KI-Kompetenz nach Artikel 4 AI Act: Schulung als betrieblicher Prozess
Von Nico Freitag, Geschäftsführer, Cybersecurity und Governance
Artikel 4 des AI Acts verlangt von Anbietern und Betreibern Maßnahmen für ein ausreichendes Maß an KI-Kompetenz bei Personen, die mit KI-Systemen arbeiten. Eine allgemeine Einmal-Schulung reicht dafür nicht automatisch. Inhalte und Nachweise müssen Rolle, Vorwissen, Einsatzkontext, betroffene Personen und konkrete Risiken berücksichtigen und bei Änderungen aktualisiert werden.
Wen betrifft die Kompetenzanforderung?
Die Europäische Kommission erläutert, dass Anbieter und Betreiber von KI-Systemen Maßnahmen für Beschäftigte und weitere Personen treffen müssen, die in ihrem Auftrag mit Betrieb oder Nutzung befasst sind. Das betrifft nicht nur Entwicklung und IT. Auch Fachanwender, Einkauf, Führung, Support oder externe Dienstleister können Entscheidungen treffen, die Qualität, Datenverwendung oder Auswirkungen eines Systems verändern. Eine Bestandsaufnahme verbindet deshalb jede KI-Anwendung mit Rollen und tatsächlichen Aufgaben.
Wie unterscheiden sich sinnvolle Lernziele nach Rolle?
Anwender müssen zulässige Eingaben, Grenzen, Kontrollpflichten und Meldewege beherrschen. Fachverantwortliche brauchen Methoden zur Qualitätsprüfung und Freigabe. Technik benötigt Wissen zu Datenflüssen, Zugriffen, Modellständen, Protokollierung und sicherem Betrieb. Führung und Einkauf müssen Rollen, Risiko, Anbieterzusagen und Verantwortlichkeit einordnen. Ein gemeinsamer Grundblock kann Begriffe und Haltung vermitteln, wird aber durch rollenbezogene Übungen ergänzt.
Welche Inhalte gehören in eine praktische KI-Schulung?
Arbeitet mit den tatsächlich freigegebenen Systemen und anonymisierten Fällen aus dem Unternehmen. Übt gute Aufgabenbeschreibung, Prüfung von Belegen, Erkennen von Unsicherheit, Umgang mit personenbezogenen oder vertraulichen Daten und sichere Ablehnung. Besprecht außerdem, wann eine menschliche Entscheidung zwingend bleibt und wie Fehler gemeldet werden. Der Fokus liegt nicht auf möglichst vielen Prompt-Tricks, sondern auf sicherer und fachlich verwertbarer Arbeit.
Wie wird ausreichende Kompetenz nachgewiesen?
Dokumentiert Zielgruppe, Lernziele, Inhalte, Termin, Teilnahme und praktische Erfolgskontrolle. Eine kurze Wissensfrage kann Begriffe prüfen, aber nicht den sicheren Umgang im Prozess. Nutzt deshalb Fallaufgaben, Beobachtung oder eine moderierte Übung. Haltet offene Punkte und Maßnahmen fest. Der Nachweis soll zeigen, warum das Format für Rolle und Kontext angemessen war, nicht nur dass eine Datei geöffnet oder eine Teilnahme bestätigt wurde.
Wann muss das Lernkonzept aktualisiert werden?
Neue Systeme, wesentlich geänderte Modelle, zusätzliche Datenarten, neue Rollen, Vorfälle oder veränderte rechtliche Leitlinien lösen eine Prüfung aus. Ergänzt kurze Lernimpulse im Alltag und wiederholt kritische Übungen. Die Kommission beschreibt ihre Beispielsammlung als lebende Ressource. Das passt zu einem Kompetenzprozess, der Erfahrungen aus Betrieb und Vorfällen aufnimmt, statt jährlich dieselben Folien zu versenden. Rechtliche Grenzfragen sollten fachkundig geprüft werden.
Quellen und Grundlage
Zentrale Aussagen dieses Beitrags wurden anhand der folgenden Primärquellen geprüft.
Häufige Fragen
- Müssen alle Mitarbeitenden dieselbe KI-Schulung erhalten?
- Nein. Umfang und Tiefe sollten sich an Vorwissen, Rolle, Einsatzkontext und Risiken orientieren. Ein gemeinsamer Grundblock kann dennoch sinnvoll sein.
- Ist ein Teilnahmezertifikat ein ausreichender Nachweis?
- Es belegt Teilnahme, aber nicht automatisch angemessene Kompetenz. Lernziele, Inhalte, Rollenbezug und praktische Erfolgskontrolle stärken den Nachweis.
- Gilt die Pflicht nur für Hochrisiko-KI?
- Artikel 4 bezieht sich allgemein auf Anbieter und Betreiber von KI-Systemen. Die konkrete Maßnahme berücksichtigt Kontext und betroffene Personen.