KI-Kompetenz ist keine allgemeine Schulung über neue Tools. Sie bedeutet, dass die Personen, die ein KI-System im Unternehmen nutzen oder betreiben, dessen Zweck, Grenzen und relevante Risiken für ihre konkrete Aufgabe verstehen. Das betrifft zum Beispiel einen Chat-Assistenten für Entwürfe, eine KI-gestützte Dokumentenerkennung oder eine Funktion im Fachsystem.
Für viele Unternehmen ist das inzwischen auch eine organisatorische Pflicht: Artikel 4 der KI-Verordnung verpflichtet Anbieter und Betreiber, Maßnahmen zur Unterstützung der KI-Kompetenz ihres Personals und weiterer Personen zu ergreifen, die in ihrem Auftrag mit KI-Systemen arbeiten. Die Regelung gilt seit dem 2. Februar 2025. Dieser Beitrag ordnet die praktische Umsetzung ein und ersetzt keine rechtliche Beratung im Einzelfall.
Was Artikel 4 der KI-Verordnung verlangt
Die Verpflichtung richtet sich nicht nur an Entwickler eigener KI. Wer ein KI-System im Betrieb einsetzt, kann als Betreiber betroffen sein. Nach der Einordnung der Bundesnetzagentur müssen Maßnahmen zu Kenntnissen, Erfahrung, Aus- und Fortbildung sowie zum Nutzungskontext passen. Auch die Europäische Kommission betont in ihren Fragen und Antworten zu KI-Kompetenz, dass die Pflicht für Anbieter und Betreiber gilt.
Daraus folgt nicht, dass jedes Unternehmen dieselbe Schulung kaufen oder jeder Person ein festes Kompetenzniveau garantieren muss. Die Bundesnetzagentur nennt weder ein standardisiertes Training noch eine externe Zertifizierung oder einen KI-Beauftragten als zwingende Vorgabe. Entscheidend ist, ob die Maßnahmen zum eingesetzten System, zu den Aufgaben der Personen und zu möglichen Auswirkungen passen und nachvollziehbar dokumentiert sind.
Ein allgemeiner Vortrag über KI kann ein Einstieg sein. Er genügt allein aber kaum für jemanden, der täglich Kundendaten in einem Assistenten verarbeitet, KI-Ausgaben an Kunden weitergibt oder eine automatisierte Entscheidung vorbereitet. Umgekehrt braucht eine Person, die nur einen internen Textentwurf prüft, nicht denselben Umfang wie die technische Administration eines KI-gestützten Workflows.
Mit einer Einsatzliste statt mit einer Standardschulung beginnen
Die belastbare Grundlage ist eine kurze Bestandsaufnahme. Erfasst werden nicht alle denkbaren KI-Anwendungen am Markt, sondern die Systeme und Funktionen, die im Betrieb tatsächlich genutzt oder für den Betrieb eingerichtet werden. Dabei sollten auch Dienstleister berücksichtigt werden, wenn sie im Auftrag des Unternehmens ein KI-System betreiben oder nutzen.
| Eintrag | Wofür er gebraucht wird | Beispiel |
|---|---|---|
| KI-System oder Funktion | Einsatz klar benennen | Texterstellung im Kollaborationstool |
| Nutzergruppe | Betroffene Rolle bestimmen | Vertrieb, Sachbearbeitung, Administration |
| Aufgabe und Ergebnis | Nutzungskontext eingrenzen | Antwortentwurf, der vor Versand geprüft wird |
| Fehlerfolge | Prüftiefe festlegen | Falsche Aussage erreicht einen Kunden |
| Schutz- und Übergaberegel | Grenze für die Nutzung setzen | Keine vertraulichen Inhalte eingeben, unklare Ausgaben eskalieren |
| Verantwortliche Rolle | Pflege und Rückfragen zuordnen | Prozessverantwortliche Person |
Diese Liste trennt einen nachvollziehbaren KI-Einsatz von einer bloßen Tool-Sammlung. Sie zeigt außerdem, ob ein Ablauf bereits klar genug ist. Der Beitrag KI im Mittelstand erklärt, warum sich KI besonders für wiederkehrende Teilaufgaben mit überprüfbarem Ergebnis eignet. Fehlen Zweck, Prüfschritt oder verantwortliche Rolle, sollte zuerst der Prozess geklärt werden.
Lerninhalte nach Rolle und Risiko festlegen
Aus der Einsatzliste lassen sich kleine, passende Maßnahmen ableiten. Sie müssen nicht immer als ganztägige Schulung stattfinden. Eine kurze Einweisung am konkreten System, eine dokumentierte Arbeitsanweisung oder ein Praxisworkshop kann angemessen sein, wenn Inhalt und Zielgruppe passen.
Nutzende Personen
Wer KI für Entwürfe, Zusammenfassungen oder Klassifikationen verwendet, sollte wissen, welche Informationen nicht eingegeben werden dürfen, wann eine Ausgabe geprüft werden muss und an wen unklare Fälle gehen. Ein prüfbarer Arbeitsauftrag ist hilfreicher als der pauschale Hinweis, KI verantwortungsvoll zu nutzen. Bei Kundenkommunikation kann das etwa bedeuten: Der Entwurf wird vor dem Versand fachlich geprüft, Quellen oder Fakten werden bei Bedarf kontrolliert und die Freigabe bleibt bei einer benannten Person.
Prozessverantwortliche
Diese Rolle braucht Klarheit über Zweck, erlaubte Eingaben, erwartete Ausgabe, Kontrollpunkt und Fehlerweg. Wenn ein System etwa Dokumente vorsortiert, muss feststehen, welche Fälle automatisch weitergehen dürfen und welche zur Prüfung stehen bleiben. Das entspricht dem Grundsatz aus Prozessautomatisierung: Definition, Beispiele und IT-Praxis: Ein klarer Auslöser, eine definierte Verarbeitung und ein kontrollierbares Ergebnis gehören zusammen.
Technische Administration und Führung
Administrierende Personen benötigen zusätzlich Kenntnisse über Zugriffe, Berechtigungen, Änderungen am System und die Behandlung von Störungen. Führungskräfte oder Beschaffungsverantwortliche müssen Entscheidungen zu Zweck, Einsatzgrenzen und Verantwortlichkeiten nachvollziehen können. Der Schutz der Zugänge bleibt dabei ein eigener Baustein. Für die Einführung passender Anmeldeverfahren liefert Mehrfaktor-Authentifizierung im Mittelstand ein separates Vorgehen.
Die Maßnahme an einem echten Fall testen
KI-Kompetenz wird nicht durch eine Teilnahmebestätigung sichtbar, sondern in der Anwendung. Wählen Sie pro Nutzergruppe einen realistischen Fall und prüfen Sie gemeinsam, ob die vereinbarten Regeln funktionieren. Für einen Assistenten zur E-Mail-Vorbereitung können das eine unvollständige Anfrage, eine nicht belegte Behauptung und eine Nachricht mit vertraulichen Angaben sein.
Die entscheidenden Prüffragen lauten: Erkennt die Person die Grenze des Systems? Prüft sie die Ausgabe an der richtigen Stelle? Weiß sie, was bei einem unklaren oder fehlerhaften Ergebnis geschieht? Und kann sie den Fall an eine zuständige Person übergeben? Werden diese Fragen nicht sicher beantwortet, ist das kein Anlass für Schuldzuweisung, sondern ein konkreter Verbesserungsbedarf für Anleitung oder Prozess.
Was für die Dokumentation genügt
Ein schlankes Nachweisdokument kann pro Maßnahme festhalten:
- welches KI-System und welche Aufgabe betroffen sind,
- welche Personen oder Rollen teilgenommen haben,
- welches Ziel und welche Inhalte behandelt wurden,
- wann und in welchem Format die Maßnahme stattfand,
- welche Prüffragen oder Praxisfälle verwendet wurden,
- wer für Aktualisierung und Rückfragen zuständig ist.
Ergänzen Sie einen Anlass für die erneute Prüfung, etwa einen neuen Einsatzbereich, eine wesentliche Systemänderung oder neue beteiligte Rollen. So entsteht kein einmaliger Schulungsordner, sondern ein pflegbarer Bezug zwischen KI-System, Arbeitsablauf und Kompetenzmaßnahme. Die Dokumentation ersetzt keine weitergehende Prüfung von Datenschutz, Vertragslage oder risikobasierten Pflichten. Sie macht jedoch die organisatorische Grundlage sichtbar.
Wenn Sie einen konkreten KI-gestützten Ablauf einordnen möchten, besprechen wir im kostenfreien Digital-Check den Prozess, seine Kontrollpunkte und einen sinnvollen nächsten Schritt. Das kurze, unverbindliche Erstgespräch umfasst kein vollständig ausgearbeitetes kostenloses Lösungskonzept.
Kostenfreien Digital-Check für einen konkreten Ablauf anfragen