KI-Kompetenz ist eine betriebliche Aufgabe, kein einmaliges Zertifikat

Stand: August 2026. Artikel 4 des EU AI Act richtet sich an Anbieter und Betreiber von KI-Systemen. Im Unternehmensalltag betrifft das vor allem Organisationen, die KI-Anwendungen einsetzen, sowie Personen, die in ihrem Auftrag mit diesen Systemen arbeiten.

Die Verordnung (EU) 2026/1744 hat Artikel 4 neu gefasst. Anbieter und Betreiber sollen geeignete Maßnahmen treffen, welche die Entwicklung der KI-Kompetenz unterstützen. Zu berücksichtigen sind insbesondere technische Kenntnisse, Erfahrung, Aus- und Fortbildung, der Nutzungskontext, die eingesetzten KI-Systeme sowie Personen oder Personengruppen, auf die sich die Nutzung auswirken kann.

Ein bestimmtes Kompetenzniveau jeder einzelnen Person muss nach der aktuellen Fassung nicht garantiert werden. Artikel 4 schreibt außerdem kein bestimmtes Zertifikat und keine einheitliche Abschlussprüfung vor. Diese Einordnung ersetzt keine Rechtsberatung; sie beschreibt eine belastbare organisatorische Umsetzung auf Grundlage der offiziellen EU-Quellen.

Eine Standardschulung für alle greift zu kurz

Ein Mitarbeiter, der mit einem Textassistenten interne Formulierungen vorbereitet, braucht andere Kenntnisse als eine Administratorin, die Modellzugänge konfiguriert, oder ein Sachbearbeiter, der KI-Ausgaben in ein führendes System übernimmt. Gute KI-Kompetenz folgt deshalb den Rollen und Risiken:

  • Anwender müssen Grenzen, Datenschutzregeln, zulässige Inhalte und den Umgang mit plausiblen Fehlern kennen.
  • Fachlich Prüfende brauchen Quellen, Entscheidungskriterien, Eskalationswege und die echte Möglichkeit, Ergebnisse zu verwerfen.
  • Administratoren und Entwickler müssen Rechte, Datenflüsse, Protokollierung, Modelländerungen und Angriffsszenarien beherrschen.
  • Führungskräfte und Prozesseigner entscheiden über Einsatzzweck, Verantwortlichkeit, Risikoakzeptanz und Abschaltung.

Fünf Bausteine für eine nachvollziehbare Umsetzung

  1. KI-Einsätze inventarisieren: Welche Systeme werden offiziell eingesetzt, welche Daten erhalten sie und welches Ergebnis fließt wohin?
  2. Rollen und Schutzbedarf bestimmen: Wer nutzt, prüft, administriert und verantwortet den Prozess? Welche Folgen hätte ein falsches Ergebnis oder ein Datenabfluss?
  3. Konkrete Regeln vermitteln: Nicht nur „keine sensiblen Daten eingeben“, sondern zulässige Beispiele, ausgeschlossene Inhalte, Freigabepunkte und Meldewege zeigen.
  4. Am realen Prozess üben: Mitarbeitende sollten typische Fehler, Halluzinationen, unvollständige Quellen und Manipulationsversuche an realistischen Fällen erkennen.
  5. Maßnahmen pflegen: Modelle, Funktionen, Datenquellen und Risiken ändern sich. Zuständigkeit, Aktualisierungsrhythmus und dokumentierte Lernpunkte gehören deshalb zum Betrieb.

Was als Nachweis sinnvoll ist

Eine verantwortliche Umsetzung muss nicht in Bürokratie ersticken. Die Europäische Kommission stellt klar, dass kein Zertifikat erforderlich ist und Organisationen interne Aufzeichnungen über Schulungen oder andere Leitmaßnahmen führen können. Ein überschaubares Verzeichnis der eingesetzten Systeme, rollenbezogene Unterlagen, Teilnahmen, freigegebene Nutzungsregeln und dokumentierte Aktualisierungen schaffen eine nachvollziehbare Grundlage. Diese Dokumentation beweist für sich allein jedoch keine vollständige Compliance.

Ein praktischer Einstieg für den Mittelstand

Beginnen Sie mit den zwei oder drei KI-Werkzeugen, die heute tatsächlich genutzt werden. Beschreiben Sie je Werkzeug den erlaubten Zweck, ausgeschlossene Daten, notwendige Prüfung und verantwortliche Rolle. Danach lassen sich kurze, rollenspezifische Lernmodule entwickeln. Ein reales Fallbeispiel aus Vertrieb, Dokumentation oder Wissensarbeit ist dabei meist hilfreicher als eine allgemeine Geschichte der künstlichen Intelligenz.

Unser Leistungsbereich KI-Schulungen für Unternehmen zeigt, wie daraus eine praxisorientierte, dokumentierte Schulungsmaßnahme für Mitarbeitende, Führungskräfte oder technische Teams werden kann.

Fazit: Artikel 4 wird nicht durch ein Häkchen neben „Schulung durchgeführt“ belastbar. KI-Kompetenz zeigt sich darin, dass Menschen den konkreten Einsatz verstehen, Fehler erkennen, Daten schützen und eine KI-Ausgabe kontrolliert in den Arbeitsprozess einordnen können.