Spät an einem Nachmittag im Spätfrühling rief mich der Geschäftsführer einer hessischen B2B-Plattform für technischen Industriebedarf an. Nach einer Vorführung einer neuen Enterprise-Softwarelösung stand er kurz vor der Panik: Er war fest davon überzeugt, dass seine geplante automatisierte dynamische Preisanpassung und die KI-gestützte Bestandsprognose als Hochrisiko-Systeme nach der neuen KI-Verordnung zertifiziert werden müssten.
Der Mann stand nicht alleine da. Im klassischen Großhandel und auf modernen B2B-Handelsplattformen herrscht seit Monaten erhebliche Verunsicherung darüber, was die europäische Regulierung verlangt. Softwareanbieter befeuern diese Nervosität gerne mit schillernden Marketing-Broschüren, in denen sie vollmundig eine rechtssichere Gesamtarchitektur versprechen — während das Kleingedruckte in den Verträgen die gesamte Betreiberverantwortung wieder geräuschlos auf das Handelsunternehmen abwälzt.
Das Missverständnis zwischen Hochrisiko und operativer Realität
Um die Lage zu sortieren, traf ich mich mit dem IT-Leiter und dem Vertriebsvorstand. Ich erinnere mich noch genau daran, wie ich drei verschiedene Softwareverträge und den englischen Originaltext der Verordnung (EU) 2024/1689 auf meinem kaffeefleckigen Schreibtisch im Frankfurter Heimbüro ausbreitete, um Klausel für Klausel abzugleichen. Die deutsche Übersetzung ist zwar präzise, aber bei spezifischen Definitionen des Deployer-Begriffs lohnt sich der Blick in die englische Fassung.
Dabei wurde schnell klar: Weder dynamische Bepreisungssysteme noch automatisierte Kundenabwanderungs-Prognosen (Churn Prediction) fallen im B2B-Bereich unter die strengen Hochrisiko-Kategorien nach Artikel 6 in Verbindung mit Anhang III der KI-Verordnung. Anhang III erfasst kritische Infrastrukturen, biometrische Identifikation, Beschäftigungskontexte oder die Bonitätsprüfung natürlicher Personen. Ein Algorithmus, der Palettenpreise für Industriedichtungen an Rohstoffkurse und das historische Kaufverhalten von Firmenkunden anpasst, berührt diese Schutzgüter nicht.
Dennoch war die Entwarnung nur die halbe Wahrheit. Während die Geschäftsführung erleichtert aufatmete, weil sie kein aufwendiges Konformitätsbewertungsverfahren durchlaufen musste, übersah sie die eigentliche gesetzliche Hürde, die bereits seit Februar 2025 gilt: die verbindliche Schulungs- und Kompetenzpflicht für alle Anwender.
Die Kernlücke: Fehlende KI-Kompetenz nach Artikel 4
Artikel 4 KI-VO verpflichtet Anbieter und Betreiber (Deployer) von KI-Systemen gleichermaßen dazu, sicherzustellen, dass ihr Personal über ein ausreichendes Maß an KI-Kompetenz verfügt. Das Gesetz verlangt hierbei ausdrücklich die Berücksichtigung der technischen Kenntnisse, der praktischen Erfahrung und des spezifischen Einsatzkontexts der Systeme. Es geht also keineswegs nur darum, Programmierer zu schulen.
Auf der Handelsplattform des Mandanten arbeiteten rund zwei Dutzend Category Manager und Einkäufer täglich mit den Empfehlungen der automatisierten Tools. Doch niemand im Team verstand, auf welchen Datenannahmen die Preiskorridore basierten. Wenn das System vorschlug, einen langjährigen Stammkunden plötzlich um 18 Prozent höher einzustufen, wurde dieser Wert ungeprüft übernommen — schlicht aus Respekt vor der vermeintlichen Unfehlbarkeit des Algorithmus. Eine systematische Schulung oder interne Handlungsrichtlinien existierten schlicht nicht.
Genau an diesem Punkt setzt das regulatorische Risiko an: Wer KI-Tools einsetzt, ohne das Personal im kritischen Umgang mit den Ergebnissen zu schulen, verletzt elementare Betreiberpflichten. In meinem früheren Beitrag darüber, warum das bloße Lesen der Verordnung nicht als Schulung zählt, habe ich diesen Aspekt bereits ausführlich beleuchtet. Ein kurzes Rundschreiben der Geschäftsleitung genügt den Anforderungen der Aufsichtsbehörden keineswegs.
Die unerkannte Falle: Wenn Großhändler unbeabsichtigt zum Anbieter werden
Im Hochsommer, als wir tiefer in die Plattformarchitektur einstiegen, stießen wir auf ein weitaus heikleres Problem, das viele mittelständische Großhändler betrifft: die Eigenentwicklung von Prozess-Automatisierungen. Anstatt lediglich Standardsoftware externer Anbieter zu nutzen, hatte das interne IT-Team eigene Skripte entwickelt, um Kundendaten mit externen Auskunfteien zu verknüpfen und automatisierte Kreditlimits für Neukunden zu berechnen.
Hier kippt die Risikobewertung schlagartig. Sobald ein Unternehmen eigene KI-Modelle baut oder bestehende Systeme so substanziell verändert, dass sie zur Beurteilung der Kreditwürdigkeit eingesetzt werden (selbst wenn es sich um geschäftsführende Gesellschafter von Einzelunternehmen handelt), greift Anhang III Nummer 5 Buchstabe b. Aus dem harmlosen Handelsbetrieb wird plötzlich ein gesetzlicher Anbieter eines Hochrisiko-KI-Systems mit allen damit verbundenen Dokumentations- und Zertifizierungspflichten.
Viele IT-Verantwortliche im Großhandel sind sich dieses Risikos nicht bewusst. Sie glauben, Compliance betreffe nur den Zukauf externer SaaS-Lösungen. Doch gerade die selbst gestrickte Automatisierung im ERP-System oder auf der Plattform erfordert eine stringente Governance, um nicht unversehens regulatorische Pflichten auszulösen, die ein mittelständisches Budget sprengen. Wer seine Teams nicht frühzeitig schult, riskiert, dass Entwickler an Schnittstellen arbeiten, die das Unternehmen direkt in die Hochrisiko-Klasse katapultieren — ein Phänomen, dem man nur begegnet, wenn man Risiken durch Schatten-KI minimiert.
Der interne KI-Führerschein: Ein praxisnaher Schulungsaufbau
Um die Plattform rechtssicher aufzustellen, entwickelten wir im Frühherbst einen modularen Schulungsplan — einen internen KI-Führerschein, der exakt auf die Schnittstellen zwischen Vertrieb, Einkauf und Plattform-Administration zugeschnitten war. Dabei ging es nicht um mathematische Details neuronaler Netze, sondern um konkrete Entscheidungskompetenz im Arbeitsalltag.
Der Schulungsplan umfasste drei Kernbereiche, die jeder Großhändler abdecken sollte:
1. Erkennung von Datenverzerrungen (Algorithmic Bias): Wie entstehen Fehlprognosen bei der automatisierten Disposition? Die Category Manager lernten, warum plötzliche Lieferkettenunterbrechungen dazu führen können, dass Algorithmen historische Bedarfe falsch extrapolieren und fehlerhafte Einkaufsmengen anstoßen.
2. Halluzinationen und Plausibilitätsprüfungen bei Katalog-KI: Bei der automatisierten Erstellung von Produktbeschreibungen und technischen Datenblättern durch generative Sprachmodelle traten wiederholt erfundene Zertifizierungsnormen auf. Die Teams wurden darin geschult, automatisierte Workflows systematisch stichprobenartig auf Korrektheit zu prüfen.
3. Menschliche Aufsicht (Human Oversight): Wir definierten klare Freigabeschwellen. Weicht eine automatisierte Preisempfehlung um mehr als einen festgelegten Toleranzkorridor vom Vorjahreswert ab, darf das System den Preis nicht ohne manuelle Prüfung durch den zuständigen Vertriebsleiter im Webshop live schalten.
Ich sage meinen Mandanten immer wieder: Ich bin kein Anwalt und kein externer Auditor, und meine Beratung ersetzt keine formelle juristische Prüfung durch Fachanwälte für IT-Recht. Aber als Praktiker, der zehn Jahre lang Datenschutz im Industrieverband koordiniert hat, weiß ich: Die Aufsichtsbehörden wollen im Prüffall sehen, dass Mitarbeiter nachweisbar verstanden haben, was sie tun.
Kriterien für externe Schulungsträger im Großhandel
Vor einigen Wochen analysierte ich gemeinsam mit einem weiteren Mandanten aus dem Baustoffgroßhandel verschiedene externe Seminarangebote am Markt. Das Bild war ernüchternd. Viele allgemeine Webinare bieten für mehrere hundert Euro pro Teilnehmer lediglich oberflächliche Vorträge über ChatGPT-Prompts, ohne auch nur einmal auf Betreiberpflichten oder ERP-Integrationen einzugehen. Solche Angebote sind für B2B-Plattformen reine Zeitverschwendung.
Achten Sie bei der Auswahl externer Schulungen darauf, dass der Anbieter Ihren spezifischen Branchenkontext versteht. Wenn Sie nach Unterstützung suchen, sollten Sie vorab genau analysieren, wie Sie spezialisierte KI Compliance Trainer finden, die Erfahrung mit Warenwirtschaftssystemen, Lagerlogistik und den typischen Integrationsszenarien im Mittelstand mitbringen.
Ein solides Schulungsprogramm für den Großhandel benötigt in der Regel zwei bis vier Unterrichtseinheiten für operative Anwender sowie einen vertiefenden Workshoptag für die Plattform-Administratoren und die IT-Leitung. Mehr ist für die reine Erfüllung von Artikel 4 meist gar nicht notwendig — sofern die Inhalte exakt auf Ihre Systemlandschaft abgestimmt sind.
Fazit: Urteilskraft statt Zertifikatsgläubigkeit
Compliance auf modernen B2B-Handelsplattformen ist kein bürokratisches Monster, wenn man Marketingversprechen von den tatsächlichen Verordnungstexten trennt. Dynamische Preisanpassung und predictive Bestandsführung sind wertvolle Werkzeuge, die Großhändler wettbewerbsfähig halten. Sie werden durch den KI Act nicht verboten oder mit unüberwindbaren Hürden belegt.
Der Schlüssel zur Rechtssicherheit liegt jedoch nicht im Zukauf teurer Compliance-Zertifikate, sondern in der handwerklichen Qualifikation Ihrer Belegschaft. Ihre Category Manager, Vertriebsmitarbeiter und Logistiker müssen genau wissen, an welchen Grenzen die mathematische Zuverlässigkeit der Software aufhört und die kaufmännische Verantwortung des Menschen beginnen muss.