4. Juni 2026

KI-Kompetenz: Warum jedes Unternehmen jetzt handeln muss

Ob Großkonzern oder Einzelkämpfer-KMU – der EU AI Act macht keine Ausnahmen. Und das Gute: Mit dem richtigen Ansatz ist Compliance kein Kraftakt, sondern ein echter Wettbewerbsvorteil.

Betrifft mich das überhaupt?

Seit Februar 2025 gilt die KI-Kompetenz-Pflicht des Artikel 4 der EU-KI-Verordnung (AI Act) verbindlich – damit lautet die kurze Antwort: Ja! Die KI-Kompetenz-Pflicht betrifft alle Unternehmen. Nicht nur Tech-Giganten oder KI-Startups. Auch Sie.

Ein paar Fragen zur Selbstprüfung:

Haben Sie einen Chatbot auf Ihrer Website? → Transparenzpflichten greifen.

Nutzen Ihre Mitarbeiter Microsoft Copilot, ChatGPT oder ähnliche Tools? → Anforderungen für KI-Systeme mit minimalem Risiko gelten.

Arbeiten Sie mit KI-gestützter Software eines Drittanbieters? → Sie sind Betreiber und damit ebenfalls in der Pflicht.

Kurz gesagt: Die Verordnung trifft alle. Und die zentrale Pflicht für alle Unternehmen ist die Sicherstellung von KI-Kompetenz bei den eigenen Mitarbeitern.

Was bedeutet "KI-Kompetenz" konkret?

Der AI Act definiert KI-Kompetenz als die Fähigkeiten, Kenntnisse und das Verständnis, das es ermöglicht, KI-Systeme sachkundig einzusetzen und sich der Chancen und Risiken bewusst zu werden.

In der Praxis bedeutet das für Ihre Mitarbeiter:

Ein grundlegendes Verständnis der eingesetzten KI-Technologie
Wissen, wie das KI-System korrekt zu bedienen ist
Die Fähigkeit, KI-Ergebnisse kritisch zu bewerten – und nicht blind zu übernehmen
Kenntnis der relevanten Risiken: Datenschutz, Geschäftsgeheimnisse, fehlerhafte Outputs, etc.

Ein konkretes Beispiel: Ein Mitarbeiter, der die letzte Rechnung mit vertraulichen Kundendaten zur Bearbeitung in ein öffentliches KI-Tool eingibt, handelt fahrlässig – und das Unternehmen haftet mit. KI-Kompetenz ist damit nicht nur Compliance, sondern aktiver Risikoschutz.

Was schreibt Artikel 4 des AI Act vor – und was nicht?

Artikel 4 verpflichtet Anbieter und Betreiber, nach besten Kräften sicherzustellen, dass ihr Personal über ausreichende KI-Kompetenz verfügt. Die Formulierung ist bewusst offen – das schafft Flexibilität, bringt aber auch Unsicherheit mit sich.

Die Bundesnetzagentur empfiehlt, dass Maßnahmen zur KI-Kompetenz:

Ein allgemeines Verständnis von KI sicherstellen
Die Rolle als Anbieter oder Betreiber berücksichtigen
Die spezifischen Risiken des jeweiligen KI-Systems einbeziehen
Aktuelle Entwicklungen und Neuerungen abdecken

Was ausdrücklich nicht vorgeschrieben ist:

Keine formalisierten oder standardisierten Trainingsmaßnahmen
Keine (externen) Zertifizierungen der Maßnahmen
Kein verpflichtender KI-Beauftragter
Keine regelmäßige Vorabprüfung der Maßnahme durch Aufsichtsbehörden

Wichtig: Ein nachweisbarer Mangel an KI-Kompetenz kann als Verletzung der Sorgfaltspflicht gewertet werden – besonders wenn dadurch ein Schaden entsteht. Deshalb gilt: Alle Maßnahmen sorgfältig dokumentieren.

So gehen Sie strukturiert vor

Kein Unternehmen gleicht dem anderen – und das ist gut so. Der AI Act gibt bewusst Gestaltungsspielraum. Der Schlüssel ist ein strukturiertes Vorgehen in vier Schritten:

1. Bestandsaufnahme: Welche KI-Systeme nutzen Sie?

Erstellen Sie eine Liste aller KI-Systeme, die in Ihrem Unternehmen betrieben oder genutzt werden. Für jedes System prüfen Sie: Wer nutzt es? Zu welchem Zweck? Welche Risiken sind damit verbunden?

2. Bedarfsanalyse: Wer braucht was?

Berücksichtigen Sie individuelle Faktoren der Mitarbeiter (Ausbildung, Erfahrung, Aufgabenbereich, etc.) sowie die spezifischen Risiken der jeweiligen KI-Anwendung (bzgl. Datenschutz, Geschäftsgeheimnisse, Kundenkommunikation, Reputation, etc.).

3. Modularer Aufbau: Stufenweise schulen

Bewährt hat sich ein dreistufiger Ansatz:

Stufe 1 – KI-Grundlagen: Grundverständnis, Chancen & Risiken, Praxisbeispiele (für alle Mitarbeiter)
Stufe 2 – Fortgeschrittene KI-Kompetenz: Unternehmensrolle, technische & regulatorische Einordnung, systemspezifische Risiken (für relevante Fachbereiche)
Stufe 3 – Individuelle Schwerpunkte: Vertiefung je nach Rolle – Technik, Recht, Ethik (für Spezialisten und Führungskräfte)

4. Kontinuität & Dokumentation: Dranbleiben und nachweisen

KI entwickelt sich rasant – planen Sie regelmäßige Auffrischungen ein. Und dokumentieren Sie jede Maßnahme mit Art, Umfang, Zeitraum und Teilnehmern. Diese Dokumentation ist Ihr Nachweis gegenüber Behörden.

Ihre nächsten Schritte

KI-Kompetenz ist kein Luxusprojekt und kein bürokratischer Selbstzweck. Sie schützt Ihr Unternehmen vor Risiken, stärkt das Vertrauen Ihrer Kunden und bereitet Ihre Mitarbeiter auf eine Arbeitswelt vor, in der KI nicht mehr wegzudenken ist.

Der Einstieg muss weder teuer noch aufwendig sein. Entscheidend ist, dass Sie ihn gezielt und strukturiert angehen – abgestimmt auf die Realität Ihres Unternehmens.

Mit langjähriger Erfahrung in der Umsetzung regulatorischer Anforderungen, pragmatischer und ergebnisorientierter Projektleitung und fundiertem KI-Fachwissen unterstütze ich Sie dabei: von der ersten Bestandsaufnahme bis zur dokumentierten Umsetzung und Schulung.

Lassen Sie uns Komplexes leicht machen.