Schulung – EU AI Act & KI-Compliance – Compliance & Datenschutz

EU AI Act & KI-Compliance für Compliance- und Datenschutz-Teams

EU AI Act praxisnah umsetzen: Risikoklassen, Betreiberpflichten, KI-Kompetenz nach Art. 4, KI-Richtlinie und DSGVO-Schnittstellen.

Dauer
6 Stunden, ein Termin
Format
Online oder vor Ort
Sprache
Deutsch oder Englisch
Teilnehmende
offene Termine oder exklusiv für Ihr Team
Abschluss
Teilnahmebescheinigung

Überblick

In diesem Kurs verbinden wir EU AI Act & KI-Compliance mit den typischen Abläufen im Bereich Compliance & Datenschutz. Die Teilnehmenden arbeiten an realistischen Szenarien und nehmen sofort einsetzbare Prompts, Workflows und Checklisten mit.

Mit dem EU AI Act gilt erstmals ein umfassender Rechtsrahmen für künstliche Intelligenz, der nicht nur Anbieter, sondern auch Unternehmen betrifft, die KI-Systeme im Arbeitsalltag einsetzen. In diesem Kompakttraining lernen Sie die Systematik der Verordnung kennen: verbotene Praktiken, Hochrisiko-Systeme, Transparenzpflichten und KI-Modelle mit allgemeinem Verwendungszweck. Sie erfahren, welche Rolle Ihr Unternehmen als Betreiber einnimmt, welche Pflichten daraus folgen und wie Sie Ihre eingesetzten KI-Anwendungen strukturiert erfassen und einordnen. Dabei stehen typische Anwendungen aus Ihrem Fachbereich im Fokus.

Der Praxisteil übersetzt die Vorgaben in handhabbare Schritte. Sie klären, was die Pflicht zur KI-Kompetenz nach Artikel 4 konkret bedeutet, wie Sie Schulungen nachweisbar organisieren und welche Inhalte eine interne KI-Richtlinie regeln sollte. Außerdem beleuchten Sie die Schnittstellen zur DSGVO, etwa Rechtsgrundlagen, Datenschutz-Folgenabschätzung und automatisierte Entscheidungen. Sie verlassen den Kurs mit einem KI-Inventar-Template, einem Richtlinien-Entwurf und einem klaren Fahrplan für die Compliance in Ihrem Fachbereich. Alle Inhalte sind auf die Praxis von Fach- und Führungskräften ohne juristischen Hintergrund zugeschnitten.

Compliance- und Datenschutzteams müssen eine wachsende Zahl an Regelwerken überblicken, von DSGVO und Hinweisgeberschutzgesetz über Lieferkettensorgfaltspflichten bis zum EU AI Act. Generative KI kann diese Arbeit strukturieren und beschleunigen: KI-Assistenten fassen neue Vorschriften zusammen, erstellen Gap-Analysen gegenüber bestehenden Richtlinien, unterstützen beim Verzeichnis von Verarbeitungstätigkeiten und bei Datenschutz-Folgenabschätzungen und formulieren verständliche Schulungsinhalte. Automatisierungen helfen bei Betroffenenanfragen, Vertragsprüfungen und Risikobewertungen von Dienstleistern. Gleichzeitig sind Compliance-Teams gefragt, den KI-Einsatz im eigenen Unternehmen zu steuern: KI-Richtlinien, Risikoklassifizierung nach AI Act und Kompetenzpflichten der Mitarbeitenden. Wer KI selbst souverän nutzt, kann Fachbereiche besser beraten und Governance wirksam gestalten.

Das Training findet live statt – wahlweise online im virtuellen Klassenraum oder vor Ort in unseren Trainingsräumen in München, Salzburg, Berlin, Augsburg, Hannover, Bremen, Stuttgart und Kaiserslautern. Auf Wunsch kommen wir auch exklusiv für Ihr Team zusammen.

Für wen ist das Training?

  • Compliance-Officer und Compliance-Manager:innen
  • Datenschutzbeauftragte und Datenschutzkoordinator:innen
  • Informationssicherheitsbeauftragte
  • Mitarbeitende in Governance, Risk und Compliance
  • KI-Beauftragte und AI-Governance-Verantwortliche

Typische Herausforderungen, die wir adressieren

  • Eine Vielzahl neuer Regelwerke verfolgen und in interne Vorgaben übersetzen
  • Dokumentationspflichten wie Verarbeitungsverzeichnis und Folgenabschätzungen aktuell halten
  • Fachbereiche bei der Einführung neuer Tools schnell und fundiert beraten
  • Den unternehmensweiten KI-Einsatz regelkonform steuern

Das können Sie nach dem Training

  • Sie erläutern die Systematik des EU AI Act und ordnen Ihr Unternehmen den richtigen Rollen zu.
  • Sie klassifizieren eingesetzte KI-Anwendungen nach Risikoklassen und pflegen ein KI-Inventar.
  • Sie benennen die konkreten Pflichten für Betreiber und leiten passende Maßnahmen ab.
  • Sie entwickeln ein Konzept zur KI-Kompetenz nach Artikel 4 und einen Entwurf für eine interne KI-Richtlinie.
  • Sie nutzen KI für regulatorische Analysen, Datenschutzdokumentation und Vertragsprüfungen.
  • Sie bauen eine KI-Governance mit Richtlinie, Tool-Inventar und Risikoklassifizierung auf.
  • Sie beraten Fachbereiche fundiert zu DSGVO- und AI-Act-Anforderungen beim KI-Einsatz.

Inhalte & Ablauf

Modul 1 Aufbau und Logik des EU AI Act
  • Ziele, Anwendungsbereich und gestaffeltes Inkrafttreten der Verordnung
  • Rollen im Überblick: Anbieter, Betreiber, Importeur und Händler
  • Der risikobasierte Ansatz: verbotene Praktiken, Hochrisiko, begrenztes und minimales Risiko
  • Sonderregeln für KI-Modelle mit allgemeinem Verwendungszweck
Modul 2 Risikoklassen in der Praxis einordnen
  • Verbotene Praktiken wie Social Scoring oder Emotionserkennung am Arbeitsplatz
  • Hochrisiko-Bereiche nach Anhang III, etwa Personalauswahl, Kreditwürdigkeit und Bildung
  • Transparenzpflichten für Chatbots, synthetische Inhalte und Deepfakes
  • Eigene KI-Anwendungen in einem KI-Inventar erfassen und klassifizieren
Modul 3 Pflichten für Betreiber von KI-Systemen
  • Verwendung gemäß Gebrauchsanweisung und menschliche Aufsicht durch geeignete Personen
  • Qualität der Eingabedaten, Überwachung des Betriebs und Aufbewahrung von Protokollen
  • Information von Beschäftigten und Betroffenen sowie Meldung schwerwiegender Vorfälle
  • Grundrechte-Folgenabschätzung: wann sie erforderlich ist und wie sie abläuft
Modul 4 KI-Kompetenz nach Art. 4 und interne KI-Richtlinie
  • Was ausreichende KI-Kompetenz für unterschiedliche Rollen bedeutet
  • Schulungskonzepte entwickeln und Maßnahmen nachvollziehbar dokumentieren
  • Bausteine einer KI-Richtlinie: zugelassene Tools, Datenklassen, Freigaben und Kennzeichnung
  • Verantwortlichkeiten, KI-Beauftragte und Einbindung von Betriebsrat und IT
Modul 5 Schnittstellen zu DSGVO und Governance
  • Rechtsgrundlagen, Zweckbindung und Datenminimierung beim KI-Einsatz
  • Datenschutz-Folgenabschätzung und Verhältnis zur Grundrechte-Folgenabschätzung
  • Automatisierte Einzelentscheidungen, Betroffenenrechte und Auftragsverarbeitung
  • Compliance-Fahrplan: Prioritäten, Zuständigkeiten und regelmäßige Überprüfung
Modul 6 Praxislabor: Compliance & Datenschutz
  • Regulatorische Gap-Analyse
  • Verarbeitungsverzeichnis und DSFA
  • Auftragsverarbeitungsverträge prüfen
  • Betroffenenanfragen bearbeiten
  • KI-Governance aufbauen
  • Schulungen und Awareness
Modul 7 Datenschutz, Qualität & Transfer in den Alltag
  • Compliance- und Datenschutzunterlagen enthalten oft sensible Informationen, etwa Hinweisgebermeldungen, die nach dem Hinweisgeberschutzgesetz streng vertraulich zu behandeln sind und nicht in ungeprüfte KI-Tools gehören. Zugleich verpflichtet Art. 4 EU AI Act Unternehmen, für ausreichende KI-Kompetenz ihrer Mitarbeitenden zu sorgen.
  • Spielregeln für den sicheren KI-Einsatz im Team
  • Ergebnisse prüfen: Fakten, Quellen, Tests und Vier-Augen-Prinzip
  • Persönlicher Umsetzungsplan für die nächsten 30 Tage
  • Offene Fragen, Ausblick und Ressourcen zum Weiterlernen

Praxisszenarien aus Ihrem Bereich

Regulatorische Gap-Analyse

Ein KI-Assistent fasst neue Vorschriften zusammen, gleicht Anforderungen mit bestehenden Richtlinien und Prozessen ab und erstellt eine strukturierte Liste von Lücken und Maßnahmen zur fachlichen Bewertung.

Verarbeitungsverzeichnis und DSFA

Aus Prozessbeschreibungen und Interviews entstehen Entwürfe für Einträge im Verzeichnis von Verarbeitungstätigkeiten sowie Risikoanalysen für Datenschutz-Folgenabschätzungen, die Datenschutzbeauftragte prüfen und mit den Fachbereichen abstimmen.

Auftragsverarbeitungsverträge prüfen

KI prüft AV-Verträge und Datenschutzunterlagen von Dienstleistern auf Pflichtinhalte nach Art. 28 DSGVO, Drittlandtransfers und technische Maßnahmen und markiert Abweichungen vom internen Standard.

Betroffenenanfragen bearbeiten

Automatisierungen erfassen Auskunfts- und Löschersuchen, überwachen Fristen und erstellen Antwortentwürfe, während die Datenrecherche und die finale Freigabe bei den Verantwortlichen bleiben.

KI-Governance aufbauen

KI unterstützt bei Entwürfen für KI-Richtlinien, beim Inventar eingesetzter KI-Systeme und bei der Einordnung in die Risikoklassen des EU AI Act als Grundlage für Entscheidungen der Governance-Gremien.

Schulungen und Awareness

Aus Richtlinien entstehen verständliche Lernmodule, Fallbeispiele und Quizfragen zu Datenschutz, Geldwäsche, Korruptionsprävention oder KI-Kompetenz, zugeschnitten auf Zielgruppen im Unternehmen, etwa für Vertrieb, Einkauf oder Personalwesen.

Voraussetzungen

Juristische Vorkenntnisse sind nicht erforderlich. Hilfreich sind Grundkenntnisse der DSGVO und ein Überblick über die KI-Anwendungen, die in Ihrem Bereich genutzt oder geplant sind. Sie arbeiten in Compliance, Datenschutz oder Informationssicherheit und kennen die Grundzüge der DSGVO.

Technische Voraussetzungen

Sie benötigen lediglich einen Laptop mit aktuellem Browser und einem Office-Programm für die Arbeit mit Vorlagen. Spezielle KI-Lizenzen sind nicht nötig.

Datenschutz & Compliance

Compliance- und Datenschutzunterlagen enthalten oft sensible Informationen, etwa Hinweisgebermeldungen, die nach dem Hinweisgeberschutzgesetz streng vertraulich zu behandeln sind und nicht in ungeprüfte KI-Tools gehören. Zugleich verpflichtet Art. 4 EU AI Act Unternehmen, für ausreichende KI-Kompetenz ihrer Mitarbeitenden zu sorgen.

Termine & Standorte

Pro Standort schlagen wir Ihnen einen Termin in rund vier Wochen vor. Ihr Wunschtermin ist jederzeit möglich.

  • München Mo, 14. Dezember 2026 6 Std. Anfragen
  • Salzburg Do, 10. Dezember 2026 6 Std. Anfragen
  • Berlin Mi, 16. Dezember 2026 6 Std. Anfragen
  • Augsburg Mo, 14. Dezember 2026 6 Std. Anfragen
  • Hannover Do, 10. Dezember 2026 6 Std. Anfragen
  • Bremen Mo, 14. Dezember 2026 6 Std. Anfragen
  • Stuttgart Fr, 11. Dezember 2026 6 Std. Anfragen
  • Kaiserslautern Do, 10. Dezember 2026 6 Std. Anfragen
  • Online Di, 15. Dezember 2026 6 Std. Anfragen

Häufige Fragen

Betrifft der EU AI Act auch Unternehmen, die nur KI-Tools nutzen?

Ja. Wer KI-Systeme in eigener Verantwortung beruflich einsetzt, gilt als Betreiber. Für alle Betreiber gilt insbesondere die Pflicht, für ausreichende KI-Kompetenz der Beschäftigten zu sorgen. Werden Hochrisiko-Systeme eingesetzt, etwa in der Personalauswahl, kommen weitere Pflichten wie menschliche Aufsicht, Protokollierung und Information der Betroffenen hinzu.

Erfüllt dieser Kurs die Schulungspflicht nach Artikel 4?

Der Kurs vermittelt zentrale Inhalte zur KI-Kompetenz und Sie erhalten eine Teilnahmebestätigung, die Sie in Ihre Dokumentation aufnehmen können. Artikel 4 verlangt jedoch Maßnahmen, die zu Rolle, Vorkenntnissen und Einsatzkontext passen. Deshalb lernen Sie zusätzlich, ein eigenes Kompetenzkonzept für Ihr Unternehmen aufzusetzen und fortzuschreiben.

Ersetzt der Kurs eine Rechtsberatung?

Nein. Das Training vermittelt praxisorientiertes Wissen für Fach- und Führungskräfte, damit Sie Anforderungen einordnen, Fragen präzise stellen und erste Maßnahmen umsetzen können. Für verbindliche Bewertungen einzelner Systeme, insbesondere im Hochrisiko-Bereich, sollten Sie Ihre Rechtsabteilung, den Datenschutzbeauftragten oder externe Fachanwälte einbeziehen.

Was verlangt der EU AI Act von Unternehmen konkret?

Bereits seit Anfang 2025 gelten das Verbot bestimmter KI-Praktiken und die Pflicht, KI-Kompetenz bei Mitarbeitenden sicherzustellen. Weitere Pflichten betreffen Transparenz sowie Anbieter und Betreiber von Hochrisiko-Systemen. Im Kurs ordnen wir typische Anwendungsfälle ein und erarbeiten, welche Governance-Bausteine Ihr Unternehmen benötigt.

Können Datenschutzbeauftragte KI selbst sinnvoll nutzen?

Ja, etwa für Vertragsprüfungen, Entwürfe von Dokumentationen oder Schulungsinhalte, sofern keine unnötigen personenbezogenen Daten verarbeitet werden. Die rechtliche Bewertung bleibt bei Ihnen. Eigene Praxiserfahrung mit KI verbessert zudem die Beratung der Fachbereiche, weil Sie Chancen und Risiken realistischer einschätzen können.

Was kostet die Schulung „EU AI Act & KI-Compliance für Compliance- und Datenschutz-Teams“?

Die Schulung kostet pauschal 949 € zzgl. gesetzl. MwSt. pro Teilnehmer:in – unabhängig davon, ob sie online oder vor Ort stattfindet. Enthalten sind 6 Stunden Live-Training mit Trainer:in, Kursunterlagen, Übungsumgebung und Teilnahmebescheinigung.

Kann ich einen eigenen Wunschtermin angeben?

Ja. Für jeden Standort schlagen wir Ihnen einen Termin in rund vier Wochen vor. Im Anfrageformular können Sie aber jederzeit einen Wunschtermin oder Zeitraum im Freitext angeben – wir prüfen die Verfügbarkeit und melden uns innerhalb eines Werktags.

Findet der Kurs online oder vor Ort statt?

Beides ist möglich: live online im virtuellen Klassenraum oder vor Ort in München, Salzburg, Berlin, Augsburg, Hannover, Bremen, Stuttgart und Kaiserslautern. Auf Wunsch führen wir das Training auch exklusiv für Ihr Team durch.

Kann der Kurs auf unser Team zugeschnitten werden?

Ja. Maßgeschneiderte Kurse kosten ca. 4.500 € mehr, je nach Thema und nach Absprache. Wir stimmen Inhalte, Beispiele und Übungen vorab mit Ihnen ab.

Weitere Kurse für Compliance- und Datenschutz-Teams

Weitere Kurse zu EU AI Act & KI-Compliance

Alle 45 Kurse zu EU AI Act & KI-Compliance

EU AI Act & KI-Compliance – MünchenEU AI Act & KI-Compliance – SalzburgEU AI Act & KI-Compliance – BerlinEU AI Act & KI-Compliance – AugsburgEU AI Act & KI-Compliance – HannoverEU AI Act & KI-Compliance – BremenEU AI Act & KI-Compliance – StuttgartEU AI Act & KI-Compliance – KaiserslauternEU AI Act & KI-Compliance – Online