Seit dem 2. Februar 2025 gilt der EU AI Act in seinen ersten verbindlichen Teilen. Für viele Unternehmen war das bislang ein Datum irgendwo am Horizont. Nun ist es Gegenwart. Und mit ihm kommt eine Anforderung, die viele Personalabteilungen und Führungskräfte noch nicht vollständig auf dem Schirm haben: die gesetzlich verankerte Pflicht zur sogenannten KI-Kompetenz.
Was der EU AI Act unter KI-Kompetenz versteht
Artikel 4 des EU AI Act verpflichtet Anbieter und Betreiber von KI-Systemen dazu, sicherzustellen, dass ihr Personal über ausreichende KI-Kompetenz verfügt. Der Begriff ist dabei weiter gefasst als es zunächst klingt. Es geht nicht nur um technisches Wissen. Die Verordnung spricht von Fähigkeiten, Kenntnissen und Erfahrungen, die notwendig sind, um KI-Systeme verantwortungsvoll einzusetzen, deren Ausgaben zu beurteilen und Risiken zu erkennen.
Das betrifft nicht nur IT-Abteilungen oder Datenwissenschaftler. Wer als Sachbearbeiter täglich mit einem KI-gestützten Dokumentenprüfsystem arbeitet, wer als Führungskraft Entscheidungen auf Basis von KI-Empfehlungen trifft oder wer im Recruiting ein algorithmisches Screening-Tool einsetzt, fällt unter diese Anforderung. Der Gesetzgeber denkt hier ausdrücklich rollenbezogen und nicht hierarchisch.
Welche Unternehmen konkret betroffen sind
Die Frage, ob ein Unternehmen als Anbieter oder als Betreiber gilt, entscheidet über den Umfang der Pflichten. Anbieter entwickeln KI-Systeme und bringen sie in Verkehr. Betreiber setzen sie im beruflichen Kontext ein. Letztere Kategorie trifft die Mehrheit der deutschen Unternehmen, denn wer ChatGPT, Copilot, Salesforce Einstein oder ähnliche Lösungen im Arbeitsalltag nutzt, ist in der Regel Betreiber im Sinne des Gesetzes.
Besonders unter Druck stehen Branchen mit sogenannten Hochrisiko-KI-Systemen. Dazu zählen laut Anhang III des AI Acts unter anderem:
- Systeme zur Bewerbungsauswahl und Personalentscheidungen
- KI in der medizinischen Diagnostik und Patientenversorgung
- Bonitätsprüfung und Kreditvergabe
- KI-gestützte Entscheidungen in der öffentlichen Verwaltung
- Biometrische Identifikationssysteme
Für diese Bereiche gelten ab August 2026 vollumfängliche Pflichten, darunter Risikomanagement, Dokumentation und eben der Nachweis von KI-Kompetenz. Wer jetzt erst beginnt, hat weniger als 18 Monate Vorlaufzeit.
Schulung: Was konkret vermittelt werden muss
Die Verordnung lässt bei der konkreten Ausgestaltung Spielraum, gibt aber eine klare Richtung vor. Kompetenz wird nicht durch einmaliges Lesen eines Merkblatts erlangt. Stattdessen erwarten Aufsichtsbehörden strukturierte, nachweisbare Lernprozesse.
Sinnvoll aufgebaute Schulungsprogramme arbeiten mit unterschiedlichen Modulen je nach Rolle. Eine Reinigungskraft, die kein KI-Tool bedient, braucht keine Deep-Learning-Grundlagen. Ein Data Analyst, der Modelle validiert, hingegen schon. Praxisnahe Programme unterscheiden deshalb mindestens zwischen drei Ebenen: Grundbewusstsein für alle Mitarbeitenden, anwendungsbezogenes Wissen für operative Nutzer und technisch-kritisches Wissen für Entwickler und Entscheidungsverantwortliche.
Inhaltlich geht es um Themen wie: Wie erkennt man Bias in KI-Ausgaben? Wann darf ich einer KI-Empfehlung vertrauen und wann nicht? Was sind die Meldepflichten bei Vorfällen? Welche Dokumentationspflichten bestehen? Diese Fragen klingen abstrakt, lassen sich aber gut anhand konkreter Fallbeispiele aus dem eigenen Unternehmenskontext vermitteln.
Zertifikate als Nachweis gegenüber Behörden
Neben der Schulung selbst gewinnt die Dokumentation an Bedeutung. Behörden werden im Rahmen von Marktüberwachung und Audits nachfragen, wer wann was gelernt hat. Ein formloses “Wir haben das intern besprochen” reicht nicht aus. Gefragt sind Zertifikate, Teilnahmebelege und idealerweise ein nachvollziehbares Kompetenzprofil je Stelle.
Genau hier setzt ein wachsendes Angebot an KI-Zertifizierungen an. Anbieter wie TÜV, IHK-Bildungsinstitute und spezialisierte EdTech-Unternehmen haben in den letzten zwölf Monaten Programme auf den Markt gebracht, die explizit auf den AI Act abgestimmt sind. Wer sich über den aktuellen Stand zertifizierter Programme und deren Inhalte informieren möchte, kann dazu weiterlesen. Die Qualität der Angebote variiert erheblich, weshalb ein Vergleich vor der Buchung lohnt.
Ein seriöses Zertifikat sollte mindestens folgende Kriterien erfüllen: klarer Bezug zum EU AI Act, modularer Aufbau nach Rollen, Prüfungsleistung statt reiner Teilnahmebestätigung und eine anerkannte ausstellende Institution. Programme, die nach einem Nachmittag Online-Video ein “EU AI Act Compliance Certificate” ausstellen, werden behördlichen Prüfungen kaum standhalten.
Was eine realistische Umsetzung kostet
Viele Unternehmen schrecken vor dem Aufwand zurück, ohne konkrete Zahlen zu kennen. Tatsächlich lässt sich ein Basistraining für KI-Grundbewusstsein mit guten E-Learning-Modulen für 20 bis 40 Euro pro Mitarbeitenden umsetzen. Spezialisierte Zertifikatsprogramme für operative Nutzer liegen je nach Anbieter zwischen 300 und 800 Euro pro Person. Für leitende Funktionen mit Hochrisiko-Verantwortung können mehrtägige Programme 1.500 bis 3.000 Euro kosten.
| Zielgruppe | Format | Kostenrahmen pro Person |
|---|---|---|
| Alle Mitarbeitenden | E-Learning, 2 bis 4 Stunden | 20 bis 40 Euro |
| Operative KI-Nutzer | Blended Learning mit Prüfung | 300 bis 800 Euro |
| Führungskräfte, KI-Verantwortliche | Zertifikatsprogramm, 2 bis 3 Tage | 1.500 bis 3.000 Euro |
Für ein mittelständisches Unternehmen mit 250 Mitarbeitenden, davon 30 operativen KI-Nutzern und fünf Führungskräften mit AI-Act-Verantwortung, ergibt sich damit ein realistischer Gesamtaufwand von etwa 25.000 bis 40.000 Euro für eine vollständige erste Schulungsrunde. Das ist kein Pappenstiel, aber verglichen mit möglichen Bußgeldern von bis zu 35 Millionen Euro oder sieben Prozent des weltweiten Jahresumsatzes ein überschaubares Risikomanagement.
Jetzt anfangen statt abwarten
Der häufigste Fehler, den Unternehmen derzeit machen, ist das Warten auf eine detailliertere nationale Durchführungsverordnung oder auf die eigene Branchenverbands-Empfehlung. Beides wird kommen, aber die Grundanforderungen stehen bereits im Gesetz. Wer jetzt mit einer Bestandsaufnahme beginnt, welche KI-Systeme im Unternehmen im Einsatz sind und welche Mitarbeitenden diese nutzen, ist in zwölf Monaten deutlich besser aufgestellt als die Konkurrenz, die dann unter Zeitdruck externe Berater engagiert.
Ein pragmatischer erster Schritt: eine einseitige interne Übersicht aller genutzten KI-Tools, sortiert nach Abteilung und Risikopotenzial. Daraus lässt sich direkt ableiten, wer welche Schulungsstufe benötigt. Dieser Schritt kostet keine externen Mittel, sondern nur zwei Stunden strukturiertes Nachdenken. Der nächste Schritt ist dann die Auswahl geeigneter Schulungspartner, und die Entscheidung, ob man intern aufbaut oder extern zertifiziert.
Der EU AI Act ist keine abstrakte Brüsseler Regulierungsübung. Er verändert konkret, wer in einem Unternehmen welche Entscheidungen verantworten darf und mit welchem nachgewiesenen Wissen. Wer das ernst nimmt, schützt nicht nur vor Bußgeldern, sondern macht KI-Einsatz intern glaubwürdiger, sicherer und letztlich wirksamer.
