Der EU AI Act (Verordnung (EU) 2024/1689) ist das weltweit erste strukturierte Rechtsrahmenwerk für KI. Seine Pflichten gelten stufenweise bis 2026 und darüber hinaus. Der seit September 2025 anwendbare EU Data Act ergänzt Regeln zu Zugang, Nutzung und Teilung von Daten. Anbieter, Betreiber und Importeure müssen Konformitätsnachweise erbringen, bevor eine Aufsichtsbehörde danach fragt. Organisationen außerhalb der EU fallen in den Anwendungsbereich, sobald ihre KI-Systeme den europäischen Markt erreichen oder ihre Ergebnisse dort genutzt werden. Damit unterliegen auch Schweizer Unternehmen mit EU-Kunden denselben Pflichten.
Über fünf Tage beginnen die Teilnehmenden mit der Anwendbarkeit. Sie bestimmen die Grenzen jedes KI-Systems, klären, ob ihre Organisation als Anbieter, Betreiber oder in einer anderen Rolle handelt, und prüfen verbotene Praktiken. Tag 2 behandelt die Risikoklassifizierung, die Zuordnung von KI-Modellen mit allgemeinem Verwendungszweck, Governance und Verantwortlichkeit, das KI-Qualitätsmanagementsystem und das Risikomanagementsystem. Tag 3 widmet sich der Datengovernance, der Datenschutz-Folgenabschätzung, technischen Maßnahmen gegen KI-spezifische Schwachstellen, Dokumentation und Aufzeichnungspflichten, menschlicher Aufsicht, KI-Kompetenz sowie der Konformitätsbewertung mit CE-Kennzeichnung. Tag 4 umfasst die Registrierung der Anbieter, die Grundrechte-Folgenabschätzung, Meldepflichten, Vorfallmeldung und den kontinuierlichen Compliance-Zyklus. Tag 5 ist die Zertifizierungsprüfung.
Die Schulung setzt dort an, wo Compliance-Programme oft stocken. Die Unterscheidung zwischen Anbieter und Betreiber verändert die anwendbaren Pflichten, und viele Organisationen legen sie nie schriftlich fest. Dokumentation ist bei einer Prüfung häufig unvollständig, und die Verantwortung verteilt sich auf Rechts-, Technik- und Fachabteilungen. Die Teilnehmenden üben, festzulegen, wer die Klassifizierung eines Systems entscheidet, welche Nachweise eine Aufsichtsbehörde verlangen wird und wie AI-Act- und Data-Act-Anforderungen gemeinsam statt als zwei getrennte Projekte umgesetzt werden.
Nach der Schulung können die Teilnehmenden bestimmen, ob der AI Act auf ihre Systeme anwendbar ist, einen Governance- und Compliance-Rahmen mit klaren Rollen, Kontrollen und Aufsicht entwerfen und die Einhaltung über den gesamten KI-Lebenszyklus verfolgen. Sie legen die dreistündige PECB-Prüfung Certified EU AI Governance Professional ab, die fünf Kompetenzbereiche abdeckt, erhalten mehr als 400 Seiten Schulungsmaterial und erwerben eine Bescheinigung mit 31 CPD-Punkten.