Sechsunddreißig Monate Übergangsfrist für Hochrisiko-Systeme klingen nach einem komfortablen Polster. Zwei mittelständische Betriebe aus dem Maschinenbau, die ich parallel begleitet habe, zeigen, wie unterschiedlich sich diese Zeit nutzen lässt. Der eine hat sie praktisch verschlafen, der andere hat daraus einen handfesten Vorsprung in der Fertigung gemacht. Der Unterschied lag nicht im Budget, sondern darin, wer im Betrieb überhaupt verstanden hatte, was ein KI-Führerschein für Produktionsleiter leisten muss und was reine Compliance-Kosmetik bleibt. Genau dieser Vergleich zeigt, worauf es bei einer Schulung im Mittelstand tatsächlich ankommt.
Zwei Betriebe, zwei Wege zum KI-Führerschein
Der erste Fall ist inzwischen fast klassisch: Ein Schichtleiter lädt sich eine App zur Dienstplanoptimierung herunter, weil die offizielle Software zu starr wirkt. Niemand in der Geschäftsführung weiß davon, bis die IT-Abteilung beim nächsten Sicherheits-Audit auf die Anwendung stößt. Was als kleine Arbeitserleichterung gedacht war, ist aus Sicht der Verordnung Schatten-KI in der Herzkammer der Produktion, und je nachdem, wofür das System die Daten nutzt, kann es sogar in die Nähe der Personalüberwachung nach Anhang III rutschen.
Genauso zeigt ein System zur vorausschauenden Wartung, das offiziell eingeführt, aber nie auf seine Risikoeinstufung geprüft wurde, dasselbe Muster. Beide Situationen laufen auf denselben Punkt hinaus: Produktionsleiter entscheiden faktisch mit, welche Werkzeuge in der Halle laufen, obwohl sie selten in die Klassifizierungslogik der Verordnung eingeweiht sind. Ob ein System überhaupt unter die Hochrisiko-Kategorie nach Anhang III fällt, ist eine eigene Prüfung, die den Rahmen einer Schulung für Produktionsleiter sprengt. Dafür gibt es andernorts eine ausführlichere Auseinandersetzung mit konkreten Branchenbeispielen.
Was beim rein internen Versuch schiefging
Der erste der beiden Betriebe — ein Maschinenbau-Zulieferer — wollte die Sache selbst regeln. Die Personalabteilung stellte interne Schulungsunterlagen zusammen, ohne externe KI-Expertise hinzuzuziehen, und schickte alle Produktionsleiter durch ein kurzes Pflichtmodul. Die Absicht war ehrenwert, das Ergebnis war es nicht: In den Unterlagen wurde das Wartungssystem pauschal als „kein Hochrisiko" eingestuft, weil es „nur Daten sammelt" — ein Satz, der die eigentliche Definition in Anhang III komplett verfehlt.
Bei einem internen Audit fiel das erst später auf, als ein Kunde nach der Dokumentation zur Konformitätsbewertung fragte. Was am Ende dokumentiert werden muss, wenn eine KI-gestützte Anlage eine Fehlermeldung ausgibt oder eine Einstufung revidiert wird, ist eine Frage der Dokumentationspflichten nach Artikel 16 KI-VO, die für sich genommen schon ein eigenes Thema ist. In diesem Fall gab es schlicht keine Dokumentation, weil die interne Schulung die Risikoeinstufung falsch vermittelt hatte — und damit wusste niemand, dass überhaupt etwas zu dokumentieren gewesen wäre.
Der Unterschied, den externe Fachkenntnis macht
Beim zweiten Betrieb sah der Weg anders aus. Statt eines einmaligen Pflichtmoduls gab es eine rollenspezifische Schulung, aufgebaut auf die tatsächlichen Fragen der Fertigungsebene: Darf die Fräse ihre Sensordaten in ein Cloud-Tool hochladen? Was passiert, wenn ein Software-Update des Anlagenherstellers plötzlich neue KI-Funktionen freischaltet? Ob man so etwas als E-Learning oder als Präsenzworkshop aufzieht, ist übrigens eine eigene Diskussion, die an anderer Stelle mehr Raum verdient — hier ging es zunächst nur darum, überhaupt die richtigen Fragen zu stellen.
Als der IT-Leiter dieses Betriebs im Anschluss ohne zu zögern Artikel 4 KI-VO korrekt zusammenfasste — Betreiberpflicht, keine Kür, keine Ausrede wegen Betriebsgröße —, wusste ich, dass die Schulung etwas verändert hatte und nicht nur ein Zertifikat produziert. Wie ein Anbieter für so eine Schulung überhaupt zu finden und zu prüfen ist, wird schnell zur eigenen Checkliste, sobald man die üblichen 49-Euro-Webinare großer Business-Lern-Plattformen mit einer echten branchenspezifischen Aufbereitung vergleicht. Was so eine Schulung am Ende pro Kopf kostet, hängt stark vom gewählten Format ab und lässt sich nicht seriös in einer einzigen Zahl zusammenfassen.
Wo Haftung, Datenschutz und Betriebsrat mitreden
Wenn Johanna Ertl, mit der ich gelegentlich ein Webinar zur rechtlichen Seite bestreite, bei der Haftungsfrage den Advocatus Diaboli spielt, wird schnell klar, warum das Thema in keiner Schulung fehlen darf: Die persönliche Haftung der Geschäftsführung greift bereits, wenn ein falsch eingestuftes Hochrisiko-System zu einem Schaden führt, unabhängig davon, ob der Produktionsleiter oder die IT die Einstufung vorgenommen hat. Genau diese Verantwortungskette wird in vielen Schulungen nur gestreift, obwohl sie für die Geschäftsleitung das eigentlich unbequeme Kapitel ist.
Datenschutzrechtliche Überschneidungen — etwa wenn ein KI-System Leistungsdaten einzelner Mitarbeiter auswertet — sind ohnehin ein Fall für die Datenschutzbeauftragte im Haus und nicht für die Produktionsleitung allein, auch wenn beide Seiten am selben Tisch sitzen sollten. Dass der Betriebsrat bei der Auswahl einer solchen Schulung mitzureden hat, sobald Mitarbeiterüberwachung oder Leistungsbewertung berührt wird, unterschätzen viele Produktionsleiter zu Beginn — bis die erste Einladung zur Mitbestimmungssitzung im Kalender steht.
Warum die Fertigung eigene Spielregeln braucht
Die Verordnung ist an manchen Stellen so vage, dass selbst Berater ins Grübeln kommen. Was genau eine „wesentliche Änderung" an einem KI-System gemäß Artikel 3 ist, wird sich wohl erst über künftige Leitlinien oder Rechtsprechung klären. Wer seinen Führungskräften jetzt ein starres Regelwerk eintrichtert, handelt riskant, weil er Compliance als einmaliges Zertifikat statt als laufenden Prozess missversteht. Die eigentliche Arbeit beginnt, wenn ein Anlagenhersteller ein Update ausrollt, das die Risikobewertung neu aufrollt.
In der Zulieferkette verschärft sich das Bild noch: Wie sich Pflichten zwischen Hersteller und Zulieferer verschieben, sobald eine KI-Komponente in eine Maschine eingebaut wird, ist für Zulieferbetriebe im Maschinenbau ein eigenes Thema, das über die reine Betreiberrolle hinausgeht. Ich lese die Verordnung deshalb grundsätzlich zweisprachig — deutschen und englischen Text nebeneinander —, weil die deutsche Übersetzung an einzelnen Stellen Nuancen verliert, die für eine Maschinenbau-Klassifizierung durchaus den Unterschied machen können. Nach etlichen Seiten in Folge brennen einem dabei irgendwann die Augen, egal wie sehr man die Materie mag.
Transparenzpflichten gegenüber Kunden, wie sie etwa im Vertrieb bei Chatbots oder automatisierten Angeboten greifen, spielen für die Werkhalle selbst eine untergeordnete Rolle — anders sieht es aus, sobald ein Bauteil mit eigener KI-Funktion an Endkunden ausgeliefert wird. Wer diese Rollen sauber trennt — Hersteller, Betreiber, Zulieferer —, erspart sich später viele Missverständnisse, auch wenn genau diese ständige Wachsamkeit in den technischen Schulungen für Ingenieure und Leiter gezielt trainiert werden muss.
Welcher Weg passt zu Ihrem Betrieb?
Ein einmaliges Zertifikat an der Wand beruhigt niemanden dauerhaft, wenn im Hintergrund weiterhin unklar bleibt, wer eine neue KI-Funktion neu bewerten muss. Eine ausführlichere Einordnung der gesetzlichen Unterweisungspflichten beim KI-Führerschein habe ich an anderer Stelle vorgenommen, weil sie für die rechtliche Absicherung der Geschäftsführung eine eigene Betrachtung verdient.
Dieser Vergleich läuft auf eine einfache Faustregel hinaus: Wer nur ein günstiges Standardmodul ohne externe fachliche Prüfung durchreicht, spart kurzfristig Geld und riskiert eine falsche Risikoeinstufung, die im Ernstfall teurer wird als jede Schulung. Wer dagegen in eine rollenspezifische Aufbereitung mit externer KI- und Rechtsexpertise investiert, gewinnt Produktionsleiter, die im Zweifel selbst erkennen, wann eine Anlage neu bewertet werden muss. Für kleinere Werke mit wenigen, klar abgegrenzten Systemen kann ein internes Modul ausreichen, wenn eine externe Fachkraft die Klassifizierung vorab einmal geprüft hat. Sobald mehrere KI-gestützte Systeme mit unterschiedlichem Risikoprofil im selben Werk laufen, ist die rollenspezifische, extern begleitete Variante der einzig belastbare Weg.
KI-Compliance ist damit kein einmaliges Projekt, sondern Teil des Risikomanagements. Für den Mittelstand ist der KI-Führerschein die Chance, die digitale Transformation nicht der Schatten-KI der Mitarbeiter zu überlassen. Wenn Sie unsicher sind, welches Format für Ihre Organisation und welche Rolle im Unternehmen das richtige ist, lohnt sich ein Blick auf den Vergleich zwischen Schulungen für KI-System-Betreiber im Mittelstand, um die Betreiberrolle sauber von der reinen Herstellerrolle abzugrenzen. Ich sehe mich dabei als Übersetzer zwischen Verordnungstext und Schichtbetrieb, nicht als Anwalt mit erhobenem Zeigefinger — Ihre Leute in der Halle sollen wissen, was zu tun ist, wenn die KI den nächsten Schichtplan auswirft oder das nächste Werkstück bewertet.