KI-Kompetenz im Unternehmen aufbauen: Der 90-Tage-Fahrplan von der Bestandsaufnahme zum belastbaren Nachweis

Stand: 1. September 2026. Dieser Beitrag ist eine Einordnung aus der Praxis, keine Rechtsberatung.

In vielen mittelständischen Maschinenbauunternehmen liegt der Ordner „KI-Schulung 2025“ im Qualitätsmanagement: eine Unterschriftenliste, ein Foliensatz, ein einmaliges Webinar. Fragt man die Geschäftsführung, wie gut im Vertrieb tatsächlich mit Copilot gearbeitet wird, ob Angebotstexte vor dem Versand geprüft werden oder welche Abteilung Kundendaten in nicht freigegebene Tools kippt, bleibt es still. Anwesenheit ist dokumentiert, Können nicht. Artikel 4 EU AI Act gilt seit Februar 2025, die aktive Aufsicht läuft seit Anfang August 2026, und der Digital Omnibus vom 27. Juli 2026 hat aus der Erfolgspflicht eine Bemühenspflicht gemacht. Damit zählt dokumentierte, wiederholbare Praxis mehr als die einmalige Schulung. Die Zahlen stützen das: 53 Prozent der Unternehmen nennen fehlende KI-Kompetenz als größtes Hindernis, nur 11 Prozent halten ihre KI-Governance für vollständig ausreichend. Wer im Mittelstand KI-Kompetenz im Unternehmen aufbauen will, braucht deshalb keinen weiteren Foliensatz, sondern eine Struktur, die Können sichtbar macht und belegt. Dieser Beitrag beschreibt dafür einen 90-Tage-Weg in drei Phasen: Bestandsaufnahme und Risikobild, Fallaufgaben mit Coaching, Auswertung und Nachweis. Die Begriffe und die vier Dimensionen Strategic Tool Use, Interaction Quality, Critical Oversight und Domain-Steered Prompting fasst unser Leitfaden zur KI-Kompetenz zusammen.

Tag 1 bis 14: Bestandsaufnahme von Tools, Anwendungsfällen und Schatten-KI

71 Prozent der Beschäftigten im DACH-Mittelstand nutzen nicht freigegebene KI-Tools. In der Praxis heißt das: Ein großer Teil der tatsächlichen KI-Nutzung in Ihrem Unternehmen findet außerhalb dessen statt, was in Lizenzverträgen und Schulungsplänen dokumentiert ist. Wer eine Roadmap mit einem Curriculum beginnt, plant an der Realität vorbei. Die ersten zwei Wochen gehören deshalb der Bestandsaufnahme: Welche Tools sind lizenziert, welche Abteilungen nutzen sie wofür, und an welchen Stellen füllen private Accounts die Lücken? Schatten-KI ist dabei kein Disziplinarthema, sondern ein Hinweis darauf, wo ein freigegebenes Werkzeug fehlt oder zu umständlich ist.

Drei Bausteine reichen dafür aus: eine kurze, ausdrücklich sanktionsfreie Umfrage im Team, ein Abgleich der Lizenzen und Nutzungsprotokolle aus der IT sowie eine Notiz je Abteilung, welche Rollen mit welchen Daten arbeiten und welches Risiko daraus entsteht. Halten Sie das Ergebnis in einer einfachen Tabelle fest, nicht in einem Konzeptpapier: Abteilung, Tool, Anwendungsfall, Datenart, freigegeben ja oder nein. Spätestens bei der Tool-Inventur kommen die Fragen nach EU-Hosting, Datentrennung und DSGVO auf den Tisch, wie wir sie unter Sicherheit beschreiben. Klären Sie diese jetzt und nicht erst im Rollout. Am Ende von Tag 14 haben Sie kein Schulungsprogramm, aber eine belastbare Faktenlage, auf der die Fallaufgaben der folgenden Phasen aufsetzen.

Tag 15 bis 30: Die Baseline entsteht an echten Fallaufgaben, nicht im Quiz

Ein Wissensquiz misst Lesen, nicht Arbeiten. Wer die Definition eines Prompts ankreuzen kann, formuliert damit noch keine belastbare Anweisung für ein Angebot, eine Reklamation oder eine Stellenanzeige. Genau diese Lücke bleibt unsichtbar, solange Sie Multiple Choice auswerten. Die Baseline gehört deshalb in den Arbeitskontext der Person: Ein Vertriebsmitarbeiter bearbeitet eine Vertriebsaufgabe, die Personalabteilung eine HR-Aufgabe. Das Format dafür ist die Fallaufgabe, also eine echte Aufgabe aus dem Alltag, mit Zeitrahmen und freigegebenem Tool.

Bewertet wird die Abgabe entlang der vier Dimensionen Strategic Tool Use, Interaction Quality, Critical Oversight und Domain-Steered Prompting. Das ergibt keine Gesamtnote, sondern ein Profil. Sie sehen, ob jemand das falsche Werkzeug wählt, zu grob anweist, Ergebnisse ungeprüft übernimmt oder Fachwissen nicht einbringt. Diese vier Werte sind Ihr Nullpunkt. Ohne Nullpunkt gibt es später keinen Vorher-Nachher-Vergleich, sondern nur Bauchgefühl, und Bauchgefühl lässt sich weder Ihrem Wirtschaftsprüfer noch einer Ausschreibung vorlegen.

Tag 31 bis 60: Coaching dort ansetzen, wo die Lücken wirklich sind

Die Baseline verändert die Logik Ihres Weiterbildungsbudgets. Statt alle Beschäftigten durch dasselbe Programm zu schicken, sehen Sie, welche Dimension in welchem Team tatsächlich schwach ist. Ein Vertriebsteam, das in Domain-Steered Prompting und Strategic Tool Use überdurchschnittlich abschneidet, bei Critical Oversight aber einbricht, braucht keinen weiteren Prompt-Kurs, sondern Prüfroutinen: Wer kontrolliert Zahlen, Zitate und Zusagen, bevor ein Text das Haus verlässt, und woran erkennt man eine plausibel klingende Falschaussage? Genau deshalb setzt Coaching bei uns unmittelbar nach der Abgabe einer Fallaufgabe an, wenn die eigene Lösung noch präsent ist: Die Person erhält eine Begründung zur Bewertung, eine Musterlösung zum Vergleich und einen konkreten nächsten Schritt für die nächste vergleichbare Aufgabe. Lernen findet damit in der Arbeitssituation statt und kostet Minuten statt Schulungstage.

Führungskräfte lesen parallel die Muster ihrer Abteilung. Wenn dieselbe Schwäche in der Mehrheit eines Teams auftaucht, ist das kein individuelles Defizit, sondern eine fehlende Regel im Prozess, etwa ein verbindliches Vier-Augen-Prinzip für KI-erzeugte Kundenkommunikation. So entsteht in diesen 30 Tagen nicht nur mehr Kompetenz, sondern auch eine dokumentierte Kette aus Messung, Maßnahme und erneuter Messung. Genau diese Kette ist es, die später im Sinne der Bemühenspflicht aus Artikel 4 EU AI Act belastbar ist.

Tag 61 bis 90: Vom Ergebnis zum Nachweis und zum Führungsbericht

Was legen Sie vor, wenn ein Kunde, ein Wirtschaftsprüfer oder eine Aufsichtsbehörde fragt, wie kompetent Ihr Team mit KI arbeitet? Ein belastbarer Nachweis besteht nicht aus einer Unterschriftenliste, sondern aus einer nachvollziehbaren Kette: welche Person welche Fallaufgabe bearbeitet hat, wie die Bearbeitung entlang von Strategic Tool Use, Interaction Quality, Critical Oversight und Domain-Steered Prompting bewertet wurde, welches Coaching darauf folgte und wie sich das Ergebnis in der zweiten Bearbeitung verändert hat. Diese Kette lässt sich verdichten, von der Organisationsebene bis in einzelne Abteilungen, sodass Sie den Gesamtstand ebenso sehen wie die Unterschiede zwischen Vertrieb, Einkauf und Technik. In der Auswertung wird sichtbar, wo Kompetenz bereits trägt und wo im nächsten Quartal nachgesteuert werden muss. Für die Dokumentation zu Artikel 4 EU AI Act, für Fragebögen in Ausschreibungen und für Rückfragen der Prüfer sprechen Sie damit über Ergebnisse statt über Teilnahmen.

Der zweite Adressat dieses Berichts sitzt in Ihrer eigenen Geschäftsführung. Laut Gartner liefern 80 Prozent der KI-Investitionen keinen messbaren ROI. Das liegt selten an der Technik, sondern daran, dass niemand einen Ausgangswert festgehalten hat, gegen den sich eine Veränderung rechnen ließe. Weil Sie zwischen Tag 15 und Tag 30 eine Baseline an echten Fallaufgaben erhoben haben, existiert dieser Ausgangswert: Am Ende der 90 Tage vergleichen Sie dieselben Dimensionen bei denselben Rollen und sehen, ob sich Bearbeitungsqualität und Prüfverhalten tatsächlich verbessert haben. Diese Vorher-Nachher-Betrachtung ist die Grundlage für die nächste Budgetentscheidung. Und sie zeigt, dass Ihre Bemühenspflicht nicht als Absichtserklärung endet, sondern in Form dokumentierter Ergebnisse vorliegt.

Typische Stolpersteine in den 90 Tagen

Vier Fehlermuster sehen wir regelmäßig. Erstens: Der Start erfolgt mit einem Tool-Rollout statt mit einer Bestandsaufnahme, also werden Lizenzen verteilt, bevor jemand weiß, welche Aufgaben damit erledigt werden sollen und wo Schatten-KI bereits läuft. Zweitens: Es wird die gesamte Organisation gleichzeitig gemessen, was Auswertungen liefert, die niemand mehr in konkrete Maßnahmen übersetzt, während zwei oder drei Pilotabteilungen in wenigen Wochen belastbare Ergebnisse bringen. Drittens: Die Baseline wird als Leistungsbeurteilung wahrgenommen, dadurch bearbeiten Beschäftigte Fallaufgaben defensiv und das Ergebnis bildet nur noch ab, was jemand für erwünscht hält. Viertens: Der Nachweis endet nach der ersten Welle, sodass neue Mitarbeitende, neue Tools und neue Anwendungsfälle nicht mehr abgedeckt sind und die Dokumentation schnell an Wert verliert.

Hinter allen vier Mustern steht dieselbe Lücke: unklare Verantwortung. Nur 11 Prozent der Unternehmen halten ihre KI-Governance für vollständig ausreichend, und im Mittelstand liegt der Grund selten am Willen, sondern an der fehlenden Zuordnung. Legen Sie deshalb in den ersten zwei Wochen fest, wer für KI-Kompetenz zuständig ist, wer an die Geschäftsführung berichtet und in welchem Takt Ergebnisse überprüft werden, etwa quartalsweise gemeinsam mit der Tool-Übersicht. Der Unterschied ist deutlich: Ein Vorhaben, das am Ende nur einen Bericht erzeugt, hängt am Engagement einer einzelnen Person, während ein Vorhaben mit benannter Verantwortung und festem Prüftakt einen Personalwechsel übersteht. Datenschutzfragen sind die zweite Bremse, die Piloten aufhält. Klären Sie Hosting, Speicherort und Zugriffsrechte vor der ersten Fallaufgabe, nicht danach.

Fazit: In 90 Tagen vom Ordner zum belastbaren Nachweis

Zurück zum Ordner „KI-Schulung 2025“: Er steht weiterhin im Regal, daneben liegt jetzt ein kurzer Führungsbericht mit Ausgangswerten, Entwicklung und offenen Lücken je Abteilung. Der Weg dorthin folgt einem festen Takt. In den ersten zwei Wochen erfassen Sie Tools, Anwendungsfälle und Schatten-KI. Bis Tag 30 entsteht die Baseline an echten Fallaufgaben aus Ihrem Arbeitsalltag, gemessen über Strategic Tool Use, Interaction Quality, Critical Oversight und Domain-Steered Prompting. Bis Tag 60 setzt Coaching dort an, wo die Auswertung tatsächliche Schwächen zeigt, nicht dort, wo ein Standardprogramm es vorsieht. Bis Tag 90 liegen Nachweis und Führungsbericht vor, danach greift ein fester Überprüfungszyklus, etwa quartalsweise und bei jedem neuen Tool.

Seit dem Digital Omnibus vom 27. Juli 2026 gilt eine Bemühenspflicht statt einer Erfolgspflicht. Das senkt den Anspruch nicht, es verschiebt ihn: Bewertet wird, ob Sie nachvollziehbar, regelmäßig und dokumentiert an der KI-Kompetenz Ihrer Belegschaft arbeiten. Ein wiederholbarer 90-Tage-Zyklus, der Ergebnisse festhält statt Teilnahmen zu zählen, leistet genau das. Wenn Sie wissen möchten, wo Ihr Unternehmen heute steht, geben acht Fragen in drei Minuten eine erste Einordnung: zum Selbstcheck. Beginnen Sie mit zwei Abteilungen und einer Fallaufgabe je Rolle. Mehr braucht es für den ersten belastbaren Datenpunkt nicht.