Seit dem 2. Februar 2025 gilt der EU AI Act in ersten Teilen verbindlich. Eine der weniger diskutierten, aber praktisch weitreichenden Anforderungen findet sich in Artikel 4: Unternehmen, die KI-Systeme einsetzen oder entwickeln, müssen sicherstellen, dass ihre Mitarbeiter über ausreichende KI-Kompetenz verfügen. Das klingt abstrakt, hat aber konkrete Konsequenzen für Schulungsplanung, Dokumentation und Nachweispflichten.
Was Artikel 4 des EU AI Act tatsächlich fordert
Der Gesetzestext spricht von „ausreichenden KI-Kenntnissen“ bei Personen, die KI-Systeme betreiben oder beaufsichtigen. Dabei geht es nicht um Programmierkenntnisse oder Data-Science-Expertise. Gemeint ist ein grundlegendes Verständnis dafür, wie KI-Systeme funktionieren, welche Risiken sie mit sich bringen und wie man ihre Ausgaben kritisch bewertet.
Für ein Logistikunternehmen, das eine KI-gestützte Routenplanung einsetzt, bedeutet das: Die Disponenten müssen verstehen, unter welchen Bedingungen das System verlässliche Ergebnisse liefert und wann menschliches Urteil zwingend vorrangig ist. Für eine Personalabteilung, die ein KI-Tool zur Vorauswahl von Bewerbungen nutzt, gelten ähnliche Anforderungen. Die Schulungspflicht richtet sich also nicht nur an die IT-Abteilung, sondern an alle operativen Einheiten mit KI-Berührung.
Risikoklassen bestimmen den Schulungsumfang
Der EU AI Act unterscheidet zwischen verschiedenen Risikostufen. Systeme mit hohem Risiko, etwa im Bereich Personalentscheidungen, Kreditvergabe oder medizinischer Diagnostik, unterliegen deutlich strengeren Anforderungen als solche mit minimalem Risiko. Das hat direkte Auswirkungen darauf, wie umfangreich und dokumentiert die KI-Schulungen sein müssen.
Für Hochrisiko-KI schreibt der Act unter anderem vor, dass Betreiber technische Handbücher bereitstellen, Protokolle führen und die menschliche Aufsicht über das System gewährleisten. Schulungen müssen in diesem Kontext so gestaltet sein, dass Mitarbeiter die Grenzen des Systems kennen und im Zweifelsfall eingreifen können. Eine einmalige Online-Schulung von 30 Minuten genügt hier nicht. Behörden und Auditoren werden bei Kontrollen nach nachvollziehbaren Nachweisen fragen.
Welche Berufsgruppen besonders betroffen sind
- Personalverantwortliche, die KI-gestützte Recruiting-Tools nutzen
- Sachbearbeiter in Banken und Versicherungen bei automatisierten Entscheidungsprozessen
- Medizinisches Fachpersonal beim Einsatz KI-basierter Diagnosesoftware
- Führungskräfte, die KI-Empfehlungen in strategische Entscheidungen einbeziehen
- IT- und Compliance-Verantwortliche, die KI-Systeme beschaffen oder beaufsichtigen
Zertifikate als Nachweisinstrument
Unternehmen stehen vor der Frage, wie sie die vermittelten Kompetenzen belastbar dokumentieren. Interne Schulungsunterlagen reichen in vielen Fällen nicht aus, weil sie keine standardisierten Inhalte garantieren und keine unabhängige Bewertung beinhalten. Externe Zertifikate schaffen hier eine verlässlichere Grundlage, weil sie nachweisbar machen, welche Inhalte vermittelt wurden und dass ein Prüfungsstandard eingehalten wurde.
Wer sich über konkrete Zertifizierungsangebote für Unternehmen informieren möchte, kann dazu mehr erfahren. Angebote auf dem Markt variieren erheblich: Manche decken nur regulatorisches Grundwissen ab, andere gehen tiefer in technische Funktionsweisen oder ethische Implikationen. Entscheidend ist, dass die Inhalte auf die tatsächlichen Einsatzszenarien im Unternehmen abgestimmt sind.
Ein reines „AI Awareness“-Zertifikat, das allgemeine Begriffe erklärt, hat einen anderen Stellenwert als ein rollenspezifisches Zertifikat, das prüft, ob ein Mitarbeiter im konkreten Anwendungsfall richtig handelt. Für Compliance-Zwecke ist die Unterscheidung relevant.
Typische Fehler bei der Umsetzung
Viele Unternehmen reagieren auf neue Regulierungsanforderungen mit dem Einkauf eines standardisierten E-Learning-Kurses für alle Mitarbeiter. Das erzeugt Dokumentation, schafft aber selten echte Kompetenz. Drei Probleme tauchen dabei regelmäßig auf:
Fehlende Rollenspezifik: Ein Vertriebsmitarbeiter, der ein KI-gestütztes CRM nutzt, braucht andere Inhalte als ein Entwickler, der ein Sprachmodell fine-tuned. Einheitsschulungen verfehlen beide Zielgruppen.
Keine Wiederholung: KI-Systeme verändern sich schnell. Ein Zertifikat, das 2024 erworben wurde, deckt möglicherweise keine Systeme ab, die 2026 im Einsatz sind. Unternehmen müssen Schulungszyklen etablieren, keine Einmalmassnahmen.
Fehlende Verknüpfung mit internen Prozessen: Schulungsinhalte, die nicht auf die tatsächlich genutzten Systeme und realen Entscheidungssituationen im Unternehmen abgestimmt sind, verpuffen. Mitarbeiter können Wissensfragen richtig beantworten, aber im Arbeitsalltag trotzdem falsch handeln.
Praktische Umsetzung: Ein mögliches Vorgehen
Ein mittelständisches Fertigungsunternehmen mit rund 400 Mitarbeitern, das KI zur Qualitätskontrolle und zur Produktionssteuerung einsetzt, könnte seine Schulungspflicht in drei Stufen strukturieren:
| Zielgruppe | Schulungsinhalt | Format |
|---|---|---|
| Alle Mitarbeiter mit KI-Berührung | Grundlagen, Risiken, Meldepflichten | E-Learning, 90 Minuten, mit Abschlusstest |
| Schichtleiter und Supervisors | Systemgrenzen, Eskalationsprozesse, Protokollpflichten | Präsenzschulung, halber Tag, zertifiziert |
| IT, Compliance, Geschäftsführung | Regulatorische Anforderungen, Audit-Vorbereitung, Risikoklassifizierung | Externe Zertifizierung, rollenspezifisch |
Dieses abgestufte Modell ist weder besonders aufwendig noch teuer, wenn man es frühzeitig plant. Es schafft aber eine Dokumentationsbasis, die bei einer Behördenanfrage oder einem internen Audit belastbar ist.
Was jetzt konkret zu tun ist
Unternehmen sollten zunächst klären, welche KI-Systeme sie tatsächlich einsetzen und in welche Risikoklasse des EU AI Act diese fallen. Auf dieser Grundlage lässt sich bestimmen, welche Mitarbeitergruppen welche Schulungstiefe benötigen. Wer diesen Schritt noch nicht gemacht hat, sollte ihn nicht weiter aufschieben: Die Aufsichtsbehörden in Deutschland befinden sich im Aufbau, und es ist realistisch, dass die ersten Prüfungen und Meldeanforderungen bereits 2026 greifen.
KI-Kompetenz ist keine Frage des Trends. Sie ist ab sofort eine Compliance-Anforderung mit rechtlicher Verbindlichkeit. Unternehmen, die das früh ernst nehmen, haben einen strukturellen Vorteil gegenüber denen, die warten, bis der erste Bescheid ins Haus kommt.
