Bei einem KI-Workshop unseres Mandanten PLACE haben wir vor dem Team in wenigen Sekunden ein kleines Spiel gebaut, live mit dem KI-Assistenten Claude. Der Moment hat die Stimmung von Skepsis zu Neugier gedreht. Richtig spannend wurde es aber bei der Frage, die danach fast immer kommt: Was darf ich eigentlich in eine KI eingeben?
Diese Frage führt mitten in das Thema KI-Kompetenz. Denn während drei Viertel der Beschäftigten KI im Arbeitsalltag nutzen, hat nur ein Drittel der Unternehmen klare Regeln dafür. Der Arbeitsplatz-Trendreport 2026 von SPS und der WORKTECH Academy zeigt den Sprung deutlich: Der Anteil der Beschäftigten, die KI-Tools nutzen, stieg innerhalb eines Jahres von 59 auf 75 Prozent, während der Anteil der Unternehmen ohne klare KI-Richtlinien mit 33 Prozent nahezu unverändert blieb. Dieser Beitrag ordnet ein, was KI-Kompetenz laut EU AI Act bedeutet, warum ein einzelnes Tool-Training zu kurz greift und wie Unternehmen Kompetenz strukturiert aufbauen.
Was verlangt der EU AI Act bei KI-Kompetenz?
KI-Kompetenz, englisch AI Literacy, bezeichnet die Fähigkeit, KI-Systeme sachkundig einzusetzen, ihre Grenzen und Risiken einzuschätzen und Ergebnisse kritisch zu bewerten. Artikel 4 des EU AI Act verpflichtet Anbieter und Betreiber von KI-Systemen seit dem 2. Februar 2025, ein ausreichendes Niveau an KI-Kompetenz bei ihrem Personal sicherzustellen. Die Pflicht gilt also bereits, obwohl viele Beiträge sie fälschlich erst auf August 2026 datieren.
Der EU AI Act unterscheidet dabei zwischen Anbieterpflichten und Betreiberpflichten. Diese Trennung ist relevant, weil viele kleine und mittlere Unternehmen KI-Komponenten intern konfigurieren und damit unter Umständen teilweise als Anbieter gelten. Wer diese Rolle nicht kennt, unterschätzt schnell den eigenen Pflichtenumfang.
Warum reicht ein einzelnes Tool-Training nicht aus?
Ein Standard-Training auf nur einem Niveau passt selten zu allen, weil die Ausgangslagen im Team weit auseinanderliegen. Im Workshop bei PLACE reichte die Spannbreite von Personen, die erstes Wissen sammeln wollten, über Kolleginnen und Kollegen mit echter Begeisterung fürs Programmieren bis zu Führungskräften mit Strategie-, Sicherheits- und Zukunftsfragen. Deshalb hat der Workshop diese Ebenen gezielt aufgegriffen, sodass jede und jeder etwas mitnehmen konnte.
Wirksame Kompetenzentwicklung differenziert deshalb nach Rollen und nach Risikoklasse der eingesetzten Systeme. Sie orientiert sich am Betriebsmodell und nicht am Produktversprechen eines einzelnen Anbieters. Das ist der Unterschied zwischen einem einmaligen Termin und einem tragfähigen Kompetenzaufbau, weil sich Rollen, Werkzeuge und Regeln laufend verändern.
Was ist die häufigste Frage in KI-Workshops?
Mit Abstand am häufigsten kommt in Workshops die Frage: Was darf ich wirklich in eine KI eingeben? Diese Frage verrät, dass die eigentliche Lücke nicht der Zugang zu Werkzeugen ist, sondern Klarheit über den Umgang mit Daten. Viele Beschäftigte wissen nicht, dass Daten je nach Dienst in Länder außerhalb der EU fließen und dort nicht zwingend nach der Datenschutz-Grundverordnung verarbeitet werden.
Solange diese Klarheit fehlt, entsteht Schatten-KI: Mitarbeitende nutzen Werkzeuge privat oder inoffiziell, weil offizielle Leitplanken fehlen. KI-Kompetenz beantwortet deshalb zuerst die Governance-Frage, bevor sie Prompting-Techniken vermittelt.
Wie groß ist die Governance-Lücke zwischen Nutzung und Regeln?
Die Governance-Lücke ist messbar. Drei Viertel der Beschäftigten nutzen KI, aber ein Drittel der Unternehmen hat laut Arbeitsplatz-Trendreport 2026 keine klaren Richtlinien dafür. Nutzung ohne Rahmen bedeutet, dass Entscheidungen über Datenflüsse, zulässige Anwendungsfälle und Haftung dezentral und unkoordiniert fallen. Das ist eine Führungsfrage und kein IT-Ticket, weil die Verantwortung für Compliance und Risiko bei der Leitung liegt.
Welche Fristen bringt der EU AI Act ab August 2026?
Der EU AI Act gilt gestaffelt. Die folgende Übersicht zeigt die zentralen Termine:
- Seit 2. Februar 2025: Pflicht zur KI-Kompetenz und Verbot bestimmter KI-Praktiken.
- Seit 2. August 2025: Pflichten für Anbieter von KI-Modellen mit allgemeinem Verwendungszweck sowie Teile des Sanktionsrahmens.
- Ab 2. August 2026: Pflichten für Hochrisiko-KI-Systeme, darunter Risikomanagement, technische Dokumentation und menschliche Aufsicht.
- Ebenfalls ab 2. August 2026: Transparenzpflichten nach Artikel 50, darunter die Kennzeichnung von KI-Interaktionen wie Chatbots und die Markierung von KI-generierten oder bearbeiteten Inhalten.
Wichtig für die Planung: Ein sogenanntes Omnibus-Paket der EU-Kommission könnte einzelne Hochrisiko-Fristen nach hinten verschieben, entfaltet aber erst mit förmlicher Verabschiedung Rechtswirkung. Bis dahin bleibt der 2. August 2026 ein aktiver Stichtag. Verstöße lassen sich sanktionieren, gestaffelt nach Art des Verstoßes bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes für verbotene Praktiken.
Wie bauen Unternehmen KI-Kompetenz strukturiert auf?
Ein tragfähiges Konzept deckt fünf Bereiche ab und differenziert sie nach Zielgruppe: Grundlagen der KI-Kompetenz, Recht und Compliance, Ethik, Datenschutz sowie praktische Anwendung. Entscheidend ist, dass Unternehmen jede Schulung mit Datum, Inhalt und Teilnehmerliste dokumentieren, weil sie damit im Prüfungsfall den Nachweis erbringen, dass sie ihrer Kompetenzpflicht nachgekommen sind.
In unseren Mandaten beobachten wir wiederkehrend, dass Kompetenzaufbau dann trägt, wenn er am Betriebsmodell ansetzt und nicht an einem einzelnen Werkzeug. Genau darauf zielte auch der Workshop bei PLACE: Das Team steht heute auf einem gemeinsamen Mindeststandard, kennt seine Pflichten aus dem EU AI Act und nimmt zahlreiche gemeinsam erarbeitete Anwendungsfälle in den Alltag mit.
Häufige Fragen
Ab wann gilt die KI-Schulungspflicht?
Die Pflicht zur KI-Kompetenz nach Artikel 4 EU AI Act gilt seit dem 2. Februar 2025. Weitere Pflichten, etwa für Hochrisiko-Systeme, greifen ab dem 2. August 2026.
Für wen gilt Artikel 4 EU AI Act?
Artikel 4 gilt für Anbieter und Betreiber von KI-Systemen im Anwendungsbereich der Verordnung. Betroffen sind auch Unternehmen außerhalb der EU, sofern sie eine relevante Verbindung zum EU-Markt haben.
Was passiert bei Verstößen?
Für die Kompetenzpflicht selbst sieht der EU AI Act keine unmittelbare Geldbuße vor. Dennoch drohen zivilrechtliche Haftungsrisiken, wenn unzureichend geschulte Nutzung Schaden verursacht, und für andere Pflichten empfindliche Bußgelder.
Fazit
KI-Kompetenz ist keine freiwillige Zusatzleistung, sondern seit Februar 2025 eine regulatorische Pflicht und zugleich die Grundlage für sichere Nutzung. Wer die Governance-Frage zuerst beantwortet, schließt die Lücke zwischen Nutzung und Regeln und macht aus verstreutem Ausprobieren einen belastbaren Standard.
30 Min AI Act Compliance-Check mit Sören Ohk, mit strukturiertem Überblick und klarer Lückenanalyse. Termin über https://ki.everblue-consulting.com/erstgespraech
Quellen
- Verordnung (EU) 2024/1689 (EU AI Act), Artikel 4 (KI-Kompetenz): https://artificialintelligenceact.eu/article/4/
- Europäische Kommission, Navigating the AI Act: https://digital-strategy.ec.europa.eu/en/faqs/navigating-ai-act
- Europäische Kommission, AI talent, skills and literacy: https://digital-strategy.ec.europa.eu/en/policies/ai-talent-skills-and-literacy
- SPS und WORKTECH Academy, Arbeitsplatz-Trendreport 2026: https://www.itiko.de/artikel/2253325/arbeitsplatz-trendreport-2026-ki-nutzung-w-chst-schneller-als-unternehmensrichtlinien.html
- Verordnung (EU) 2024/1689 (EU AI Act), Artikel 99 (Sanktionen): https://artificialintelligenceact.eu/article/99/
- Trilateral Research, EU AI Act Compliance Timeline 2025 bis 2027: https://trilateralresearch.com/responsible-ai/eu-ai-act-implementation-timeline-mapping-your-models-to-the-new-risk-tiers