KI-Lexikon

KI-Kompetenz: Die Pflicht aus Artikel 4 der EU-KI-Verordnung für Mitarbeiterschulungen

KI-Kompetenz bezeichnet die Fähigkeit von Mitarbeitenden, zu verstehen, wie die von ihnen genutzten KI-Systeme funktionieren, was diese zuverlässig leisten können und wo die Risiken liegen. Seit dem 2. Februar 2025 macht Artikel 4 der EU-KI-Verordnung ein ausreichendes Maß an KI-Kompetenz zu einer verbindlichen Rechtspflicht für jeden Anbieter und Betreiber von KI in der EU, nicht zu einer freiwilligen Schulungsmaßnahme. Erfahren Sie, was die Pflicht konkret verlangt, wie ein rollenbasiertes Trainingsprogramm aufgebaut wird und warum der Bitkom fehlende KI-Kompetenz als größtes Hindernis deutscher Unternehmen bei der KI-Einführung nennt.

Kernpunkte
  • Artikel 4 der EU-KI-Verordnung ist seit dem 2. Februar 2025 verbindlich; die BNetzA-Durchsetzung in Deutschland beginnt am 2. August 2026.
  • 53 % der deutschen Unternehmen nennen laut Bitkom fehlende KI-Kompetenz im Team als größtes Hindernis bei der KI-Einführung.
  • Bei Verstößen gegen Pflichten der EU-KI-Verordnung drohen Bußgelder von bis zu 7,5 Millionen Euro oder 1,5 % des weltweiten Jahresumsatzes.
  • Wirksame KI-Kompetenz-Programme sind rollenbasiert, nicht generisch: eine Lagerkraft und eine Geschäftsführerin brauchen unterschiedliche Trainingsinhalte.
  • Die BNetzA veröffentlichte im Juni 2025 eine Orientierungshilfe zu Artikel 4 und erwartet bei Prüfungen dokumentierte, rollenspezifische Nachweise.

Definition: KI-Kompetenz

KI-Kompetenz ist die Kombination aus Wissen, Fähigkeiten und Urteilsvermögen, die es Mitarbeitenden erlaubt, KI-Systeme für ihre Rolle angemessen zu verstehen, zu nutzen und zu beaufsichtigen, einschließlich des Erkennens von Fähigkeiten, Grenzen und Fehlerquellen eines Systems.

Kernmerkmale von KI-Kompetenz

KI-Kompetenz ist kein einmaliger Kurs oder ein Zertifikat. Sie ist eine verhältnismäßige Fähigkeit, die mit dem KI-bezogenen Risiko einer Rolle mitwächst.

  • Praktisches Verständnis dafür, was ein konkretes KI-System zuverlässig kann und was nicht
  • Bewusstsein für Fehlerquellen wie halluzinierte oder verzerrte Ausgaben
  • Urteilsvermögen, wann eine KI-gestützte Entscheidung an einen Menschen eskaliert werden muss
  • Kenntnis der unternehmensinternen KI-Nutzungsrichtlinie und der Offenlegungspflichten

KI-Kompetenz vs. Digitale Kompetenz

Digitale Kompetenz umfasst den allgemeinen Umgang mit Software und Kollaborationswerkzeugen. KI-Kompetenz ist enger gefasst: Sie betrifft speziell, wie KI-Systeme schlussfolgern, wo sie versagen und welche Aufsicht sie erfordern. Eine Person kann digital sehr versiert sein und trotzdem einer KI-generierten Antwort vertrauen, ohne sie gegen Quelldaten zu prüfen. Artikel 4 der EU-KI-Verordnung adressiert genau diese KI-spezifische Lücke, nicht die allgemeine digitale Kompetenz.

Bedeutung von KI-Kompetenz im Enterprise-KI-Umfeld

KI-Kompetenz hat sich von einem Soft-Skill-Thema zu einer Compliance-Pflicht mit finanziellen Konsequenzen entwickelt. Laut Bitkom nennen 53 % der deutschen Unternehmen fehlende KI-Kompetenz im Team als größtes Hindernis bei der KI-Einführung, noch vor Budget- oder Datenqualitätsfragen. Ohne KI-Kompetenz fehlt KI-Governance-Programmen das Personal, das die festgelegten Richtlinien in der Praxis überhaupt anwenden kann.

Methoden und Verfahren für KI-Kompetenz

Ein belastbares KI-Kompetenz-Programm braucht eine strukturierte Methode, kein einmaliges Schulungsevent.

Rollenbasiertes Trainingsdesign

Artikel 4 nennt fünf Variablen, die das erforderliche Kompetenzniveau bestimmen: technisches Wissen, Erfahrung, Ausbildung, Schulung und den Nutzungskontext. Ein Programm, das allen Mitarbeitenden identische Inhalte vermittelt, besteht diesen Verhältnismäßigkeitstest nicht.

  • Jede Rolle kartieren, die mit einem KI-System interagiert
  • Grad der Exposition klassifizieren: keine, unterstützt oder autonome Entscheidung
  • Trainingstiefe und Auffrischungsrhythmus je Rollenstufe festlegen

KI-Systeminventar und Mapping

Bevor Trainingsinhalte zugewiesen werden können, braucht das Unternehmen ein aktuelles Inventar aller genutzten KI-Systeme, einschließlich solcher, die Mitarbeitende eigenständig eingeführt haben. Dieses Inventar fließt direkt in die KI-Compliance-Dokumentation ein, die Prüfbehörden bei einer Kontrolle erwarten.

Nachweise und Dokumentation

Die BNetzA-Orientierungshilfe macht deutlich, dass ein Teilnahmezertifikat aus einem generischen E-Learning-Modul nicht als Nachweis genügt. Programme brauchen Anwesenheitslisten, Bewertungsergebnisse und eine schriftliche Governance-Richtlinie, die jede Rolle mit dem erforderlichen Kompetenzniveau verknüpft.

Wichtige Kennzahlen für KI-Kompetenz

Die Wirksamkeit eines KI-Kompetenz-Programms lässt sich anhand von Kennzahlen messen, die über bloße Teilnahme hinausgehen.

Trainingsabdeckungs-Kennzahlen

  • Rollen-Mapping-Abschluss: Anteil der KI-berührten Rollen klassifiziert
  • Trainingsabschlussrate: Anteil der zugewiesenen Mitarbeitenden zertifiziert je Stufe
  • Bestehensquote bei Bewertungen: Anteil oberhalb der Kompetenzschwelle
  • Einhaltung des Auffrischungszyklus: Anteil fristgerecht erneuerter Trainings

Strategische Adoptions-Kennzahlen

Investitionen in KI-Kompetenz korrelieren direkt mit der Geschwindigkeit der KI-Einführung. McKinseys State of AI-Studie 2025 fand, dass Unternehmen mit strukturierten Weiterbildungsprogrammen deutlich häufiger KI-Nutzung in den Produktivbetrieb überführen als Unternehmen mit Ad-hoc-Lernen. Für KI-Adoption-Programme ist KI-Kompetenz oft der Flaschenhals, der über die Rollout-Geschwindigkeit entscheidet, mehr als die Technologie selbst.

Eskalations- und Fehler-Kennzahlen

Eine kompetente Belegschaft produziert eine steigende Rate angemessener Eskalationen und eine sinkende Rate unentdeckter KI-Fehler, die Kunden oder Aufsichtsbehörden erreichen. Beide gemeinsam zu verfolgen zeigt, ob das Training Verhalten verändert hat, nicht nur die Teilnahme.

Risikofaktoren und Kontrollen bei KI-Kompetenz

KI-Kompetenz-Programme bergen eigene Risiken, wenn sie als reine Checkbox-Übung statt als echte Fähigkeit aufgebaut werden.

Generisches Einheitstraining

Ein einzelnes, 45-minütiges Modul für das gesamte Unternehmen ist die häufigste Abkürzung, aber auch die anfälligste für eine gescheiterte Prüfung. Sie ignoriert den Verhältnismäßigkeitstest und lässt Hochrisiko-Rollen unzureichend vorbereitet.

  • Keine Unterscheidung zwischen Rollen mit geringer und hoher KI-Exposition
  • Kein Mechanismus zum Nachweis von Verständnis, nur Anwesenheit
  • Kein Auffrischungszyklus, der an System- oder Regulierungsänderungen gekoppelt ist

Schatten-KI außerhalb des Trainingsumfangs

Mitarbeitende nutzen häufig Consumer-KI-Tools ohne IT-Freigabe, wodurch blinde Flecken entstehen, die das formale Programm nie erreicht. Das überschneidet sich mit Shadow AI-Governance und erfordert eine Nutzungsrichtlinie, die auch nicht freigegebene Tools abdeckt, nicht nur genehmigte.

Reibung mit dem Betriebsrat

In Deutschland können Trainingsprogramme, die individuelle Bewertungsergebnisse erfassen, Mitbestimmungsrechte nach dem Betriebsverfassungsgesetz auslösen. Wer den Betriebsrat früh einbindet, vermeidet Verzögerungen, die den gesamten Rollout blockieren.

Praxisbeispiel

Ein Industrieventil-Hersteller mit 210 Mitarbeitenden bei Stuttgart hatte einen KI-Copilot für Angebotserstellung und ein Dokumenten-KI-Tool für Lieferantenverträge eingeführt, aber sechs Monate nach Inkrafttreten von Artikel 4 kein formales Kompetenz-Programm. Eine Prüfbereitschaftsanalyse fand kein Rollen-Mapping, nur eine generische Onboarding-Folie als Trainingsnachweis. Das Unternehmen baute ein Drei-Stufen-Programm auf: Basis für alle Mitarbeitenden, Angewandt für Vertrieb und Einkauf, und Fortgeschritten für die zwei Personen, die die Systeme konfigurieren. Innerhalb von 90 Tagen hatten alle 210 Mitarbeitenden ihre zugewiesene Stufe abgeschlossen, und die Compliance-Akte enthielt Anwesenheitslisten, Bewertungsergebnisse und eine Governance-Richtlinie mit Bezug auf die Betriebsvereinbarung.

  • Rollenbasiertes Curriculum über Basis-, Angewandte und Fortgeschrittene Stufe
  • Betriebsrat-abgestimmter Rollout mit unterzeichneter Betriebsvereinbarung
  • Dokumentiertes KI-Systeminventar, verknüpft mit jeder Trainingsstufe
  • Prüfbereite Nachweisakte mit Anwesenheit, Bewertung und Richtlinie

Aktuelle Entwicklungen und Auswirkungen

Artikel 4 entwickelt sich von einer Pflicht auf dem Papier zu einer Pflicht, die Aufsichtsbehörden aktiv prüfen.

BNetzA-Durchsetzung rückt näher

Die BNetzA, Deutschlands designierte Marktüberwachungsbehörde, veröffentlichte 2025 eine Orientierungshilfe zu Artikel 4 und eröffnete einen niedrigschwelligen KI-Service-Desk für KMU. Die Durchsetzung beginnt am 2. August 2026, und Unternehmen ohne dokumentierte Programme laufen dann Gefahr, direkt geprüft zu werden.

  • Dokumentationsanfragen zu Systeminventar und Trainingsnachweisen
  • Verhältnismäßigkeitsprüfungen, warum eine Rolle eine bestimmte Trainingstiefe erhielt
  • Nachweise über Verhalten wie protokollierte Eskalationen, nicht nur Zertifikate

Beschaffung verlangt zunehmend Nachweise

Unternehmenskunden nehmen KI-Kompetenz-Nachweise zunehmend in Lieferanten-Ausschreibungen auf, noch bevor eine Aufsichtsbehörde aktiv wird. Unternehmen, die auf Anfrage keine Governance-Richtlinie vorlegen können, verlieren Aufträge, bevor die BNetzA überhaupt eingebunden ist.

Konvergenz mit breiteren Weiterbildungsprogrammen

KI-Kompetenz-Training wird zunehmend in umfassendere digitale Weiterbildungsbudgets integriert, statt als eigenständige Compliance-Übung zu laufen. Das gibt Change-Management-Programmen ein natürliches Zuhause für die KI-spezifischen Inhalte.

Fazit

KI-Kompetenz hat sich von einem Nice-to-have-Schulungsthema zu einer verbindlichen Rechtspflicht mit einem Durchsetzungstermin entwickelt, der nur noch Wochen entfernt ist. Unternehmen, die Artikel 4 als reine Dokumentationsübung behandeln, übersehen den größeren Punkt: KI-Kompetenz ist auch der Flaschenhals, der darüber entscheidet, wie schnell die KI-Einführung im Unternehmen gelingt. Ein rollenbasiertes Programm, gemeinsam mit dem Betriebsrat aufgebaut und mit Nachweisen unterlegt, erfüllt die Aufsichtsbehörde und schafft die Belegschaftsfähigkeit, auf die jeder weitere KI-Einsatz aufbaut. Mittelständische Unternehmen, die dem Durchsetzungstermin am 2. August 2026 voraus sind, werden auch diejenigen sein, die KI am schnellsten skalieren.

Häufig gestellte Fragen

Was bedeutet KI-Kompetenz nach der EU-KI-Verordnung?

Artikel 4 definiert KI-Kompetenz als die Fähigkeiten und das Verständnis, die es Mitarbeitenden, die im Auftrag eines Unternehmens mit KI-Systemen umgehen, erlauben, informierte Entscheidungen über die KI-Nutzung zu treffen und die Risiken für ihre konkrete Rolle zu erkennen.

Ist KI-Kompetenz-Training bereits eine gesetzliche Pflicht?

Ja. Artikel 4 wurde am 2. Februar 2025 für jeden Anbieter und Betreiber von KI-Systemen in der EU verbindlich, unabhängig von den späteren Fristen für Hochrisiko-Systeme. Die Pflicht gilt bereits heute, unabhängig von der Unternehmensgröße.

Lohnt sich ein vollständiges Kompetenz-Programm für ein Unternehmen mit unter 250 Mitarbeitenden?

Die Pflicht gilt unabhängig von der Größe, aber der erforderliche Umfang ist verhältnismäßig. Ein Unternehmen mit 50 Mitarbeitenden und zwei KI-Tools braucht ein deutlich kleineres Programm als eines mit Dutzenden Systemen, und die meisten bauen ein konformes Drei-Stufen-Programm mit vorhandenen HR-Werkzeugen auf.

Wie passt KI-Kompetenz-Training zur DSGVO?

KI-Kompetenz-Inhalte sollten abdecken, wie Mitarbeitende personenbezogene Daten in KI-Workflows handhaben, einschließlich Datenminimierung und dem Risiko, Kundendaten in Consumer-KI-Tools einzugeben. Datenschutz-Training und Artikel-4-Kompetenz-Training überschneiden sich stark und werden meist gemeinsam vermittelt.

Wie lange dauert der Aufbau eines konformen KI-Kompetenz-Programms?

Die meisten mittelständischen Unternehmen schließen Rollen-Mapping, Curriculum-Aufbau und einen ersten Trainingszyklus innerhalb von 60 bis 90 Tagen ab. Rollen-Mapping und Governance-Richtlinie dauern zwei bis drei Wochen, der Rollout selbst schließt über die folgenden zwei Monate ab.

Verändert Superkinds Ansatz für KI-Agenten die Anforderungen an KI-Kompetenz?

Unternehmen wie Superkind, die individuelle KI-Agenten einsetzen, bauen rollenbasierten Zugriff und Audit-Logging von Anfang an in das System ein, was einem Kompetenz-Programm ein fertiges Inventar als Referenz liefert. Das Training selbst, was Mitarbeitende wissen müssen und wann sie eskalieren sollen, bleibt die eigene Verantwortung des Unternehmens nach Artikel 4.

Bessere Software bauen Kontakt gemeinsam