Seit dem 2. August 2024 gilt der EU AI Act offiziell als Verordnung. Für viele Unternehmen klingt das noch abstrakt. Doch Artikel 4 des Gesetzes ist unmissverständlich: Anbieter und Betreiber von KI-Systemen müssen sicherstellen, dass ihre Mitarbeiter über ausreichende KI-Kompetenz verfügen. Ab dem 2. August 2025 ist diese Pflicht vollständig anwendbar. Wer bis dahin nichts unternimmt, riskiert nicht nur Bußgelder, sondern auch Wettbewerbsnachteile.
Was der EU AI Act unter KI-Kompetenz versteht
Der Begriff klingt vage, ist aber im Kontext des Gesetzes relativ klar umrissen. KI-Kompetenz bedeutet laut Verordnung die Fähigkeit, KI-Systeme sachkundig zu nutzen, ihre Outputs kritisch zu bewerten und Risiken einzuschätzen. Das gilt nicht nur für IT-Abteilungen oder Entwicklerteams, sondern ausdrücklich auch für Personen, die KI-Systeme im täglichen Betrieb einsetzen, also Sachbearbeiter, Personalverantwortliche, Vertriebsmitarbeiter oder Führungskräfte.
Entscheidend ist die Unterscheidung zwischen Anbietern und Betreibern. Anbieter entwickeln KI-Systeme und tragen die umfangreichsten Pflichten. Betreiber setzen diese Systeme ein, etwa ein Versicherungsunternehmen, das einen KI-gestützten Schadensprüfer nutzt, oder ein Logistiker, der Touren per Algorithmus plant. Auch als Betreiber greift Artikel 4 direkt.
Warum viele Betriebe das Thema unterschätzen
Eine repräsentative Befragung des Bitkom aus dem Frühjahr 2024 ergab, dass 63 Prozent der deutschen Unternehmen noch keine strukturierten KI-Schulungsmaßnahmen für ihre Belegschaft geplant haben. Gleichzeitig nutzen laut derselben Studie bereits 45 Prozent der befragten Unternehmen KI-Tools produktiv, darunter Textgeneratoren, Chatbots im Kundendienst oder Bilderkennungssysteme in der Qualitätssicherung.
Das ergibt eine gefährliche Lücke: KI wird eingesetzt, aber die rechtlich geforderte Kompetenz fehlt. Hinzu kommt, dass viele Compliance-Verantwortliche den EU AI Act bislang primär als technisches Gesetz verstehen. Dabei ist Artikel 4 eine klassische Organisationspflicht, vergleichbar mit der Arbeitsstättenverordnung oder der Datenschutz-Grundverordnung.
Risikoklassen bestimmen den Schulungsbedarf
Der EU AI Act teilt KI-Systeme in vier Risikoklassen ein. Für Unternehmen ist besonders die Kategorie der Hochrisiko-KI relevant. Dazu gehören Systeme, die in Bereichen wie Personalentscheidungen, Kreditbewertung, kritischer Infrastruktur oder medizinischer Diagnostik eingesetzt werden. Für solche Anwendungen sind die Anforderungen an Schulung und Dokumentation besonders streng.
- Minimales Risiko: Spam-Filter, KI-gestützte Empfehlungssysteme ohne regulatorische Relevanz. Schulungspflicht besteht, ist aber weniger intensiv.
- Begrenztes Risiko: Chatbots mit Nutzerkontakt. Hier greift vor allem die Transparenzpflicht gegenüber Endnutzern.
- Hohes Risiko: KI in HR-Software, Bonitätsprüfung, Bildungszugangssystemen. Umfassende Schulungs- und Dokumentationspflicht.
- Unannehmbares Risiko: Soziales Scoring, biometrische Echtzeitüberwachung. Diese Systeme sind grundsätzlich verboten.
Wer also ein KI-Tool zur Vorauswahl von Bewerbungen einsetzt, bewegt sich im Hochrisikobereich und muss nachweisen können, dass alle beteiligten Mitarbeiter entsprechend geschult wurden.
Schulung und Zertifizierung: Was als Nachweis gilt
Der EU AI Act schreibt kein bestimmtes Zertifikat vor. Das klingt zunächst nach Spielraum, ist aber eine zweischneidige Sache: Unternehmen müssen selbst entscheiden, welches Format und welcher Anbieter geeignet sind, und das im Zweifelsfall vor einer Aufsichtsbehörde begründen. Wichtig ist, dass Schulungen dokumentiert sind, den konkreten Einsatzbereich der KI abdecken und regelmäßig aufgefrischt werden.
Praxiserprobte Angebote wie die KI-Schulung für Mitarbeiter von spezialisierten Anbietern setzen genau hier an: Sie vermitteln nicht nur technisches Grundwissen, sondern auch rechtliche Einordnungen und branchenspezifische Fallbeispiele, die unmittelbar im Arbeitsalltag anwendbar sind.
Für die interne Dokumentation empfiehlt sich ein zentrales Register, das für jeden Mitarbeiter festhält, welche Schulung absolviert wurde, wann, in welchem Umfang und mit welchem Ergebnis. Das ist kein bürokratischer Selbstzweck, sondern schützt Unternehmen im Streitfall nachweislich.
Bußgelder und Haftung: Die konkreten Risiken
Verstöße gegen den EU AI Act können teuer werden. Bei Verstößen gegen Verbotsnormen drohen Bußgelder von bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist. Bei Verstößen gegen Artikel 4, also die Kompetenzpflicht, liegt der Rahmen bei bis zu 15 Millionen Euro oder 3 Prozent des Umsatzes.
Zum Vergleich: Die DSGVO-Bußgelder lagen in Deutschland 2023 im Durchschnitt bei rund 28.000 Euro pro Fall, reichten aber in Einzelfällen deutlich höher. Der EU AI Act orientiert sich am DSGVO-Modell, legt aber in bestimmten Bereichen noch schärfere Maßstäbe an. Die nationalen Marktüberwachungsbehörden, in Deutschland voraussichtlich die Bundesnetzagentur, werden entsprechende Kontrollbefugnisse erhalten.
Wie ein realistischer Umsetzungsplan aussieht
Unternehmen, die jetzt anfangen, haben noch ausreichend Zeit, sich geordnet aufzustellen. Ein pragmatischer Fahrplan sieht in der Regel drei Phasen vor.
Zunächst die Bestandsaufnahme: Welche KI-Systeme werden wo eingesetzt? Wer hat Zugang, wer trifft Entscheidungen auf Basis von KI-Outputs? Diese Inventur sollte abteilungsübergreifend erfolgen und auch Tools umfassen, die Mitarbeiter eigenständig nutzen, etwa ChatGPT-Varianten im Tagesgeschäft.
Dann die Einstufung: Welche Systeme fallen in die Hochrisikokategorie? Das erfordert eine rechtliche und technische Bewertung, für die externe Unterstützung sinnvoll sein kann.
Schließlich die Schulungsplanung: Nicht alle Mitarbeiter brauchen dasselbe. Eine abgestufte Struktur mit einem Basismodul für alle Nutzer und vertiefenden Modulen für Systemverantwortliche und Führungskräfte ist effizient und dokumentierbar.
Betriebe, die diesen Prozess ernst nehmen, schaffen damit nicht nur Rechtssicherheit. Sie gewinnen auch intern: Mitarbeiter, die verstehen, wie KI-Systeme funktionieren und welche Grenzen sie haben, treffen bessere Entscheidungen, erkennen Fehler früher und arbeiten souveräner mit den Tools.
Der EU AI Act ist kein Hindernis für den KI-Einsatz. Er ist eine Aufforderung, ihn strukturiert und verantwortlich zu gestalten. Unternehmen, die das jetzt angehen, haben einen klaren Vorsprung gegenüber denen, die warten, bis die ersten Bußgeldbescheide eintreffen.
