Zwölf Schulungszertifikate lagen auf dem Tisch, als mich eine Frankfurter Hotelkette Anfang des Jahres um eine zweite Meinung bat – keines davon erwähnte auch nur einen Artikel der KI-Verordnung. Genau das ist das Problem mit dem Etikett „KI-Führerschein": Es klingt nach einem einheitlichen Nachweis, verbirgt aber, dass die meisten Kurse Prompt-Tricks statt Compliance-Training vermitteln. Für eine Hotelkette, die KI-Systeme im Revenue Management, in der Gästekommunikation oder bei der Dienstplanung einsetzt, zählt aber genau das: eine Mitarbeiterschulung, die vor den Anforderungen der EU-KI-Verordnung an Betreiber besteht, nicht nur gut auf einem Zertifikat aussieht.
Kennengelernt hatte ich die HR-Verantwortliche der Kette bei einer Veranstaltung der IHK Frankfurt am Main am Börsenplatz, wo ich einen kurzen Input zu Art. 4 KI-VO gehalten hatte. Nach dem Vortrag fragte sie, ob ich mir die bereits eingekauften Kurse ansehen könne – darunter ein Onlinepaket namens „AI Ready Hospitality", das zwar hübsche Erklärvideos zu ChatGPT-Prompts lieferte, aber weder Anhang III noch die Rolle der Kette als Betreiber (Deployer) auch nur erwähnte. Selbst mir fällt es an einer Stelle schwer, trennscharf zu bleiben: Wo genau die Grenze zwischen einem Chatbot mit Transparenzpflichten und einem Hochrisiko-System für Mitarbeiterbewertung verläuft, ist selbst unter Beratern nicht immer einheitlich beantwortet – eine der Stellen, an denen die Verordnung bewusst vage bleibt.
Warum ein KI-Führerschein allein Ihre Hotelkette nicht schützt
Ein Zertifikat ist zunächst nur Papier. Art. 4 KI-VO verlangt von Betreibern ein angemessenes Maß an KI-Kompetenz bei den Mitarbeitenden, die mit den Systemen arbeiten oder deren Ergebnisse einordnen müssen – nicht, dass die Rezeptionsleitung programmieren lernt, sondern dass sie versteht, warum ein Algorithmus einen bestimmten Zimmerpreis vorschlägt und was mit den Gästedaten dahinter passiert. Diese Pflicht wird in der deutschen Fassung gern mit einem allgemeinen Soft-Skill-Begriff verwechselt, obwohl der englische Originaltext an der Stelle schärfer formuliert – ein Grund, warum ich Verordnungstexte grundsätzlich zweisprachig neben mir liegen habe.
Genau diese Übersetzung in den Arbeitsalltag ist die eigentliche Leistung, die ein Schulungsanbieter erbringen sollte. Zertifizierung klingt nach einem geschützten Nachweis, ist rechtlich aber kein geschützter Begriff – was zählt, ist, ob die Inhalte tatsächlich Art. 4 abdecken und ob Sie im Ernstfall dokumentieren können, wer wann mit welchen Inhalten geschult wurde. Genau daran scheiterte das eingekaufte Kurspaket: ein hübsches Abschlusszertifikat, aber keine Zuordnung zu den Systemen, die die Kette tatsächlich einsetzt.
Rezeption, RMS und Chatbots: die Grauzonen des Hotelalltags
Die meisten KI-Anwendungen einer Hotelkette bewegen sich im minimalen oder begrenzten Risiko – Spam-Filter auf der einen Seite, Chatbots mit Informationspflichten auf der anderen. Kritisch wird es, sobald Systeme Mitarbeitende bewerten oder Gästeprofile tiefergehend auswerten; dann rutscht man schnell in den Bereich, den Anhang III als hochriskant einstuft. Diese Einordnung im Detail durchzugehen, würde hier zu weit führen – das gehört an anderer Stelle ausführlich hin.
Ein Revenue-Management-System, das Preise in Echtzeit über maschinelles Lernen anpasst, ist das Paradebeispiel aus meiner Praxis, ebenso der automatisierte Check-in oder die KI-gestützte Dienstplanung. Eine Schulung, die nur generisches KI-Basiswissen vermittelt, bringt an dieser Stelle wenig, weil sie keine dieser konkreten Situationen durchspielt – und genau diese Lücke sortiert am Ende, welcher Anbieter für eine Hotelkette taugt und welcher nicht.
Wie Sie die passende Compliance-Schulung für Ihre Hotelkette finden
Bei der Auswahl kristallisierte sich für die Kette schnell heraus, was zählt: branchennahe Beispiele statt generischer Folien, eine klare Abgrenzung zur DSGVO-Schulung, die die Kette ohnehin schon durchführt, und ein Nachweis, der bei einer Prüfung durch die Aufsichtsbehörde standhält. Wo genau die KI-Compliance aufhört und der Datenschutz anfängt, lässt sich in der Hotellerie nicht immer sauber trennen, weil dieselben Gästedaten in beiden Regelwerken auftauchen – ein Thema für sich, das ich hier nur streife.
Oft stellt sich die Frage, ob ein KI-Führerschein oder eine eigene Plattform die bessere Lösung ist. Bei einer Kette mit hoher Personalfluktuation im Servicebereich rechnet sich eine interne Lösung, die ins bestehende Lernmanagementsystem eingebunden wird, häufig eher als wiederkehrende externe Einzelseminare – pro Kopf gerechnet macht der Unterschied bei mehreren hundert Mitarbeitenden schnell eine spürbare Summe aus, auch wenn ich hier bewusst keine Zahl nenne, weil sie von Standort zu Standort stark schwankt. Ob intern oder extern geschult wird, hängt außerdem davon ab, ob im Haus überhaupt jemand die nötige Fachtiefe zu Art. 4 KI-VO mitbringt oder ob dieses Wissen von außen dazukommen muss.
Zwischen Kontrollwahn und Schatten-KI
Vor einem Extrem warne ich meine Mandanten regelmäßig: Wer Mitarbeitenden vermittelt, dass jede KI-Nutzung potenziell strafbar ist, treibt sie in die heimliche Nutzung privater Tools – Schatten-KI. Das ist für die Datensicherheit riskanter als ein offen genutztes, aber ungeschultes System, weil dort niemand mehr weiß, welche Gästedaten wohin fließen. Ein tragfähiger Schulungsplan zieht deshalb drei Zonen: was erlaubt ist, wo Vorsicht gilt und was komplett tabu bleibt, etwa Social Scoring von Gästen.
Bei genau dieser Kette hatte ich selbst einen Fehlstart: In den ersten Wochen baute ich PowerPoint-Folien mit dem Verordnungstext zusammen, fein säuberlich nach Artikeln sortiert – und kein einziger Mitarbeiter hat sie bis zur letzten Folie durchgehalten. Zwischen Frühschicht, Bankettvorbereitung und Check-in-Stoßzeiten liest niemand freiwillig Gesetzestext, egal wie sauber er aufbereitet ist. Erst als ich die Inhalte in kurze, szenenbasierte Module umbaute – konkrete Situationen an der Rezeption oder im Housekeeping statt Paragraphen –, kam überhaupt jemand bis zum Ende.
In der siebten Woche nach Projektstart lud der Betriebsrat der Darmstädter Dependance die überarbeiteten Schulungsmodule von sich aus in die Mitarbeiter-App hoch, ohne dass ich danach gefragt hatte, damit auch die Spätschicht sie zwischen zwei Zimmerkontrollen abrufen konnte. Dass ausgerechnet die Arbeitnehmervertretung die Verteilung übernahm, zeigt, wie eng Mitbestimmung und KI-Schulung in Hotelketten zusammenhängen: Die Ausgestaltung von Kontroll- und Überwachungssystemen ist in aller Regel mitbestimmungspflichtig, und ein Betriebsrat, der Inhalte von sich aus weiterverteilt, ist ein deutlich verlässlicherer Indikator als jede Teilnahmequote.
Die Übergangsfrist nutzen, bevor die Aufsicht fragt
Die Übergangsfristen der Verordnung klingen für eine Kette mit mehreren hundert Mitarbeitenden an verschiedenen Standorten großzügig, sind es angesichts der Zahl an Standorten und Schichtmodellen in der Praxis aber selten – wie eng es wirklich wird, hängt stark vom Startdatum ab, weshalb ich das hier nicht pauschal beziffere. Wer erst nach der Sommerpause mit der Bestandsaufnahme beginnt, läuft Gefahr, die Schulung als Reaktion auf eine Prüfung statt als vorbereitende Maßnahme zu erleben.
Verantwortlich bleibt am Ende die Geschäftsführung, nicht die IT-Abteilung und nicht der externe Trainer – bei Verstößen gegen Art. 4 KI-VO haftet die Leitungsebene des Unternehmens. Genau deshalb lohnt es sich, die KI-Schulung nicht als isoliertes Extra zu behandeln, sondern in bestehende gesetzliche Unterweisungen einzubinden, die eine Hotelkette ohnehin schon durchführt, etwa zu Brandschutz oder Hygiene – die Struktur für regelmäßige Pflichtschulungen existiert meistens bereits, nur die Inhalte fehlen.
Ob dafür ein Inhouse oder ein offenes Seminar besser passt, hängt von der Ebene ab: Für Abteilungsleitungen hat sich ein kompakter Präsenz-Workshop bewährt, für die operative Ebene mit Schichtbetrieb eher ein webbasiertes Format, das sich flexibel zwischen zwei Diensten absolvieren lässt. Mein ehemaliger Kollege Reinhard Wulff, der heute in einem Normungsgremium an technischen KI-Sicherheitsstandards mitarbeitet, vergleicht das gern mit der Einweisung an einer neuen Maschine in der Fertigung: Auch dort bringt ein einmaliges Handbuch nichts, wenn niemand am Gerät steht, der die Schritte tatsächlich zeigt.
Der Nachweis zählt mehr als das Zertifikat
Ein Zertifikat mit Hotel-Branding sagt nichts darüber aus, ob eine Schulung im Ernstfall vor einer Aufsichtsbehörde besteht. Was zählt, ist eine nachvollziehbare Kette: welche Systeme genutzt werden, wer geschult wurde, mit welchen Inhalten und wann aufgefrischt wird. Diese Dokumentationspflicht ist unbequem, weil sie laufende Pflege verlangt und nicht mit einem einmaligen Kurs erledigt ist – aber genau sie ist es, die im Zweifel zählt, nicht das hübscheste Logo auf dem Zertifikat.
Die eine Lehre, die ich aus diesem Mandat mitnehme: Eine Schulung gilt erst dann als funktionierend, wenn sie ohne Ihr Zutun weiterverbreitet wird – wenn ein Betriebsrat, eine Schichtleitung oder eine Auszubildende die Inhalte von sich aus weiterreicht, statt dass Sie ständig nachhaken müssen. Suchen Sie sich einen Anbieter, der die Hotellerie versteht und nicht nur Gesetzestext vorliest, und sprechen Sie parallel mit Ihren Fachanwälten – diese Zeilen ersetzen keine individuelle Rechtsberatung, sondern helfen Ihnen, die Anforderungen in den Arbeitsalltag Ihrer Häuser zu übersetzen.