TL;DR? Warum Sie trotzdem weiterlesen sollten

Deutschland und Schulen – das klingt für viele nach maroden Gebäuden, fehlendem WLAN und Lehrplänen aus der Preußenzeit. Tatsächlich läuft seit dem Schuljahr 2025/26 flächendeckend ein KI-System produktiv, das viele Unternehmen gerne hätten: datenschutzkonform, modellunabhängig, sicher – und frei zugänglich für alle. Wer verstehen will, wie man KI-Zugang sauber, rechtssicher und ohne Kontrollverlust organisiert, findet in einem deutschen Schul-Chatbot ein überraschend gutes Vorbild.

Lesezeit: 8 Minuten

Häufige Fragen in diesem Kontext und deren Antworten finden sie am Ende des Artikels

Wenn in Deutschland über Schulen gesprochen wird, folgen die Bilder verlässlich dem gleichen Muster. Marode Gebäude. Fehlende Laptops. Kreide. Der Witz, dass manche Schulen noch auf Unterrichtsmaterialien aus dem vorigen Jahrhundert setzen, hat mittlerweile einen eigenen Erschöpfungsgrad erreicht.

Und wenn gleichzeitig über Deutschland und KI gesprochen wird, ist der Vorwurf schnell formuliert: „Wir verschlafen das schon wieder.“

Beides stimmt – so pauschal – nicht.

Denn ausgerechnet im hoch regulierten, notorisch bürokratischen Schulsystem läuft seit dem Schuljahr 2025/26 ein KI-System produktiv, das viele Unternehmen aufhorchen lassen sollte: telli, der KI-Chatbot für Schulen. Entwickelt als gemeinsames Projekt aller 16 Bundesländer im Rahmen des Digitalpakts Schule. Open Source. Kostenlos. Und datenschutzkonform.

Was ist Telli – und was kann es?

Telli ist keine bunte KI-App, die man mal kurz ausprobiert und dann wieder vergisst. Es ist eine datenschutzkonforme Chatbot-Oberfläche, die explizit für den Unterricht entwickelt wurde – und die zwischen Lehrkräften bzw. Schülerinnen und Schülern auf der einen Seite und verschiedenen KI-Sprachmodellen auf der anderen Seite sitzt.

Ein offizieller Leitfaden beschreibt das Herzstück so:

„Im Mittelpunkt steht ein sicherer, datenschutzkonformer Zugang zu verschiedenen Large Language Models (LLMs), die ausschließlich innerhalb der EU betrieben und über den Vermittlungsdienst VIDIS pseudonymisiert genutzt werden.“

Drei Dinge stecken in diesem Satz, die für jeden KI-Verantwortlichen in einem Unternehmen relevant sind:

Erstens ist Telli eine Plattform-Schicht, kein eigenes Modell. Zweitens kapselt es mehrere Sprachmodelle – Open-Source-Varianten ebenso wie kommerzielle Anbieter – hinter einer einheitlichen Oberfläche. Drittens ist DSGVO-Konformität kein Nachgedanke, sondern Designprinzip von Anfang an.

Brandenburg formuliert es nüchtern:

„Mit dem neuen Schuljahr steht allen öffentlichen Schulen der KI-Chatbot telli zur Verfügung: kostenfrei und datenschutzkonform. Das digitale Werkzeug unterstützt und entlastet Lehrerinnen und Lehrer bei der Unterrichtsgestaltung und kann ebenso individuell von Schülerinnen und Schülern beim Lernen genutzt werden.“

Wie Lehrer und Schüler damit arbeiten

Die Arbeitsrealität mit Telli ist pragmatischer als man es aus einer koordinierten Länderinitiative erwarten würde. Lehrkräfte nutzen die Plattform vor allem für drei Bereiche:

Unterrichtsvorbereitung: Arbeitsblätter erstellen, Quizfragen formulieren, Erklärtexte auf unterschiedlichen Niveaustufen generieren. Was früher Stunden kostete, geht in Minuten.

Didaktische Assistenten: Telli bietet vordefinierte „Dialogpartner“ – etwa einen Grammatik-Coach, einen Bewerbungscoach oder einen Mathe-Helfer. Jeder dieser Assistenten ist einem konkreten Lernziel und einem Lehrplan zugeordnet. Keine freie KI-Konversation ohne Kontext, sondern kuratierte Szenarien mit klarem Zweck.

Unterstützung im Unterricht: Schülerinnen und Schüler arbeiten in Lernszenarien, in denen die KI motivierend reagiert und sich an ihr Sprachniveau anpasst. Ein wichtiges Detail dabei: Die KI sagt keine fertigen Lösungen vor. Sie unterstützt den Denkprozess, ersetzt ihn aber nicht.

Das NRW-Schulministerium beschreibt die entwickelten KI-Agenten so:

„Die KI-Agenten nutzen hinterlegte Informationen wie die Kernlehrpläne, reagieren motivierend bei Verständnisschwierigkeiten, passen sich adaptiv an das Sprachniveau der Schülerinnen und Schüler an und sagen keine Lösungen vor.“

Wer das liest und dann an Unternehmensanwendungen denkt, erkennt das Muster: Fachliche Verantwortung bleibt beim Menschen. Die KI arbeitet im Hintergrund.

Die Architektur: Eine Sicherheitsschicht zwischen Mensch und Modell

Interessant wird Telli vor allem dort, wo es um die technische Konstruktion geht. Denn genau hier liegt die Übertragbarkeit auf Unternehmen.

Nicht „Mitarbeiter → ChatGPT“, sondern „Mitarbeiter → eigene Plattform → Modelle“

Telli steht als Chatbot-Oberfläche zwischen den Nutzerinnen und Nutzern und den eigentlichen Sprachmodellen. Die Schule sieht: „Ich arbeite mit Telli.“ Im Hintergrund routet die Plattform Anfragen zu den jeweils konfigurierten Modellen – Open-Source-Varianten oder kommerzielle LLMs, die auf EU-Servern betrieben werden.

Das ist ein fundamentaler Unterschied zu dem, was in vielen Unternehmen aktuell passiert: Mitarbeitende nutzen private ChatGPT-Accounts, Daten wandern unkontrolliert in US-Systeme, niemand weiß genau, was trainiert wird und was nicht.

Pseudonymisierung per VIDIS

Für die Identitätsverwaltung haben die Bundesländer den Vermittlungsdienst VIDIS etabliert. Die eigentliche Identität – Name, Schulzugehörigkeit – bleibt im Schulsystem. Telli und die angebundenen Modelle bekommen pseudonymisierte IDs. Die Datenschutzerklärung hält fest: Die Modelle dürfen Eingaben nicht für eigenes Training verwenden.

Für Unternehmen direkt übersetzbar: Identität und Inhalt werden getrennt verarbeitet. Nicht jede KI-Nutzung muss direkt mit Namen, Abteilung und sensiblen Daten verknüpft werden.

Klare Zweckbindung statt Allzweckwerkzeug

Telli ist bewusst nicht für alles zuständig. Keine Eingabe personenbezogener Daten über den Prompt – keine Notenvergabe, keine individuellen Leistungsprofile. Keine Profilbildung, keine kommerzielle Nutzung der Daten. Genau diese Zweckbindung macht die rechtliche Einordnung unter DSGVO und EU-AI-Act erheblich einfacher – und das System insgesamt robuster.

Wo und seit wann läuft Telli?

Bremen war das erste Bundesland, das Telli flächendeckend eingeführt hat. Brandenburg folgte ab dem Schuljahr 2025/26 für alle öffentlichen Schulen. NRW startete im Dezember 2025 den sukzessiven Rollout an allen öffentlichen und Ersatzschulen – zuerst Berufskollegs und Gymnasien, dann weitere Schulformen. Niedersachsen und Hessen melden seit Anfang 2026, dass Telli an den meisten Schulen einsetzbar ist.

Der Deutschlandfunk fasst den Status im Mai 2026 so zusammen:

„’Telli‘ ist eine Open-Source-KI, die als Projekt aller 16 Bundesländer im Rahmen des Digitalpakts Schule entwickelt wurde. Eingebunden sind mehrere Sprachmodelle (Large Language Models), die innerhalb des Assistenten datenschutzkonform betrieben werden können.“

Technisch umgesetzt wurde Telli als Open-Source-Plattform durch spezialisierte Anbieter im Auftrag der Länder – die Hoheit über Datenflüsse, Verträge und Governance verbleibt bei der öffentlichen Hand.

Was Unternehmen daraus lernen können

Wer jetzt denkt: „Schön für die Schulen – aber was hat mein Unternehmen damit zu tun?“ – dem sei eine Gegenfrage gestellt: Wie ist das bei Ihnen geregelt? Welche KI-Modelle nutzen Ihre Mitarbeitenden heute, auf welchen Servern laufen die, und wissen Sie, was mit Ihren Daten passiert?

Telli zeigt, wie eine durchdachte Architektur mit überschaubaren Mitteln aussehen kann. Das Grundmuster lässt sich direkt übertragen:

Plattform-Layer: Eine interne oder gehostete Oberfläche, über die Mitarbeitende mit KI arbeiten – mit Vorlagen, Rollen, Szenarien. Nicht „jeder nutzt seinen eigenen Account“, sondern ein strukturierter, nachvollziehbarer Zugang.

Identitäts- und Daten-Layer: Anbindung an ein zentrales Identity-Management, Pseudonymisierung sensibler Inhalte, Logging der Nutzung. Ein Fachbeitrag zu KI-Sicherheitsarchitektur bringt es auf den Punkt: „Für Unternehmen bedeutet dies, KI-Systeme technisch so zu gestalten, dass Datenverarbeitung jederzeit kontrolliert und dokumentierbar bleibt.“

Modell-Layer: Das Unternehmen entscheidet, welche Modelle genutzt werden dürfen und kann sie später austauschen. Dahinter können verschiedene Sprachmodelle stecken – Open-Source-Modelle auf eigener Infrastruktur, europäische Cloud-Modelle oder selektiv US-Modelle mit klaren Vertragsregelungen. Die Oberfläche bleibt gleich, die Modelle können ausgetauscht werden.

Drei pragmatische Wege für KMU:

Option 1 – EU-gehostete KI-Plattform nutzen: Es entstehen zunehmend Angebote, die mehrere Modelle bündeln, EU-Hosting bieten und Sicherheitsfunktionen wie Rollen-/Rechteverwaltung, Logging und API-Management mitbringen. Schneller Start, keine eigene Infrastruktur, DSG VO-konforme Verträge inklusive.

Option 2 – Open-Source-Modelle auf eigener Infrastruktur: Für besonders sensible Bereiche können Open-Source-Modelle on-premises oder in einer europäischen Cloud betrieben werden – mit einer schlanken internen Chat-Oberfläche und vordefinierten Assistenten, ähnlich den Telli-Szenarien. Data-Loss-Prevention-Systeme erkennen und verhindern den Abfluss sensibler Daten. Audit-Tools protokollieren Zugriffe und Änderungen.

Option 3 – Hybrides Modell mit Entwicklungspartner: Ein externer Partner entwickelt eine maßgeschneiderte Plattform, die interne Datenquellen erschließt, mehrere LLM-Anbieter orchestriert und in bestehende Systeme integriert. Der Vorteil: Sie starten nicht bei null, behalten aber die Kontrolle über Architektur und Datenflüsse.

Was das für Unternehmen bedeutet

Telli widerlegt gleich zwei Narrative, die sich hartnäckig halten.

Das erste: „Deutschland verschläft KI.“ Schulen, Hochschulen und Verwaltungen experimentieren und implementieren längst – und das nicht heimlich über Privataccounts, sondern offiziell eingeführt, rechtlich geprüft, technisch eingebettet.

Das zweite: „Europäische Regulierung macht KI kaputt.“ Telli zeigt das Gegenteil. DSGVO und EU-AI-Act sind hier keine Verhinderer, sondern Designparameter einer robusten Architektur. Die Frage ist nicht: „Dürfen wir KI überhaupt nutzen?“ Sondern: „Wie gestalten wir den Zugang sauber?“

Die Schulen beantworten das pragmatisch: Ja, wenn die Modelle in der EU laufen, Identitäten pseudonymisiert sind, die Nutzung vertraglich geregelt ist und klare Nutzungsregeln gelten.

Für Unternehmen bedeutet das: Nicht „KI verbieten“, sondern KI einkapseln. Gemeint ist: KI nutzbar machen, aber innerhalb klarer Grenzen für Daten, Rollen und Zwecke. Nicht „jeder macht irgendwas“, sondern strukturierter Zugang mit klaren Rollen. Nicht „Modell von heute ist Modell von morgen“, sondern Architektur, die Modelle austauschbar macht.

Wenn öffentliche Schulen mit den bekannten Ressourcen ein System wie Telli aufbauen können, dann gibt es für Unternehmen keine technische Ausrede mehr – nur noch die Entscheidung, ob KI zufällig eingesetzt wird oder bewusst gestaltet.

Häufige Fragen in diesem Kontext:

Wie können KMU verhindern, dass Mitarbeitende KI unkontrolliert über private Tools nutzen?

Indem sie einen geregelten KI-Zugang schaffen: eine gemeinsame Plattform, klare Rollen, erlaubte Modelle, Datenschutzregeln und nachvollziehbare Nutzung statt einzelner Privataccounts.

Was können Unternehmen beim KI-Einsatz von Schulen lernen?

Schulen zeigen, dass KI auch in stark regulierten Umfeldern möglich ist, wenn Datenschutz, Zweckbindung, Identitätsmanagement und klare Nutzungsszenarien von Anfang an mitgedacht werden.

Muss ein Unternehmen KI verbieten, wenn Datenschutz und Kontrolle unklar sind?

Nein. Der bessere Weg ist meist nicht Verbot, sondern Einbettung: KI kontrolliert zugänglich machen, sensible Daten schützen und festlegen, wofür sie genutzt werden darf.

Sie möchten KI strukturiert und sicher in Ihrem Unternehmen einführen? Im Rahmen der Mittelstand-Digital Zentrum Berlin Initiative bieten wir kostenfreie Workshops zum Thema „KI-Einsatz im Unternehmen“ an – von den Grundlagen bis zur Entwicklung einer tragfähigen Strategie. Sprechen Sie uns an.

Schulen als Vorbild für KI-Einsatz in Unternehmen? Echt jetzt? Ja.