Seit dem 2. Februar 2025 gilt Artikel 4 des EU AI Act verbindlich. Er verlangt von Unternehmen, die KI-Systeme einsetzen oder entwickeln, dass ihre Mitarbeiter über ausreichende KI-Kompetenz verfügen. Klingt abstrakt, hat aber konkrete Konsequenzen: Wer keine nachweisbaren Maßnahmen zur Schulung seines Personals vorweisen kann, riskiert Bußgelder und Probleme bei Audits durch nationale Aufsichtsbehörden. In Deutschland ist das die Bundesnetzagentur.
Was der EU AI Act unter KI-Kompetenz versteht
Der Begriff „AI Literacy“ taucht in Artikel 4 des Gesetzes auf, wird dort aber nicht mit einer Checkliste geliefert. Das Gesetz formuliert, dass Anbieter und Betreiber von KI-Systemen sicherstellen müssen, dass ihr Personal über die nötigen Kenntnisse verfügt, um KI-Systeme kompetent, sicher und grundrechtskonform zu nutzen. Was genau das bedeutet, hängt vom Risikolevel des jeweiligen KI-Systems ab.
Die Einstufung erfolgt in vier Stufen: minimales Risiko, begrenztes Risiko, hohes Risiko und inakzeptables Risiko. Ein Chatbot auf einer E-Commerce-Website fällt in die erste Kategorie. Ein KI-System, das Kreditwürdigkeit bewertet oder Bewerber vorselektiert, gilt hingegen als Hochrisiko-System. Wer solche Systeme betreibt, braucht messbar geschultes Personal, dokumentierte Prozesse und nachweisbare Kontrollen.
Welche Unternehmen jetzt handeln müssen
Besonders betroffen sind Branchen, die KI bereits intensiv im operativen Betrieb nutzen: Finanzdienstleister, Versicherungen, Personalvermittler, Gesundheitsunternehmen und Behörden. Aber auch mittelständische Betriebe, die KI-Tools zur Prozessautomatisierung oder im Kundenservice einsetzen, fallen unter den Geltungsbereich des Gesetzes, sofern sie in der EU tätig sind.
Ein Beispiel: Ein mittelständischer Logistiker, der eine KI-gestützte Routenplanung mit automatischer Preisanpassung einsetzt, gilt als Betreiber eines KI-Systems mit begrenztem Risiko. Er muss nicht denselben Dokumentationsaufwand betreiben wie ein Krankenhaus mit KI-Diagnoseunterstützung, aber er muss belegen können, dass seine Mitarbeiter verstehen, wie das System funktioniert, wo seine Grenzen liegen und wann menschliche Überprüfung notwendig ist.
Schulungsformate und was sie leisten
Der Markt für KI-Schulungen hat sich seit Anfang 2024 stark entwickelt. Das Angebot reicht von einstündigen E-Learning-Modulen bis zu mehrtägigen Präsenztrainings mit abschließender Zertifizierung. Für die meisten Unternehmen empfiehlt sich ein gestuftes Modell:
- Basisschulung für alle Mitarbeiter: Grundlagen von KI, Risiken, rechtliche Rahmenbedingungen, Umgang mit KI-generierten Outputs
- Vertiefungsschulung für Fachbereiche: Anwendungsspezifisches Wissen, zum Beispiel für HR, Einkauf oder Kundenservice
- Expertenschulung für Entwickler und IT: Technische Anforderungen, Bias-Erkennung, Auditfähigkeit von Systemen
Anbieter wie Provimedia haben strukturierte Schulungsprogramme entwickelt, die gezielt auf die Anforderungen des EU AI Act ausgerichtet sind und mit einem anerkannten Zertifikat abschließen. Solche Zertifikate dienen als Nachweis gegenüber Aufsichtsbehörden und können Teil der internen Compliance-Dokumentation werden.
Was ein KI-Zertifikat konkret belegt
Ein Zertifikat allein schützt nicht vor Bußgeldern, wenn dahinter keine substanzielle Schulung steht. Entscheidend ist, was im Rahmen der Zertifizierung tatsächlich vermittelt und geprüft wird. Seriöse Programme decken mindestens folgende Bereiche ab:
- Grundlegendes Verständnis von maschinellem Lernen und generativer KI
- Risikoklassifizierung nach EU AI Act
- Datenschutzrechtliche Anforderungen, insbesondere im Zusammenspiel mit der DSGVO
- Erkennung von Bias und diskriminierenden Mustern in KI-Outputs
- Dokumentationspflichten und interne Kontrollprozesse
- Meldepflichten bei Vorfällen mit Hochrisiko-Systemen
Unternehmen sollten bei der Auswahl eines Schulungsanbieters darauf achten, dass das Curriculum explizit auf den EU AI Act Bezug nimmt und regelmäßig aktualisiert wird. Das Gesetz selbst wird durch delegierte Rechtsakte und Leitlinien der EU-KI-Behörde konkretisiert, die noch bis 2026 schrittweise veröffentlicht werden.
Dokumentation als unterschätzter Pflichtbaustein
Viele Unternehmen unterschätzen, wie wichtig die Dokumentation der Schulungsmaßnahmen ist. Es reicht nicht, eine Schulung durchgeführt zu haben. Behörden erwarten im Prüffall belastbare Nachweise: Teilnehmerlisten, Schulungsinhalte, Prüfungsergebnisse, Zertifikatsdaten und eine Übersicht, welche Mitarbeiter welche KI-Systeme nutzen.
Sinnvoll ist ein zentrales Register, in dem alle eingesetzten KI-Tools erfasst sind, ihre Risikoklasse angegeben wird und der Schulungsstatus der jeweiligen Nutzergruppen dokumentiert ist. Für größere Unternehmen bietet sich die Integration in bestehende Compliance-Management-Systeme an. Kleinere Betriebe können mit einer strukturierten Excel-Tabelle oder einem einfachen SharePoint-Dokument starten, solange die Einträge vollständig und nachvollziehbar sind.
Wann Untätigkeit teuer wird
Der EU AI Act sieht gestaffelte Bußgelder vor. Bei Verstößen gegen Verbote der obersten Risikokategorie sind bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes möglich. Für Verstöße gegen Pflichten wie die Dokumentations- und Schulungspflicht bei Hochrisikosystemen liegt der Rahmen bei bis zu 15 Millionen Euro oder 3 Prozent des Jahresumsatzes. Für Kleinstunternehmen gelten niedrigere Obergrenzen, die Pflichten selbst bleiben aber bestehen.
Noch ist die Durchsetzungspraxis jung, die nationalen Behörden bauen ihre Strukturen gerade auf. Das bedeutet aber nicht, dass Unternehmen Zeit haben, die Schulungsthematik aufzuschieben. Wer jetzt handelt, kann Prozesse ruhig aufbauen, statt später unter Druck zu reagieren. Zudem gilt: Je früher interne KI-Kompetenz aufgebaut wird, desto schneller lässt sich KI produktiv und rechtssicher im Unternehmen einsetzen.
KI-Kompetenz ist damit keine bürokratische Pflichtübung, sondern ein strategischer Vorteil. Unternehmen, deren Mitarbeiter KI-Systeme kritisch beurteilen, sinnvoll einsetzen und Fehler erkennen können, treffen bessere Entscheidungen und vermeiden kostspielige Fehlnutzungen. Das zahlt sich unabhängig von Aufsichtsbehörden aus.
