Woran erkennen Sie eigentlich, ob eine Compliance-Schulung Ihr Unternehmen wirklich auf die EU-KI-Verordnung vorbereitet, oder ob Sie am Ende nur ein hübsches Zertifikat kaufen, das bei der ersten Prüfung durch die Aufsichtsbehörde nichts wert ist? Diese Frage stelle ich mittlerweile jedem Mandanten, der mich zur Anbieterauswahl konsultiert, bevor wir gemeinsam eine Checkliste für den Einkauf durchgehen. Der Markt für KI-Kompetenz-Trainings im deutschen Mittelstand ist unübersichtlich geworden – zwischen ernsthaften Compliance-Schulungen und aufgehübschten Prompt-Engineering-Kursen liegen oft nur ein paar Marketing-Folien.
Die kurze Antwort lautet: Ein seriöser Anbieter fragt als Erstes, ob Ihr Unternehmen als Provider oder als Deployer im Sinne der KI-Verordnung auftritt, und baut die gesamte Schulung um diese Rolle. Wer hier zu lange zögert, riskiert nicht nur ein Bußgeld, sondern verliert schnell auch die Haftung der Geschäftsführung vermeiden: Pflicht zur KI Schulung der Mitarbeiter aus dem Blick. Die AI Literacy Anforderungen für Mitarbeiter im Mittelstand nach Artikel 4 sind dabei kein Selbstzweck, sondern der Maßstab, an dem sich jeder Anbieter messen lassen muss – die meisten mittelständischen Unternehmen, ob Maschinenbauer, SaaS-Anbieter oder Logistiker, sind Deployer, und genau diese Rolle bestimmt, welche Pflichten aus Art. 4 KI-VO für sie greifen.
Zwei Anbietertypen im Vergleich
In der Praxis begegnen mir bei der Anbietersuche zwei wiederkehrende Typen. Der erste kommt aus der Rechts- oder Auditwelt: Er zitiert Artikel und Erwägungsgründe druckreif, liefert saubere Dokumentation und kennt die Bußgeld-Systematik im Detail. Der zweite Typ kommt aus der technischen Ecke – frühere KI-Entwickler oder Data Scientists, die seltener druckreif aus der Verordnung zitieren, dafür aber erklären können, warum ein Retrieval-Augmented-Generation-System andere Risiken birgt als klassisches Fine-Tuning.
Ein Beispiel aus einem Versicherungsunternehmen zeigt den Unterschied deutlich: Der dortige IT-Leiter hatte einen Kurs gebucht, der von einer großen Wirtschaftskanzlei mitentwickelt worden war. Die Mitarbeiter konnten danach die vier Risikoklassen der Verordnung aufsagen, wussten aber nicht, wie sie die Ausgabegenauigkeit eines Systems technisch überprüfen sollten – genau die Frage, die bei einer Kontrolle durch die Marktüberwachungsbehörde zuerst gestellt wird. Umgekehrt erlebe ich techniker-geführte Schulungen, die die Systemarchitektur brillant erklären, aber die Dokumentationspflichten nach der Verordnung nur oberflächlich streifen.
Beide Anbietertypen haben also blinde Flecken, und selbst der Gesetzestext hilft hier nur bedingt weiter: Wo genau die Grenze zwischen einem "ausreichenden Maß an KI-Kompetenz" nach Artikel 4 und einer vollwertigen technischen Schulung verläuft, darüber sind sich selbst erfahrene Berater nicht immer einig – das gebe ich offen zu.
Woran Sie eine seriöse Compliance-Schulung erkennen
Für die Checkliste beim Einkauf haben sich bei mir über die Zeit einige feste Prüfpunkte durchgesetzt. Fragen Sie zuerst, ob der Kurs zwischen Provider und Deployer unterscheidet, und ob er anhand von Branchenbeispielen – etwa Personalvorauswahl, Kreditprüfung oder sicherheitsrelevante Steuerungen im Maschinenbau – zeigt, wie ein System in die Hochrisiko-Kategorie nach Anhang III rutscht. Fragen Sie außerdem, ob am Ende brauchbare Dokumentations-Vorlagen herauskommen, die im Ernstfall vor der Datenschutzaufsicht bestehen, und nicht nur ein Zertifikat für die Wand. Ein Punkt, den viele Einkäufer übersehen: Was die Schulung pro Kopf tatsächlich kostet, lässt sich erst seriös vergleichen, wenn Sie wissen, ob Nachschulungen bei neuen Systemen im Preis enthalten sind oder separat abgerechnet werden.
Zeitlich lohnt sich außerdem ein Blick auf den vollständigen Fristenkalender der Verordnung, denn wer nur die Übergangsfrist für Allzweck-KI im Kopf hat, übersieht leicht frühere Stichtage, die für Ihr Unternehmen schon jetzt gelten. Ob Sie das Wissen dauerhaft intern aufbauen oder für jedes neue Regelwerk extern zukaufen, ist eine strategische Entscheidung, die über den einzelnen Kursvertrag hinausgeht. Sitzt bei Ihnen ein Betriebsrat mit am Tisch, sollte der Anbieter auch dessen Mitbestimmungsrechte bei der Auswahl von Schulungsinhalten kennen, statt Sie hier ins offene Messer laufen zu lassen. Weil KI zunehmend auch im Marketing und Vertrieb auftaucht, sollte die Schulung außerdem die Transparenzpflichten gegenüber Kunden – etwa bei Chatbots oder automatisiert erstellten Inhalten – nicht komplett aussparen, ebenso wenig wie die Überschneidungen mit dem Datenschutzrecht, sobald personenbezogene Daten im Spiel sind. Sind Sie Zulieferer für einen größeren Hersteller, kann es zudem sein, dass Compliance-Pflichten vertraglich an Sie weitergereicht werden, selbst wenn Sie kein Hochrisiko-System selbst in Verkehr bringen. Bei uneindeutigen Formulierungen lohnt sich zudem der Blick in den englischen Originaltext der Verordnung, weil die deutsche Übersetzung an einzelnen Stellen Nuancen verschiebt.
Ein Zertifikat ersetzt keine Risikoprüfung
Ein weiteres Beispiel liefert ein Einkaufsleiter eines mittelständischen Logistikunternehmens, der mir bei einem Termin nahe der Konstablerwache in der Frankfurter Innenstadt stolz erzählte, er habe für die gesamte Belegschaft einen generischen Videokurs eines US-Anbieters zu einem auffällig günstigen Preis eingekauft. "Jeder hat jetzt ein Zertifikat", sagte er. Dass dieses Zertifikat die Dokumentationspflichten für Betreiber im europäischen Binnenmarkt komplett ausblendete, war ihm nicht bewusst – er ging davon aus, ein amerikanisches "AI-Certificate" würde die Haftungsrisiken nach EU-Recht automatisch mit abdecken. Genau solche eintägigen "KI-Führerschein"-Kurse mit Fokus auf Prompt-Engineering sind für Ihre Zwecke wertlos, so professionell die Broschüre auch aussieht – sie zielen an der falschen Zielgruppe und an der eigentlichen Fragestellung vorbei.
Warten Sie nicht auf die nächste Behördenleitlinie
Genauso häufig erlebe ich das Gegenteil: Unternehmen, die mit der Schulung bewusst zuwarten, weil sie auf offizielle Leitfäden der Behörden hoffen, die ihnen die Interpretation abnehmen sollen. Ein Mandant aus der Fertigungsbranche hat genau das versucht – und ließ Monate verstreichen, bevor überhaupt eine erste Orientierungshilfe erschien, die dann obendrein kaum praxistaugliche Hinweise für den eigenen Anwendungsfall enthielt. In der Zwischenzeit lief das Unternehmen ohne geschultes Personal weiter, obwohl die KI-Kompetenz-Pflicht aus Artikel 4 längst griff. Warten ist hier keine Strategie, sondern ein Risiko, das Sie sich selbst aussuchen.
Wie groß der Bedarf inzwischen ist, zeigt ein Beitrag zu den anstehenden Fristen der Verordnung, den ich hier im Blog veröffentlicht habe: Binnen einer einzigen Woche gingen rund vierzig konkrete Anfragen aus dem gesamten deutschsprachigen Raum ein, und zwischen zwei Webinar-Terminen blieb kaum Zeit, den Kaffeeduft im Raum überhaupt wahrzunehmen, bevor schon die nächste Anmeldung im Postfach lag. Diese Nachfragewelle zeigt vor allem eins: Unternehmen erkennen die Dringlichkeit oft erst, wenn ein konkretes Datum im Raum steht, nicht wenn abstrakt von Kompetenzpflichten die Rede ist.
Wann passt welcher Anbieter zu Ihrem Unternehmen?
Zwischen den beiden Anbietertypen entscheidet Ihre Ausgangslage im Unternehmen. Setzen Sie schon heute Hochrisiko-Systeme im Sinne von Anhang III ein – etwa bei der Vorauswahl von Bewerbern oder in sicherheitskritischen Maschinenbau-Anwendungen –, greifen Sie zum technisch versierten Anbieter, der Ihrem Team die Funktionsweise der Systeme erklären kann, nicht nur die Paragraphen dazu. Steht bei Ihnen dagegen vor allem die lückenlose Dokumentation für eine anstehende Prüfung im Vordergrund, ist der rechtsnahe Anbieter mit sauberen Vorlagen oft die schnellere Lösung. Ob dabei am Ende ein KI Compliance Schulung Vergleich: E-Learning oder Live Workshop für Teams? den Ausschlag gibt, hängt von Ihrer Unternehmensstruktur ab – das inhaltliche Fundament muss so oder so stimmen. Im Idealfall deckt ein Anbieter beides ab – müssen Sie sich entscheiden, wählen Sie nach dem tatsächlichen Risiko in Ihrem Unternehmen, nicht nach der schönsten Broschüre auf dem Tisch.