Warum KI-Schulungen für Mitarbeitende heute eine Governance-Pflicht sind und nicht nur eine gute Praxis

Drei Entwicklungen haben KI-Schulungen für Mitarbeitende von einer optionalen Investition zu einer Governance-Notwendigkeit gemacht. Regulatorische Anforderungen legen inzwischen Kompetenzpflichten fest. Die rechtliche Haftung für KI-Fehler kann Arbeitgeber treffen, die KI einsetzen, ohne sicherzustellen, dass die Mitarbeitenden deren Grenzen verstehen. Und die Human-in-the-Loop-Anforderungen, die in allen bedeutenden KI-Governance-Rahmenwerken auftauchen, dem EU AI Act, dem NIST AI RMF, ISO 42001 und der KI-Leitlinie der APRA (Australian Prudential Regulation Authority), verlangen, dass die beteiligten Menschen tatsächlich über die Kompetenz verfügen, eine sinnvolle Aufsicht auszuüben.

Der EU AI Act ist eindeutig: Betreiber von Hochrisiko-KI-Systemen müssen sicherstellen, dass Mitarbeitende, die mit dem Betrieb oder der Beaufsichtigung von KI betraut sind, über die erforderliche Kompetenz, Schulung und Befugnis verfügen. Abschnitt 7.2 der ISO 42001 verlangt von Organisationen, Kompetenzanforderungen für KI-bezogene Rollen zu ermitteln und Maßnahmen zu ergreifen, um die erforderliche Kompetenz zu erwerben. Die KI-Leitlinie der OAIC (Office of the Australian Information Commissioner) vom Oktober 2024 betont, dass Organisationen ihre Mitarbeitenden zu den Datenschutzpflichten schulen sollten, die sich aus der KI-Nutzung ergeben. Das Branchenschreiben der APRA zu KI vom April 2026 stellte fest, dass Vorstände und Führungskräfte KI-Risiken ohne ausreichende KI-Kompetenz nicht angemessen beaufsichtigen können.

Was verschiedene Mitarbeitergruppen wissen müssen

Wirksame KI-Schulungen sind nach Rollen differenziert. Ein pauschaler Einheitsansatz scheitert, denn er überfordert entweder die operativen Mitarbeitenden mit Details, die für ihre Arbeit irrelevant sind, oder lässt Führungskräften ein zu geringes Verständnis, um Aufsicht auszuüben.

Alle Mitarbeitenden müssen Folgendes verstehen: die KI-Richtlinie Ihrer Organisation und welche Tools zugelassen sind; welche Daten sie in KI-Tools eingeben dürfen und welche nicht (insbesondere sensible und personenbezogene Daten); dass KI-Ausgaben überprüft werden müssen und nicht ungeprüft an Kundinnen und Kunden weitergegeben oder für Entscheidungen verwendet werden dürfen; wie sie Bedenken oder Vorfälle im Zusammenhang mit KI melden; und die grundlegenden rechtlichen Pflichten, die für ihre KI-Nutzung in ihrer Rolle gelten.

Führungskräfte und Teamleitende benötigen zusätzlich: ein Verständnis der KI-Grenzen und Fehlermodi, die für die Arbeit ihres Teams relevant sind; Kenntnisse darüber, wie sie KI-Ausgaben auf Qualität und Genauigkeit prüfen; wie sie mit Teammitgliedern umgehen, die Bedenken hinsichtlich der KI-Nutzung haben; und wie die KI-gestützte Überwachung in ihrem Team WHS-Pflichten (Arbeitsschutz) begründet, insbesondere das Risiko psychosozialer Gefährdungen.

Technische Mitarbeitende (Entwicklerinnen und Entwickler, Data Scientists, IT) benötigen: die Standards Ihrer Organisation für die Entwicklung und den Einsatz von KI; Data-Governance-Pflichten einschließlich der Herkunft von Trainingsdaten; Methoden zur Prüfung auf Verzerrungen (Bias) und zur Bewertung der Fairness; Verfahren zur Modellüberwachung und zur Reaktion auf Vorfälle; und den spezifischen Regulierungsrahmen, der für jedes KI-System gilt, mit dem sie arbeiten.

Geschäftsleitung und Vorstandsmitglieder benötigen: die regulatorische Landschaft, die für die KI-Nutzung Ihrer Organisation gilt; die Governance-Struktur und die Verantwortlichkeit für KI-Risiken; zentrale Kennzahlen für die Aufsicht über KI-Risiken; und die Fragen, die sie dem Management zur KI-Governance stellen sollten.

Regulatorische Schulungsanforderungen nach Rechtsraum

In der EU verpflichtet der EU AI Act in Artikel 4 alle Anbieter und Betreiber, Maßnahmen zu ergreifen, um eine ausreichende KI-Kompetenz ihrer Mitarbeitenden in dem für ihre Rolle erforderlichen Umfang sicherzustellen. Für Hochrisiko-KI (Anhang III) müssen Betreiber sicherstellen, dass das mit der menschlichen Aufsicht betraute Personal eine angemessene Schulung zu dem jeweiligen System erhält. Dies sind rechtliche Anforderungen, keine Absichtserklärungen.

In Australien lässt sich, obwohl es (Stand Mai 2026) keine KI-spezifische gesetzliche Schulungspflicht gibt, die Verteidigung der "angemessenen Schritte" (reasonable steps) nach dem Privacy Act mit dokumentierten Mitarbeiterschulungen leichter begründen. Zu den WHS-Pflichten gehört es, sicherzustellen, dass Beschäftigte darin geschult sind, ihre Arbeit sicher auszuführen; wenn KI psychosoziale Risiken oder Sicherheitsrisiken schafft, ist Schulung Teil der Sorgfaltspflicht. Von der APRA regulierte Unternehmen unterliegen Erwartungen an das Modellrisikomanagement (CPS 230, APRA-Branchenschreiben zu KI vom April 2026), die implizit Kompetenz bei den Personen voraussetzen, die KI-Risiken steuern.

In den USA gibt es keine bundesweite KI-Schulungspflicht, doch die Leitlinien der EEOC und die Anforderungen an Bias-Audits nach dem NYC Local Law 144 legen nahe, dass Mitarbeitende, die an KI-gestützten Einstellungsentscheidungen beteiligt sind, den Zweck und die Grenzen des Tools verstehen. Die FTC hat unzureichendes Wissen der Mitarbeitenden über die Grenzen von KI als Mitursache für irreführende KI-Werbeaussagen genannt.

Aufbau eines praxistauglichen Schulungsprogramms

Beginnen Sie mit einer Schulungsbedarfsanalyse: Ordnen Sie jedes eingesetzte KI-Tool den Mitarbeitergruppen zu, die es nutzen oder beaufsichtigen, und ermitteln Sie, was jede Gruppe wissen muss. Priorisieren Sie zunächst Hochrisiko-KI, also die Systeme, die Einzelpersonen am unmittelbarsten betreffen und das größte rechtliche Risiko bergen. Verwenden Sie einen mehrstufigen Ansatz: ein kurzes Basismodul für alle Mitarbeitenden (30 Minuten, das Richtlinie, zugelassene Tools, Datenregeln und Vorfallmeldung abdeckt); rollenspezifische Module für technische Mitarbeitende und Führungskräfte; und Briefings für den Vorstand auf strategischer Ebene. Machen Sie die Schulung für neue Mitarbeitende verpflichtend und frischen Sie sie jährlich auf oder wenn ein bedeutendes neues KI-Tool eingeführt wird. Dokumentieren Sie den Abschluss, denn dies ist ein Nachweis für angemessene Schritte und Governance-Reife. Integrieren Sie KI-Aspekte nach Möglichkeit in Ihre bestehenden Schulungen zu Privatsphäre, Datenschutz und WHS (Arbeitsschutz), statt vollständig separate Programme zu erstellen.

Weiterführende Lektüre: OECD AI Principles

Verwandte Lektüre

Weiterführende Lektüre: OECD AI Principles