Seit dem 2. August 2025 gilt der EU AI Act in vollem Umfang. Was viele Unternehmen noch nicht auf dem Schirm haben: Artikel 4 der Verordnung verpflichtet Arbeitgeber ausdrücklich dazu, sicherzustellen, dass ihre Mitarbeitenden über ausreichende KI-Kompetenz verfügen. Das klingt abstrakt, hat aber sehr konkrete Konsequenzen für die Personalentwicklung, die Compliance-Abteilung und letztlich für jeden, der beruflich mit KI-Systemen arbeitet.
Was der EU AI Act unter KI-Kompetenz versteht
Der Begriff „AI Literacy“ taucht im EU AI Act nicht zufällig auf. Die Verordnung definiert KI-Kompetenz als die Fähigkeit, KI-Systeme in ihren Grundzügen zu verstehen, ihre Risiken einzuschätzen und verantwortungsvoll mit ihnen umzugehen. Das gilt nicht nur für IT-Abteilungen oder Entwicklerteams, sondern für alle Beschäftigten, die KI-gestützte Werkzeuge einsetzen oder deren Output nutzen, also faktisch für einen wachsenden Teil der Belegschaft in jedem Unternehmen.
Wer glaubt, eine einmalige Einweisung in ChatGPT reiche aus, unterschätzt die Anforderungen. Die Verordnung fordert ein nachweisbares Kompetenzniveau, das dem jeweiligen Risikoprofil des eingesetzten Systems entspricht. Ein Sachbearbeiter, der mit einem einfachen Textgenerator arbeitet, braucht weniger Tiefe als ein Personalverantwortlicher, der ein KI-gestütztes Bewerbermanagementsystem nutzt. Letzteres fällt unter die Hochrisiko-Kategorie des AI Acts.
Wer ist konkret betroffen?
Die Pflicht trifft grundsätzlich alle Unternehmen, die in der EU tätig sind und KI-Systeme einsetzen oder bereitstellen. Das schließt ausdrücklich auch kleine und mittlere Unternehmen ein. Ausnahmen gibt es kaum. Wer einen KI-Chatbot für den Kundenservice betreibt, ein automatisiertes Kreditscoring-Tool nutzt oder medizinische Diagnose-Software einsetzt, ist unmittelbar in der Pflicht.
Besonders unter Druck stehen Branchen mit hohem Regulierungsdruck: Finanzdienstleistungen, Gesundheitswesen, Personalwesen und kritische Infrastrukturen. In diesen Bereichen setzen KI-Systeme oft Entscheidungen um, die erhebliche Auswirkungen auf Einzelpersonen haben. Genau dort verlangt der AI Act belastbare Nachweise über die Qualifikation des eingesetzten Personals.
Schulungen: Was am Markt tatsächlich hilft
Das Angebot an KI-Schulungen ist in den letzten zwei Jahren explodiert. Viele davon sind kaum mehr als Marketing in Kursform. Unternehmen sollten bei der Auswahl auf drei Kriterien achten: Erstens den konkreten Bezug zum EU AI Act und seinen Risikoklassen. Zweitens die Praxisorientierung, also ob das Gelernte direkt auf reale Systeme und Prozesse im Unternehmen übertragbar ist. Drittens die Nachweisbarkeit durch einen anerkannten Abschluss.
Wer für seine Mitarbeitenden einen rechtssicheren Schulungsnachweis für KI-Kompetenz benötigt, sollte gezielt nach Anbietern suchen, deren Programme inhaltlich auf die Anforderungen des EU AI Acts zugeschnitten sind. Ein allgemeines Zertifikat über „Grundlagen der KI“ erfüllt die Anforderungen des Art. 4 in der Regel nicht.
Inhaltlich sollten Schulungen mindestens folgende Bereiche abdecken:
- Risikoklassen des EU AI Acts und ihre praktischen Konsequenzen
- Erkennen von Bias und Diskriminierungsrisiken in KI-Outputs
- Grundlagen der Datenschutz-Compliance im KI-Kontext (DSGVO und AI Act im Zusammenspiel)
- Menschliche Aufsicht über automatisierte Entscheidungen
- Dokumentationspflichten und interne Meldewege
Was ein Zertifikat leisten muss und was nicht
Ein Zertifikat ist kein Freifahrtschein. Es dokumentiert einen Wissensstand zu einem bestimmten Zeitpunkt. Da der EU AI Act und die dazugehörigen delegierten Rechtsakte laufend konkretisiert werden, müssen Unternehmen Schulungen als kontinuierlichen Prozess begreifen, nicht als einmaliges Abhaken einer Compliance-Checkliste.
Trotzdem ist die Zertifizierung im Ernstfall wertvoll. Bei Verstößen gegen den EU AI Act drohen Bußgelder von bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes. Wer im Streitfall nachweisen kann, dass er systematisch in die Qualifikation seiner Mitarbeitenden investiert hat, steht vor Behörden und Gerichten deutlich besser da als jemand, der keine Dokumentation vorweisen kann.
Für die Praxis empfiehlt sich folgende Struktur:
| Mitarbeitergruppe | Empfohlener Schulungsumfang | Wiederholung |
|---|---|---|
| Alle Anwender von KI-Tools | 4 bis 8 Stunden Grundlagenkurs | Jährlich oder bei neuen Systemen |
| Führungskräfte mit KI-Verantwortung | 16 bis 24 Stunden Vertiefungskurs | Alle 18 Monate |
| KI-Beauftragte und Compliance | Zertifikatsprogramm, 40+ Stunden | Kontinuierlich, laufende Updates |
Praktische Umsetzung im Unternehmen
Der erste Schritt ist eine Bestandsaufnahme: Welche KI-Systeme werden eingesetzt? Welche Risikoklasse haben sie? Wer nutzt sie täglich? Diese Inventur ist nicht nur für die Schulungsplanung relevant, sie ist ohnehin Teil der Dokumentationspflichten nach dem AI Act.
Im zweiten Schritt sollten Unternehmen eine Schulungsmatrix erstellen, die Mitarbeitergruppen mit Schulungsinhalten und Zertifizierungsniveaus verknüpft. Dabei ist es sinnvoll, einen internen KI-Beauftragten zu benennen, der den Prozess koordiniert und als Ansprechpartner für Behörden fungiert.
Ein häufiger Fehler ist die ausschließliche Fokussierung auf technische Mitarbeitende. Gerade in Bereichen wie HR, Einkauf oder Marketing werden KI-Systeme intensiv genutzt, ohne dass die Beschäftigten dort typischerweise einen technischen Hintergrund mitbringen. Schulungen müssen deshalb zielgruppengerecht aufbereitet sein: weniger Algorithmen, mehr Anwendungslogik und ethische Urteilsfähigkeit.
Fazit: Compliance als strategische Chance
Der EU AI Act zwingt Unternehmen dazu, etwas zu tun, das viele ohnehin längst hätten angehen sollen: ihre Belegschaft systematisch auf den Umgang mit KI vorzubereiten. Wer das als lästige Pflicht betrachtet, verpasst eine echte Chance. Unternehmen mit nachweisbar hoher KI-Kompetenz treffen bessere Entscheidungen, reduzieren operative Risiken und können gegenüber Kunden und Partnern mit belegbarer Verantwortung punkten.
Die Frist läuft bereits. Wer jetzt mit der Schulungsplanung beginnt, hat noch genug Zeit, ein belastbares Fundament aufzubauen. Wer wartet, riskiert nicht nur Bußgelder, sondern auch den Anschluss an eine Entwicklung, die in den nächsten Jahren noch deutlich an Tempo gewinnen wird.
