Letzte Überprüfung am 5. November 2026 anhand der in diesem Beitrag verlinkten Quellen.
Schulungen zur KI-Governance beginnen mit einer zentralen Frage: Wer ist für die einzelnen KI-Systeme in Ihrem Unternehmen verantwortlich? Laut der Webseite der Europäischen Kommission zum KI-Gesetz trat dieses am 2. August 2026 in Kraft, mit einigen Ausnahmen . Dazu gehören die bereits ab dem 2. Februar 2025 geltenden Pflichten zur KI-Kompetenz sowie ein späterer Stichtag für risikoreiche Anwendungsfälle in sensiblen Bereichen. Unternehmen, die KI einsetzen, müssen wissen, welche Regelungen für sie gelten.
Dies ist eine Liste mit acht fertigen Kursen für KI-Governance-Verantwortliche, Datenschutzbeauftragte und Produktverantwortliche, die KI in Unternehmen implementieren. Die Kurse behandeln die Rollen gemäß dem AI Act, KI-Kompetenz, Entscheidungsprozesse mit Mitarbeitern und KI-Sicherheit. Viele Suchende zu diesem Thema wünschen sich eine Zertifizierung. Dieser Beitrag verkauft keine Zertifizierung, sondern beschreibt die Kurse, die Ihre Mitarbeiter absolvieren und die Sie einem Auditor vorlegen können. Jede Gruppe schließt mit einer Empfehlung ab.
Alle 8 Kurse im Überblick
| Kurse | Was es abdeckt | Länge | Rechtliche Pflicht für die Organisation? |
|---|---|---|---|
| Wer trägt die Verantwortung? Rollen gemäß dem AI Act, Pflichten der Implementierer und die KI-Governance Ihrer Organisation. | Anbieter- und Implementiererrollen und KI-Governance | 45 Minuten | Es besteht keine Pflicht, diesen hier genannten Kurs zu belegen. |
| EU: KI-Kompetenz (EU-KI-Gesetz Artikel 4) | Grundlagen zu Artikel 4 | 35 Minuten | Ja, in der EU (Artikel 4). |
| KI bei der Personalbeschaffung und Personalentscheidungen | Faire, rechtmäßige, von Menschen geleitete Entscheidungen | 45 Minuten | Es besteht keine Pflicht, diesen hier genannten Kurs zu belegen. |
| KI-Sicherheit für alle | Schatten-KI, Prompt-Injektion und manipulierte Ausgaben | 30 Minuten | Hier wurde keine Gebühr genannt. |
| Social Engineering, Betrug und Deepfakes | Identitätsdiebstahl und Deepfake-Betrug | 35 Minuten | Hier wurde keine Gebühr genannt. |
| Grundlagen des Sicherheitsbewusstseins | Grundlegende Sicherheitserwartungen | 35 Minuten | Hier wurde keine Gebühr genannt. |
| Phishing und Social Engineering | Phishing erkennen und melden | 30 Minuten | Hier wurde keine Gebühr genannt. |
| Passwörter, Passkeys und Multi-Faktor-Authentifizierung | Sichere Anmeldung für KI-Plattformen und Administrationskonsolen | 30 Minuten | Hier wurde keine Gebühr genannt. |
Pflichten und Governance gemäß dem AI Act
Wer trägt die Verantwortung? Rollen gemäß dem AI Act, Pflichten der Implementierer und die KI-Governance Ihrer Organisation.
Dieser Kurs erläutert die Rollen von Anbietern und Anwendern und zeigt, wie Governance im gesamten Unternehmen umgesetzt wird. Das KI-Gesetz definiert einen Anwender als natürliche oder juristische Person, Behörde, Einrichtung oder sonstige Stelle, die ein KI-System unter ihrer Aufsicht nutzt , außer für den privaten, nicht-beruflichen Gebrauch. Daher sind viele Organisationen, die KI-Tools erwerben, Anwender. Nutzen Sie in der Sitzung eine Wortwolke: „Welche KI-Systeme nutzt unsere Organisation?“ Fragen Sie anschließend die Teilnehmenden, für welches System niemand einen Verantwortlichen nennen kann.
EU: KI-Kompetenz (EU-KI-Gesetz Artikel 4)
Verantwortliche für die Governance müssen nachweisen können, welche Maßnahmen ihre Organisation zur Förderung der KI-Kompetenz ergriffen hat. Artikel 4 besagt, dass Anbieter und Anwender Maßnahmen ergreifen müssen, um die Entwicklung der KI-Kompetenz ihrer Mitarbeiter und anderer Personen, die in ihrem Auftrag KI-Systeme bedienen oder nutzen, zu unterstützen. Die FAQ der Kommission zur KI-Kompetenz ergänzen, dass kein Zertifikat erforderlich ist und Schulungen intern dokumentiert werden können. Führen Sie in der Schulung eine Bewertungsskala durch: „Wie gut verstehen Sie, wo wir KI einsetzen?“ und dokumentieren Sie die Ergebnisse.
KI bei der Personalbeschaffung und Personalentscheidungen
Der Einsatz von KI im Einstellungsprozess ist ein sensibles Thema. Die Webseite der Kommission zum KI-Gesetz listet KI-Tools für Beschäftigung, Mitarbeitermanagement und den Zugang zur Selbstständigkeit , wie beispielsweise Software zur Lebenslaufsortierung, als besonders risikoreich auf. Dieser Kurs behandelt faire, rechtmäßige und von Menschen getroffene Entscheidungen. In der Sitzung wird eine Rangliste von Kandidaten präsentiert. Mithilfe der Funktion „Antwort auswählen“ wird die Frage gestellt, ob ein Manager die jeweilige Bewerbung annehmen, hinterfragen oder ignorieren soll. Anschließend wird diskutiert, wer für die Entscheidung verantwortlich ist.
Unsere Empfehlung: Wer trägt die Verantwortung? Rollen gemäß dem AI Act, Pflichten der Implementierer und die KI-Governance Ihres Unternehmens. Jede weitere Pflicht hängt davon ab, welche Rolle man selbst innehat, und die Frage „Wem gehört dieses System?“ deckt Lücken schnell auf.
KI-Sicherheit und Betrugsrisiko
KI-Sicherheit für alle
Schatten-KI und Prompt-Injection sind die Governance-Risiken, mit denen die meisten Teams zuerst konfrontiert werden. Schatten-KI bezeichnet Tools, die ohne Genehmigung eingesetzt werden; Prompt-Injection sind versteckte Anweisungen, die ein KI-Tool steuern. Dieser Kurs behandelt beides sowie manipulierte Ergebnisse. Im Kurs wird eine offene Frage gestellt: „Welches KI-Tool haben Sie verwendet, das wir nicht genehmigt haben?“ Die Antworten dienen als Grundlage für eine Bestandsaufnahme.
Social Engineering, Betrug und Deepfakes
Deepfake-Betrug stellt sowohl ein KI-Risiko als auch ein wichtiges Thema für Schulungen im Bereich Governance dar, da eine geklonte Stimme eine Zahlung oder die Freigabe von Daten auslösen kann. Dieser Kurs behandelt Telefon-, Zahlungs- und Identitätsdiebstahlbetrug sowie die Wichtigkeit, einen zweiten Kommunikationskanal zu nutzen. Im Kurs wird ein kurzes Sprachszenario vorgespielt, und die Teilnehmenden werden gefragt, ob sie der Anfrage zustimmen würden.
Unsere Empfehlung: KI-Sicherheit für alle. Die Frage der Schatten-KI liefert eine konkrete Liste von Tools – genau das, was ein Governance-Programm als Erstes benötigt.
Sicherheitsgrundlagen
Grundlagen des Sicherheitsbewusstseins
Dies sind die grundlegenden Sicherheitsanforderungen an KI-Systeme und die zugehörigen Daten. Der Kurs behandelt das Verhalten, das jeder Mitarbeiter im Arbeitsalltag beachten sollte. Führen Sie im Kurs ein kurzes Quiz an einem realistischen Tag durch, z. B. bei einem gemeinsam genutzten Login für ein KI-Tool oder einem ungesperrten Laptop, und fragen Sie die Teilnehmer, wie sie reagieren würden.
Phishing und Social Engineering
Phishing kann die Konten kompromittieren, die KI-Systeme verwalten. Dadurch erhält ein Angreifer Zugriff auf die Modelle und Daten. Dieser Kurs vermittelt, wie man Phishing und Social Engineering erkennt und meldet. In der Sitzung werden drei Nachrichten gezeigt und die Teilnehmer gefragt, welche davon gefälscht ist und welche einen Administrator erreichen könnte.
Passwörter, Passkeys und Multi-Faktor-Authentifizierung
Starke Authentifizierung ist eine grundlegende Kontrollmaßnahme für KI-Plattformen und Administrationskonsolen. Der Kurs behandelt Passwörter, Passkeys und Multi-Faktor-Authentifizierung für Mitarbeiter. Fragen Sie in der Sitzung anhand einer Bewertungsskala, wie sicher die Teilnehmer sind, dass jedes KI-Admin-Konto die Multi-Faktor-Anmeldung nutzt, und listen Sie die Konten mit der niedrigsten Bewertung auf.
Unsere Empfehlung: Passwörter, Passkeys und Multi-Faktor-Authentifizierung. Sie ist die kostengünstigste Kontrollmaßnahme und schützt jede KI-Plattform, die Ihr Unternehmen einsetzt.
Wie man den Plan umsetzt
Beginnen Sie mit dem Kurs, der einer festgelegten Pflicht in der EU entspricht, der KI-Kompetenz gemäß Artikel 4 und dem Kurs zu Rolle und Pflichten, damit Ihre Führungskräfte ihre jeweiligen Verantwortlichkeiten kennen. Die Kommission gibt an, dass die Verordnung am 2. August 2026 – mit einigen Ausnahmen – in Kraft getreten ist. Warten Sie daher nicht bis zum Jahresende. Schulen Sie anschließend die Mitarbeiter, die KI bei der Personalauswahl und -entscheidung einsetzen. Schließen Sie die Schulung jährlich mit Auffrischungskursen zum Thema Sicherheit ab.
Das Gesetz kann über die EU hinausreichen: Es gilt für Anbieter und Anwender in Drittländern, deren KI-Systeme in der Union genutzt werden . Artikel 26 sieht vor, dass Anwender von Hochrisikosystemen die Aufsicht natürlichen Personen mit den erforderlichen Kompetenzen, Schulungen und Befugnissen übertragen müssen . Daher ist es wichtig, die jeweiligen Schulungsnachweise zu dokumentieren. Ergänzen Sie die Regelungen Ihres Landes, in dem Ihre Teams tätig sind, und prüfen Sie die aktuellen Termine bei der Kommission, da diese geändert wurden.
Für die breitere Mitarbeiterschulung konsultieren Sie bitte den Leitfaden zur KI-Schulung für Angestellte . Datenschutzbeauftragte finden die Liste der Schulungen für Datenschutzbeauftragte hilfreich, und Vorstände können die Schulungsliste für Aufsichtsräte nutzen.
Möglichkeiten, diese Kurse auf AhaSlides durchzuführen
Sie können alle 8 in drei Formaten anbieten:
- Kurse zum Selbststudium. Verwenden Sie den AhaSlides-Kursgenerator, um jedem Kursinhaber einen Kurs zur Bearbeitung zuzuweisen.
- Eine Live-Fragerunde. Sammeln Sie vor der Sitzung Fragen zu Ihren realen KI-Systemen und beantworten Sie diese dann im Raum.
- Vorher- und Nachher-Befragungen. Messen Sie, was sich in derselben Sitzung verändert hat.
Vier Folientypen erledigen den Großteil der Arbeit:
- Antwort auswählen. Frage: „Ein Anbieter fügt einem Tool, das wir bereits verwenden, eine KI-Funktion hinzu. Wer genehmigt das?“ Zeigen Sie die Aufteilung auf, bevor Sie die Antwort preisgeben.
- Wortwolke. Frage: „Welche KI-Systeme nutzen wir?“ Die Größe der einzelnen Wörter zeigt, worüber die Leute Bescheid wissen.
- Bewertungsskala. Fragen Sie vorher und nachher: „Wie klar ist, wem welches KI-System gehört?“ Bewerten Sie von 1 bis 5 und vergleichen Sie die Durchschnittswerte.
- Offenes Ende. Frage: „Welche Art der KI-Nutzung bereitet Ihnen die größten Sorgen?“ Die Antworten können anonym erfolgen, sodass die Leute ihre Meinung äußern können.
FAQ
Was ist eine Schulung zur KI-Governance?
Es vermittelt die Rollen, Risiken und rechtlichen Pflichten von Organisationen, die KI entwickeln oder einsetzen. Die acht oben genannten Kurse decken diese Themen sowie die darunter beschriebenen Sicherheitspraktiken ab.
Wer muss die EU-KI-Richtlinien einhalten?
Gemäß Artikel 2 fallen Anbieter, die KI-Systeme auf dem EU-Markt in Verkehr bringen, Anwender mit Sitz oder Niederlassung in der EU sowie Organisationen außerhalb der EU, deren Ergebnisse in der Union genutzt werden, unter diese Regelung. Lassen Sie sich von einem qualifizierten Anwalt beraten, inwieweit dies für Sie gilt.
Was ist ein Einsetzer im Sinne des KI-Gesetzes?
Eine Organisation, die ein KI-System in eigener Verantwortung nutzt, jedoch nicht für persönliche, nichtberufliche Tätigkeiten. Die Definition findet sich in Artikel 3.
Gibt es eine Zertifizierung für KI-Governance?
Es gibt zwar mehrere, aber dieser Beitrag nennt keine Regulierungsbehörde, die eine solche vorschreibt. Laut den FAQ der Kommission zur KI-Kompetenz ist für Artikel 4 kein Zertifikat erforderlich, und Organisationen können Schulungen intern dokumentieren. Daher ist eine rollenbasierte interne Schulung eine praktische Möglichkeit, die absolvierten Schulungen nachzuweisen.
Dieser Beitrag dient der allgemeinen Information und stellt keine Rechtsberatung dar. Für eine Entscheidung bezüglich Ihres Arbeitsplatzes wenden Sie sich bitte an einen qualifizierten Rechtsanwalt oder die zuständige Aufsichtsbehörde.
