Seit dem 2. August 2024 ist der EU AI Act in Kraft. Wer die Verordnung bislang als abstraktes Brüsseler Dokument abgetan hat, sollte spätestens jetzt genauer hinschauen. Ab dem 2. Februar 2025 gilt nämlich Artikel 4 verbindlich, und der hat es in sich: Anbieter und Betreiber von KI-Systemen müssen sicherstellen, dass ihre Mitarbeitenden über ein ausreichendes Maß an KI-Kompetenz verfügen. Kein Ermessen, keine Schonfrist, keine Branchenausnahme.
Was Artikel 4 konkret verlangt
Der Wortlaut klingt zunächst harmlos: Unternehmen sollen „nach besten Kräften“ dafür sorgen, dass relevante Mitarbeitende die nötigen Kenntnisse besitzen. Doch Rechtsexperten warnen davor, das als weiche Empfehlung zu lesen. Die Behörden in den Mitgliedsstaaten werden bei Kontrollen fragen, welche konkreten Maßnahmen ein Unternehmen ergriffen hat. Wer dann auf allgemeine Awareness-Sessions oder interne Foliendecks verweist, hat ein Problem.
KI-Kompetenz bedeutet laut Verordnung, dass Mitarbeitende verstehen, wie KI-Systeme funktionieren, welche Risiken sie bergen und wie man verantwortungsvoll mit ihnen umgeht. Das gilt nicht nur für IT-Abteilungen. Sachbearbeiterin Muster, die täglich einen KI-gestützten Dokumentenscanner nutzt, fällt genauso darunter wie der Entwickler, der das Modell trainiert hat.
Welche Unternehmen betroffen sind
Ein verbreiteter Irrtum: Nur große Konzerne oder Tech-Firmen müssten sich kümmern. Tatsächlich greift der EU AI Act sehr breit. Betroffen sind alle Organisationen, die KI-Systeme in der EU anbieten oder betreiben, unabhängig von ihrer Größe oder Herkunft. Konkret bedeutet das:
- Unternehmen, die kommerzielle KI-Tools wie ChatGPT, Microsoft Copilot oder Google Gemini im Arbeitsalltag einsetzen
- Betriebe, die KI-gestützte Bewerbermanagementsysteme, Bonitätsprüfungen oder Predictive-Maintenance-Lösungen verwenden
- Softwareanbieter, die eigene KI-Funktionen in ihre Produkte integriert haben
- Öffentliche Stellen, die automatisierte Entscheidungssysteme einsetzen
Für Hochrisiko-KI-Systeme, etwa im Bereich Personalentscheidungen, Kreditvergabe oder kritische Infrastruktur, gelten zusätzliche Anforderungen. Dort reicht grundlegende Kompetenz nicht aus.
Schulung und Zertifikat als Nachweis
Der entscheidende Punkt für die Praxis: Behörden erwarten Dokumentation. Mündliche Aussagen oder interne Schulungsnotizen reichen kaum aus, wenn eine Aufsichtsbehörde nachfragt. Unternehmen brauchen strukturierte Schulungsprogramme mit messbarem Ergebnis und im Idealfall einen externen Nachweis. Genau hier kommen Zertifikate ins Spiel. Wer seinen Mitarbeitenden eine Weiterbildung zur KI-Kompetenz nach EU AI Act ermöglicht, schafft gleichzeitig einen dokumentierbaren Compliance-Nachweis, der bei Prüfungen vorgelegt werden kann.
Seriöse Anbieter solcher Schulungen orientieren sich am Kompetenzrahmen des EU AI Act und decken mindestens drei Bereiche ab: technische Grundlagen von KI-Systemen, rechtliche Anforderungen der Verordnung sowie ethische und organisatorische Verantwortung. Kurse, die nur einen dieser Bereiche abdecken, genügen den Anforderungen in der Regel nicht.
Wie ein sinnvolles Schulungskonzept aussieht
Eine pauschale Pflichtschulung für alle 500 Mitarbeitenden wäre ineffizient und teuer. Sinnvoller ist eine Segmentierung nach Rolle und Risikostufe. Als Orientierung hat sich folgende Einteilung bewährt:
| Gruppe | Schulungstiefe | Empfohlener Umfang |
|---|---|---|
| Alle Mitarbeitenden mit KI-Berührungspunkten | Grundlagenwissen, Risikobewusstsein | 2 bis 4 Stunden |
| Führungskräfte und Entscheider | Rechtliche Pflichten, Governance | 4 bis 8 Stunden |
| IT, Datenschutz, Compliance | Technische und regulatorische Tiefe | 16 bis 24 Stunden |
Entscheidend ist außerdem das Format. Online-Kurse mit Lernstandserfassung eignen sich gut für die breite Belegschaft, weil sie flexibel absolvierbar und automatisch dokumentierbar sind. Präsenzworkshops bieten sich für komplexere Themen an, bei denen Diskussion und Fallbeispiele aus dem eigenen Unternehmen relevant sind.
Typische Fehler bei der Umsetzung
In der Praxis zeigen sich immer wieder dieselben Schwachstellen. Unternehmen starten zu spät und unterschätzen den Aufwand für Bedarfsanalyse, Anbieterauswahl und interne Kommunikation. Drei Monate Vorlauf gelten als Minimum für mittlere Betriebe.
Ein weiterer Fehler ist die Verwechslung von KI-Schulung mit allgemeiner Digitalkompetenz. Wer seinen Mitarbeitenden Excel-Kurse als KI-Training anrechnet, bewegt sich auf dünnem Eis. Die Verordnung bezieht sich explizit auf das Verständnis von KI-Systemen, ihren Entscheidungslogiken und den damit verbundenen Risiken.
Schließlich wird die interne Kommunikation unterschätzt. Wenn Mitarbeitende nicht verstehen, warum sie eine Schulung absolvieren sollen, sinkt die Akzeptanz, und die Lernerfolge bleiben gering. Eine kurze Erklärung, was der EU AI Act konkret für das eigene Unternehmen bedeutet, erhöht die Motivation erheblich.
Was jetzt zu tun ist
Wer noch nicht gestartet hat, sollte drei Schritte priorisieren. Erstens: eine Bestandsaufnahme, welche KI-Systeme im Unternehmen tatsächlich genutzt werden und wer damit arbeitet. Zweitens: eine Bewertung, welche dieser Systeme unter den EU AI Act fallen und welches Risiko-Level sie haben. Drittens: die Auswahl eines Schulungsanbieters, der nachweisbar am Kompetenzrahmen der Verordnung orientiert ist und ein Zertifikat ausstellt, das als Compliance-Dokument taugt.
Die Frist für Artikel 4 ist bereits verstrichen. Das bedeutet nicht, dass Unternehmen nun unweigerlich mit Bußgeldern rechnen müssen, denn die nationalen Aufsichtsbehörden sind noch im Aufbau. Wer aber jetzt handelt, verschafft sich nicht nur rechtliche Sicherheit, sondern auch einen Vorsprung gegenüber Wettbewerbern, die das Thema weiter vor sich herschieben. Die Verordnung ist kein Sprint, der mit einer einmaligen Schulung abgehakt wird. Sie verlangt eine dauerhafte Lernkultur rund um KI-Systeme. Und die aufzubauen braucht Zeit.
