AI Act im Büro: sichere Nutzung von ChatGPT, Copilot und anderen KI-Tools
Ein 8-stündiger Workshop für Personen, die KI zum Schreiben, Analysieren, Übersetzen und Entscheiden nutzen. Die Teilnehmenden durchlaufen 15 realistische Arbeitssituationen, klassifizieren Daten, überprüfen KI-Antworten und legen die menschliche Aufsicht fest. Der Kurs endet mit einem Umsetzungspaket: KI-Richtlinie, Daten-Checkliste, Vorfallkarte, Tool-Register sowie einem Zertifizierungsquiz.
Zugang zum gesamten Kurs
27 EUR
- ✓Einmalzahlung
- ✓Dauerhafter Zugang
- ✓Zertifikat
- ✓8 Stunden
Für wen dieser Kurs geeignet ist
Büromitarbeitende, Führungskräfte, HR, Marketing, Vertrieb, Finanzen, Kundenservice, interne Trainer, Compliance, Datenschutzbeauftragte, Informationssicherheit, Einkauf sowie Personen, die unternehmensweite Regeln für die Nutzung von KI vorbereiten. Einsteigerlevel; einfache Sprache ohne juristischen oder technischen Jargon.
Der Kurs zeigt, wie sich der AI Act, die DSGVO, Vertraulichkeit und das Geschäftsgeheimnis in alltägliche Entscheidungen von Mitarbeitenden und Führungskräften übersetzen lassen. Die Workshop-Story begleitet das Dienstleistungsunternehmen Norda, in dem Teams aus Marketing, HR, Vertrieb, Finanzen und Kundenservice beginnen, ChatGPT, Microsoft Copilot und andere KI-Assistenten ohne gemeinsame Regeln zu nutzen. Die Teilnehmenden bringen dieses Chaos in Ordnung: Sie erkennen die Rolle des Anbieters und des Betreibers, trennen rechtliche Anforderungen von guten Praktiken und organisatorischen Entscheidungen, klassifizieren Daten als grün, gelb oder rot, verbessern fehlerhafte Prompts, prüfen Halluzinationen, gestalten Human-in-the-Loop-Prozesse und reagieren auf einen Vorfall. Jede Regel wird anhand von Beispielen „erlaubt / nicht erlaubt / erlaubt unter der Bedingung“ erläutert. Das Material berücksichtigt den regulatorischen Stand, geprüft am 20. Juli 2026, einschließlich der Anwendung von Art. 4 und der verbotenen Praktiken ab dem 2. Februar 2025 sowie der offiziellen Informationen der Europäischen Kommission zum Zeitplan des AI Act. Verweise auf offizielle EU-Quellen sind in den Kursmaterialien vorgesehen: der Verordnungstext (EU) 2024/1689 in EUR-Lex, das Portal der Europäischen Kommission zum AI Act, die FAQ der Kommission zur AI literacy, Leitlinien zu verbotenen KI-Praktiken, die von der Europäischen Kommission veröffentlichten DSGVO-Grundsätze sowie die Stellungnahme des EDSA zu KI-Modellen. Der Kurs hat Bildungscharakter und stellt keine individuelle Rechtsberatung dar.
Was Sie lernen
- Erklärt mit eigenen Worten, was AI literacy nach Art. 4 des AI Act ist und warum es möglicherweise nicht ausreicht, Mitarbeitenden lediglich eine Anleitung zum Tool zu schicken.
- Unterscheidet zwischen dem Anbieter eines KI-Systems und dem Betreiber, der KI einsetzt, und erkennt, wann ein Unternehmen mehr als eine Rolle einnehmen kann.
- Trennt drei Entscheidungsebenen: rechtliche Anforderung, empfohlene gute Praxis und interne organisatorische Entscheidung.
- Klassifiziert Informationen vor der Nutzung in einem KI-Tool als grün, gelb oder rot.
- Wendet die Grundsätze der Datenminimierung, Pseudonymisierung, Vertraulichkeit und des Schutzes von Geschäftsgeheimnissen an.
- Erkennt verbotene Anwendungen, potenziell hochriskante Anwendungen und gewöhnliche Büroanwendungen, die lokale Schutzmaßnahmen erfordern.
- Überprüft Halluzinationen, Zahlen, Zitate, Rechtsgrundlagen und von KI genannte Quellen.
- Gestaltet Human-in-the-Loop-Prozesse mit benanntem Entscheidungsverantwortlichen, Kontrollkriterien und Freigabespur.
- Trifft Entscheidungen „erlaubt / nicht erlaubt / erlaubt unter der Bedingung“ in 15 realistischen Arbeitsszenarien.
- Füllt die Checkliste vor dem Einfügen von Daten und die Meldungskarte für KI-Vorfälle aus.
- Erstellt ein Register der KI-Tools und -Anwendungen mit Verantwortlichem, Zweck, Datenkategorien, Risiko und Freigabestatus.
- Passt eine Vorlage für eine KI-Nutzungsrichtlinie an reale Prozesse, Rollen und Meldekanäle in der Organisation an.
- Dokumentiert Maßnahmen zur Entwicklung von AI literacy, ohne das Zertifikat als einzigen Nachweis der Konformität zu behandeln.
Voraussetzungen
Es sind keine rechtlichen oder technischen Vorkenntnisse erforderlich. Hilfreich ist grundlegende Erfahrung mit ChatGPT, Microsoft Copilot oder einem ähnlichen Tool. Die Teilnehmenden sollten die typischen Dokumente ihrer Organisation kennen, etwa E-Mails, Angebote, Lebensläufe, Berichte, Besprechungsnotizen oder Kundenanfragen. Die Übungen finden mit anonymisierten Schulungsmaterialien statt, ohne Einfügen echter vertraulicher Daten.
Kursprogramm
- Montag, 9:10 Uhr: Marketing hat das Kundenbriefing in privates ChatGPT eingefügt
- Art. 4 des AI Act ohne Juristendeutsch: Was Mitarbeitende wirklich lernen sollen
- ChatGPT liefert, Norda setzt ein: Wer für welchen Teil des Puzzles verantwortlich ist
- Drei Spalten statt eines Verbots: Recht, gute Praxis, Nordas Entscheidung
- Erste Erfassung der KI-Nutzung: 27 Tools, 41 Anwendungen und nur drei Eigentümer
- Grün, gelb, rot: 12 Dokumentausschnitte landen auf dem Tisch
- RODO in Prompts: weniger Daten, konkreter Zweck und richtige Rechtsgrundlage
- Der entfernte Nachname reicht nicht: CV-Pseudonymisierung Schritt für Schritt
- Preisliste des Kunden, Rabattcode und Stellenabbauplan: Wo das Firmengeheimnis beginnt
- Checkliste vor dem Einfügen: sieben Fragen, die einen schlechten Prompt stoppen
- Die Kamera bewertet die Stimmung des Beraters: eine HR-Idee, die wir nicht umsetzen
- Ranking von Bewerbern: rotes Licht für die eigenständige Entscheidung
- Scoring „schwieriger Kunden“: wenn Segmentierung zu einer schädlichen Bewertung von Menschen wird
- E-Mail-Übersetzung oder Entscheidung über einen Menschen: schneller Risikotest
- Nordys Umsetzungskomitee: vier Anträge, vier unterschiedliche Entscheidungen
- Nicht existierender Art. 73: die KI-Antwort, die wie eine juristische Stellungnahme aussieht
- Schwacher und verbesserter Prompt: vollständiger Vergleich der Analyse einer Kundenbeschwerde
- Primärquelle oder Zusammenfassungsblog: die Glaubwürdigkeitsleiter
- Wer unterschreibt, prüft: Human-in-the-Loop mit Namen und Kriterien
- Um 18 % überhöhter Verkaufsbericht: Prozesskorrektur vor der Vorstandssitzung
- Szenarien 1–3: Notiz aus Teams, Übersetzung eines Angebots und Präsentation für den Kunden
- Szenarien 4–6: Lebenslauf eines Bewerbers, jährliches Feedback und Entlassungsplan
- Szenarien 7–9: Reklamation, Gesprächstranskription und Antwort an einen schwierigen Kunden
- Szenarien 10–12: Verkaufsprognose, Vertragsanalyse und Bericht für den Vorstand
- Szenarien 13–15: Werbegrafik, Recruiting-Chatbot und privates Mitarbeiterkonto
- KI-Richtlinie auf vier Seiten: Regeln, Ausnahmen, Rollen und ein Fragenkanal
- Register nach dem Aufräumen: Eigentümer, Daten, Risiko, Anbieter und Prüftermin
- Kundendaten landeten im falschen Tool: Meldung eines Vorfalls ohne Schuldzuweisung
- Nachweis der AI-Literacy: Plan für Marketing, HR, Führungskräfte und Administratoren
- Zertifizierungsquiz: 80 % und Entscheidungen statt Auswendiglernen
- Quartalsübersicht: Aktualisierungsdatum, EU-Quellen und drei Entscheidungen für die nächsten 30 Tage
Häufig gestellte Fragen
Sie lernen, den AI Act, die DSGVO, Vertraulichkeit und das Geschäftsgeheimnis in alltägliche Entscheidungen zu übersetzen. Sie erkennen, welche Daten in KI-Tools eingegeben werden dürfen, wann eine zusätzliche Überprüfung erforderlich ist und wie sich das Risiko von Fehlern, Informationsoffenlegung und unbefugter Nutzung von Inhalten verringern lässt.
Für Mitarbeitende, Führungskräfte und Personen, die für die Einführung von KI in Marketing, HR, Vertrieb, Finanzen, Kundenservice und anderen Bereichen verantwortlich sind. Der Kurs erfordert keine technischen oder juristischen Vorkenntnisse.
Ja. Der Kurs zeigt die Grundsätze der sicheren Nutzung von ChatGPT, Microsoft Copilot und anderen KI-Assistenten. Die Teilnehmenden lernen, nicht nur den Namen des Tools zu bewerten, sondern auch dessen Konfiguration, den Verwendungszweck, die Art der verarbeiteten Daten und die Bedingungen des Anbieters.
Die Teilnehmenden unterscheiden die Rollen des Anbieters und des Betreibers von KI, lernen die Grundlagen der Klassifizierung von Anwendungen kennen und trennen rechtliche Pflichten von guten Praktiken und internen Unternehmensentscheidungen. Das ist besonders wichtig, da die Vorschriften zu KI-Kompetenzen seit dem 2. Februar 2025 gelten und der wesentliche Teil des AI Act ab dem 2. August 2026 anwendbar wird.
Ja. Der Kurs erklärt, wie personenbezogene Daten, vertrauliche Informationen und Geschäftsgeheimnisse vor der Weitergabe an ein KI-Tool identifiziert werden. Er zeigt auch sicherere Alternativen wie Anonymisierung, Datenminimierung, die Nutzung einer freigegebenen Umgebung oder den Verzicht auf die jeweilige Anwendung.
Die Teilnehmenden begleiten das Dienstleistungsunternehmen Norda, in dem verschiedene Abteilungen beginnen, KI ohne gemeinsame Regeln zu nutzen. Durch die Analyse realistischer Situationen ordnen sie Anwendungen, bewerten Risiken und entwickeln gemeinsam Regeln, die eine verantwortungsvolle Nutzung von KI ermöglichen, ohne Innovation zu blockieren.
Nach dem Kurs kann die Teilnehmende bzw. der Teilnehmende eine konkrete KI-Nutzungsidee bewerten, die richtigen Fragen vor der Dateneingabe stellen, das Ergebnis überprüfen und Situationen erkennen, in denen Rücksprache mit Vorgesetzten, Rechtsabteilung, IT, Sicherheit oder Datenschutz erforderlich ist.
- 8 Stunden
- Anfanger
- Zertifikat nach Abschluss
- Sofortiger Zugang nach Kauf
Gesamter Kurs
27 EUR