Was ein KI-Beauftragter ist

Ein KI-Beauftragter – teils auch AI Officer genannt – ist in der Praxis eine intern benannte oder extern eingekaufte Ansprechperson, die den Einsatz von KI-Systemen im Unternehmen koordiniert: Sie hält den Überblick über eingesetzte Systeme, ordnet deren Risiko ein, sorgt für Dokumentation und ist Schnittstelle zu Datenschutz, IT-Sicherheit und Rechtsabteilung. Der Begriff stammt nicht aus der KI-Verordnung selbst, sondern hat sich als Bezeichnung für diese Koordinationsfunktion am Markt etabliert – ähnlich wie sich der „Datenschutzkoordinator“ in manchen Häusern neben dem gesetzlich vorgeschriebenen Datenschutzbeauftragten eingebürgert hat.

Anbieter beschreiben die Aufgaben meist ähnlich: Führen eines KI-Registers mit Risikoklassifizierung, Prüfung neuer KI-Vorhaben vor dem Einsatz, Mitwirkung an internen Richtlinien, Organisation der nach Artikel 4 verlangten KI-Kompetenz-Maßnahmen und Ansprechpartner bei Rückfragen der Marktüberwachungsbehörde.

Ist ein KI-Beauftragter Pflicht?

Nein – jedenfalls nicht als benannte, formale Position. Die KI-Verordnung (Verordnung (EU) 2024/1689) schreibt anders als die DSGVO keine Pflicht zur Bestellung eines KI-Beauftragten vor. Die DSGVO verlangt in Artikel 37 unter bestimmten Voraussetzungen ausdrücklich die Benennung eines Datenschutzbeauftragten mit Namen, Kontaktdaten und Meldung an die Aufsichtsbehörde. Eine vergleichbare Vorschrift für einen „KI-Beauftragten“ enthält die KI-Verordnung nicht – weder als eigener Artikel noch als Nebenpflicht.

Was die Verordnung stattdessen verlangt, sind organisatorische Pflichten, die faktisch jemand im Unternehmen wahrnehmen muss: Artikel 4 verlangt seit der Neufassung durch die Änderungsverordnung (EU) 2026/1744 Maßnahmen, mit denen die Entwicklung der KI-Kompetenz des Personals unterstützt wird, Betreiber von Hochrisiko-KI-Systemen müssen laut Artikel 26 eine menschliche Aufsicht sicherstellen und ein Risikomanagement betreiben, und Anbieter von Hochrisiko-Systemen benötigen nach Artikel 17 ein Qualitätsmanagementsystem. Wer diese Pflichten koordiniert, entscheidet das Unternehmen selbst – die Verordnung schreibt weder Titel noch Stelle noch Meldung an eine Behörde vor.

Woran sich Angebote unterscheiden

„KI-Beauftragter“ meint am Markt sehr unterschiedliche Dinge – von der mehrtägigen Präsenzausbildung mit Personenzertifikat bis zur externen Übernahme der Rolle als Dienstleistung. Diese Fragen helfen beim Sortieren:

• Ausbildung oder Dienstleistung. Soll eine eigene Person qualifiziert werden, oder soll die Rolle extern besetzt werden?
• Zertifikat. Personenzertifikat einer akkreditierten Stelle, Teilnahmebescheinigung, oder keine Zertifizierung?
• Format. Präsenz, Online-Selbstlernkurs oder begleitete Beratung über mehrere Phasen?
• Bezug zu Normen. Wird nur die KI-Verordnung behandelt, oder auch Normen wie ISO/IEC 42001?
• Abgrenzung zum Datenschutz. Klärt das Angebot, wie sich die Rolle zum – tatsächlich verpflichtenden – Datenschutzbeauftragten verhält?

---

Anbieter im Überblick

Angaben laut den Websites der Anbieter. Links und Preisangaben zuletzt geprüft: 09/2026. Die Reihenfolge ist keine Rangfolge. Kein Anbieter bezahlt für seinen Eintrag, und wir erhalten derzeit auch keine Vergütung für vermittelte Anfragen. Beides kann sich ändern – bezahlte Platzierungen kennzeichnen wir dann unmittelbar am Eintrag als „Anzeige“, eine Vermittlungsvergütung weisen wir an dieser Stelle aus. Wie wir uns finanzieren, steht auf Transparenz.

Anbieter	Sitz	Format	Zertifikat	Preis
TÜV Rheinland Akademie	Berlin	Präsenz und Virtual Classroom	Personenzertifikat (ISO/IEC 17024)	2.555 € netto je Teilnahme
DSEV Consulting & Akademie	Augsburg	Online-Selbstlernkurs	Zertifikat wählbar (Datenschutz e. V. oder DEKRA)	siehe Eintrag
DEKRA	Stuttgart	Externe Beratungsleistung	keine Personenzertifizierung	siehe Eintrag
novidata (NOVINET)	Kelheim	Beratung und Schulung	keine Personenzertifizierung	siehe Eintrag
BTL Rechtsanwälte	Saarbrücken	Anwaltliche Aufbauberatung	keine Personenzertifizierung	siehe Eintrag

---

Häufige Fragen

Ist ein KI-Beauftragter gesetzlich vorgeschrieben?

Nein. Die KI-Verordnung enthält keine Vorschrift, eine Person mit diesem Titel zu benennen. Sie verlangt organisatorische Maßnahmen – etwa Maßnahmen zur Förderung der KI-Kompetenz nach Artikel 4 oder menschliche Aufsicht bei Hochrisiko-Systemen nach Artikel 26 –, überlässt aber die Zuordnung zu einer Rolle dem Unternehmen selbst.

Was ist der Unterschied zum Datenschutzbeauftragten?

Der Datenschutzbeauftragte ist unter den Voraussetzungen von Artikel 37 DSGVO gesetzlich vorgeschrieben, muss der Aufsichtsbehörde gemeldet werden und genießt einen besonderen Kündigungsschutz. Für den KI-Beauftragten gibt es keine dieser Vorgaben. Beide Rollen können in einer Person zusammenfallen oder getrennt besetzt werden – die KI-Verordnung schreibt dazu nichts vor. Ob im eigenen Unternehmen überhaupt ein Datenschutzbeauftragter zu bestellen ist, richtet sich nach eigenen Kriterien, die unter Externer Datenschutzbeauftragter zusammen mit passenden Anbietern stehen.

Wer sollte die Rolle im Unternehmen übernehmen?

Das hängt vom Unternehmen ab. In kleineren Betrieben übernimmt oft die IT-Leitung oder eine Person aus Compliance die Aufgabe zusätzlich, größere Organisationen benennen eine eigene Stelle oder kaufen sie extern ein. Maßgeblich ist laut den hier gelisteten Anbietern weniger der Titel als die Frage, wer die organisatorischen Pflichten aus der KI-Verordnung tatsächlich koordiniert.

Brauche ich ein Zertifikat?

Nein, ein Zertifikat ist für keine der zugrunde liegenden Pflichten vorgeschrieben. Es kann intern als Nachweis für Qualifikation und Dokumentation sinnvoll sein, ist aber eine betriebliche Entscheidung – nicht Voraussetzung, um die Rolle auszuüben.

Kann die Rolle extern besetzt werden?

Ja. Neben Ausbildungen für eigene Mitarbeitende bieten einzelne Anbieter aus dieser Liste die Rolle auch als externe Dienstleistung an. Das kann sinnvoll sein, wenn im Haus niemand die Kapazität oder Vorerfahrung dafür hat – ersetzt aber nicht die Pflicht des Unternehmens selbst, für die zugrunde liegenden Anforderungen der KI-Verordnung zu sorgen.

Was passiert, wenn niemand benannt wird?

Es droht keine Sanktion allein wegen des fehlenden Titels „KI-Beauftragter“. Sanktionsrelevant sind die zugrunde liegenden Pflichten selbst – etwa unterlassene Maßnahmen zur KI-Kompetenz nach Artikel 4 oder unterlassene Risikomaßnahmen bei Hochrisiko-Systemen. Wird niemand mit der Koordination betraut, steigt das Risiko, dass diese Pflichten unbemerkt verfehlt werden.

Weitere Themen: Hochrisiko-KI-System · KI-Richtlinie für Unternehmen · KI-Schulung für Mitarbeiter · KI-Beratung · Externer Datenschutzbeauftragter · KI-Agenten: Regeln auf einen Blick · Hinweisgebersystem · KI-Weiterbildung · KI-Führerschein