KI-Beauftragter & AI Act Schulung:
Was Pflicht ist – und was nicht.

Nein. Anders als der Datenschutzbeauftragte ist der „KI-Beauftragte“ keine gesetzlich definierte oder vorgeschriebene Funktion. Die Bundesnetzagentur stellt ausdrücklich klar, dass weder die Einführung eines KI-Beauftragten noch externe Zertifizierungen oder standardisierte Trainings für die Erfüllung der KI-Kompetenzanforderungen vorgeschrieben sind. Ein interner KI-Beauftragter ist dennoch ein sinnvolles Organisationsinstrument, um die Pflichten aus dem EU AI Act im Unternehmen zu bündeln.

Anbieter und Betreiber von KI-Systemen müssen Maßnahmen ergreifen, damit ihr Personal und andere mit dem Betrieb befasste Personen über ausreichende KI-Kompetenz verfügen. Zu berücksichtigen sind dabei technisches Wissen, Erfahrung, Ausbildung, der konkrete Einsatzkontext der KI-Systeme und die Personengruppen, bei denen die Systeme eingesetzt werden. Die Pflicht ist risikobasiert: Ein Entwickler, der ein KI-System baut, braucht andere Kompetenzen als eine Sachbearbeiterin, die ChatGPT für E-Mails nutzt.

Nein. Die Bundesnetzagentur formuliert wörtlich: „Die KI-Verordnung sieht keine Zertifizierungspflicht für in Anspruch genommene Schulungen oder Qualifizierungsmaßnahmen vor.“ Schulungen dürfen intern oder extern durchgeführt werden. Entscheidend ist, dass die Maßnahmen zur Organisation, zu den eingesetzten KI-Systemen und zum Vorwissen der Beteiligten passen – und dass sie dokumentiert werden.

Nein. In Deutschland ist derzeit weder eine staatliche Zulassung, eine TÜV-Zertifizierung noch ein IHK-Zertifikat erforderlich, um Unternehmen zum AI Act zu schulen oder Personen als KI-Beauftragte auszubilden. Wichtig ist die saubere Kommunikation: Ein Lehrgangszertifikat eines privaten Anbieters ist ein privates Zertifikat und kein staatlich anerkannter oder gesetzlich geschützter Abschluss. Irreführende Aussagen wie „staatlich zertifizierter KI-Beauftragter nach EU AI Act“ sollten vermieden werden.

Nein. IHK-Lehrgänge zum betrieblichen KI-Beauftragten sind ein anerkanntes und sinnvolles Weiterbildungsangebot, aber kein gesetzlich erforderlicher Befähigungsnachweis. Das Zertifikat wird dort typischerweise auf Basis von Mindestanwesenheit (z. B. 80 %), Projektarbeit, Präsentation und Fachgespräch vergeben. Vergleichbare Qualifikationen können auch durch andere Anbieter oder intern vermittelt werden.

In der Regel nicht. Der AI Act verfolgt einen risikobasierten Ansatz: Rolle, eingesetzte KI-Systeme, deren Risiken und das Vorwissen der Personen bestimmen den Schulungsbedarf. Eine Awareness-Schulung für alle ist ein guter Grundstein, muss aber für Entwickler, HR, Management oder Compliance um passende Vertiefungen ergänzt werden. Außerdem soll KI-Kompetenz kontinuierlich weiterentwickelt werden – ein jährlicher Refresh ist empfehlenswert.

Die Bundesnetzagentur empfiehlt ausdrücklich, Maßnahmen nachvollziehbar zu dokumentieren – insbesondere Inhalte, Teilnehmende, Umfang und Datum. Praxisbewährt sind: eine AI-Literacy-Policy, eine Schulungsmatrix (Rolle → Schulung), Training Records, ein KI-System-Inventar, die Risikoklassifizierung der eingesetzten Systeme sowie Teilnahme- und Prüfungsnachweise.

Typische Aufgaben: das KI-Inventar führen, neue KI-Projekte und Tools bewerten (Rolle, Risikoklasse, Anforderungen), Fachbereiche beraten, Schulungen koordinieren, Risiken an die Geschäftsführung eskalieren und die Compliance-Dokumentation pflegen. Er ist Schnittstelle zwischen IT, Datenschutz, Compliance und Management.

Anbieter entwickeln ein KI-System oder lassen es entwickeln und bringen es unter eigenem Namen in Verkehr. Betreiber setzen ein KI-System in eigener Verantwortung ein – das ist die Rolle der meisten Unternehmen, die z. B. Microsoft Copilot oder ChatGPT Enterprise nutzen. Die Pflichten unterscheiden sich deutlich; wer ein Modell stark anpasst oder unter eigener Marke anbietet, kann allerdings selbst zum Anbieter werden.

ISO/IEC 42001 ist der internationale Standard für KI-Managementsysteme (AI Management System). Er ist keine persönliche Qualifikation, sondern eine Unternehmenszertifizierung – vergleichbar mit ISO 27001 für Informationssicherheit. Für Unternehmen, die KI strategisch und in größerem Umfang einsetzen oder Kunden gegenüber Nachweise erbringen müssen, ist er deutlich relevanter als einzelne Trainerzertifikate.

Vier aufeinander aufbauende Formate: AI Act Awareness (alle Mitarbeitenden, 2–4 h), AI Act Practitioner (KI-Anwender, 1 Tag), KI-Beauftragter / AI Officer (IT, Compliance, Management, 2–4 Tage mit Prüfung und SES-Lehrgangszertifikat) sowie ein AI Governance Workshop für Geschäftsführung, IT und Datenschutzbeauftragte (1–2 Tage). Dazu ein 5-Phasen-Modell von der AI-Literacy-Analyse bis zum jährlichen Refresh. Die rechtlichen Inhalte erarbeiten wir gemeinsam mit der Kanzlei Özdag (Nürnberg); bei juristischen Fragen können sich Kunden auch direkt an die Kanzlei wenden. Unsere Zertifikate sind private Lehrgangszertifikate – wir kommunizieren das transparent.