KI-Kompetenz nach EU AI Act: Was Artikel 4 verlangt

Artikel 4 des EU AI Act verpflichtet Unternehmen, die KI-Systeme anbieten oder nutzen, Maßnahmen zu ergreifen, um nach besten Kräften sicherzustellen, dass ihr Personal und andere Personen, die diese Systeme in ihrem Auftrag betreiben oder nutzen, über ein ausreichendes Maß an KI-Kompetenz verfügen. Die Pflicht gilt seit dem 2. Februar 2025 und ist nicht auf Hochrisiko-KI beschränkt: Auch ein Unternehmen, dessen Beschäftigte bei der Arbeit einen allgemeinen KI-Assistenten nutzen, ist erfasst. Die Verordnung schreibt keinen bestimmten Kurs und kein Zertifikat vor. Was als ausreichend gilt, hängt vom vorhandenen Wissen der Menschen, ihrer Rolle und dem Kontext ab, in dem KI eingesetzt wird. In der Praxis heißt das: rollenbezogene Schulungen dazu, wie die Tools funktionieren, wo sie versagen, welche Unternehmensregeln gelten und wann eskaliert werden muss – plus eine Dokumentation dessen, was getan wurde.

Dieser Artikel ist eine allgemeine Information, keine Rechtsberatung. Die Leitlinien der Europäischen Kommission und nationaler Behörden zur KI-Kompetenz entwickeln sich weiter, und auf EU-Ebene wurden Änderungen an der Ausgestaltung der Pflicht diskutiert. Prüfen Sie den aktuellen konsolidierten Text und die offiziellen Leitlinien.

Was das Gesetz sagt – verständlich erklärt

Die Kernelemente von Artikel 4:

Element	Bedeutung
Wer handeln muss	Anbieter und Betreiber von KI-Systemen
Wer kompetent sein muss	Ihr Personal und andere Personen, die in ihrem Auftrag mit Betrieb und Nutzung von KI-Systemen befasst sind, etwa externe Dienstleister
Was verlangt wird	Maßnahmen, um nach besten Kräften ein ausreichendes Maß an KI-Kompetenz sicherzustellen
Wovon „ausreichend“ abhängt	Technische Kenntnisse, Erfahrung, Ausbildung und Schulung der Personen; der Einsatzkontext; die betroffenen Personen oder Personengruppen

Die Verordnung definiert KI-Kompetenz breit: als die Fähigkeiten, Kenntnisse und das Verständnis, die es Anbietern, Betreibern und Betroffenen ermöglichen, KI-Systeme sachkundig einzusetzen und sich der Chancen und Risiken von KI sowie möglicher Schäden bewusst zu werden.

Wer betroffen ist

Wenn Ihr Unternehmen KI-Systeme beruflich nutzt, sind Sie Betreiber. Dazu zählen:

• Beschäftigte, die KI-Assistenten für Entwürfe, Recherche oder Zusammenfassungen nutzen,
• KI-Funktionen in Software, die Sie verwenden, etwa in CRM-, Office-, HR- oder Buchhaltungstools,
• KI-Systeme, die Sie selbst entwickelt oder integriert haben, etwa Chatbots oder Dokumentenautomatisierung.

Wenn Sie KI-Systeme entwickeln und unter Ihrem Namen in Verkehr bringen oder in Betrieb nehmen, sind Sie Anbieter – und dieselbe Pflicht gilt für Ihr beteiligtes Personal.

Der Artikel zu den Pflichten für Betreiber nach dem EU AI Act erklärt die Rollen Anbieter und Betreiber ausführlicher.

Wie ein ausreichendes Niveau aussieht

Es gibt keinen einheitlichen Standard, denken Sie deshalb in Rollen. Ein sinnvoller Ansatz unterscheidet mindestens drei Gruppen:

Gruppe	Typische Personen	Was sie verstehen müssen
Alle Nutzenden	Alle, die bei der Arbeit KI-Tools nutzen	Was KI kann und nicht kann, Halluzinationen, Datenregeln, freigegebene Tools, Ergebnisse prüfen, wo man fragt
Intensivnutzer und Prüfende	Wer täglich mit KI arbeitet, Prompts schreibt, Ergebnisse prüft oder automatisierte Prozesse überwacht	Prompting-Techniken, systematische Prüfung, Fehlermuster erkennen, Eskalation, Dokumentation
Entscheider und Verantwortliche	Führungskräfte, Prozessverantwortliche, IT, Compliance	Risikoklassen, rechtliche Pflichten, Bewertung von Anbietern, Governance, Umgang mit Vorfällen

Wer mit Hochrisiko-KI-Systemen zu tun hat, vor allem Personen, denen die menschliche Aufsicht übertragen ist, braucht eine tiefere, systemspezifische Schulung zu Fähigkeiten, Grenzen und korrekter Nutzung genau dieses Systems.

Kernthemen für ein Basisprogramm zur KI-Kompetenz

1. Wie generative KI funktioniert – auf nützlichem Niveau

• KI-Modelle sagen wahrscheinlichen Text voraus; sie schlagen keine Wahrheit nach.
• Ergebnisse können flüssig formuliert und trotzdem falsch sein.
• Die Qualität hängt von den Anweisungen und dem bereitgestellten Kontext ab.
• Modelle haben einen Wissensstichtag und kennen interne Informationen Ihres Unternehmens nicht, solange sie ihnen nicht bereitgestellt werden.

2. Grenzen und Risiken

• Halluzinationen: erfundene Fakten, Zahlen und Quellen. Praktische Techniken finden Sie unter KI-Halluzinationen vermeiden.
• Verzerrungen (Bias): Ergebnisse können Verzerrungen aus den Trainingsdaten widerspiegeln.
• Übermäßiges Vertrauen: die Neigung, KI-Ergebnisse ohne ausreichende Prüfung zu übernehmen.
• Prompt Injection: In Dokumenten oder Webseiten versteckte Anweisungen können KI-Tools manipulieren.
• Inkonsistenz: Derselbe Prompt kann unterschiedliche Antworten liefern.

3. Unternehmensregeln

• Welche Tools wofür freigegeben sind.
• Welche Daten eingegeben werden dürfen und welche nicht.
• Prüfpflichten, bevor Ergebnisse verwendet werden.
• Einsätze, die verboten oder genehmigungspflichtig sind.
• Wie Probleme gemeldet werden.

Diese Regeln stehen meist in einer KI-Richtlinie. Unser Leitfaden zur KI-Richtlinie für Unternehmen enthält eine Gliederung und eine einseitige Kurzfassung, die Sie in Schulungen nutzen können.

4. KI gut nutzen

• Klare Prompts mit Aufgabe, Kontext, Format und Regeln schreiben. Der Leitfaden zu Prompt Engineering im Unternehmen ist eine gute Grundlage.
• Ergebnisse effizient prüfen.
• Wissen, wann man KI nicht einsetzt.

5. Regulierung und Verantwortung

• Die grundlegenden Risikoklassen des AI Act. Einen Überblick gibt der Artikel Risikoklassen des EU AI Act.
• Warum manche Einsätze, etwa die Bewertung von Bewerbern, besondere Sorgfalt erfordern.
• Wer im Unternehmen für KI-Fragen zuständig ist.

Formate, die funktionieren

KI-Kompetenz muss keine langen Kurse bedeuten. Wirksame Formate sind:

• Kurze Live-Sessions mit echten Beispielen aus Ihrer eigenen Arbeit, einschließlich Beispielen, in denen KI danebenliegt.
• Praktische Übungen: einen schwachen Prompt verbessern, die Fehler in einer KI-generierten Zusammenfassung finden, entscheiden, ob Daten in ein Tool eingegeben werden dürfen.
• Kurzreferenzkarten mit Datenregeln und freigegebenen Tools.
• Onboarding-Module für neue Mitarbeitende.
• Auffrischungen, wenn sich Tools, Regeln oder Anwendungsfälle ändern.
• KI-Ansprechpartner in jedem Team, die Kollegen helfen und Fragen sammeln.

Schulungen mit Ihren tatsächlichen Tools und Aufgaben wirken in der Regel besser als generisches Material.

Maßnahmen dokumentieren

Der AI Act schreibt keine bestimmte Form der Dokumentation für KI-Kompetenz vor, aber es ist sinnvoll, belegen zu können, was Sie getan haben. Ein einfacher Nachweis könnte enthalten:

Feld	Beispiel
Maßnahme	„KI-Grundlagen-Session für alle Beschäftigten“
Zielgruppe	Alle Beschäftigten, die KI-Tools nutzen
Inhalt	Behandelte Themen, verwendete Materialien
Datum und Dauer
Teilnehmende	Liste oder Anzahl
Trainer oder Quelle	Intern, externer Anbieter
Nächste Überprüfung

Bewahren Sie Materialien und Teilnahmenachweise zusammen mit Ihrer KI-Richtlinie und Ihrer Übersicht der KI-Tools und Anwendungsfälle auf.

Ein praktischer 30-Tage-Plan

Woche	Maßnahme
1	KI-Tools und Anwendungsfälle erfassen; klären, wer was nutzt
1	Zielgruppen und deren Bedarf festlegen
2	KI-Richtlinie und Datenregeln fertigstellen oder aktualisieren
2–3	Basis-Session für alle Nutzenden durchführen; Kurzreferenzkarte verteilen
3–4	Vertiefende Sessions für Intensivnutzer, Prüfende und Verantwortliche durchführen
4	Maßnahmen dokumentieren, Fragen sammeln, Prüftermin festlegen

Kleine Unternehmen können das deutlich straffen. Entscheidend ist, mit den Grundlagen für alle zu beginnen und dort zu vertiefen, wo die Verantwortung größer ist.

KI-Kompetenz und andere Pflichten

KI-Kompetenz unterstützt andere Teile des AI Act und gute Praxis im Allgemeinen:

• Menschliche Aufsicht über Hochrisiko-Systeme erfordert Personen mit der nötigen Kompetenz und Schulung.
• Transparenzpflichten setzen voraus, dass Beschäftigte wissen, wann eine Offenlegung nötig ist, etwa bei Deepfakes.
• Verbotene Praktiken zu vermeiden setzt voraus, dass Führungskräfte erkennen, wo die Grenzen liegen.

Sie hat auch geschäftlichen Wert über die Compliance hinaus: Geschulte Beschäftigte erzielen mit KI-Tools bessere Ergebnisse und machen weniger teure Fehler. Das zeigt sich in der Zeitersparnis, die Sie mit dem KI-ROI-Rechner messen können.

Typische Fehler

• Annehmen, dass es nur um Hochrisiko-KI geht. Artikel 4 gilt für alle Anbieter und Betreiber.
• Ein generisches E-Learning für alle. Der Bedarf unterscheidet sich je nach Rolle und Kontext.
• Nur Theorie. Ohne praktische Übungen mit Ihren eigenen Tools ändert sich das Verhalten selten.
• Kein Nachweis. Ohne Dokumentation ist schwer zu zeigen, was Sie getan haben.
• Einmalige Schulung. Tools und Regeln ändern sich; planen Sie Auffrischungen ein.
• Freie Mitarbeitende und Aushilfen vergessen, die in Ihrem Auftrag KI nutzen.

Fazit

KI-Kompetenz nach dem EU AI Act bedeutet sicherzustellen, dass die Menschen, die in Ihrem Auftrag KI nutzen, sie für ihre Rolle gut genug verstehen: was sie leistet, wo sie versagt, welche Regeln gelten und wann eskaliert wird. Beginnen Sie mit einer Bestandsaufnahme, schulen Sie rollenbezogen, nutzen Sie echte Beispiele, dokumentieren Sie und aktualisieren Sie regelmäßig. Welche Ihrer KI-Einsätze wegen ihrer Risikostufe eine tiefere Schulung brauchen könnten, zeigt Ihnen der EU AI Act Risikoklassen-Check.