Umsetzungs-Playbooks4 Min. Lesezeit

KI-Schulung im Unternehmen: Externe Dienstleister einbeziehen

Gestalten Sie KI-Schulungen für Unternehmen so, dass alle, die im Auftrag der Organisation ein KI-System nutzen, einbezogen werden – nicht nur Angestellte.

Bokili Editorial· Geprüft am 31. August 2026
TeilenX
Die Lernzone für KI im Unternehmen umfasst Beschäftigte, Auftragnehmer, Agenturen und Dienstleister mit fünf Kontrollpunkten

KI-Schulungen für Unternehmen enden oft an der Mitarbeiterliste. Diese Grenze ist zu eng, wenn Auftragnehmer, Agenturen oder Dienstleister KI-Systeme im Auftrag der Organisation betreiben. Die praktische Frage ist nicht nur: „Wer steht auf der Gehaltsliste?“, sondern: „Wer darf dieses System nutzen, Organisationsdaten eingeben, ein Ergebnis beeinflussen oder einen Kunden, Mitarbeiter oder eine Entscheidung betreffen?“ Ein nützliches Programm folgt dieser Arbeitsgrenze und gibt jedem externen Akteur den Kontext, die Kontrollen und den Eskalationsweg, den er benötigt.

Warum KI-Schulungen für Unternehmen eine Arbeitsgrenze brauchen

Die aktuelle Q&A der Europäischen Kommission zur KI-Kompetenz besagt, dass Artikel 4 weiterhin Maßnahmen zur Förderung der KI-Kompetenz für Mitarbeiter und andere Personen vorschreibt, die KI-Systeme im Auftrag von Anbietern oder Betreibern bedienen oder nutzen. Explizit werden Auftragnehmer, Dienstleister und Kunden als mögliche Beispiele genannt. Die geänderte Regel schreibt kein bestimmtes individuelles Niveau vor, und die richtige Maßnahme hängt von Wissen, Erfahrung, Schulung und dem Nutzungskontext ab. Das macht einen generischen Jahreskurs zu einem schwachen Grenzwerttest.

Dies ist nicht nur eine Compliance-Frage. Ein Auftragnehmer kann ein Modell wählen, sensible Materialien einfügen, ein Ergebnis akzeptieren, eine kundenorientierte Aussage verfassen oder eine KI-gestützte Entscheidung an Ihr Team zurückgeben. Das Generative AI Profile und das AI RMF Playbook des NIST betrachten sowohl Drittpersonal als auch -dienste als Teil des Risikobildes. Schulungen sollten daher den Zugriff mit einer benannten Aufgabe, klaren Datengrenzen, menschlicher Überprüfung und einem Weg zum Stoppen oder Melden von Problemen verbinden.

Das Fünf-Punkte-Briefing für Auftragnehmer

1

Akteur und System

Nennen Sie die externe Organisation, die Personen oder Rollen mit Zugriff, das genehmigte KI-System und den verantwortlichen internen Eigentümer.

2

Aufgabe und Betroffene

Beschreiben Sie den genauen Arbeitszweck, die Entscheidungen, die er beeinflussen kann, und wer betroffen sein könnte. Genehmigen Sie keine „allgemeine Produktivität“, wenn die eigentliche Arbeit spezifisch ist.

3

Daten- und Tool-Grenzen

Geben Sie an, was eingegeben werden darf, was verboten ist, welche Konten oder Modelle genehmigt sind und wie Ausgaben und Prompts aufbewahrt werden.

4

Überprüfung und Eskalation

Definieren Sie die menschliche Kontrolle, erforderliche Nachweise, Stoppbedingungen, den Vorfallweg und wer Ausnahmen genehmigen kann.

5

Aktualisierung und Beendigung

Legen Sie Auslöser für Umschulung, Zugriffsüberprüfung und -entzug fest: Systemänderungen, Aufgabenänderungen, beobachtete Fehler, Richtlinienaktualisierungen und Vertragsende.

Praxisbeispiel: Eine externe Agentur entwirft Kampagnentexte

Eine Marketingagentur wird beauftragt, Produktkampagnentexte mit einem genehmigten generativen KI-Tool zu entwerfen. Das Briefing nennt das Agenturkonto und den internen Kampagnenverantwortlichen. Es erlaubt öffentliche Produktinformationen und ein genehmigtes Claims-Sheet, verbietet jedoch Kundendaten, unveröffentlichte Preise und vertrauliche Forschung. Die Agentur muss die Quelle jeder faktischen Behauptung bewahren, das Claims-Register des Unternehmens verwenden und Gesundheits-, Sicherheits- oder Leistungsansprüche an einen benannten Prüfer weiterleiten.

Die Agentur benötigt nicht denselben Lehrplan wie ein HR-Analyst oder Softwareentwickler. Sie braucht eine kurze Einführung in die KI-Regeln der Organisation, eine Aufgabenprobe mit sicheren Beispielinhalten, eine Überprüfung eines neuen Entwurfs und einen klaren Eskalationsweg. Wenn sich Kampagne, Modell oder genehmigte Claims ändern, löst das Briefing eine Aktualisierung aus. Wenn der Vertrag endet, entzieht der Eigentümer den Zugriff und dokumentiert die Übergabe.

Lesen ist der Anfang. Üben macht den Unterschied.

Jetzt starten
Nur Mitarbeitenden-ProgrammProgramm entlang der Arbeitsgrenze
Wer ist erfasstPersonen im HR-SystemBeschäftigte und externe Akteure, die KI im Auftrag der Organisation nutzen
LerninputEin allgemeiner RegelkursGemeinsame Grundlage plus Kontext zu Aufgabe, System, Daten und Rolle
NachweisTeilnahmenachweisTeilnahme plus beobachtete Aufgabenprobe oder geprüftes Arbeitsergebnis
ÄnderungsauslöserJährliche ErneuerungÄnderung von System, Aufgabe, Regel, Fehlerlage oder Zugriff
BeendigungÜber den Personalprozess geregeltEine benannte Person entzieht Projekt-, Tool- und Datenzugriffe

Zehn-Minuten-Scan für externe Nutzung durchführen

Einen externen Workflow abbilden
  1. Wählen Sie eine Agentur, einen Auftragnehmer oder Dienstleister in einem KI-gestützten Workflow.
  2. Notieren Sie System, Aufgabe und Organisationsdaten, auf die diese Person zugreifen kann.
  3. Benennen Sie die prüfende Person und das Ereignis, das die Arbeit stoppen muss.
  4. Prüfen Sie, ob Vertrag, Zugriffsprotokoll und Lernnachweis dieselbe Nutzung beschreiben.
  5. Erstellen Sie eine fehlende Maßnahme mit verantwortlicher Person und Termin.

Checkliste vor dem Zugriff externer Akteure

KI-Schulungs-Gate für Auftragnehmer

  • Eine interne verantwortliche Person übernimmt die Verantwortung für die Nutzung.
  • Das freigegebene System und die Aufgabe sind benannt.
  • Datenregeln enthalten konkrete Beispiele aus der Arbeit.
  • Der externe Akteur übt vor dem Live-Einsatz mit einem sicheren Beispiel.
  • Eine prüfende Person kann Ergebnis und Nachweise einsehen.
  • Stoppbedingungen und Meldeweg sind verstanden.
  • Auslöser für die Aktualisierung der Schulung sind dokumentiert.
  • Zugriffsentzug und Übergabe der Arbeitsergebnisse gehören zum Abschluss.

Die Grenze mit dem restlichen Programm verbinden

Bauen Sie nicht für jeden Anbieter ein eigenes Lernuniversum auf. Nutzen Sie die gemeinsame Grundlage der Organisation und ergänzen Sie nur den Kontext, den die externe Aufgabe braucht. Das Training zu vier Führungsentscheidungen, das KI-Training für sichere HR-Workflows, die Pre-Launch-Checkliste für Trainingsplattformen und das Register für Marketingaussagen liefern passende Anschlusskontrollen. Das Bokili-Programm für HR und L&D kann die gemeinsame Übungsebene unterstützen, während Aufgaben- und Zugriffsentscheidungen nah an der Arbeit bleiben.

Das Ergebnis ist eine klarere Grenze für KI-Schulungen im Unternehmen: Jeder, der KI-gestützte Arbeit wesentlich mitgestalten kann, erhält die richtige Vorbereitung, und niemand erhält breiten Zugang, nur weil seine Organisation einen generischen Kurs absolviert hat. Beginnen Sie mit einem externen Workflow, testen Sie das Fünf-Punkte-Briefing und nutzen Sie Ihre Erkenntnisse, um den nächsten abzubilden.

Quellen

  1. AI Literacy — Questions & AnswersEuropean Commission
  2. Artificial Intelligence Risk Management Framework: Generative Artificial Intelligence ProfileNIST
  3. AI RMF Playbook — GovernNIST AI Resource Center
  4. Bokili — AI fluency training for companies and teamsBokili
TeilenX

Lesen ist der Anfang. Üben macht den Unterschied.

Bokili macht aus solchen Fähigkeiten Zehn-Minuten-Missionen für das ganze Team – mit sofortigem Feedback und sichtbarem Fortschritt.

Jetzt starten

Weiterlesen