Es ist weit nach Feierabend in meinem Frankfurter Home-Office, und das einzige Geräusch ist das trockene Rascheln von 150 Seiten frisch gedrucktem Amtsblatt-Papier, das ich mit dem Textmarker bearbeite, während draußen die S-Bahn Richtung Hauptbahnhof vorbeirauscht. Ich vergleiche die englische Fassung von Artikel 4 der KI-Verordnung mit der deutschen Übersetzung und merke wieder einmal, wie viel Interpretationsspielraum beim Begriff 'AI Literacy' — der KI-Kompetenz — eigentlich bleibt. Für einen mittelständischen Maschinenbauer oder ein SaaS-Unternehmen ist das keine akademische Spielerei, sondern eine handfeste Compliance-Frage.
Hinweis: In diesem Artikel nutze ich Affiliate-Links zu Anbietern, deren Kurse ich für meine Mandanten im Detail geprüft habe. Wenn Sie über diese Links eine Schulung buchen, erhalte ich eine Provision — für Sie bleibt der Preis natürlich identisch. Ich empfehle hier ausschließlich Programme, die ich mindestens zwei meiner Mandanten bereits konkret ans Herz gelegt habe, da ich als Berater nur auf Praxiserfahrung setze.
Die Realität im Mittelstand: Zwischen ChatGPT und Regulierungsangst
Kurz vor Ostern dieses Jahres rief mich ein langjähriger Mandant an, Geschäftsführer eines mittelständischen Unternehmens aus der Logistikbranche mit knapp 200 Mitarbeitern — also ein klassisches mittleres Unternehmen gemäß der EU-Definition (unter 250 Personen). Seine Sorge: 'Herr Berater, meine Leute nutzen alle ChatGPT, aber keiner weiß, wo die rechtlichen Leitplanken liegen. Wie dokumentiere ich, dass wir die Leute nicht einfach blindlings auf die Technik loslassen?'
Diese Frage ist der Kern der neuen Anforderungen. Der Art. 4 AI Act verpflichtet Betreiber — im Verordnungstext 'Deployer' genannt — von KI-Systemen dazu, Maßnahmen zu ergreifen, um ein angemessenes Maß an KI-Kompetenz bei ihrem Personal sicherzustellen. Dabei geht es nicht nur um die IT-Abteilung. Es betrifft jeden, der mit KI-gestützten Systemen arbeitet, sei es im Marketing, in der Personalabteilung oder in der Qualitätskontrolle.
Ich frage mich in solchen Momenten oft, ob die deutschen Behörden den Begriff 'angemessen' genauso streng auslegen werden wie damals bei der Einführung der DSGVO. Damals reichte ein einmaliges Durchlesen einer PDF oft nicht aus. Werden wir 2026 erleben, dass Aufsichtsbehörden bei Betriebsprüfungen nach den Schulungsnachweisen für die KI-Nutzung fragen? Alles deutet darauf hin. Die Umsetzungsfrist für allgemeine Bestimmungen beträgt 24 Monate, aber wer erst im letzten Monat anfängt, seine Belegschaft zu qualifizieren, wird bei der Dokumentation ins Stolpern geraten.
Warum ein Standard-Zertifikat oft nicht reicht
Als Einzelberater stehe ich oft vor einem Skalierungsproblem. Ich kann nicht 200 Mitarbeiter in einem Unternehmen einzeln schulen, ohne das Budget des Mandanten zu sprengen oder meine eigene Kapazität komplett aufzuzehren. Daher suchen viele Unternehmen nach einer Lösung wie dem /to/ki-fuehrerschein. Die Idee ist bestechend: Ein standardisierter Kurs, ein Zertifikat am Ende, und das Häkchen bei der Compliance ist gesetzt.
Aber hier liegt die Falle, die ich oft in meinen 1:1-Beratungen anspreche. Ein KI-Führerschein ist für den Mittelstand oft wirkungslos, wenn er als reine Theorie-Veranstaltung konsumiert wird. Die rechtlich entscheidende Komponente ist nicht die bestandene Multiple-Choice-Prüfung, sondern die individuelle Dokumentation der spezifischen Anwendungsfälle in Ihrem Haus. Wenn Ihr Vertrieb KI nutzt, um Kundendaten zu analysieren, hilft ein allgemeines Wissen über 'Was ist ein Large Language Model' nur bedingt gegen Haftungsrisiken.
Ein guter KI-Führerschein sollte daher als Fundament dienen — als der Sicherheitsgurt im Auto. Aber das Lenken, also die Anwendung der internen Richtlinien (AI Policy), muss das Unternehmen immer noch selbst leisten. Für IT-Verantwortliche habe ich dazu einen tiefergehenden Blick auf die KI-Führerschein Anforderungen für IT-Leiter verfasst, da hier die Schnittstelle zwischen Technik und Recht besonders sensibel ist.
Die Suche nach Skalierbarkeit: Meine Erfahrungen aus Pilot-Workshops
Nach den ersten drei Pilot-Workshops, die ich im Mai bei einem SaaS-Anbieter durchgeführt habe, wurde mir klar: Die Mischung macht's. Wir haben ein E-Learning-Modul für die Grundlagen genutzt — quasi den theoretischen Teil des Führerscheins — und darauf aufbauend eine kurze, spezifische Unterweisung zu den internen Tools gemacht. Das spart Zeit und erfüllt die Anforderungen an die 'AI Literacy' nach Art. 4 KI-VO weitaus besser als jede Eigenbau-Lösung.
Viele Anbieter auf dem Markt sind jedoch zu oberflächlich. Ich habe Kurse gesehen, die für 500 Euro pro Nase verkauft werden und kaum über das Niveau eines kostenlosen YouTube-Erklärvideos hinausgehen. Das ist für einen Compliance-Officer im Mittelstand gefährlich. Wenn die Schulung nicht nachweist, dass die Mitarbeiter auch die Risiken (wie Halluzinationen oder Bias) verstanden haben, ist das Zertifikat bei einer Prüfung durch das Bayerische Landesamt für Datenschutz oder ähnliche Aufsichten wenig wert.
Ein wichtiger Aspekt ist dabei auch die Zielgruppe. Eine Gießkanne hilft hier nicht. Man muss unterscheiden: Braucht das Qualitätsmanagement dieselbe Tiefe wie die Grafikabteilung? In meinem Vergleich zwischen Standard-KI-Führerscheinen und Individualschulungen gehe ich detailliert auf die Kosten-Nutzen-Rechnung für KMU ein.
Compliance ist kein Selbstzweck: Dokumentationspflichten ernst nehmen
An einem verregneten Dienstagnachmittag im Mai saß ich mit einem QM-Leiter zusammen. Er war verzweifelt, weil er dachte, er müsse für jedes KI-Tool eine eigene Zertifizierung erfinden. Meine Antwort: Nein, nutzen Sie einen belastbaren Standard wie den /to/ki-fuehrerschein für die Basis-Kompetenz und ergänzen Sie diesen um eine einfache, unterschriebene Dienstanweisung für die spezifischen Programme.
Was oft übersehen wird: Die KI-Verordnung verlangt von Betreibern (Deployern) nicht nur die Schulung, sondern implizit auch die Überwachung. Das bedeutet für Sie als Geschäftsführer oder IT-Leiter:
- Stellen Sie sicher, dass der gewählte Kurs die Anforderungen an die 'AI Literacy' explizit abdeckt.
- Prüfen Sie, ob der Anbieter die Kursinhalte bei Gesetzesänderungen (und davon wird es viele geben) aktualisiert.
- Kombinieren Sie den externen Kurs mit einer internen Liste erlaubter KI-Anwendungen.
Besonders im Marketing und Vertrieb, wo die Experimentierfreude oft hoch ist, schleichen sich schnell Fehler ein. Wer hier ohne Struktur schult, riskiert Urheberrechtsverletzungen oder den Abfluss von Geschäftsgeheimnissen. Ein strukturierter Plan ist hier Gold wert, wie ich in meinem Leitfaden zur Planung von KI-Schulungen im Marketing beschreibe.
Fazit: Der Führerschein als Startpunkt, nicht als Ziel
Abschließend lässt sich sagen: Ein KI-Führerschein ist eine enorme Erleichterung für den Mittelstand, um die gesetzlichen Hürden des Art. 4 KI-VO effizient zu nehmen. Er entlässt Sie jedoch nicht aus der Pflicht, die Anwendung im Betrieb zu kontrollieren. Ich bin kein Anwalt und kein Auditor — diese Beratung ersetzt keine Rechtsberatung — aber aus der Praxis von über einem Dutzend Begleitungen seit 2023 weiß ich: Die Behörden wollen sehen, dass Sie sich Gedanken gemacht haben.
Wenn Sie eine solide Basis für Ihre Mitarbeiter suchen, die rechtlich belastbar ist und nicht jeden Rahmen sprengt, ist der KI-Führerschein ein hervorragendes Werkzeug. Er liefert die notwendige AI Literacy, auf der Sie Ihre spezifischen Prozesse aufbauen können. Warten Sie nicht bis zum Ende der 24-monatigen Übergangsfrist. Die Dokumentation von heute ist Ihre Versicherung für morgen.
Sollten Sie unsicher sein, welcher Kurs für Ihre Branche — ob Maschinenbau oder SaaS — am besten passt, schauen Sie sich die oben verlinkten Vergleiche an oder kontaktieren Sie mich für eine kurze Einschätzung. Compliance muss nicht trocken sein, sie muss vor allem funktionieren.