KI-Training für Mitarbeiter — Awareness, Skills und Governance im Mittelstand

Wenn 2024 noch die Frage lautete, ob die Belegschaft mit ChatGPT, Microsoft Copilot oder Claude überhaupt arbeiten sollte, ist 2026 die Frage eine andere: wie stellen Geschäftsführung und Datenschutzbeauftragte sicher, dass die Mitarbeitenden KI-Werkzeuge sicher, produktiv und regelkonform einsetzen — und dass der Einsatz dokumentiert ist. Seit dem 2. Februar 2025 ist Artikel 4 des EU AI Act in Kraft, der eine explizite Pflicht zur KI-Kompetenz im Unternehmen verlangt. Gleichzeitig zeigt eine Bitkom-Umfrage von Anfang 2026, dass mehr als die Hälfte der deutschen Beschäftigten KI-Tools beruflich nutzt — oft an der IT vorbei, auf privaten Konten, ohne Schulung, ohne Richtlinie, ohne Auftragsverarbeitungsvertrag. Diese Konstellation ist regulatorisch riskant und operativ teuer. Dieser Artikel zeigt, warum KI-Training 2026 Chef-Sache ist, welche drei Zielgruppen Sie unterscheiden müssen, welche Curriculum-Bausteine in ein wirksames Programm gehören, wie Sie Schatten-KI durch eine kluge Tool-Policy vermeiden statt sie zu verbieten, welche Schulungs-Formate funktionieren und mit welchen drei KPIs Sie den Erfolg belastbar messen. Für die strategische Einordnung siehe unseren KI-Guide für den Mittelstand.

Warum KI-Schulung 2026 Chef-Sache ist

Bis Anfang 2025 war KI-Schulung im Mittelstand eine freiwillige Maßnahme — sinnvoll, aber nicht erzwungen. Mit dem 2. Februar 2025 hat sich das geändert. Artikel 4 des EU AI Act ist seit diesem Datum unmittelbar anwendbar und verlangt von jedem Anbieter und Betreiber eines KI-Systems, „Maßnahmen zu ergreifen, um nach besten Kräften sicherzustellen, dass ihr Personal und andere Personen, die in ihrem Auftrag mit dem Betrieb und der Nutzung von KI-Systemen befasst sind, über ein ausreichendes Maß an KI-Kompetenz verfügen“. Übersetzt: jedes mittelständische Unternehmen, das ChatGPT Enterprise, Microsoft Copilot, Claude for Work, Gemini for Workspace, ein eigenes RAG-System oder ein gekauftes branchenspezifisches KI-Produkt einsetzt, muss seine Mitarbeitenden nachweisbar schulen.

Die Pflicht greift auch für niedrige Risikoklassen — der Wortlaut von Artikel 4 ist bewusst breit gehalten. Selbst wer ausschließlich Copilot in Word und Excel einsetzt, fällt unter die Literacy-Pflicht. Details in unserem Cluster zu EU AI Act Mittelstand.

Neben dem AI Act treiben drei weitere Hebel das Thema in die Geschäftsführungs-Agenda. Erstens die DSGVO: Artikel 32 verlangt Schulungen als technisch-organisatorische Maßnahme — siehe KI und DSGVO. Zweitens die arbeitsrechtliche Mitbestimmung: das Bundesarbeitsgericht hat 2024 klargestellt, dass der Einsatz von KI am Arbeitsplatz mitbestimmungspflichtig nach § 87 Betriebsverfassungsgesetz sein kann. Drittens die Cyber-Versicherer: einige Tarife schließen seit 2025 Schäden durch Prompt-Injection oder Datenabfluss aus, wenn kein dokumentiertes Schulungsprogramm vorliegt.

Drei Zielgruppen, drei Curricula

Der häufigste Fehler in Schulungs-Programmen ist die Annahme, alle Mitarbeitenden bräuchten dasselbe Curriculum. Das stimmt nicht. Eine wirksame KI-Awareness-Strategie unterscheidet mindestens drei Zielgruppen mit eigenen Inhalten, eigenen Formaten und eigenen Lernzielen.

Zielgruppe	Lernziel	Format	Tiefe
Mitarbeitende (alle)	Was ist erlaubt, was tabu, an wen wenden bei Fragen — AI-Literacy-Basis	1-h-Pflicht-Onboarding plus Jahres-Refresher	Konzeptionell und policy-orientiert, keine Tool-Tiefe
Power-User (Multiplikatorinnen und Multiplikatoren)	Tools sicher und produktiv nutzen, Kolleginnen und Kollegen unterstützen, Use-Cases erkennen	4-h-Hands-On-Workshop plus monatliche Sprechstunde	Praktisch, mit echten Aufgaben aus der eigenen Fachabteilung
Geschäftsführung und Bereichsleitung	Strategie, Governance, Haftung, Mess-Größen für KI im Unternehmen	2-h-geschlossener Executive-Workshop, jährlich	Regulatorik, Verantwortung, Roadmap, ROI

In der Praxis sind die Power-User der Hebel mit dem größten Wirkungs-Verhältnis pro Schulungs-Euro. Eine Multiplikatorin in der Buchhaltung, die ihre Kolleginnen und Kollegen niederschwellig unterstützt, erzeugt mehr nachhaltige Adoption als zwei zusätzliche zentrale Workshops. Wer in jeder Abteilung ein bis zwei Power-User identifiziert, freistellt und vernetzt, baut eine selbsttragende Lern-Infrastruktur auf.

Die Pflicht-Einführung für alle Mitarbeitenden hat eine doppelte Funktion: sie bedient die EU-AI-Act-Literacy-Pflicht und sie kommuniziert die Tool-Policy verbindlich. Genau diese Pflicht-Einführung sollten Sie als Nachweis-Dokument bei jeder Aufsichts-Anfrage oder Lieferanten-Auditierung vorlegen können — inklusive Teilnehmer-Liste, Datum, Inhalt und Test-Ergebnis.

Curriculum-Bausteine, die wirklich relevant sind

Ein wirksames KI-Awareness-Curriculum besteht aus fünf inhaltlichen Bausteinen. Die Tiefe variiert je nach Zielgruppe, die Themen sind die gleichen.

• Grundlagen zu Large Language ModelsWas ein LLM tut, warum es Wahrscheinlichkeiten für Wörter berechnet, dass es kein Wissen hat sondern Muster, dass es keine echte Quellen-Suche durchführt und dass es im Zweifel selbstbewusst falsche Antworten gibt. Ohne dieses Grundverständnis bleibt der Rest Tool-Klick-Schulung ohne Wirkung.
• Prompt-BasicsWie Sie eine Anfrage so formulieren, dass das Modell hilfreich antwortet — Rolle, Kontext, Aufgabe, Format, Beispiele. Keine Magie-Tricks, sondern eine handvoll Muster, die für 80 Prozent der Anwendungsfälle reichen. Tiefer im Cluster zu Prompt Engineering im Unternehmen.
• Datenschutz und VertraulichkeitWelche Daten dürfen rein, welche nicht. Personenbezogene Daten nur in freigegebenen Tools mit AVV und EU-Datenresidenz. Geschäftsgeheimnisse nur in geschlossenen Workspaces. Mandanten-Daten, Patienten-Daten, Mitarbeitenden-Daten nie in Consumer-Tools. Konkrete Beispiele aus dem eigenen Hause schlagen abstrakte DSGVO-Vorträge.
• Halluzinationen und Quellen-VerifikationWie erkenne ich, dass das Modell sich etwas ausdenkt — typische Warnsignale wie zu glatte Formulierungen, präzise Zahlen ohne Quellen-Angabe, erfundene Paragraphen-Nummern. Praktische Verifikations-Routinen: Stichproben bei Fakten, Originalquelle prüfen bei Rechtsthemen, Doppel-Check bei Zahlen.
• Sichere Tool-Nutzung im AlltagWelche Tools sind freigegeben, wie melde ich mich an, wo dokumentiere ich Anwendungsfälle, an wen wende ich mich bei Unsicherheit. Plus klare Eskalations-Pfade für ungewollte Datenpreisgabe — was tun, wenn man sich vertippt hat und vertrauliche Informationen in einem Consumer-Tool gelandet sind.

Wichtig: alle fünf Bausteine sollten möglichst mit Beispielen aus dem eigenen Unternehmen gefüllt werden. Generische Folien aus dem Web reichen für die AI-Literacy-Dokumentation, aber nicht für echten Lernerfolg. Ein E-Mail-Entwurf aus dem eigenen Vertrieb, eine Analyse aus dem eigenen Reporting, eine Risiko-Bewertung aus der eigenen Compliance-Praxis — das sind die Übungen, die hängenbleiben.

Hands-On-Übungen, die hängenbleiben

Die Erfahrung aus Dutzenden Workshops: drei bis fünf Übungen pro Workshop reichen, mehr Stoff überfordert. Die Übungen sollten realistisch, abgegrenzt und überprüfbar sein. Folgende Übungen haben sich bewährt:

Übung Eins — Datenschutz-Triage. Zehn fiktive Prompt-Eingaben werden gezeigt, die Teilnehmenden ordnen jede in drei Kategorien: erlaubt in jedem Tool, nur in EU-Datenresidenz, nicht erlaubt. Die Diskussion der Grenzfälle zeigt, wo die Tool-Policy ergänzt werden muss.

Übung Zwei — Prompt-Verbesserung. Ein schwacher Prompt wird schrittweise mit Rolle, Kontext, Aufgabe und Format überarbeitet. Beide Varianten werden ausgeführt und verglichen — der Aha-Effekt ist regelmäßig groß.

Übung Drei — Halluzinations-Jagd. Eine vom Modell generierte Antwort mit versteckten falschen Fakten — erfundene Studie, falsche Paragraphen-Nummer, ausgedachte Statistik. Die Teilnehmenden suchen Fehler. Erzeugt für viele zum ersten Mal das nötige Misstrauen.

Übung Vier — Echter Use-Case. Jede Teilnehmerin bringt eine anonymisierte Aufgabe aus dem Alltag mit und löst sie unter Anleitung. Das Ergebnis wandert in den Use-Case-Backlog.

Übung Fünf — Eskalations-Simulation. Szenario: vertrauliche Personalakten-Inhalte sind versehentlich in einem Consumer-ChatGPT gelandet. Was tun, in welcher Reihenfolge, wer wird informiert. Im Ernstfall überlebenswichtig.

Schatten-KI vermeiden — Tool-Policy statt Verbot

Schatten-KI ist die Nutzung von KI-Tools an der IT vorbei: private ChatGPT-Konten im Browser, persönliche Claude-Pro-Abos auf dem Firmen-Notebook, kostenlose Gemini-Eingaben in der Mittagspause. Die typische Reaktion vieler Unternehmen ist ein technisches oder organisatorisches Verbot. Das funktioniert nicht. Die Mitarbeitenden weichen aus auf private Geräte, hot-spotten ihre Telefone, nutzen Tools über Browser-Erweiterungen oder über Drittsysteme. Das Problem wird nicht beseitigt, sondern unsichtbar gemacht — die regulatorische Lage verschlimmert sich, weil keine Steuerung mehr möglich ist.

Wirksam ist eine klare Tool-Policy mit drei Listen und einer Eskalations-Adresse:

• Grüne Liste — uneingeschränkt erlaubt. Tools mit Auftragsverarbeitungsvertrag, EU-Datenresidenz, dokumentierter Sicherheits-Bewertung. Hier dürfen alle freigegebenen Datentypen verarbeitet werden, inklusive personenbezogener Daten im üblichen Geschäftsumfang. Typische Kandidaten: Microsoft Copilot for Microsoft 365, ChatGPT Enterprise, Claude for Work, Gemini for Workspace.
• Gelbe Liste — geduldet für klar abgegrenzte Anwendungsfälle. Tools, die für definierte Aufgaben ohne personenbezogene Daten und ohne Geschäftsgeheimnisse genutzt werden dürfen — etwa öffentlich-recherchierende Tools, Code-Beispiele ohne internen Bezug, allgemeine Brainstormings.
• Rote Liste — verboten. Konkret benannte Tools mit Begründung, etwa fehlender AVV, US-Datenresidenz ohne Schutzmaßnahmen, dokumentierte Datenschutz-Probleme oder bekannte Sicherheits-Vorfälle. Wichtig: die rote Liste muss begründet und gepflegt sein, nicht pauschal alles außer dem eigenen Stack umfassen.

Ergänzend braucht es eine niedrigschwellige Eskalations-Adresse — eine E-Mail-Verteiler-Adresse, ein Microsoft-Teams-Kanal oder ein internes Formular. Wer ein neues Tool ausprobieren möchte, meldet es kurz an, beschreibt den Anwendungsfall und bekommt innerhalb von einer bis zwei Wochen eine begründete Freigabe oder Ablehnung. Diese Eskalations-Adresse ist gleichzeitig die wichtigste Daten-Quelle für die laufende Pflege der Tool-Listen.

KI-Richtlinie im Unternehmen — Template

Eine schriftliche KI-Richtlinie ist die Grundlage jedes Trainings. Sie muss kurz, lesbar und konkret sein — keine zehnseitige juristische Abhandlung, sondern ein zwei- bis dreiseitiges Dokument mit klaren Aussagen. Folgende Bestandteile gehören rein:

Abschnitt	Inhalt	Beispiel-Formulierung
Zweck und Geltungsbereich	Wer ist gemeint, welche Tools sind gemeint	„Diese Richtlinie gilt für alle Mitarbeitenden bei der Nutzung generativer KI-Systeme im beruflichen Kontext.“
Erlaubte Tools (Grüne Liste)	Konkrete Tool-Namen, Lizenz-Art, Login-Weg	„Microsoft Copilot for Microsoft 365 über den Firmen-Account. ChatGPT Enterprise über Single-Sign-on.“
Erlaubte Datentypen	Was darf eingegeben werden, was nicht	„Erlaubt: interne Dokumente ohne besondere Schutzstufe. Tabu: Personalakten, Gehaltsdaten, Mandanten-Vertraulichkeit, Quellcode mit Drittanbieter-Lizenzen.“
Verbotene Tools (Rote Liste)	Konkrete Tools mit Begründung	„Private ChatGPT-Konten auf Firmen-Geräten — kein AVV, keine Datenresidenz-Kontrolle.“
Eskalation und Verantwortliche	An wen wenden, wer entscheidet	„Neue Tools per E-Mail an ki-governance@firma.de melden. Entscheidung innerhalb von zehn Werktagen.“
Kennzeichnungs-Pflicht	Wann KI-Output als solcher markiert werden muss	„Texte, die zu mehr als 50 Prozent durch generative KI erzeugt wurden, werden intern entsprechend gekennzeichnet.“
Sanktionen	Was passiert bei Verstoß	„Verstöße werden ohne Vorwurf besprochen. Wiederholte oder vorsätzliche Verstöße folgen dem regulären arbeitsrechtlichen Verfahren.“

Die Richtlinie sollte mit Betriebsrat und Datenschutzbeauftragten abgestimmt und sichtbar im Intranet liegen — am besten verlinkt aus dem Onboarding-Workflow und in jedem Schulungs-Slot kurz referenziert. Eine Aktualisierungs-Frequenz von sechs Monaten ist sinnvoll, weil die Tool-Landschaft sich schnell ändert.

Schulungs-Formate — was wann wirkt

Das beste Curriculum nützt nichts, wenn das Format nicht zur Zielgruppe passt. In der Praxis hat sich folgende Drei-Komponenten-Struktur als robust erwiesen:

Komponente Eins — 1-Stunden-Pflicht-Onboarding für alle. Verpflichtend für alle Mitarbeitenden, mit Test-Quiz am Ende und automatischer Teilnahme-Bestätigung. Inhalte: Was darf ich, was nicht. Welche Tools sind erlaubt. Wo melde ich Fragen. Plus drei Beispiel-Szenarien aus dem eigenen Haus. Dieses Onboarding ist der Nachweis für die EU-AI-Act-Literacy-Pflicht und muss bei Eintritt neuer Mitarbeitenden sowie jährlich aufgefrischt werden.

Komponente Zwei — 4-Stunden-Workshop für Power-User. Freiwillig, aber von Bereichsleitungen aktiv gefördert. Inhalte: vertiefte Prompt-Basics, Hands-On-Übungen, Datenschutz-Triage, Aufbau eines Use-Case-Backlogs für die eigene Abteilung. Idealerweise präsent, alternativ als zwei Halbtags-Sessions remote.

Komponente Drei — monatliche 1-Stunden-Sprechstunde. Offen für alle Power-User und alle, die ein konkretes Anliegen haben. Format: kurze Vorstellung neuer Use-Cases und Tools, anschließend zwei bis drei konkrete Praxis-Fragen aus dem Plenum, dann zehn Minuten zu regulatorischen Updates. Diese Sprechstunde ist der wichtigste Anker gegen Wissens-Verfall und der schnellste Rückkanal in die Richtlinien-Pflege.

Ergänzend hilft ein dünner E-Learning-Track für asynchrones Auffrischen — fünf bis sieben Mikro-Module. Reine E-Learnings ohne synchrones Format sind zu wenig — Workshops und Sprechstunden haben den größten Wirkungsanteil.

Erfolgs-Messung mit drei Kennzahlen

Wer ein KI-Trainingsprogramm aufsetzt, sollte es auch messen. Andernfalls bleibt das Programm in der Geschäftsführungs-Diskussion ein Glaubens-Thema. Drei Kennzahlen reichen für ein belastbares Bild und passen in jedes Quartals-Reporting:

• Adoptions-RateAnteil der Mitarbeitenden in der Zielgruppe, die in den letzten 30 Tagen mindestens fünfmal das freigegebene KI-Tool aktiv genutzt haben. Microsoft Copilot, ChatGPT Enterprise, Claude for Work und Gemini for Workspace liefern diese Telemetrie. Zielwert nach sechs Monaten: über 40 Prozent in der Zielgruppe Wissensarbeit, nach zwölf Monaten über 65 Prozent.
• Use-Case-BacklogAnzahl dokumentierter, im Team validierter Anwendungsfälle mit Zeit- oder Qualitätsgewinn-Schätzung. Diese Zahl misst, ob das Wissen aus den Workshops in produktive Anwendung umgesetzt wird. Zielwert nach sechs Monaten: mindestens drei dokumentierte Use-Cases pro Abteilung mit mehr als 20 Mitarbeitenden.
• Confidence-SurveyKurze halbjährliche Umfrage mit zwei bis vier Items zu Selbstwirksamkeit, Tool-Sicherheit und wahrgenommener Unterstützung — fünfstufige Likert-Skala. Eine steigende Confidence über mehrere Quartale ist der zuverlässigste Indikator für nachhaltigen Lernerfolg. Zielwert nach zwölf Monaten: durchschnittlich 3,8 von 5 oder höher.

Diese drei Kennzahlen gehören segmentiert nach Abteilung, Funktion und Power-User-Status in das Quartals-Reporting an die Geschäftsführung. Wer sie konsequent erhebt, erkennt Schulungs-Lücken früh und kann Inhalte gezielt nachschärfen, statt im Blindflug zu fahren.

Das Reepa-Awareness-Programm

Reepa Solutions bietet ein modulares KI-Awareness-Programm, das speziell für den deutschen Mittelstand konzipiert ist. Das Programm umfasst die Erst-Bewertung der aktuellen AI-Literacy-Reife, die Erarbeitung einer maßgeschneiderten KI-Richtlinie inklusive Betriebsrats- und Datenschutz-Abstimmung, die Durchführung der Pflicht-Onboarding-Inhalte, einen vierstündigen Power-User-Workshop pro Abteilung und die Einrichtung einer regelmäßigen Sprechstunde im ersten Jahr. Die Inhalte sind durchgängig auf den EU AI Act, die DSGVO und die deutschen Aufsichts-Erwartungen abgestimmt und werden mit Beispielen aus dem jeweiligen Branchen-Kontext gefüllt.

Typische Projektgrößen liegen zwischen 6.000 Euro für die Erst-Einführung unter 100 Mitarbeitenden und 25.000 Euro für ein Jahres-Programm mit mehreren Standorten. Eine kostenlose Erst-Beratung klärt den passenden Zuschnitt — Inhalte, Format-Mix und Roll-out. Sprechen wir unverbindlich.

Häufige Fragen