DSGVO und EU AI Act: KI-Kompetenz im Unternehmen

„Dieser Kurs nutzt künstliche Intelligenz.“
Die Sprecherstimme in den Lektionen ist KI-generiert, und einige visuelle Elemente und Materialien wurden mit KI-Unterstützung erstellt. Alle Lerninhalte wurden von Menschen konzipiert, geschrieben und geprüft.

Ein Werkzeug mit KI landet auf Ihrem Schreibtisch – im Personalbereich, im Kundenservice, in der Verwaltung. Zwei Gesetze greifen gleichzeitig: die Datenschutz-Grundverordnung, die seit Jahren gilt, und die KI-Verordnung, die mit ihrer jüngsten Reform geändert wurde. Welche Pflicht trifft Sie davon wirklich, wer in Ihrem Haus entscheidet, und wann müssen Sie nachsehen, ob sich etwas geändert hat?

Dieser Kurs geht diese drei Fragen am Wortlaut durch. Seine rechtlichen Aussagen stützen sich auf den amtlichen Text – das Amtsblatt der EU, das Bundesgesetzblatt, den konsolidierten Verordnungstext –, und wo er zitiert, zeigt er die Stelle mit Artikel und Absatz auf dem Bildschirm. Was der Kurs nicht belegen kann, sagt er nicht. Und wo eine Frage nur für Ihren konkreten Fall beantwortet werden kann, nennt er die Stelle, an die sie gehört: Ihre Datenschutzbeauftragte, wo es eine gibt, die Aufsichtsbehörde, die Bundesnetzagentur, eine Anwältin. Der Kurs liest vor und ordnet ein. Er berät nicht, und er verspricht keine Konformität.

Für wen: Führungskräfte, Personalverantwortliche, Marketing, Betrieb, interne IT, Datenschutzkoordination – Menschen in Unternehmen, die KI-Systeme einsetzen (Betreiber im Sinne der KI-Verordnung). Keine Vorkenntnisse im Recht nötig. Nicht für Sie ist der Kurs, wenn Sie KI-Systeme entwickeln und in Verkehr bringen oder eine juristische Vertiefung suchen.

Was Sie durcharbeiten, in elf Abschnitten und 71 Lektionen, zusammen gut sieben Stunden:

• Orientierung: woran die beiden Gesetze anknüpfen, welche Rolle Sie in ihnen haben, wo dieser Kurs endet und welcher Teil von ihm altert

• DSGVO, die Grundlagen, die tragen: personenbezogene Daten, Verarbeitung, Verantwortlicher und Auftragsverarbeiter, die Rechtsgrundlagen des Artikels 6, Einwilligung, berechtigtes Interesse, Artikel 9, Betroffenenrechte, Rechenschaftspflicht

• DSGVO im deutschen Betrieb: BDSG, Zuständigkeiten im Haus, Aufsichtsbehörden, Verzeichnis, Folgenabschätzung, Datenpanne und die 72-Stunden-Uhr, technische und organisatorische Maßnahmen

• Die KI-Verordnung: wie sie nach Rolle und Zweck denkt, verbotene Praktiken, Hochrisiko-Liste mit Ausnahme und Profiling-Regel, Transparenzpflichten nach Artikel 50, KI-Modelle mit allgemeinem Verwendungszweck, Bußgelder und was sie nicht bedeuten, was seit wann gilt

• Artikel 4, KI-Kompetenz: was er verlangt, was er ausdrücklich nicht verlangt, wer gemeint ist, wie der Nachweis aussieht – und warum dieser Kurs selbst ein Eintrag darin ist

• Die Nahtstelle beider Gesetze: Rechtsgrundlage für den KI-Einsatz, Artikel 4a, automatisierte Entscheidungen nach Artikel 22, Datenschutz-Folgenabschätzung neben Grundrechte-Folgenabschätzung, Trainingsdaten und die Stellungnahme des EDSA, welche Behörde hinsieht

• Die deutsche KI-Aufsicht: das Durchführungsgesetz, die Bundesnetzagentur, die Beschwerdestelle, die übrigen Zuständigkeiten

• KI am Arbeitsplatz: Beschäftigtendaten, Betriebsrat und Mitbestimmung, Leistungsüberwachung, Unterrichtung, Betriebsvereinbarung, Bewerbung und Auswahl, private KI-Nutzung

• Governance in der Praxis: KI-Inventar, Entscheidungsweg, Nutzungsrichtlinie auf einer Seite, Schulungsnachweis, Lieferantenprüfung, Vorfall, Wiedervorlage, Begründungen festhalten

• Was sich gerade ändert: die jüngste Reform der KI-Verordnung, der Digital Omnibus als Vorschlag – und wie Sie eine Regel, die gilt, von einer unterscheiden, die noch nicht gilt

• Wo dieser Kurs endet: was Sie jetzt selbst können, wann Sie aufhören und fragen, wie Sie eine Frage so stellen, dass sie günstig wird

Zum Arbeiten: sieben Arbeitshilfen zum Herunterladen – die KI-Inventar-Vorlage, der Artikel-4-Schulungsnachweis, Bausteine für eine Nutzungsrichtlinie, eine Entscheidungshilfe zur Rechtsgrundlage, die Aktualitäts-Routine, der Vorbereitungsbogen für das Gespräch mit Anwalt oder Aufsicht und eine Arbeitshilfe zum Verzeichnis von Verarbeitungstätigkeiten. Jede hält fest, was der Kurs sagt, und nicht, was das Recht von Ihrem Haus verlangt.

Zum Üben: ein Quiz zu jedem Abschnitt, ein Übungstest mit 30 Fragen und fünf Rollenspiele, in denen Sie Gespräche aus dem Kurs führen – etwa mit dem Betriebsrat oder mit einer Kollegin, die ein neues Werkzeug einsetzen möchte.

Recht ändert sich, und dieser Kurs tut nicht so, als wäre das anders. Lektionen mit datierten Angaben tragen ihr Prüfdatum sichtbar im Bild (Stand: Oktober 2026). Vorschläge, die noch kein Gesetz sind, stehen in einem eigenen Abschnitt und werden als Vorschläge gekennzeichnet. Und die letzte Lektion dieses Abschnitts gibt Ihnen eine Routine mit, mit der Sie selbst nachsehen – mit Datum, Fundstelle und dem, was Sie gefunden haben.

Was gilt? Wer entscheidet? Wann sehe ich nach? Mit diesem Kurs gehen Sie diese drei Fragen für die KI-Werkzeuge in Ihrem Haus selbst an – und wissen, wo Sie fragen, wenn die Antwort von Ihrem Fall abhängt.