Seit dem 2. Februar 2025 gelten die ersten verbindlichen Anforderungen des EU AI Act. Eine davon klingt zunächst unscheinbar, hat aber erhebliche praktische Konsequenzen für fast jedes Unternehmen in Deutschland: Wer KI-Systeme einsetzt, muss sicherstellen, dass die betroffenen Mitarbeitenden über ausreichende KI-Kompetenz verfügen. Artikel 4 des EU AI Act formuliert das unmissverständlich. Wer diese Pflicht ignoriert, riskiert Bußgelder von bis zu 15 Millionen Euro oder drei Prozent des weltweiten Jahresumsatzes.
Was der EU AI Act unter KI-Kompetenz versteht
Der Begriff „AI Literacy“ ist im Gesetzestext bewusst weit gefasst. Er umfasst nicht nur technisches Grundwissen über maschinelles Lernen oder große Sprachmodelle. Gemeint sind alle Fähigkeiten, die nötig sind, um KI-Systeme verantwortungsvoll einzusetzen, ihre Ausgaben kritisch zu bewerten und Risiken einschätzen zu können.
Das schließt Mitarbeitende in der Buchhaltung ein, die ein KI-gestütztes Rechnungsprüfungssystem nutzen, genauso wie Recruiter, die mit automatisierten Vorauswahltools arbeiten. Es geht nicht darum, dass jeder Prompt Engineering beherrscht. Es geht darum, dass niemand KI blind vertraut oder unkritisch übernimmt, was ein Algorithmus vorschlägt.
Entscheidend ist dabei: Die Pflicht liegt beim Betreiber des KI-Systems, also beim Unternehmen selbst. Wer eine Standardsoftware mit KI-Funktion lizenziert, trägt die Verantwortung für den kompetenten Umgang der eigenen Belegschaft damit.
Welche Unternehmen jetzt handeln müssen
Praktisch jedes mittelständische Unternehmen in Deutschland nutzt inzwischen mindestens eine Anwendung, die unter den AI Act fällt. Microsoft 365 Copilot, ChatGPT im Unternehmenseinsatz, KI-gestützte CRM-Systeme, automatische Übersetzungsdienste oder Predictive-Maintenance-Tools in der Produktion: All das zählt. Nach einer Erhebung des Bitkom aus dem Jahr 2024 setzen bereits 45 Prozent der deutschen Unternehmen KI aktiv ein, weitere 30 Prozent planen den Einstieg für 2025.
Für diese Betriebe bedeutet Artikel 4 konkreten Handlungsbedarf. Sie müssen dokumentieren können, dass sie geeignete Maßnahmen ergriffen haben, um KI-Kompetenz in der Belegschaft aufzubauen. Eine interne E-Mail mit dem Hinweis „Bitte nutzt KI verantwortungsvoll“ reicht dafür nicht aus.
Schulungsformate: Was tatsächlich funktioniert
Der Markt für KI-Schulungen ist in kurzer Zeit unübersichtlich geworden. Es gibt Online-Kurse für 29 Euro, mehrtägige Präsenzworkshops für mehrere Tausend Euro und alles dazwischen. Die entscheidende Frage für Unternehmen ist nicht der Preis, sondern die Nachweisbarkeit und die Praxisrelevanz.
Bewährt haben sich Formate, die drei Ebenen abdecken:
- Grundlagenebene: Was ist KI, wie funktionieren Sprachmodelle, welche Arten von KI-Systemen gibt es? Dieser Teil ist für alle Mitarbeitenden relevant und sollte maximal zwei bis drei Stunden umfassen.
- Anwendungsebene: Wie funktioniert das konkrete KI-Tool, das im eigenen Bereich genutzt wird? Hier ist abteilungsspezifische Schulung sinnvoller als generische Inhalte.
- Compliance-Ebene: Welche rechtlichen und ethischen Grenzen gelten? Was darf mit KI automatisiert werden, was nicht? Welche Daten dürfen in externe Systeme eingespeist werden?
Für die Dokumentation gegenüber Behörden empfiehlt sich ein strukturierter Nachweis. Genau hier setzen spezialisierte Anbieter an: Das KI-Zertifikat von Provimedia richtet sich an Unternehmen, die ihren Mitarbeitenden eine zertifizierte Grundlagenausbildung zu KI und dem EU AI Act ermöglichen wollen, inklusive prüfbarem Abschluss.
Wichtig ist, dass Zertifikate nicht nur als Papiertiger dienen. Wer bei einer Behördenprüfung ausschließlich Zertifikate vorlegt, aber keine realen Prozesse vorweisen kann, in denen KI-Kompetenz gelebt wird, dürfte schlechte Karten haben.
Der Unterschied zwischen Schulung und echter Kompetenz
Ein Zertifikat bescheinigt, dass jemand eine Prüfung bestanden hat. KI-Kompetenz zeigt sich im Alltag. Unternehmen sollten deshalb Schulungsmaßnahmen mit konkreten Verhaltensänderungen verbinden.
Ein Beispiel aus der Praxis: Ein mittelständischer Steuerberater in München führte im März 2025 eine zweitägige Schulung für sein Team ein. Die Mitarbeitenden lernten, wie das eingesetzte KI-System für Dokumentenanalyse funktioniert, welche Fehlerquellen typisch sind und wie sie Ausgaben manuell gegenchecken. Danach wurde ein internes Protokoll eingeführt, das bei jeder KI-gestützten Analyse ausgefüllt wird. Das dauert 90 Sekunden, schafft aber eine lückenlose Dokumentation und zwingt zur aktiven Auseinandersetzung mit dem Ergebnis.
Solche strukturellen Begleitmaßnahmen machen den Unterschied zwischen einer Schulung, die abgehakt wird, und echter Kompetenzentwicklung.
Risiken bei Untätigkeit
Der EU AI Act sieht für Verstöße gegen Artikel 4 keine spezifische Einzelsanktion vor. Die Bußgeldvorschriften des Gesetzes greifen primär bei Hochrisiko-KI-Systemen und verbotenen Praktiken. Dennoch ist Untätigkeit aus mehreren Gründen riskant.
Erstens kann fehlende KI-Kompetenz bei anderen Verstößen strafverschärfend gewertet werden. Wer ein Hochrisiko-System einsetzt und gleichzeitig keine Schulungen nachweisen kann, zeigt strukturelles Versagen. Zweitens drohen Konsequenzen aus dem allgemeinen Datenschutzrecht: Wenn Mitarbeitende unkontrolliert Kundendaten in externe KI-Tools einspeisen, weil niemand sie geschult hat, liegt schnell ein DSGVO-Verstoß vor. Drittens wächst der Druck aus dem Markt: Große Auftraggeber und Einkaufsabteilungen fragen bereits jetzt im Rahmen von Supplier-Audits nach KI-Compliance-Nachweisen.
Praktische Empfehlungen für den Einstieg
Wer jetzt anfangen will, sollte in vier Schritten vorgehen:
- KI-Inventar erstellen: Welche KI-Systeme werden im Unternehmen tatsächlich genutzt? Auch Plug-ins in bestehender Software zählen.
- Betroffene Mitarbeitende identifizieren: Wer arbeitet direkt mit KI-Ausgaben? Für diese Personen besteht der konkreteste Schulungsbedarf.
- Schulungsformat wählen: Online-Kurse eignen sich für Grundlagen und breite Rollouts. Präsenzformate oder interne Workshops eignen sich für die anwendungsspezifische und compliance-bezogene Ebene.
- Dokumentation einrichten: Wer hat wann welche Schulung absolviert? Das muss jederzeit abrufbar sein, idealerweise im Learning-Management-System oder einer einfachen zentralen Übersicht.
Der EU AI Act ist kein bürokratisches Randphänomen. Er verändert, wie Unternehmen KI rechtssicher einsetzen können. Die gute Nachricht: Der Aufwand für den Einstieg in strukturierte KI-Schulungen ist überschaubar. Wer jetzt handelt, baut nicht nur Compliance auf, sondern verschafft sich einen messbaren Vorsprung gegenüber Wettbewerbern, die noch abwarten.
