Seit dem 2. Februar 2025 gelten die ersten verbindlichen Anforderungen des EU AI Act. Während viele Betriebe die Verordnung noch als abstraktes Brüsseler Papier behandeln, wird aus Artikel 4 eine handfeste Pflicht: Unternehmen müssen sicherstellen, dass ihre Mitarbeitenden über ausreichende KI-Kompetenz verfügen. Das klingt unscheinbar, hat aber erhebliche praktische Konsequenzen.
Was Artikel 4 des EU AI Act tatsächlich fordert
Der Wortlaut ist bewusst offen gehalten. Artikel 4 verpflichtet Anbieter und Betreiber von KI-Systemen dazu, „nach besten Kräften“ sicherzustellen, dass ihr Personal über ein ausreichendes Maß an KI-Kompetenz verfügt. Was „ausreichend“ bedeutet, hängt vom Risikoniveau des eingesetzten Systems, vom jeweiligen Aufgabenbereich der Mitarbeitenden und von der Unternehmensgröße ab.
Konkret bedeutet das: Ein Versicherungsmakler, der ein KI-gestütztes Scoring-Tool zur Risikoeinschätzung einsetzt, muss nachweisen können, dass seine Sachbearbeiter die Funktionsweise, die Grenzen und die rechtlichen Implikationen dieses Systems verstehen. Ein Produktionsunternehmen, das KI lediglich zur Qualitätskontrolle nutzt, hat andere Pflichten als ein Personaldienstleister, der KI im Bewerbungsverfahren einsetzt.
Warum „wir haben eine Schulung gemacht“ nicht reicht
Viele Personalabteilungen reagieren auf neue Compliance-Anforderungen mit dem bekannten Reflex: eine Pflichtschulung ausrollen, Teilnahmebestätigung ins Personalakt, Haken gesetzt. Beim EU AI Act greift diese Logik zu kurz.
Die Aufsichtsbehörden werden bei Prüfungen nicht nur nach Schulungsnachweisen fragen, sondern nach dem tatsächlichen Kompetenzstand. Das schließt die Fähigkeit ein, KI-Outputs kritisch zu bewerten, Risiken zu erkennen und bei Anomalien korrekt zu handeln. Wer nur eine einstündige Einführungsvideokonferenz nachweisen kann, steht bei einer Prüfung durch die zuständige Marktaufsichtsbehörde unter Druck.
Bußgelder nach dem EU AI Act können bei Verstößen gegen grundlegende Pflichten bis zu 15 Millionen Euro oder drei Prozent des weltweiten Jahresumsatzes erreichen. Die Schulungspflicht aus Artikel 4 gehört zwar nicht zur höchsten Bußgeldkategorie, aber fehlendes Compliance-Dokumentation kann bei anderen Verstößen strafverschärfend wirken.
Zertifikate als Nachweis: Was am Markt tatsächlich verfügbar ist
Der Markt für KI-Schulungen ist innerhalb weniger Monate explodiert. Angebote reichen von kostenlosen Online-Modulen großer Tech-Konzerne bis zu mehrtägigen Präsenzseminaren spezialisierter Bildungsanbieter. Die Qualitätsunterschiede sind erheblich.
Seriöse Zertifizierungsangebote sollten mindestens folgende Bereiche abdecken:
- Grundlagen und Funktionsweise gängiger KI-Systeme (maschinelles Lernen, generative KI, regelbasierte Systeme)
- Risikoklassen nach EU AI Act und ihre praktische Bedeutung für den eigenen Betrieb
- Erkennung von Bias, Halluzinationen und Fehlausgaben in KI-Ergebnissen
- Datenschutzrechtliche Anforderungen beim KI-Einsatz (DSGVO-Schnittstellen)
- Dokumentations- und Meldepflichten für Betreiber
- Praktische Übungen anhand realer Anwendungsfälle
Einen strukturierten Überblick über zertifizierte Schulungsangebote, die explizit auf die Anforderungen des EU AI Act zugeschnitten sind, bietet etwa provimedia.de/ki-zertifikat, wo Unternehmen geeignete Qualifizierungsformate für verschiedene Mitarbeitergruppen finden.
Welche Mitarbeitergruppen besonders im Fokus stehen
Nicht jeder Beschäftigte braucht dieselbe Tiefe an KI-Wissen. Sinnvoll ist eine dreistufige Differenzierung:
| Gruppe | Typische Rollen | Empfohlener Schulungsumfang |
|---|---|---|
| Strategische Ebene | Geschäftsführung, IT-Leitung, Datenschutzbeauftragte | 16 bis 24 Stunden, Abschlusszertifikat |
| Operative Ebene | Sachbearbeitung, Kundenservice, HR | 8 bis 12 Stunden, praktische Übungen |
| Technische Ebene | Entwickler, Datenanalysten, IT-Administratoren | 24 bis 40 Stunden, technische Vertiefung |
Besonders wichtig ist die strategische Ebene: Wer als Geschäftsführer entscheidet, welche KI-Systeme eingesetzt werden, trägt nach dem EU AI Act die Letztverantwortung. Entsprechend sollte das eigene Verständnis für Risikokategorien und Compliance-Pflichten fundiert sein, nicht nur oberflächlich.
Praktisches Vorgehen: So strukturieren Unternehmen die Umsetzung
Der erste Schritt ist eine Bestandsaufnahme. Welche KI-Systeme werden im Unternehmen aktuell eingesetzt oder sind in Planung? Dazu zählen nicht nur intern entwickelte Lösungen, sondern auch zugekaufte Software mit KI-Komponenten, also etwa CRM-Systeme mit Prognose-Funktionen, automatisierte Kreditentscheidungen oder KI-gestützte Recruiting-Tools.
Im zweiten Schritt wird jedes System einer Risikoklasse zugeordnet. Der EU AI Act unterscheidet zwischen verbotenen Systemen, Hochrisiko-KI, KI mit spezifischen Transparenzpflichten und minimalen Risikosystemen. Diese Einordnung bestimmt, wie intensiv die Schulungsmaßnahmen ausfallen müssen.
Dritter Schritt ist die Dokumentation. Unternehmen sollten von Anfang an ein strukturiertes Kompetenzregister führen: Wer wurde wann in welchem Format zu welchem System geschult? Welche Zertifikate liegen vor? Diese Dokumentation ist bei Behördenanfragen und internen Audits unverzichtbar.
Typische Fehler bei der Umsetzung
In der Praxis scheitern viele Initiativen an denselben Punkten. Schulungen werden zu allgemein gehalten, ohne Bezug auf die konkreten Systeme im eigenen Betrieb. Zertifikate werden erworben, aber nicht regelmäßig aufgefrischt, obwohl sich KI-Systeme und rechtliche Anforderungen fortlaufend verändern. Und häufig werden IT-Abteilungen allein gelassen, obwohl die Schulungspflicht das gesamte Unternehmen betrifft.
Ein weiterer Fehler ist die Gleichsetzung von „KI-Kompetenz“ mit technischem Grundlagenwissen. Sachbearbeiter müssen keine neuronalen Netze verstehen. Sie müssen wissen, wann sie einem KI-Output vertrauen können und wann menschliche Überprüfung notwendig ist. Das ist eine andere, aber ebenso anspruchsvolle Kompetenz.
Wettbewerbsvorteil statt lästiger Pflicht
Unternehmen, die Schulungen und Zertifizierungen jetzt ernsthaft angehen, sichern sich einen messbaren Vorsprung. Öffentliche Auftraggeber und große Konzerne werden KI-Compliance zunehmend als Vergabekriterium einsetzen. Bereits heute verlangen einige Branchen-Einkäufer von Zulieferern schriftliche Nachweise über den verantwortungsvollen KI-Einsatz.
Darüber hinaus senkt fundiertes Mitarbeiterwissen die Fehlerquote beim KI-Einsatz nachweislich. Eine Studie des Fraunhofer IAO aus dem Jahr 2024 zeigt, dass Betriebe mit strukturierten KI-Schulungsprogrammen die Rate von KI-induzierten Fehlentscheidungen um durchschnittlich 34 Prozent reduzieren konnten. Das ist kein weicher HR-Effekt, sondern ein handfester Risikovorteil.
Der EU AI Act zwingt Unternehmen zu einer Auseinandersetzung mit KI, die längst überfällig war. Wer das als Chance begreift, seine interne Kompetenz systematisch aufzubauen, steht am Ende der Anpassungsphase besser da als zuvor.
