Entscheidungshilfe · EU AI Act · April 2026

KI-Beauftragter:
Intern oder Extern?

8 Entscheidungskriterien, ehrlicher Kostenvergleich, klare Empfehlung. Für Unternehmen, die unter Zeitdruck zwischen interner Stelle und externer Beauftragung abwägen.

Stand: April 2026 · KI-Verordnung (EU AI Act) Art. 4 gilt seit 2. Februar 2025
Die kurze Antwort

Für die meisten mittelständischen Unternehmen (bis 250 Mitarbeiter) ist ein externer KI-Beauftragter die bessere Wahl: sofort einsatzbereit, über 90 Prozent günstiger als eine interne Stelle, kein Ausfallrisiko, branchenübergreifende Erfahrung. Intern lohnt sich erst ab 250–500 Mitarbeitern mit substantiellem eigenem KI-Einsatz — und selbst dann meist in Kombination mit externer Unterstützung.

Warum diese Entscheidung gerade jetzt wichtig ist

Seit dem 2. Februar 2025 gilt Art. 4 EU AI Act (KI-Kompetenzpflicht) für alle Unternehmen, die KI-Systeme einsetzen. Ab dem 2. August 2026 greifen die vollständigen Hochrisiko-Pflichten. Wer jetzt noch keine klare organisatorische Verantwortung für KI-Compliance definiert hat, gerät in echten Zeitdruck. Bußgelder bis 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes bei verbotenen Praktiken bzw. 15 Millionen Euro oder 3 Prozent bei sonstigen Pflichtverstößen sind das rechtliche Risiko — das reputationsmäßige und operationale Risiko ist oft größer.

Die Frage „intern oder extern" ist dabei nicht ideologisch, sondern wirtschaftlich-organisatorisch. Wir haben den Vergleich hier so ehrlich wie möglich strukturiert, inklusive der zwei Punkte, an denen das interne Modell tatsächlich Vorteile hat.

Entscheidungsmatrix

Acht Kriterien im direkten Vergleich

Pro Kriterium markieren wir, welches Modell gewinnt — und warum. Kein Marketing-Spin: Zwei Punkte gehen klar an „intern".

Kriterium Intern Extern (DATUREX) Vorteil
Einsatzbereitschaft 6–9 Monate bis voll einsatzfähig (Recruiting, Einarbeitung, Zertifizierungen) 2 Wochen ab Vertragsabschluss — sofort compliant Extern
Jahreskosten 80.000–120.000 € (Vollzeit) oder 40.000–60.000 € (Teilzeit 50 %) 3.000–7.200 €/Jahr (Paket S bis L netto) Extern
Ausfallrisiko Volles Risiko bei Krankheit, Urlaub, Kündigung (4–9 Monate Nachbesetzung) Keines — Team-Vertretung durch DATUREX intern Extern
Fachliche Breite Tiefe in eigener Branche, aber wenig Querschnittserfahrung Branchenübergreifende Erfahrung aus über 500 Compliance-Mandaten Extern
Nähe zum Tagesgeschäft Täglich vor Ort, kennt interne Prozesse und Personen Strukturierte Onboarding-Phase, feste Ansprechpartner, monatliche Reviews Intern
Regulatorische Aktualität Eigene Weiterbildungspflicht (2.000–5.000 €/Jahr), individuelle Motivation Laufend auf aktuellem Stand durch Mandatsvielfalt + interne Fortbildung Extern
Haftung & Absicherung Persönliche Haftung + Arbeitgeberhaftung, meist ohne Spezialversicherung 5 Mio. € Berufshaftpflicht, weltweit gültig — abgesichert Extern
Skalierbarkeit Bei Wachstum: weitere Vollzeitstellen nötig Paketwechsel jederzeit möglich, ohne Personalverfahren Extern

Score: 6:2 für das externe Modell. Die zwei Intern-Punkte (Nähe zum Tagesgeschäft, potentielle Kulturbindung) adressieren wir durch strukturiertes Onboarding und monatliche Vor-Ort- oder Video-Reviews.

Kostenvergleich im Detail

Die Kosten-Wahrheit

Interne Vollzeitstelle — die versteckten Kosten

Für einen fachlich qualifizierten internen KI-Beauftragten liegen die realen Jahreskosten bei 80.000 bis 120.000 Euro — und das ist konservativ gerechnet. Der Bruttolohn einer Compliance-Fachkraft mit KI-Spezialisierung liegt 2026 bei 65.000–90.000 Euro; hinzu kommen rund 22 Prozent Lohnnebenkosten (Sozialversicherung, Umlagen), Arbeitsplatz und IT (5.000–8.000 Euro), Weiterbildung und Zertifizierungen (2.000–5.000 Euro jährlich), sowie Recruiting-Kosten bei Neubesetzung (8.000–15.000 Euro einmalig, alle 3–5 Jahre fällig).

Eine Teilzeit-Lösung mit 50 Prozent klingt günstiger, aber rechnet sich selten: Unter 50.000 Euro Jahreskosten ist es bei qualifiziertem Personal realistisch nicht machbar, und die Einarbeitungszeit bleibt die gleiche wie bei Vollzeit. Bei 20 Prozent (ein Tag pro Woche) fehlt typischerweise die fachliche Tiefe für komplexe Risikobewertungen und Behördenkommunikation.

Extern — transparente Paketpreise

Die DATUREX-Pakete sind auf der Preisseite im Detail beschrieben. Zusammengefasst: Paket S ab 250 Euro netto pro Monat (für Unternehmen bis 20 Mitarbeiter, 2 Stunden kalkulierter Aufwand/Monat), Paket M ab 400 Euro (bis 50 Mitarbeiter, 3 Stunden/Monat) und Paket L ab 600 Euro (bis 100 Mitarbeiter, 5 Stunden/Monat). Zusätzlicher Aufwand wird mit 150 Euro pro Stunde (Tagessatz 1.200 Euro) netto transparent abgerechnet.

Die Jahreskosten für Paket M liegen bei 4.800 Euro netto — gegenüber 100.000 Euro interner Jahreskosten eine Ersparnis von über 95 Prozent bei gleichwertiger oder höherer Expertise (TÜV + BSI + IHK zertifiziertes Team, über 500 Compliance-Mandate).

Wann lohnt sich intern trotzdem?

Wir sagen offen: Ab einer bestimmten Unternehmensgröße kippt die Rechnung. Als Daumenregel gilt:

  • Bis 250 Mitarbeiter: Extern fast immer die bessere Wahl — ökonomisch und fachlich.
  • 250–500 Mitarbeiter: Hybridmodell oft ideal — ein interner AI Officer als Strategiefunktion, externe Partner für Compliance-Detailarbeit.
  • Über 500 Mitarbeiter: Eigene interne Stelle wirtschaftlich tragfähig, aber externe Partner für Spitzenlasten (Audits, Gutachten) weiterhin sinnvoll.
  • Konzerne mit eigener KI-Entwicklung: Internes KI-Governance-Team unverzichtbar, ergänzt durch externe Spezialisten für einzelne Domänen.
Häufige Fragen

Fragen zur Entscheidung

Was ist der Unterschied zwischen einem internen und einem externen KI-Beauftragten? +
Ein interner KI-Beauftragter ist ein Mitarbeiter Ihres Unternehmens, der zusätzlich oder vollzeitig die Rolle übernimmt. Ein externer KI-Beauftragter ist ein spezialisierter Dienstleister, der die Funktion vertraglich übernimmt — ähnlich dem externen Datenschutzbeauftragten nach DSGVO. Extern bedeutet sofortige Expertise ohne Einarbeitung, kein Ausfallrisiko, branchenübergreifende Erfahrung und typischerweise über 90 Prozent Kostenersparnis gegenüber einer internen Vollzeitstelle.
Ist ein externer KI-Beauftragter nach EU AI Act zulässig? +
Ja. Der EU AI Act (Verordnung 2024/1689) schreibt die konkrete Rolle „KI-Beauftragter" nicht vor, fordert aber organisatorische Maßnahmen, um Art. 4 KI-Kompetenzpflicht und weitere Pflichten zu erfüllen. Die Benennung einer externen Fachperson oder -firma ist ausdrücklich zulässig und in Anlehnung an die etablierte Praxis bei externen Datenschutzbeauftragten nach Art. 37 DSGVO geübte Rechtsauslegung.
Was kostet ein interner KI-Beauftragter im Vergleich zu einem externen? +
Eine interne Vollzeitstelle kostet inklusive Lohnnebenkosten, Weiterbildung und Zertifizierungen 80.000 bis 120.000 Euro pro Jahr. Eine Teilzeitlösung liegt selten unter 50.000 Euro. Ein externer KI-Beauftragter bei DATUREX kostet ab 250 Euro pro Monat (Paket S bis 20 Mitarbeiter), 400 Euro (Paket M bis 50) oder 600 Euro (Paket L bis 100). Das entspricht über 90 Prozent Einsparung bei gleichwertiger oder höherer Expertise.
Ab welcher Unternehmensgröße lohnt sich ein interner KI-Beauftragter? +
Eine interne Stelle lohnt sich typischerweise erst ab 250 bis 500 Mitarbeitern mit substantiellem eigenem KI-Einsatz (eigene Entwicklung, mehrere Hochrisiko-Systeme, regulierte Branche). Darunter ist das externe Modell in fast allen Fällen wirtschaftlich überlegen und fachlich gleichwertig. Konzerne ab 1.000 Mitarbeitern kombinieren oft: ein interner AI Officer als Strategiefunktion plus externe Unterstützung für Compliance-Detailarbeit.
Kann unser Datenschutzbeauftragter auch die KI-Rolle übernehmen? +
Rechtlich zulässig, praktisch selten sinnvoll. DSGVO und EU AI Act haben Schnittmengen, aber unterschiedliche fachliche Tiefe: KI-Compliance erfordert Verständnis für Risikoklassifizierung nach Art. 6 EU AI Act, technische Dokumentation nach Anhang IV, Konformitätsbewertungen und Monitoring-Verfahren. Eine Kombination funktioniert nur, wenn die Person in beiden Disziplinen nachweisbar qualifiziert ist und ausreichend Zeit hat — bei DATUREX liegen beide Rollen oft im selben Team, werden aber fachlich klar getrennt.
Was passiert, wenn der interne KI-Beauftragte kündigt oder krank wird? +
Das ist der größte versteckte Nachteil einer internen Stelle: Bei Kündigung dauert Nachbesetzung plus Einarbeitung typischerweise vier bis neun Monate — in denen Ihre KI-Compliance faktisch unbesetzt ist. Bei längerer Krankheit entsteht dieselbe Lücke. Beim externen Modell übernimmt das DATUREX-Team intern die Vertretung; Ihre Compliance läuft ohne Unterbrechung weiter.
Wie schnell kann ein externer KI-Beauftragter starten? +
Typischerweise innerhalb von zwei Wochen nach Vertragsabschluss. Eine interne Stelle benötigt für Ausschreibung, Auswahl, Onboarding und Zertifizierungen realistisch sechs bis neun Monate bis zur vollen Einsatzfähigkeit — dann ist die August-2026-Deadline für Hochrisiko-KI bereits verstrichen.
Was spricht gegen einen externen KI-Beauftragten? +
Drei Argumente werden oft genannt — und in der Praxis meist überschätzt: (1) Nähe zum Tagesgeschäft — lösbar durch strukturierte Onboarding-Phase und feste Ansprechpartner. (2) Branchenspezifisches Know-how — bei DATUREX durch gezielte Branchenerfahrung (Automotive, Gesundheitswesen, Finanzwesen) adressiert. (3) Wissenstransfer bei Vertragsende — vertraglich geregelt, inklusive vollständiger Dokumentationsübergabe. Für Unternehmen bis 250 Mitarbeiter überwiegen die Vorteile des externen Modells deutlich.
Klarheit in 15 Minuten

Unsicher, was für Sie passt?

In einem 15-Minuten-Erstgespräch klären wir gemeinsam, welches Modell zu Ihrer Unternehmensgröße, Ihrer KI-Landschaft und Ihrem Budget passt — ohne Verkaufsdruck.

Erstberatung vereinbaren Pakete & Preise ansehen