Es war spät am Abend in meinem Frankfurter Büro, Ende November, als ich die Schulungsmatrix eines mittelständischen Maschinenbauers vor mir liegen hatte. Das Unternehmen hatte vorbildlich versucht, die Anforderungen der neuen EU-Verordnung eigenständig umzusetzen. Doch beim Blick in die Details von Artikel 4 der KI-Verordnung — der sogenannten AI Literacy oder KI-Kompetenz — fiel mir eine gefährliche Lücke auf. Man hatte gehofft, dass ein paar interne YouTube-Links und eine kurze Einweisung durch die IT-Abteilung ausreichen würden, um die gesetzliche Schulungspflicht zu erfüllen.
Hinweis: In diesem Artikel teile ich meine Erfahrungen aus über einem Dutzend Mandaten. Einige Links führen zu Anbietern, deren Kurse ich für meine Mandanten geprüft und für gut befunden habe. Wenn Sie über diese Affiliate-Links buchen, erhalte ich eine Provision — für Sie ändert sich am Preis absolut nichts. Ich verlinke ausschließlich Programme wie den KI-Führerschein, die ich bereits mindestens zwei Unternehmen konkret empfohlen habe.
Die Qual der Wahl: Eigenbau oder Standard-Zertifikat?
Die Entscheidung zwischen dem Aufbau interner Multiplikatoren und dem Einkauf externer Kurse ist für den Mittelstand oft eine Frage der Skalierbarkeit versus Rechtssicherheit. Wer interne Experten ausbildet, investiert zunächst massiv Zeit. Diese Personen müssen nicht nur verstehen, wie ein Large Language Model funktioniert, sondern auch die rechtlichen Nuancen der 4 definierten Risikostufen der Verordnung kennen. Das Ziel: Ein Wissenstransfer, der tief in die spezifischen Workflows — etwa in der Konstruktion oder im Vertrieb — einsickert.
Auf der anderen Seite stehen externe Angebote. Ein standardisierter Kurs bietet den Vorteil, dass er die regulatorischen Anforderungen meist präziser abdeckt, da die Ersteller die Verordnungstexte im Original analysieren und nicht nur die oft ungenauen deutschen Übersetzungen nutzen. Besonders wenn es darum geht, die maximale Bußgeldhöhe von 7 Prozent des weltweiten Jahresumsatzes bei Verstößen gegen verbotene Praktiken zu vermeiden, ist eine rechtssichere Dokumentation der Schulung Gold wert.
Die Multiplikatoren-Falle: Wenn Technik die Compliance verdrängt
Kurz nach dem Jahreswechsel begleitete ich ein SaaS-Unternehmen, das sich fest vorgenommen hatte, das Thema komplett intern zu lösen. Die IT-Abteilung übernahm das Ruder. Technisch war die Schulung brillant — die Mitarbeiter lernten alles über Prompt Engineering und API-Integrationen. Doch als ich die Inhalte gegen Artikel 4 der Verordnung prüfte, kam das böse Erwachen. Die rechtlichen Haftungsfragen und die ethischen Leitplanken, die der AI Act zwingend vorschreibt, wurden mit keinem Wort erwähnt.
Das ist das Kernproblem interner Generalisten: Sie sind meist keine Compliance-Experten. Wer KI-Systeme als Betreiber einsetzt, muss sicherstellen, dass das Personal über ausreichende Kompetenz verfügt. Das schließt ein Verständnis für Bias, Diskriminierung und die korrekte Einordnung der Risikoklassen ein. Ohne diesen Fokus bleibt die Schulung juristisch wertlos, auch wenn die Mitarbeiter danach technisch versierter sind. In solchen Fällen ist ein Blick auf den KI-Führerschein für den Mittelstand oft der schnellere Weg zur Compliance.
Warum externe Kurse die Basis bilden sollten
Im Laufe des Aprils kristallisierte sich bei meinen Projekten ein klarer Trend heraus: Die Standardisierung externer Kurse gibt die Sicherheit, die internen Lösungen oft fehlt. Externe Anbieter müssen ihre Curricula ständig an die aktuellen Leitlinien des AI Office anpassen. Für einen internen Multiplikator ist dieser Aufwand neben dem Tagesgeschäft kaum zu stemmen. Ich bin kein Anwalt und kein zertifizierter Auditor, aber ich sehe in der Praxis, dass Prüfer bei standardisierten Nachweisen deutlich weniger kritische Fragen stellen.
Ein gut gewählter externer Kurs deckt die Pflichtthemen ab: Was ist ein Hochrisiko-System? Welche Anforderungen stellt Anhang III? Wie gehen wir mit GPAI-Modellen um? Wenn diese Basis steht, können interne Multiplikatoren darauf aufbauen und die Brücke zur täglichen Arbeit schlagen. Wer hier an der falschen Stelle spart, riskiert, dass die gesamte Dokumentation vor der Aufsichtsbehörde in sich zusammenbricht. Weitere Details dazu finden Sie auch in meinem Beitrag über zertifizierte KI Schulungen für KMU.
Der hybride Ansatz: Skalierbarkeit durch Kombination
Vor ein paar Wochen im Juni saß ich mit einem Logistikunternehmen zusammen, um die Strategie für das kommende Jahr zu finalisieren. Wir haben uns für ein hybrides Modell entschieden. Die gesamte Belegschaft durchläuft einen externen Basiskurs, um die gesetzliche AI Literacy nachzuweisen. Parallel dazu bilden wir drei „AI Champions“ intern tiefergehend aus. Diese Champions werden nicht mit der Vermittlung von Gesetzestexten belastet, sondern konzentrieren sich rein auf die Prozessoptimierung.
Dieser Ansatz nutzt den einzigartigen Vorteil interner Multiplikatoren: die langfristige Skalierbarkeit. Sobald die rechtliche Basis durch externe Zertifikate abgesichert ist, können die internen Experten das Wissen lebendig halten und auf neue Anwendungsfälle im Unternehmen übertragen. Das spart langfristig Kosten, da man nicht für jedes neue Tool einen neuen externen Trainer buchen muss. Dennoch bleibt die Haftungssicherheit durch die initialen Zertifikate gewahrt. Es lohnt sich daher, vorab zu prüfen, ob ein KI-Führerschein bei den gesetzlichen Pflichten ausreichend unterstützt.
Fazit für Geschäftsführer und IT-Leiter
Die Umsetzung von Artikel 4 ist kein Projekt, das man „mal eben“ der IT zuschieben kann. Die Anforderungen an die KI-Kompetenz sind spezifisch und regulatorisch getrieben. Nutzen Sie externe Kurse wie den KI-Führerschein, um das Compliance-Fundament zu gießen. Das schützt Sie vor den drakonischen Bußgeldern und entlastet Ihre Fachkräfte von der Aufgabe, Gesetzestexte interpretieren zu müssen.
Lassen Sie Ihre internen Experten das tun, was sie am besten können: Die Technologie in Ihren Betrieb integrieren. Die rechtliche Absicherung sollten Sie Profis überlassen, die den ganzen Tag nichts anderes tun, als die Nuancen der KI-Verordnung zu analysieren. Sprechen Sie im Zweifel auch mit Ihrer Rechtsabteilung oder einem spezialisierten Berater, um die Schulungspläne final absegnen zu lassen — Compliance ist Teamarbeit, keine Einzelleistung der IT.