Elf Zertifikate liegen aktuell auf meinem Schreibtisch im Frankfurter Ostend, fast alle mit dem Wort „KI-Führerschein" oder „KI-Kompetenznachweis" im Titel, und keins davon hätte einen meiner Mandanten bei einer echten Betriebsprüfung gerettet. Das liegt nicht an den Kursen selbst, sondern an der Erwartung, die Geschäftsführer und IT-Leiter im Mittelstand oft daran knüpfen: ein Multiple-Choice-Test bestanden, ein PDF-Zertifikat im Ordner, und die gesetzliche Schulungspflicht für die Mitarbeiter ist erledigt. Für einen mittelständischen Maschinenbauer mit eigener IT-Abteilung klingt das verlockend, für ein SaaS-Team mit mehreren KI-Tools erst recht. Genau dieser Irrglaube über die KI-Kompetenz-Pflicht kostet im Ernstfall mehr als die Schulung selbst.
Bevor es weitergeht, der übliche Hinweis: Einige Links in diesem Beitrag sind Affiliate-Links zu einem Schulungsanbieter, den ich für Mandanten im Detail geprüft habe. Kommt darüber eine Buchung zustande, bekomme ich eine Provision — der Preis ändert sich dadurch für Sie nicht. Empfohlen wird hier nur, was ich in der Beratung tatsächlich einsetze.
Der Irrglaube im Mittelstand: Ein Zertifikat allein erfüllt Art. 4 KI-VO nicht
Der Denkfehler entsteht meistens am Telefon, wenn ein Mandant fragt, welcher Kurs „der richtige" ist, als gäbe es eine Einheitslösung für den gesamten Mittelstand. Der Art. 4 AI Act verpflichtet Betreiber, im Verordnungstext „Deployer" genannt, ein angemessenes Maß an KI-Kompetenz bei ihrem Personal sicherzustellen. Was genau als angemessen gilt, ist ein eigenes, ziemlich unübersichtliches Thema, das ich an anderer Stelle ausführlicher behandle. Für den Moment reicht: Die Pflicht betrifft nicht nur die IT-Abteilung, sondern jeden, der mit einem KI-gestützten System arbeitet, vom Vertrieb bis zur Qualitätssicherung. Und selbst mir als jemandem, der die Verordnungstexte im Original liest, bereitet die Abgrenzung zwischen allgemeiner Kompetenzvermittlung und system-spezifischer Schulung regelmäßig Kopfzerbrechen — das gebe ich in Erstgesprächen offen zu.
Warum die Risikoklassifizierung im eigenen Betrieb passiert, nicht im Kursraum
Auf meinem zweiten Bildschirm läuft im Hochformat praktisch nur Eur-Lex oder eine aktuelle Stellungnahme der Datenschutzaufsicht, weil sich Verordnungstexte darauf handlicher lesen lassen als quer. Direkt dahinter an der Wand hängt eine selbstgezeichnete Matrix der Risikoklassen, an der ich mit Mandanten in Videocalls entlanggehe — die Kamera bleibt dabei bei mir ohnehin öfter aus als an. Diese Matrix im Detail zu erklären ist an anderer Stelle ausführlicher Thema; hier reicht der Kern: Ob eines Ihrer Systeme überhaupt als Hochrisiko-System gilt, muss für Ihren konkreten Anwendungsfall geprüft werden, nicht pauschal für „KI im Unternehmen". Ein Kurs kann das Konzept vermitteln, die Zuordnung selbst bleibt Ihre Aufgabe als Betreiber.
Wie weit das trägt, hat mir kürzlich ein Geschäftsführer aus Hanau gezeigt, als er mir am Telefon von sich aus erklärte, welche seiner Systeme als hochriskant einzustufen sind und welche nicht — ohne dass ich nachfragen musste. Kein externer Berater nötig, keine Nachhilfe, nur jemand, der seine eigene KI-Kompetenz ernst genommen hatte. Genau das ist der Unterschied zwischen einem bestandenen Test und tatsächlicher Kompetenz nach Art. 4 KI-VO. Als Betreiber — im Verordnungstext „Deployer" — tragen Sie dabei andere Pflichten als der Hersteller eines Systems, ein Unterschied, der in der Praxis ständig durcheinandergeht und an anderer Stelle ein eigenes Kapitel verdient.
Wer haftet, wenn die Mitarbeiter-Schulung nicht dokumentiert ist?
Diese Frage höre ich in fast jedem Erstgespräch, meistens von der Geschäftsführung selbst. Die kurze Antwort: Die Verordnung richtet die Pflicht an den Betreiber als Organisation, aber wie weit das auf die Geschäftsführung persönlich durchschlägt, ist eine Frage, die eine eigene, ausführliche Antwort verdient und die ich hier nicht in zwei Sätzen abhandeln will. Was ich stattdessen aus der Praxis sagen kann: Fehlende Dokumentation ist der Punkt, an dem eine an sich vernünftige Schulung im Ernstfall wertlos wird.
Ein Mandant aus der Versicherungsbranche hatte das im vergangenen Jahr genau in dieser Reihenfolge versucht: eine große, einmalige Kick-off-Veranstaltung zur KI-Sensibilisierung für die gesamte Belegschaft, ohne Folgetermine und ohne irgendeine Form von Erfolgskontrolle danach. Die Stimmung im Raum war gut, das Feedback ebenfalls — nur nachweisen ließ sich am Ende nichts. Keine Teilnahmeliste mit Wiederholungstermin, kein Test, der zeigt, dass die Inhalte tatsächlich hängen geblieben sind. Für eine Aufsichtsbehörde ist eine einmalige Veranstaltung ohne Anschluss kaum von einem eintägigen Motivationsseminar zu unterscheiden.
Meine Kollegin Johanna Ertl, mit der ich gelegentlich gemeinsame Webinare gebe, weil sie die rechtliche Seite übernimmt und ich die Schulungsstruktur liefere, besteht darauf, dass die meisten dieser Lücken schon im Vertrag mit dem Schulungsanbieter beginnen — etwa wenn nirgends festgehalten ist, wer die Teilnahme dokumentiert. Dort überschneiden sich KI-Kompetenzpflicht und Datenschutzrecht öfter, als den meisten IT-Leitern bewusst ist. Wann genau welche Frist aus der Verordnung für Sie greift, hängt zusätzlich von der Systemkategorie ab — auch das behandle ich lieber ausführlich an anderer Stelle als in einem Nebensatz.
Interne Kompetenz versus externer Schulungspartner: die Kostenfrage
Als Einzelberater stoße ich schnell an eine Grenze: Ich kann nicht zweihundert Mitarbeiter persönlich schulen, ohne entweder das Budget des Mandanten oder meine eigene Kapazität zu sprengen. Deshalb landen viele Mittelständler bei einer Kombination aus einem standardisierten KI-Führerschein für die Grundlagen und einer kurzen, internen Unterweisung zu den tatsächlich genutzten Tools. Ob sich das Wissen besser intern aufbauen oder extern einkaufen lässt, ist eine strategische Frage, die über den einzelnen Kurs hinausgeht und die ich in einem separaten Beitrag gegenüberstelle. Für IT-Verantwortliche, bei denen die Schnittstelle zwischen Technik und Recht besonders sensibel ist, habe ich außerdem einen tieferen Blick auf die KI-Führerschein Anforderungen für IT-Leiter verfasst.
Was die Kosten pro Kopf angeht, variiert die Rechnung stark je nach Format: E-Learning allein ist günstiger, deckt aber selten die unternehmensspezifische Anwendung ab, während ein Präsenz-Workshop mehr kostet, dafür aber die konkreten Tools Ihres Betriebs behandeln kann. Ob E-Learning oder Workshop die bessere Wahl ist, hängt stärker von der Unternehmenskultur ab, als die meisten Anbieter zugeben. Genau diese Abwägung — inklusive der Frage, wie Sie einen seriösen Anbieter von einem oberflächlichen unterscheiden, etwa daran, ob er die Kursinhalte bei Gesetzesänderungen überhaupt aktualisiert — habe ich in meinem Vergleich zwischen Standard-KI-Führerscheinen und Individualschulungen ausführlicher aufgeschlüsselt. Kritisch bin ich dabei bei den Billigangeboten: Kurse, die für 500 Euro pro Nase verkauft werden und inhaltlich kaum über ein kostenloses YouTube-Video hinausgehen, bringen Ihnen bei einer Prüfung durch die Datenschutzaufsicht wenig, wenn niemand nachweisen kann, dass Risiken wie Halluzinationen oder Bias tatsächlich verstanden wurden.
Betriebsrat einbinden, Lieferkette nicht vergessen
Zwei Gruppen werden bei der Kursauswahl regelmäßig übersehen. Der Betriebsrat hat bei der Auswahl einer verpflichtenden Schulung oft ein Mitbestimmungsrecht, das gerne erst auffällt, wenn die Buchung schon steht — auch das ist ein Thema, das eine eigene, gründliche Behandlung verdient. Und bei Zulieferbetrieben im Maschinenbau verschiebt sich die Pflicht zur KI-Kompetenz vertraglich oft weiter die Lieferkette hinunter, was gerade kleinere Zulieferer kalt erwischt, wenn ein größerer Auftraggeber plötzlich einen Nachweis verlangt. Wer ohnehin schon mit englischsprachigen Konstruktionsnormen arbeitet, tut sich mit dem englischen Originaltext der Verordnung oft leichter als mit der deutschen Übersetzung, die an einzelnen Stellen Nuancen verliert — auch das ist in der Praxis relevanter, als man zunächst denkt.
Marketing, Vertrieb und die Transparenzpflicht
Im Marketing und im Vertrieb ist die Experimentierfreude mit KI-Tools erfahrungsgemäß am größten, und genau dort schleichen sich auch die meisten Fehler ein — von Urheberrechtsfragen bis zur unbeabsichtigten Weitergabe von Geschäftsgeheimnissen an ein externes Sprachmodell. Hinzu kommt eine eigene Transparenzpflicht, sobald KI-generierte Inhalte nach außen gehen, etwa in der Kundenkommunikation. Wie Sie eine Schulung für genau diese Abteilungen aufbauen, beschreibe ich in meinem Leitfaden zur Planung von KI-Schulungen im Marketing.
Der KI-Führerschein ist die Grundlage, nicht der Compliance-Nachweis
Die Korrektur bleibt simpel: Ein KI-Führerschein bestätigt Grundlagenwissen, er ersetzt keine betriebsspezifische Dokumentation. Die brauchbare Regel für die Praxis lautet deshalb: Buchen Sie die Basis-Schulung, aber ergänzen Sie sie zeitnah um eine schriftliche, unterschriebene Liste der im Haus tatsächlich genutzten KI-Anwendungen samt grober Risikoeinstufung — mit Datum und einer verantwortlichen Person, die sie bei Bedarf aktualisiert. Genau diese Kombination, nicht das Zertifikat allein, ist das, wonach eine Aufsichtsbehörde im Zweifel fragt.
Wenn Sie eine solide, rechtlich belastbare Basis für Ihre Belegschaft suchen, ohne die Kosten davonlaufen zu lassen, bleibt der KI-Führerschein dafür ein sinnvoller Ausgangspunkt — solange Sie ihn als Fundament behandeln und nicht als fertiges Compliance-Zeugnis. Bei welchem Format das für Ihre Branche am ehesten passt, ob Maschinenbau, SaaS oder Versicherung, beantworte ich gern in einem kurzen Erstgespräch.