AIGP-Zertifizierung: der Praxisleitfaden zum KI-Governance-Nachweis der IAPP

Auf einen Blick

  • Die AIGP-Zertifizierung (Artificial Intelligence Governance Professional) wird von der IAPP vergeben. Sie ist der erste breit anerkannte, herstellerneutrale Nachweis für KI-Governance.
  • Ihr Prüfungskatalog 2026 (Version 2.1) umfasst vier Bereiche: die Grundlagen der KI-Governance, die Anwendung von Gesetzen und Normen auf KI, die Governance der Entwicklung und die Governance des Einsatzes.
  • Die Prüfung besteht aus 100 Multiple-Choice-Fragen in 2 Stunden 45 Minuten, bewertet auf einer Skala von 100 bis 500 mit 300 zum Bestehen, und rund 30 % der Fragen beruhen auf Fallstudien.
  • Rechnen Sie mit 649 $ für IAPP-Mitglieder und 799 $ für Nichtmitglieder, zuzüglich optionaler Mitgliedschaft und Schulung.
  • Sie passt zu Fachleuten aus Recht, Compliance, Risiko, Datenschutz und Produkt, die eine gemeinsame Sprache für die Steuerung von KI brauchen, nicht zu Ingenieuren auf der Suche nach einem technischen Nachweis.
Siegel der AIGP-Zertifizierung, des KI-Governance-Nachweises der IAPP

Was ist die AIGP-Zertifizierung?

Die AIGP-Zertifizierung, ausgeschrieben Artificial Intelligence Governance Professional, ist der Nachweis der International Association of Privacy Professionals (IAPP), des im Jahr 2000 gegründeten, politisch neutralen gemeinnützigen Verbands, der auch für seine CIPP-Datenschutzzertifizierungen bekannt ist. Die IAPP hat die AIGP im Jahr 2023 eingeführt, und der Nachweis hat sich rasch als Referenz für all jene etabliert, die künstliche Intelligenz nicht bauen, sondern steuern sollen. Was die Zertifizierung belegt, ist Breite. Wer die AIGP hält, kann erklären, wie ein KI-System von der Idee bis in den Produktivbetrieb gelangt, wo die rechtlichen und ethischen Risiken liegen und wie sich Kontrollen darum legen lassen. Es ist keine Prüfung zum maschinellen Lernen. Es gibt keinen Code zu schreiben und kein Modell zu trainieren. Das Thema ist Governance: Politik, Recht, Risikomanagement und die Betriebsstrukturen, die den Einsatz von KI verantwortbar halten. Diese Einordnung ist wichtig, weil KI-Governance zu einem eigenen Beruf geworden ist. Aufsichtsbehörden erwarten inzwischen eine benannte Verantwortung für jedes KI-System, und Kunden fragen ihre Lieferanten, wie diese die eingesetzten Modelle beherrschen. In Deutschland prägen das BSI und die Datenschutzaufsicht diese Erwartung, was die Verantwortung sehr konkret macht. Die AIGP gibt den Teams aus Recht, Risiko, Produkt und Technik ein gemeinsames Vokabular, um diese Fragen zusammen zu beantworten. Wenn Sie diese Fähigkeit von Grund auf aufbauen, legt unser Leitfaden zum KI-Governance-Rahmen die Struktur dar, die die Zertifizierung voraussetzt.

Was die AIGP-Prüfung abfragt: der Katalog 2026

Die IAPP hat den AIGP-Katalog auf Version 2.1 aktualisiert, gültig seit dem 2. Februar 2026, und die ursprünglich sieben Bereiche zu vier zusammengefasst. Die Überarbeitung berücksichtigt das Wirksamwerden der EU-KI-Verordnung und die aktualisierten Vorgaben des NIST-Rahmens für KI-Risikomanagement. Die vier Bereiche folgen dem Lebenszyklus eines gesteuerten KI-Systems.

Bereich I: Grundlagen der KI-Governance

Dieser Bereich deckt zentrale KI-Begriffe, Grundsätze verantwortungsvoller KI, Governance-Rollen sowie die Daten- und Schutzrechtsrichtlinien ab, die jedem Programm zugrunde liegen. In der Praxis entscheidet hier eine Organisation, wer das KI-Risiko trägt und was verantwortungsvoller Einsatz für die eigenen Anwendungsfälle bedeutet.

Bereich II: Wie Gesetze, Normen und Rahmenwerke auf KI wirken

Dies ist der regulatorisch dichteste Bereich. Er verlangt Sicherheit in der EU-KI-Verordnung, im NIST-Rahmen für KI-Risikomanagement und in der Norm ISO/IEC 42001 sowie in ihren Überschneidungen. Unsere übergreifende Zuordnung der Rahmenwerke zeigt, wie eine einzige Kontrolle mehrere davon zugleich erfüllen kann.

Bereich III: die Entwicklung von KI steuern

Hier geht die Prüfung in die Governance des Lebenszyklus über: Risikobewertung, bevor ein Modell überhaupt gebaut wird, Dokumentation und Freigabe- oder Abbruchentscheidungen in jeder Phase. In einem laufenden Programm leisten hier die Dokumentation von KI-Systemen und eine strukturierte Risikoaufnahme die Arbeit.

Bereich IV: Einsatz und Nutzung von KI steuern

Der letzte Bereich betrifft die Zeit nach dem Start: Überwachung, Reaktion auf Vorfälle, Aufsicht über Fairness und Meldungen an Behörden. Jeder dieser Punkte ist eine Betriebsaufgabe, kein Begriff. Die Meldung von Vorfällen nach der EU-KI-Verordnung und die menschliche Aufsicht gehören beide in diesen Bereich. Zusammengenommen beschreiben die vier Bereiche ein Betriebsmodell, keine Leseliste. Genau darin liegt der Abstand zwischen dem Bestehen der Prüfung und dem Betrieb des Programms, worauf wir weiter unten zurückkommen.

Prüfungsformat, Bewertung und Ablauf

Die AIGP-Prüfung umfasst 100 Multiple-Choice-Fragen. Davon werden 85 gewertet, und 15 sind ungewertete Testfragen, die die IAPP für künftige Prüfungen erprobt, sodass Sie nicht wissen, welche das sind. Sie haben 2 Stunden 45 Minuten Zeit. Rund 30 % der Fragen stützen sich auf kurze Fallstudien, die angewandtes Urteilsvermögen belohnen statt auswendig gelernter Definitionen, etwa das Erkennen einer Verzerrung in einem Bewerbermodell. Die Bewertung nutzt eine Skala von 100 bis 500, und die Bestehensgrenze liegt bei 300. Sie können die Prüfung in einem Prüfungszentrum oder online mit Fernaufsicht ablegen. Bei Nichtbestehen gilt eine Wartezeit von sieben Tagen bis zur Wiederholung. Der Nachweis ist zwei Jahre gültig. Um ihn zu behalten, sammeln Sie 20 Weiterbildungspunkte je Zweijahreszyklus. Die Prüfung ist aus einem klaren Grund anspruchsvoll: das Gewicht der Fallstudien und die Breite von Bereich II sorgen dafür, dass reines Auswendiglernen selten bis 300 trägt.

Was die AIGP kostet

Die auffälligste Zahl ist die Prüfungsgebühr, doch sie ist nicht der einzige Kostenpunkt. Hier das vollständige Bild.

PostenKosten
Prüfung (IAPP-Mitglied)649 $
Prüfung (Nichtmitglied)799 $
IAPP-Mitgliedschaft (jährlich)295 $
Wiederholung (Mitglied)475 $
Erhaltungsgebühr (alle 2 Jahre)250 $, für Mitglieder entfällt sie
Offizielle Schulungrund 995 $
Lernmaterial von Drittanbietern50 bis 500 $

Für die meisten Kandidaten läuft die praktische Wahl darauf hinaus, die Prüfung als Nichtmitglied für 799 $ zu zahlen oder der IAPP für 295 $ beizutreten und den Mitgliedspreis von 649 $ zu zahlen. Die Mitgliedschaft erlässt zudem die zweijährliche Erhaltungsgebühr, sodass sich der Beitritt für alle, die den Nachweis behalten wollen, meist rechnet. Die Schulung bleibt optional: Viele bereiten sich mit dem offiziellen Katalog und Material von Drittanbietern vor.

Lohnt sich die AIGP?

Für die passende Rolle ist das Gehaltsargument stark. Berichtete Zahlen verorten AIGP-zertifizierte Fachleute zwischen 141.000 und 170.000 $ im Jahr, und Rollen in der KI-Governance erzielen rund 56 % Gehaltsaufschlag gegenüber vergleichbaren Positionen. Wer Datenschutz und KI-Governance verbindet, meldet einen Median um 169.700 $, gegenüber 151.800 $ für KI-Governance allein. Untersuchungen der IAPP verknüpfen die Zertifizierung ebenfalls mit dem Gehalt: rund 13 % mehr mit einem Nachweis und 27 % mit mehreren. Der Nachweis passt zu Datenschutzfachleuten, zu Fachleuten aus Compliance und Governance, zu Risikoverantwortlichen, Prüfern, Juristen, Produktverantwortlichen und Data Scientists nahe an den Einsatzentscheidungen. Er gibt einem gemischten Team eine gemeinsame Sprache für den Austausch mit Aufsicht und Kunden. Weniger passt er zu rein technischen Kräften ohne Interesse an Regulierung, zu Einstiegsrollen in der IT und zu allen in einer Organisation ohne nennenswerte KI-Aktivität. Die AIGP zertifiziert Governance-Urteilsvermögen, ihr Wert folgt also der Menge an Governance-Arbeit, die Sie tatsächlich leisten.

Wie Sie sich vorbereiten

Die IAPP empfiehlt mindestens 30 Stunden Lernzeit, selbst für erfahrene Fachleute. In der Praxis melden die meisten 60 bis 100 Stunden, verteilt auf 8 bis 12 Wochen. Der Abstand zwischen beiden Zahlen ist Bereich II: Wenn die EU-KI-Verordnung, der NIST-Rahmen und die ISO 42001 bereits zu Ihrem Alltag gehören, ist das untere Ende realistisch, sonst planen Sie mehr ein. Ein Plan Bereich für Bereich funktioniert gut. Beginnen Sie mit den Grundlagen und den Grundsätzen verantwortungsvoller KI, widmen Sie dann dem Bereich der Gesetze und Normen die meiste Zeit, da er die meisten Einzelheiten trägt. Gehen Sie die Bereiche Entwicklung und Einsatz als Lebenszyklus durch und verknüpfen Sie jeden Begriff mit einer konkreten Aufgabe. Schließen Sie mit Fallstudienfragen ab, denn die angewandten 30 % sind der Ort, an dem vorbereitete Kandidaten Punkte verlieren. Die Primärtexte einmal selbst zu lesen, statt nur Zusammenfassungen, zahlt sich bei den schwierigeren Fragen aus.

Die AIGP im Vergleich zu anderen KI-Governance-Nachweisen

Die AIGP ist nicht die einzige Option, und die richtige Wahl hängt von Ihrer Rolle ab. Im Vergleich zu den IAPP-eigenen CIPP-Zertifizierungen bleibt das CIPP die etablierte Grundlage der Datenschutzarbeit mit breiterer unmittelbarer Nachfrage, während die AIGP die jüngere Spezialisierung in KI-Governance ist, mit höherem Gehaltspotenzial und schwererer Prüfung. Viele Fachleute halten beide. Sicherheitsorientierte KI-Zertifizierungen richten sich an ein anderes Publikum. Nachweise für KI-Sicherheit behandeln Bedrohungen, Tests und Kontrollen auf der Ingenieurseite, während die AIGP auf Politik, Recht und Verantwortung über den gesamten Lebenszyklus zielt. Auditor- und Implementierer-Nachweise zur ISO/IEC 42001 stehen der AIGP näher, bleiben aber an eine einzige Managementsystem-Norm gebunden, während die AIGP mehrere Rahmenwerke abdeckt. Herstellerzertifikate zu verantwortungsvoller KI und Hochschulprogramme runden das Feld ab, fallen aber meist enger oder plattformgebunden aus. Wenn Ihre Aufgabe darin besteht, ein KI-Governance-Programm über Recht, Risiko, Produkt und Technik hinweg zu gestalten und zu betreiben, ist die AIGP der Nachweis, der allen ein gemeinsames Modell gibt.

Von der Zertifizierung zum Betrieb

Die AIGP gibt Ihnen das Vokabular. Sie gibt Ihnen kein laufendes Programm. Das ist die ehrliche Grenze jeder Zertifizierung, und genau hier hören die meisten Leitfäden auf. Die Bereiche III und IV beschreiben tägliche Arbeit: ein Verzeichnis der KI-Systeme führen, ihr Risiko einstufen, Kontrollen daran knüpfen, Nachweise sammeln und Vorfälle innerhalb der Fristen melden, die die EU-KI-Verordnung setzt. In Tabellenkalkulationen zerfällt das rasch, sobald es mehr als eine Handvoll Systeme sind. Das Wissen, das die AIGP abfragt, wird erst dann zum Betriebsmodell, wenn es in einen wiederholbaren Ablauf eingebunden ist: ein Register der Systeme, eine Risikomethode, eine an die Rahmenwerke geknüpfte Kontrollbibliothek und ein Prüfpfad. Genau diese Schicht liefert AI Sigil. Die Zertifizierung belegt, dass Sie die vier Bereiche verstehen, eine Governance-Plattform ist der Weg, sie im großen Maßstab zu betreiben, mit bereits zugeordneter EU-KI-Verordnung, NIST-Rahmen und ISO 42001, sodass eine Kontrolle mehrere Pflichten erfüllt. Prüfung und Plattform ergänzen sich: die eine zertifiziert die Person, die andere betreibt das Programm.

Häufige Fragen

Lohnt sich die AIGP-Zertifizierung? Für Rollen mit echter KI-Governance-Arbeit ja. Der Gehaltsaufschlag ist spürbar, und der Nachweis wird schnell zur Grunderwartung für Stellen in der KI-Governance. Hat Ihre Arbeit wenig mit Politik, Risiko oder Compliance zu tun, fällt der Ertrag geringer aus. Was kostet die AIGP-Zertifizierung? Die Prüfung kostet 649 $ für IAPP-Mitglieder und 799 $ für Nichtmitglieder. Die IAPP-Mitgliedschaft beträgt 295 $ pro Jahr, senkt die Prüfungsgebühr und erlässt die Erhaltungsgebühr von 250 $ alle zwei Jahre. Die optionale offizielle Schulung liegt bei rund 995 $, Material von Drittanbietern zwischen 50 und 500 $. Wie hoch ist die Bestehensquote der AIGP? Die IAPP veröffentlicht keine offizielle Bestehensquote. Die Prüfung gilt weithin als anspruchsvoll, wegen des Gewichts der Fallstudien und der Tiefe des Bereichs der Gesetze und Normen. Die meisten, die sich gründlich vorbereiten und angewandte Fragen üben, bestehen nach eigener Aussage im ersten Versuch. Gibt es Voraussetzungen für die AIGP? Nein. Es gibt keine formalen Voraussetzungen, und für die Prüfung ist keine Berufserfahrung erforderlich. Einschlägige Erfahrung in Datenschutz, Compliance, Risiko oder Governance beschleunigt die Vorbereitung, ist aber nicht Pflicht. Wie lange dauert die Vorbereitung auf die AIGP? Die IAPP schlägt mindestens 30 Stunden vor. In der Praxis wenden die meisten 60 bis 100 Stunden über 8 bis 12 Wochen auf, den Großteil davon für den Bereich der Gesetze, Normen und Rahmenwerke. Was ist die beste Zertifizierung für KI-Governance? Die AIGP ist heute der breit anerkannte, generalistische Nachweis für KI-Governance. Sicherheitsorientierte oder normspezifische Zertifizierungen können für engere Rollen besser passen, doch für eine übergreifende Governance-Funktion ist die AIGP die stärkste Einzelwahl.

Fazit

Die AIGP-Zertifizierung ist zum Standardnachweis für KI-Governance geworden, weil sie genau das Urteilsvermögen bescheinigt, das der Beruf braucht: das Recht lesen, das Risiko einschätzen und ein KI-System über seinen Lebenszyklus steuern. Ihr Katalog 2026 ist aktuell, ihr Gehaltsargument ist real, und ihre vier Bereiche beschreiben ein Betriebsmodell statt eines Lehrplans. Der Nachweis belegt, dass Sie dieses Modell verstehen. Es in ein Programm zu überführen, dem Aufsicht und Kunden vertrauen können, ist der nächste Schritt, jener Punkt, an dem die EU-KI-Verordnung, der NIST-Rahmen und die ISO 42001 aufhören, Prüfungsstoff zu sein, und zur täglichen Praxis werden.

AIGP-Zertifizierung: der Praxisleitfaden zum KI-Governance-Nachweis der IAPP

Unabhängiger Leitfaden zur AIGP-Zertifizierung der IAPP: Prüfungsinhalte 2026, Format, Kosten, Gehalt und Vorbereitung. Was der Nachweis wirklich bringt.

KI-Compliance 2026: ein Betriebsmodell, keine Checkliste

KI-Compliance ist ein fortlaufendes Governance-Betriebsmodell, keine Checkliste. Verknüpfen Sie KI-Verordnung, ISO 42001 und NIST AI RMF mit Kontrollen und Nachweisen.

KI-Audit: Arten, Ablauf und Frameworks im Überblick

Was ein KI-Audit ist, welche fünf Audit-Arten es gibt, was geprüft wird und wie der Ablauf Schritt für Schritt aussieht. Frameworks, Checkliste und FAQ.

Schatten-KI (Shadow AI): die Governance-Lücke schließen

Schatten-KI ist die ungesteuerte KI, die Ihre Teams längst nutzen. Risiken, die Inventarpflicht der KI-Verordnung und wie Sie sie unter Kontrolle bringen.

KI-Systeme: Definition, Typen und Governance nach EU-Recht

KI-Systeme nach der KI-Verordnung: die funktionale Definition aus Artikel 3, die sieben Merkmale, Typen, Risikoklassen und Pflichten für Anbieter und Betreiber.

KI-Sicherheit: KI-Systeme steuern und absichern

KI-Sicherheit ist zur Compliance-Pflicht geworden. Ordnen Sie Bedrohungen Kontrollen zu und diese der KI-Verordnung, ISO 42001 und dem NIST AI RMF, mit Nachweisen.