Schatten-KI im Unternehmen: Was Artikel 4 von Ihnen verlangt

Weil das, was du da gerade beschreibst, also dieses mulmige Gefühl beim Gang durchs Büro, das ist eben kein diffuses Bauchgefühl mehr. Sobald hier das Wort gesetzliche Pflicht fällt, da sehe ich vor meinem geistigen Auge schon, wie in den Führungsetagen die Rolläden runtergehen.

Schulung Digital, der B2B Podcast für digitale Weiterbildung. Dieser Podcast wird präsentiert von kijuno. Online Schulungen für ihr Unternehmen. Fokussiert, rechtssicher und sofort Einsatzbereit.

Also, ähm, stellen Sie sich einmal folgende Situation vor. Sie laufen so ganz entspannt durch die Büro Gänge ihres Unternehmens. Ja, das ganz normale Tagesgeschäft eben. Genau. Und sie werfen da hier und da mal so einen Blick auf die Bildschirme der Kolleginnen und Kollegen. Mhm. Und was sieht man da heutzutage? Überall sehen Sie diese kleinen ähm unscheinbaren Eingabefenster von diversen Sprachmodellen. Ja, absolut. Das ist ja inzwischen Standard.

KI zieht halt in einem atemberaubenden Tempo in unseren Arbeitsalltag ein. Jeder nutzt es, ähm, um Mails vorzuformulieren, Konzepte zusammenzufassen oder Code zu schreiben. Aber, und da ist ja der Haken, wissen die Leute wirklich, was sie tun? Das ist genau der Punkt. Seien wir mal ganz ehrlich, wenn Sie diese Leute so beobachten, wer von denen versteht eigentlich wirklich, was da unter der Haube passiert? Wahrscheinlich die wenigsten. Mulmig.

Und genau hier, bei dieser riesigen Lücke zwischen reiner enthusiastischer Nutzung und einem echten Verstehen, da greift jetzt ein Gesetz, das viele Unternehmen gerade völlig unvorbereitet trifft. Nämlich der Artikel 4 des EU AI Act. Exakt. Und deswegen ist das unser heutiger Schwerpunkt in dieser ausführlichen Analyse.

Weil das, was du da gerade beschreibst, also dieses mulmige Gefühl beim Gang durchs Büro, das ist eben ähm kein diffuses Bauchgefühl mehr. Sondern harte Realität, oder? Absolut. Es ist handfeste rechtliche Realität. Es reicht für Sie als Unternehmen schlichtweg nicht mehr aus, KI-Tools einfach nur auszurollen. Oder halt eine Lizenz zu kaufen und zu sagen, na ja, macht mal. Genau. Oder diese heimliche Nutzung einfach so stillschweigend zu dulden. Sie sind jetzt nämlich gesetzlich in der Pflicht. Und zwar wofür genau?

Für die sogenannte KI-Kompetenz ihrer Belegschaft zu sorgen. Das ist jetzt ihre Verantwortung. Okay, äh, da muss ich aber direkt mal reingrätschen, denn sobald hier das Wort gesetzliche Pflicht fällt, da sehe ich vor meinem geistigen Auge schon, wie in den Führungsetagen die Rolläden runtergehen. Ja, der klassische Reflex. Total.

Das klingt für mich sofort nach, wir müssen jetzt ein monatelanges zähes Governance Projekt aufsetzen. Weißt du, so ein bürokratisches Monster? Wo am Ende alle nur genervt sind. Richtig. Wo alle am Ende irgendein E-Learning durchklicken, völlig gefrustet sind und ähm absolut nichts dabei lernen. Und genau diese Panik, die ist aktuell überall spürbar, aber ähm sie ist völlig unbegründet, wenn man es richtig anpackt. Okay, das muss näher geklärt werden.

Also, wir schauen uns heute eben kein abstraktes Theoriewerk an. Die Recherche unserer Fachredaktion hat da ein extrem praxisnahes Arbeitsmaterial zutage gefördert. Oh, das klingt schon mal besser. Ein Arbeitsmaterial für die Praxis. Ja, ein direkt einsetzbares Führungskräfte-Kit. Und das Herzstück davon, das ist ein Konzept für ein 45 Minuten Entscheidungsmeeting. Warte mal, 45 Minuten? Genau.

Das ist im Grunde ein Werkzeugkasten, mit dem Sie das Thema KI-Kompetenz total pragmatisch anpacken können. Also ohne ein halbes Jahr lang Arbeitsgruppen bilden zu müssen. Exakt. Keine ewigen Task Forces. Okay, also 45 Minuten für eine Unternehmensweite Entscheidung. Da bin ich ähm noch extrem skeptisch, aber das schauen wir uns gleich im Detail an. Das machen wir.

Wir haben also einen klaren Fahrplan für Sie. Zuerst klären wir, was Artikel 4 eigentlich genau fordert, dann entzaubern wir diesen Begriff KI-Kompetenz, schauen auf die Fallstricke und springen dann direkt in dieses Meeting Konzept. Ein straffes Programm. Ja, also lass uns ganz am Anfang beginnen, bei der absoluten Dringlichkeit. Warum brennt die Hütte denn genau jetzt?

Weil Artikel 4 des EU AI Act absolut keine Zukunftsmusik ist. Sondern das gilt schon. Diese Regelung ist bereits seit dem 2. Februar 2025 anwendbar. Wir haben jetzt Mitte 2026. Oh wow. Das heißt, die Schonfrist ist längst abgelaufen. Komplett. Sie sind eigentlich schon zu spät dran, wenn Sie jetzt erst anfangen.

Aber Moment mal, ich lese in Fachzeitschriften ständig von diesem Digital-Omnibus Vorschlag. Ja, der wird gerade viel diskutiert. Genau, der wird auf europäischer Ebene debattiert. Das ist doch so ein riesiges Gesetzespaket, das ganz verschiedene digitale Regeln bündelt, oder? Das stimmt, ja. Und da sagen sich doch viele Unternehmen bestimmt, na ja, lass uns mal abwarten, bis die Politik sich da endgültig geeinigt hat. Ja. Das ist leider ein sehr häufiger Gedanke.

Bevor wir da jetzt extrem viel Geld in Schulungen stecken und nachher ändert sich das Gesetz wieder. Und das ist ein absolut fataler Trugschluss. Echt? Warum? Ja, dieser Omnibus Vorschlag wird diskutiert und könnte in Zukunft vielleicht bestimmte Prozesse anpassen. Aber, und das ist das Wichtige, bis da etwas endgültig beschlossen ist, bleibt die bestehende Fassung von Artikel 4 das absolute Maß der Dinge. Okay, also abwarten ist sozusagen keine juristische Strategie.

Nein, abwarten ist schlichtweg fahrlässig. Der Gesetzgeber fordert hier ganz klar, dass Anbieter und Betreiber nach bestem Wissen und Gewissen ein ausreichendes Kompetenzniveau sicherstellen müssen. Und Betreiber sind in dem Fall eben auch ganz normale Unternehmen, die KI intern nutzen, richtig? Genau. Jeder, der es seinen Mitarbeitenden zur Verfügung stellt.

Ich habe dazu ähm so eine kleine Analogie im Kopf. Für mich klingt das so, als würden wir aktuell in vielen Firmen einfach jedem 16-Jährigen die Schlüssel zu einem Ferrari in die Hand drücken. Ein sehr passendes Bild. Ja. Das Auto ist rasend schnell, sieht toll aus. Man kommt extrem schnell von A nach B. Aber äh niemand fragt nach, ob die Person überhaupt einen Führerschein hat. Richtig.

Und Artikel 4 ist jetzt quasi die Polizei, die sagt, Moment mal, wenn der Fahrer diesen Ferrari gegen die Wand setzt, dann haftet der Fahrzeughalter. Die Analogie trifft es wirklich perfekt. Und um mal in diesem Bild zu bleiben, ein Unfall mit diesem Ferrari, der kann ihr Unternehmen ruinieren. Weil es eben nicht nur um einen Blechschaden geht. Exakt. Es geht hier nicht um das reine Abhaken von irgendeiner Compliance Checkbox. Sondern?

Es geht darum, sensible Unternehmensdaten vor dem Abfluss zu schützen. Ah, Datenlecks, ja. Und es geht auch darum, reale, handfeste Schäden durch Fehlentscheidungen von Algorithmen zu verhindern. Wenn die KI sich quasi irrt. Genau. Wenn ein System fehlerhafte Outputs generiert und der Mensch vor dem Bildschirm das nicht erkennt, weil ihm schlicht die Kompetenz fehlt, dann haben Sie ein massives Problem.

Das führt mich eigentlich direkt zu meiner nächsten Sorge. Ich kenne das nämlich aus so vielen Unternehmen, diese berüchtigte jährliche Brandschutzunterweisung. Oh ja, ein Klassiker. Das Management schickt dann einen Link herum, alle klicken sich irgendwie mit der Kaffeetasse in der Hand durch so 15 langweilige Folien. Hauptsache durch. Genau, man nickt das ab, setzt den Haken bei gelesen und ähm vergisst es in exakt der Sekunde, in der das Fenster geschlossen wird.

Ja, und genau das darf KI-Kompetenz eben nicht werden. Aber was heißt denn dann KI-Kompetenz laut Gesetz? Artikel 3 Nummer 56 definiert das doch richtig. Ja, dort ist es geregelt. Muss denn jetzt meine Buchhalterin, also überspitzt gesagt, Python programmieren lernen, um eine Rechnung von einer KI prüfen zu lassen? Nein, absolut nicht. Das ist ein extrem weit verbreiteter Irrtum. Okay, zum Glück.

Es geht eben überhaupt nicht um Entwicklerwissen. Niemand im Marketing oder in der Buchhaltung muss die neuronale Architektur von so einem Large Language Model technisch erklären können. Das wäre ja auch Wahnsinn. Ein handwerkliche KI bedienen können. Also die reine Produktivität. Wie schreibe ich einen Prompt, der mir äh nicht nur Müll ausspuckt, sondern genau den Textbaustein liefert, den ich brauche? Richtig.

Man muss die grundlegenden Funktionen kennen, wissen, welche Aufgaben man überhaupt an eine KI delegieren kann, um einfach effizienter zu werden. Leuchtet ein. Und die zweite Säule? Diese erste Säule reicht eben nicht. Wenn Sie nur das schulen, dann züchten Sie sich Leute heran, die zwar wahnsinnig schnell sind, aber im Zweifelsfall wahnsinnig schnell die falschen Dinge tun. Ah, okay. Der Ferrari fährt schnell in die falsche Richtung.

Genau. Deshalb ist die zweite Säule so entscheidend, nämlich KI-Kompetent einsetzen. Und hier geht es massiv um Risikobewusstsein. Lass uns das mal konkret machen. Was bedeutet denn Risikobewusstsein im ganz normalen Büroalltag? Es bedeutet zum Beispiel, die Grenzen und vor allem die Fehlerquellen dieser Systeme zu erkennen. Also zu wissen, wann die KI fantasiert. Ja.

Und es bedeutet zu wissen, darf ich diesen Kundenvertrag, der jetzt eigentlich hochladen, oder verletze ich gerade massiv den Datenschutz? Ein riesiges Thema, ja. Und wenn die KI mir dann eine Antwort ausspuckt, wie prüfe ich die überhaupt auf Fakten? Man darf sich halt nicht blind verlassen. Genau. Und ganz wichtig, kenne ich überhaupt die internen Leitplanken meines eigenen Unternehmens und äh halte ich mich auch daran?

Okay, das leuchtet mir alles total ein, aber ähm eine Frage stellt sich da sofort für Sie als Zuhörerinnen und Zuhörer, für wen gilt das eigentlich? Das ist die entscheidende Frage. Muss ich jetzt buchstäblich den gesamten Betrieb, also wirklich vom Empfang bis zum CEO, in einem mehrtägige KI-Schulung stecken? Nein, das wäre reine Ressourcenverschwendung und auch gar nicht nötig. Du.

Das Gesetz richtet sich an Personen, die, und das ist jetzt der entscheidende Passus, im Auftrag der Organisation mit KI-Systemen arbeiten. Okay, im Auftrag der Organisation. Der Ausgangspunkt für jede Maßnahme ist also immer die tatsächliche oder zumindest die realistisch erwartbare KI-Nutzung. Und da wird's ja direkt ein bisschen schwierig. Denn wenn wir von Nutzung sprechen, dann denken Vorstände ja meistens nur an diesen tollen neuen Chatbot, den die IT-Abteilung offiziell für teures Geld eingekauft hat.

Ja, das ist das Vorzeigeprojekt. Genau. Und der wurde dann offiziell freigegeben. Aber das ist doch eigentlich nur die halbe Wahrheit, oder? Oft nicht mal die halbe, ehrlich gesagt. Wir haben nämlich eigentlich drei Kategorien von KI im Unternehmen. Das hören. Erstens, klar, die offiziell eingeführten Systeme. Ja, die offensichtlichen.

Zweitens aber, KI-Funktionen, die plötzlich in ganz normaler Standardsoftware auftauchen. Oh ja, das kenne ich. Ihr Textverarbeitungsprogramm, ihr CRM-System, die bekommen quasi über Nacht per Update eine KI-Funktion spendiert. Ohne dass das Unternehmen das irgendwie aktiv eingeführt hätte. Richtig. Und drittens, und das ist der ganz große blinde Fleck, die sogenannte Schatten-KI. Schatten-KI. Ich äh liebe diesen Begriff, auch wenn der IT-Sicherheitsbeauftragten wahrscheinlich regelmäßige Schweißausbrüche beschert.

Oh, absolut, das tut er. Das erinnert mich so ein bisschen an früher. Weißt du, als die Leute heimlich WhatsApp für die Firmenkommunikation genutzt haben, weil die internen Tools einfach viel zu langsam waren. Ganz genau dasselbe Prinzip. Heute ist es dann eben dieses kostenlose KI-Tool aus dem Netz, in das schnell mal ein Projektplan hochgeladen wird, weil es bequemer ist. Und weil man schnell Ergebnisse will.

Aber ähm, wenn wir jetzt so völlig unterschiedliche Systeme haben und ein derart buntes Nutzungsverhalten, warum kaufe ich dann nicht einfach ein 15-minütiges E-Learning für alle ein und habe das Thema juristisch vom Tisch? Weil das der absolute Mythos des Einheitsformats ist. Das Gießkannenprinzip funktioniert hier einfach nicht. Warum nicht? Weil die Risiken völlig asymmetrisch verteilt sind. Wie meinst du das?

Ein Praktikant in der Grafikabteilung, der ein paar Bilder für Social Media generiert, der hat ein komplett anderes Risikoprofil als z.B. eine Personalerin, die Lebensläufe von einer KI vorsortieren lässt. Ja, das stimmt, da hängen ja Karrieren dran. Deshalb empfiehlt die Fachredaktion in ihrer Recherche ein sogenanntes Schichtenmodell. Wie genau funktioniert dieses Schichtenmodell dann in der Praxis?

Sie bauen zunächst ein solides Fundament. Das ist ein gemeinsamer Basiskurs für wirklich alle Personen, die im Alltag überhaupt mit KI in Berührung kommen. Und was lernen die da? Da geht es ums Grundverständnis, grundlegende Datenhygiene und das kritische Prüfen von Ergebnissen. Okay. Dieses Fundament verhindert einfach, dass es im Unternehmen so völlig widersprüchliche Grundannahmen gibt. Dass alle zumindest dieselbe Sprache sprechen.

Genau. Aber, und das ist wichtig, darauf müssen dann zwingend rollenbezogene Vertiefungen aufbauen. Lass uns da mal ein bisschen tiefer reingehen, um das greifbar zu machen. Du hast ja gerade die Personalerin erwähnt. Ja. Warum reicht für die HR-Abteilung dieser Basiskurs denn nicht aus? Weil KI in der Personalbeschaffung ein echter Hochrisikobereich ist. Stellen Sie sich vor, eine KI sortiert da Bewerbung vor. Okay, klingt erstmal praktisch.

Ja, aber diese Algorithmen werden mit historischen Daten trainiert. Wenn ihr Unternehmen in der Vergangenheit auf bestimmte Führungspositionen primär Männer namens Thomas eingestellt hat. Oh, ich ahne, worauf das hinausläuft. Ja, dann könnte die KI lernen, dass ein weiblicher Vorname oder eine Lücke im Lebenslauf sofort ein Ausschlusskriterium ist. Wahnsinn. Das nennt man Bias, also Voreingenommenheit.

Die Person in der HR-Abteilung muss diesen Bias technisch zwar nicht umprogrammieren können. Das wäre wieder Python. Genau. Aber sie muss unbedingt wissen, dass er existiert und wie sie die Ergebnisse der KI daraufhin überprüfen kann, um eben Diskriminierung zu verhindern. Ein super Beispiel, das leuchtet sofort ein. Und wie sieht es dann bei der IT-Abteilung aus?

Die Entwickler und IT-Administratoren brauchen wieder eine ganz andere Vertiefung. Weil die das Zeug ja bauen. Genau, die binden ja diese Sprachmodelle oft über sogenannte API-Schnittstellen in die Firmeninterne Software ein. Also die programmieren die Verbindung. Ja. Eine API ist im Grunde wie so eine digitale Rohrleitung zwischen der KI des externen Anbieters und ihren eigenen sensiblen Firmenservern. Und wenn da ein Leck ist?

Wenn diese Rohrleitung nicht sicher ist, haben Sie ein massives IT-Sicherheitsproblem. Die IT muss also gezielt lernen, wie man da technisches Monitoring betreibt und Systemarchitekturen absichert. Und was ist eigentlich mit den Leuten, die das alles managen, also den Führungskräften? Die sind eine ganz eigene, extrem kritische Risikogruppe. Aber die prompten doch meistens gar nicht so viel selbst, oder?

Eben. Die müssen nicht wissen, wie man einen perfekten Text promptet. Die müssen aber wissen, wie gebe ich KI-Nutzung in meinem Team überhaupt frei? Ah, die Governance Rolle. Genau. Und wie übernehme ich am Ende die Verantwortung für Entscheidungen, die eine KI für mich vorbereitet hat? Und was ist eigentlich der Eskalationsweg, wenn wirklich mal etwas schiefgeht? Verstehe.

Und um das jetzt mal messbar zu machen, und das ist mein absoluter Lieblingsteil aus der Recherche der Fachredaktion. Ja, der ist klasse. Es gibt da nämlich eine geniale Faustregel, einen praktischen Angemessenheitstest. Richtig. Sie können in ihrem Unternehmen quasi heute Nachmittag ganz leicht herausfinden, ob ihre bisherigen Maßnahmen wirklich gereicht haben. Das geht überraschend schnell. Genau.

Sie gehen einfach zu einer mitarbeitenden Person und stellen ihr vier simple Fragen. Und welche sind das? Erstens, wofür darfst du diese spezifische KI-System hier bei der Arbeit eigentlich nutzen? Da scheitern viele schon. Ja. Zweitens, welche Eingaben, also welche Daten sind kritisch oder vielleicht sogar streng verboten? Das ist der Datenschutzaspekt. Drittens, wie überprüfst du das Ergebnis, dass die KI dir ausspuckt? Und viertens, an wen wendest du dich, wenn du dir unsicher bist?

Genau, der Eskalationsweg. Wenn die Person vor Ihnen dann anfängt zu stammeln und das nicht glasklar beantworten kann, ja, dann hat ihre Schulung schlichtweg versagt. Das kann man so hart sagen, ja. Entweder fehlt das Grundlagenwissen oder, und das ist auf der Fall, glaube ich, es fehlt eine ganz konkrete Leitplanke im Betrieb. Es ist ein fantastischer Lackmustest, weil er die Theorie sofort in die Praxis zieht. Absolut.

Und um genau diese Praxisrelevanz direkt in die Unternehmen zu bringen, haben wir ja das vorhin schon erwähnte Arbeitsmaterial. Ah, das 45 Minuten Entscheidungsmeeting. Ganz genau. Da wollte ich dich vorhin ja schon unterbrechen, 45 Minuten für eine strategische Governance Entscheidung. Klingt sportlich, ist aber machbar. In einem normalen Unternehmen dauert so etwas doch ein halbes Jahr. Da gibt es dann einen großen Kick-off. Mit vielen bunten Folien. Ach ja.

Dann drei Arbeitsgruppen, eine Task Force und am Ende verläuft alles im Sande. Wie soll das in 45 Minuten klappen? Durch künstliche Verknappung und extrem Fokus. Okay. Dieses Führungskräfte-Kit ist ein fertiges PDF. Da ist es gedacht für die Geschäftsführung, HR, Compliance und IT. Also die wichtigsten Stakeholder. Ja.

Das Ziel ist es, diesen ewigen Debattierclub einfach mal zu beenden. Sie drucken das aus, gehen in den Termin und kommen nach exakt einer dreiviertel Stunde mit verbindlichen Entscheidungen wieder heraus. Wahnsinn. Und damit es nicht im totalen Chaos endet, gibt es da einen Trick, den ich eigentlich jedem Meeting der Welt verordnen würde. Den Pre-Read. Genau, den 15 Minuten Pre-Read.

Niemand, wirklich niemand darf unvorbereitet in diesen Termin stolpern. Das ist die Grundvoraussetzung. Aber seien wir mal ehrlich, Leute lesen Pre-Reads doch oft überhaupt nicht. Warum ist das hier anders? Weil der Pre-Read hier keine 50-seitige PowerPoint Präsentation ist, durch die man sich klicken muss. Sondern? Es ist eine konkrete Hausaufgabe, die jeder Teilnehmer zwingend mitbringen muss. Was genau bringt man damit?

Man bringt mit, erstens, eine Liste der bekannten Schatten-KI-Nutzung aus dem eigenen Bereich. Also das, was wirklich passiert. Genau. Die Werkzeuge, die das Team wirklich nutzt, nicht nur die, die auf dem Papier stehen. Dann zweitens, zwei typische reale Anwendungsfälle. Okay. Außerdem einen Überblick über die bestehenden Richtlinien und, das ist der allerwichtigste Punkt, ein konkretes Risiko, das einem persönlich Sorgen bereitet.

Ah, das ist clever. Ja. Weil wenn alle das auf den Tisch legen, dann reden sie plötzlich nicht mehr über irgendwelche philosophischen KI-Theorien. Sondern über die echte, ungeschönte Unternehmensrealität. Exakt. Okay, also alle sitzen am Tisch, die Hausaufgaben liegen bereit, dann startet die Stoppuhr. Lass uns mal Schritt für Schritt durch diese 45 Minuten gehen. Was passiert in Minute 0 bis 12?

Die Leitfrage lautet hier ganz pragmatisch, wo und wofür wird KI bereits heute genutzt? Keine Wunschträume, sondern harte Fakten. Genau. Hier einigt sich die Runde dann knallhart auf die Top 5 Systeme oder Anwendungsfälle, die gerade wirklich im Haus passieren. Die Schatten-KI wird hier also so schonungslos ans Licht gezerrt. Ohne Ausreden. Gut.

Dann wird es wahrscheinlich kurz ungemütlich. Minute 12 bis 22. Das Risiko. Richtig. Hier identifiziert die Runde die sogenannten Risiko-Hotspots. Was genau ist so ein Hotspot? Das bedeutet, wo fließen bei diesen Top 5 Anwendungen sensible Daten ab? Oder wo werden vielleicht Entscheidungen über Personen getroffen? Verstehe. Das ist wie bei einer Triage in der Notaufnahme. Man kümmert sich zuerst um die stärkste Blutung.

Ein krasses Bild, aber sehr passend. Dann haben wir also die Systeme und die Risiken. In Minute 22 bis 32 geht es dann in die Lösung, nämlich an, die Lernarchitektur. Genau. Und das passiert auf Basis des Schichtenmodells, das wir vorhin besprochen haben. Also die Unterscheidung zwischen Basis und Vertiefung. Richtig. Wer bekommt den Basiskurs? Wer braucht zwingend eine Vertiefung, weil er in einem dieser Risiko-Hotspots arbeitet?

Und das entscheidet man in 10 Minuten. Ja, das Ergebnis ist natürlich erstmal ein grobes, aber eben ein klares Zielgruppenmodell. Man verliert sich nicht in Details. Okay. Und jetzt kommt der Teil, an dem äh gefühlt 90 % aller Unternehmensinitiativen sterben. Minute 32 bis 45. Nämlich so oft, HR sagt, na ja, KI, das ist ein Technikthema, das soll die IT machen. Klassiker.

Die IT sagt dann, Moment, es geht doch um Richtlinien, also ist das Compliance. Und Compliance sagt, na ja, ist ja eine Schulung, also Weiterbildung, also doch wieder HR. Und genau diesen Teufelskreis durchbricht das Meeting. Wie? Artikel 4 gibt zwar keine exakte Governance Struktur vor, aber das Programm muss halt gemanagt werden. Im Kit gibt es dafür ein klares Verantwortungsmodell. Wer macht was?

Wer ist der Gesamtprogramm Owner? Wer übernimmt die konkreten Einladungen und das Tracking der Schulungen? Das ist dann meistens HR, oder? Meistens HR oder der Bereich Learning & Development, ja. Okay. Wer klärt dann juristische Risikofragen? Das macht Compliance. Wer macht die Systeminventur? Das ist die IT. Klingt logisch aufgeteilt. Und das absolut wichtigste dabei, hinter jeder Aufgabe steht am Ende des Meetings ein konkreter Name und ein hartes Datum.

Niemand kommt da ohne To-Do raus. Das klingt wirklich nach einem enormen Befreiungsschlag. Und damit man nach diesen 45 Minuten nicht einfach wieder so im normalen Tagesgeschäft ertrinkt, liefert das Material ja auch direkt einen 30-Tage-Plan mit. Genau, der direkte Weg in die Umsetzung. Mein erster Gedanke war ja, um ehrlich zu sein, oh nein, schon wieder ein Plan, aber ähm das Prinzip hier ist eigentlich sehr klug, oder?

Besser ein kleiner, sichtbarer Start, als ein theoretisch absolut perfektes Konzept, das aber nie das Licht der Welt erblickt. So ist es. Der 30-Tage-Plan zwingt sie einfach ins Tun. Lass uns den mal kurz skizzieren. Was passiert in Woche 1? Woche 1 steht voll im Zeichen der Sichtbarkeit. Die KI-Inventur wird finalisiert und man wählt einen ersten, eher unkritischen Bereich für ein Pilotprojekt aus. Okay, also noch nicht direkt die Personaldaten.

Besser nicht. In Woche 2 sichtet man dann mögliche Basiskurse, legt die konkreten Vertiefungen fest und, ganz entscheidend, man verknüpft das Ganze zwingend mit den eigenen internen Richtlinien. Damit es nicht abstrakt bleibt. Richtig. Woche 3 ist dann der eigentliche Pilot. Sie schulen eine kleine Gruppe, vielleicht so 20 bis 40 Personen. Um das Format mal zu testen. Genau.

Und Sie fragen die Leute aktiv, habt ihr das wirklich verstanden? Passt das überhaupt zu eurem echten Alltag? Und Woche 4? In Woche 4 wird dann der Rollout für das restliche Unternehmen vorbereitet. Die Einladungslogik, die Supportstrukturen und auch die Nachweispflicht für die Behörden werden festgezogen. Ein sportlicher Sprint, aber absolut machbar, finde ich. Das Material warnt allerdings auch vor drei klassischen Fehlern.

Oh, ja, die sollte man um jeden Preis vermeiden. Genau. Wenn man das Programm nicht direkt an die Wand fahren will. Welche sind das? Fehler Nummer 1 ist, nur auf Rechtsbegriffe zu pochen. Also zu juristisch zu werden. Ja. Wenn Sie ein E-Learning voller trockener juristischer Paragraphen ausrollen, dann schalten die Leute nach zwei Minuten kognitiv komplett ab. Das stimmt.

Die Mitarbeitenden brauchen wirklich keine Jura Vorlesung, sie brauchen ganz konkrete Entscheidungsrichtlinien für ihren realen Arbeitsalltag. Was ist Fehler Nummer 2? Fehler Nummer 2 ist, Richtlinien und das Lernen voneinander zu trennen. Wie meinst du das genau? Eine Schulung nützt einfach nichts, wenn sie total abstrakt bleibt. Sie muss zwingend auf die bei Ihnen im Haus ganz konkret freigegebenen Werkzeuge verweisen. Also man muss sagen, benutzt Tool A für Aufgabe B. Exakt.

Und Fehler Nummer 3, der leider extrem oft vergessen wird. Nach dem Rollout nie wieder prüfen. Ah, das One-and-Done Prinzip. Ja, KI entwickelt sich derart rasant. Ein einziges Software Update über Nacht, eine neue Rolle im Team und der Lernbedarf ändert sich sofort wieder. Das System kann morgen etwas völlig anderes als heute. Genau. Sie brauchen deshalb zwingend regelmäßige Review Zyklen.

Puh, das war jetzt eine enorme Menge an Informationen, die wir hier besprochen haben. Lassen Sie uns die wichtigsten Erkenntnisse dieser Analyse noch einmal ganz kompakt für Sie zusammenfassen. Sehr gute Idee. Unsere fünf zentralen Takeaways. Direkt auf den Punkt gebracht. Ich fange an, okay? Gerne. Punkt 1. Artikel 4 ist harte Realität. Die Pflicht zur KI-Kompetenz für Unternehmen gilt bereits seit dem 2. Februar 2025.

Einfach abzuwarten, bis die Politik vielleicht irgendwann neue Omnibus Gesetze verabschiedet, ist keine rechtlich haltbare Strategie mehr. Sie müssen jetzt handeln. Punkt 2. KI-Kompetenz hat absolut nichts mit Programmieren zu tun. Es geht nicht um Code. Es geht um das Verstehen von Systemgrenzen, den Schutz ihrer Unternehmensdaten und die kritische Bewertung von KI-Ergebnissen im Arbeitsalltag. Punkt 3. Das Gießkannenprinzip scheitert.

Ein allgemeiner Basiskurs für alle ist zwar ein gutes Fundament, aber sensible Rollen wie HR, IT oder Führungskräfte benötigen wegen ihrer unterschiedlichen Risikoprofile zwingend spezifische Vertiefungen. Punkt 4. Schatten-KI muss ans Licht. Wenn Sie ihre Schulungen nur an den offiziell abgesegneten Tools ausrichten, trainieren Sie völlig an der Realität vorbei. Holen Sie diese heimlich genutzten Werkzeuge unbedingt in die Risikobetrachtung.

Und schließlich Punkt 5. Ohne glasklare Ownership verpufft jede Maßnahme. Legen Sie feste Verantwortlichkeiten fest, dokumentieren Sie rechtssicher, wer, warum und wie geschult wurde und etablieren Sie feste Review Zyklen. Eine gute Zusammenfassung. Ja, wir haben gesehen, mit diesem 45 Minuten Meeting verliert dieses riesige, ja, teils sehr abstrakte Thema absolut seinen Schrecken.

Ich möchte Ihnen zum Abschluss dieser Ausgabe noch einen Gedanken mit auf den Weg geben, der mich bei der Vorbereitung ehrlich gesagt am meisten beschäftigt hat. Ich bin gespannt. Denken Sie einmal darüber nach, vielleicht ist das allergrößte Sicherheitsrisiko in ihrem Unternehmen in Zukunft gar nicht eine fehlerhafte KI, die irgendwelche Daten halluziniert. Sondern?

Vielleicht ist das größte Risiko ein Mensch, der dieser KI einfach blind vertraut, weil das dringend nötige Entscheidungsmeeting zur KI-Kompetenz in ihrem Haus immer und immer wieder auf den nächsten Monat verschoben wurde. Ein sehr, sehr treffender Gedanke. Die Technologie da draußen wartet jedenfalls nicht auf unsere langsamen internen Prozesse. Wohl wahr. Ich bedanke mich herzlich für Ihre Zeit und hoffe, diese tiefe Betrachtung und das Material helfen Ihnen bei den nächsten Schritten in der Praxis.

Schauen Sie jetzt unbedingt noch in die Shownotes. Dort finden Sie den Link zur Recherche unserer Fachredaktion und vor allem das besprochene kostenlose PDF, das 45 Minuten Entscheidungsmeeting. Sehr zu empfehlen. Drucken Sie sich dieses Führungskräfte-Kit aus und fangen Sie am besten direkt morgen damit an, Licht in die Schatten-KI ihres Unternehmens zu bringen. Machen Sie es gut und bis zum nächsten Mal. Schulung Digital, der B2B Podcast für digitale Weiterbildung. Dieser Podcast wird präsentiert von kijuno. Online Schulungen für ihr Unternehmen. Fokussiert, rechtssicher und sofort Einsatzbereit.