KI-Kompetenz: was die KI-Verordnung verlangt und wie Sie Beschäftigte schulen
Kurz gesagt
Art. 4 der KI-Verordnung verlangt von Organisationen, die KI einsetzen, Maßnahmen zur Förderung der KI-Kompetenz ihrer Beschäftigten. Seit dem Digital Omnibus gibt es kein verpflichtendes Mindestniveau mehr, aber die Pflicht bleibt, auch wenn nur ChatGPT genutzt wird. Ein Zertifikat ist nicht nötig; eine Schulung passend zu Rolle und Risiko und eine interne Dokumentation schon. Seit dem 2. August 2026 kann die Aufsicht dies prüfen.
Was Art. 4 der KI-Verordnung verlangt
Seit dem 2. Februar 2025 gilt die Pflicht zur KI-Kompetenz für Anbieter und Betreiber von KI-Systemen. Der Digital Omnibus vom Juli 2026 hat die Formulierung geändert: Ein „ausreichendes“ Niveau muss nicht mehr sichergestellt werden, aber Organisationen müssen Maßnahmen ergreifen, um die Entwicklung von KI-Kompetenz zu fördern. Betreiber von Hochrisiko-KI müssen zudem dafür sorgen, dass die Personen, die die Aufsicht ausüben, dafür geschult sind.
Nach den Fragen und Antworten der Europäischen Kommission:
- ist kein Zertifikat nötig; eine interne Dokumentation von Schulungen und Maßnahmen genügt;
- berücksichtigen Sie die Rolle der Organisation, die Risiken der KI sowie Kenntnisse und Erfahrung der Personen;
- gilt es auch für Externe und Dienstleister, die in Ihrem Auftrag mit KI arbeiten;
- fällt auch die Nutzung von ChatGPT für Texte darunter: Beschäftigte müssen etwa wissen, dass das Modell Fakten erfinden kann.
Was gehört in eine KI-Schulung?
- Wie ein Sprachmodell funktioniert, verständlich erklärt: Es sagt Text voraus, es weiß nicht, was wahr ist. Siehe KI-Halluzinationen.
- Was hinein darf und was nicht: die Datenklassen aus Ihrer KI-Richtlinie, mit Beispielen aus der eigenen Arbeit. Siehe KI-Richtlinie erstellen.
- Ergebnisse prüfen: Quellen und Zahlen nachprüfen und wissen, wann KI-Ergebnisse nicht ohne menschliche Prüfung hinausgehen dürfen.
- Sicherheit: Manipulation über Dokumente und E-Mails erkennen, und was nach einem Fehler zu tun ist.
- Vertiefung nach Rolle: Juristen zu Quellenangaben und Verschwiegenheit, HR zu Entscheidungen über Personen, IT zu Agenten und Rechten.
Halten Sie die Grundlagen kurz, etwa eine Stunde, und die Vertiefung rollenbezogen. Wiederholen Sie bei einem neuen Modell, einem neuen Tool oder einem Vorfall.
Wie Sie es dokumentieren
Aufsicht oder Prüfer fragen, was Sie getan haben, nicht nach einem Zertifikat. Halten Sie daher fest:
- welche KI-Systeme Sie nutzen und für welche Rollen;
- welche Schulung zu welcher Rolle gehört und wann sie absolviert wurde;
- welche Richtlinien und Anweisungen es gibt und wo Beschäftigte sie finden;
- wann Sie das Programm überprüfen.
Das knüpft an ein KI-Register an. Siehe Ein KI-Register aufbauen.
Schulung wirkt besser in einer Umgebung, die mithilft
Eine Schulung lehrt, was zu tun ist. Eine gut eingerichtete Umgebung fängt auf, was trotzdem vergessen wird. Safeguards, die eine Steuer-ID oder IBAN aufhalten und erklären warum, sind eine Lektion genau im richtigen Moment.
In werqly AI Control sehen Sie aggregiert, welche Arten von Fragen gestellt werden und wie oft Safeguards eingreifen, ohne Einzelne zu verfolgen. Das zeigt, wo mehr Erklärung nötig ist, und wird Ihr Nachweis, dass das Programm wirkt. Siehe Was ist private KI?
Häufige Fragen
Fragen zu diesem Thema
Ist KI-Kompetenz Pflicht?
Ja. Art. 4 der KI-Verordnung verpflichtet Anbieter und Betreiber von KI-Systemen, Maßnahmen zur Förderung der KI-Kompetenz ihrer Beschäftigten zu ergreifen. Seit dem Digital Omnibus ist kein Mindestniveau mehr vorgeschrieben, die Pflicht zu Maßnahmen bleibt aber.
Brauchen Beschäftigte ein Zertifikat?
Nein. Nach der Europäischen Kommission ist kein Zertifikat erforderlich. Eine interne Dokumentation der Schulungen und anderen Maßnahmen genügt, abgestimmt auf Rollen, Risiken und Kenntnisse der Beschäftigten.
Gilt das auch, wenn wir nur ChatGPT nutzen?
Ja. Auch bei der Nutzung eines allgemeinen Chatbots für Texte müssen Sie Beschäftigte über die Risiken informieren, etwa dass das Modell Fakten erfinden kann und welche Daten nicht hineingehören.
Ab wann wird die Einhaltung überwacht?
Die Pflicht gilt seit dem 2. Februar 2025. Nationale Marktüberwachungsbehörden, in Deutschland die Bundesnetzagentur, können sie seit dem 2. August 2026 durchsetzen. Ein dokumentiertes Programm ist die beste Vorbereitung.
Quellen
- Europäische Kommission — AI Literacy: Questions & Answers (Englisch)
- KI-Verordnung — Verordnung (EU) 2024/1689, Art. 4
- Digital Omnibus zur KI — Verordnung (EU) 2026/1744 (Übersicht, Englisch)
Dieser Beitrag ist eine allgemeine Information, keine Rechtsberatung. Regeln und Leitlinien ändern sich; prüfen Sie im Zweifel die genannten Quellen oder fragen Sie Ihre Rechtsabteilung oder Ihren Datenschutzbeauftragten.