Es war ein später Nachmittag im vergangenen späten Winter, als ich in einem gläsernen Frankfurter Büro saß und mir ein General Counsel einen Stapel von 15 verschiedenen Broschüren über den Tisch schob. In seinen Augen stand eine Mischung aus Resignation und Überforderung. Er gab unumwunden zu, dass er trotz dieser Flut an Kursangeboten keine Ahnung hatte, welches Programm sein Team tatsächlich dazu befähigen würde, eine rechtssichere KI-Policy zu entwerfen oder die technischen Dokumentationen der IT-Abteilung kritisch zu prüfen. Dieses Szenario ist symptomatisch für den aktuellen Markt: Juristen werden mit Webinaren bombardiert, die zu 90 % aus juristischer Theorie und 10 % Panikmache bestehen, aber den Brückenschlag zur operativen Compliance-Realität völlig verfehlen.
Die Falle der theoretischen Überfrachtung
Viele Fortbildungen für interne Juristen krallen sich an klassischen Rechtsgebieten wie dem Urheberrecht oder der Haftung nach BGB fest. Das ist zwar wichtig, greift aber zu kurz, wenn es um die Anforderungen des EU AI Acts geht. Wenn ein Schulungsanbieter lediglich Paragrafen rezitiert, ohne die Brücke zum Risikomanagement zu schlagen, bleibt die Rechtsabteilung ein Bremsklotz statt ein Enabler. Besonders im Mittelstand beobachte ich, dass Juristen nach solchen oberflächlichen Kursen oft einer gefährlichen Selbstüberschätzung erliegen. Sie glauben, die Technologie verstanden zu haben, weil sie wissen, was ein Prompt ist, übersehen aber die prozessualen Grenzen und die statistische Natur der Systeme.
Ein Beispiel aus der Praxis: Ein SaaS-Unternehmen aus der Region suchte eine Schulung, um die neuen Anforderungen an die KI-Kompetenz gemäß Art. 4 KI-VO umzusetzen. Die meisten angebotenen Kurse waren jedoch reine Frontalvorträge. Das Problem dabei ist, dass Art. 4 KI-VO von Anbietern und Betreibern verlangt, Maßnahmen zu ergreifen, um ein angemessenes Maß an KI-Kompetenz bei ihrem Personal sicherzustellen. Ein Jurist muss hier nicht nur wissen, dass das Gesetz existiert, sondern er muss beurteilen können, ob die technischen Logs eines Systems die Anforderungen an die Transparenz erfüllen. Wer hier nur die deutsche Übersetzung liest, verpasst oft Nuancen; ich rate meinen Mandanten immer, die englische Fassung danebenzulegen, da Begriffe wie 'accuracy' oder 'robustness' im technischen Kontext spezifischer sind.
Warum die Rechtsabteilung 'probabilistische Ausgaben' verstehen muss
Im frühen Frühling dieses Jahres begleitete ich ein Maschinenbauunternehmen bei der Auswahl eines Trainingsprogramms. Der entscheidende Wendepunkt in unserer Suche war die Erkenntnis, dass die Rechtsabteilung verstehen muss, wie sich eine KI von klassischer Software unterscheidet. Klassische Software ist deterministisch; KI ist probabilistisch. Wenn ein Anwalt das nicht verinnerlicht, wird er Verträge entwerfen, die technische Unmöglichkeiten fordern – etwa eine hundertprozentige Fehlerfreiheit bei der Erkennung von Bauteilmängeln durch ein Bilderkennungssystem.
Ein guter Kurs für Juristen sollte daher erklären, was die 'Temperatur' eines Modells für die Verlässlichkeit der Ergebnisse bedeutet. Ich erinnere mich an einen Moment in einem Workshop im vergangenen Juni, als ein Teilnehmer sichtlich genervt war. Mein innerer Monolog in diesem Moment war deutlich: 'Wenn dieser Trainer noch einmal das Wort Halluzination erwähnt, ohne die technischen Parameter dahinter zu erklären, stehe ich auf.' Genau hier trennt sich die Spreu vom Weizen. Ein Jurist braucht kein Informatikstudium, aber er muss verstehen, wie er durch die Anpassung von Systemparametern rechtliche Risiken minimieren kann. In diesem Kontext habe ich oft erlebt, dass die Standard-Webinar-Reihen großer Verbände zu oberflächlich bleiben und kaum über die Ebene von Pressemitteilungen hinausgehen.
Vom Paragrafenreiter zum Compliance-Gestalter
Die effektivsten Schulungen, die ich in den vergangenen Monaten gesehen habe, waren jene, in denen die Rechtsabteilung selbst Hand anlegen durfte. In einem Mid-June-Workshop ließen wir das Legal-Team ein Sandbox-KI-Modell gezielt 'brechen'. Sie mussten versuchen, das System dazu zu bringen, diskriminierende Ausgaben zu erzeugen oder vertrauliche Daten preiszugeben. Erst durch dieses praktische Erleben entstand ein echtes Verständnis für die Kontrollpflichten, die der AI Act in Anhang IV und VII fordert.
Für die Auswahl einer Fortbildung bedeutet das: Achten Sie darauf, dass Fallbeispiele aus Ihrer Branche genutzt werden. Ein Jurist in einem Versicherungsunternehmen muss wissen, wie er Hochrisiko-KI-Systeme im Bereich der Kreditwürdigkeitsprüfung (Anhang III) bewertet. Ein Jurist im Maschinenbau hingegen muss den Fokus auf die Produktsicherheitsverordnung und die Schnittstellen zum AI Act legen. Wer hier eine Einheitslösung von der Stange kauft, verschwendet nicht nur Budget, sondern riskiert im schlimmsten Fall Bußgelder nach Art. 99(3) KI-VO, die bei verbotenen Praktiken bis zu 35.000.000 EUR betragen können.
Ich bin kein Anwalt und kein Auditor; meine Aufgabe ist es, diese komplexen Anforderungen in Schulungspläne zu übersetzen, die funktionieren. Beachten Sie bitte, dass meine Beratung und dieser Blogbeitrag keine Rechtsberatung ersetzen. Konsultieren Sie für spezifische rechtliche Würdigungen immer Ihre qualifizierten Fachanwälte. In der Praxis sehe ich jedoch oft, dass die besten Ergebnisse erzielt werden, wenn die IT und Legal gemeinsam geschult werden, um ein einheitliches Vokabular aufzubauen. Das ist oft sinnvoller, als die Rechtsabteilung in ein isoliertes 'Legal AI'-Seminar zu schicken.
Checkliste für die Auswahl der Fortbildung
In den vergangenen Wochen habe ich für meine Mandanten eine Checkliste entwickelt, um Anbieter zu sieben. Ein wesentlicher Punkt ist die Berücksichtigung der Übergangsfristen. Wir wissen, dass für verbotene KI-Systeme eine Frist von nur 6 Monaten nach Inkrafttreten der Verordnung gilt. Eine Schulung, die diesen Zeitdruck nicht adressiert und keine Priorisierungshilfe bietet, ist wenig wert. Hier sind die Kernkriterien für Ihre Auswahl:
- Technisches Grundverständnis: Wird erklärt, wie LLMs oder neuronale Netze wirklich funktionieren (ohne Buzzwords)?
- Operative Umsetzung von Art. 4: Gibt es konkrete Vorlagen für die Dokumentation der KI-Kompetenz der Mitarbeiter?
- Branchenbezug: Werden spezifische Use-Cases (z.B. Logistik-Optimierung oder SaaS-Backend) besprochen?
- Praxisteil: Gibt es eine Sandbox oder interaktive Übungen zur Risikobewertung?
- Aktualität: Werden die neuesten Leitlinien des KI-Amtes der EU einbezogen?
Oft werde ich gefragt, ob ein einfacher 'KI-Führerschein' ausreicht. Ich habe dazu bereits früher geschrieben, dass ein KI-Führerschein für den Mittelstand bei gesetzlichen Schulungspflichten durchaus eine gute Basis sein kann, aber für die Rechtsabteilung braucht es eine tiefere Ebene der Spezialisierung. Es geht darum, vom 'Nein-Sager' zum Architekten sicherer Prozesse zu werden.
Ein letztes Detail, das mir immer wieder auffällt: Die physische Auseinandersetzung mit der Materie. Ich erinnere mich an den spezifischen, trockenen und metallischen Geruch des Hochleistungsdruckers in einem Frankfurter Büro, als wir über 200 Seiten des finalen KI-Verordnungstextes für einen Workshop ausdruckten. Dieses haptische Durcharbeiten der Artikel, das Markieren von Querverweisen – das schafft kein 45-minütiges Video-Tutorial. Wenn Sie eine Schulung auswählen, achten Sie darauf, dass der Anbieter diesen Tiefgang fördert und nicht nur Hochglanz-Folien präsentiert, die nach zwei Wochen bereits veraltet sind.