KI-Compliance für Bildungsanbieter: Was vor der Einführung eines KI-Tutors wirklich zu klären ist
Die Entscheidung für einen KI-Tutor fällt heute selten an der Technik – sie fällt an Fragen wie: Dürfen wir das überhaupt? Brauchen wir die Einwilligung jedes Lernenden? Macht uns die KI-Verordnung zum „KI-Anbieter” mit all ihren Pflichten? Und wer muss eigentlich zustimmen, bevor wir starten?
Die gute Nachricht: Für die Lernbegleitung in Moodle & Co. sind die Hürden deutlich niedriger, als viele Projektteams befürchten. Die schlechte: Wer die falschen Fragen zu spät stellt, verliert Monate – oder startet mit Lücken, die später teuer werden. Dieser Artikel sortiert, was wirklich zu klären ist. Und wer es konkret für das eigene Projekt wissen will: Der kostenlose KI-Compliance-Check von Alphalearn erstellt in 5 Minuten eine persönliche Dokumenten-Checkliste samt Vorlagen.
Key Takeaways
Lernbegleitung ist kein Hochrisiko-Fall: Die KI-Verordnung stuft nur Zulassung, Bewertung, Einstufung und Prüfungsaufsicht als Hochrisiko ein – ein Tutor, der Fragen zum Kursstoff beantwortet, gehört nicht dazu.
Wer ein fertiges System nutzt, ist Betreiber, nicht Anbieter: Auch mit eigenem Namen für den Tutor. Betreiberpflichten sind überschaubar: KI-Kompetenz fördern, Transparenz sicherstellen.
DSGVO-Kern ist der AVV: Auftragsverarbeitungsvertrag, bekannte Unterauftragsverarbeiter, abgesicherte Drittlandübermittlung und der vertragliche Ausschluss von Training mit euren Daten.
Information statt Einwilligung: Ist der Tutor Teil des Kursangebots, reicht in der Regel Vertragserfüllung oder berechtigtes Interesse als Rechtsgrundlage – Lernende müssen informiert werden, nicht einzeln einwilligen.
In 5 Minuten zur eigenen Checkliste: Der kostenlose KI-Compliance-Check zeigt, welche der bis zu 19 relevanten Unterlagen vorhanden sind, was fehlt und was als Nächstes zu tun ist.
Die Rechtslage 2026: Drei Daten, die zählen
Die KI-Verordnung (AI Act) tritt gestaffelt in Kraft – für Bildungsanbieter sind drei Termine relevant:
Seit 02.02.2025 – KI-Kompetenz & Verbote: Beteiligte (Lehrende, Admins) müssen angemessen geschult werden (Art. 4). Emotionserkennung in der Bildung ist verboten (Art. 5). Ein Zertifikat ist dafür nicht nötig – eine kurze, dokumentierte Einweisung ist ein guter Start.
Seit 02.08.2026 – Transparenzpflicht: Lernende müssen erkennen können, dass sie mit einer KI sprechen (Art. 50). Seriöse KI-Tutoren erfüllen das von Haus aus.
Ab 02.12.2027 – Hochrisiko-Regeln: Nur relevant, wenn die KI zulässt, bewertet, einstuft oder Prüfungen überwacht (Anhang III). Reine Lernbegleitung fällt nicht darunter.
DSGVO: Die Punkte, an denen Projekte wirklich hängen
Datenschutz ist bei KI-Tutoren kein Hexenwerk – aber er verlangt Hausaufgaben. Die wichtigsten:
Rollen klären: Ihr seid Verantwortlicher, der Anbieter ist Auftragsverarbeiter. Das gehört in einen Auftragsverarbeitungsvertrag (AVV).
Unterauftragsverarbeiter kennen: Welches Sprachmodell läuft wo? Wer sind die Subprozessoren? Das muss im AVV stehen – „Hosting in Deutschland” allein ist kein Freifahrtschein.
Training ausschließen: Bei API- und Enterprise-Verträgen großer Modell-Anbieter ist Training mit Kundendaten standardmäßig ausgeschlossen – lasst euch das im AVV bestätigen.
Drittlandübermittlung absichern: US-Modelle sind kein automatischer DSGVO-Verstoß: EU-US Data Privacy Framework oder Standardvertragsklauseln mit Risikoprüfung machen die Übermittlung zulässig – viele Modelle laufen ohnehin in EU-Rechenzentren.
Lernende informieren: Pflicht ist die Information (Art. 13), nicht die Einzel-Einwilligung. Bei Beschäftigten ist eine Betriebsvereinbarung die bessere Grundlage als eine Einwilligung.
Wer muss eigentlich zustimmen?
Neben Datenschutz und KI-Verordnung entscheidet oft die interne Governance über das Tempo: Datenschutzbeauftragte, IT, gegebenenfalls Betriebsrat oder Personalvertretung, bei Hochschulen auch Gremien. Wer diese Beteiligten früh einbindet – mit den richtigen Dokumenten statt vager Absichtserklärungen – verkürzt den Weg vom Pilotprojekt zum Rollout erheblich.
Genau dafür ist der KI-Compliance-Check gebaut: Er fragt rund 25 einfache Projektfragen ab („Weiß ich nicht” ist eine zulässige Antwort) und liefert eine Auswertung mit allen notwendigen Freigaben, klaren Prioritäten und vorausgefüllten Vorlagen – bis hin zur fertigen E-Mail mit allen offenen Fragen an euren Anbieter.
Die teuersten Irrtümer – kurz richtiggestellt
„KI in der Bildung ist immer Hochrisiko.” Nein – Hochrisiko sind nur vier Einsatzzwecke (Zulassung, Bewertung, Einstufung, Prüfungsaufsicht). Lernbegleitung gehört nicht dazu.
„Wir werden zum KI-Anbieter.” Nein – wer ein fertiges System für die eigene Lehre nutzt, ist Betreiber. Auch ein eigener Name für den Tutor ändert das nicht automatisch.
„Jeder Lernende muss einwilligen.” Nein – ist der Tutor Teil des Kursangebots, reicht in der Regel Vertragserfüllung oder berechtigtes Interesse. Pflicht ist die Information.
„Selbst hosten ist gratis und sicher.” Offene Modelle kosten keine Lizenz, ihr Betrieb schon: GPU-Server, Wartung, Lastverteilung – und die Datensicherheit liegt komplett bei euch.
Diese und sechs weitere Irrtümer – jeweils mit den konkreten Gesetzesstellen – findet ihr ausführlich auf der Seite des KI-Compliance-Checks.
In 5 Minuten zur persönlichen Compliance-Checkliste
Der kostenlose KI-Compliance-Check von Alphalearn macht aus diesem Artikel eine konkrete To-do-Liste für euer Projekt:
Persönliche Dokumenten-Checkliste: Bis zu 19 relevante Unterlagen – ihr seht, was vorhanden ist und was fehlt.
Alle notwendigen Freigaben: Wen ihr einbeziehen müsst und welche Zustimmung ihr braucht.
Vorlagen und Rechtsgrundlagen: Passende Muster, vorausgefüllt mit euren Angaben, ergänzt um die relevanten Gesetzesstellen – ohne Branding.
E-Mail-Vorlage für den Anbieter: Alle offenen Fragen in einer E-Mail – kopieren, versenden, fertig.
Gratis dazu: Das Handbuch „KI-Tutor einführen” mit Anforderungen, Rechtsgrundlagen und Praxistipps – per E-Mail zur Auswertung.
Der Check ist kostenlos, dauert etwa 5 Minuten, setzt kein Vorwissen voraus und ist anbieterneutral – er bewertet Kriterien, nicht Anbieter, und funktioniert mit jedem System.
Jetzt kostenlosen KI-Compliance-Check starten
Fazit: Compliance ist kein Blocker – Unklarheit ist einer
Für die Einführung eines KI-Tutors zur Lernbegleitung sind die rechtlichen Anforderungen 2026 gut erfüllbar: Betreiber- statt Anbieterrolle, Information statt Einzel-Einwilligung, kein Hochrisiko-Status. Was Projekte wirklich bremst, ist Unklarheit – über Dokumente, Zuständigkeiten und Freigaben. Wer diese Fragen strukturiert abarbeitet, führt seinen KI-Tutor rechtlich sauber und ohne Monate Verzögerung ein. Der kostenlose KI-Compliance-Check liefert dafür die persönliche Checkliste.
Hinweis: Dieser Artikel gibt eine Orientierung auf Basis der Rechtslage im Oktober 2026 (DSGVO, KI-Verordnung (EU) 2024/1689 nach Digital Omnibus, BetrVG) und ersetzt keine Rechtsberatung.
Häufige Fragen
Brauche ich die Einwilligung jedes Lernenden für einen KI-Tutor?
In der Regel nein. Ist der Tutor Teil des Kursangebots, kommen Vertragserfüllung oder berechtigtes Interesse als Rechtsgrundlage in Betracht (Art. 6 DSGVO). Pflicht ist die transparente Information der Lernenden. Bei Beschäftigten ist eine Betriebsvereinbarung meist die bessere Grundlage als eine Einwilligung.
Ist ein KI-Tutor ein Hochrisiko-KI-System nach der KI-Verordnung?
Nur wenn die KI über Zulassung entscheidet, Lernergebnisse bewertet, das Bildungsniveau einstuft oder Prüfungen überwacht (Anhang III). Reine Lernbegleitung – Fragen zum Kursstoff beantworten, Übungen anbieten – fällt nicht darunter. Für Bewertungsfunktionen gilt eine Übergangsfrist bis 02.12.2027.
Welche Dokumente brauche ich vor dem Start?
Typischerweise: AVV mit dem Anbieter, Übersicht der Unterauftragsverarbeiter, Nachweis zur Drittlandübermittlung, Datenschutzhinweise für Lernende, Schulungsnachweis zur KI-Kompetenz – je nach Projekt bis zu 19 Unterlagen. Der kostenlose KI-Compliance-Check erstellt die persönliche Liste in 5 Minuten.
Macht mich ein eigener Name für den Tutor zum KI-Anbieter?
Nein, nicht automatisch. Wer ein fertiges System eines Anbieters für die eigene Lehre nutzt, ist Betreiber (Art. 3 KI-Verordnung). Die Anbieterrolle nach Art. 25 greift vor allem bei Hochrisiko-Systemen und wesentlichen Veränderungen.
Was kostet der KI-Compliance-Check?
Nichts. Der Check ist kostenlos, dauert rund 5 Minuten und ist anbieterneutral. Zur Auswertung gibt es das Handbuch zur KI-Tutor-Einführung per E-Mail dazu.