v.5 · 2026 KI-Beratung & Schulung
SYS · OK Q4 2026 · Termine verfügbar
Edition · 2026KI-Beratung & Schulung · KMU
Fig. 00 — IntroKapitel I

KI verstehen.
Sicher anwenden.

bedeutet: Ihr Team weiß, was es tut — und Ihre Daten bleiben, wo sie hingehören.

Sven Blankenstein-v. Mosch — KI-Beratung und Schulung für kleine und mittlere Unternehmen. Ich mache Teams handlungsfähig: Was kann KI, was darf sie, wo gehört sie hin — und wo nicht. Inhouse, vor Ort in Berlin und Ostbrandenburg, mit Nachweis nach Art. 4 KI-Verordnung. Ich erkläre nichts, was ich nicht selbst gebaut habe.

Erstgespräch buchen → Leistungen ↓
bedeutet: Ihr Team weiß, was
es tut — und Ihre Daten
bleiben, wo sie hingehören.
HEUTE PROZESS DANACH GPT PRIVAT FREE-TIER ? RICHTLINIE KUNDEN­DATEN ! DSB COPILOT BLANKENSTEIN .CC verstehen() einordnen() anwenden()_ INHOUSE · v.5 RICHTLINIE ANBIETER ART. 4 USE-CASES FAHRPLAN VOR ORT · INHOUSE
Made inDeutschland Seit2003 SprachenDE · EN Vor OrtBerlin · Ostbrandenburg HaltungHerstellerneutral
§01
Ausgangslage · 2026

Der Kompetenz-
Imperativ.

KI ist in deutschen Unternehmen angekommen — meist durch die Hintertür. Mitarbeitende nutzen ChatGPT, bevor jemand entschieden hat, ob sie das dürfen. Seit Februar 2025 ist das nicht mehr nur ein Risiko, sondern eine Pflicht mit Paragraf.

[A] Bitkom · 2024
%

der deutschen Unternehmen ab 20 Mitarbeitenden setzen KI ein oder bereiten den Einsatz konkret vor.

[B] Bitkom · 2024
%

nennen rechtliche Unsicherheit und fehlendes Know-how als größte Hürde — nicht die Technik.

[C] KI-VO · seit 02·2025
Art.4

verpflichtet jedes Unternehmen, das KI einsetzt, seine Mitarbeitenden nachweisbar zu KI-Kompetenz zu befähigen.

[D] McKinsey · 2024
%

des Produktivitäts­potenzials liegen in der Wissensarbeit — dort, wo heute ungeschult mit Kundendaten experimentiert wird.

Die Frage ist nicht mehr, ob Ihr Team KI nutzt. Es tut es. Die Frage ist, ob es weiß, was es tut.

Neun von zehn Unternehmen arbeiten mit KI oder bereiten es vor. Über die Hälfte sagt zugleich, dass ihnen Know-how und Rechtssicherheit fehlen. Das ist kein Widerspruch, das ist der Normalzustand: Werkzeuge werden genutzt, bevor jemand die Regeln kennt. Kundendaten landen in kostenlosen Konten, Personalunterlagen werden „mal eben zusammengefasst", und der Datenschutzbeauftragte erfährt es zuletzt. Ich nenne das Schatten-KI — und sie ist in fast jedem Betrieb, den ich sehe.

Seit dem 2. Februar 2025 verlangt Artikel 4 der KI-Verordnung, dass Unternehmen für ausreichende KI-Kompetenz ihrer Mitarbeitenden sorgen — dokumentiert, angemessen zur Rolle, angemessen zum Risiko. Das gilt nicht erst für Hochrisiko-Systeme. Es gilt für jeden Betrieb, in dem jemand ChatGPT öffnet.

Die kostenlosen Angebote von Mittelstand-Digital und ZAKI Brandenburg sind ein guter Einstieg zur Orientierung. Ich fange dort an, wo sie aufhören: in Ihrem Haus, mit Ihren Daten, mit Ihren konkreten Fragen.

Welche Daten sind bei Ihnen unterwegs?
DSGVO · BasisArt. 9 DSGVO§ 203 StGBSonderrechtKI-VO 2024/1689
✓Rechtsgrundlage Art. 6 · AV-Vertrag Art. 28 · Drittland Kap. V ✗in der Regel nicht betroffen ✗keine Schweigepflicht ~GeschGehG bei Geschäfts­geheimnissen · Vertraulichkeits­klauseln der Kunden ✓Art. 4 Kompetenz · Art. 50 Kennzeichnung nach außen
✓+ § 26 BDSG Beschäftigten­datenschutz ~Krankmeldungen, Schwer­behinderung, Religion (Kirchensteuer) ✗keine Schweigepflicht ✓§ 87 BetrVG Mitbestimmung bei technischer Auswertung ✓Art. 4 · Anhang III: KI in Personal­entscheidungen ist Hochrisiko
✓Rechtsgrundlage · AV-Vertrag · Drittland ✓grundsätzlich verboten · Ausnahme nur nach Art. 9 Abs. 2 ✓Ärzte, Pflegekräfte, Therapeuten — Straftatbestand ~SGB V / XI · Landes­kranken­haus­gesetze · Patienten­rechte § 630 BGB ✓Art. 4 · ggf. Anhang III Gesundheits­versorgung
✓Rechtsgrundlage · AV-Vertrag · Drittland ~formal oft nicht — faktisch wie Art. 9 behandeln ~staatlich anerkannte Sozial­arbeiter: ja · andere Rollen: prüfen ✓§ 35 SGB I Sozial­geheimnis · SGB VIII / X ✓Art. 4 · Anhang III: Zugang zu Sozial­leistungen ist Hochrisiko
✓Rechtsgrundlage · AV-Vertrag · Drittland ~je nach Mandat — Familien-, Straf-, Arbeitsrecht ✓Anwälte, Steuerberater, Wirtschafts­prüfer — Straftatbestand ✓§ 43e BRAO · § 62a StBerG: Dienstleister nur mit Verpflichtung ✓Art. 4 · Art. 50 bei Mandanten­kommunikation

Die Basis: Rechtsgrundlage, AV-Vertrag, Drittland-Mechanismus. Das ist lösbar — solange niemand ein privates Free-Tier-Konto benutzt.

Nicht Art. 9 im Kern, aber Mitbestimmung — und die KI-Verordnung stuft KI in Personalentscheidungen als Hochrisiko ein. Bewerbungen „mal eben zusammenfassen" ist genau das.

Drei Regime übereinander: Art. 9 dreht die Erlaubnis um, § 203 macht die einzelne Pflegekraft persönlich verantwortlich, das Sozialrecht kommt obendrauf. Der AV-Vertrag ist notwendig, nie ausreichend.

Sozialgeheimnis nach SGB I, dazu § 203 für anerkannte Sozialarbeiter und faktisch Art.-9-Niveau. Im Zweifel wie Gesundheitsdaten behandeln — und die Rollen einzeln prüfen lassen.

Berufsgeheimnis und Berufsrecht. Ein KI-Anbieter ist ein Dienstleister nach § 43e BRAO — erlaubt, aber nur mit schriftlicher Verpflichtung und Kontrolle darüber, wo die Daten liegen.

Fachliche Einordnung · keine Rechtsberatung · verbindlich bewertet Ihr DSB oder Justiziar Ausschnitt aus Schulung B1
Quellen: Bitkom · McKinsey Global Institute · Verordnung (EU) 2024/1689 → Standortbestimmung: wo Ihr Betrieb steht
§02
Leistungen · Capability Index

Was ich für Sie
tatsächlich tue.

Drei Module, aufeinander aufbauend, einzeln buchbar. Jedes endet mit einem Ergebnis, das Sie in der Hand halten: ein Report, eine Bescheinigung, eine Richtlinie, ein Fahrplan. Keine Folienschlacht, kein Tool-Verkauf.

A.
Standort-
bestimmung
Ein halber Tag bei Ihnen im Haus. Wo wird heute schon KI genutzt — offiziell und inoffiziell? Welche Prozesse haben realistisches Potenzial, welche Daten dürfen wohin? Sie bekommen einen schriftlichen Report mit priorisierten Maßnahmen: Schulung, Richtlinie, Pilot. Kein Verkaufsgespräch mit Umweg.
Dauer½ Tag vor Ort
ErgebnisReport · Maßnahmenliste
Report2 Werktage nach Termin
Angebotnach Erstgespräch
→ Standortbestimmung im Detail
B.
Inhouse-
Schulung
Vier Formate, alle bei Ihnen vor Ort oder remote, bis 12 Personen. Das Flaggschiff: Was darf KI überhaupt? — ein Tag zu Datenschutz, Anbieterwahl und Architektur für Betriebe mit sensiblen Daten. Dazu das Praxistraining für Einsteiger, ein Strategie-Halbtag für die Geschäftsführung und der Richtlinien-Workshop. Jede Schulung endet mit Bescheinigung nach Art. 4.
Formate4 · ½ bis 1 Tag
Teilnehmendebis 12
Nachweis Art. 4inklusive
Angebotnach Erstgespräch
C.
Laufende
Begleitung
Nach der Schulung kommen die Fragen. Welches Tool für die neue Kollegin? Darf dieser Vertrag ins System? Lohnt sich der Pilot? Ein monatliches Kontingent für Sparring, Tool-Bewertung und Nachschulung. Auf Wunsch setze ich Pilotprojekte auch selbst um — das habe ich drei Jahre lang hauptberuflich getan.
Kontingent4 h / Monat
Laufzeitab 3 Monate
Umsetzungauf Wunsch
Angebotnach Erstgespräch
→ Begleitung im Detail
A
Schulungsformate · ½ bis 1 Tag
B
Teilnehmende max. pro Termin
C
min
Erstgespräch · kostenfrei
D
Wo.
Follow-up-Call inklusive
§03
Vorgehen · Vom Erstgespräch zum Fahrplan

So arbeiten wir
zusammen.

Vier Schritte. Jeder einzeln buchbar, keiner verpflichtet zum nächsten. Sie steigen aus, wann Sie wollen — mit dem Ergebnis des letzten Schritts in der Hand.

  1. 01

    Erstgespräch

    30 Minuten, remote, kostenfrei. Wo drückt der Schuh, welche Entscheidung steht an? Ohne Pitch, ohne Verpflichtung.

    Klarheit, ob und wie · Angebot in 2 Werktagen
  2. 02

    Standortbestimmung

    Ein halber Tag bei Ihnen. Ist-Zustand, Datenlage, Potenziale.

    Report mit priorisierten Maßnahmen
  3. 03

    Schulung & Richtlinie

    Das passende Format für Ihr Team — vom Praxistraining bis zum Rechtstag.

    Bescheinigung Art. 4 · Richtlinie
  4. 04

    Begleitung

    Monatliches Sparring, Tool-Bewertung, Nachschulung. Umsetzung auf Wunsch.

    Antworten, wenn sie gebraucht werden
!

Das Angebot kommt nach dem Gespräch, nicht vor dem Gespräch.

Ein Praxistraining für sechs Personen ist etwas anderes als ein Rechtstag für eine Trägergruppe. Deshalb stehen hier keine Preise, sondern Formate. Nach dem Erstgespräch und dem Vorab-Fragebogen bekommen Sie innerhalb von zwei Werktagen ein Angebot mit Festpreis — und zwei Kombinationen für den direkten Einstieg: Startklar für Betriebe am Anfang, Rechtssicher für Betriebe mit sensiblen Daten.

§04
Herkunft · Warum ich

Ich erkläre nichts,
was ich nicht gebaut habe.

Jahre
LLM-Integrationen, RAG-Systeme und Automationen für den Mittelstand — bevor ich angefangen habe, sie zu erklären.
Blankenstein.cc · seit 2023

Die meisten KI-Schulungen werden von Menschen gehalten, die KI benutzen. Ich habe drei Jahre lang Systeme gebaut, die sie benutzen: Dokumentensuche auf Unternehmenswissen, Assistenten mit Zugriff auf CRM und Buchhaltung, Agenten mit getrennten Berechtigungen. Ich weiß, was ein AV-Vertrag im Backend tatsächlich ändert — und was nicht. Ich weiß, warum ein Lohn-Agent nicht sehen darf, was ein Pflege-Agent sieht, und wie man das technisch löst.

Das macht den Unterschied zwischen einer Schulung, die Prompts zeigt, und einer, die Entscheidungen ermöglicht. Wenn Ihr Datenschutz­beauftragter fragt, wo die Daten bei Anbieter X physisch liegen, bekommt er eine Antwort, keine Folie. Wenn Ihre Geschäftsführung wissen will, ob Self-Hosting für Sie Sinn ergibt, rechne ich es vor. Herstellerneutral — OpenAI, Anthropic, Mistral oder lokal, je nachdem, was Ihre Datenlage zulässt.

„KI-Schulung" bedeutet oft nur,
ChatGPT zu zeigen. Mein Ansatz
klärt zuerst, was hinein darf.
— Sven Blankenstein-v. Mosch · Inhaber
§ 05 — Kontakt

Bereit für
das Gespräch?

Erstgesprächkostenfrei · 30 min
Vor OrtBerlin · MOL · Barnim · Oder-Spree · Frankfurt (O.)
Nächste TermineQ4 2026
Per E-Mail[email protected]
Per Telefon033439 143779
Erstgespräch anfragen →