AI Act und KI-Kompetenz: Was Unternehmen praktisch tun sollten

Seit dem 2. Februar 2025 gilt für den AI Act eine Pflicht, die in vielen Unternehmen noch unter dem Radar läuft: Artikel 4 verlangt, dass Beschäftigte über ausreichende KI-Kompetenz verfügen, wenn sie KI-Systeme einsetzen oder deren Ergebnisse verwenden. Für betroffene Unternehmen heißt das konkret, dass nicht die Software das Problem ist, sondern das fehlende Verständnis im Team. Dieser Beitrag erklärt, was der AI Act von Unternehmen in puncto KI-Kompetenz erwartet und wie Sie das pragmatisch umsetzen – ohne Bürokratie-Overkill und ohne juristische Schaumschlägerei.

Ein Hinweis vorab: Dieser Text ist eine fachliche Einordnung aus Beratersicht und ersetzt keine Rechtsberatung. Für die verbindliche Auslegung im Einzelfall ziehen Sie bitte eine spezialisierte Kanzlei hinzu.

Was KI-Kompetenz (AI Literacy) konkret bedeutet

KI-Kompetenz – im Originaltext „AI Literacy“ – meint nicht, dass jede Mitarbeiterin neuronale Netze programmieren kann. Gemeint ist die Fähigkeit, KI-Systeme bewusst, sachkundig und verantwortungsvoll einzusetzen. Die Beschäftigten sollen verstehen:

• Wie ein KI-System grundsätzlich funktioniert – also dass ein Sprachmodell Wahrscheinlichkeiten berechnet und keine Wahrheit kennt.
• Wo die Grenzen liegen – Stichwort Halluzinationen, veraltete Daten, fehlender Kontext.
• Welche Risiken im eigenen Anwendungsfall entstehen – etwa bei personenbezogenen Daten, Geschäftsgeheimnissen oder automatisierten Entscheidungen.
• Wie Ergebnisse einzuordnen und zu prüfen sind, bevor man sie verwendet.

Der Grad der erforderlichen Kompetenz richtet sich nach Rolle und Risiko. Wer ein KI-Tool nur für interne Textentwürfe nutzt, braucht weniger Tiefe als jemand, der KI in einem Prozess mit Außenwirkung oder rechtlicher Tragweite einsetzt. Genau diese Verhältnismäßigkeit ist im Gesetz angelegt – und sie ist Ihr Hebel, um nicht alle über einen Kamm zu scheren.

Was der AI Act unter Artikel 4 verlangt

Artikel 4 der KI-Verordnung verpflichtet Anbieter und Betreiber von KI-Systemen dazu, „nach besten Kräften“ sicherzustellen, dass ihr Personal und andere Personen, die in ihrem Auftrag mit KI-Systemen arbeiten, über ein ausreichendes Maß an KI-Kompetenz verfügen. Diese Pflicht gilt seit dem 2. Februar 2025.

Zwei Punkte sind dabei entscheidend für die Praxis:

1. Die Pflicht ist breit gefasst. Sie betrifft nicht nur Hochrisiko-KI, sondern grundsätzlich jeden Einsatz von KI-Systemen im Unternehmen – auch das alltägliche ChatGPT im Marketing oder ein KI-Assistent im Kundenservice.
2. Aufsicht und Durchsetzung folgen zeitversetzt. Die nationalen Behördenstrukturen und Sanktionsmechanismen greifen gestaffelt. Das ist aber kein Grund, abzuwarten: Die materielle Pflicht besteht bereits, und im Schadensfall wird man gefragt, was man getan hat.

Wichtig zu verstehen: Der AI Act schreibt keine bestimmte Schulungsform, kein Zertifikat und keine Mindeststundenzahl vor. Er verlangt ein Ergebnis – kompetentes Personal – und überlässt Ihnen den Weg dorthin. Das ist eine Chance, schlank zu bleiben.

Warum Verständnis wichtiger ist als Verbote

In der Praxis reagieren viele Unternehmen auf die KI-Verordnung mit Pflichten und Verboten: „KI darf nur mit Freigabe genutzt werden.“ Das Ergebnis ist meist Schatten-KI – Mitarbeiter nutzen Tools privat weiter, nur eben unkontrolliert. Sinnvoller ist es, Verständnis aufzubauen.

Wer versteht, dass ein Sprachmodell Plausibles erfindet, prüft Quellen, bevor er eine Zahl in ein Angebot übernimmt. Wer weiß, dass Eingaben das Modell trainieren können, kippt keine Kundendaten in ein öffentliches Tool. Diese Urteilsfähigkeit lässt sich nicht per Richtlinie verordnen, nur durch Schulung erreichen. Genau hier setzt mein Beratungsansatz an: Bevor wir über Werkzeuge oder Sperren reden, schauen wir uns nach der ASDAR Methode den Prozess und die tatsächlichen Anwendungsfälle an. Erst wer weiß, wofür KI im Haus genutzt wird, kann sinnvoll qualifizieren.

Eine schlanke Schulungs- und Guideline-Struktur

Sie brauchen kein Schulungsprogramm im Umfang einer Hochschulvorlesung. Bewährt hat sich ein dreistufiges, rollenbasiertes Modell:

1. Basis für alle (60–90 Minuten)

Eine kurze Grundschulung für sämtliche Beschäftigten, die mit KI in Berührung kommen: Wie funktioniert generative KI im Prinzip? Was sind Halluzinationen? Welche Daten dürfen nicht eingegeben werden? Was gilt bei Urheberrecht und Datenschutz? Das lässt sich gut als einmaliges Format plus kurzes Auffrischungsdokument umsetzen.

2. Vertiefung für aktive Nutzer

Teams, die KI regelmäßig in ihren Prozessen einsetzen – Marketing, Vertrieb, Support, Entwicklung – brauchen anwendungsnahe Inhalte: konkrete Use-Cases, gute und schlechte Prompts, Prüfschritte vor der Verwendung, freigegebene Tools.

3. Spezialwissen für Verantwortliche

Wer KI-Systeme auswählt, einkauft oder in Hochrisiko-Bereichen einsetzt, braucht Wissen zu Klassifizierung, Dokumentation und den jeweiligen Pflichten aus der KI-Verordnung.

Ergänzend gehört dazu eine schlanke KI-Guideline – ein bis drei Seiten, kein Aktenordner. Sie beantwortet die Fragen, die im Alltag wirklich aufkommen: Welche Tools sind freigegeben? Welche Daten dürfen rein, welche nicht? Wer ist Ansprechpartner bei Zweifeln? Wie kennzeichnen wir KI-generierte Inhalte? Eine Guideline, die jemand in fünf Minuten liest und versteht, wird befolgt – ein 40-seitiges Regelwerk verstaubt.

Pragmatische Dokumentation ohne Bürokratie-Overkill

Der häufigste Fehler ist, aus Sorge vor der Aufsicht eine Dokumentationsmaschine aufzubauen, die niemand pflegt. Dabei reicht für den Nachweis der KI-Kompetenz erfahrungsgemäß eine überschaubare Sammlung:

• Teilnahmeübersicht: Wer wurde wann zu welchem Thema geschult? Eine Tabelle genügt.
• Schulungsunterlagen: Die verwendeten Materialien archiviert ablegen, mit Versionsdatum.
• KI-Guideline mit Versionsstand: Damit nachvollziehbar ist, welche Regeln seit wann gelten.
• Tool-Liste: Welche KI-Systeme sind im Einsatz, mit welcher Risikoeinordnung?

Mehr braucht es für den Anfang in den meisten Unternehmen nicht. Der Sinn der Dokumentation ist nicht, ein Audit zu bestehen, sondern belegen zu können, dass Sie „nach besten Kräften“ gehandelt haben. Behandeln Sie das als lebendes Dokument, nicht als Einmalprojekt: KI-Landschaft und Anwendungsfälle ändern sich, die Guideline sollte mitwachsen. Wenn Sie unsicher sind, wo Ihr Unternehmen beim Reifegrad steht, gibt Ihnen der ASDAR Score eine erste strukturierte Standortbestimmung – auch über die KI-Kompetenz hinaus.

Fazit

Der AI Act zwingt Unternehmen nicht zu teuren Zertifizierungsprogrammen, sondern zu etwas Vernünftigem: Beschäftigte sollen verstehen, was sie tun, wenn sie KI einsetzen. Wer die Pflicht aus Artikel 4 als Anlass nimmt, eine schlanke Schulung und eine knappe, praxisttaugliche KI-Guideline aufzubauen, erfüllt nicht nur eine rechtliche Anforderung – er reduziert reale Risiken und macht sein Team handlungssicher. Beginnen Sie bei den tatsächlichen Anwendungsfällen, halten Sie die Dokumentation schlank und behandeln Sie das Ganze als fortlaufenden Prozess. Branchenspezifische Besonderheiten – etwa in regulierten Feldern – sollten Sie dabei früh mitdenken; einen Überblick finden Sie unter Branchen.

Sie möchten eine schlanke, alltagstaugliche KI-Guideline für Ihr Team aufbauen und die KI-Kompetenz nach Artikel 4 pragmatisch abdecken? In ein Erstgespräch klären wir, wo Ihr Unternehmen steht und welche Schritte sich für Sie wirklich lohnen.