Wer heute 'KI-Act-Schulung Hessen' in eine Suchmaschine tippt, bekommt zuerst Wellness-Retreats und Teambuilding-Wochenenden angezeigt, erst weiter unten taucht überhaupt ein Treffer auf, der sich mit dem EU AI Act befasst. Genau aus dieser Lücke entsteht ein Denkfehler, den ich in Gesprächen mit Geschäftsführern im hessischen Mittelstand immer wieder höre: Wenn die Suche schon nichts Brauchbares liefert, muss der richtige Anbieter für Compliance in Frankfurt und Umgebung wenigstens aus der Region kommen — dann versteht er die Betriebe hier automatisch besser. Diese Annahme ist verständlich. Sie ist aber falsch, und sie kostet Unternehmen Zeit, die ihnen angesichts der näher rückenden Fristen fehlt.
Der Irrtum bei der Anbietersuche in Hessen
Regionale Nähe fühlt sich nach einem soliden Auswahlkriterium an, weil sie etwas Greifbares verspricht: kurze Anfahrtswege, ein Referent, der die hessische Wirtschaftsstruktur kennt, vielleicht sogar ein Ansprechpartner, den man aus einem IHK-Termin schon kennt. Die IHK Frankfurt am Main selbst bietet solche ersten Informationsveranstaltungen an, und sie sind für den Einstieg nicht wertlos. Nur ersetzen sie keine Schulung, die auf Ihre Betriebsabläufe eingeht — sie ordnen das Thema ein, mehr nicht. Wer nach so einer Veranstaltung glaubt, die Pflichten für sein Unternehmen zu kennen, verwechselt Orientierung mit Umsetzung.
Gerade Unternehmen innerhalb der KMU-Definition von maximal 250 Mitarbeitern haben selten eine eigene Rechtsabteilung, die den Verordnungstext im Original seziert, und greifen deshalb zur vermeintlichen Abkürzung 'Anbieter aus der Region'. Dabei macht es bei der Anbieterwahl einen größeren Unterschied, ob Ihr Team die Pflicht zur KI-Kompetenz nach Art. 4 KI-VO für seine jeweilige Rolle schon greifbar vor sich hat oder nur ahnt, dass es sie gibt, nicht aber die Postleitzahl im Impressum.
Muss eine gute KI-Act-Schulung aus der Region kommen?
Nein, jedenfalls nicht in erster Linie. Fachliche Passung und Branchenerfahrung wiegen deutlich schwerer als die Anfahrtszeit — das ist letztlich die Kernfrage, die eine eigene Checkliste ausführlicher behandelt, nämlich worauf Unternehmen beim Kauf einer KI Schulung für Mitarbeiter achten sollten. Hier soll nur der Denkfehler selbst ausgeräumt werden: Ein Anbieter aus Darmstadt oder Wiesbaden versteht Ihre Produktionsprozesse nicht automatisch besser als einer aus Hamburg. Was zählt, ist, ob er in seinen Referenzen konkrete Beispiele aus Maschinenbau, SaaS oder Logistik vorweisen kann — und ob er Ihnen vor dem ersten Workshop sagen kann, welche Ihrer Systeme überhaupt betroffen sein könnten.
Auch die Nähe zum DE-CIX-Knotenpunkt taucht in Verkaufsgesprächen gerne als Argument auf. Dabei sagt die physische Nähe zu einem Internetknoten rein gar nichts über die inhaltliche Qualität einer Schulung aus, genauso wenig wie die Nähe zu einer Forschungseinrichtung automatisch bedeutet, dass ein Anbieter deren Erkenntnisse auch tatsächlich einsetzt.
Fachliche Tiefe statt Postleitzahl prüfen
In einem Fall aus der Logistikbranche hat die interne IT-Abteilung eine Schulung komplett in Eigenregie aufgezogen, ohne eine externe Einschätzung einzuholen. Das Ergebnis war eine gut gemeinte, aber falsche Risikoeinstufung: Ein System zur automatisierten Vorauswahl von Bewerbungen wurde intern als unkritisch behandelt, obwohl es nach den Kriterien der Verordnung deutlich höher hätte eingestuft werden müssen. Wie man ein System korrekt in die Risikoklassen einordnet, habe ich an anderer Stelle ausführlicher aufgeschrieben, in der Übersicht der Risikoklassen im EU AI Act. Hier reicht der Hinweis: Ob internes oder externes Wissen eine Schulung trägt, ist eine Grundsatzfrage für sich, aber ganz ohne Blick von außen bleibt der blinde Fleck meistens unentdeckt.
In Frankfurt macht sich zudem die Nähe zur BaFin bemerkbar: Wer hier Versicherungen oder Finanzdienstleister schult, bewegt sich in einem Umfeld, das an Präzision ohnehin hohe Maßstäbe setzt. Auch das hat nichts mit der Postleitzahl des Trainers zu tun, sondern mit dessen Erfahrung im regulierten Umfeld.
Marta Hofbauer, Compliance-Beauftragte bei einem SaaS-Startup in Frankfurt, hat mich vor Kurzem übrigens nicht gefragt, was ein Hochrisiko-System eigentlich ist. Sie wollte wissen, wie sich die technische Dokumentation nach Art. 16 KI-VO im Entwicklungsalltag sauber führen lässt, ohne jeden Sprint zu blockieren — eine Frage, die zeigt, dass sie den Verordnungstext vorher selbst gelesen hatte. Genau an solchen Fragen erkennt man, ob eine frühere Schulung tatsächlich etwas bewirkt hat oder nur ein Zertifikat produziert hat, das in der Schublade liegt.
Was IT-Fortbildung für den hessischen Mittelstand wirklich leisten muss
Gute IT-Fortbildung zum AI Act unterscheidet außerdem, wer in der Verordnung welche Rolle spielt. Gerade hessische Hidden Champions entwickeln KI-gestützte Werkzeuge für die eigene Produktion und setzen sie gleichzeitig selbst ein — sie müssen also klären, ob sie als Anbieter, als Betreiber oder als beides gelten, und das braucht ein anderes Schulungskonzept als eine reine Anwenderschulung. Wer als Zulieferer für größere Hersteller arbeitet, sollte zusätzlich wissen, welche Pflichten dabei vertraglich an ihn weitergereicht werden, statt das erst beim ersten Lieferantenaudit zu merken. Und wer kann, sollte auch selbst einen Blick in die englische Originalfassung riskieren, weil in der deutschen Übersetzung an der ein oder anderen Stelle Nuancen verloren gehen — das mache ich bei jedem Mandat, allein schon, um in Rückfragen präzise antworten zu können.
Für die Geschäftsführung selbst kommt eine andere Frage hinzu, die in Erstgesprächen oft zu kurz kommt: Wo beginnt die persönliche Haftung, wenn eine vorgeschriebene Schulung schlicht ausbleibt? Das ist ein eigenes Thema, das mehr Raum verdient, als ich ihm hier geben kann. Ebenso gehört der Zeitplan der Übergangsfristen zur Grundausstattung jeder seriösen Schulung — ein Anbieter, der ihn nicht kennt, hat sein Handwerk nicht gemacht. Ob dabei am Ende ein E-Learning-Modul oder ein Präsenz-Workshop die passendere Form ist, hängt von der Unternehmensgröße und der Fluktuation im Team ab und ist wieder eine eigene Abwägung.
Diese Fragen gehe ich inzwischen öfter mit Johanna Ertl durch, einer freiberuflichen Datenschutzanwältin, mit der ich mir gelegentlich ein Webinar-Format teile — sie übernimmt die rechtliche Seite, ich die Schulungsstruktur. Bei einem Spaziergang am Sachsenhäuser Museumsufer neulich zitierte sie mir aus dem Kopf den passenden Absatz samt Nummerierung, während ich noch nach der richtigen Formulierung für meine Folien suchte.
Woran viele Schulungskonzepte am Betriebsalltag vorbeigehen
Ist im Haus ein Betriebsrat aktiv, gehört er von Anfang an in die Auswahl der Schulung eingebunden, nicht erst, wenn die Unterlagen schon verteilt sind. Wo die Verordnung ausdrückliche Transparenzpflichten vorsieht, etwa gegenüber Beschäftigten oder Kunden, sollte eine Schulung das konkret an Ihrem eigenen Geschäftsmodell durchspielen, statt den Paragrafen nur zu zitieren. Und an den Stellen, an denen sich das mit bestehenden Datenschutzpflichten überschneidet, empfiehlt es sich, die Planung nicht am Datenschutzbeauftragten vorbei zu machen, sondern ihn von Beginn an einzubeziehen.
Und ja: Wo genau die Grenze zwischen einem System mit begrenztem Risiko und den nächsthöheren Kategorien verläuft, ist ein Punkt, an dem auch erfahrene Berater ins Grübeln kommen — das räume ich lieber offen ein, als so zu tun, als wäre die Verordnung an jeder Stelle eindeutig.
Diese Kriterien entscheiden am Ende
Ein seriöser Anbieter kann Ihnen außerdem sagen, was eine Schulung realistisch pro Kopf kostet, bevor Sie überhaupt ein Angebot anfordern — ganz ohne Postleitzahl-Bonus. Er kennt den Unterschied zwischen einem Maschinenbauer aus der Wetterau und einem SaaS-Team aus dem Frankfurter Ostend, unabhängig davon, wo sein eigenes Büro steht. Und er sagt Ihnen ehrlich, wenn eine reine Software-Demo als Compliance-Training verkauft wird, statt Ihnen ein weiteres Tool anzudrehen. Für die engere Auswahl in Hessen heißt das ganz konkret: Fragen Sie nach Branchenreferenzen statt nach der Adresse, nach der Rollenklärung als Anbieter oder Betreiber statt nach der Anfahrtszeit, und nach einer Kostenschätzung pro Kopf, bevor Sie überhaupt ein Erstgespräch vereinbaren. Wie Ihre Dokumentation am Ende auch vor einer Prüfung besteht, beschreibe ich in einem eigenen Beitrag dazu, welche Nachweise vor Prüfungen schützen. Manchmal sitzt der beste Ansprechpartner tatsächlich in Frankfurt. Aber das ist dann ein Zufall, kein Auswahlkriterium.