KI-Führerschein für kommunale Betriebe: Rechtssichere Kurse für die Verwaltung

Ein Zertifikat mit der Aufschrift „KI-Grundlagen" reicht keiner Aufsichtsbehörde als Nachweis für die KI-Kompetenz nach Artikel 4 des EU AI Act — das ist die erste Lektion für jeden IT-Verantwortlichen in der Kommunalverwaltung, der einen KI-Führerschein für seine Belegschaft sucht. Bei kommunalen Betrieben kommt erschwerend hinzu, dass etliche eingesetzte Systeme unter die Hochrisiko-Kategorie fallen, weil sie über Sozialleistungen entscheiden oder kritische Infrastruktur steuern. Wer hier nur eine generische IT-Compliance-Schulung durchklicken lässt, hat am Ende ein Dokument in der Personalakte, das vor keinem Prüfer Bestand hat.

Hinweis: Diese Seite enthält Affiliate-Links zu Anbietern, deren Kurse ich für kommunale Mandanten geprüft habe. Bei einer Buchung über diese Links erhalte ich eine Provision, Ihr Preis ändert sich dadurch nicht. Verlinkt sind ausschließlich Anbieter, die ich mindestens zwei Mandanten aus dem öffentlichen Sektor konkret empfohlen habe. Da ich kein Anwalt bin, ersetzt dieser Erfahrungsbericht keine Prüfung durch Ihre Rechtsabteilung oder Ihren Datenschutzbeauftragten.

Warum ein Standardkurs für die Kommunalverwaltung nicht ausreicht

Was viele Geschäftsführer in der Daseinsvorsorge unterschätzen: Artikel 4 der KI-Verordnung verpflichtet Betreiber ausdrücklich dazu, ein angemessenes Maß an KI-Kompetenz im Personal sicherzustellen — welche Anforderungen das im Detail umfasst, habe ich an anderer Stelle ausführlich aufgeschlüsselt, hier genügt der Hinweis, dass die Pflicht für den Maschinenbau genauso gilt wie für die kommunale Verwaltung. Ob ein eingesetztes Tool überhaupt in die Hochrisiko-Kategorie fällt, ist eine eigene Prüfung mit eigenen Kriterien; für kommunale Betriebe reicht an dieser Stelle die Feststellung, dass Systeme rund um Sozialleistungen oder öffentliche Sicherheit fast immer betroffen sind.

Bei einem kommunalen Entsorger, den ich Anfang des Jahres beraten habe, war der erste Versuch ein eingekauftes eLearning-Paket eines Großanbieters — inhaltlich solide, aber ohne ein einziges Beispiel aus der kommunalen oder mittelständischen Praxis. Die Mitarbeiter saßen die Module brav ab, konnten hinterher aber nicht sagen, welches ihrer eigenen Tools überhaupt unter die Meldepflicht fällt. Genau das ist der Unterschied zwischen einem abgehakten Kurs und echter KI-Kompetenz nach Artikel 4 — und genau diese Lücke soll ein spezialisierter KI-Führerschein schließen.

Ob man dafür einen Anbieter extern einkauft oder das Wissen intern aufbaut, was das Ganze pro Kopf kostet und woran man einen seriösen Anbieter überhaupt erkennt, sind drei Fragen, die ich einzeln durchgerechnet an anderer Stelle beantworte — hier nur so viel: Die richtige Antwort hängt stark von der Personalstärke der Kommune ab, nicht von der Marketingsprache des Anbieters.

Hochrisiko-Systeme in der öffentlichen Verwaltung: die Rolle von Anhang III

Kommunale Betriebe sind in aller Regel Betreiber im Sinne der Verordnung, nicht Anbieter — ein Unterschied, der in der Industrie oft über Zulieferverträge an andere Stellen weitergereicht wird, in der Kommune aber meist direkt bei Ihnen als Betrieb hängen bleibt. Wer zusätzlich die englische Originalfassung neben der deutschen Übersetzung liest, stößt regelmäßig auf Nuancen, die eine eigene Betrachtung verdienen und die ich hier nicht aufblähen will.

Wie schnell sich die Auslegung solcher Nuancen ändert, sehe ich an den E-Mails von Reinhard Wulff, einem ehemaligen Kollegen, der heute in einem Normungsgremium an technischen KI-Sicherheitsstandards mitarbeitet. Berichte schickt er mir ohne ein Wort Kommentar dazu, die letzte Ladung habe ich zwischen zwei Ständen der Frankfurter Kleinmarkthalle gelesen, während die Mittagspause zu Ende ging und ich eigentlich nur noch Kaffee holen wollte.

Wo selbst ich als Berater ins Grübeln komme, ist die Abgrenzung, ab wann eine kommunale Terminvergabe-Software noch als reines Verwaltungswerkzeug gilt oder schon in die Hochrisiko-Kategorie rutscht — die Verordnung lässt hier Interpretationsspielraum, den auch Aufsichtsbehörden untereinander noch nicht einheitlich ausfüllen. Wer Ihnen an dieser Stelle hundertprozentige Sicherheit verspricht, verkauft Ihnen vermutlich eher einen Kurs als eine ehrliche Einschätzung.

Wie ein guter KI-Führerschein für die Verwaltung aufgebaut sein sollte

Ein guter Kurs für die Verwaltung beantwortet nicht nur abstrakte Fragen zur Verordnung, sondern übersetzt sie in den Alltag eines Sachbearbeiters im Ordnungsamt oder Sozialamt: Was darf ich als Betreiber überhaupt anweisen, wie erkenne ich ein Hochrisiko-Tool im eigenen Arbeitsablauf, und wem melde ich es, wenn ich mir unsicher bin? Anbieter, die stattdessen mit technischen Details zum Prompt-Design glänzen, verfehlen die eigentliche Zielgruppe komplett.

Falls Sie unsicher sind, ob ein Inhouse oder offenes Seminar besser zur Kommune passt, empfehle ich meist die digitale Breite für die Fläche der Belegschaft und Präsenztermine für die Führungsebene — eine ausführlichere Gegenüberstellung der beiden Formate spare ich mir an dieser Stelle bewusst.

Bei einem IT-Leiter aus dem Maschinenbau, Kurt Dallmann, wiederholt sich ein Muster, das ich inzwischen auch bei kommunalen Mandaten beobachte: Rückfragen schickt er fast ausschließlich nach 22 Uhr per E-Mail, aber in der achten Woche nach dem Kickoff beantwortete er sich die Kernpflicht aus Artikel 4 KI-VO in einer dieser Nachrichten bereits selbst — korrekt und ohne dass ich nachhaken musste. Das ist der Moment, an dem sich zeigt, ob eine Schulung wirklich gewirkt hat oder nur ein Häkchen in der Personalakte hinterlassen hat.

Dokumentation und Zuständigkeiten, die niemand vergessen darf

Marktüberwachungsbehörden interessiert nicht das Logo auf dem Zertifikat, sondern ob die Unterlagen nachweislich die Inhalte von Artikel 4 KI-VO abdecken — ein professioneller Anbieter wie der KI-Führerschein nimmt Ihnen diese Dokumentationsarbeit weitgehend ab, statt Sie mit einem generischen Abschlussbogen von Plattformen wie Udemy oder Coursera allein zu lassen, der bei einer Prüfung kaum belastbar ist.

Wie genau man diese Nachweise strukturiert, ob ein bestimmtes Zertifikat überhaupt anerkannt wird und wie sich die KI-Schulung in bestehende Unterweisungspflichten etwa aus dem Arbeitsschutz einfügt, sind Themen, die jeweils einen eigenen Beitrag verdienen und die ich hier nur anreiße.

Zusätzlich kommt bei kommunalen Betrieben hinzu, dass der Personalrat bei der Auswahl des Schulungsanbieters oft ein Wörtchen mitzureden hat, dass Transparenzpflichten gegenüber Bürgerinnen und Bürgern eine weitere Ebene einziehen und dass sich Schulungsinhalte an der Schnittstelle zur DSGVO nicht sauber von der KI-Verordnung trennen lassen. Wichtig ist zudem, dass die Schulung kein Einmaleffekt bleibt, denn ein Kurs von vor zwei Jahren bildet die heutige regulatorische Realität kaum noch ab.

Wer tiefer einsteigen möchte, findet dazu rechtssichere Nachweise für die Aufsichtsbehörde in einem eigenen Beitrag, der speziell auf die Prüfungssituation eingeht.

Kosten, Fristen und die Frage, wer haftet

Bis wann genau welche Frist greift, wer in der Geschäftsführung persönlich haftet, wenn eine Pflichtschulung fehlt oder unvollständig dokumentiert ist, und was inhaltlich in einen guten Lehrplan gehört, sind Fragen, die jedes Mandat neu aufwirft — ich beantworte sie ausführlicher in eigenen Beiträgen, weil sie den Rahmen einer einzelnen Fallgeschichte sprengen würden. Für die Verwaltung reicht an dieser Stelle die Faustregel, dass Verbote für KI-Systeme mit unannehmbarem Risiko deutlich früher greifen als die allgemeine Umsetzungsfrist — wer heute noch abwartet, verschenkt Vorlaufzeit, die spätestens beim Auditor fehlt.

Fazit: Vom Risiko zur handlungsfähigen Verwaltung

Der KI-Führerschein ist kein bürokratisches Feigenblatt, sondern die Voraussetzung, damit die Verwaltung KI-Werkzeuge überhaupt nutzen darf, ohne bei der nächsten Prüfung ins Straucheln zu geraten. Ohne geschulte Mitarbeiter bleibt jede KI-Strategie ein Papiertiger, egal wie gut das Konzept auf dem Papier aussieht.

Die eine Lehre, die sich bei jedem kommunalen Mandat wiederholt: Schulungserfolg zeigt sich nicht am abgeschlossenen Modul, sondern daran, ob ein Sachbearbeiter Wochen später ungefragt richtig einordnet, welches Tool er nutzen darf und welches nicht. Fangen Sie mit den Abteilungen an, die den größten Hebel haben — oft der Bürgerservice oder die IT-Beschaffung. Ein strukturierter Kurs wie der KI-Führerschein liefert dafür eine Basis, die auch vor einem Auditor Bestand hat. Sprechen Sie mit Ihrem IT-Sicherheitsbeauftragten und legen Sie los.