Ein KI-Zertifikat kann zwei völlig verschiedene Dinge bedeuten: ein Weiterbildungszertifikat für eine Person, etwa aus einem IHK-Lehrgang oder Akademie-Seminar, oder ein Unternehmenszertifikat für ein KI-Managementsystem nach ISO/IEC 42001. Personenzertifikate belegen Wissen einzelner Mitarbeitender, das ISO-42001-Zertifikat belegt organisierten, geprüften KI-Einsatz der ganzen Organisation. Beide ergänzen sich, ersetzen sich aber nicht.
Wer nach einem KI-Zertifikat sucht, meint eines von zwei grundverschiedenen Dingen, und wer sie verwechselt, kauft am Bedarf vorbei. Das eine ist ein Weiterbildungszertifikat für eine Person: ein Kursabschluss, der belegt, dass jemand den Umgang mit KI gelernt hat. Das andere ist ein Zertifikat für ein Unternehmen: der geprüfte Nachweis, dass eine Organisation ihren KI-Einsatz systematisch steuert, typischerweise nach der Norm ISO/IEC 42001.
Dieser Artikel stellt beide Welten nebeneinander: was welches Zertifikat aussagt, was es kostet, wer es ausstellt und wann Sie welches brauchen. Dazu gehört auch eine ehrliche Einordnung, was KI-Zertifikate nicht leisten, etwa als Konformitätsnachweis nach der KI-Verordnung. Stand: September 2026.
Die zwei Welten des KI-Zertifikats im direkten Vergleich
Bevor Sie Angebote vergleichen, klären Sie die Grundsatzfrage: Geht es um eine Person oder um Ihre Organisation? Die Tabelle zeigt die beiden Welten im Überblick:
| Kriterium | Personenzertifikat (Weiterbildung) | Unternehmenszertifikat (ISO/IEC 42001) |
|---|---|---|
| Wer wird zertifiziert? | Eine einzelne Person | Die Organisation bzw. ein definierter Geltungsbereich |
| Was wird belegt? | Wissen und Fähigkeiten im Umgang mit KI | Ein funktionierendes KI-Managementsystem: Regeln, Rollen, Risikoprozesse, Nachweise |
| Wer stellt aus? | IHK, Akademien, Online-Anbieter, Personenzertifizierer nach ISO/IEC 17024 | Zertifizierungsstellen nach einem Audit (akkreditiert oder nicht akkreditiert) |
| Prüfung | Kurs, teils mit Abschlusstest | Zweistufiges Audit: Dokumentation (Stufe 1) und gelebte Praxis (Stufe 2) |
| Gültigkeit | Meist unbegrenzt; Personenzertifikate nach ISO/IEC 17024 oft 3 Jahre | 3 Jahre mit jährlichem Überwachungsaudit |
| Typische Kosten | 0 € bis ca. 4.000 € pro Person | Nicht akkreditiert ab ca. 1.950 € netto pro Jahr; akkreditiert häufig fünfstellig im ersten Jahr |
| Typischer Anlass | Art.-4-Kompetenzaufbau, Karriere, neue Rolle | Kundenanforderungen, Ausschreibungen, KI-Governance, Vertrauensnachweis |
Beide Welten hängen zusammen: Ein Unternehmen, das sich nach ISO 42001 zertifizieren lässt, muss unter anderem die Kompetenz seiner Mitarbeitenden nachweisen, wofür Personenzertifikate ein Baustein sein können. Umgekehrt macht ein einzelner Kursabschluss aus einem Unternehmen noch keine geprüfte Organisation.
KI-Zertifikate für Mitarbeitende: die Weiterbildungswelt
Personenbezogene KI-Zertifikate sind Kursabschlüsse. Der Markt gliedert sich in einige klar unterscheidbare Kategorien:
- IHK-Zertifikatslehrgänge: berufsbegleitende Lehrgänge mit Abschlusstest, etwa zu KI-Management oder generativer KI, häufig im Bereich von 1.500 bis 2.500 €.
- Akademien von Prüforganisationen: ein- bis fünftägige Seminare von Häusern wie TÜV oder DEKRA, mit Teilnahmebescheinigung oder Prüfungszertifikat.
- Online-Lernplattformen: Selbstlernkurse vom Gratisangebot bis zum begleiteten Programm, mit digitalem Abschlusszertifikat.
- Personenzertifizierer nach ISO/IEC 17024: förmliche Personenzertifikate mit unabhängiger Prüfung und begrenzter Gültigkeit, vor allem für Experten- und Auditorenrollen rund um ISO 42001.
- Hochschulzertifikate: wissenschaftlich orientierte Weiterbildungen mit ECTS-Punkten, meist über mehrere Monate.
Ein wichtiger Punkt zur Rechtslage: Art. 4 der KI-Verordnung verlangt seit Februar 2025 KI-Kompetenz im Unternehmen, aber ausdrücklich kein Zertifikat. Die EU-Kommission hat klargestellt, dass interne Schulungen mit einfachen Nachweisen genügen. Ein Personenzertifikat ist also ein freiwilliges Nachweis- und Qualitätsinstrument. Sinnvoll ist es vor allem für Schlüsselrollen: KI-Beauftragte, Compliance-Verantwortliche, interne Auditoren und Technikrollen mit Gestaltungsspielraum.
Bei der Qualitätsbewertung eines Angebots zählen vier Fragen: Wird das Wissen geprüft oder nur die Teilnahme bestätigt? Ist der Lehrplan einsehbar und aktuell, insbesondere zum Rechtsrahmen? Haben die Dozenten nachweisbare Praxis? Und passt der Zuschnitt zur geplanten Rolle im Betrieb? Der Name des Ausstellers allein beantwortet keine dieser Fragen.
Das KI-Zertifikat für Unternehmen: ISO/IEC 42001
Auf Unternehmensebene ist die ISO/IEC 42001 der maßgebliche Standard. Sie ist die erste zertifizierbare Managementsystem-Norm für Künstliche Intelligenz und beschreibt, wie eine Organisation ihren KI-Einsatz steuert: mit einer KI-Politik, einem Inventar der KI-Systeme, Risikobewertungen, Rollen und Verantwortlichkeiten, Kompetenzmanagement und regelmäßiger Bewertung durch die Leitung.
Der Weg zum Zertifikat läuft wie bei anderen ISO-Normen über ein zweistufiges Audit: In Stufe 1 prüft die Zertifizierungsstelle die Dokumentation, in Stufe 2 die gelebte Praxis. Das Zertifikat gilt drei Jahre, jährliche Überwachungsaudits sichern den Fortbestand. Als Zeithorizont sind bei kleinen Organisationen wenige Wochen bis Monate realistisch, je nach Reifegrad des bestehenden Managementsystems.
Wozu das Ganze? Drei Treiber dominieren in der Praxis:
- Kundenvertrauen: Wer KI-gestützte Leistungen verkauft, wird zunehmend gefragt, wie der KI-Einsatz kontrolliert wird. Ein geprüftes Managementsystem beantwortet das strukturiert.
- Interne Ordnung: Die Norm zwingt zu einem Inventar, klaren Freigaben und einem Risikoprozess, genau die Struktur, die vielen Betrieben beim Thema KI fehlt.
- Regulatorische Vorbereitung: Die KI-Verordnung verlangt Organisationspflichten wie KI-Kompetenz und bei Hochrisiko-Systemen umfangreiche Governance. Ein Managementsystem ist das Gerüst dafür, auch wenn das Zertifikat selbst kein Konformitätsnachweis nach der KI-VO ist.
Akkreditiert oder nicht akkreditiert: Was das Siegel wert ist
Bei Unternehmenszertifikaten entscheidet nicht nur die Norm, sondern auch die ausstellende Stelle über den Wert. Akkreditierte Zertifizierungsstellen werden ihrerseits von nationalen Akkreditierungsstellen wie der DAkkS in Deutschland, UKAS in Großbritannien oder ANAB in den USA überwacht; für ISO 42001 sind die ersten Akkreditierungen seit 2025/2026 erteilt, das Feld ist noch jung. Daneben gibt es Zertifizierungen im nicht akkreditierten Bereich, die dasselbe Normaudit durchführen, aber ohne die zusätzliche Aufsichtsebene.
Die ehrliche Einordnung: Für öffentliche Ausschreibungen, regulierte Branchen und Konzern-Einkaufsrichtlinien wird häufig ausdrücklich ein akkreditiertes Zertifikat verlangt; dort führt kein Weg daran vorbei. Wer das Zertifikat dagegen für die eigene Governance, als Strukturhilfe und als Vertrauenssignal gegenüber mittelständischen Kunden nutzt, fährt mit einer transparenten nicht akkreditierten Zertifizierung oft wirtschaftlicher. KCERT arbeitet bewusst in diesem Modell: Zertifizierung der ISO/IEC 42001 im nicht akkreditierten Bereich, zum Festpreis ab 1.950 € netto pro Jahr für Kleinstunternehmen bis 5 Mitarbeitende bzw. 2.950 € bis 25 Mitarbeitende, mit klarem Hinweis auf jedem Zertifikat. Wichtig ist, dass Sie vor der Entscheidung prüfen, was Ihre Kunden und Ausschreibungen tatsächlich verlangen, nicht danach.
Was KI-Zertifikate nicht leisten
Drei Grenzen sollten Sie kennen, bevor Sie Geld ausgeben:
- Kein Zertifikat ersetzt die KI-VO-Konformität. Weder ein Personenzertifikat noch ein ISO-42001-Zertifikat ist ein Konformitätsnachweis nach der KI-Verordnung. Für Hochrisiko-KI-Systeme verlangt die Verordnung eigene Konformitätsbewertungsverfahren mit CE-Kennzeichnung; das ist ein Produktverfahren, kein Managementsystem-Audit.
- Ein Personenzertifikat macht kein Unternehmen compliant. Es belegt Wissen einer Person zu einem Zeitpunkt. Ob das Unternehmen KI beherrscht, hängt an Prozessen, Regeln und gelebter Praxis.
- Ein Papier ohne Substanz fliegt auf. Auftraggeber fragen zunehmend nach, was hinter einem Zertifikat steckt: Auditumfang, Geltungsbereich, ausstellende Stelle. Ein Zertifikat, das nur gekauft statt erarbeitet wurde, hält solchen Nachfragen nicht stand, egal aus welcher Welt es stammt.
Seriös betrachtet sind Zertifikate Verdichtungen: Sie machen aufwendig erworbene Kompetenz oder Ordnung auf einen Blick belegbar. Der Wert entsteht durch die Arbeit dahinter.
Welches KI-Zertifikat brauchen Sie? Entscheidungshilfe nach Szenario
Die passende Wahl hängt von Ihrer Situation ab. Die häufigsten Szenarien:
- Wir wollen die Kompetenzpflicht aus Art. 4 KI-VO erfüllen. Dafür genügen dokumentierte Schulungen; Zertifikate sind optional. Für Schlüsselrollen lohnt ein geprüfter Abschluss als dauerhafter Nachweis.
- Eine Mitarbeiterin soll KI-Beauftragte werden. Ein strukturierter Lehrgang mit Prüfung, etwa IHK oder Akademie, gibt der Rolle Substanz und Rückhalt.
- Unsere Kunden fragen, wie wir KI kontrollieren. Hier hilft kein Personenzertifikat, sondern ein Unternehmensnachweis: ein KI-Managementsystem nach ISO/IEC 42001, je nach Kundenkreis akkreditiert oder nicht akkreditiert zertifiziert.
- Wir nehmen an Ausschreibungen teil, die ein KI-Zertifikat fordern. Lesen Sie die Anforderung genau: Meist ist ein akkreditiertes ISO-42001-Zertifikat gemeint. Klären Sie das vor der Beauftragung einer Zertifizierungsstelle.
- Wir entwickeln ein KI-Produkt mit Hochrisiko-Einstufung. Dann steht die Konformitätsbewertung nach der KI-Verordnung im Vordergrund; ein Managementsystem ergänzt sie, ersetzt sie aber nicht.
In vielen Betrieben ist die Reihenfolge am Ende: erst Schulungen für die Belegschaft, dann Struktur über ein Managementsystem, dann, wenn der Markt es verlangt, das Unternehmenszertifikat. Wer die Reihenfolge umdreht und mit dem Papier beginnt, zahlt doppelt: einmal für das Zertifikat und einmal für die Struktur, die im Audit dann doch fehlt.
Häufige Fragen
Im Sprachgebrauch meint KI-Zertifikat oft den Kursabschluss einer Person, KI-Zertifizierung dagegen das geprüfte Managementsystem eines Unternehmens, typischerweise nach ISO/IEC 42001. Sauber getrennt: Das Zertifikat ist die Urkunde, die Zertifizierung das Prüfverfahren dahinter. Beide Begriffe existieren in beiden Welten; entscheidend ist, ob eine Person oder eine Organisation Gegenstand der Prüfung ist.
Nein. Weder für Personen noch für Unternehmen existiert ein staatliches KI-Zertifikat (Stand: September 2026). Personenzertifikate stammen von IHKs, Akademien und privaten Anbietern, Unternehmenszertifikate von Zertifizierungsstellen nach ISO/IEC 42001. Die KI-Verordnung sieht für Hochrisiko-Systeme eine Konformitätsbewertung mit CE-Kennzeichnung vor; das ist ein Produktverfahren, kein allgemeines KI-Gütesiegel.
Personenzertifikate reichen von 0 € für Online-Kurse über 1.500 bis 2.500 € für IHK-Lehrgänge bis etwa 4.000 € für förmliche Personenzertifikate mit Prüfung. Unternehmenszertifikate nach ISO/IEC 42001 kosten im nicht akkreditierten Bereich ab etwa 1.950 € netto pro Jahr, bei KCERT als Festpreis bis 5 Mitarbeitende; akkreditierte Zertifizierungen liegen im ersten Jahr häufig im fünfstelligen Bereich.
Nein. Art. 4 der KI-Verordnung verlangt KI-Kompetenz, aber weder für Mitarbeitende noch für Unternehmen ein Zertifikat; interne Schulungsnachweise genügen. Auch ein ISO-42001-Zertifikat ist kein Konformitätsnachweis nach der Verordnung. Nur Hochrisiko-KI-Systeme durchlaufen ein förmliches Konformitätsbewertungsverfahren, das mit der CE-Kennzeichnung endet und nichts mit Weiterbildungszertifikaten zu tun hat.
Meist die Reihenfolge von innen nach außen: zuerst dokumentierte Basisschulungen für alle KI-Nutzenden, dann ein geprüfter Lehrgang für die Person, die das Thema verantwortet. Ein Unternehmenszertifikat nach ISO/IEC 42001 lohnt sich, sobald Kunden Nachweise verlangen, KI Teil des Leistungsangebots ist oder die interne Struktur fehlt und das Audit als Ordnungsrahmen dienen soll.
Einfache Kurszertifikate und Teilnahmebescheinigungen haben meist kein Ablaufdatum, verlieren aber faktisch an Wert, weil sich KI-Technik und Rechtslage schnell ändern. Personenzertifikate nach ISO/IEC 17024 gelten typischerweise drei Jahre und erfordern eine Rezertifizierung. Das Unternehmenszertifikat nach ISO/IEC 42001 gilt drei Jahre, bleibt aber nur mit bestandenen jährlichen Überwachungsaudits gültig.
In 4–6 Wochen zum Zertifikat – zum Festpreis.
Kostenloses Erstgespräch: Wir sagen Ihnen ehrlich, ob eine nicht akkreditierte Zertifizierung für Ihren Fall reicht – oder eben nicht.
Erstgespräch vereinbaren
Thomas KowollInhaber und Leitung Zertifizierung bei KCERT. Auditiert Managementsysteme nach ISO 9001, 14001, 45001, 27001 und 50001. Mehr über KCERT