Letzte Überprüfung am 5. November 2026 anhand der in diesem Beitrag verlinkten Quellen.
Schulungen zur KI-Governance beginnen mit einer Frage: Wer ist für jedes KI-System verantwortlich, das Ihre Organisation einsetzt? Auf der Webseite des Europäischen Komitees zum KI-Gesetz heißt es dazu: trat am 2. August 2026 in Kraft, mit einigen Ausnahmen.Dies umfasst auch die ab dem 2. Februar 2025 geltenden Verpflichtungen zur KI-Kompetenz sowie einen späteren Zeitpunkt für risikoreiche Anwendungsfälle in sensiblen Bereichen. Organisationen, die KI einsetzen, müssen wissen, welche Regeln für sie gelten.
Dies ist eine Liste mit acht fertigen Kursen für KI-Governance-Verantwortliche, Datenschutzbeauftragte und Produktverantwortliche, die KI in Unternehmen implementieren. Die Kurse behandeln die Rollen gemäß dem AI Act, KI-Kompetenz, Entscheidungsprozesse mit Mitarbeitern und KI-Sicherheit. Viele Suchende zu diesem Thema wünschen sich eine Zertifizierung. Dieser Beitrag verkauft keine Zertifizierung, sondern beschreibt die Kurse, die Ihre Mitarbeiter absolvieren und die Sie einem Auditor vorlegen können. Jede Gruppe schließt mit einer Unsere Wahl.
Alle 8 Kurse im Überblick
| Kurse | Was es abdeckt | Länge | Rechtliche Pflicht für die Organisation? |
|---|---|---|---|
| Wer trägt die Verantwortung? Rollen gemäß dem AI Act, Pflichten der Implementierer und die KI-Governance Ihrer Organisation. | Anbieter- und Implementiererrollen und KI-Governance | 45 Minuten | Es besteht keine Pflicht, diesen hier genannten Kurs zu belegen. |
| EU: KI-Kompetenz (EU-KI-Gesetz Artikel 4) | Grundlagen zu Artikel 4 | 35 Minuten | Ja, in der EU (Artikel 4). |
| KI bei der Personalbeschaffung und Personalentscheidungen | Faire, rechtmäßige, von Menschen geleitete Entscheidungen | 45 Minuten | Es besteht keine Pflicht, diesen hier genannten Kurs zu belegen. |
| KI-Sicherheit für alle | Schatten-KI, Prompt-Injektion und manipulierte Ausgaben | 30 Minuten | Hier wurde keine Gebühr genannt. |
| Social Engineering, Betrug und Deepfakes | Identitätsdiebstahl und Deepfake-Betrug | 35 Minuten | Hier wurde keine Gebühr genannt. |
| Grundlagen des Sicherheitsbewusstseins | Grundlegende Sicherheitserwartungen | 35 Minuten | Hier wurde keine Gebühr genannt. |
| Phishing und Social Engineering | Phishing erkennen und melden | 30 Minuten | Hier wurde keine Gebühr genannt. |
| Passwörter, Passkeys und Multi-Faktor-Authentifizierung | Sichere Anmeldung für KI-Plattformen und Administrationskonsolen | 30 Minuten | Hier wurde keine Gebühr genannt. |
Pflichten und Governance gemäß dem AI Act
Wer trägt die Verantwortung? Rollen gemäß dem AI Act, Pflichten der Implementierer und die KI-Governance Ihrer Organisation.
Dieser Kurs erläutert die Rollen von Anbietern und Implementierern und wie Governance im gesamten Unternehmen umgesetzt wird. Das AI Act definiert einen Implementierer als eine natürliche oder juristische Person, Behörde, Einrichtung oder sonstige Stelle, die ein KI-System unter ihrer Aufsicht nutztAbgesehen von der privaten, nicht-beruflichen Nutzung sind viele Organisationen, die KI-Tools erwerben, auch Anwender. Verwenden Sie in der Sitzung eine Wortwolke: „Welche KI-Systeme nutzt unsere Organisation?“ Fragen Sie anschließend die Teilnehmer, für welches System niemand einen Verantwortlichen nennen kann.
EU: KI-Kompetenz (EU-KI-Gesetz Artikel 4)
Verantwortliche für die Governance müssen nachweisen können, welche Maßnahmen ihre Organisation im Bereich KI-Kompetenz ergriffen hat. Artikel 4 bezieht sich auf Anbieter und Implementierer. wird Maßnahmen ergreifen, um die Entwicklung der KI-Kompetenz zu unterstützen ihrer Mitarbeiter und anderer Personen, die in ihrem Auftrag KI-Systeme betreiben oder nutzen. Die Kommission Fragen und Antworten zum Thema KI-Kompetenz Er fügt hinzu, dass kein Zertifikat erforderlich ist und die Schulungen intern dokumentiert werden können. Führen Sie während der Schulung eine Bewertungsskala durch: „Wie gut verstehen Sie, wo wir KI einsetzen?“ und dokumentieren Sie die Ergebnisse.
KI bei der Personalbeschaffung und Personalentscheidungen
Der Einsatz von KI bei der Personalauswahl ist ein sensibles Thema. Die Seite der Kommission zum KI-Gesetz listet dies auf. KI-Tools für Beschäftigung, Mitarbeitermanagement und Zugang zur SelbstständigkeitBeispielsweise birgt Software zur Lebenslaufsortierung ein hohes Risiko. Dieser Kurs behandelt faire, rechtmäßige und von Menschen getroffene Entscheidungen. In der Sitzung wird eine Rangliste von Kandidaten präsentiert. Mithilfe von „Antwort auswählen“ wird die Frage gestellt, ob ein Manager die Bewerbung annehmen, hinterfragen oder ignorieren soll. Anschließend wird diskutiert, wer für die Entscheidung verantwortlich ist.
Unsere Wahl: Wer trägt die Verantwortung? Rollen gemäß dem AI Act, Pflichten der Implementierer und die KI-Governance Ihrer Organisation. Alle anderen Aufgaben hängen davon ab, welche Rolle man innehat, und die Übung „Wem gehört dieses System?“ deckt schnell Lücken auf.
KI-Sicherheit und Betrugsrisiko
KI-Sicherheit für alle
Schatten-KI und Prompt-Injection sind die Governance-Risiken, mit denen die meisten Teams zuerst konfrontiert werden. Schatten-KI bezeichnet Tools, die ohne Genehmigung eingesetzt werden; Prompt-Injection sind versteckte Anweisungen, die ein KI-Tool steuern. Dieser Kurs behandelt beides sowie manipulierte Ergebnisse. Im Kurs wird eine offene Frage gestellt: „Welches KI-Tool haben Sie verwendet, das wir nicht genehmigt haben?“ Die Antworten dienen als Grundlage für eine Bestandsaufnahme.
Social Engineering, Betrug und Deepfakes
Deepfake-Betrug stellt sowohl ein KI-Risiko als auch ein wichtiges Thema für Schulungen im Bereich Governance dar, da eine geklonte Stimme eine Zahlung oder die Freigabe von Daten auslösen kann. Dieser Kurs behandelt Telefon-, Zahlungs- und Identitätsdiebstahlbetrug sowie die Wichtigkeit, einen zweiten Kommunikationskanal zu nutzen. Im Kurs wird ein kurzes Sprachszenario vorgespielt, und die Teilnehmenden werden gefragt, ob sie der Anfrage zustimmen würden.
Unsere Empfehlung: KI-Sicherheit für alle. Die Frage nach der Schatten-KI liefert eine konkrete Liste von Werkzeugen, und genau das braucht ein Governance-Programm als Erstes.
Sicherheitsgrundlagen
Grundlagen des Sicherheitsbewusstseins
Dies sind die grundlegenden Sicherheitsanforderungen an KI-Systeme und die zugehörigen Daten. Der Kurs behandelt das Verhalten, das jeder Mitarbeiter im Arbeitsalltag beachten sollte. Führen Sie im Kurs ein kurzes Quiz an einem realistischen Tag durch, z. B. bei einem gemeinsam genutzten Login für ein KI-Tool oder einem ungesperrten Laptop, und fragen Sie die Teilnehmer, wie sie reagieren würden.
Phishing und Social Engineering
Phishing kann die Konten kompromittieren, die KI-Systeme verwalten. Dadurch erhält ein Angreifer Zugriff auf die Modelle und Daten. Dieser Kurs vermittelt, wie man Phishing und Social Engineering erkennt und meldet. In der Sitzung werden drei Nachrichten gezeigt und die Teilnehmer gefragt, welche davon gefälscht ist und welche einen Administrator erreichen könnte.
Passwörter, Passkeys und Multi-Faktor-Authentifizierung
Starke Authentifizierung ist eine grundlegende Kontrollmaßnahme für KI-Plattformen und Administrationskonsolen. Der Kurs behandelt Passwörter, Passkeys und Multi-Faktor-Authentifizierung für Mitarbeiter. Fragen Sie in der Sitzung anhand einer Bewertungsskala, wie sicher die Teilnehmer sind, dass jedes KI-Admin-Konto die Multi-Faktor-Anmeldung nutzt, und listen Sie die Konten mit der niedrigsten Bewertung auf.
Unsere Empfehlung: Passwörter, Passkeys und Multi-Faktor-Authentifizierung. Es handelt sich um die günstigste Kontrolllösung auf der Liste, die jede KI-Plattform schützt, die Ihr Unternehmen einsetzt.
Wie man den Plan umsetzt
Beginnen Sie mit dem Kurs, der einer festgelegten Pflicht in der EU entspricht. KI-Kompetenz gemäß Artikel 4und den Rollen- und Pflichtenlehrgang, damit Ihre Führungskräfte wissen, welche Pflichten ihnen obliegen. Die Kommission sagt, das Gesetz trat am 2. August 2026 in Kraft, mit einigen Ausnahmen.Warten Sie also nicht bis zum Jahresende. Schulen Sie anschließend die Mitarbeiter, die KI bei der Personalauswahl und -entscheidung einsetzen. Führen Sie abschließend jährliche Auffrischungsschulungen zum Thema Sicherheit durch.
Das Gesetz kann über die EU hinausreichen: Es umfasst Anbieter und Implementierer in Drittländern. wobei die vom KI-System erzeugten Ergebnisse in der Union verwendet werdenFür Betreiber von Hochrisikosystemen besagt Artikel 26, dass sie Die menschliche Aufsicht wird natürlichen Personen übertragen, die über die erforderliche Kompetenz, Ausbildung und Befugnis verfügen.Das ist ein guter Grund, festzuhalten, wer wofür trainiert hat. Ergänzen Sie die Regeln Ihres Landes, in dem Ihre Teams arbeiten, und überprüfen Sie die Termine bei der Kommission, da diese geändert wurden.
Für die breitere Mitarbeitereinführung siehe den Leitfaden zu KI-Schulung für MitarbeiterDatenschutzbeauftragte werden die Liste der Kurse für Datenschutzbeauftragte nützlich, und Boards können die Schulungsliste für Vorstandsmitglieder.
Möglichkeiten, diese Kurse durchzuführen auf AhaSlides
Sie können alle 8 in drei Formaten anbieten:
- Kurse zum Selbststudium. Verwenden Sie die AhaSlides Der Kursersteller weist jedem Kursinhaber einen Kurs zur Absolvierung zu.
- Eine Live-Fragerunde. Sammeln Sie vor der Sitzung Fragen zu Ihren realen KI-Systemen und beantworten Sie diese dann im Raum.
- Vorher- und Nachher-Befragungen. Messen Sie, was sich in derselben Sitzung verändert hat.
Vier Folientypen erledigen den Großteil der Arbeit:
- Antwort auswählen. Frage: „Ein Anbieter fügt einem Tool, das wir bereits verwenden, eine KI-Funktion hinzu. Wer genehmigt das?“ Zeigen Sie die Aufteilung auf, bevor Sie die Antwort preisgeben.
- Wortwolke. Frage: „Welche KI-Systeme nutzen wir?“ Die Größe der einzelnen Wörter zeigt, worüber die Leute Bescheid wissen.
- Bewertungsskala. Fragen Sie vorher und nachher: „Wie klar ist, wem welches KI-System gehört?“ Bewerten Sie von 1 bis 5 und vergleichen Sie die Durchschnittswerte.
- Offenes Ende. Frage: „Welche Art der KI-Nutzung bereitet Ihnen die größten Sorgen?“ Die Antworten können anonym erfolgen, sodass die Leute ihre Meinung äußern können.
FAQ
Was ist eine Schulung zur KI-Governance?
Es vermittelt die Rollen, Risiken und rechtlichen Pflichten von Organisationen, die KI entwickeln oder einsetzen. Die acht oben genannten Kurse decken diese Themen sowie die darunter beschriebenen Sicherheitspraktiken ab.
Wer muss die EU-KI-Richtlinien einhalten?
für Artikel 2Anbieter, die KI-Systeme auf dem EU-Markt anbieten, Anwender mit Sitz oder Niederlassung in der EU sowie Organisationen außerhalb der EU, deren Ergebnisse in der Union genutzt werden. Lassen Sie sich von einem qualifizierten Anwalt beraten, inwieweit dies für Sie gilt.
Was ist ein Einsetzer im Sinne des KI-Gesetzes?
Eine Organisation, die ein KI-System in eigener Verantwortung nutzt, jedoch nicht für private, nicht-berufliche Zwecke. Die Definition findet sich in Artikel 3.
Gibt es eine Zertifizierung für KI-Governance?
Es gibt mehrere, aber dieser Beitrag nennt keine Regulierungsbehörde, die eine solche vorschreibt. Die Kommission Fragen und Antworten zum Thema KI-Kompetenz Laut Artikel 4 ist kein Zertifikat erforderlich, und Organisationen können interne Aufzeichnungen über Schulungen führen. Daher ist eine rollenbasierte interne Schulung eine praktische Möglichkeit, nachzuweisen, was man getan hat.
Dieser Beitrag dient der allgemeinen Information und stellt keine Rechtsberatung dar. Für eine Entscheidung bezüglich Ihres Arbeitsplatzes wenden Sie sich bitte an einen qualifizierten Rechtsanwalt oder die zuständige Aufsichtsbehörde.
