Eine echte KI-Schulung für Mitarbeiter sollte mehr sein als eine hübsch animierte Präsentation mit dem Wort „AI Act" im Titel. Diese Frage stelle ich mittlerweile jedem Mandanten, der mich vor dem Kauf einer Compliance-Schulung im Mittelstand um eine Einschätzung bittet — und die ehrliche Antwort braucht mehr als einen Blick auf die Broschüre oder ein Zertifikat mit dem Etikett „KI-Kompetenz".
Vor mir liegt gerade wieder ein solches Angebot, mit Referenzlogos bekannter Konzerne und einem Preis, der eher an ein Führungskräfte-Wochenende erinnert als an eine Pflichtschulung nach der KI-Verordnung. Ich suche nach einem Hinweis auf Betreiberpflichten oder Risikoklassen und finde stattdessen Folien über „Prompt-Mastery" und „Produktivität durch KI". Genau dieses Muster begegnet mir seit Monaten bei mittelständischen Unternehmen aus Maschinenbau, SaaS und Logistik, die Mitarbeiterschulung im Bereich Compliance ernst nehmen wollen, aber am Angebot selbst scheitern.
KI-Kompetenz ist Pflicht, nicht Kür, aber das ist nur der Anfang
Seit Artikel 4 der KI-Verordnung in Kraft ist, müssen Anbieter und Betreiber sicherstellen, dass ihr Personal ausreichend KI-Kompetenz besitzt, um die eingesetzten Systeme sicher und konform zu nutzen — das allein hat sich mittlerweile herumgesprochen. Weniger bekannt ist, dass diese Pflicht ins Leere läuft, wenn vorher niemand geklärt hat, in welche Risikoklasse das jeweils genutzte Tool überhaupt fällt; das ist ein eigenes Thema, das eine ordentliche Schulung vor der ersten Folie klären sollte, nicht nebenbei erwähnen. Welche Frist für welche Pflicht gilt, unterscheidet sich außerdem je nach Systemkategorie, und auch das gehört an den Anfang eines Angebots, nicht in eine Fußnote.
Anbieter wie die — anonymisiert, aber typisch für ein ganzes Marktsegment — „RapidAI-Campus" verkaufen genau hier zu kurz: Ihre Kurse behandeln KI-Kompetenz als reines Bedienungstraining, nicht als Compliance-Thema mit Dokumentationspflicht und Meldewegen. Wer so einkauft, bezahlt für Begeisterung statt für Rechtssicherheit.
Woran man sieht, dass eine Schulung wirkt
Um die achte Woche eines laufenden Webinar-Programms passiert manchmal etwas, das mehr aussagt als jede Teilnehmerbefragung danach. Bei einer Sitzung in diesem Jahr lehnte ich mich zurück, während sich mehrere Teilnehmende gegenseitig — ohne dass ich ein einziges Mal eingreifen musste — erklärten, warum ihr internes Bewerber-Tool unter ein Hochrisiko-System fällt. An genau diesem Punkt merkt man, dass Wissen hängen geblieben ist und nicht nur Folien durchgeklickt wurden.
Solche Momente sammle ich mir seit dreizehn Jahren zwischen Datenschutz- und KI-Compliance-Arbeit, und das mechanische Klicken der Tastatur beim Eintippen von Artikel- und Absatznummern in mein Anmerkungsfeld gehört mittlerweile dazu. Ludwig Sachse, ein früherer Berufskollege, der heute als Projektleiter bei einem Prüf- und Zertifizierungsdienstleister arbeitet, hat mir mal gesagt, dass ihn kleinteilige Risikomatrizen eher amüsieren — obwohl er selbst mit einer fünfzehnfeldrigen arbeitet. Ernst nimmt er dagegen etwas anderes: ob eine Schulung tatsächlich dokumentiert, wer wann wozu geschult wurde, weil genau das bei einer Prüfung als Nachweis zählt und nicht das Teilnahmezertifikat allein.
Woran erstmalige Käufer Blender erkennen
Für Unternehmen, die zum ersten Mal überhaupt eine Compliance-Schulung einkaufen, lohnt sich ein nüchterner Blick darauf, welche Anbieterversprechen für die Erfüllung von Artikel 4 tatsächlich zählen und welche nur Marketing sind. Begriffe wie „KI-Führerschein" oder „zertifizierter AI-Experte" sind rechtlich nicht geschützt und sagen über die tatsächliche Qualität wenig aus.
Ein Mitarbeiter im Empfang braucht ein anderes Verständnis als ein Entwickler in einem SaaS-Unternehmen oder ein Ingenieur im Maschinenbau, und wer KI im Marketing oder Vertrieb einsetzt, muss zusätzlich Kennzeichnungs- und Transparenzpflichten mitdenken, die in einer allgemeinen Schulung gerne untergehen. Pauschale Gießkannen-Schulungen übersehen genau diese Unterschiede und kosten am Ende doppelt: einmal für den Kurs, einmal für die Nacharbeit.
Ich habe das selbst einmal falsch eingeschätzt. Für einen Mandanten beauftragte ich zusätzlich eine Rechtsanwaltskanzlei, in der Annahme, das Ergebnis ließe sich direkt in Schulungsunterlagen übersetzen. Geliefert wurde ein sauberes juristisches Gutachten — für die eigentliche Schulung aber kaum verwertbar, weil es keine einzige konkrete Handlungsanweisung für die Belegschaft enthielt. Seitdem kläre ich vorab, ob ein Angebot einen umsetzbaren Schulungsplan liefert oder nur ein weiteres Dokument für die Schublade.
Ob ein E-Learning-Modul oder ein Live-Workshop besser passt, hängt stark vom Thema ab — KI Compliance Schulung Vergleich: E-Learning oder Live Workshop für Teams? geht darauf im Detail ein, gerade weil sensible Fälle wie Schatten-KI einen geschützten Gesprächsraum brauchen, den ein Video allein nicht bietet. Was das am Ende pro Kopf kostet, hängt wiederum so stark vom gewählten Format und Umfang ab, dass eine Pauschalzahl hier mehr verschleiert als sie zeigt.
Wer ist eigentlich Anbieter, wer Betreiber – und wen betrifft das noch?
Im Englischen unterscheidet die Verordnung sauber zwischen „Provider" und „Deployer", im Deutschen wird daraus an mehreren Stellen derselbe Begriff „Betreiber" für zwei unterschiedliche Rollen. Das klingt nach einer Feinheit für Juristen, löst in einem Maschinenbau-Unternehmen mit eigener KI-Entwicklung aber ganz andere Pflichten aus als beim reinen Zukauf einer Standardsoftware.
Wer eine Schulung einkauft, sollte deshalb prüfen, ob der Trainer diesen Unterschied in der Originalsprache nachvollzogen hat — die deutsche Übersetzung verliert genau hier an Nuancen. Selbst mir ist nicht an jeder Stelle sofort klar, ob ein internes Analyse-Tool noch unter eine Ausnahme für rein interne Testzwecke fällt oder nicht, und ich lese die Originaltexte seit ihrem ersten Entwurf.
Für Zulieferer im Maschinenbau kommt eine weitere Ebene hinzu: Pflichten aus dem AI Act lassen sich vertraglich die Lieferkette entlang weiterreichen, oft schon bevor ein Zulieferer selbst unmittelbar reguliert ist — ein Punkt, der in Standardschulungen für Zulieferbetriebe fast nie vorkommt.
Otto Wesselers Fall: Die Revision war schneller als die Schulung
Otto Wesseler, Geschäftsführer eines Logistikunternehmens im Rhein-Ruhr-Korridor, meldete sich bei mir, nachdem eine interne Revision aufgedeckt hatte, dass seine Disponenten längst ein KI-Tool zur Routenoptimierung nutzten, ohne dass jemand es formal einer Risikoklasse zugeordnet hatte. Er wollte keine lange Voranalyse, sondern innerhalb weniger Tage eine Bestandsaufnahme und ein Schulungskonzept, das seine Leute tatsächlich weiterbringt.
Genau in solchen Fällen wird Geschäftsführungshaftung greifbar: Wer als Geschäftsführung von einer solchen Nutzung nichts wusste, haftet trotzdem, sobald ein Vorfall gemeldet wird — die genaue Haftungskaskade würde diesen Beitrag allerdings sprengen. Ob Otto Wesseler dieses Wissen langfristig intern aufbaut oder dauerhaft extern einkauft, ist für ihn noch offen, und ich sehe beide Wege regelmäßig funktionieren.
Bei größeren Belegschaften spielt außerdem der Betriebsrat mit rein, sobald es um die Auswahl von Schulungsformaten geht, die einzelne Mitarbeitende bewerten — ein Punkt, den viele Einkäufer erst spät auf dem Schirm haben. Und weil sich der AI Act an mehreren Stellen mit der DSGVO überschneidet, sollte der Datenschutzbeauftragte bei der Anbieterauswahl von Anfang an mit am Tisch sitzen. Der KI-Führerschein für den Mittelstand: Hilfe bei gesetzlichen Schulungspflichten? beschreibt gut, wo Standardisierung sinnvoll endet und Individualisierung anfängt — für Wesselers Disponenten reichte am Ende kein allgemeines Modul, sondern nur ein eigenes Format.
Eine Lehre, die bei jedem Einkauf zählt
Die eine Lehre, die ich aus alldem für den Einkauf mitgebe: Fragen Sie nicht, ob eine Schulung gut erklärt, sondern ob sie am Ende beantwortet, was Ihre Mitarbeitenden bei genau ihrem KI-Einsatz tun dürfen und wo sie stehenbleiben müssen. Alles andere ist Beiwerk, so professionell es auch verpackt ist.