Nein, das ist keine Software nur für Autokonzerne, das höre ich fast wöchentlich von Handwerksmeistern, meistens noch bevor ich überhaupt erklärt habe, was der KI Act mit ihrer Werkstatt zu tun hat. Gerade lief mir diese Frage wieder über den Weg, während ich an der Konstablerwache auf einen Rückruf wartete: eine Schreinerei-Inhaberin, deren neue Software zur Materialoptimierung angeblich "mit KI" arbeitet und die wissen wollte, ob das für sie überhaupt eine Rolle spielt. Die kurze Antwort: Sobald eine Software in Ihrem Handwerksbetrieb selbstständig Entscheidungen vorschlägt oder trifft, die Kunden oder Mitarbeiter betreffen, sind Sie im Anwendungsbereich der KI-Verordnung — unabhängig davon, ob Sie fünf oder zweihundert Mitarbeiter beschäftigen. Genau diese Unsicherheit ist der Grund, warum eine gezielte Compliance-Schulung für den Mittelstand heute wichtiger ist als jede allgemeine KI-Weiterbildung, und warum die Risikoeinstufung der eigenen Werkzeuge der erste Schritt sein sollte, nicht der letzte.
Handwerksbetriebe und die KI-Verordnung: Wo die Pflicht wirklich beginnt
Viele Betriebe im Handwerk denken bei Künstlicher Intelligenz zuerst an Roboterarme oder futuristische Werkshallen. Die Relevanz der Verordnung beginnt aber viel banaler: bei der Terminplanungs-App, die Wetterdaten und Fahrzeiten kombiniert, oder bei der CAD-Software, die eigenständig statische Optimierungen vorschlägt.
Diese leisen Helfer sind in meiner Beratungspraxis fast immer der erste Berührungspunkt mit der KI-Verordnung — nicht die große Robotik-Investition, von der alle reden. Entscheidend ist die Unterscheidung zwischen Betreiber (Deployer) und Anbieter (Provider): Wer eine zugekaufte KI-Software so anpasst, dass sich ihre ursprüngliche Zweckbestimmung ändert, rutscht in eine andere, deutlich strengere Pflichtenkategorie. Ein Metallbaubetrieb etwa, der gemeinsam mit einem Freelancer ein eigenes Tool zur Materialfehlererkennung per Kamera-Scan auf Basis eines Open-Source-Modells gebaut hat, wird in diesem Moment unbemerkt selbst zum Anbieter eines KI-Systems. Selbst mir als Berater bereitet diese Abgrenzung regelmäßig Kopfzerbrechen, vor allem wenn ein Standardtool über Monate hinweg so weiterentwickelt wurde, dass kaum noch etwas vom Original übrig ist.
Ob Sie dabei für die KI-Kompetenz Ihrer Mitarbeiter nach Art. 4 der Verordnung verantwortlich sind, hängt nicht von der Unternehmensgröße ab. Die viel zitierte 250-Mitarbeiter-Schwelle aus der EU-Empfehlung 2003/361/EG bringt hier keine Erleichterung: Die Pflicht gilt grundsätzlich für jeden Betreiber, vom Ein-Mann-Meisterbetrieb bis zum Maschinenbauer mit zweihundert Beschäftigten. Genau hier setzt eine sinnvolle Grundausbildung an, die weit über das Erklären von Buzzwords hinausgeht.
Haftung bei Werkstattfehlern
Diese Frage höre ich von Geschäftsführern öfter als jede andere, meist kurz nachdem sie zum ersten Mal von möglichen Bußgeldern gehört haben. Die Antwort ist unbequem: Als Geschäftsführung müssen Sie sicherstellen, dass Ihr Personal versteht, wie die eingesetzten Systeme funktionieren, und ihre Ausgaben kritisch hinterfragen kann — ein wirksamer Schutz vor Haftung der Geschäftsführung beginnt bei genau dieser Qualifikation, nicht erst beim Formular für den Compliance-Bericht.
Ein Beispiel aus der Praxis: Ein Betrieb aus der Klimatechnik nutzt eine KI zur Vorhersage von Wartungsintervallen. Verlässt sich das Team blind auf die Prognose, weil niemand geschult wurde, falsche Sensordaten zu erkennen, wird aus einem hilfreichen Werkzeug schnell ein Haftungsrisiko.
Wenn Sie als Zulieferer für einen größeren Industriebetrieb arbeiten, kommt eine weitere Ebene hinzu: Manche Auftraggeber reichen ihre eigenen KI-Compliance-Anforderungen einfach an die Zulieferkette weiter, ohne dass das im Vertrag deutlich benannt wird — ein Punkt, den ich Zulieferbetrieben im Handwerk immer wieder ans Herz lege, genauer zu prüfen.
Die richtige Compliance-Schulung finden und realistisch bezahlen
Am Markt tummeln sich inzwischen einige Anbieter, die Online-Kurse zum Thema "KI im Mittelstand" für 1.500 Euro pro Person verkaufen und dabei kaum mehr als allgemeine Definitionen wiederkäuen. Das hilft einem Handwerksmeister wenig, der wissen will, ob sein Azubi ChatGPT für Montageanleitungen nutzen darf oder ob die Kundschaft informiert werden muss, wenn eine KI die Photovoltaik-Anlage mitgeplant hat.
Ob sich eine Investition in eine externe Schulung überhaupt lohnt oder ob interne Kräfte das übernehmen können, hängt stark von der Betriebsgröße und dem vorhandenen IT-Verständnis ab — beides sollte vor der Anbieterwahl ehrlich geklärt werden, nicht danach.
Bei der Anbieterwahl lohnt sich ein Blick auf die Referenzen aus vergleichbaren Branchen: Ein Schulungsanbieter, der sonst nur internationale Großkonzerne betreut, spricht selten die Sprache einer Schreinerei oder eines Sanitärbetriebs.
Für technische Dienste und Wartungsteams empfiehlt sich häufig ein anderes Format als für die Werkstatt selbst — welche eLearning- oder Präsenzformate sich wofür eignen, habe ich unter anderem im Rahmen einer Schulung für das Facility Management skizziert.
Der Kaffeeduft, der zwischen zwei Webinar-Blöcken noch in der Luft hängt, ist für mich inzwischen fast ein Signal: Es kommen die konkreten Fragen, nicht mehr die allgemeinen.
Abwarten ist keine Strategie
Ich habe selbst über Monate auf offizielle Leitfäden der Behörden gewartet, in der Annahme, dort würde die Umsetzung für Betriebe unserer Größenordnung klar erklärt. Als die Hinweise dann kamen, waren sie so allgemein gehalten, dass sie sich in der Praxis kaum anwenden ließen. Ein Freund von mir, der jeden Donnerstag im Schachclub Frankfurt 1921 spielt, sagt oft, man müsse manchmal den nächsten Zug selbst planen, statt auf den einen perfekten Moment zu warten. Bei der KI-Kompetenz im Betrieb ist es nicht anders.
Betriebsrat und Datenschutzbeauftragter in der KI-Schulung
Bei einem Klienten in Darmstadt hat der Betriebsrat die Schulungsunterlagen kurzerhand selbst in die Mitarbeiter-App hochgeladen, noch bevor die Geschäftsführung überhaupt einen Anbieter ausgewählt hatte — ein Beleg dafür, wie ernst manche Arbeitnehmervertretungen das Thema inzwischen nehmen. Wird die betriebliche IT-Nutzung durch eine KI-gestützte Software spürbar verändert, hat der Betriebsrat in aller Regel ein Mitbestimmungsrecht bei der Auswahl der Schulung — das wird in der Praxis oft vergessen.
Der Datenschutzbeauftragte gehört ebenfalls an den Tisch, sobald die KI-Anwendung mit personenbezogenen Daten arbeitet, etwa bei einer Kundenberatungs-KI oder einer Bewerbermanagement-Software — die Schnittstelle zwischen Datenschutz und KI-Kompetenz sollte bei der Anbieterwahl mitgedacht werden, nicht als nachträgliche Prüfung.
Dokumentation, Sprache und Transparenz gegenüber Kunden
Wird in der Kundenberatung ein Chatbot eingesetzt, der täuschend echte Antworten gibt, greift Art. 50 der KI-Verordnung: Menschen müssen erkennen können, dass sie mit einer KI sprechen. Das betrifft nicht nur die Technik, sondern auch, wie Sie das im Marketing und Vertrieb kommunizieren, ohne die Kundschaft zu verunsichern.
Welche Schulungsinhalte Sie vermittelt haben und wann, sollten Sie dokumentieren — nicht aus Selbstzweck, sondern weil sich im Streitfall nur so belegen lässt, dass die KI-Kompetenz im Betrieb tatsächlich aufgebaut wurde.
Manche Nuancen erschließen sich erst im englischen Originaltext — der Begriff "nicht wahrheitsgetreue Inhalte" etwa steht schlicht für das, was im Alltag jeder als Deepfake kennt, und solche Übersetzungsfragen entscheiden oft, ob eine Schulung bei den Mitarbeitenden ankommt oder als graue Theorie abgetan wird.
Einen pauschalen Stichtag für "die eine" Schulung gibt es nicht — die KI-Verordnung tritt in Stufen in Kraft, und welche Frist für Sie zählt, hängt davon ab, welche Systeme Sie einsetzen und in welche Risikoklasse sie fallen. Wer diesen Zeitplan für seinen Betrieb einmal sauber aufgeschlüsselt hat, muss ihn danach nur noch pflegen.
Fazit: Ein Werkzeugkasten, kein Stoppschild
Für Handwerksbetriebe ist die KI-Verordnung kein Stoppschild für die Digitalisierung, sondern am ehesten mit einer neuen DIN-Norm vergleichbar: Die Umstellung nervt zunächst, am Ende sorgt sie für Nachvollziehbarkeit und Sicherheit im Umgang mit den eigenen Werkzeugen. Nicht jedes Tablet in der Werkstatt braucht einen eigenen KI-Beauftragten — aber jeder Betrieb, der KI-gestützte Software einsetzt, braucht mindestens eine Person, die die Risikoeinstufung der eigenen Systeme kennt und im Zweifel Fragen dazu beantworten kann.
Mein Rat aus über 13 Jahren zwischen Datenschutz- und KI-Compliance-Arbeit: Warten Sie nicht auf die erste Abmahnung wegen fehlender Kennzeichnung von KI-Inhalten, sondern prüfen Sie jetzt, welche Software in Ihrem Betrieb tatsächlich Entscheidungen trifft. Ich bin kein Anwalt, und dieser Beitrag ersetzt keine Rechtsberatung — aber die Frage, ob Sie betroffen sind, lässt sich in den meisten Fällen schon in einem ersten Gespräch klären.