platzhalter
KI-Vorlagen enthalten oft „[Firmenname]“, „XX“ oder Beispielwerte. Ein Formblatt mit „[Grenzwert]“ im Umlauf ist eine Feststellung. Vor der Freigabe: Suchen nach eckigen Klammern, „XX“, „Muster“, „Beispiel“.
Zum Merken
Die KI baut die Tabelle. Prüfpunkte, Grenzwerte und Freigabe kommen aus Ihrem Betrieb – und Platzhalter gehen nie in Umlauf.
Internes Audit vorbereiten: Fragenkatalog und Probedurchlauf mit KI – das Audit selbst bleibt menschlich
Für das interne Audit ist KI ein guter Vorbereitungshelfer.
Was die KI vorbereiten darf
- Fragenkatalog: aus Ihrem Handbuch und den Auditzielen – „Erstelle 15 Auditfragen zum Prozess Wareneingang, offene Fragen, mit dem Nachweis, den ich mir zeigen lassen sollte.“
- Auditplan-Entwurf: Zeiten, Gesprächspartner, Bereiche. Seit ISO 9001:2026 gehört je Audit eine Zeile Auditziel dazu (9.2.2).
- Nachweisliste: Welche Aufzeichnungen sollen bereitliegen (Schulungsnachweise, Reklamationsliste, Lieferantenbewertung, Managementbewertung)?
- Probedurchlauf: Die KI spielt den Auditor, Sie antworten. Das zeigt, wo Sie ins Stocken geraten.
Was die KI nicht darf
- Den Auditbericht schreiben, bevor auditiert wurde. Ein Bericht beschreibt, was gesehen, gefragt und gefunden wurde. Ohne Audit ist er erfunden.
- Unabhängigkeit ersetzen: Kap. 9.2.2 verlangt Objektivität und Unparteilichkeit. Wer seinen eigenen Bereich auditiert, bleibt befangen – auch mit KI-Fragenkatalog.
- Feststellungen bewerten, die sie nicht gesehen hat. Die Einstufung (Abweichung, Hinweis, Verbesserung) braucht das Gespräch und den Nachweis vor Ort.
Nach dem Audit darf die KI helfen, Ihre Notizen in einen sauberen Bericht zu bringen – mit der Anweisung, nichts hinzuzufügen, was nicht in den Notizen steht.
Zum Merken
Vorher: Fragen, Plan, Nachweisliste mit KI. Während: Mensch. Danach: Ihre Notizen, von der KI geordnet – nichts dazuerfunden.
Kennzahlen und Listen auswerten: schnell mit KI – aber jede Zahl nachrechnen
Eine Reklamationsliste mit 40 Zeilen, eine Kundenumfrage mit 25 Antworten, eine Lieferantenliste mit Noten: KI fasst das in Sekunden zusammen, erkennt Häufungen und zeichnet ein Diagramm. Für die Managementbewertung ist das eine echte Hilfe.
Drei Regeln für KI-Auswertungen
- Nachrechnen. Sprachmodelle verrechnen sich – besonders bei Summen, Durchschnitten und Prozenten. Prüfen Sie mindestens zwei Zahlen von Hand oder in der Tabellenkalkulation. Steht dort „9 Reklamationen“, zählen Sie die Zeilen.
- Quelle festhalten. Notieren Sie, aus welcher Liste mit welchem Stand die Auswertung stammt. Eine Zahl ohne Quelle hält im Audit nicht.
- Personendaten vorher heraus. Für eine Auswertung braucht die KI keine Kundennamen und keine Mitarbeiternamen. Ersetzen Sie sie durch Nummern (Datenminimierung).
Muster erkennen lassen – Ursachen selbst klären
Die KI sieht: „6 von 9 Reklamationen betreffen den Nachtdienst.“ Warum das so ist, weiß sie nicht. Die Ursache klären Sie im Gespräch mit den Beteiligten (Kap. 10.2). Eine KI-Vermutung als Ursache in den Maßnahmenplan zu schreiben, ist ein typischer Fehler.
Zum Merken
KI zählt und zeichnet. Sie rechnen nach, nennen die Quelle und klären die Ursache.
Was KI nicht ersetzt: Nachweise, Umsetzung und das Audit
ISO 9001 unterscheidet zwei Arten dokumentierter Information – und an genau dieser Grenze endet der sinnvolle KI-Einsatz.
| Art | Beispiele | KI? |
|---|---|---|
| Vorgaben (aufrechterhalten) | Qualitätspolitik, Prozessbeschreibung, Formblatt, Prüfplan | Entwurf ja, Freigabe durch den Menschen |
| Nachweise (aufbewahren) | ausgefülltes Prüfprotokoll, Schulungsnachweis, Auditbericht, Managementbewertung, Lieferantenbewertung | nur aus echten Daten und echten Tätigkeiten |
Die Umsetzung passiert im Betrieb
Ein Zertifizierungsauditor liest nicht nur Dokumente. Er spricht mit Mitarbeitenden, schaut sich den Arbeitsplatz an, lässt sich Aufzeichnungen zeigen und verfolgt einen Auftrag von der Anfrage bis zur Rechnung. Was die KI schreibt, muss sich dort wiederfinden. Ein perfekter Text, den keiner lebt, ist schlechter als eine einfache Liste, die jeden Tag geführt wird.
Das Audit ist nicht automatisierbar
Weder das interne Audit noch das Zertifizierungsaudit kann eine KI durchführen. Die Zertifizierungsstelle verlangt Auditoren mit nachgewiesener Kompetenz und eine Beurteilung vor Ort oder per Video. Eine KI kann Sie auf das Audit vorbereiten – bestehen müssen Sie es mit dem, was im Betrieb tatsächlich passiert.
Zum Merken
Vorgaben darf die KI entwerfen. Nachweise entstehen nur aus echten Tätigkeiten. Das Audit prüft den Betrieb, nicht den Text.
Erfundene Nachweise: warum sie eine Abweichung sind und das Zertifikat kosten können
„Mach mir einen Schulungsnachweis für die Hygieneunterweisung vom März, Teilnehmer: alle Objektleiter.“ Die KI macht das in fünf Sekunden – und genau das ist das Problem.
Warum das keine Kleinigkeit ist
- Im Audit ist ein erfundener oder rückdatierter Nachweis keine Formsache, sondern eine Täuschung. Fällt sie auf, wird aus einer kleinen Lücke eine schwerwiegende Abweichung – und das Vertrauen in alle anderen Unterlagen ist weg.
- Die Zertifizierungsstelle kann das Zertifikat aussetzen oder zurückziehen, wenn das System nicht wirksam ist oder Angaben falsch sind (ISO/IEC 17021-1, Abschnitt 9.6.5).
- Gegenüber Kunden hängen Verträge, Ausschreibungen und Lieferantenfreigaben am Zertifikat. Eine Täuschung kann dort Schadensersatz und Auftragsverlust nach sich ziehen.
Woran Auditoren es merken
Alle Nachweise im gleichen Stil, am gleichen Tag erstellt, gleiche Formulierungen; Teilnehmer, die an dem Tag nachweislich im Urlaub waren; Unterschriften, die fehlen oder identisch aussehen; Mitarbeitende, die sich an die Schulung nicht erinnern.
Was Sie stattdessen tun
Eine Lücke offen benennen und schließen: Die Unterweisung jetzt durchführen, mit heutigem Datum dokumentieren, als Maßnahme eintragen. Eine geschlossene Lücke ist im Audit höchstens ein Hinweis – eine erfundene Lücke ist ein Grund, das Zertifikat zu verlieren.
Zum Merken
Fehlt ein Nachweis, holen Sie die Tätigkeit nach – mit heutigem Datum. Nie die KI den Nachweis erfinden lassen.
Halluzinationen erkennen — und warum immer ein Mensch freigibt
Halluzination heißt: Die KI erfindet plausibel klingende, aber falsche Angaben — ohne es zu merken und ohne es anzuzeigen. Sie „lügt" nicht absichtlich; sie erzeugt wahrscheinlich klingenden Text.
Typische Beispiele
- Erfundene Normen und Kapitel: Auf die Frage nach der Norm für Cybersicherheit nennt die KI „ISO 27018". Tatsächlich regelt ISO/IEC 27018 den Schutz personenbezogener Daten in öffentlichen Clouds; ISO/IEC 27001 betrifft Informationssicherheits-Managementsysteme.
- Erfundene Gesetze: „Das deutsche KI-Gesetz (DEAIG) vom 01.01.2024" — gibt es nicht. Tatsächlich gilt die EU-KI-Verordnung unmittelbar, ergänzt durch ein deutsches Durchführungsgesetz von 2026.
- Echte Paragrafen mit falschem Inhalt, erfundene Urteile, erfundene Quellen und Links, falsche Zahlen und Statistiken.
- Veralteter Stand: Modelle kennen nur Wissen bis zu einem Stichtag.
Warnsignale
Auffällig genaue Zahlen („genau 47,3 % der Unternehmen …"), exakte Daten und Fundstellen, die Sie nicht prüfen können, ungewöhnliche Bezeichnungen, Antworten, die zu glatt klingen.
Mensch in der Schleife
KI erstellt → Mensch prüft → Mensch gibt frei → Ergebnis geht hinaus.
Nie: KI erstellt → direkt an Kunden, Behörde oder Öffentlichkeit.
Prüfliste für jedes KI-Ergebnis
| Nr. | Prüfpunkt |
|---|---|
| 1 | fachlich richtig? |
| 2 | vollständig? |
| 3 | aktuell? |
| 4 | Quellen, Normen, Paragrafen nachgeprüft? |
| 5 | Datenschutz: keine überflüssigen Personendaten? |
| 6 | Vertraulichkeit: nichts preisgegeben, was nicht hinaus darf? |
| 7 | Rechte Dritter / Urheberrecht bei Veröffentlichung geprüft? |
| 8 | an den Betrieb angepasst? |
| 9 | Ton und Form passend? |
| 10 | Vorgaben erfüllt (Vertrag, Norm, Gesetz, Kundenwunsch)? |
Zum Merken
Die Verantwortung liegt immer beim Menschen, der ein Ergebnis verwendet und freigibt. KI ist ein Werkzeug, kein Ersatz für Ihr Urteil.
Prüfen und freigeben: KI-Entwürfe durchlaufen dieselbe Lenkung wie jedes andere Dokument
Kap. 7.5.2 verlangt beim Erstellen und Aktualisieren dokumentierter Information eine Überprüfung und Genehmigung hinsichtlich Eignung und Angemessenheit. Für einen KI-Entwurf gilt das genauso wie für einen Text, den ein Mitarbeiter geschrieben hat.
Was die Prüfung umfasst
| Prüffrage | Beispiel |
|---|---|
| Richtig? | Stimmen Normkapitel, Gesetze, Fristen, Zahlen? |
| Passend? | Gibt es die Rollen, Schritte und Formulare wirklich? |
| Angemessen? | Ist der Umfang für die Betriebsgröße vernünftig? |
| Vollständig? | Fehlt ein Schritt, den jeder kennt, aber keiner aufgeschrieben hat? |
| Widerspruchsfrei? | Passt der Text zu Handbuch und anderen Prozessen? |
Wer freigibt
Die Person, die für den Prozess zuständig ist (Kap. 5.3) – nicht die Person, die den Prompt geschrieben hat, wenn das jemand anderes ist. Bei Dokumenten, die zum Kunden gehen (Angebote, Qualitätsvereinbarungen, Reklamationsantworten), lohnt sich ein zweites Paar Augen.
Kennzeichnen und versionieren
Version, Datum, Ersteller, Freigebender – wie bei jedem gelenkten Dokument. Ob ein Entwurf mit KI entstanden ist, verlangt die Norm nicht anzugeben; ein kurzer Hinweis schafft aber Transparenz (siehe Modul „Geordnet vorgehen“).
Die Verantwortung
Wer freigibt, verantwortet den Inhalt. „Das hat die KI so geschrieben“ ist im Audit wie vor Gericht keine Entschuldigung.
Zum Merken
Jeder KI-Entwurf wird geprüft und von der zuständigen Person freigegeben. Mit der Freigabe übernehmen Sie die Verantwortung.
Datenschutz und Vertraulichkeit — was in ein KI-Werkzeug gehört
Die KI-Verordnung lässt die Datenschutz-Grundverordnung unberührt (Art. 2 Abs. 7 KI-VO). Sobald Sie Namen, E-Mail-Adressen, Telefonnummern, Kundennummern oder Angaben über eine bestimmbare Person in ein KI-Werkzeug eingeben, verarbeiten Sie personenbezogene Daten (Art. 4 Nr. 2 DSGVO) — und geben sie in aller Regel an den Anbieter weiter.
Was die DSGVO dafür verlangt
| Voraussetzung | Was das heißt |
|---|---|
| Rechtsgrundlage (Art. 6) | Es muss einen Grund geben, warum diese Daten für diesen Zweck verarbeitet werden dürfen — etwa die Erfüllung eines Vertrags. |
| Auftragsverarbeitung (Art. 28) | Mit dem KI-Anbieter besteht ein Vertrag zur Auftragsverarbeitung (AVV); bei Anbietern außerhalb der EU zusätzlich eine Grundlage für die Drittlandübermittlung (Art. 44 ff.). |
| Datenminimierung (Art. 5 Abs. 1 Buchst. c) | nur so viele Personendaten, wie der Zweck wirklich braucht |
| besondere Kategorien (Art. 9) | Gesundheit, Religion, Herkunft, Gewerkschaft, Sexualleben: nur mit ausdrücklicher betrieblicher Freigabe — im Alltag gar nicht |
Private oder kostenlose Konten erfüllen das meist nicht: Es gibt keinen AVV, und Eingaben können zum Training des Modells genutzt werden. Für betriebliche Daten sind sie tabu.
Die betriebliche Vorsichtsregel: „Rolle statt Name"
Die DSGVO verbietet nicht jeden Personennamen in jedem KI-Werkzeug. Sie verlangt aber Rechtsgrundlage, AVV und Datenminimierung — und für die allermeisten Aufgaben braucht die KI den Namen gar nicht. Deshalb gilt als Vorsichtsregel: Personen erscheinen nur als Rolle — „die Kundin", „der Bewerber", „die Geschäftsführerin". Ausnahmen nur, wenn das Werkzeug betrieblich freigegeben ist, der Zweck den Namen wirklich erfordert und die KI-Richtlinie es erlaubt.
| Nicht so | Sondern so |
|---|---|
| „Antworte Frau Petra S., Kundennr. 4711, Gartenweg 3, die sich über die verspätete Lieferung beschwert; sie liegt gerade im Krankenhaus." | „Formuliere eine höfliche Antwort an eine Kundin, deren Lieferung eine Woche zu spät kommt. Biete eine Gutschrift von 10 % an." |
Firmennamen und Geschäftsgeheimnisse
Der Name einer GmbH oder AG ist kein personenbezogenes Datum. Anders bei Einzelunternehmen, deren Firma den Inhabernamen trägt („Hans Meier e. K."): Das ist ein Personenbezug. Und auch ohne Personenbezug gilt Vertraulichkeit: Preise, Kalkulationen, Konstruktionsdaten, Vertragsinhalte, Kundenlisten sind oft Geschäftsgeheimnisse (§ 2 GeschGehG) oder durch Geheimhaltungsvereinbarungen geschützt. Sie gehören nur in freigegebene Werkzeuge.
Die Platzhalter-Methode
Lassen Sie die KI die Struktur bauen und tragen Sie die echten Daten selbst ein: eine Lieferanten- oder Kundenbewertung mit „Lieferant 1–8", ein Serienbrief mit „[Name]", eine Angebotsvorlage mit „[Preis]".
Zum Merken
Erst fragen: Welches Werkzeug ist freigegeben? Dann fragen: Braucht die KI diese Angabe wirklich? Was sie nicht braucht, bekommt sie nicht.
Geordnet vorgehen: Auftrag, Quellen, Prüfung, Freigabe, Kennzeichnung
Damit KI-Nutzung im QM nachvollziehbar bleibt, reichen fünf Schritte.
| Schritt | Was Sie tun | Beispiel |
|---|---|---|
| 1. Auftrag | Aufgabe, Betrieb, Umfang, Form und Grenzen nennen | „Gebäudereinigung, 38 Mitarbeiter, eine Seite, erfinde keine Schritte, markiere Lücken mit [fehlt].“ |
| 2. Quellen | eigene Unterlagen mitgeben statt die KI raten zu lassen | Notizen, bisherige Liste, Handbuchkapitel – ohne Personendaten |
| 3. Prüfung | Entwurf nach Prüfliste lesen, Zahlen und Fundstellen nachprüfen | Normkapitel nachschlagen, Summe nachrechnen |
| 4. Freigabe | zuständige Person gibt frei, Version und Datum | „Rev. 1, 01.12.2026, freigegeben: GF“ |
| 5. Kennzeichnung | kurzer Hinweis auf die KI-Unterstützung | siehe unten |
Der KI-Hinweis
Eine einfache, ehrliche Form, die QM-Dienstleistungen Holger Grosser in allen Kundendokumenten verwendet:
„Die Unterlagen wurden mit KI-Unterstützung erstellt. Die Inhalte werden durch den Projektleiter geprüft.“
Ein solcher Satz in der Fußzeile macht klar: KI hat geholfen, ein Mensch steht für den Inhalt. Die Norm verlangt ihn nicht – aber er beantwortet die Frage des Auditors, bevor sie gestellt wird.
Gute Aufträge aufheben
Ein Auftrag, der gute Ergebnisse liefert, ist Wissen der Organisation (Kap. 7.1.6). Legen Sie eine kleine Sammlung an: „Prozessbeschreibung aus Notizen“, „Auditfragen zu einem Prozess“, „Reklamationsliste auswerten“. So arbeitet die nächste Person genauso sorgfältig.
Zum Merken
Auftrag mit Grenzen, eigene Quellen, prüfen, freigeben, kennzeichnen. Gute Aufträge gehören in die Sammlung.
Kompetenz: wer KI im QM nutzt, muss das Ergebnis beurteilen können
KI senkt die Hürde, einen normgerechten Text zu schreiben – nicht die Hürde, ihn zu beurteilen. Genau darauf zielt Kap. 7.2: Personen, die Tätigkeiten mit Einfluss auf die Qualität ausführen, müssen auf Grundlage von Ausbildung, Schulung oder Erfahrung kompetent sein.
Fachwissen vor Werkzeugwissen
Wer nicht weiß, was eine Lenkung dokumentierter Information ist, erkennt auch nicht, dass der KI-Entwurf sie falsch beschreibt. Die Reihenfolge lautet deshalb: erst ISO 9001 und den eigenen Prozess verstehen, dann KI einsetzen.
| Rolle | Was sie können muss |
|---|---|
| Geschäftsführung | entscheiden, welche Werkzeuge und Daten erlaubt sind; Verantwortung für Freigaben |
| QMB | KI-Entwürfe fachlich prüfen, Normkapitel nachschlagen, Lücken erkennen |
| Prozessverantwortliche | prüfen, ob der Entwurf ihren Ablauf richtig wiedergibt |
| Alle Nutzer | Datenschutz, Halluzinationen, Kennzeichnung (Art. 4 KI-VO) |
Kompetenz nachweisen
Kap. 7.2 d verlangt dokumentierte Information als Nachweis der Kompetenz. Geeignet sind Teilnahmezertifikate wie das dieses Kurses, ein Eintrag in der Qualifikationsmatrix und – bei neuen Werkzeugen oder Aufgaben – eine kurze Einweisung mit Datum.
Zum Merken
Erst das Fach, dann das Werkzeug. Wer KI-Entwürfe freigibt, braucht das Wissen, sie zu beurteilen – und einen Nachweis dafür.
Praxisfall Klarblick Gebäudeservice: internes Audit und Kennzahlen mit KI vorbereiten – ohne Abkürzungen
Klarblick Gebäudeservice GmbH (fiktiv), Regensburg, 38 Mitarbeiter: Unterhalts- und Glasreinigung, Hausmeisterdienste, Objektsicherheit. Das Handbuch hat Stand 1 vom 31.10.2026, das interne Audit ist für den 12.11.2026 angesetzt, die Erstzertifizierung im März 2027. Die QMB will KI nutzen, um Zeit zu sparen.
Aufgabe 1 – Fragenkatalog
Die QMB gibt der KI das Handbuchkapitel „Objektbetreuung“ (ohne Kundennamen) und schreibt: „Erstelle 12 Auditfragen für das Gespräch mit einem Objektleiter, offene Fragen, je Frage der Nachweis, den ich sehen will. Auditziel: Prüfen, ob Reklamationen aus dem Nachtdienst vollständig erfasst werden.“ Ergebnis: brauchbar. Zwei Fragen streicht sie, weil sie nach einem „Prüfplan“ fragen, den Klarblick nicht hat und nicht braucht.
Aufgabe 2 – Reklamationsliste
Die Liste 2026 hat 9 Reklamationen (Ziel ≤ 6). Die QMB ersetzt Kundennamen durch Objektnummern und lässt die KI auswerten. Die KI meldet „6 von 9 im Nachtdienst“ und als Durchschnitt „1,1 Reklamationen pro Monat“. Die QMB zählt nach: 6 von 9 stimmt; der Durchschnitt über zehn Monate ist 0,9. Sie korrigiert die Zahl und notiert die Quelle („Reklamationsliste, Stand 31.10.2026“). Die Ursache – nur ein Objektleiter für alle Nachtobjekte – klärt sie im Audit, nicht mit der KI.
Aufgabe 3 – die Versuchung
Ein Objektleiter merkt, dass für zwei neue Mitarbeiter der Einweisungsnachweis fehlt, und will „schnell mit KI zwei Nachweise vom September“ erstellen. Die QMB lehnt ab. Stattdessen: Einweisung in der Woche vor dem Audit durchführen, mit echtem Datum dokumentieren, als Maßnahme M-2026-08 führen. Im Audit ist das eine geschlossene Lücke – kein Täuschungsversuch.
Ergebnis
Vier Stunden Vorbereitung statt zwei Tage, eine korrigierte Zahl, keine erfundenen Unterlagen.
Zum Merken
KI hat Fragen und Auswertung beschleunigt. Gestrichen, nachgerechnet und richtig nachgeholt hat ein Mensch.
KI als Übungspartner: Probeaudit und Auditor-Training
Eine der nützlichsten Anwendungen von KI im QM ist das Üben. Ein Sprachmodell kann die Rolle eines Auditors spielen, nachfragen, Nachweise verlangen und am Ende zusammenfassen, wo Antworten unsicher waren.
Wofür Üben mit KI taugt
- Vor dem Zertifizierungsaudit: Geschäftsführung und QMB gewöhnen sich an die Art der Fragen („Zeigen Sie mir bitte …“, „Wie stellen Sie sicher, dass …“).
- Für neue interne Auditoren: An einer Übungsfirma Dokumente prüfen, Fragen stellen, Feststellungen formulieren – ohne einen echten Kollegen zu verunsichern.
Wofür nicht
Eine Übung ist kein Audit. Sie ersetzt weder das interne Audit nach Kap. 9.2 noch das Zertifizierungsaudit, und ihr Ergebnis ist kein Nachweis für das QM-System – höchstens ein Nachweis, dass jemand geübt hat.
Angebote der Akademie
Die QM-Guru Akademie bietet zwei kostenpflichtige Übungen mit KI an, ergänzend zu diesem kostenlosen Kurs:
| Übung | Was Sie tun | Preis |
|---|---|---|
| Probeaudit ISO 9001 mit KI-Auditor | ein KI-Auditor befragt Sie zu Ihrem Betrieb, 10 Themen, ca. 30 Minuten, Auswertung mit Ampel und Nachweisliste | 20 € netto (23,80 € brutto) |
| Praxistraining Auditor ISO 9001 | Sie auditieren eine Übungsfirma: Dokumente prüfen, befragen, Feststellungen schreiben, Musterlösung | 20 € netto (23,80 € brutto) |
Zum Merken
Mit KI üben ist sinnvoll. Das Audit selbst – intern wie extern – bleibt eine Tätigkeit mit echten Menschen und echten Nachweisen.
Verfahren im eigenen Haus
Dieses Modul füllt Ihr Betrieb aus. Der allgemeine Teil dieser Schulung endet hier — was jetzt folgt, kennt nur Ihr Unternehmen.
Diese Angaben gehören hinein:
| Punkt | Was einzutragen ist |
|---|---|
| Freigegebene KI-Werkzeuge | Welche Werkzeuge und welche Konten (Firmenkonto, Lizenz) sind erlaubt — für welche Aufgaben? |
| Nicht erlaubt | private und kostenlose Konten, bestimmte Anbieter, Browser-Erweiterungen, KI-Funktionen in Fremdsoftware? |
| KI-Richtlinie | Wo steht sie, welcher Stand, wer hat sie freigegeben? |
| Ansprechpartner für KI | Name, Funktion, Durchwahl, E-Mail — dazu IT und Datenschutzbeauftragter |
| Welche Daten in welches Werkzeug | z. B. öffentliche Informationen überall; interne Texte nur im Firmenkonto; Personendaten, Preise und Konstruktionsdaten nur nach Freigabe; Gesundheitsdaten nie |
| Freigabe von Ergebnissen | Wer prüft KI-gestützte Kundenschreiben, Angebote, Verträge, Veröffentlichungen? |
| Kennzeichnung | Hausregel für KI-Bilder, Chatbots, Präsentationen, Website |
| Neue Einsatzzwecke | Wo werden sie angemeldet und geprüft — vor allem bei Entscheidungen über Menschen (Personal, Leistung, Kredit)? |
| Meldeweg bei Fehleingaben | An wen melden Sie, wenn vertrauliche oder personenbezogene Daten in ein falsches Werkzeug geraten sind — wie schnell, auch am Wochenende? |
| Besonderheit Ihres Betriebs | z. B. Betriebsvereinbarung zu KI, Kundenvorgaben, Geheimhaltungsvereinbarungen, Branchenregeln |
Für die Führung
Die meisten Fehler mit KI entstehen nicht aus Absicht, sondern weil niemand gesagt hat, welches Werkzeug erlaubt ist und wohin man sich wendet. Eine kurze Liste der freigegebenen Werkzeuge und ein Name als Ansprechpartner verhindern mehr als jede lange Richtlinie. Bei der Einführung von KI-Werkzeugen, die Verhalten oder Leistung von Beschäftigten erfassen können, hat der Betriebsrat mitzubestimmen (§ 87 Abs. 1 Nr. 6 BetrVG).
Nachweisführung: KI-Nutzung im QM nachvollziehbar dokumentieren
Zum Schluss: Was im Audit zeigt, dass Ihr Betrieb KI im QM geordnet nutzt.
| Nachweis | Wo | Wozu |
|---|---|---|
| Teilnahmezertifikat dieses Kurses | Personalakte / QM-Ordner | Kompetenz nach Kap. 7.2, Maßnahme nach Art. 4 KI-VO |
| Eintrag in der Qualifikationsmatrix | Matrix, Spalte „KI im QM“ | Überblick, wer KI-Entwürfe prüfen und freigeben darf |
| Liste der freigegebenen Werkzeuge | KI-Regel oder Handbuch | welche Werkzeuge und Konten für welche Daten erlaubt sind |
| Freigabevermerk | an jedem gelenkten Dokument | Version, Datum, Freigebender (Kap. 7.5.2) |
| KI-Hinweis | Fußzeile | Transparenz: KI hat unterstützt, ein Mensch hat geprüft |
| Auftragssammlung | QM-Ordner | Wissen der Organisation (Kap. 7.1.6) |
Das Zertifikat nennt Datum, Ergebnis und die vollständige Themenliste und trägt eine prüfbare Nummer. Frischen Sie die Schulung auf, wenn neue Werkzeuge oder neue Einsatzzwecke hinzukommen – und spätestens nach einem Jahr.
Abschlusstest
39 Fragen, je eine richtige Antwort. Zum Bestehen brauchen Sie 32 richtige (80 %). Die Auswertung erfolgt auf dem Server — hier auf der Seite steht keine Lösung.
Ihr Ergebnis
Zertifikat auf LinkedIn
Wie hilfreich war dieser Kurs?
Kolleginnen und Kollegen auch unterweisen?
Schicken Sie den Kurslink weiter – kostenlos, ohne Anmeldung. Mit Firmencode landen alle Nachweise im selben Firmenkonto.
Wie es weitergeht
Mit KI üben: Probeaudit ISO 9001 mit KI-Auditor und Praxistraining Auditor ISO 9001 in der QM-Guru Akademie – je 20 € netto (23,80 € brutto).
Grundlagen KI-Kompetenz: Der kostenlose Akademie-Kurs „KI-Kompetenz (EU AI Act)“ für alle Beschäftigten, die KI-Werkzeuge nutzen.
Dokumente prüfen lassen: QM-Dienstleistungen Holger Grosser erstellt QM-Dokumentationen mit KI-Unterstützung und prüft jede Unterlage fachlich – seit 1994, über 1.000 Projekte, über 100 Google-Bewertungen.
Weitere kostenlose Unterweisungen finden Sie in der Online Akademie. Fragen zur Umsetzung im eigenen Betrieb beantworten wir über das Kontaktformular.
Fachliche Rückfragen zu dieser Unterweisung: Holger.grosser@iso9001.info · Telefon 0911-49522541. Eine Online-Unterweisung erfüllt die Unterweisungspflicht nur, wenn Rückfragen an eine unterweisende Person möglich sind.