KI-Kompetenz nach dem AI Act: Personal schulen und Compliance dokumentieren

Was KI-Kompetenz in Artikel 4 bedeutet

KI-Kompetenz ist die Fähigkeit, Systeme der künstlichen Intelligenz hinreichend zu verstehen, um sie mit Kenntnis ihrer Möglichkeiten, Grenzen und Auswirkungen zu nutzen. In der Verordnung (EU) 2024/1689 ist dies keine freiwillige Initiative: Artikel 4 verpflichtet Anbieter und Betreiber, Maßnahmen zu ergreifen, um in größtmöglichem Umfang ein ausreichendes Maß an KI-Kompetenz bei ihrem Personal und anderen Personen, die KI-Systeme in deren Auftrag betreiben oder nutzen, sicherzustellen.

Die Norm schreibt keinen einheitlichen Kurs, eine bestimmte Stundenzahl, eine Pflichtprüfung oder ein gemeinsames Zertifikat vor. Die Angemessenheit der Kompetenz wird an technischem Wissen, Erfahrung, Bildung und Ausbildung der Personen, dem Nutzungskontext der Systeme sowie den Personen oder Gruppen, die von diesen betroffen sein könnten, gemessen. Daher muss die Schulung auf die tatsächlichen Aufgaben zugeschnitten sein; es reicht nicht, allen Mitarbeitenden denselben generischen Inhalt zu vermitteln.

Die Pflicht gilt seit dem 2. Februar 2025, gemäß den institutionellen Informationen der Europäischen Kommission. Die Anwendbarkeit ab diesem Datum beweist nicht von selbst, dass eine Organisation im Verzug ist: Die praktische Frage ist, welche Maßnahmen ergriffen wurden, wen sie betreffen und ob sie für die jeweiligen Funktionen und Umstände angemessen sind.

Wer betroffen ist und was die Schulung abdecken muss

Artikel 4 nennt zwei Kategorien: Anbieter und Betreiber von KI-Systemen. In der Praxis entwickelt der Anbieter ein System oder lässt es entwickeln und bringt es in den Verkehr oder stellt es in Betrieb. Der Betreiber (in manchen Erklärungen auch Nutzer genannt) verwendet ein System unter seiner Autorität, mit Ausnahme der nicht-beruflichen privaten Nutzung. Die Pflicht erstreckt sich auf das Personal und andere Personen, die KI-Systeme im Auftrag dieser Organisationen betreiben oder nutzen; sie beschränkt sich nicht auf Programmierer.

Die Kompetenz muss angemessen sein, unter Berücksichtigung von technischem Wissen, Erfahrung, Bildung, Ausbildung, Nutzungskontext und betroffenen Personen oder Gruppen. Der Artikel bietet keinen geschlossenen Lehrplan. Die Europäische Kommission erklärt, dass die Maßnahmen erklären können, wie die Systeme funktionieren, was sie können und was nicht, welche Risiken und Chancen bestehen und welche potenziellen Auswirkungen auf Grundrechte haben. Diese Elemente helfen, die Pflicht in Inhalte zu übersetzen, sind aber keine rechtlich abschließende Liste und gelten nicht identisch für alle.

Eine nützliche Schulung verbindet diese Themen mit konkreten Entscheidungen: Welche Aufgaben kann das System unterstützen, welche Ergebnisse erfordern eine Überprüfung, welche Informationen dürfen nicht eingegeben werden, welche Anzeichen deuten auf einen Fehler hin und wie wird ein Vorfall eskaliert. Das Detailniveau variiert: Wer ein System konfiguriert, benötigt andere Fähigkeiten als jemand, der dessen Kauf genehmigt oder die Ergebnisse interpretiert.

Nützliche Schulungen für jedes Profil gestalten

Beginnen Sie damit, zu inventarisieren, welche KI-Systeme verwendet oder bereitgestellt werden, wer sie nutzt oder betreibt und zu welchem Zweck. Es geht nicht darum, ein bürokratisches Verzeichnis zu erstellen: Das Inventar dient dazu, Verantwortlichkeiten, Aufgaben und die Exposition gegenüber Ergebnissen in Beziehung zu setzen. Ein und derselbe Mitarbeiter kann unterschiedliche Module benötigen, wenn er verschiedene Tools nutzt oder sowohl an der Auswahl als auch an der Überwachung eines Systems beteiligt ist.

Definieren Sie anschließend beobachtbare Ziele für jedes Profil. Statt „KI kennen“ als Ziel zu setzen, konkretisieren Sie Verhaltensweisen: Eine plausible Antwort von einer verifizierten unterscheiden; erkennen, wann das System seinen vorgesehenen Zweck verlässt; Informationen vor der Einbeziehung in eine Entscheidung prüfen; oder den Prozess stoppen und einen Vorfall eskalieren. Verwenden Sie Beispiele aus der realen Arbeit, aber stellen Sie die Schulung nicht als Garantie dafür dar, dass das System sicher ist oder eine Entscheidung korrekt ist.

Die Modalität kann eine Kombination aus Initialschulung, systemspezifischen Anweisungen, praktischen Sitzungen und Aktualisierungen sein, wenn sich Tools, Aufgaben oder Risiken ändern. Artikel 4 schreibt keine Frequenz oder ein universelles Format vor. Eine Organisation kann diese basierend auf dem Kontext und der Entwicklung der Systeme auswählen und überprüfen, ob das Personal das Gelernte anwenden kann.

Maßnahmen dokumentieren und ihre Angemessenheit überprüfen

Artikel 4 verlangt die Ergreifung von Maßnahmen, legt aber kein einheitliches Aktenformat fest und erklärt nicht, dass eine Anwesenheitsliste ausreicht, um die Angemessenheit zu beweisen. Als Managementpraxis sollten Beweise aufbewahrt werden, die es ermöglichen, nachzuvollziehen, was getan wurde, für wen, für welches System und mit welchem Zweck. Diese Nachvollziehbarkeit hilft, das Programm zu überprüfen und die Logik der ergriffenen Maßnahmen zu erklären; allein beweist sie nicht, dass sie in jedem Fall angemessen sind.

Ein nützliches Register kann das Inventar von Systemen und Funktionen, die Bewertung der Schulungsbedürfnisse, die Ziele nach Profil, die verwendeten Materialien und Versionen, die Daten und Modalitäten, die Teilnahme, die Ergebnisse von Übungen oder Bewertungen und die Maßnahmen zur Nachbesserung umfassen. Dokumentieren Sie auch, wer das Programm genehmigt hat und wann es überprüft wird. Die Dokumentation muss verhältnismäßig sein und die geltenden Vorschriften zum Datenschutz und zur Aufbewahrung personenbezogener Daten einhalten.

Verwechseln Sie den Nachweis der Durchführung nicht mit dem Nachweis des Lernens: Eine Teilnahme bescheinigt die Anwesenheit, nicht unbedingt das Verständnis. Machen Sie auch aus einer internen Bewertung keine rechtliche Zertifizierung, die der Artikel nicht verlangt. Um die Angemessenheit zu bewerten, setzen Sie die Lernergebnisse mit den Aufgaben in Beziehung, die die Personen ausführen, und bewahren Sie Beispiele dafür auf, wie erkannte Lücken korrigiert werden.

Checkliste für die interne Überprüfung

Bevor Sie das Programm als implementiert betrachten, prüfen Sie, ob ein klarer Zusammenhang zwischen den verwendeten Systemen, den Personen, die sie betreiben, und den ergriffenen Maßnahmen zur KI-Kompetenz besteht. Die folgende Checkliste dient dazu, Lücken zu erkennen und Beweise zu organisieren; sie ist kein offizielles Formular der Europäischen Kommission oder der AESIA und garantiert allein nicht die Compliance.

Wenn die Antwort auf eine Frage negativ oder unsicher ist, dokumentieren Sie die Lücke, weisen Sie eine verantwortliche Person zu und legen Sie eine angemessene Maßnahme fest. Zum Beispiel kann die fehlende Schulung einer Gruppe, die Ergebnisse interpretiert, ein praktisches Modul erfordern; die Einführung eines neuen Tools kann die Aktualisierung von Anweisungen und Zielen erfordern. Die Überprüfung sollte Kontextänderungen berücksichtigen, nicht nur den Kurskalender.

In den vorliegenden offiziellen Quellen gibt es keine allgemeine Ausnahme, die es erlaubt zu behaupten, dass bestimmte Sektoren, Unternehmensgrößen oder Profile automatisch ausgenommen sind. Der Artikel erwähnt Anbieter und Betreiber und berücksichtigt die nicht-berufliche private Nutzung in der Definition des Betreibers; jede Organisation muss prüfen, wie ihre Aktivitäten und Personen in die anwendbaren Definitionen passen. Bei Unsicherheiten über die rechtliche Einordnung oder über Pflichten außerhalb von Artikel 4 ist spezialisierte Beratung empfehlenswert.

Endkriterium: Kontextbezogene Schulung, Beweise und Überprüfung

Artikel 4 legt eine organisatorische Pflicht zur Ergreifung von Maßnahmen fest, um ein ausreichendes Maß an KI-Kompetenz zu erreichen; er definiert keinen Standardkurs und macht ein Zertifikat nicht zur universellen Voraussetzung. Eine solide Antwort besteht darin, von den tatsächlichen Nutzungen auszugehen, Funktionen zu unterscheiden, relevante Fähigkeiten und Grenzen zu lehren und sicherzustellen, dass die Personen in ihren Aufgaben urteilsfähig handeln können.

Die Dokumentation des Programms ermöglicht es, seinen Umfang und seine Entwicklung zu zeigen, aber die Beweise müssen angemessene Maßnahmen begleiten: Eine Politik ohne durchgeführte Schulung oder eine Anwesenheitsliste ohne Ziele und Überprüfung kann offene Fragen hinterlassen. Halten Sie die Dokumentation verhältnismäßig, aktuell und an konkrete Verantwortlichkeiten geknüpft.

Als praktische Regel fragen Sie bei jeder Überprüfung: Wer nutzt welches System, um was zu tun, mit welchen Grenzen und was muss getan werden, wenn das Ergebnis nicht zuverlässig ist. Wenn die Organisation dies mit spezifischen Schulungen, relevanten Übungen und konsistenten Aufzeichnungen beantworten kann, hat sie eine klarere operative Grundlage, um die ergriffenen Maßnahmen zu erklären, ohne diese Grundlage als automatische Garantie der Compliance darzustellen.

Weiter entdecken

Korrekturen und Transparenz

Wenn du falsche oder veraltete Angaben findest, sende uns die Seite und die zu prüfende Quelle.