Compliance-Training-Agent

Pflicht-Schulungen tracken kann jeder. Den Nachweis führen, der haftet, nicht.

Jede Schulungsplattform zeigt, wer welches Modul abgeschlossen hat - ein Fortschrittsbalken pro Mitarbeiter, ein Dashboard mit Abschlussquoten. Das ist seit Jahren Standard. Die Frage, an der eine AGG-Klage, eine Arbeitsschutz-Prüfung und ein CMS-Audit wirklich hängen, beantwortet keines dieser Systeme: War diese Person für diese Pflicht überhaupt fällig, zu welchem Stichtag, nach welcher Regel - und wer hat das entschieden?

Der Agent folgt dem Decision Layer-Prinzip: Jede Schulungs-Zuweisung ist entweder regelbasiert, ein KI-Vorschlag oder eine menschliche Freigabe - klar getrennt und revisionssicher belegt. Nach EU AI Act ist er kein Hochrisiko-System, weil er keine Menschen bewertet. Seine Anforderungen kommen aus dem Arbeits-, Gleichbehandlungs- und Compliance-Recht, und die sind hart genug.

Bei vier Rahmen ist der Nachweis selbst der Vermögenswert

Es geht nicht darum, dass es viele Gesetze gibt. Es geht darum, dass bei einigen Rahmen der dokumentierte Schulungs-Nachweis über die Haftung entscheidet - nicht das blosse Durchführen der Schulung.

Am schärfsten zeigt das das Gleichbehandlungsrecht. Nach Paragraph 12 Abs. 2 AGG gilt eine nachweislich durchgeführte Schulung gesetzlich als Erfüllung der Pflicht, vor Benachteiligung zu schützen - ein echter Haftungs-Schutzschild. Die Kehrseite steht in Paragraph 22 AGG: Ohne dokumentierten Nachweis kippt die Beweislast zum Arbeitgeber, sobald ein Beschäftigter Diskriminierungs-Indizien vorträgt. Ohne Schulungsnachweis ist dieser Gegenbeweis praktisch nicht zu führen; bei einem abgelehnten Bewerber, der auch ohne Benachteiligung nicht eingestellt worden wäre, deckelt Paragraph 15 Abs. 2 AGG die Entschädigung auf drei Monatsgehälter, in den übrigen Fällen bemisst sie das Gericht ohne diese Obergrenze (Stand: Mai 2026).

Im Arbeitsschutz verlangt Paragraph 12 ArbSchG eine Unterweisung vor Aufnahme der Tätigkeit und danach regelmässig wiederholt - nach DGUV Vorschrift 1 Paragraph 4 mindestens einmal jährlich und dokumentationspflichtig. Verstöße kosten nach Paragraph 25 ArbSchG bis zu 30.000 Euro (Stand: Mai 2026). Wichtig für die Praxis: Die rein jährliche Unterweisung gilt nach der überarbeiteten DGUV-Regel nicht mehr als ausreichend, sie muss zusätzlich anlass- und tätigkeitsbezogen sein - genau das Frist- und Trigger-Problem, das hier gelöst wird.

Neu und seit 2025 scharf ist die KI-Kompetenz-Pflicht. Artikel 4 EU AI Act verlangt seit dem 2.2.2025, dass Betreiber von KI-Systemen ein ausreichendes Mass an KI-Kompetenz ihres Personals sicherstellen - risikoklassen-unabhängig, also für praktisch jedes Unternehmen, das KI einsetzt. Das ist eine Bemühenspflicht: Das Unternehmen muss nachweisen können, dass es angemessene Massnahmen getroffen hat. Dieser Nachweis ist das Produkt des Agenten. Und die Lücke ist real - nur jedes fünfte Unternehmen schult laut Bitkom einen Grossteil seiner Belegschaft zu KI, 43 Prozent haben kein Angebot (Bitkom Research, KI-Studie 2025, 604 Unternehmen). Aus Sicht der Beschäftigten erhielten 70 Prozent gar kein Schulungsangebot (Bitkom, 1.005 Befragte, 2025).

Im Geldwäsche-Recht ist die laufende Mitarbeiter-Unterrichtung nach Paragraph 6 Abs. 2 Nr. 6 GwG ausdrückliche gesetzliche Sicherungsmassnahme, keine Kür; Verstöße kosten nach Paragraph 56 GwG je nach Schwere bis 150.000 Euro, 1 Mio. Euro oder im Finanzsektor bis 5 Mio. Euro (Stand: Mai 2026). Und die interne Meldestelle nach Hinweisgeberschutzgesetz braucht nach Paragraph 15 Abs. 2 HinSchG die notwendige Fachkunde, die in der Praxis über Schulung hergestellt und nachgehalten wird.

Drei Quellen, klar getrennt: wer weist die Schulung zu

Die meisten Anbieter sagen, ein Mensch bleibe “im Prozess”, und kleben ein Compliance-Siegel daneben. Beides bleibt eine schwarze Box. Der Agent macht stattdessen für jede Schulungs-Zuweisung sichtbar, aus welcher von drei Quellen die Entscheidung stammt:

Der Agent ist also zu rund neunzig Prozent ein deterministischer Pflichten-Motor, mit KI nur als Vorschlag an einer einzigen Stelle und einem festen menschlichen Freigabe-Gate. Das ist kein Mangel, sondern das Verkaufsargument: Pflicht-Schulungen sind deterministisch - wer was bis wann braucht, folgt aus Position, Bereich und Gesetz, nicht aus einem KI-Urteil. Genau diese Leine macht den Agenten anschlussfähig. Wo Wettbewerber “KI-gestützte Compliance” als Buzzword führen, ist hier explizit, dass die KI nur Re-Schulungen vorschlägt und ein benannter Mensch sie freigibt. Das ist exakt, was ein Betriebsrat nach Paragraph 87 Abs. 1 Nr. 6 BetrVG und ein Datenschutzbeauftragter nach Artikel 22 DSGVO unterschreiben können - eine Lösung, die der Betriebsrat trägt, bevor sie dem Vorstand vorgelegt wird. Wie diese Schicht architektonisch durchgreift, zeigt der Decision Layer.

Der Nachweis entsteht append-only, nicht als nachträgliches Schriftstück

Ein Schulungs-Dashboard mit hundert Prozent Abschlussquote beweist nichts, wenn der falsche Personenkreis geschult wurde. Standard-Suiten verkaufen Completion-Rates - der Agent verkauft den regelbasierten Pfad von Norm und Position zur konkreten Fälligkeit mit Frist.

Deshalb trägt beim Agenten jede Schulungs-Zuweisung ihren Nachweis bei sich: Quelle, Eingabe, Begründung, Zeitstempel und die angewandte Regelversion - append-only, nicht nachträglich änderbar. Die Fälligkeits-Dokumentation wächst mit jeder Zuweisung mit, statt als separates Schriftstück gepflegt zu werden. Für eine Prüfung lässt sich jede Stichprobe von der Person über die Fälligkeit bis zur zugrunde liegenden Norm zurückverfolgen. Das ist der Unterschied zwischen einem Kursvideo mit Fortschrittsbalken und einem prüfbaren Entscheidungsweg.

KI mit Leine: ein Schritt, sichtbar begrenzt

Genau eine Stelle im Prozess ist KI-gestützt, und sie ist bewusst eng gehalten. Wenn ein vorgelagerter Monitoring-Prozess ein Signal liefert - eine Diskriminierungs-Beschwerde, eine Datenpanne, eine Whistleblower-Meldung oder ein Arbeitsunfall -, korreliert das Modell den Vorfall gegen den Schulungskatalog und schlägt eine Re-Schulung vor. Dieser Vorschlag ist ein Indikator, nie eine Endentscheidung.

Bevor eine Re-Schulungs-Welle läuft, validiert ein benannter Compliance-Officer, CHRO oder Datenschutzbeauftragter den Trigger. Eine disziplinarische Konsequenz bei wiederholter Schulungs-Verweigerung entscheidet ebenfalls immer der Mensch. Damit greift Artikel 22 DSGVO - keine automatisierte Einzelentscheidung - nicht als nachträgliche Beteuerung, sondern als strukturelle Eigenschaft des Systems. Die KI darf zuarbeiten; entscheiden darf sie nicht.

Eine Schicht über dem LMS, nicht statt seiner

Der Agent konkurriert nicht mit Ihrer Schulungsplattform. Gegen SAP SuccessFactors, Cornerstone oder Personio auf der Modul- und Tracking-Achse anzutreten wäre aussichtslos - dort entscheidet Inhaltsbreite und Integration. Der Agent legt sich als Entscheidungs- und Nachweis-Schicht darüber: Module und Abschluss-Daten bleiben in Ihrem System, und er ergänzt den regelbasierten Fälligkeits-Pfad und den prüfbaren Entscheidungsweg.

Was hinzukommt, ist nicht ein weiteres Schulungs-System, sondern die Antwort auf die Prüfer-Frage: Für jede Zuweisung lässt sich sagen, wer sie nach welcher Regel verantwortet hat, und es ist revisionssicher belegt. Auch der Druck aus dem Lieferketten-Recht, früher ein gern genanntes Argument, ist als Schulungstreiber heute weitgehend entfallen - das BAFA hat die Prüfung der LkSG-Berichte zum 3.9.2025 eingestellt, und die EU-Lieferketten-Richtlinie ist durch das Omnibus-Paket verschoben: Die Mitgliedstaaten setzen sie erst bis zum 26.7.2028 um, die Anwendung beginnt einheitlich zum 26.7.2029, und der Anwendungsbereich ist deutlich verengt (Stand: Mai 2026, Änderungsrichtlinie (EU) 2026/470, ABl. 26.2.2026). Die tragenden Frames sind und bleiben AGG, Arbeitsschutz, KI-Kompetenz und Geldwäsche.

Der nächste Schritt ist keine Software-Einführung, sondern eine Bestandsaufnahme: Wo in Ihrem Schulungs-Prozess wird heute belegt, dass der richtige Personenkreis fällig war - und wie prüfungsfest ist die Dokumentation dahinter?

Auf einen Blick

• Was er tut: weist Pflicht-Schulungen nach festen Regeln zu, berechnet Fristen und legt jeden Nachweis revisionssicher ab
• Klassifikation: kein EU-AI-Act-Hochrisiko-System (regelbasiert, keine Bewertung von Menschen)
• Entscheidungslogik: überwiegend Regelwerk, KI nur als Re-Schulungs-Vorschlag, Freigabe beim Menschen
• Compliance-Anker: Paragraph 12 Abs. 2 AGG, Paragraph 12 ArbSchG, EU AI Act Artikel 4, Paragraph 6 Abs. 2 Nr. 6 GwG, Paragraph 15 Abs. 2 HinSchG (Stand: Mai 2026)
• Integration: Schicht über SAP SuccessFactors, Cornerstone, Personio oder EQS - kein Ersatz
• Prüfungsfall: jede Zuweisung von der Person über die Fälligkeit bis zur Regel rückverfolgbar