Ein KI-Führerschein und eine Individualschulung wollen beide dasselbe erreichen — nachweisbare KI-Kompetenz in der Belegschaft nach Art. 4 KI-VO —, und trotzdem landen sie in fast jeder Anfrage zur AI-Act-Compliance als Gegner auf derselben Liste, als müsste sich ein KMU für eines von beiden entscheiden. Genau dieser Denkfehler kostet Zeit: Wer glaubt, ein einzelnes Zertifikat decke jede Rolle in der Belegschaft gleich gut ab, unterschätzt, wie unterschiedlich die Risikostufen im eigenen Haus ausfallen. Meine Antwort in der Erstberatung ist fast immer dieselbe: Beide Formate schließen sich nicht aus, sie bedienen unterschiedliche Tiefen — wer das ignoriert, schult entweder zu oberflächlich oder verbrennt Budget an der falschen Stelle.
Hinweis vorweg: Dieser Beitrag enthält Affiliate-Links zu Anbietern, deren Kurse ich für Mandanten geprüft habe. Wenn Sie darüber buchen, erhalte ich eine Provision — der Preis für Sie ändert sich dadurch nicht. Ich bin Berater, kein Anwalt und kein Auditor, und ich verlinke ausschließlich Programme, die ich selbst durchlaufen und mindestens zwei Mandanten konkret empfohlen habe.
Ein Mandant, ein mittelständischer Maschinenbauer mit knapp unter 250 Mitarbeitern, brachte die Frage kürzlich auf den Punkt: Gibt es nicht so etwas wie einen KI-Führerschein, mit dem sich die Compliance-Häkchen für die ganze Belegschaft auf einen Schlag setzen lassen? Eine verständliche Frage — und eine, die zeigt, wie sehr Geschäftsführer nach der schnellen Lösung suchen, während die Übergangsfristen der Verordnung näherrücken.
Der Standard-KI-Führerschein: Fundament für die breite Belegschaft
Der Ruf nach einem einzigen, buchbaren Zertifikat ist verständlich, und ein Angebot wie der KI-Führerschein punktet dabei vor allem mit Geschwindigkeit: online buchbar, ortsunabhängig skalierbar und ohne dass eine eigene Rechtsabteilung die Inhalte erst erstellen müsste. Für Unternehmen ohne eigene Compliance-Abteilung ist das ein handfester Vorteil.
Ein Standard-Kurs deckt die Grundlagen ab, die für die meisten Mitarbeiter relevant sind: Was ist generative KI, woran erkennt man Halluzinationen, und was darf überhaupt in ein Tool wie ChatGPT eingegeben werden. Für die breite Belegschaft — von der Buchhaltung bis zum Lager — deckt ein solcher Kurs die AI Literacy Anforderungen für Mitarbeiter im Mittelstand nach Artikel 4 damit meist zuverlässig ab. Ob eine einzelne Rolle darüber hinaus unter die Hochrisiko-Kategorien nach Anhang III fällt, ist dabei eine eigene Prüfung, die der Standardkurs naturgemäß nicht leisten kann.
Preislich bewegen sich solche Kurse meist im niedrigen dreistelligen Bereich pro Kopf, was sich für eine große Belegschaft schnell rechnet. Der Haken zeigt sich erst, sobald Ihr Unternehmen KI-Systeme nicht nur nutzt, sondern selbst in Produkte integriert — dann verschwimmt schnell die Grenze zwischen Betreiber und Anbieter, eine Unterscheidung, die in vielen 08/15-Webinaren einfach untergeht.
Wo Individualschulung beginnt, wo der Führerschein aufhört
Bei einem SaaS-Startup in Frankfurt erlebte ich, wie die Compliance-Beauftragte Marta Hofbauer eine Frage stellte, die sofort zeigte, dass sie den Verordnungstext selbst gelesen hatte und nicht nur die Zusammenfassung aus dem E-Learning: Greift eine Transparenzpflicht überhaupt, wenn ein Empfehlungsmodell in der eigenen Produktsuche nur eine von mehreren Optionen beeinflusst? Auf so eine Frage bereitet kein Standardkurs vor.
Genau hier liegt die Schwäche rein standardisierter Konzepte — sie beantworten keine prozessspezifischen Haftungsfragen. Wissen Ihre Führungskräfte nicht, wie sie ein Hochrisiko-System etwa in der Personalvorauswahl überwachen müssen, hilft das schönste Zertifikat an der Wand nicht gegen ein Bußgeld. Deshalb gehört die Haftung der Geschäftsführung zu vermeiden für mich zum Kern jeder Individualschulung, nicht zur Kür.
Für Zulieferbetriebe im Maschinenbau kommt oft noch dazu, dass sich Pflichten entlang der Lieferkette verschieben, sobald ein Großkunde eigene Anforderungen weiterreicht — auch das sprengt den Rahmen eines Standardkurses. Und sobald ein Betriebsrat im Haus ist, redet der bei der Auswahl der Schulung ohnehin mit, was viele Geschäftsführer erst spät auf dem Schirm haben.
Warum ein Zertifikat die Haftungsfrage nicht beantwortet
Wo genau die Grenze zwischen Betreiber und Anbieter verläuft, bleibt selbst für uns Berater häufig Auslegungssache — das gebe ich offen zu. Verschiebt eine Anpassung am Modell die Rolle Ihres Unternehmens tatsächlich vom Betreiber zum Anbieter, gilt ein anderer, deutlich strengerer Pflichtenkatalog. Genau an dieser Stelle wird deutlich, warum ein pauschales Zertifikat niemals jede Rolle im Haus gleich gut abdecken kann.
Umgekehrt hatten wir bei einem Mandanten einmal versucht, mit einer einzigen Compliance-Awareness-Kampagne die gesamte Belegschaft zu erreichen — eine Kick-off-Runde, ein Rundschreiben, fertig. Ohne Folgeschulungen und ohne dass wir den Wissensstand später noch einmal geprüft hätten, war der Effekt beim nächsten internen Audit praktisch verflogen.
Bei einem anderen Mandanten erlebte ich das Gegenteil: Ein IT-Leiter fasste mir den Kern von Art. 4 KI-VO nach einer einzigen kurzen Erklärung präziser zusammen, als es mancher Berater hinbekommt — weil die Schulung genau auf seine Rolle zugeschnitten war und nicht auf die gesamte Belegschaft verteilt wurde. Genau dieser Unterschied zwischen breiter Zertifizierung und zugeschnittener Vermittlung ist der eigentliche Kern der Entscheidung.
Sobald personenbezogene Daten im Spiel sind, überschneiden sich die Pflichten ohnehin mit dem Datenschutzrecht — für solche Fälle hole ich mir oft Johanna Ertl mit ins Boot, eine freiberufliche Datenschutzanwältin, mit der ich gelegentlich Webinare bestreite. Sie zitiert Gesetzesartikel samt Absatznummer aus dem Gedächtnis, was Diskussionen mit Juristen auf Kundenseite spürbar beschleunigt.
Manche Geschäftsführer fragen mich, ob sich das Ganze nicht einfach intern mit der eigenen IT-Abteilung stemmen ließe. Die Antwort hängt stark davon ab, wie tief das interne Wissen zur Verordnung selbst schon reicht, und bei der Anbieterauswahl lohnt sich ohnehin ein nüchterner Blick auf Referenzen statt auf Hochglanz-Broschüren. Für die Aufsichtsbehörde zählt ohnehin nur, was sich sauber dokumentieren lässt — wie solche Nachweise idealerweise aussehen, ist noch einmal ein eigenes Kapitel.
Beide Formate kombinieren: So finden Sie die richtige Mischung
Ein Vergleich der beiden Wege lohnt sich nicht als Entweder-oder, sondern als Frage der Reichweite. Der KI-Führerschein eignet sich für alles, was breite Basis ist: die Belegschaft, die KI-Tools im Alltag nutzt, ohne sie zu verändern oder in eigene Produkte einzubauen.
Die Individualschulung dagegen ist ein Präzisionswerkzeug für Rollen, die entweder unter die Hochrisiko-Kategorien fallen — etwa kritische Infrastruktur, Bildung oder Personalwesen — oder die durch eigene Anpassungen am Modell selbst zum Anbieter werden könnten. Sie ist aufwendiger, weil sie Compliance in Ihre konkreten Workflows integriert statt sie daneben zu stellen.
Bevor Sie sich zwischen E-Learning und Präsenz-Workshop entscheiden, lohnt sich ohnehin die vorgelagerte Frage, ob ein standardisiertes Curriculum Ihre eigenen Anwendungsfälle überhaupt abdeckt oder ob branchenspezifische Beispiele nötig sind — dazu mehr in meinem Beitrag KI Compliance Schulung Vergleich: E-Learning oder Live Workshop für Teams?.
Zwei Geschwindigkeiten, eine Pflicht
Nach 13 Jahren zwischen Datenschutzkoordination in einem Industrieverband und der Begleitung von Mittelständlern durch die KI-Verordnung ist meine Beobachtung simpel: Die erfolgreichsten KMU fahren zwei Geschwindigkeiten gleichzeitig. Für den Großteil der Belegschaft reicht der Standard-KI-Führerschein, um die AI Literacy nach Art. 4 KI-VO flächendeckend und nachweisbar zu dokumentieren. Für die Key-User, Entwickler und Führungskräfte braucht es die maßgeschneiderte Variante.
Dieser hybride Ansatz begrenzt Haftungsrisiken, ohne das Budget zu sprengen, und liefert gleichzeitig einen handfesten Beleg gegenüber der Aufsichtsbehörde, dass Sie Ihrer Sorgfaltspflicht nachgekommen sind. Welche Rollen in die zweite Gruppe gehören, entscheiden Sie am besten anhand einer einzigen Leitfrage: Hat diese Person Zugriff auf oder Einfluss auf ein Hochrisiko-System, oder könnten ihre Anpassungen Sie vom Betreiber zum Anbieter machen? Wenn ja, reicht der Führerschein nicht.
Wenn Sie heute noch ganz am Anfang stehen, würde ich mit der Breite beginnen: Sehen Sie sich den KI-Führerschein für die allgemeine Belegschaft an, um die erste Hürde der Mitarbeiter-Sensibilisierung zu nehmen. Für die spezifischen Prozesse in Ihrem Haus — ob im Maschinenbau oder in der SaaS-Entwicklung — klären wir die Details anschließend in einer 1:1 Beratung. Compliance muss dafür nicht trocken sein; sie muss vor allem zur jeweiligen Rolle passen, damit Sie sich wieder auf Ihr Kerngeschäft konzentrieren können.