Seit einigen Monaten tauchen überall Angebote auf: Ausbildung zum „AI Officer“, zertifizierter KI-Manager, KI-Führerschein für alle Mitarbeiter. Der Unterton ist immer derselbe. Der AI Act verlange das, und wer jetzt nicht handle, riskiere Strafen. Wir bekommen solche Werbung selbst laufend ins Postfach. Ein Blick ins Gesetz zeigt, dass es so dramatisch nicht ist. Schulung ist trotzdem sinnvoll, nur aus anderen Gründen.
Was der AI Act zur KI-Kompetenz verlangt
Die KI-Verordnung der EU, kurz AI Act, enthält in Artikel 4 eine Pflicht zur KI-Kompetenz. Sie gilt seit 2. Februar 2025 für Unternehmen, die KI-Systeme anbieten oder einsetzen. Dazu zählt auch der Betrieb, in dem Mitarbeiter mit ChatGPT oder Copilot arbeiten.
Im Juli 2026 hat die EU die Verordnung mit dem sogenannten Digital Omnibus geändert. Seit 27. Juli 2026 lautet die Pflicht sinngemäß: Unternehmen ergreifen Maßnahmen, um die KI-Kompetenz ihres Personals zu fördern. Ein bestimmtes Niveau müssen sie ausdrücklich nicht garantieren. Vorher hieß es, sie müssten „nach besten Kräften sicherstellen“, dass ihr Personal ausreichend Bescheid weiß. Die Pflicht ist also schwächer geworden, nicht strenger.
Wie die Schulung aussieht, ist nicht vorgeschrieben. Sie kann intern oder extern sein, ein Workshop, ein Video oder eine Unterweisung durch die Kollegin, die sich auskennt. Die KI-Servicestelle der RTR, die in Österreich zum AI Act informiert, schreibt dazu auf ihrer Website: Der AI Act selbst sieht für Artikel 4 keine Verwaltungsstrafe vor, und einen KI-Beauftragten muss niemand bestellen. Ein Zertifikat kommt im Gesetz nicht vor.
Kein Bußgeld heißt nicht egal
Ganz ohne Folgen ist das Thema trotzdem nicht. Die RTR weist darauf hin, dass fehlende Schulung bei der zivilrechtlichen Haftung eine Rolle spielen kann. Wenn ein Mitarbeiter mit einer KI einen Fehler macht und dadurch ein Kunde einen Schaden hat, wird man fragen, ob das Unternehmen seine Leute ausreichend eingewiesen hat. Deshalb raten wir, kurz festzuhalten, wer wann wozu geschult wurde. Eine Liste in Excel reicht dafür.
Wie viel Schulung nötig ist, hängt davon ab, was die Leute mit KI tun. Wer gelegentlich einen Text von ChatGPT umformulieren lässt, braucht wenig: welche Daten nicht hineingehören, dass die Antworten falsch sein können und was die interne Regel ist. Wer KI für Angebote, Auswertungen oder Kundenkommunikation einsetzt, braucht mehr. Für die meisten Betriebe ist das in ein paar Stunden erledigt und kein Lehrgang über mehrere Wochen.
Woran Sie unseriöse KI-Angebote erkennen
„KI-Berater“ ist kein geschützter Begriff. Jeder darf sich so nennen, auch wer vor zwei Jahren noch Kurse zum Metaverse verkauft hat. Ein paar Fragen helfen bei der Einordnung:
- Wird mit Strafen und Fristen Druck gemacht, die im Gesetz so nicht stehen? Dann holen Sie ein zweites Angebot ein.
- Seit wann macht der Anbieter das, und was hat er vorher gemacht?
- Steht hinter dem Zertifikat eine echte Prüfung, oder bekommt man es für die Teilnahme? Für KI-Managementsysteme gibt es mit ISO/IEC 42001 eine anerkannte Norm. Für einen Kleinbetrieb ist das aber meist mehr, als er braucht.
- Geht es in der Schulung um Ihre eigenen Abläufe, oder um Folien, die für jede Branche gleich sind?
Unsere KI-Workshops machen wir für Anwender in kleinen Gruppen, mit Aufgaben aus dem eigenen Betrieb.
Die echten Baustellen: Datenschutz und Transparenz
Wer sich wirklich absichern will, schaut weniger auf Artikel 4 und mehr auf die DSGVO. Die gilt seit 2018, und bei KI-Werkzeugen stellt sie die eigentlichen Fragen. Wohin gehen die Daten, die jemand eintippt? Gibt es einen Auftragsverarbeitungsvertrag mit dem Anbieter? Verwendet der Anbieter die Eingaben, um sein Modell zu trainieren? Ein Mitarbeiter, der eine Kundenbeschwerde samt Namen und Adresse in eine kostenlose KI kopiert, ist ein größeres Risiko als jede fehlende Schulungsbestätigung.
Ein Anbieter mit Sitz in Österreich oder Deutschland löst das nicht automatisch. Viele dieser Dienste laufen im Hintergrund auf Servern von Amazon, Microsoft oder Google und nutzen Sprachmodelle aus den USA. Die Übermittlung in die USA ist derzeit über das Datenschutzabkommen zwischen EU und USA erlaubt. Die beiden Vorgänger dieses Abkommens hat der Europäische Gerichtshof nach Klagen des Österreichers Max Schrems gekippt. Ob das aktuelle hält, weiß niemand. Fragen Sie deshalb nach, wo die Daten tatsächlich verarbeitet werden, und lassen Sie sich das schriftlich geben.
Dazu kommt eine Pflicht aus dem AI Act, die tatsächlich gilt: Seit 2. August 2026 müssen Menschen erfahren, dass sie mit einer KI sprechen oder schreiben, wenn das nicht ohnehin offensichtlich ist. Das betrifft Chatbots auf der Website genauso wie KI-Telefonassistenten. Ein Satz am Anfang des Gesprächs reicht meist. Ihn wegzulassen ist aber keine gute Idee.
Ernst nehmen sollte man auch die Möglichkeit, dass Betroffene klagen. Nach Artikel 82 DSGVO kann jemand Schadenersatz verlangen, auch für immaterielle Schäden. Die Beträge im Einzelfall sind meist klein. Seit es Verbandsklagen gibt, können Verbraucherschutzorganisationen aber für viele Betroffene auf einmal vorgehen. Eine KI, die offen zugänglich ist, etwa am Telefon oder auf der Website, kann jeder ausprobieren und prüfen.
Besondere Vorsicht bei Berufsgeheimnisträgern
Für Ärzte, Rechtsanwälte, Notare, Steuerberater und andere Berufe mit Verschwiegenheitspflicht gilt mehr als die DSGVO. In Österreich regeln das die jeweiligen Berufsgesetze, etwa das Ärztegesetz oder die Rechtsanwaltsordnung, und das Strafgesetzbuch stellt die Verletzung von Berufsgeheimnissen unter Strafe. Ein KI-Telefonassistent, der in einer Arztpraxis Termine vergibt, hört schnell mehr als nur den Wunschtermin. Wenn diese Gespräche auf Servern in den USA landen oder für das Training eines Modells verwendet werden, wird es heikel. Hier würden wir nicht pragmatisch sein. Lassen Sie das vor dem Start von Ihrem Anwalt oder Ihrer Kammer prüfen und holen Sie im Zweifel eine Einwilligung ein.
Was wir Betrieben in Oberösterreich raten
Machen Sie zuerst eine Liste, welche KI-Werkzeuge im Betrieb verwendet werden. Auch die, die niemand offiziell eingeführt hat. Dann eine kurze KI-Richtlinie: Welche Werkzeuge sind erlaubt, welche Daten sind tabu, was muss ein Mensch prüfen. Dann eine Schulung, die zu dem passt, was Ihre Leute tatsächlich tun, und ein Eintrag in die Dokumentation. Für einen kleinen Betrieb ist das überschaubar.
Wenn Sie KI mit sensiblen Daten einsetzen wollen, ist die Frage nach dem Speicherort die wichtigste. Wir entwickeln mit unseren Kunden eigene KI-Apps, die auf ihren Betrieb zugeschnitten sind, und stellen die Infrastruktur dafür. Die Anwendung kann in der DATACREW Cloud in Buchkirchen laufen. Das Sprachmodell kommt entweder von einem Cloud-Anbieter mit Geschäftskundenvertrag oder läuft als offenes Modell auf eigener Hardware. Welcher Weg passt, besprechen wir in der KI-Beratung. Einen Überblick über unser Angebot finden Sie unter KI für Unternehmen.
Rechtsberatung machen wir nicht. Wir sagen Ihnen aber ehrlich, was technisch dahintersteckt, und wann Sie besser einen Anwalt fragen. Melden Sie sich gerne über das Kontaktformular.