Was ist die KI-Kompetenzpflicht?
Die KI-Kompetenzpflicht verlangt, dass Mitarbeitende KI sachkundig nutzen können. Was Art. 4 AI Act fordert, wen sie trifft und wie Sie sie umsetzen.
Oleksandr Grygoriev · Aktualisiert:
- ProzesseKI-Kompetenzpflicht
- Rechnungen & Belege
- Datenschutz & Zugang
Inhaltsverzeichnis
Die KI-Kompetenzpflicht ist eine Vorgabe aus Artikel 4 des EU AI Act. Sie verpflichtet Unternehmen, die KI-Systeme anbieten oder beruflich einsetzen, nach besten Kräften dafür zu sorgen, dass ihr Personal über ausreichende KI-Kompetenz verfügt. Sie gilt seit dem 2. Februar 2025, unabhängig von der Unternehmensgröße, und schreibt weder Kursform noch Zertifikat vor.
Im Alltag heißt das: Wer im Team mit einem KI-Assistenten E-Mails entwirft, Angebote vorbereitet oder Belege auslesen lässt, soll wissen, was das Werkzeug kann, wo es sich irrt und welche Daten nicht hineingehören.
Was „KI-Kompetenz“ bedeutet
Die Verordnung definiert den Begriff in Artikel 3 Nr. 56: Gemeint sind Fähigkeiten, Kenntnisse und Verständnis, um KI-Systeme sachkundig einzusetzen und sich ihrer Chancen, Risiken und möglichen Schäden bewusst zu sein. Das ist mehr als Bedienung. Drei Fragen helfen bei der Einordnung:
- Verstehen: Weiß die Person, dass ein Sprachmodell Texte nach Wahrscheinlichkeit erzeugt und deshalb überzeugend falsche Antworten geben kann?
- Anwenden: Kann sie eine Aufgabe so formulieren, dass ein brauchbares Ergebnis entsteht, und dieses Ergebnis prüfen?
- Einschätzen: Erkennt sie, wann ein Einsatz heikel wird, etwa bei Kundendaten, Personalentscheidungen oder rechtlich verbindlichen Aussagen?
Was „ausreichend“ ist, hängt vom Einzelfall ab. Artikel 4 nennt ausdrücklich technische Kenntnisse, Erfahrung, Ausbildung und den Kontext des Einsatzes. Die Buchhalterin, die Belege automatisch auslesen lässt, braucht anderes Wissen als der Entwickler, der ein KI-System an das CRM anbindet.
Wen die Pflicht betrifft
Verpflichtet sind Anbieter und Betreiber. Anbieter entwickeln KI-Systeme und bringen sie auf den Markt. Betreiber setzen sie in eigener Verantwortung beruflich ein. Wer im Unternehmen einen allgemeinen KI-Assistenten nutzt, ist damit in aller Regel Betreiber. Eine Größengrenze gibt es nicht, und die Pflicht umfasst neben Angestellten auch andere Personen, die im Auftrag des Unternehmens mit KI arbeiten, etwa freie Mitarbeiter.
Ein eigenes Bußgeld nennt der AI Act für Artikel 4 nicht. Die Pflicht ist trotzdem ernst zu nehmen: Geht beim KI-Einsatz etwas schief, wird die Frage, ob das Team ausreichend vorbereitet war, bei Haftung und Aufsicht eine Rolle spielen. Die EU-Kommission hat im November 2025 Vereinfachungen des AI Act vorgeschlagen, die auch Artikel 4 betreffen. Maßgeblich ist die jeweils geltende Fassung im Amtsblatt; den aktuellen Text finden Sie auf EUR-Lex.
So setzen Sie die Pflicht um
- Bestandsaufnahme: Welche KI-Werkzeuge werden im Betrieb genutzt, offiziell und inoffiziell, und von wem?
- Rollen bilden: Gelegentliche Nutzer, regelmäßige Nutzer, Verantwortliche für Systeme und Führungskräfte brauchen unterschiedliche Inhalte.
- Regeln festlegen: Eine kurze Nutzungsrichtlinie sagt, welche Werkzeuge erlaubt sind und welche Daten nicht hineingehören. Wie so ein Rahmen aussieht, beschreibt KI-Governance.
- Schulen: An echten Aufgaben aus dem Betrieb, nicht an allgemeinen Folien.
- Dokumentieren: Inhalte, Datum und Teilnehmende festhalten, damit Sie bei einer Nachfrage etwas vorzeigen können.
- Auffrischen: Neue Werkzeuge und neue Mitarbeitende bedeuten neuen Schulungsbedarf.
Beispiele aus dem Mittelstand
- Steuerbüro mit acht Mitarbeitenden: Das Team nutzt einen KI-Assistenten für Entwürfe von Mandantenschreiben. Eine zweistündige Schulung klärt, dass Mandantendaten nur in das freigegebene Werkzeug dürfen und jede Aussage zu Fristen gegengeprüft wird.
- Bauunternehmen mit KI im Angebotswesen: Die Kalkulation lässt Leistungsverzeichnisse von einer KI zusammenfassen. Die Kalkulatoren lernen, typische Fehler zu erkennen, etwa übersehene Positionen oder erfundene Mengen, die als KI-Halluzination bekannt sind.
- Onlinehändler mit Chatbot: Das Serviceteam versteht, wann der Bot an einen Menschen übergibt und wie es Fehler des Bots meldet, damit sie behoben werden.
KI-Kompetenzpflicht, Datenschutzschulung und KI-Governance
Eine Datenschutzschulung nach DSGVO erklärt den Umgang mit personenbezogenen Daten. Die KI-Kompetenzpflicht geht darüber hinaus und fragt, ob Menschen mit KI-Ergebnissen sachkundig umgehen. Beides lässt sich gut verbinden, denn die Frage „Welche Daten dürfen in dieses Werkzeug?“ gehört zu beiden.
KI-Governance ist der organisatorische Rahmen: Wer entscheidet über neue Werkzeuge, wer prüft Risiken, wer ist verantwortlich? Die Kompetenzpflicht ist ein Baustein darin, der dafür sorgt, dass die Regeln im Alltag auch verstanden werden.
Typische Fehler
- Ein Video für alle: Ein allgemeiner Online-Kurs erfüllt formal etwas, hilft aber kaum, wenn er mit den Werkzeugen im Betrieb nichts zu tun hat.
- Schatten-KI ignorieren: Mitarbeitende nutzen private KI-Konten, weil es keine offiziellen gibt. Diese Nutzung gehört in die Bestandsaufnahme.
- Keine Dokumentation: Geschult wurde, aber niemand kann sagen, wer wann was gelernt hat.
- Einmal und nie wieder: Werkzeuge ändern sich schnell, eine Schulung von vor zwei Jahren beschreibt oft nicht mehr den heutigen Stand.
In der Praxis: Schulung an echten Aufgaben
In unserer Akademie schulen wir Teams an den Aufgaben, die sie tatsächlich erledigen: E-Mails entwerfen, lange Dokumente zusammenfassen, Angebote vorbereiten, Ergebnisse prüfen. Dazu gehört der Umgang mit Daten und die Frage, woran man falsche Angaben erkennt, bevor sie beim Kunden landen. Auf Wunsch dokumentieren wir Inhalte, Datum und Teilnehmende schriftlich für Ihre Unterlagen. Eine Rechtsberatung ersetzt das nicht.
Wenn wir für Sie KI einführen, etwa über die KI-Implementierung, gehört die Einarbeitung des Teams von Anfang an dazu. Ausführlich zu Rollen und Schulungsplan lesen Sie im Beitrag KI-Kompetenzpflicht nach EU AI Act.
Häufige Fragen
Ist eine KI-Schulung für Mitarbeiter Pflicht?
Artikel 4 verlangt Maßnahmen für ausreichende KI-Kompetenz, nicht zwingend eine Schulung. In der Praxis ist eine Schulung aber der naheliegende und am besten nachweisbare Weg.
Braucht man ein Zertifikat?
Nein. Die Verordnung schreibt kein Zertifikat und keinen bestimmten Anbieter vor. Wichtiger ist eine schriftliche Dokumentation, welche Inhalte wer wann gelernt hat.
Gilt die Pflicht auch, wenn wir nur ChatGPT nutzen?
Ja. Wer einen allgemeinen KI-Assistenten beruflich einsetzt, ist Betreiber eines KI-Systems. Die Pflicht gilt dann für die Mitarbeitenden, die damit arbeiten.
Wie oft muss geschult werden?
Einen festen Rhythmus gibt es nicht. Sinnvoll ist eine Auffrischung, wenn neue Werkzeuge eingeführt werden, neue Mitarbeitende beginnen oder sich die Einsatzbereiche deutlich ändern.
Brauchen Sie Unterstützung?
Unsere Experten helfen Ihnen, die richtigen SEO- und Digitalstrategien für Ihr Unternehmen umzusetzen.
Erstgespräch vereinbarenWeitere Artikel im Wiki-Lexikon
Was ist der Data Act?
Der EU Data Act regelt, wer Daten vernetzter Geräte nutzen darf und wie Firmen den Cloud-Anbieter wechseln. Pflichten, Fristen und Praxisbeispiele.
Begriff öffnenWas ist ISO 27001?
ISO 27001 ist die internationale Norm für Informationssicherheits-Managementsysteme. Aufbau, Zertifizierung, Aufwand und Nutzen für den Mittelstand.
Begriff öffnenWas ist das Barrierefreiheitsstärkungsgesetz (BFSG)?
Barrierefreiheitsstärkungsgesetz und Website: Wen das BFSG seit dem 28.06.2025 betrifft, wer ausgenommen ist und was Sie auf der Seite prüfen sollten.
Begriff öffnenWas ist der Cyber Resilience Act?
Der Cyber Resilience Act verpflichtet Hersteller digitaler Produkte zu Sicherheit und Updates. Wen er betrifft, welche Fristen gelten und was zu tun ist.
Begriff öffnen