Irgendwann kommt jede und jeder Lernende nicht weiter – meist abends, meist dann, wenn keine Lehrkraft erreichbar ist. Schulen, Weiterbildungsakademien, Bildungsträger und Online-Kursanbieter haben dasselbe Problem: Die Zahl der Fragen wächst mit der Zahl der Teilnehmenden, die Zeit der Lehrkräfte nicht. KI-Tutoren und Kursassistenten versprechen, diese Lücke zu schließen. Gut gemacht, antworten sie sofort, erklären geduldig und schaffen Lehrkräften Freiraum für die Gespräche, die wirklich zählen. Schlecht gemacht, verteilen sie Lösungen, erfinden Fakten und schaffen rechtliche Risiken – in einem der am stärksten regulierten Bereiche der KI-Verordnung.
Dieser Leitfaden richtet sich an Bildungsanbieter in Deutschland, der EU und darüber hinaus: was funktioniert, was Sie vermeiden sollten, was das Recht verlangt und was es kostet.
Tutor oder Antwortmaschine: die Designentscheidung, die alles bestimmt
Ein allgemeiner Chatbot ist darauf optimiert, Nutzern zu geben, worum sie bitten. In der Bildung ist das oft das falsche Ziel. Wer nach der Lösung einer Übung fragt, will die Antwort; der Kurs will, dass die Person sie versteht.
Erfolgreiche Bildungsprojekte treffen deshalb zwei bewusste Entscheidungen:
- Quellenbindung. Der Assistent antwortet aus Ihren Kursmaterialien, dem Lehrplan und Ihren Regelungen – und zeigt die Quelle. Zu Themen außerhalb des Kurses improvisiert er nicht.
- Didaktik im Prompt. Bei Übungs- und Prüfungsaufgaben gibt der Assistent Hinweise, stellt Leitfragen und prüft Verständnis, statt fertige Lösungen zu liefern.
Selbst unter Softwareentwicklern, die täglich mit KI arbeiten, beklagen 66 % KI-Antworten, die „fast richtig“ sind, und 46 % misstrauen ihrer Genauigkeit (Stack Overflow Developer Survey). Lernende, die „fast richtig“ noch nicht erkennen können, brauchen ein System, das auf Überprüfbarkeit ausgelegt ist.
Sechs Anwendungsfälle, die funktionieren
| Anwendungsfall | Was er leistet | Rolle des Menschen | Einordnung nach KI-Verordnung |
|---|---|---|---|
| Kursassistent | Beantwortet Fragen zu Material, Fristen und Abläufen – mit Quellenangabe | Prüft wöchentlich unbeantwortete Fragen | Kein Hochrisiko; Kennzeichnung nötig |
| Übungstutor | Gibt Hinweise, Schritt-für-Schritt-Anleitung und Zusatzaufgaben, ohne bewertete Lösungen zu verraten | Lehrkraft legt Rahmen fest und sieht Protokolle durch | Kein Hochrisiko, solange er nicht über Ergebnisse entscheidet |
| Fragen- und Quizgenerierung | Entwirft Übungsfragen, Varianten und Erklärungen aus dem Material | Lehrkraft prüft vor Veröffentlichung | Kein Hochrisiko |
| Feedback-Entwürfe | Entwirft Kommentare zu Aufsätzen oder Abgaben anhand eines Bewertungsrasters | Lehrkraft überarbeitet und vergibt die Note | Hochrisiko, wenn er Lernergebnisse bewertet; Entscheidung bleibt beim Menschen |
| Assistent für Anmeldung und Verwaltung | Beantwortet Fragen zu Anmeldung, Stundenplan und Zahlung im Chat, per E-Mail oder Messenger | Mitarbeitende übernehmen Sonderfälle | Kein Hochrisiko, solange er nur informiert; Hochrisiko, wenn er über Zulassung entscheidet |
| Lokalisierung und Video | Untertitel, Synchronisation und Avatar-Videos für Kurse in mehreren Sprachen | Muttersprachliche Prüfung | Synthetische Inhalte sind zu kennzeichnen |
Kursassistent
Der sicherste Einstieg mit dem klarsten Nutzen. Die meisten Fragen wiederholen sich: Wo finde ich die Aufgabe, was bedeutet dieser Begriff, wie wird das Abschlussprojekt bewertet, darf ich später abgeben? Ein Assistent mit Retrieval über Ihre Materialien beantwortet sie in Sekunden und protokolliert, welche Fragen er nicht beantworten konnte – ein Geschenk für die Kursentwicklung. Architektur, Kosten und Stolpersteine beschreibt Wissensassistent mit RAG.
Übungstutor
Ein Übungstutor arbeitet Aufgaben gemeinsam mit den Lernenden durch: Er fragt, was sie schon versucht haben, verweist auf den passenden Abschnitt, gibt einen Hinweis und dann einen deutlicheren. Dafür braucht es einen sorgfältig formulierten didaktischen Prompt, eine klare Grenze zu bewerteten Aufgaben und ein Testset echter Lernendenfragen – einschließlich Versuchen, ihn auszutricksen.
Verwaltungsassistent im Messenger
Bei Online-Schulen und Akademien, die Kurse verkaufen, kommen viele Fragen über WhatsApp oder Telegram. Seit dem 15. Januar 2026 erlaubt die WhatsApp Business API keine allgemeinen KI-Assistenten mehr; Bots, die die eigenen Kunden eines Unternehmens betreuen – Support, Anmeldung –, bleiben zulässig (TechCrunch). Ein auf Ihre Schule zugeschnittener Kursassistent passt zu dieser Regel, ein frei nutzbarer ChatGPT-Klon nicht.
Lokalisierung
Kursvideos in einer weiteren Sprache neu aufzunehmen ist teuer. KI-Synchronisation über APIs kostet heute etwa 0,33–4 US-Dollar pro Minute und Sprache, mit Lippensynchronität am oberen Ende; die API-Übersetzung von HeyGen rund 2 US-Dollar pro Minute bzw. 4 US-Dollar mit präziser Lippensynchronität, das Dubbing von ElevenLabs rund 2,20 US-Dollar pro Minute (StartPinch-Vergleich). Avatar-Plattformen wie Synthesia starten bei 29 US-Dollar im Monat, ein Studio-Avatar kostet 1.000 US-Dollar im Jahr (Synthesia). Planen Sie eine muttersprachliche Prüfung ein: Terminologiefehler in Lehrmaterial sind teuer. Den Ablauf beschreibt KI-Synchronisation und Videolokalisierung.
Der Rechtsrahmen für die Bildung
Bildung wird in der KI-Verordnung ausdrücklich genannt. Die wichtigsten Termine nach dem Digital Omnibus (Verordnung 2026/1744):
| Datum | Regel | Was das für Sie bedeutet |
|---|---|---|
| 2. Februar 2025 | Artikel 5 verbietet Emotionserkennung am Arbeitsplatz und in Bildungseinrichtungen | Keine „Aufmerksamkeits-“ oder Emotionserkennung über Kamera oder Stimme von Lernenden |
| 2. August 2026 | Transparenzpflichten nach Artikel 50 | Lernende informieren, dass sie mit KI sprechen; synthetische Videos und Deepfakes kennzeichnen |
| 2. Dezember 2027 | Hochrisiko-Pflichten nach Anhang III, einschließlich Bildung | KI, die über Zulassung entscheidet, Lernergebnisse bewertet, das Bildungsniveau festlegt oder Prüfungen überwacht, braucht Risikomanagement, Dokumentation, menschliche Aufsicht und Protokollierung |
Quellen: ActuIA, Cooley, KI-Verordnung, Artikel 5.
Bußgelder reichen bis 35 Mio. € oder 7 % des weltweiten Umsatzes bei verbotenen Praktiken und bis 15 Mio. € oder 3 % bei den meisten anderen Verstößen; für KMU gilt jeweils der niedrigere Betrag (ActuIA). Praktische Formulierungen für die Kennzeichnung finden Sie in unserem Beitrag zu Transparenz nach Artikel 50.
Der Datenschutz kommt als zweite Ebene hinzu. Nach Artikel 8 DSGVO ist bei Diensten der Informationsgesellschaft, die Kindern direkt angeboten werden und auf Einwilligung beruhen, unter 16 Jahren die Zustimmung der Eltern nötig; Mitgliedstaaten dürfen die Grenze auf bis zu 13 Jahre senken – Deutschland hat das nicht getan (DSGVO). Für Schulen heißt das: Datenschutz-Folgenabschätzung, klare Löschfristen für Chatprotokolle und, wo möglich, Hosting in der EU.
Auch außerhalb der EU geht die Entwicklung in dieselbe Richtung. Kasachstans KI-Gesetz, in Kraft seit dem 18. Januar 2026, verlangt, Nutzer über den KI-Einsatz zu informieren und synthetische Inhalte zu kennzeichnen (EY).
Architektur eines vertrauenswürdigen Tutors
Ein Tutor, den Sie gegenüber Eltern, Aufsicht und Kollegium vertreten können, hat sechs Bausteine:
- Begrenztes Retrieval. Ein Index freigegebener Materialien pro Kurs, versioniert, damit Antworten zum aktuellen Lehrplan passen.
- Didaktischer Systemprompt. Regeln für Hinweise statt Lösungen, Tonalität je Altersgruppe und Verhalten, wenn das Material eine Frage nicht abdeckt.
- Eskalation. Bei geringer Sicherheit oder persönlichen Themen – Wohlbefinden, Beschwerden, Notenstreit – übergibt der Assistent an einen Menschen.
- Schutz vor Manipulation. Lernende werden „Ignoriere deine Anweisungen“ und „Meine Lehrerin hat es erlaubt“ ausprobieren. Prompt Injection ist nicht vollständig lösbar; begrenzen Sie daher, was der Tutor tun und sehen darf, statt auf geschickte Formulierungen zu vertrauen. Mehr dazu in Prompt Injection und Agentensicherheit.
- Privacy by Design. Pseudonyme Lernenden-IDs, minimale personenbezogene Daten im Prompt, Löschfristen, EU-Hosting.
- Evals. Ein Testset echter Fragen mit erwartetem Verhalten, gemeinsam mit Lehrkräften erstellt und bei jeder Änderung von Modell, Prompt oder Material erneut durchlaufen.
Didaktische Regeln formulieren
Im didaktischen Prompt entscheidet sich die pädagogische Qualität – er gehört gemeinsam mit Lehrkräften geschrieben, nicht nur von Entwicklern. Regeln, die sich bewährt haben:
- Bei bewerteten Aufgaben nie die Endlösung nennen; den nächsten Hinweis anbieten und fragen, was bereits versucht wurde.
- Hinweise stufenweise verstärken: erst auf den passenden Abschnitt verweisen, dann auf die Methode, dann auf ein durchgerechnetes Beispiel einer ähnlichen, aber anderen Aufgabe.
- Nur aus freigegebenem Material antworten; deckt es eine Frage nicht ab, das offen sagen und auf die Lehrkraft verweisen.
- Wortwahl und Ton an Alter und Niveau des Kurses anpassen.
- Niemals Persönlichkeit, Begabung oder Gefühlslage von Lernenden kommentieren.
- Bei Wohlbefinden, Beschwerden, Notenstreit und allem, was Sicherheit betrifft, an einen Menschen übergeben.
Wo der Assistent zu Hause ist
Der beste Tutor nützt nichts, wenn Lernende ihn erst suchen müssen. Binden Sie ihn dort ein, wo ohnehin gearbeitet wird: in die Lernplattform wie Moodle, Canvas oder Google Classroom mit Single Sign-on, in das Kursportal einer Online-Schule oder in den Messenger, den die Schule schon für Ankündigungen nutzt. Single Sign-on ist dabei nicht nur bequem, sondern auch datenschutzrelevant: Es erlaubt pseudonyme IDs und wendet die Kursberechtigungen jeder Person automatisch an.
Kennzahlen, die zählen
- Anteil korrekt und mit Quelle beantworteter Fragen, wöchentlich per Stichprobe geprüft.
- Eskalationsquote und die häufigsten Gründe dafür.
- Lehrkraftstunden für Routinefragen vorher und nachher.
- Antwortzeit außerhalb der Unterrichtszeiten.
- Zufriedenheit der Lernenden mit den Antworten, erhoben per Ein-Klick-Bewertung.
- Bei Übungstutoren: Anteil der Sitzungen, in denen Lernende die Lösung mit Hinweisen selbst erreicht haben, statt sie zu bekommen.
Was es kostet
| Komponente | Typische Spanne | Quelle |
|---|---|---|
| Einstiegs-RAG-Assistent (1–3 Quellen) | 7.000–14.000 € Aufbau + 180–380 €/Monat | LSI Analytics |
| Business-RAG (5–10 Quellen, Anbindung an CRM oder Lernplattform) | 14.000–28.000 € | LSI Analytics |
| Enterprise (mandantenfähig, Compliance) | 28.000–45.000 € | LSI Analytics |
| Tokens und Hosting | 180–700 €/Monat | LSI Analytics |
| Zeitrahmen | Proof of Concept ca. 2 Wochen; Produktion 4–8 Wochen; mit ERP oder CRM 2–4 Monate | LSI Analytics |
| Avatar-Video | ab 29 $/Monat; Studio-Avatar 1.000 $/Jahr | Synthesia |
Öffentliche Einrichtungen kaufen in der Regel über Vergabeverfahren, was Monate kostet. Private Akademien, Weiterbildungsabteilungen von Unternehmen und Online-Kursanbieter können schneller handeln – dort starten die meisten produktiven Einsätze.
Pilotplan für einen Kurs
- Einen Kurs auswählen – mit vielen Teilnehmenden und vielen wiederkehrenden Fragen.
- Drei Monate echte Fragen sammeln – aus E-Mails, Foren und Chats. Daraus wird Ihr Testset.
- Kennzahlen mit den Lehrkräften vereinbaren: Anteil korrekt und mit Quelle beantworteter Fragen, Eskalationsquote, Lehrkraftstunden für Routinefragen, Zufriedenheit der Lernenden.
- Den Assistenten bauen – nur auf freigegebenem Material, mit Kennzeichnung, Eskalation und Protokollierung.
- 4–6 Wochen parallel zu den Lehrkräften betreiben und unbeantwortete sowie markierte Gespräche wöchentlich durchgehen.
- Mit Daten entscheiden: auf weitere Kurse ausweiten, den Übungstutor ergänzen oder zuerst das Material verbessern.
Typische Fehler
- Einen allgemeinen Chatbot einsetzen. Ohne Quellenbindung beantwortet er selbstbewusst Fragen, die Ihr Kurs nie behandelt hat.
- KI benoten lassen. Automatisierte Bewertung, die über Ergebnisse entscheidet, ist ab Dezember 2027 Hochrisiko und untergräbt das Vertrauen schon lange vorher.
- Emotions- oder Aufmerksamkeitstracking. In Bildungseinrichtungen der EU bereits verboten.
- Lehrkräfte nicht einbinden. Wer nicht gefragt wurde, vertraut dem Werkzeug nicht und empfiehlt es auch nicht weiter.
- Schwaches Material ignorieren. Der Assistent legt Lücken und Widersprüche im Kursinhalt offen. Nutzen Sie seine unbeantworteten Fragen als Aufgabenliste.
- Avatar-Videos nicht kennzeichnen. Synthetische Sprecher müssen nach Artikel 50 offengelegt werden.
Fazit
KI in der Bildung funktioniert, wenn sie im Umfang bescheiden und im Design streng ist: ein Kursassistent auf Basis Ihrer Materialien, ein Tutor, der Hinweise statt Lösungen gibt, Feedback-Entwürfe in der Hand der Lehrkräfte und mehrsprachige Videos mit klarer Kennzeichnung. Alles, was über die Zukunft von Lernenden entscheidet – Zulassung und Noten –, bleibt bei Menschen. Die KI-Verordnung macht das bald von der guten Praxis zur Pflicht.
Sie leiten eine Akademie, eine Weiterbildungsabteilung oder eine Online-Schule? Unser Team für KI-Agenten baut quellengestützte Kursassistenten mit EU-Hosting, unser Studio übernimmt Synchronisation und Videolokalisierung. Buchen Sie ein kostenloses 15-Minuten-Audit – wir finden mit Ihnen den Kurs, in dem ein Pilot am schnellsten Ergebnisse zeigt.