Seit dem 2. Februar 2025 gilt Artikel 4 des EU AI Act verbindlich. Er verpflichtet alle Unternehmen, die KI-Systeme einsetzen oder entwickeln, sicherzustellen, dass ihre Mitarbeiter über ausreichende KI-Kompetenz verfügen. Der Begriff klingt abstrakt, hat aber sehr konkrete Konsequenzen für HR-Abteilungen, Weiterbildungsverantwortliche und Führungskräfte.
Wer heute noch kein strukturiertes Schulungsprogramm aufgebaut hat, handelt nicht mehr nur strategisch fahrlässig, sondern bewegt sich in einem regulatorisch riskanten Bereich. Die Frage ist also nicht mehr ob, sondern wie Unternehmen diese Anforderung umsetzen.
Was der EU AI Act unter KI-Kompetenz versteht
Artikel 4 des EU AI Act formuliert die sogenannte „AI Literacy“-Pflicht. Unternehmen müssen nach dem Stand der Technik und dem konkreten Einsatzkontext sicherstellen, dass alle Personen, die KI-Systeme betreiben oder beaufsichtigen, die notwendigen Kenntnisse besitzen. Dabei geht es nicht um eine einmalige Einweisung, sondern um nachweisbare Kompetenz.
Die Verordnung differenziert dabei nach Rollen. Ein Mitarbeiter, der gelegentlich mit einem KI-gestützten Recruiting-Tool arbeitet, braucht andere Kenntnisse als ein Data Scientist, der Hochrisiko-KI-Systeme im Sinne von Anhang III des AI Acts entwickelt. Entscheidend ist der risikobasierte Ansatz: Je höher das Risiko des KI-Systems, desto umfangreicher müssen die nachweisbaren Kompetenzen sein.
Welche Konsequenzen drohen bei Verstößen
Die Aufsichtsbehörden in den EU-Mitgliedstaaten haben unterschiedliche Umsetzungsgeschwindigkeiten, aber der regulatorische Rahmen steht. Verstöße gegen Artikel 4 können als allgemeine Pflichtverletzungen nach Artikel 99 geahndet werden, mit Bußgeldern von bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes, je nachdem welcher Betrag höher ist.
Praktisch relevanter als das Bußgeld ist jedoch die zivilrechtliche Dimension: Wenn ein Mitarbeiter durch mangelhaft geschulten KI-Einsatz einem Kunden oder Bewerber Schaden zufügt, kann fehlendes Kompetenzmanagement als Organisationsverschulden gewertet werden. Das kennen viele HR-Verantwortliche bereits aus dem Datenschutzbereich.
Schulungskonzepte aufbauen: Drei Ebenen der Kompetenz
Ein wirksames KI-Schulungsprogramm braucht keine monatelange Konzeptionsphase. Sinnvoll ist eine Dreiteilung nach Zielgruppen:
- Grundkenntnisse für alle Mitarbeiter: Was ist KI, wie funktioniert maschinelles Lernen im Grundsatz, welche Risiken entstehen durch unkritische Nutzung? Dieser Baustein sollte in zwei bis vier Stunden absolvierbar sein.
- Anwenderkompetenz für Fachabteilungen: Mitarbeiter, die täglich mit KI-Tools arbeiten, sei es im HR, im Vertrieb oder im Kundenservice, brauchen Kenntnisse über Prompt-Engineering, Datenschutz beim KI-Einsatz und die Erkennung von Halluzinationen.
- Systemkompetenz für Entwickler und KI-Verantwortliche: Hier geht es um technische Grundlagen, Risikobewertung von KI-Systemen nach AI-Act-Kategorien und die Dokumentationspflichten für Hochrisiko-KI.
Viele Unternehmen beginnen mit dem mittleren Block, weil dort der größte operative Druck entsteht. Laut einer Bitkom-Erhebung aus dem ersten Quartal 2025 nutzen bereits 47 Prozent der deutschen Unternehmen mit mehr als 100 Mitarbeitern KI-Werkzeuge im Tagesgeschäft, aber nur 18 Prozent haben bisher strukturierte Schulungen eingeführt.
Zertifizierung als Nachweis gegenüber Behörden und Kunden
Der AI Act fordert keinen spezifischen Zertifizierungsstandard, aber er verlangt Nachweise. Das bedeutet: Unternehmen müssen dokumentieren können, wer wann was gelernt hat und welches Kompetenzniveau erreicht wurde. Zertifikate erfüllen diese Dokumentationsfunktion und schaffen gleichzeitig Klarheit für Mitarbeiter selbst.
Für HR-Verantwortliche empfiehlt sich die Kombination aus interner Schulungsdokumentation und extern validierten Abschlüssen. Ein Anbieter, der diese Lücke schließt, ist etwa das Provimedia KI-Zertifikat, das praxisnah aufgebaut ist und von Unternehmen zur Mitarbeiterqualifizierung eingesetzt werden kann. Externe Zertifikate haben den Vorteil, dass sie gegenüber Aufsichtsbehörden, Geschäftspartnern und im Zweifelsfall auch vor Gericht als Kompetenznachweis anerkannt werden können.
Wichtig ist dabei die Aktualität: KI-Kompetenz ist kein einmaliger Abschluss. Unternehmen sollten Auffrischungszyklen von 12 bis 18 Monaten einplanen, weil sich die Technologie und die regulatorischen Konkretisierungen im Sekundentakt weiterentwickeln.
Was HR-Abteilungen jetzt konkret tun sollten
Die größte Gefahr ist Abwarten. Viele Personalverantwortliche hoffen auf finale Leitfäden der nationalen Aufsichtsbehörden oder warten auf Branchenstandards. Beides wird kommen, aber wer erst dann startet, hat bereits Monate verloren und handelt in der Zwischenzeit ohne Rechtsschutz.
Ein realistischer Fahrplan für die nächsten 90 Tage:
- Bestandsaufnahme: Welche KI-Systeme werden im Unternehmen eingesetzt, von wem, in welchem Kontext?
- Risikoeinstufung: Fallen diese Systeme unter die Hochrisiko-Kategorien des AI Acts?
- Zielgruppenanalyse: Welche Mitarbeitergruppen benötigen welches Kompetenzniveau?
- Schulungsangebot auswählen oder entwickeln: Interne Module, externe Zertifikate oder beides kombinieren.
- Dokumentationssystem aufbauen: Wer hat wann welches Modul absolviert und welche Prüfung bestanden?
Die Rolle von HR als Treiber der KI-Governance
Viele Unternehmen behandeln KI-Compliance als IT-Thema. Das ist ein Fehler. Die Anforderungen des EU AI Acts betreffen Menschen, ihre Kompetenzen, ihre Verantwortlichkeiten und ihre Schulungsstände. Das ist originäres HR-Terrain.
HR-Abteilungen, die die KI-Kompetenzpflicht proaktiv angehen, positionieren sich nicht nur rechtlich sicher, sondern gewinnen auch strategischen Einfluss: Sie werden zum zentralen Ansprechpartner für alle Fragen rund um verantwortungsvollen KI-Einsatz im Unternehmen. In einer Zeit, in der fast jede Fachfunktion KI-Werkzeuge einführt, ist das eine erhebliche Aufwertung der HR-Rolle.
Konkret bedeutet das: HR sollte jetzt nicht warten, bis die IT-Abteilung oder die Rechtsabteilung mit einem fertigen Konzept kommt. Stattdessen lohnt es sich, eine interne Arbeitsgruppe aus HR, IT, Datenschutz und Fachabteilungen zu etablieren, die gemeinsam den Schulungsbedarf erhebt, Formate auswählt und die Dokumentation verantwortet.
Der EU AI Act ist kein Bürokratieprojekt, das man abhakt und vergisst. Er ist der Startpunkt einer dauerhaften Pflicht zur KI-Kompetenzentwicklung. Unternehmen, die das früh verstehen, sind nicht nur compliant, sondern bauen echten Wettbewerbsvorteil auf.
