Warum KI-Phishing-Schulung sinnvoll ist und was sie abdecken sollte

Eine Schulung gegen KI-Phishing ist 2026 keine Kür mehr. Artikel 4 der EU-KI-Verordnung gilt seit dem 2. Februar 2025 und verlangt heute von Unternehmen, die KI-Systeme anbieten oder betreiben, Maßnahmen, um die Entwicklung der KI-Kompetenz ihres Personals zu unterstützen, etwa durch Schulungen im Team oder eine KI-Weiterbildung einzelner Beschäftigter. Ein bestimmtes Kompetenzniveau, einen Nachweis oder eine Dokumentation schreibt die Norm nicht vor. Wer Schulungen trotzdem dokumentiert, kann im Schadensfall gegenüber Aufsichtsbehörden und Versicherern belegen, dass er sein Personal vorbereitet hat.

Gleichzeitig sind die Bedrohungen real geworden. Der Bitkom-Wirtschaftsschutzbericht 2025 dokumentiert, dass mehr als die Hälfte aller deutschen Unternehmen 2024 von KI-gestützten Phishing-Angriffen betroffen waren. Die Schäden haben sich vervielfacht.

Auf einen Blick

Eine wirksame KI-Phishing-Schulung 2026 dauert in der Regel zwei Stunden, deckt sechs Kernbereiche ab (KI-Phishing-Mails erkennen, Voice-Cloning, Deepfake-Videos, Social Engineering, Meldewege, Datenschutz) und sollte dokumentiert werden. Sie unterstützt damit zwei Anforderungen: die von Art. 4 EU-KI-VO geforderte Entwicklung der KI-Kompetenz (seit 02.02.2025, ohne Nachweis- oder Dokumentationspflicht) und die Sicherheitspflichten nach Art. 32 DSGVO. Die Schulung sollte einmal im Jahr wiederholt werden, bei akuten Vorfällen sofort. Praktische Übungen mit echten Phishing-Beispielen sind wirksamer als reiner Frontalunterricht. Externe Schulungen sind möglich, sollten aber erkennbar auch die unternehmensspezifischen Bedrohungen behandeln.

Welche Rechtsgrundlagen hinter der Schulung stehen

Drei Rechtsgrundlagen sprechen 2026 für Phishing- und KI-Sicherheitsschulungen.

Artikel 4 EU-KI-Verordnung: Er gilt seit dem 2. Februar 2025. In der seit 27. Juli 2026 geltenden Fassung (Verordnung (EU) 2026/1744) müssen Anbieter und Betreiber von KI-Systemen Maßnahmen ergreifen, um die Entwicklung der KI-Kompetenz des eingesetzten Personals zu unterstützen; einen Nachweis oder eine Dokumentation verlangt die Norm nicht. Sie ist nicht mit Bußgeldern bewehrt, wirkt aber über die zivilrechtliche Sorgfaltspflicht. Wer nach einem Schaden durch eine nicht erkannte KI-Phishing-Mail keine Schulung belegen kann, hat es gegenüber Versicherung und Geschädigten schwerer.

Artikel 32 DSGVO: Verpflichtet zur "Sicherheit der Verarbeitung" durch geeignete technische und organisatorische Maßnahmen. Phishing-Schutz-Schulungen sind eine etablierte organisatorische Maßnahme. Bei einem Datenleck nach erfolgreichem Phishing-Angriff prüft die Aufsichtsbehörde, ob das Unternehmen das Personal angemessen vorbereitet hat. Bußgelder bis 10 Millionen Euro oder 2 Prozent des Jahresumsatzes sind möglich (§43 BDSG, Art. 83 DSGVO).

Geschäftsführerhaftung nach §43 GmbH-Gesetz und §93 AktG: Geschäftsführer haften persönlich für Sorgfaltspflichtverletzungen. Wer 2026 keine KI-Sicherheitsschulungen einführt, obwohl die Bedrohungslage seit Monaten dokumentiert ist, riskiert persönliche Inanspruchnahme.

Die Schulung ist also dreifach begründet. Eine Schulung kostet wenige hundert Euro pro Mitarbeiter und schützt vor sechs- bis siebenstelligen Schadensszenarien.

Die sechs Kerninhalte einer KI-Phishing-Schulung

Erstens: KI-Phishing-Mails erkennen. Die Mitarbeiter müssen verstehen, dass KI-generierte Phishing-Mails nicht mehr an Grammatik oder Tippfehlern erkennbar sind. Stattdessen geht es um Mustererkennung. Absender-Domain prüfen (nicht den angezeigten Namen). Linkziel vor dem Klick prüfen (Maus über den Link). Plausibilitätscheck (Habe ich wirklich gerade einen Versand bestellt?). Ungewöhnlicher Druck als Warnsignal. Praktische Übung: Drei echte und drei gefälschte Mails nebeneinander, die Teilnehmer entscheiden.

Zweitens: Voice-Cloning und Deepfake-Anrufe. Drei Sekunden Stimmprobe reichen für ein Voice-Cloning. Mitarbeiter müssen wissen, dass Anrufe der angeblichen Geschäftsführung mit Geldforderungen über Telefon nicht ausreichend authentifiziert sind. Codewort-System einführen, Rückruf über bekannte Nummer, 4-Augen-Prinzip ab 10.000 Euro Überweisung. Praktische Übung: Eine Voice-Cloning-Demo, die Mitarbeiter raten, ob es eine echte oder gefälschte Stimme ist. Der Aha-Effekt sitzt.

Drittens: Deepfake-Videos in Videocalls. Echtzeit-Deepfakes sind 2026 möglich, aber noch unauffällig genug für die meisten Mitarbeiter. Schulung zeigt typische Artefakte (kurze Bildflackerer, unnatürliche Augenbewegungen, leichte Verzögerung). Wichtigste Regel: Bei Videoanrufen mit Geldforderungen oder Vertraulichkeit-Forderungen niemals direkt entscheiden. Verschieben, beim Echtzeit-Person über zweiten Kanal verifizieren.

Viertens: Social Engineering jenseits der E-Mail. Phishing-Anrufe, gefälschte SMS (Smishing), QR-Codes mit Schadlinks (Quishing), USB-Sticks vor dem Gebäude. Die Mitarbeiter müssen verstehen, dass das Angriffsspektrum breiter ist als E-Mail. Klare Regel: keine fremden USB-Geräte, keine QR-Codes aus unbekannten Quellen scannen, bei verdächtigen SMS Rückruf über bekannte Nummer.

Fünftens: Meldewege im Verdachtsfall. Wer wo meldet, wenn etwas verdächtig ist. Eindeutig kommunizierter Kanal (zum Beispiel phishing@firma.de oder eine Telefonnummer für die IT-Sicherheit). Klare Aussage: Lieber zehn Fehlmeldungen als ein nicht gemeldeter Vorfall. Keine arbeitsrechtlichen Konsequenzen für Mitarbeiter, die im guten Glauben eine Mail melden, die sich als legitim herausstellt. Diese Kultur ist wichtiger als die Technik.

Sechstens: Datenschutz und Meldepflicht nach Vorfall. Mitarbeiter müssen wissen, dass die DSGVO bei einem Datenleck eine Meldung binnen 72 Stunden an die Aufsichtsbehörde verlangt. Wer einen Phishing-Angriff vermutet, muss das sofort melden, nicht erst am nächsten Tag oder Montag. Hier ist die Schulung gleichzeitig Compliance-Mechanik.

Wie lange muss die Schulung dauern und wie oft

Zwei Stunden empfehlen wir für eine vollständige Erstschulung. Diese zwei Stunden lassen sich in Module aufteilen: 60 Minuten Theorie und Praxis-Beispiele, 30 Minuten Voice- und Video-Cloning-Demo, 30 Minuten Q&A und unternehmensspezifische Meldewege. Kürzere Schulungen schaffen das Material kaum in der nötigen Tiefe.

Wiederholung mindestens einmal pro Jahr. Bei einem akuten Vorfall im Unternehmen (zum Beispiel eine erfolgreiche Phishing-Mail, ein versuchter CEO-Fraud-Anruf) sollte sofort eine Auffrischung für alle Mitarbeiter erfolgen. Diese situationsbezogene Schulung ist die wirksamste, weil sie an einem konkreten Beispiel hängt.

Neue Mitarbeiter müssen in der Onboarding-Phase geschult werden, idealerweise in den ersten zwei Wochen. Wer Zugriff auf Bankdaten oder Kundendaten hat, sollte vor dem ersten Arbeitstag mit Zugang die Grundlagen kennen.

Was ins Schulungsdokument gehört

Art. 4 EU-KI-VO schreibt keine Dokumentation vor. Wir empfehlen sie trotzdem schriftlich, weil das Dokument im Schadensfall belegt, dass das Unternehmen sein Personal vorbereitet hat. Drei Punkte gehören hinein:

Teilnehmerliste mit Datum und Unterschrift jedes Teilnehmers. Wer am Tag X krank war, bekommt einen Nachholtermin. Je lückenloser die Erfassung, desto stärker der Beleg.

Inhaltsverzeichnis mit den behandelten Themen. Im Idealfall mit Zeitangabe pro Modul, damit nachvollziehbar ist, wie tief jedes Thema behandelt wurde. Anhänge mit Schulungsmaterial.

Lernerfolg, ideal in Form eines kurzen Tests. Zehn Multiple-Choice-Fragen am Ende der Schulung, mit Zertifikat erst bei sieben richtigen Antworten. Das ist weniger für die Mitarbeiter als für die eigene Dokumentation.

Externe Schulung versus eigene Schulung

Beides ist möglich. Externe Anbieter (zum Beispiel Bildungsträger, IT-Security-Dienstleister, Volkshochschulen) liefern fertige Schulungen mit Zertifikat. Vorteil: schnell einsetzbar, oft hochwertig. Nachteil: oft generisch, ohne Bezug auf die spezifischen Bedrohungen und Prozesse des Unternehmens.

Eigene Schulungen können besser auf die Realität des Unternehmens eingehen. Wer als kleiner Maschinenbauer angegriffen wird, hat andere Bedrohungen als ein Steuerberater. Eigene Schulung erfordert aber, dass der Schulungsleiter selbst kompetent ist (in der Regel IT-Sicherheitsbeauftragter oder Datenschutzbeauftragter).

In der Praxis funktioniert die Mischung am besten: Eine externe Grundlagenschulung als Basis, ergänzt durch eine interne Vertiefung mit unternehmensspezifischen Beispielen. So deckt die Schulung beide Seiten ab: die allgemeine KI-Kompetenz, deren Entwicklung Art. 4 EU-KI-VO unterstützt sehen will, und unternehmensspezifische Sicherheitsmaßnahmen nach Art. 32 DSGVO.

Praktische Übungen, die wirklich helfen

Vorträge allein machen aus Mitarbeitern keine Phishing-Erkenner. Drei Übungen aus der Praxis, die nachhaltig wirken.

Phishing-Test im echten Posteingang. Mit Einwilligung der Geschäftsleitung wird einmal im Quartal eine simulierte Phishing-Mail an alle Mitarbeiter geschickt. Wer klickt, kommt auf eine Schulungsseite und macht sofort eine kurze Auffrischung. Wer richtig meldet, bekommt im Intranet positiv erwähnt. Solche Tests sind in der Cybersicherheits-Branche etabliert und lassen sich als Maßnahme nach Art. 32 DSGVO begründen, müssen aber im Datenschutzregister dokumentiert werden.

Voice-Cloning-Live-Demo. Im Schulungsraum spielt der Schulungsleiter eine echte Stimmprobe und eine geklonte Version der gleichen Person. Die Teilnehmer raten. Beim ersten Mal liegen 60 bis 70 Prozent falsch. Dieser Aha-Moment führt dazu, dass die Codewort-Regel ernst genommen wird.

Rollenspiel CEO-Fraud. Zwei Teilnehmer simulieren einen Anruf: Einer spielt den CEO mit dringender Geldforderung, der andere die Buchhaltung. Anschließend Diskussion: Wer hat sich richtig verhalten, wer ist der Falle aufgesessen. Diese Übung zeigt mehr über die Schwachstellen im Prozess als jede Folie.

FAQ

Reicht eine Online-Schulung mit Video oder muss es Präsenz sein?

Online-Schulungen sind zulässig, eine Form schreibt Art. 4 EU-KI-VO nicht vor. Dokumentiere trotzdem die Teilnahme (Video-Login, Anwesenheit, Abschlusstest). Wichtig ist die Interaktivität, eine reine Videowiedergabe ohne Test bringt wenig. Präsenzschulungen haben Vorteile beim Engagement, sind aber nicht Pflicht.

Wer trägt die Verantwortung wenn ein Mitarbeiter trotz Schulung auf Phishing reinfällt?

Der Mitarbeiter selbst macht sich nur strafbar, wenn er grob fahrlässig oder vorsätzlich gegen Schulungsinhalte handelt. Bei einem normalen menschlichen Fehler trägt der Arbeitgeber die Hauptverantwortung gegenüber Aufsichtsbehörden und Versicherung. Die Schulung schützt aber den Arbeitgeber vor dem Vorwurf der Sorgfaltspflichtverletzung.

Sind Bildungsgutscheine oder Förderungen für KI-Sicherheitsschulungen möglich?

Für eine zweistündige Phishing-Schulung nicht. Das Qualifizierungschancengesetz (§ 82 SGB III) fördert nur Maßnahmen, die mehr als 120 Stunden dauern und bei denen Träger und Maßnahme für die Förderung zugelassen sind. Infrage kommt es für längere KI-Weiterbildungen einzelner Beschäftigter: Bewilligt die Agentur für Arbeit die Förderung, übernimmt sie je nach Betriebsgröße in der Regel 25 bis 100 Prozent der Lehrgangskosten, unter 50 Beschäftigten in der Regel alles. Interne Schulungen ohne zugelassenen Träger und zugelassene Maßnahme sind nicht förderfähig.

Was kostet eine externe Phishing-Schulung pro Mitarbeiter?

Marktpreise 2026 liegen zwischen 80 und 250 Euro pro Teilnehmer für eine 2-Stunden-Schulung mit Zertifikat. Größere Pakete (Jahresvertrag mit regelmäßigen Phishing-Simulationen, Schulung, Zertifikat) bei 800 bis 2.000 Euro pro Mitarbeiter und Jahr. Über das QCG lassen sich solche kurzen Schulungen nicht fördern, § 82 SGB III setzt mehr als 120 Stunden voraus.

Wie binde ich externe Dienstleister und Lieferanten ein?

Externe Dienstleister mit Zugang zu Unternehmensdaten oder -systemen müssen ähnliche Standards einhalten. Im Vertrag (Art. 28 DSGVO Auftragsverarbeitung) sollte explizit aufgenommen werden, dass der Dienstleister sein Personal nach EU-KI-VO und DSGVO schult. Bei größeren Lieferanten ist der Nachweis (Schulungs-Zertifikat) anzufordern.

Eigene Haltung

Wir sehen in der Praxis bei unseren Teilnehmern und im KMU-Umfeld einen klaren Bruch zwischen den Unternehmen, die das Thema ernst nehmen, und denen, die es als Bürokratie abtun. Die ersten investieren zwei Stunden pro Mitarbeiter pro Jahr und schlafen ruhig. Die zweiten erleben früher oder später einen Vorfall, der das Mehrfache der Schulungskosten verursacht. Wer 2026 noch keine dokumentierte KI-Sicherheitsschulung hat, hat einen offenen Punkt im nächsten Audit, ein Risiko bei jeder Cyber-Versicherung und ein Haftungsproblem im Schadensfall. Das ist kein nice-to-have mehr. Wer das unterschätzt, lernt es teuer.

Mehr zum Thema:

• KI-Phishing-Mails erkennen: Warum Spam-Filter 2026 versagen
• Deepfake-Anrufe erkennen: 5 Warnsignale
• Deepfake-Vorfall im Unternehmen: Rechtliche Schritte 2026
• Digitalisierungsmanager im Überblick
• KI-Weiterbildung kostenlos

Zuletzt aktualisiert: 16.10.2026 (Aussagen zu Art. 4 EU-KI-VO und zum QCG). Stand der übrigen rechtlichen Aussagen: April 2026, vorbehaltlich aktueller Rechtsprechung.