Inhouse oder offenes Seminar: KI Compliance Trainings für Teams wählen

Geschäftsführer aus dem Mittelstand stellen mir in Erstgesprächen auffällig oft die Frage, ob ein einziges offenes Online-Seminar ausreicht, um die Pflicht aus Artikel 4 KI-VO zur KI-Kompetenz im gesamten Betrieb abzudecken, unabhängig davon, wie riskant die eingesetzte KI im Alltag arbeitet. Meist verbunden mit der Hoffnung, ein günstiges Massenformat wie der KI-Führerschein könnte die komplette EU-AI-Act-Schulung im Unternehmen in einem Rutsch erledigen. Der Mythos hält sich hartnäckig: Hauptsache, am Ende steht ein Zertifikat, dann sei die Sache für die Compliance-Akte abgehakt.

Diese Seite finanziert sich unter anderem über Affiliate-Links zu Anbietern, deren Kurse ich für Mandanten geprüft habe – bucht jemand darüber, erhalte ich eine Provision, ohne dass sich am Preis für Sie etwas ändert. Verlinkt wird ausschließlich, was ich mindestens zwei Mandanten aus unterschiedlichen Branchen konkret empfohlen habe. Zur Einordnung: Ich bin Berater für die praktische Umsetzung, kein Anwalt und kein Auditor.

Der Mythos: Ein Zertifikat reicht für jede KI-Anwendung

Der Denkfehler sitzt tief, weil die Verordnung selbst wenig Spielraum lässt, was die Qualifikation der Mitarbeiter angeht. Anbieter und Betreiber müssen laut Art. 4 KI-VO ein ausreichendes Maß an KI-Kompetenz im Team sicherstellen – eine Anforderung, die andernorts auf diesem Blog im Detail durchdekliniert wird und hier nur als Ausgangspunkt dient. Was viele überlesen: Die Verordnung schreibt kein bestimmtes Format vor, sie verlangt ein Ergebnis, keine Methode. Genau das macht die Formatwahl zur strategischen Entscheidung statt zur reinen Kostenfrage.

Otto Wesseler, Geschäftsführer eines Logistikunternehmens aus dem Rhein-Ruhr-Korridor, hat diesen Irrtum am eigenen Betrieb erlebt. Eine interne Revision hatte aufgedeckt, dass seine Disponenten längst eine KI zur Routenoptimierung nutzten, ohne dass jemand die Risikoklasse geprüft hatte. Er erreichte mich zuerst auf der Berger Straße in Frankfurt-Bornheim, kurz nachdem die Revision Alarm geschlagen hatte, und sein erster eigener Lösungsversuch bestand darin, dem Team die englischen Originaltexte der Verordnung zum Selbststudium weiterzugeben. Ohne Einordnung konnten die Disponenten damit schlicht nichts anfangen – die Fachbegriffe blieben abstrakt, die Relevanz für die eigene Arbeit unklar.

Warum die Risikoklasse über das KI-Compliance-Format entscheidet

Die Antwort auf die Eingangsfrage hängt nicht vom Budget ab, sondern von der Einstufung der jeweiligen KI-Anwendung – ein Thema, das an anderer Stelle auf diesem Blog ausführlich mit Beispielen aus dem Mittelstand behandelt wird. Grob gesagt: Prägt die KI eine folgenreiche Entscheidung mit, etwa bei Personalauswahl oder Kreditvergabe, reicht ein allgemeines Format kaum noch, um die Nachweispflichten zu erfüllen. Bleibt der Einsatz dagegen bei einfachen Anwendungen wie Textzusammenfassungen, deckt ein breites Basisformat die gesetzliche Pflicht meist zuverlässig ab.

Bei Otto Wesseler zog am Ende kein Verweis auf Paragraphen, sondern das konkrete Bußgeldszenario, das ich für seinen Speditionsbetrieb durchgerechnet habe. Erst dann verstand sein Führungsteam, weshalb die Klassifizierung kein Papiertiger ist.

Wann ein offenes Seminar genügt

Offene Formate haben einen handfesten Vorteil: Die Kosten pro Kopf liegen spürbar niedriger als bei einem maßgeschneiderten Workshop, was bei größeren Belegschaften den Ausschlag geben kann. Hinzu kommt der Austausch mit Teilnehmern aus anderen Branchen – wenn eine Sachbearbeiterin aus der Versicherungsbranche erzählt, wie ihr Haus Compliance-Anforderungen zu Transparenzpflichten dokumentiert, entstehen Impulse, die eine geschlossene Runde selten liefert. Für die breite Belegschaft, die überwiegend mit Standardtools arbeitet, deckt ein Format wie der KI-Führerschein die gesetzliche Unterweisungspflicht effizient ab, ohne das Budget zu sprengen.

Wann Sie um ein Inhouse-Format nicht herumkommen

Sobald Teams jedoch mit einem unternehmensspezifischen Tech-Stack arbeiten, stößt das offene Format an eine Grenze. Ein Kurs für alle kann kaum auf die Eigenheiten einer proprietären Steuerungssoftware eingehen, und genau da beginnt die eigentliche Arbeit: Prozesse sichten, Schulungsmaterial auf interne Richtlinien zuschneiden, die passende Terminologie aus dem eigenen Betrieb einbauen. Der Mehraufwand vorab lohnt sich, weil Mitarbeiter danach nicht mehr ratlos vor ihrem Bildschirm sitzen und sich fragen, wie das Gelernte auf ihre eigenen KI-Add-ins zu übertragen ist – sie wissen exakt, welches Formular an die IT-Compliance geht. Bei Zulieferbetrieben kommt eine weitere Ebene hinzu: Pflichten aus der Lieferkette werden an die eigene Schulung durchgereicht, was eine gesonderte Betrachtung verdient.

Schatten-KI, Dokumentation und die Rolle des Betriebsrats

In offenen Seminaren geben Teilnehmer selten zu, dass sie längst nicht freigegebene Tools im Alltag nutzen. In einer geschlossenen Inhouse-Runde, in der ich als externer Moderator einen geschützten Rahmen biete, kommen solche Fälle von Schatten-KI dagegen auf den Tisch – und genau diese Fälle sind für die Risikobewertung entscheidend. Bei einem Geschäftsführer aus Hanau erlebte ich, wie er nach so einem Workshop selbst durch die Klassifizierung seiner Systeme ging und mir danach sagte, für die nächste KI-Anwendung brauche sein Team keinen externen Berater mehr dafür.

Mein früherer Kollege Ludwig Sachse, der heute Audits für einen Prüf- und Zertifizierungsdienstleister begleitet, akzeptiert bei genau solchen Nachweisen keine Ausflüchte: Ein Teilnahmezertifikat ohne überprüfbare Dokumentationsausgabe reicht ihm im Ernstfall nicht. Wer während eines Inhouse-Workshops Artikel- und Absatznummern in Anmerkungsfelder tippt, hört am eigenen Tastaturklicken, wie viel Detailarbeit in einer wirklich prüffesten Dokumentation steckt. Auch der Betriebsrat gehört von Anfang an eingebunden, sobald Schulungsinhalte oder Lernfortschritte in unternehmensweiten Systemen erfasst werden sollen – ein Punkt, der bei offenen Formaten praktisch nie zur Sprache kommt.

Die richtige KI-Compliance-Schulung für Ihren Mittelstandsbetrieb wählen

Für die Praxis heißt das: Prüfen Sie zuerst, in welche Risikoklasse jede einzelne KI-Anwendung in Ihrem Betrieb fällt, und wählen Sie erst danach das Format – nicht umgekehrt. Nutzen Sie offene Formate wie den KI-Führerschein für die breite Masse der Belegschaft, um die gesetzliche Unterweisungspflicht effizient abzuhaken; für Schlüsselteams in Entwicklung, HR oder Rechtsabteilung lohnt sich dagegen ein zugeschnittener Workshop, sobald hochriskante Systeme im Spiel sind. Für Versäumnisse bei der KI-Kompetenz-Pflicht haftet die Geschäftsführung persönlich, nicht die IT-Abteilung allein – ein Punkt, der die Formatwahl für viele Chefs plötzlich sehr persönlich macht.

Brauchen Sie Unterstützung bei der Auswahl für einzelne Abteilungen, hilft der Vergleich für die Finanzbuchhaltung oder die Checkliste für gesetzliche Unterweisungen weiter. Wer zusätzlich mit einer Datenschutzbeauftragten zusammenarbeitet, sollte die beiden Schulungsstränge ohnehin abstimmen, weil sich Zuständigkeiten hier überschneiden, und bevor Sie einen Anbieter fest buchen, lohnt sich ein kurzer Kriterienabgleich anhand einer Checkliste. Wie Sie im Detail zwischen E-Learning-Modulen und einem Präsenz-Workshop abwägen, ist übrigens noch einmal eine andere Rechnung – hier ging es zunächst nur um die Grundsatzfrage Inhouse oder offen.

Eine Einordnung schulde ich an dieser Stelle: Bei der Frage, was genau als "wesentliche Änderung" eines Systems gilt, komme ich selbst mit Kollegen aus der Prüfbranche ins Grübeln – die Formulierung der Verordnung lässt hier Interpretationsspielraum. Das sollte Sie nicht lähmen. Der wichtigste Schritt bleibt, dass Ihr Team überhaupt ein Bewusstsein für die Rollenverteilung zwischen Anbieter und Betreiber entwickelt, bevor die Übergangsfrist für Ihr Unternehmen abläuft. Ob das nun im offenen Webinar oder im Inhouse-Workshop beginnt, ist zweitrangig.