KI-Kompetenz für Führungskräfte: Worauf es ankommt

Das Wichtigste in Kürze

• Art. 4 VO (EU) 2024/1689 verpflichtet ausdrücklich auch das Management zur KI-Kompetenz -- nicht nur operative Mitarbeiter.
• Geschäftsführer und Vorstände haften persönlich für mangelhafte KI-Compliance (§43 GmbHG, §93 AktG, §130 OWiG).
• Führungskräfte brauchen andere KI-Kompetenzen als Mitarbeiter: strategisches Verständnis, Governance-Wissen und Risikobewertungsfähigkeit stehen im Vordergrund.
• Das passende Schulungsformat für C-Level ist das Executive Briefing -- kompakt, entscheidungsorientiert und auf Führungsverantwortung zugeschnitten.
• Typische Wissenslücken bei Führungskräften betreffen vor allem den regulatorischen Rahmen und die eigene Haftungsposition.

---

Künstliche Intelligenz ist Chefsache. Was in vielen Unternehmen als technisches Thema der IT-Abteilung begann, ist längst zur strategischen Managementaufgabe geworden. Spätestens seit dem 2. Februar 2025 -- dem Tag, an dem die KI-Kompetenzpflicht nach Art. 4 der europäischen KI-Verordnung (VO (EU) 2024/1689) anwendbar wurde -- stehen Geschäftsführer, Vorstände und leitende Angestellte in einer besonderen Verantwortung.

Doch die Realität sieht anders aus: Viele Führungskräfte delegieren das Thema KI an ihre Teams, ohne selbst über ausreichendes Wissen zu verfügen. Das ist nicht nur riskant -- es ist rechtswidrig. Dieser Artikel zeigt, warum Führungskräfte besonders betroffen sind, welche Kompetenzen sie konkret brauchen und wie eine wirksame Schulung für das C-Level aussieht.

Warum Führungskräfte besonders betroffen sind

Die besondere Betroffenheit von Führungskräften ergibt sich aus drei Rechtsquellen, die zusammenwirken und eine persönliche Verantwortung begründen, die weit über die allgemeine Mitarbeiterpflicht hinausgeht.

Art. 4 AI Act: KI-Kompetenz gilt ausdrücklich auch für das Management

Art. 4 der KI-Verordnung verpflichtet Anbieter und Betreiber von KI-Systemen, „ein ausreichendes Maß an KI-Kompetenz ihres Personals" sicherzustellen. Der Begriff „Personal" wird dabei bewusst weit gefasst. Erwägungsgrund 20 (ErwG 20 VO (EU) 2024/1689) konkretisiert, dass die Kompetenzanforderungen den jeweiligen Kontext, die betroffenen Personen und den Hintergrund der Beschäftigten berücksichtigen müssen.

Für Führungskräfte bedeutet das: Wer Entscheidungen über den Einsatz von KI trifft, wer KI-Budgets freigibt, wer KI-Strategien verantwortet oder wer die Aufsicht über KI-nutzende Abteilungen hat, muss über eine dem Verantwortungsgrad entsprechende KI-Kompetenz verfügen. Die Pflicht trifft das Management nicht weniger als die operativen Nutzer -- sie trifft es anders und intensiver.

§43 GmbHG und §93 AktG: Sorgfaltspflicht der Geschäftsleitung

Die gesellschaftsrechtliche Sorgfaltspflicht verstärkt die Anforderungen des AI Act erheblich. Nach §43 Abs. 1 GmbHG müssen Geschäftsführer die Sorgfalt eines ordentlichen Geschäftsmannes anwenden. Für Vorstände einer AG gilt nach §93 Abs. 1 AktG der Maßstab eines ordentlichen und gewissenhaften Geschäftsleiters.

Diese Generalklauseln bedeuten in Bezug auf KI konkret: Ein sorgfältiger Geschäftsführer muss die wesentlichen Chancen und Risiken von KI für sein Unternehmen kennen. Er muss den regulatorischen Rahmen zumindest in den Grundzügen verstehen. Und er muss in der Lage sein, die Angemessenheit der von seinem Unternehmen ergriffenen KI-Compliance-Maßnahmen zu beurteilen. Wer diese Grundlagen nicht beherrscht, kann die Sorgfaltspflicht nicht erfüllen -- und haftet bei Verstößen persönlich.

Besonders relevant für Vorstände: Die Beweislastumkehr nach §93 Abs. 2 AktG verlangt, dass der Vorstand im Streitfall nachweisen muss, pflichtgemäß gehandelt zu haben. Ohne nachweisbare KI-Kompetenz wird dieser Beweis kaum zu führen sein.

§130 OWiG: Aufsichtspflicht mit persönlichem Bußgeld

Die dritte Säule ist §130 OWiG, die Aufsichtspflichtverletzung. Danach handelt ordnungswidrig, wer als Inhaber eines Betriebes Aufsichtsmaßnahmen unterlässt, die erforderlich sind, um Zuwiderhandlungen gegen Pflichten zu verhindern. Das persönliche Bußgeld kann bis zu 1 Million Euro betragen.

Für Führungskräfte heißt das: Wer nicht versteht, welche KI-Systeme im Unternehmen eingesetzt werden, welche Risiken damit verbunden sind und welche Aufsichtsmaßnahmen erforderlich wären, kann seiner Aufsichtspflicht nicht nachkommen. Mangelnde eigene KI-Kompetenz wird damit unmittelbar zum Haftungsrisiko.

Was Führungskräfte wissen müssen -- und was Mitarbeiter

Die KI-Kompetenzpflicht nach Art. 4 AI Act gilt für alle Mitarbeiter, die mit KI-Systemen arbeiten. Doch die Inhalte und der Fokus unterscheiden sich je nach Rolle erheblich. Die folgende Tabelle verdeutlicht, wo die Schwerpunkte liegen.

Der Unterschied ist offensichtlich: Während Mitarbeiter vor allem den sicheren operativen Umgang mit KI beherrschen müssen, brauchen Führungskräfte ein strategisches, regulatorisches und organisatorisches Verständnis, das sie in die Lage versetzt, informierte Entscheidungen zu treffen und ihre Aufsichtspflicht zu erfüllen.

Die 5 Kompetenzfelder für C-Level

Aus den gesetzlichen Anforderungen und der Praxis lassen sich fünf zentrale Kompetenzfelder ableiten, die jede Führungskraft mit KI-Verantwortung beherrschen sollte.

1. Strategisches KI-Verständnis

Führungskräfte müssen kein neuronales Netz programmieren können. Aber sie müssen verstehen, was KI kann, was sie nicht kann und wohin die Entwicklung geht. Dazu gehört:

• Technologische Grundlagen: Unterschied zwischen regelbasierten Systemen, maschinellem Lernen und generativer KI. Nicht auf Implementierungsebene, sondern als strategische Einordnung.
• Einsatzpotenziale: Wo kann KI im eigenen Unternehmen Wert schaffen? Welche Prozesse sind geeignet, welche nicht?
• Marktentwicklung: Wie positionieren sich Wettbewerber? Welche KI-Trends sind relevant für die eigene Branche?
• Grenzen der Technologie: Halluzinationen, Bias, fehlende Kausalverständnis -- Führungskräfte müssen die systemischen Schwächen kennen, um keine falschen Erwartungen aufzubauen.

Strategisches KI-Verständnis ist die Grundlage, auf der alle weiteren Kompetenzfelder aufbauen. Ohne dieses Fundament bleiben regulatorische und organisatorische Maßnahmen Stückwerk.

2. Regulatorischer Rahmen

Führungskräfte müssen den regulatorischen Rahmen für KI in seinen Grundzügen verstehen. Das bedeutet nicht, jeden Artikel des AI Act auswendig zu kennen, aber die folgenden Punkte sicher einordnen zu können:

• AI Act (VO (EU) 2024/1689): Risikoklassen (verboten, hoch, begrenzt, minimal), Pflichten für Betreiber, Fristen und Sanktionen. Führungskräfte müssen wissen, in welche Kategorie die KI-Systeme ihres Unternehmens fallen.
• DSGVO (VO (EU) 2016/679): Zusammenspiel von AI Act und Datenschutz, insbesondere bei KI-Systemen, die personenbezogene Daten verarbeiten.
• Sektorspezifische Regulierung: Je nach Branche greifen zusätzliche Vorgaben -- etwa der BaFin im Finanzsektor oder des MDR bei Medizinprodukten.
• Nationale Umsetzung: Welche Behörde ist in Deutschland zuständig? Wie wird der AI Act in nationales Recht überführt?

Wer den regulatorischen Rahmen versteht, kann einschätzen, ob die Compliance-Maßnahmen des Unternehmens angemessen sind -- und im Zweifel rechtzeitig nachsteuern.

3. Governance und Organisation

KI-Compliance funktioniert nicht als Einzelmaßnahme, sondern als organisatorisches System. Führungskräfte müssen in der Lage sein, dieses System aufzubauen und zu steuern:

• Verantwortlichkeiten definieren: Wer ist KI-Beauftragter? Wer hat die Aufsicht über Hochrisiko-Systeme? Wer genehmigt neue KI-Einsätze?
• Prozesse etablieren: Freigabeprozess für neue KI-Tools, Risikobewertungsverfahren, Schulungszyklen, Dokumentationspflichten.
• KI-Inventar führen: Überblick darüber, welche KI-Systeme im Unternehmen eingesetzt werden, zu welchem Zweck und mit welcher Risikoklassifizierung.
• Berichtswege einrichten: Wie eskalieren Mitarbeiter KI-bezogene Probleme? Wie fließen Erkenntnisse aus dem operativen Betrieb in Managemententscheidungen ein?

Die organisatorische Kompetenz ist besonders wichtig, weil sie den Maßstab für die Sorgfaltspflicht nach §43 GmbHG und §93 AktG bildet. Ein dokumentiertes KI-Governance-System ist der stärkste Nachweis pflichtgemäßen Handelns.

4. Risikomanagement

KI bringt spezifische Risiken mit sich, die sich von klassischen Unternehmensrisiken unterscheiden. Führungskräfte müssen diese identifizieren, bewerten und steuern können:

• Compliance-Risiken: Verstöße gegen AI Act, DSGVO oder Sektorregulierung mit Bußgeldern bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes (Art. 99 VO (EU) 2024/1689).
• Operationelle Risiken: Fehlerhafte KI-Entscheidungen, Systemausfälle, Abhängigkeit von einzelnen Anbietern.
• Reputationsrisiken: Diskriminierende KI-Outputs, Datenschutzvorfälle, negative Medienberichterstattung.
• Haftungsrisiken: Persönliche Organhaftung, Produkthaftung, vertragliche Haftung gegenüber Kunden und Partnern.

Entscheidend ist die Fähigkeit, diese Risiken nicht isoliert zu betrachten, sondern in das bestehende Risikomanagement-Framework des Unternehmens zu integrieren. Der AI Act verlangt bei Hochrisiko-Systemen eine formale Risikobewertung (Art. 9 VO (EU) 2024/1689) -- und die Verantwortung dafür liegt beim Management.

5. Change Management

Die Einführung von KI-Compliance ist ein Veränderungsprozess, der die gesamte Organisation betrifft. Führungskräfte müssen diesen Prozess aktiv gestalten und vorleben:

• Kulturwandel anstoßen: KI-Kompetenz als Teil der Unternehmenskultur verankern, nicht als lästige Pflichtübung positionieren.
• Widerstände adressieren: Ängste vor Arbeitsplatzverlust ernst nehmen, Chancen aufzeigen, Partizipation ermöglichen.
• Vorbildfunktion: Wenn das Management selbst keine KI-Schulung absolviert, werden Mitarbeiter die Pflicht nicht ernst nehmen.
• Ressourcen bereitstellen: Budget für Schulungen, Tools und Governance-Strukturen freigeben -- KI-Compliance gibt es nicht zum Nulltarif.

Change Management ist das Kompetenzfeld, das in der Praxis am häufigsten unterschätzt wird. Dabei entscheidet es darüber, ob KI-Compliance im Unternehmen tatsächlich gelebt wird oder nur auf dem Papier existiert.

Das richtige Schulungsformat: Executive Briefing statt Tagesworkshop

Führungskräfte haben begrenzte Zeit und spezifische Anforderungen. Das Schulungsformat muss dem Rechnung tragen. Ein ganztägiger Workshop mit praktischen Übungen am Laptop -- wie er für operative Mitarbeiter sinnvoll sein kann -- passt nicht zum Arbeitsalltag und zum Informationsbedarf des C-Levels.

Das Executive Briefing: Kompakt und entscheidungsorientiert

Das Executive Briefing hat sich als effektivstes Format für die KI-Schulung von Führungskräften etabliert. Es zeichnet sich durch folgende Merkmale aus:

• Dauer: 90 bis 120 Minuten -- lang genug für substanzielle Inhalte, kurz genug für den Führungsalltag.
• Fokus: Entscheidungsrelevante Informationen statt operativer Details. Was muss ich als Geschäftsführer wissen? Welche Entscheidungen muss ich treffen? Wo liegen die größten Risiken?
• Format: Interaktiver Vortrag mit Diskussionsrunden, keine Frontalschulung. Führungskräfte bringen eigene Fragen und Szenarien ein.
• Teilnehmerkreis: Homogene Gruppe auf Führungsebene. In gemischten Gruppen mit Mitarbeitern halten sich Führungskräfte erfahrungsgemäß mit Fragen zurück -- gerade bei Wissenslücken.
• Ergebnisorientierung: Am Ende stehen konkrete Handlungsempfehlungen und Entscheidungsvorlagen, nicht nur Wissensvermittlung.

Warum kein Selbstlernkurs reicht

E-Learning-Kurse und Selbstlernmodule haben ihren Platz in der KI-Schulung -- aber nicht als alleiniges Format für Führungskräfte. Die Gründe:

• Keine Interaktion: Führungskräfte müssen ihre spezifische Unternehmenssituation einordnen können. Das erfordert Dialog.
• Kein Commitment-Signal: Wenn die Geschäftsleitung still und leise einen Online-Kurs absolviert, fehlt das Signal an die Organisation, dass KI-Kompetenz Chefsache ist.
• Keine Tiefe bei komplexen Fragen: Haftungsfragen, Governance-Strukturen und strategische Entscheidungen lassen sich nicht in Multiple-Choice-Tests abbilden.

Das bedeutet nicht, dass digitale Formate keine Rolle spielen. Ein ergänzendes E-Learning-Modul zur Auffrischung oder Vertiefung einzelner Themen kann sinnvoll sein. Aber die Kernschulung sollte als live geführtes Executive Briefing stattfinden.

Empfohlener Schulungsrhythmus

KI-Kompetenz ist kein einmaliges Ereignis. Die Technologie entwickelt sich weiter, die Regulierung wird konkretisiert, die KI-Landschaft im eigenen Unternehmen verändert sich. Für Führungskräfte empfiehlt sich:

• Erstschulung: Umfassendes Executive Briefing (120 Minuten) zu allen fünf Kompetenzfeldern.
• Halbjährliches Update: Kompakt-Briefing (60 Minuten) zu regulatorischen Änderungen, neuen Technologien und unternehmensinternen Entwicklungen.
• Anlassbezogene Schulung: Bei Einführung neuer KI-Systeme, nach Vorfällen oder bei relevanten Gesetzesänderungen.

Typische Wissenslücken bei Führungskräften

Aus der Praxis der KI-Compliance-Beratung zeigen sich wiederkehrende Muster, wo Führungskräfte die größten Wissenslücken aufweisen. Diese zu kennen hilft, die Schulung gezielt auszurichten.

„Das betrifft nur die IT-Abteilung"

Die häufigste und gefährlichste Fehleinschätzung. Viele Führungskräfte gehen davon aus, dass KI ein technisches Thema ist, das von der IT gemanagt wird. In Wahrheit ist KI-Compliance eine Leitungsaufgabe. Art. 4 AI Act adressiert das gesamte Personal, §43 GmbHG und §93 AktG machen die Geschäftsleitung persönlich verantwortlich, und §130 OWiG droht mit persönlichen Bußgeldern bei Aufsichtspflichtverletzung. Delegation ohne eigene Kompetenz ist keine Enthaftung.

„Wir nutzen ja nur ChatGPT"

Die Unterschätzung des Anwendungsbereichs. Auch die Nutzung allgemein verfügbarer KI-Tools fällt unter den AI Act. Und gerade bei der unkontrollierten Nutzung durch Mitarbeiter -- dem sogenannten Shadow AI -- entstehen erhebliche Compliance-Risiken. Führungskräfte müssen wissen, dass jedes KI-System im Unternehmen erfasst, bewertet und gegebenenfalls reguliert werden muss.

„Bußgelder gibt es erst ab 2027"

Ein gefährlicher Irrtum. Die KI-Kompetenzpflicht nach Art. 4 gilt bereits seit dem 2. Februar 2025. Die Verbote bestimmter KI-Praktiken greifen seit dem 2. Februar 2025. Und auch wenn die Durchsetzungsmechanismen in Deutschland noch im Aufbau sind, können Verstöße schon jetzt zu Haftungskonsequenzen führen -- etwa über §130 OWiG oder im Rahmen zivilrechtlicher Streitigkeiten.

„Unsere Branche ist nicht reguliert"

Der AI Act ist ein horizontales Gesetz -- er gilt branchenübergreifend für alle Unternehmen, die KI-Systeme einsetzen oder bereitstellen. Es gibt keine Branchenausnahme. Ob Handwerksbetrieb, Dienstleister oder Industriekonzern: Wer KI nutzt, fällt unter die Verordnung.

„Ich entscheide ja nicht über KI"

Auch Führungskräfte, die nicht aktiv über den KI-Einsatz entscheiden, können betroffen sein. Die Aufsichtspflicht nach §130 OWiG trifft jeden, der für einen Unternehmensbereich verantwortlich ist, in dem KI eingesetzt wird. Ein Vertriebsleiter, dessen Team KI-gestützte Vertriebstools nutzt, muss die damit verbundenen Compliance-Anforderungen kennen -- auch wenn er die Einführung des Tools nicht selbst entschieden hat.

Häufig gestellte Fragen (FAQ)

Müssen alle Führungskräfte eine KI-Schulung absolvieren?

Ja, sofern sie für Bereiche verantwortlich sind, in denen KI-Systeme eingesetzt werden, oder an Entscheidungen über den KI-Einsatz beteiligt sind. Art. 4 VO (EU) 2024/1689 spricht von „Personal" ohne Einschränkung der Hierarchieebene. ErwG 20 verlangt zudem, dass die Schulung dem jeweiligen Kontext und der Verantwortung der Person entspricht. Für Geschäftsführer und Vorstände ergibt sich die Schulungspflicht zusätzlich aus der Sorgfaltspflicht nach §43 GmbHG beziehungsweise §93 AktG.

Reicht eine allgemeine Mitarbeiterschulung für Führungskräfte aus?

Nein. ErwG 20 der KI-Verordnung verlangt ausdrücklich, dass KI-Kompetenzmaßnahmen den Kontext, die betroffenen Personen und den Hintergrund der Beschäftigten berücksichtigen. Führungskräfte haben andere Verantwortungsbereiche, andere Entscheidungsbefugnisse und andere Haftungsrisiken als operative Mitarbeiter. Eine allgemeine Schulung, die den praktischen Umgang mit ChatGPT in den Vordergrund stellt, deckt die strategischen, regulatorischen und governance-bezogenen Inhalte nicht ab, die Führungskräfte benötigen.

Wie kann ich als Geschäftsführer nachweisen, dass ich KI-kompetent bin?

Der wichtigste Nachweis ist die Dokumentation: Teilnahmebescheinigungen von KI-Schulungen, Protokolle von Management-Briefings, nachweisliche Befassung mit KI-Themen in Geschäftsleitungssitzungen. Im Rahmen der Business Judgment Rule (§93 Abs. 1 Satz 2 AktG) muss ein Vorstand bei unternehmerischen Entscheidungen nachweisen, dass er auf Grundlage angemessener Informationen gehandelt hat. Eine dokumentierte KI-Schulung stärkt diese Position erheblich. Bei KI Comply erhalten alle Teilnehmer eine personalisierte Teilnahmebescheinigung mit Nachweis der geschulten Inhalte.

Wie oft sollte die Schulung wiederholt werden?

Es gibt keine gesetzlich festgelegte Frist. Die KI-Verordnung spricht von einem „ausreichenden Maß" an Kompetenz, das aufrechterhalten werden muss. Angesichts der rasanten Entwicklung im KI-Bereich und der stufenweisen Anwendbarkeit des AI Act empfehlen wir für Führungskräfte eine Erstschulung plus halbjährliche Updates. Zusätzliche Briefings sollten bei wesentlichen Änderungen stattfinden -- etwa bei Einführung neuer KI-Systeme, relevanten Gerichtsurteilen oder neuen Leitlinien der Aufsichtsbehörden.

Was passiert, wenn eine Führungskraft die KI-Schulung nicht absolviert?

Die Konsequenzen sind mehrschichtig. Auf Unternehmensebene riskiert der Betreiber ein Bußgeld wegen Verstoßes gegen Art. 4 AI Act. Auf persönlicher Ebene erhöht die fehlende Schulung das Haftungsrisiko nach §43 GmbHG, §93 AktG und §130 OWiG erheblich. Im Schadensfall -- etwa wenn ein KI-Compliance-Verstoß aufgedeckt wird -- wird die mangelnde eigene Qualifikation als Indiz für eine Sorgfaltspflichtverletzung gewertet. Die Business Judgment Rule schützt nur, wer nachweislich auf Grundlage angemessener Informationen gehandelt hat. Ohne KI-Kompetenz ist dieser Nachweis kaum zu führen.

KI-Kompetenz auf Führungsebene aufbauen

Führungskräfte stehen bei der KI-Compliance in einer doppelten Verantwortung: Sie müssen selbst kompetent sein, und sie müssen die Kompetenz ihrer Organisation sicherstellen. Beides setzt voraus, dass das Management die regulatorischen Anforderungen, die technologischen Grundlagen und die organisatorischen Konsequenzen versteht.

Die gute Nachricht: KI-Kompetenz für Führungskräfte erfordert kein technisches Studium. Es erfordert die Bereitschaft, sich mit einem Thema auseinanderzusetzen, das die Zukunft jedes Unternehmens prägen wird -- und das die Rechtsordnung bereits heute zur Pflicht gemacht hat.

Mit KI Comply schulen Sie Ihre Führungsebene effizient und rechtssicher. Unser Executive Briefing vermittelt alle fünf Kompetenzfelder in einem kompakten Format, das auf die Anforderungen des C-Levels zugeschnitten ist. Mit dokumentiertem Kompetenznachweis, der Ihre Sorgfaltspflicht belegt.

KI-Schulung für Führungskräfte entdecken{.cta-button}