Spezialisierte KI Compliance Trainer finden: Worauf der Mittelstand achten muss

Der IT-Leiter unterbricht meine Erklärung nach drei Sätzen und bringt Artikel 4 der KI-Verordnung treffender auf den Punkt, als es mir in diesem Moment selbst gelungen wäre: Wer ein KI-System einsetzt, ohne zu wissen, wie es zu Fehlentscheidungen kommt, trägt die Verantwortung trotzdem. Genau das unterscheidet einen Trainer, der taugt, von einem, der nur gut vorträgt — nicht die Rhetorik, sondern ob am Ende jeder im Raum den Unterschied zwischen Betreiber- und Anbieterpflichten in eigenen Worten wiedergeben kann. Diese Frage bekomme ich von Geschäftsführern und IT-Verantwortlichen im Mittelstand ständig gestellt, meist verpackt als: Wie finden wir einen Trainer für die KI-Compliance-Schulung, der zu unserem Betrieb passt, statt uns mit einem Standardprogramm abzuspeisen?

Ein offener Hinweis vorab: Dieser Beitrag enthält Empfehlungslinks zu Bildungsanbietern, deren Kurse ich in meiner Beratungspraxis für Mandanten geprüft habe. Buchen Sie über diese Links, erhalte ich eine Provision — Ihr Preis bleibt davon unberührt. Verlinkt wird ausschließlich, was ich selbst analysiert und mehreren Mandanten konkret für die Praxis empfohlen habe.

Seit die ersten Vorgaben des KI-Act — hierzulande meist als EU-KI-Verordnung bezeichnet — zur betrieblichen KI-Kompetenz griffen, schießen selbsternannte Trainer wie Pilze aus dem Boden, und wer eine Suchmaschine anwirft, findet eine unüberschaubare Flut an Beratern, Agenturen und E-Learning-Portalen. Für mittelständische Betriebe ist dabei kaum ersichtlich, wer tatsächlich rechtssichere Grundlagen vermittelt und wer lediglich oberflächliche Marketing-Workshops als regulatorische Weiterbildung deklariert.

Woran Sie einen seriösen KI-Compliance-Trainer erkennen

Ein Trainer, der taugt, erkennt man nicht an der Hochglanz-Broschüre, sondern an zwei einfachen Tests. Der erste: Kennt er den Unterschied zwischen einem Anbieter, der ein KI-System entwickelt, und einem Betreiber, der es im Alltag einsetzt — und weiß er, dass fast jeder Mittelständler rechtlich in die zweite Kategorie fällt? Das ist mehr als Juristen-Spitzfindigkeit, denn Artikel 4 der KI-Verordnung verpflichtet genau diese Betreiber, für ausreichende KI-Kompetenz im eigenen Personal zu sorgen — eine Pflicht, keine Kür. Wer mehr über die Tiefe dieser Anforderung wissen will, findet sie im Beitrag KI-Kompetenz im Mittelstand: Warum das bloße Lesen der Verordnung nicht als Schulung zählt — hier soll es um die Trainerauswahl selbst gehen, nicht um die Feinheiten der Vorschrift.

Der zweite Test: Fragen Sie im Erstgespräch nach einem konkreten Beispiel aus Ihrer Branche. Reine Tech-Evangelisten zeigen beeindruckende Demos und blenden Haftungsfragen aus; reine Juristen zitieren Erwägungsgründe, bis die Belegschaft im Vertrieb innerlich abschaltet. Beides bringt Ihnen am nächsten Arbeitstag wenig. Wer Risiken bei der Eingabe vertraulicher Daten erklären kann, ohne in Paragrafen zu ertrinken, hat die Grundvoraussetzung erfüllt — alles Weitere, etwa die feine Einteilung in Risikoklassen nach Anhang III, gehört in ein vertiefendes Modul und nicht in die erste Stunde. Und selbst unter uns Beratern ist die genaue Abgrenzung an der ein oder anderen Stelle bis heute strittig, das gebe ich offen zu.

Reicht ein Online-Kurs, oder brauchen wir einen Präsenz-Workshop?

Die ehrliche Antwort: Es kommt auf die Verteilung Ihrer Belegschaft an, nicht auf persönliche Vorliebe. Für die breite Basis — alle, die im Alltag mit Chatbots, Analyse-Tools oder automatisierten Workflows arbeiten, ohne selbst Hochrisiko-Systeme zu betreuen — hat sich bei den Mandanten, die ich begleite, ein modulares E-Learning-Format bewährt, weil Schichtbetrieb und Projektfristen ganztägige Präsenzseminare oft schlicht unmöglich machen. Wie die beiden Formate im Detail gegeneinander abschneiden, abhängig von Gruppengröße und Lernkultur, habe ich an anderer Stelle ausführlich verglichen; für die Grundqualifizierung der gesamten Belegschaft hat sich in meiner Praxis der KI-Führerschein als praktikabelste Lösung erwiesen, weil das Zertifikat am Ende als Nachweis taugt, ohne dass die Personalabteilung eigene Lernerfolgskontrollen aus dem Boden stampfen muss.

Wenn Sie eine vergleichbare Ausgangslage prüfen — viele Mitarbeiter, wenig Zeit für Präsenztermine —, lohnt sich ein Blick auf den KI-Führerschein als standardisierte Basisschulung, weil er genau diese Lücke schließt, ohne dass Sie zuerst ein eigenes Curriculum entwickeln müssen. Die Lizenzgebühren variieren je nach Mitarbeiterzahl und Kontingent; die genauen Konditionen klärt am besten direkt der Anbieter mit Ihnen, denn sie hängen von Faktoren ab, die ich von außen nicht seriös pauschalisieren kann.

Intern schulen oder externe Expertise einkaufen?

Ob sich interne Schulung oder externe Trainer mehr lohnt, hängt im Kern davon ab, ob im Haus bereits jemand die Risikoklassifizierung sauber vornehmen kann — reine Buchhaltungs- oder Qualitätsabteilungen tun sich damit naturgemäß schwer, und wo diese Kompetenz fehlt, lohnt sich externe Unterstützung mehr als jedes Inhouse-Experiment.

Marta Hofbauer, Compliance-Beauftragte bei einem SaaS-Startup in Frankfurt, hat das vorgemacht: Noch während unseres ersten Calls tippte sie die vereinbarten nächsten Schritte mitten im Gespräch in ein gemeinsames Dokument, statt erst Tage später eine Zusammenfassung zu verschicken. Genau dieses Tempo brauchte ihr Entwicklungsteam, weil mehrere KI-gestützte Module gleichzeitig eingestuft werden mussten. Das Gegenbeispiel sehe ich öfter, als mir lieb ist: Ein Betrieb startet eine einmalige Awareness-Kampagne, verteilt Flyer oder hält einen Kickoff-Vortrag, und lässt es dabei bewenden, ohne Folgeschulung und ohne jede Erfolgskontrolle. Fragt dann ein Kunde oder eine Behörde nach, kann dort niemand mehr sagen, was ein Hochrisiko-System überhaupt ist, und die Dokumentationspflicht bleibt so unerfüllt wie am ersten Tag.

Zertifikate, Nachweise und die Frage nach der richtigen Branche

Zwei weitere Fragen entscheiden darüber, ob ein Trainer zu Ihrem Betrieb passt oder nur zu seinem eigenen Terminkalender. Erstens: Stellt er am Ende prüfbare, personengebundene Zertifikate aus, die bei einer Kundenanfrage oder einem Audit tatsächlich etwas belegen — oder bekommen Ihre Mitarbeiter lediglich eine Teilnahmebescheinigung ohne Lernerfolgskontrolle? Wie Plattformen das organisatorisch lösen, habe ich im Beitrag E-Learning Plattformen für KI Compliance Schulungen im Unternehmen näher beschrieben, hier nur so viel: Ohne Nachweisfunktion ist jede Schulung für den Ernstfall wertlos. Zweitens: Kennt der Trainer die Besonderheiten Ihrer Branche? Ein Logistiker hat andere Risikoprofile als ein Zulieferer, der in eine Automobil-Lieferkette eingebunden ist und Transparenzpflichten gegenüber dem OEM weiterreichen muss — dazu mehr im Artikel KI Act Schulung für Automobilzulieferer: Compliance in der Lieferkette sichern. Auch ein Medizintechnik-Hersteller bringt eigene, zusätzliche Zulassungsfragen mit, die ein Generalisten-Trainer selten im Blick hat. Fragen Sie deshalb gezielt nach Referenzen aus Ihrem Sektor, statt sich mit einem generischen Fallbeispiel abspeisen zu lassen.

Wer haftet, wenn die Schulung ausbleibt

Diese Frage stellen mir Geschäftsführer öfter zwischen den Zeilen als direkt: Haftet die Geschäftsleitung persönlich, wenn die vorgeschriebene KI-Kompetenz fehlt? Eine seriöse Antwort gehört in die Hände eines Fachanwalts, nicht in einen Blogartikel, aber so viel aus der Beratungspraxis: Die Sorgfaltspflicht aus Artikel 4 lässt sich im Streitfall kaum wegdiskutieren, wenn nirgendwo dokumentiert ist, dass überhaupt geschult wurde. Ein Trainer, der Ihnen vorschlägt, die Teilnahme einfach nicht zu protokollieren, weil das unkompliziert sei, handelt gegen Ihr eigenes Interesse. Ebenso unterschätzt wird das Risiko, das entsteht, wenn Mitarbeiter unbemerkt eigene KI-Tools am Unternehmensdatenbestand vorbeischleusen, ohne dass es je Thema einer Schulung war — ein Punkt, der in der Trainerauswahl gern übersehen wird, aber mindestens so wichtig ist wie die Wahl des Lernformats.

Stellen Sie diese vier Fragen vor der Vertragsunterschrift

Johanna Ertl, freiberufliche Datenschutzanwältin, mit der ich gelegentlich gemeinsame Webinare bestreite, bringt es in solchen Gesprächen gern auf den Punkt: Die meisten Compliance-Lücken entstehen nicht im Schulungsraum, sondern in schlecht formulierten Verträgen mit dem Anbieter selbst.

Deshalb haben sich in meiner Praxis vier Fragen als Mindestmaß durchgesetzt, bevor überhaupt ein Angebot unterschrieben wird. Erstens: Liegt der Fokus des Lehrplans auf Betreiberpflichten statt auf Konformitätsbewertungsverfahren, die ohnehin nur für Anbieter relevant sind? Zweitens: Ist in Betrieben mit Betriebsrat von Anfang an klar, dass die Einführung einer Schulungspflicht mitbestimmungspflichtig sein kann, sodass der Trainer das Format mit dem Betriebsrat abstimmt und nicht erst hinterher? Drittens: Deckt der Lehrplan auch die Berührungspunkte zum Datenschutz ab, etwa wenn ein KI-Tool mit Personaldaten arbeitet, ohne gleich eine vollständige DSGVO-Schulung draufzusetzen, für die es andere Formate gibt? Und viertens, gerade für kleinere Mittelständler wichtig: Bietet der Trainer ein Konzept, das sich proportional zur Unternehmensgröße skalieren lässt, statt ein Programm zu verkaufen, das für einen Konzern mit eigener Compliance-Abteilung konzipiert wurde? Ein Trainer, der auf alle vier Fragen eine klare, undramatische Antwort hat, ist in meiner Erfahrung eher vertrauenswürdig als einer, der auf jede Frage ein weiteres kostenpflichtiges Modul anbietet.

Mein Fazit für den Mittelstand

Verlieren Sie sich nicht in der Suche nach dem einen perfekten Trainer, der alles gleichzeitig kann: Juristerei, Technik, Branchenwissen und Didaktik auf Vorstandsniveau. Diese Person gibt es in meiner Erfahrung selten, und wenn doch, kostet sie entsprechend. Sinnvoller ist der zweistufige Weg: zuerst eine dokumentierte, auditfähige Grundqualifizierung für die gesamte Belegschaft, danach gezielte Spezialtrainer für die wenigen Rollen, die tatsächlich mit Hochrisiko-Systemen arbeiten. Für den ersten Schritt ist der KI-Führerschein in den meisten Fällen, die ich begleite, die wirtschaftlichste Lösung, weil er Artikel 4 KI-VO abdeckt, ohne dass Sie zuerst ein eigenes Curriculum entwickeln müssen. Wie wenig ein beliebiges Prompt-Engineering-Webinar für diese Aufgabe taugt, zeigt auch die Einordnung in der folgenden Übersicht. Erst wenn das Fundament steht, lohnt sich das Gespräch über teurere Individualformate.