Seit dem 2. Februar 2025 gilt Artikel 4 des EU AI Act verbindlich. Er schreibt vor, dass alle Organisationen, die KI-Systeme einsetzen, für ein ausreichendes Maß an KI-Kompetenz bei ihren Mitarbeitenden sorgen müssen. Klingt abstrakt, ist es aber nicht: Wer heute ein KI-gestütztes Bewerbermanagementsystem nutzt, Kreditrisiken per Algorithmus bewertet oder einen KI-Chatbot im Kundendienst betreibt, fällt bereits unter diese Pflicht.
Die Konsequenzen bei Verstößen sind spürbar. Die Bußgelder des EU AI Act reichen je nach Tatbestand bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes. Für KMU mit 50 bis 250 Mitarbeitenden können selbst die niedrigeren Schwellenwerte von 15 Millionen Euro existenzbedrohend sein. Und anders als bei der DSGVO gibt es diesmal keine mehrjährige Schonfrist für die Umsetzung.
Was «KI-Kompetenz» laut EU AI Act genau bedeutet
Das Gesetz definiert KI-Kompetenz als die Fähigkeit, KI-Systeme sachkundig einzusetzen, ihre Ausgaben kritisch zu beurteilen und Risiken zu erkennen. Es geht also nicht darum, dass jede Buchhalterin Neuronale Netze programmieren kann. Es geht darum, dass Mitarbeitende verstehen, wann ein KI-Ergebnis plausibel ist, wann es geprüft werden muss und wann ein Mensch die Entscheidung übernehmen sollte.
Praktisch heißt das: Ein Sachbearbeiter, der täglich KI-generierte Zusammenfassungen aus Vertragsunterlagen verwendet, muss wissen, dass diese Zusammenfassungen halluzinieren können, also sachlich falsche, aber plausibel klingende Angaben enthalten können. Eine HR-Managerin, die ein algorithmisches Ranking von Bewerberprofilen nutzt, muss die möglichen Verzerrungen durch Trainingsdaten kennen. Diese Kompetenz entsteht nicht durch einmaliges Ausprobieren von ChatGPT.
Strukturierte Schulung statt Selbststudium
Viele Unternehmen reagieren bisher mit Einzelinitiativen: Ein YouTube-Kurs hier, ein internes Webinar dort, ein paar weitergereichte Artikel aus dem Netz. Das reicht rechtlich nicht aus und bringt auch inhaltlich wenig, weil Lerninhalte nicht auf die tatsächlichen Aufgaben der Mitarbeitenden zugeschnitten sind.
Effektiver sind strukturierte Programme, die drei Ebenen abdecken: erstens konzeptionelles Grundwissen zu KI-Systemen und ihren Grenzen, zweitens anwendungsbezogenes Training für konkrete Einsatzszenarien im Berufsalltag, und drittens rechtliches Basiswissen zu Haftung, Datenschutz und den Anforderungen des EU AI Act. Wer KI-Kompetenz im Unternehmen aufbauen will, findet inzwischen zertifizierte Schulungsangebote, die genau diese drei Ebenen abdecken und am Ende einen dokumentierten Nachweis ausstellen.
Dieser Nachweis ist kein Nice-to-have. Er ist der einzige Weg, im Streitfall gegenüber Aufsichtsbehörden zu belegen, dass das Unternehmen seiner Pflicht nach Artikel 4 nachgekommen ist. Eine interne Schulungsmappe ohne externe Prüfung wird diese Anforderung kaum erfüllen.
Welche Mitarbeitenden wirklich geschult werden müssen
Ein verbreiteter Irrtum: Nur die IT-Abteilung müsse KI-Schulungen absolvieren. Tatsächlich richtet sich die Pflicht an alle, die mit KI-Systemen arbeiten oder deren Ergebnisse verwenden. Das betrifft je nach Unternehmen:
- Mitarbeitende im Vertrieb, die KI-basierte Lead-Scoring-Systeme nutzen
- Einkäufer, die Lieferantenempfehlungen aus KI-Plattformen übernehmen
- Kundenservicekräfte, die mit KI-Assistenten oder automatisierten Antwortvorschlägen arbeiten
- Führungskräfte, die KI-gestützte Reporting- oder Forecasting-Tools nutzen
- Personalverantwortliche, die KI im Recruiting einsetzen
Die IT-Abteilung ist natürlich ebenfalls betroffen, muss aber tiefer in technische und Compliance-Themen einsteigen als etwa der Vertrieb. Sinnvoll ist daher eine Segmentierung des Schulungsangebots nach Rolle und Risikoexposition statt ein einheitlicher Massenkurs für alle.
Zertifikat als Wettbewerbsvorteil und Compliance-Nachweis
Ein anerkanntes KI-Zertifikat hat zwei Funktionen. Die erste ist intern und rechtlich: Es dokumentiert, dass eine Person definierte Lernziele erreicht hat, und schützt das Unternehmen bei Prüfungen durch die nationale Marktaufsichtsbehörde. In Deutschland ist das die Bundesnetzagentur, die seit 2025 auch als KI-Behörde im Sinne des EU AI Acts fungiert.
Die zweite Funktion ist extern und strategisch. Unternehmen, die Zertifikate vorweisen können, gewinnen bei Ausschreibungen und in der Zusammenarbeit mit größeren Partnern an Glaubwürdigkeit. Im B2B-Bereich wird KI-Governance zunehmend ein Kriterium bei der Lieferantenbewertung. Ein Maschinenbauer aus dem Mittelstand, der seinen Kunden nachweisen kann, dass sein Vertriebsteam zertifiziert KI-kompetent ist, hat einen konkreten Vorteil gegenüber Wettbewerbern ohne diesen Nachweis.
Was ein gutes Schulungsprogramm auszeichnet
Bei der Auswahl eines Schulungsanbieters lohnt es sich, auf folgende Punkte zu achten:
- Praxisbezug: Übungen anhand realer Szenarien, nicht nur Folienpräsentationen
- Aktualität: Die Inhalte müssen den Stand des EU AI Acts von 2024/2025 abbilden, nicht ältere Entwürfe
- Abschlussnachweis: Ein Zertifikat mit Datum, Namen und bestandener Prüfung, das im Zweifel einer Behörde vorgelegt werden kann
- Skalierbarkeit: Das Programm muss für 10 Mitarbeitende genauso funktionieren wie für 300
- Modularer Aufbau: Verschiedene Lernpfade für verschiedene Rollen im Unternehmen
Jetzt handeln, nicht auf weitere Leitfäden warten
Eine verbreitete Haltung in vielen Unternehmen lautet: Warten wir erst auf die konkreten Durchführungsverordnungen, bevor wir etwas tun. Das ist verständlich, aber riskant. Artikel 4 gilt bereits. Die Aufsichtsbehörden bauen ihre Kapazitäten auf. Und die ersten Prüfverfahren in anderen EU-Mitgliedstaaten zeigen, dass nicht auf vollständige Rechtssicherheit gewartet wird, bevor kontrolliert wird.
Ein realistischer Zeitplan für ein Unternehmen mit 80 Mitarbeitenden sieht so aus: Bedarfsanalyse und Rollenklassifikation vier Wochen, Schulungsdurchführung je nach Format sechs bis zwölf Wochen, Zertifizierungsabschluss und Dokumentation zwei Wochen. Wer heute beginnt, kann den Nachweis gegenüber Behörden oder Geschäftspartnern noch im laufenden Jahr erbringen.
KI-Kompetenz ist keine akademische Übung. Sie ist eine operative Anforderung, die denselben Stellenwert verdient wie Datenschutzschulungen oder Arbeitssicherheitsunterweisungen. Der Unterschied: Wer hier frühzeitig investiert, gewinnt nicht nur Rechtssicherheit, sondern auch Teams, die KI-Werkzeuge sinnvoll und kritisch nutzen statt blind oder gar nicht.
