Es war ein nebliger Vormittag in einem Besprechungsraum im Taunus, Mitte Dezember letzten Jahres. Ich stand vor einer Gruppe von Entwicklern eines mittelständischen Maschinenbauers, die darauf spezialisiert sind, optische Sortieranlagen mit neuronalen Netzen zu optimieren. Die Skepsis im Raum war fast greifbar. Der CTO, ein Mann, der lieber über Latenzzeiten als über Paragrafen spricht, lehnte sich zurück und fragte mit einem sarkastischen Unterton: "Sagen Sie mal, müssen meine Leute jetzt alle Jura studieren, um noch eine Zeile Code schreiben zu dürfen?"
Das ist die Standardreaktion, wenn ich beginne, über die Anforderungen der EU-KI-Verordnung zu sprechen. Ich bin kein Anwalt und kein Auditor. Mein Job ist es, diese abstrakten Brüsseler Texte in etwas zu übersetzen, das ein Ingenieur versteht, ohne dass ihm die Lust am Innovieren vergeht. Das Quietschen des Whiteboard-Markers, während ich versuche, den Unterschied zwischen einem 'General Purpose AI Model' (GPAI) und einem 'High-Risk System' nach Anhang III aufzuzeichnen, war das einzige Geräusch im Raum. Es ist genau dieser Moment, in dem klar wird: Die meisten Schulungsangebote am Markt gehen am Bedarf der Technik völlig vorbei.
Artikel 4 und die Pflicht zur KI-Kompetenz
Viele Unternehmen übersehen, dass der AI Act in Artikel 4 eine explizite Rechtspflicht zur Förderung der KI-Kompetenz (AI Literacy) vorschreibt. Das gilt für alle Anbieter und Betreiber, die KI-Systeme in den Verkehr bringen oder nutzen. Das Personal muss über ein angemessenes Maß an Wissen verfügen, um die Risiken und Auswirkungen der Systeme zu verstehen. Aber was heißt "angemessen" für jemanden, der in Python Code für die Steuerung von Industrieanlagen schreibt?
Kurz vor der Osterpause saß ich über der deutschen Fassung des Verordnungstextes und verglich sie mit dem englischen Original. Es ist ein offenes Geheimnis unter Beratern, dass die deutschen Übersetzungen oft Nuancen verlieren. Während die deutsche Fassung von "KI-Kompetenz" spricht, nutzt das Englische den Begriff "AI Literacy". Ich lese den englischen Text von Erwägungsgrund 20 und denke: "Das wird keinem Ingenieur in einem zweistündigen Webinar klar werden." Dort wird nämlich gefordert, dass die Schulung den Kontext, in dem die KI eingesetzt wird, berücksichtigen muss. Ein Ingenieur im Maschinenbau braucht völlig anderes Wissen als ein Data Scientist bei einem SaaS-Anbieter für HR-Tools.
Die Falle der umbenannten DSGVO-Schulungen
Nach etwa sechs Wochen intensiver Recherche im Frühjahr 2026 war ich ernüchtert. Ich hatte mir Dutzende Curricula von Anbietern angesehen, die mit "zertifizierten KI-Fortbildungen" warben. Die Realität? Etwa 80 Prozent dieser Angebote sind lediglich umbenannte DSGVO-Schulungen. Da wird stundenlang über Transparenzpflichten und Ethik-Leitlinien referiert, aber es findet sich keine einzige Zeile zu technischer Robustheit, Cyber-Sicherheit oder konkreten Bias-Metriken.
Für einen Ingenieur ist ein solches Training Zeitverschwendung. Wenn Sie Hochrisiko-Systeme entwickeln — und dazu gehören viele Anwendungen in der Industrie, die Sicherheitsbauteile überwachen —, dann müssen Sie wissen, wie man die technische Dokumentation nach Anhang IV rechtssicher aufbaut. Ein Kurs, der nicht erklärt, wie man die Genauigkeit (Accuracy) und die Robustheit eines Modells so dokumentiert, dass es einer Marktüberwachungsbehörde standhält, ist für technische Fachkräfte wertlos. In meinem Blog habe ich bereits darüber geschrieben, wie man die Qualität guter KI Act Schulungen jenseits von Hochglanz-Videos erkennen kann.
Der 3-Punkte-Filter für technische KI-Schulungen
Damit Ihre Ingenieure nicht in juristischen Floskeln ertrinken, habe ich einen Filter entwickelt, den ich meinen Mandanten im Mittelstand immer wieder ans Herz lege. Wenn Sie eine Fortbildung einkaufen, achten Sie auf diese drei Aspekte:
- Fokus auf Anhang IV Dokumentationspflichten: Werden Rechenressourcen, Datenherkunft und Messgrößen für die Genauigkeit thematisiert? Das ist das Handwerkszeug, das Ihre Leute brauchen.
- Unterscheidung der Rollen: Ein Kurs muss klar trennen, ob Sie als 'Provider' (Anbieter) oder 'Deployer' (Betreiber) agieren. Die Pflichten unterscheiden sich fundamental.
- Praxisbezug zu den Risikoklassen: Der AI Act unterscheidet 4 Risikoklassen. Eine Schulung für Ingenieure muss sich auf die technische Umsetzung der Anforderungen für Hochrisiko-Systeme konzentrieren, statt nur die unannehmbaren Risiken aufzuzählen.
An einem regnerischen Vormittag im Mai diskutierte ich dies mit einem Logistikunternehmen. Sie wollten ihre gesamte IT-Abteilung in ein Standard-Webinar schicken. Ich riet davon ab. Warum? Weil ein Projektleiter in der Logistik wissen muss, wie er die Passgenauigkeit für Transport-Anwendungen sicherstellt, während der Entwickler verstehen muss, wie er Drift-Metriken im laufenden Betrieb überwacht.
Compliance durch Workflows statt durch Theorie
Hier kommt meine vielleicht kontroverseste Ansicht als Berater: Die Konzentration auf rein theoretische KI-Act-Schulungen ist für Ingenieure oft reine Zeitverschwendung. Compliance in der Praxis gelingt im Mittelstand primär durch automatisierte Dokumentations-Workflows und nicht durch tiefes juristisches Wissen in der Belegschaft. Ein Ingenieur sollte nicht auswendig wissen müssen, was in Artikel 11 steht. Er sollte aber ein Tooling haben, das ihn zwingt, bei jedem Modell-Update die notwendigen Metriken für die technische Dokumentation zu erfassen.
Wir haben oft die Situation, dass Unternehmen viel Geld für teure Zertifikate ausgeben, am Ende aber die technische Dokumentation trotzdem leer bleibt, weil niemand weiß, wie er die Anforderungen von Anhang IV in Jira-Tickets oder GitHub-Actions übersetzt. Es ist wichtig zu verstehen, dass die Umsetzungsfrist für allgemeine Bestimmungen meist 24 Monate nach Inkrafttreten beträgt, aber die technischen Grundlagen heute gelegt werden müssen.
Oft werde ich gefragt, ob ein einfacher Kurs ausreicht. Ich verweise dann gerne auf meine Analyse zum Thema KI-Führerschein für den Mittelstand: Hilfe bei gesetzlichen Schulungspflichten?. Es ist ein guter Anfang, aber für die technische Ebene brauchen Sie mehr Tiefe. Es geht darum, Nachweise zu erzeugen, die im Ernstfall einer Prüfung standhalten. Wer hier nur auf allgemeine Zertifikate setzt, wiegt sich in falscher Sicherheit. Ein fundierterer Blick darauf, welche Zertifizierte KI Schulung für KMU: Welche Nachweise vor Prüfungen schützen, kann Ihnen später viel Ärger mit den Behörden ersparen.
Abschließend ein Wort zur Realität in der Beratung: Ich bin kein Anwalt, und meine Einschätzungen ersetzen keine Rechtsberatung. Aber ich habe gesehen, wie Ingenieure aufatmen, wenn man ihnen erklärt, dass sie keine Juristen werden müssen. Sie müssen lediglich verstehen, welche technischen Parameter sie loggen müssen, damit das Unternehmen compliant bleibt. Wenn eine Schulung das nicht vermittelt, ist sie ihr Geld nicht wert.