EU AI Act: Was Unternehmen jetzt zur KI-Kompetenz wissen müssen.

Worum es geht

Neben Regeln für Hochrisiko-KI, Transparenzpflichten und verbotenen KI-Praktiken stellt der EU AI Act (Verordnung (EU) 2024/1689) eine sehr praktische Frage: Sind die Menschen im Unternehmen ausreichend in der Lage, KI sinnvoll, sicher und verantwortungsvoll zu nutzen?

Im Zentrum steht die sogenannte KI-Kompetenz. Artikel 4 sieht vor, dass Anbieter und Betreiber von KI-Systemen Maßnahmen treffen, um ein ausreichendes Maß an KI-Kompetenz bei Mitarbeitern und weiteren Personen sicherzustellen, die im Auftrag des Unternehmens mit KI-Systemen umgehen. Berücksichtigt werden sollen dabei Vorkenntnisse, Erfahrung, Ausbildung, Einsatzkontext und die betroffenen Personen. Die Regelung gilt seit dem 2. Februar 2025.

Für Unternehmen heißt das: Es reicht nicht, KI einfach freizugeben oder komplett zu verbieten. Sinnvoll ist ein strukturierter Mittelweg: klare Regeln, praktische Schulung, dokumentierte Nachweise und konkrete Anwendungsfälle.

Was bedeutet KI-Kompetenz nach dem EU AI Act?

KI-Kompetenz ist mehr als „wissen, wie man einen Prompt schreibt“. Nach dem Verständnis des AI Act umfasst sie Fähigkeiten, Wissen und Verständnis, die es ermöglichen, KI-Systeme informiert einzusetzen und sich der Chancen, Risiken und möglichen Schäden bewusst zu sein. Für den Unternehmensalltag heißt das: Mitarbeiter sollten verstehen, was KI-Tools leisten und wo ihre Grenzen liegen, warum Ergebnisse falsch oder verzerrt sein können, welche Daten nicht in öffentliche Tools gehören, und dass sensible Entscheidungen nicht blind an KI delegiert werden.

KI-Kompetenz besteht also aus drei Ebenen:

1. Grundverständnis

Was ist KI? Wie funktionieren generative Tools grob? Warum klingen KI-Antworten oft überzeugend, obwohl sie falsch sein können?

2. Sicherheits- und Risikobewusstsein

Welche Daten dürfen genutzt werden? Wo entstehen Datenschutz-, Urheberrechts-, Geheimhaltungs- oder Diskriminierungsrisiken? Wann muss ein Mensch entscheiden?

3. Praktische Anwendungskompetenz

Wie formuliert man gute Prompts? Wie prüft man Ergebnisse? Wie nutzt man KI für E-Mails, Protokolle, Angebote oder Recherche, ohne unnötige Risiken einzugehen? Konkrete Ansätze dafür zeigen die luminAIre Prompt-Formel und die 10 Beispiele für den Büroalltag.

Genau diese Kombination ist entscheidend. Eine rein theoretische Schulung bleibt folgenlos, eine reine Prompt-Schulung greift zu kurz. Unternehmen brauchen beides: praktische Produktivität und sichere Leitplanken.

Für welche Unternehmen ist das relevant?

Kurz gesagt: für sehr viele. Artikel 4 richtet sich an Anbieter und Betreiber von KI-Systemen. Für den Mittelstand ist vor allem die Rolle als Betreiber relevant, also als Unternehmen, das KI im eigenen Arbeitsalltag einsetzt. Das ist bereits der Fall, wenn Mitarbeiter KI-Tools für Texte, Recherchen, Auswertungen oder Kundenkommunikation nutzen. Die EU-Kommission nennt ausdrücklich das Beispiel, dass Mitarbeiter ChatGPT für Werbetexte oder Übersetzungen verwenden: Dann sollten sie über spezifische Risiken wie Halluzinationen informiert sein.

Typische Beispiele:

• Ein Vertriebsteam bereitet mit ChatGPT Follow-up-Mails oder Angebotsentwürfe vor.
• Eine HR-Abteilung formuliert mit KI Stellenanzeigen oder Interviewleitfäden.
• Ein Backoffice-Team lässt lange Dokumente zusammenfassen.
• Die Geschäftsführung nutzt KI für Marktanalysen und Präsentationen.
• Ein Team testet Microsoft Copilot oder Gemini in bestehenden Office-Tools.

Gerade kleine und mittlere Unternehmen unterschätzen diesen Punkt: KI wird nicht offiziell eingeführt, sondern „einfach genutzt“. Daraus entsteht Schatten-KI: Tools sind im Einsatz, aber niemand hat Regeln, Verantwortlichkeiten oder Schulungen definiert. Das Risiko ist nicht nur rechtlich, sondern operativ: falsche Informationen, ungewollte Datenweitergabe, unklare Verantwortlichkeiten und eine Kultur, in der jeder KI anders nutzt.

Gibt es eine Pflicht zur KI-Schulung?

Die Antwort ist differenziert. Der AI Act schreibt nicht vor, dass jedes Unternehmen eine bestimmte Schulung mit bestimmter Dauer buchen muss. Die EU-Kommission betont ausdrücklich, dass es keinen „One size fits all“-Ansatz gibt. Gleichzeitig reicht es in vielen Fällen nicht, eine Tool-Anleitung zu verschicken oder pauschal zur Vorsicht zu mahnen: Die Maßnahmen sollen zu Zielgruppe, Vorwissen, Einsatzkontext und Risiko passen. In vielen Organisationen sind Trainings und praktische Leitlinien deshalb der naheliegende Weg.

Eine gute Faustregel: Je häufiger Mitarbeiter KI nutzen, je sensibler die Daten sind und je stärker KI-Ergebnisse in Kundenkontakt, Personalentscheidungen oder Verträge einfließen, desto wichtiger werden Schulung, Regeln und Dokumentation. Oder einfacher: Wer KI produktiv nutzen möchte, sollte KI-Kompetenz nicht dem Zufall überlassen.

Update: Der Digital Omnibus ändert Details, nicht die Aufgabe

Der EU AI Act entwickelt sich weiter. Am 29. Juni 2026 hat der Rat der EU der Verordnung zur Vereinfachung der KI-Regeln („Digital Omnibus on AI“) final zugestimmt; sie tritt kurz nach Veröffentlichung im EU-Amtsblatt in Kraft. Für die KI-Kompetenz relevant: Artikel 4 bleibt bestehen, die Formulierung wird aber abgeschwächt. Betreiber sollen künftig Maßnahmen treffen, um die Entwicklung von KI-Kompetenz zu fördern, statt sie „sicherzustellen“. Außerdem werden unter anderem Fristen für Hochrisiko-Pflichten um bis zu 16 Monate verschoben.

Prüfen Sie bei konkreten Compliance-Fragen deshalb immer den aktuellen Rechtsstand. Die praktische Kernfrage bleibt unverändert: Unternehmen brauchen Mitarbeiter, die KI sicher, kritisch und sinnvoll einsetzen können. KI-Kompetenz bleibt ein zentraler Bestandteil guter KI-Governance, unabhängig davon, wie einzelne Formulierungen am Ende lauten.

Was sollte eine KI-Kompetenz-Schulung enthalten?

Eine sinnvolle Schulung ist nicht mit Technikbegriffen überladen. Entscheidend ist, dass Mitarbeiter danach im Alltag bessere Entscheidungen treffen. Aus unserer Sicht gehören mindestens diese Bausteine hinein:

• Grundverständnis von KI: was generative KI ist, warum sie keine Suchmaschine und keine Wahrheitsinstanz ist, warum Halluzinationen entstehen.
• Chancen und Grenzen im Arbeitsalltag: konkrete Aufgaben, bei denen KI sofort hilft, und die Klarstellung: KI liefert Entwürfe, der Mensch bleibt verantwortlich.
• Datenschutz und vertrauliche Informationen: welche Daten nicht ohne Freigabe in KI-Tools gehören, von Kundendaten über Bewerberdaten bis zu Betriebsgeheimnissen. Eine alltagstaugliche Grundregel: Was nicht in eine fremde Cloud gehört, gehört auch nicht unüberlegt in ein KI-Tool. Die wichtigsten Regeln stehen in den 7 Datenschutz-Regeln für Mitarbeiter.
• Qualitätssicherung und Quellenprüfung: einfache Prüfregeln für Fakten, Zahlen, Namen und rechtliche Aussagen, bevor etwas das Haus verlässt.
• Rollen und Verantwortlichkeiten: alle brauchen Grundlagen, Fachbereiche brauchen Use-Cases, Führungskräfte brauchen Governance und Entscheidungslogik.
• Interne KI-Spielregeln: welche Tools freigegeben sind, welche Daten erlaubt sind, wer Ansprechpartner ist. Für viele Unternehmen reichen zu Beginn fünf bis zehn klare Grundregeln.
• Praktisches Arbeiten an eigenen Aufgaben: der wichtigste Teil. Kompetenz entsteht nicht auf Folien, sondern an der eigenen Kundenmail, dem eigenen Protokoll, dem eigenen Angebot.

Die ausführliche Fassung dieser Bausteine, inklusive Rollenmodell und Dauer, steht im Artikel KI-Kompetenz nach Artikel 4: Was sollte eine Mitarbeiterschulung enthalten?

Warum KI-Kompetenz mehr ist als Compliance

Viele Unternehmen beschäftigen sich mit KI-Kompetenz, weil sie den AI Act im Blick haben. Verständlich. Der größere Nutzen liegt aber im Alltag: Ein Team mit guter KI-Kompetenz arbeitet schneller, sicherer und konsistenter. Vertrauliche Daten landen nicht versehentlich in falschen Tools, Ergebnisse werden nicht blind übernommen, Mitarbeiter verlieren weniger Zeit mit schlechten Prompts, Fachbereiche entwickeln realistische Use-Cases, und Datenschutz und IT werden nicht erst eingebunden, wenn etwas schiefgelaufen ist.

Kurz: KI-Kompetenz ist kein Pflichttermin. Sie ist die Voraussetzung dafür, dass KI im Unternehmen wirklich produktiv wird.

Fünf Schritte: So starten Unternehmen jetzt

Schritt 1: KI-Nutzung sichtbar machen

Fragen Sie zuerst ehrlich: Wo wird KI bereits genutzt? Welche Tools, welche Teams, welche Aufgaben, welche Daten? Gibt es bezahlte Accounts oder nur private Logins? Ziel ist keine Kontrolle um der Kontrolle willen, sondern Transparenz.

Schritt 2: Risiken nach Anwendungsfall einordnen

Nicht jede Nutzung ist gleich riskant. Grobe Einordnung: niedrig (Textentwürfe, Ideensammlung, interne Zusammenfassungen ohne sensible Daten), mittel (Kundenkommunikation, Angebote, Auswertungen), höher (HR, personenbezogene Daten, rechtliche Inhalte, automatisierte Bewertungen). Daraus ergibt sich, wer welche Schulung braucht.

Schritt 3: Einfache KI-Spielregeln festlegen

Bevor Sie lange Richtlinien schreiben, starten Sie mit klaren Grundregeln: keine vertraulichen Daten in nicht freigegebene Tools, Ergebnisse immer fachlich prüfen, KI darf vorbereiten, aber nicht allein entscheiden, bei HR und Verträgen vorher Freigabe einholen. Solche Regeln sind verständlich und sofort nutzbar.

Schritt 4: Mitarbeiter praxisnah schulen

Kurz genug, dass es realistisch in den Arbeitsalltag passt, konkret genug, dass danach wirklich etwas anders läuft. Für viele Teams funktioniert ein kompaktes Format: drei Stunden, Grundlagen, Datenschutzregeln, Prompt-Training und eigene Use-Cases. Wichtig: Die Schulung sollte nicht nur erklären, was verboten ist, sondern zeigen, was sicher möglich ist. Sonst entsteht Angst statt Kompetenz.

Schritt 5: Nachweise dokumentieren

Auch ohne Zertifikatspflicht sollten Maßnahmen nachvollziehbar dokumentiert sein: Datum, Teilnehmerkreis, Inhalte, Trainer, Materialien, interne Regeln, Teilnahmebestätigungen. Das hilft im Compliance-Kontext und intern, weil klar wird, wer welchen Wissensstand hat.

Braucht jedes Unternehmen einen KI-Beauftragten?

Nicht zwingend. Die EU-Kommission stellt klar, dass Artikel 4 keine bestimmte Governance-Struktur vorschreibt; es muss keine neue Rolle wie ein „AI Officer“ geschaffen werden. Trotzdem sollte jemand den Überblick behalten: freigegebene Tools, geltende Regeln, Schulungsnachweise, Fragen aus den Fachbereichen, neue Use-Cases. In kleinen Unternehmen kann das bei Geschäftsführung, IT oder Datenschutzkoordination liegen. Wichtig ist weniger der Titel als die Verbindlichkeit.

Typische Fehler beim Aufbau von KI-Kompetenz

• KI komplett verbieten. Klingt sicher, funktioniert selten: Die Nutzung wandert in private Accounts. Besser ist ein kontrollierter Rahmen mit freigegebenen Tools, Regeln und Schulung.
• Nur eine Richtlinie verschicken. Eine PDF ersetzt keine Kompetenz. Mitarbeiter müssen verstehen, warum Regeln gelten und wie sie praktisch damit arbeiten.
• Alle gleich schulen. Geschäftsführung, Vertrieb, HR und Backoffice brauchen unterschiedliche Beispiele. Grundlagen gleich, Anwendung rollenbezogen.
• Nur auf Tools schauen. Tools ändern sich. Wichtiger sind Denkweise, Prüfkompetenz, Datenbewusstsein und gute Prompts.
• Keine Nachweise führen. Ein einfacher, geführter Nachweis ist besser als eine perfekte Dokumentation, die es nicht gibt.

Checkliste: Ist Ihr Unternehmen KI-kompetent aufgestellt?

Nutzen Sie diese Fragen als ersten Selbsttest:

• Wissen Sie, welche KI-Tools in Ihrem Unternehmen genutzt werden?
• Gibt es eine klare Regel, welche Daten in KI-Tools eingegeben werden dürfen?
• Kennen Ihre Mitarbeiter typische Risiken wie Halluzinationen und falsche Quellen?
• Gibt es freigegebene Tools, oder arbeitet jeder mit eigenen Accounts?
• Wurden Mitarbeiter bereits praktisch geschult?
• Gibt es Nachweise über Schulungen oder interne Leitlinien?
• Gelten für HR, Vertrieb und sensible Daten strengere Regeln als für Büroalltags-Aufgaben?
• Gibt es eine verantwortliche Person für KI-Fragen?
• Werden KI-Ergebnisse vor externer Nutzung geprüft?
• Gibt es konkrete Use-Cases, bei denen KI produktiv und sicher eingesetzt wird?

Mehrere „Nein“-Antworten sind kein Grund zur Panik. Sie sind ein guter Startpunkt.

Wie luminAIre Unternehmen unterstützt

Wir helfen Unternehmen im Saarland und der angrenzenden Region, KI nicht nur zu verstehen, sondern sicher und produktiv einzusetzen:

• Für Teams: der KI-Führerschein, drei Stunden praxisnaher Einstieg mit Grundlagen, Datenschutzregeln, Prompt-Training, eigenen Use-Cases und Teilnahmezertifikat als internem Schulungsnachweis.
• Für Geschäftsführung und Unternehmer: der Workshop KI im Arbeitsalltag, mit Strategie, Reifegrad, konkreten Use-Cases und der Frage, wo KI heute realistisch trägt und wo noch Hype ist.
• Wenn erste Tests laufen, aber Prozesse und Spielregeln fehlen: die KI-Beratung für den Mittelstand mit Use-Case-Priorisierung, sicheren Workflows und pragmatischer Tool-Auswahl.
• Der einfachste Einstieg: der kostenlose KI-Kompetenz-Check. In 30 Minuten prüfen wir, wo Ihr Unternehmen steht und welcher nächste Schritt sinnvoll ist: Schulung, Workshop, Beratung oder zunächst klare interne Regeln.

Fazit: KI-Kompetenz ist der erste echte Schritt zu produktiver KI

Der EU AI Act macht deutlich: Unternehmen sollten KI nicht einfach laufen lassen. Wer KI nutzt, braucht Menschen, die Chancen und Risiken verstehen, Ergebnisse prüfen und verantwortungsvoll mit Daten umgehen. Das ist keine reine Compliance-Aufgabe, sondern die Grundlage dafür, dass KI wirklich Nutzen stiftet. Der beste Einstieg ist pragmatisch: Nutzung sichtbar machen, Risiken einordnen, einfache Regeln definieren, Mitarbeiter praktisch schulen, Nachweise dokumentieren, dann konkrete Use-Cases umsetzen.

Weiterlesen

• KI-Kompetenz nach Artikel 4: Was sollte eine Mitarbeiterschulung enthalten?
• KI-Schulung für Mitarbeiter: Inhalte, Dauer, Kosten und Nachweis
• ChatGPT im Unternehmen: 7 Datenschutz-Regeln für Mitarbeitende

FAQ: Häufige Fragen

Ist eine KI-Schulung für Unternehmen Pflicht?

Der EU AI Act schreibt kein einheitliches Schulungsformat mit bestimmter Dauer vor. Artikel 4 verlangt jedoch Maßnahmen für ein ausreichendes Maß an KI-Kompetenz bei Personen, die im Auftrag des Unternehmens mit KI-Systemen umgehen. Die EU-Kommission betont, dass die Maßnahmen zu Unternehmen, Vorwissen, Einsatzkontext und Risiko passen müssen.

Reicht es, wenn Mitarbeiter eine KI-Richtlinie lesen?

In vielen Fällen eher nicht. Eine Richtlinie ist sinnvoll, ersetzt aber keine praktische Anwendungskompetenz. Mitarbeiter müssen wissen, wie sie KI sicher nutzen, welche Daten tabu sind und wie sie Ergebnisse prüfen.

Brauchen Unternehmen ein Zertifikat?

Ein bestimmtes Zertifikat ist nicht vorgeschrieben. Die EU-Kommission stellt klar, dass interne Aufzeichnungen über Trainings oder Leitlinien genügen können. Ein Teilnahmezertifikat ist trotzdem hilfreich, um intern nachzuweisen, wer geschult wurde.

Gilt das auch, wenn wir nur ChatGPT nutzen?

Ja. Die EU-Kommission nennt ausdrücklich den Fall, dass Mitarbeiter ChatGPT etwa für Werbetexte oder Übersetzungen nutzen: Sie sollten dann über spezifische Risiken wie Halluzinationen informiert sein.

Müssen alle Mitarbeiter gleich tief geschult werden?

Nein. Sinnvoller ist ein rollenbezogener Ansatz: Alle brauchen Grundlagen, Fachbereiche brauchen konkrete Anwendungsbeispiele, Führungskräfte brauchen zusätzlich Entscheidungslogik, Risikobewertung und Governance.

Wie lange sollte eine KI-Schulung dauern?

Das hängt vom Ziel ab. Für einen praxisnahen Einstieg in Grundlagen, Datenschutzregeln, Prompting und erste Use-Cases funktioniert ein kompaktes Format von etwa drei Stunden gut. Für komplexe Fachbereiche, HR oder eigene KI-Workflows kann zusätzliche Beratung sinnvoll sein.

Quellen und Stand: Dieser Beitrag basiert auf dem Stand vom 2. Juli 2026. Berücksichtigt wurden die Verordnung (EU) 2024/1689 (EU AI Act), die Erläuterungen der Europäischen Kommission und des AI Act Service Desk zu Artikel 4 (KI-Kompetenz, Schulungsformate, Nachweise) sowie die Mitteilung des Rates der EU vom 29. Juni 2026 zur finalen Zustimmung zum Digital Omnibus für KI.