Seit dem 2. August 2025 gilt Artikel 4 des EU AI Act vollständig. Er verpflichtet Unternehmen, die KI-Systeme einsetzen oder entwickeln, dazu, einen ausreichenden Stand an KI-Kompetenz bei ihren Mitarbeitern sicherzustellen. Das klingt abstrakt, hat aber sehr konkrete Folgen: Wer nicht nachweisen kann, dass seine Belegschaft im Umgang mit KI geschult ist, riskiert Bußgelder von bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes.
Was der EU AI Act unter KI-Kompetenz versteht
Der Begriff „AI Literacy“ taucht im Gesetzestext mehrfach auf, wird dort aber bewusst offen formuliert. Unternehmen müssen sicherstellen, dass Mitarbeiter KI-Systeme so verstehen und anwenden können, dass Risiken erkannt und kontrolliert werden. Das gilt nicht nur für IT-Abteilungen oder Datenwissenschaftler, sondern für alle Beschäftigten, die regelmäßig mit KI-gestützten Werkzeugen arbeiten.
Konkret bedeutet das: Ein Sachbearbeiter, der täglich einen KI-gestützten Chatbot zur Kundenbearbeitung nutzt, muss verstehen, was dieser Bot kann, was er nicht kann und wann seine Ausgaben kritisch hinterfragt werden müssen. Ein Einkäufer, der ein KI-Tool zur Lieferantenbewertung einsetzt, muss die Grenzen des Systems kennen. Die Pflicht trifft also faktisch alle Branchen und Unternehmensgrößen.
Welche Unternehmen betroffen sind
Grundsätzlich richtet sich der EU AI Act an alle Organisationen, die KI-Systeme in der EU einsetzen, bereitstellen oder entwickeln. Das schließt auch kleine und mittelständische Unternehmen ein, sofern sie entsprechende Systeme nutzen. Ausnahmen gelten nur für Anwendungen im privaten Bereich sowie für bestimmte staatliche Stellen im Bereich der nationalen Sicherheit.
- Unternehmen, die KI-Tools wie ChatGPT, Copilot oder ähnliche Systeme im Arbeitsalltag einsetzen
- Softwareanbieter, die KI-Funktionen in eigene Produkte integrieren
- Dienstleister, die KI-Systeme im Namen von Kunden betreiben
- Arbeitgeber, die KI zur Personalauswahl, Leistungsbewertung oder Zeiterfassung nutzen
Besonders strenge Anforderungen gelten für sogenannte Hochrisiko-KI-Systeme. Dazu zählen etwa Systeme in der Kreditvergabe, im Gesundheitswesen, im Bildungsbereich oder bei der Strafverfolgung. Wer dort tätig ist, muss mit deutlich detaillierteren Dokumentations- und Schulungspflichten rechnen.
Was eine wirksame Schulung leisten muss
Eine einstündige Online-Einführung reicht nach dem Stand der regulatorischen Erwartungen nicht aus. Wirksame KI-Schulungen sollten mehrere Ebenen abdecken:
Technisches Grundverständnis: Mitarbeiter müssen verstehen, wie maschinelles Lernen funktioniert, was Trainingsdaten sind und warum KI-Systeme systematisch fehlerhafte Ergebnisse produzieren können. Das setzt kein Informatikstudium voraus, aber ein solides Basiswissen.
Risikoerkennung: Konkrete Szenarien aus dem eigenen Arbeitsumfeld sollten trainiert werden. Ein Personaler, der KI-gestützte Bewerbungsscreenings nutzt, braucht ein anderes Curriculum als ein Logistiker, der KI zur Routenoptimierung einsetzt.
Rechtliche Grundlagen: Die wichtigsten Regelungen des EU AI Act, die Pflichten des Anbieters und die Pflichten des Betreibers, Datenschutzanforderungen und Haftungsfragen gehören zum Pflichtprogramm.
Praktische Übungen: Fallstudien, simulierte Fehlentscheidungen durch KI und die Diskussion von Grenzfällen machen das Gelernte anwendbar. Theoretisches Wissen allein ist nicht ausreichend nachweisbar.
Zertifizierung als Nachweis gegenüber Behörden
Ein zentrales Problem vieler Unternehmen ist die Dokumentation. Der EU AI Act verlangt nicht nur, dass Schulungen stattgefunden haben, sondern dass dies auch belegt werden kann. Behörden können im Rahmen von Prüfverfahren Nachweise verlangen. Einzelne E-Learning-Abschlüsse oder interne Trainingsnotizen genügen in der Regel nicht.
Strukturierte KI-Zertifizierung bietet hier einen klaren Vorteil: Zertifikate mit standardisierten Curricula, nachvollziehbaren Prüfungsanforderungen und extern verifizierbaren Abschlüssen schaffen eine Grundlage, die im Zweifelsfall vor Behörden und Gerichten Bestand hat. Unternehmen können so nachweisen, dass sie ihre Sorgfaltspflichten ernst nehmen.
Empfehlenswert ist außerdem eine zentrale Schulungsdatenbank, in der für jeden Mitarbeiter festgehalten wird, welche Module wann absolviert wurden, welche Prüfungen bestanden wurden und wann eine Auffrischung fällig ist. KI-Systeme und ihre regulatorischen Anforderungen ändern sich schnell; eine einmalige Schulung kann nach zwei Jahren bereits überholt sein.
Typische Fehler bei der Umsetzung
In der Praxis zeigen sich beim Aufbau von KI-Kompetenzprogrammen immer wieder dieselben Schwachstellen:
- Zu breite Zielgruppen: Alle Mitarbeiter mit demselben Kurs zu schulen, unabhängig von ihrer tatsächlichen Berührung mit KI-Systemen, führt zu Desinteresse und geringem Lernerfolg.
- Keine Rollenspezifität: Führungskräfte, die KI-Budgets verantworten, brauchen andere Inhalte als Sachbearbeiter, die KI täglich bedienen.
- Einmalige Durchführung: KI-Regulierung ist dynamisch. Ein Schulungsprogramm ohne Wiederholungs- und Aktualisierungszyklen verliert rasch seine Wirksamkeit und rechtliche Relevanz.
- Fehlende Einbindung der Rechts- und Compliance-Abteilung: KI-Schulungen werden oft ausschließlich von IT oder HR organisiert, ohne juristische Qualitätssicherung der Inhalte.
Praktisches Vorgehen: Ein Einstieg in vier Schritten
Unternehmen, die strukturiert vorgehen wollen, können sich an folgendem Rahmen orientieren:
1. KI-Inventur durchführen: Welche KI-Systeme werden im Unternehmen tatsächlich eingesetzt? Eigenentwicklungen, zugekaufte Lösungen und eingebettete Funktionen in Standardsoftware müssen erfasst werden. Erfahrungsgemäß unterschätzen viele Unternehmen die Zahl ihrer KI-Berührungspunkte erheblich.
2. Risikoklassen zuordnen: Auf Basis des EU AI Act muss für jedes System geklärt werden, ob es als Hochrisiko, eingeschränktes Risiko oder minimales Risiko eingestuft wird. Diese Einstufung bestimmt den Umfang der Schulungspflichten.
3. Schulungsmodule entwickeln oder einkaufen: Eigene Curricula erfordern erhebliche Ressourcen. Externe Anbieter mit zertifizierten Programmen bieten oft die schnellere und rechtssicherere Alternative, besonders für kleine und mittelständische Unternehmen.
4. Dokumentation und Überprüfung etablieren: Schulungsabschlüsse, Prüfungsergebnisse und Zertifikate müssen revisionssicher gespeichert werden. Regelmäßige interne Audits stellen sicher, dass neue Mitarbeiter und aktualisierte KI-Systeme fortlaufend erfasst werden.
Der EU AI Act markiert einen grundlegenden Wandel: KI ist kein rein technisches Thema mehr, das Unternehmen intern regeln können, ohne nach außen rechenschaftspflichtig zu sein. Nachweisbare KI-Kompetenz wird zur regulatorischen Grundvoraussetzung, ähnlich wie Datenschutztrainings nach der DSGVO. Wer jetzt beginnt, ist besser aufgestellt als wer auf konkrete Bußgeldbescheide wartet.