KI-Kompetenz im Unternehmen: EU AI Act & Zertifikat

Seit dem 2. August 2024 ist der EU AI Act in Kraft. Für die meisten Unternehmen läuft eine Übergangsfrist, doch eine Pflicht gilt bereits ab dem 2. Februar 2025 unmittelbar: Wer KI-Systeme einsetzt oder entwickelt, muss sicherstellen, dass seine Mitarbeitenden über ausreichende KI-Kompetenz verfügen. Artikel 4 des EU AI Act formuliert das eindeutig. Wer diese Anforderung ignoriert, riskiert Bußgelder von bis zu 15 Millionen Euro oder drei Prozent des weltweiten Jahresumsatzes.

Was Artikel 4 des EU AI Act von Unternehmen verlangt

Der Begriff „KI-Kompetenz“ klingt abstrakt, ist aber im Gesetzestext klar umrissen. Gemeint ist die Fähigkeit, KI-Systeme zu verstehen, ihren Output kritisch einzuschätzen und Risiken zu erkennen. Das betrifft nicht nur IT-Abteilungen oder Entwicklerteams. Ein Vertriebsmitarbeiter, der täglich mit einem KI-gestützten CRM-Tool arbeitet, fällt genauso unter die Regelung wie eine Personalerin, die Bewerbungen durch ein algorithmisches Vorauswahlsystem schickt.

Die Behörden erwarten keinen Informatikabschluss von allen Beteiligten. Was sie erwarten: nachweisbare, dokumentierte Schulungsmaßnahmen, angepasst an die tatsächliche Nutzung von KI im jeweiligen Aufgabenbereich. Das Wort „nachweisbar“ ist dabei entscheidend. Im Streitfall reicht es nicht, intern zu versichern, dass man seine Leute schule. Es braucht Belege.

Welche Unternehmen konkret betroffen sind

Eine häufige Fehlannahme lautet: „Wir entwickeln keine KI, also geht uns das nichts an.“ Das ist falsch. Der EU AI Act unterscheidet zwischen Anbietern, die KI-Systeme entwickeln, und Betreibern, die fertige Systeme einsetzen. Betreiber können ganz normale mittelständische Unternehmen sein, die ChatGPT für die Kundenkommunikation nutzen, Microsoft Copilot in der Buchhaltung einsetzen oder einen KI-Chatbot auf ihrer Website betreiben.

Schätzungen des Bitkom zufolge nutzen bereits mehr als 60 Prozent der deutschen Unternehmen mit über 20 Mitarbeitenden mindestens ein KI-Werkzeug im Alltag. Damit sind de facto die meisten mittleren und größeren Betriebe in Deutschland unmittelbar betroffen. Für Kleinstunternehmen mit weniger als zehn Mitarbeitenden gelten reduzierte Anforderungen, aber auch sie sind nicht vollständig ausgenommen.

Was eine sinnvolle KI-Schulung leisten muss

Nicht jede einstündige Online-Veranstaltung mit abschließendem Multiple-Choice-Test erfüllt die Anforderungen. Eine Schulung, die vor Behörden standhält, muss auf das konkrete Tätigkeitsfeld zugeschnitten sein. Die European AI Office, die den EU AI Act überwacht, hat zwar noch keine abschließenden technischen Leitlinien veröffentlicht, aber aus den bisherigen Guidance-Dokumenten lässt sich ableiten, dass Schulungen folgende Inhalte abdecken sollten:

• Grundlegende Funktionsprinzipien der eingesetzten KI-Systeme
• Risikoklassifizierung nach EU AI Act (minimal, begrenzt, hoch, inakzeptabel)
• Erkennung von Bias und Fehlern im KI-Output
• Datenschutzanforderungen im Zusammenspiel mit KI (DSGVO-Schnittstellen)
• Meldepflichten bei schwerwiegenden Vorfällen

Wer sich gezielt vorbereiten möchte, kann sich für strukturierte Weiterbildungsangebote entscheiden und etwa bei spezialisierten Anbietern hier weiterbilden, um ein anerkanntes Zertifikat zu erwerben, das die gesetzlichen Anforderungen dokumentiert. Solche Programme sind in der Regel modular aufgebaut und lassen sich berufsbegleitend absolvieren.

Zertifikate: Was sie leisten und was nicht

Ein Zertifikat ist kein Freifahrtschein. Es belegt, dass eine Person zu einem bestimmten Zeitpunkt einen definierten Wissensstand nachgewiesen hat. Für Unternehmen ist das trotzdem wertvoll, weil es im Zweifel gegenüber Aufsichtsbehörden als Dokumentationsnachweis dient. Mehrere Anbieter haben seit 2024 dedizierte Zertifizierungsprogramme aufgelegt, darunter TÜV-Organisationen, IHK-Verbände und spezialisierte EdTech-Anbieter.

Wichtig bei der Auswahl: Das Zertifikat sollte auf den EU AI Act explizit Bezug nehmen und die Risikoklassifizierung behandeln. Allgemeine „KI-Grundlagen“-Kurse, die vor 2024 entwickelt wurden, decken den gesetzlichen Rahmen oft nicht ab. Zudem sollte das Zertifikat ein Ausstellungsdatum tragen und nach spätestens zwei bis drei Jahren erneuert werden, weil sich die Rechtslage weiterentwickelt.

Kosten und Aufwand: Eine realistische Einschätzung

Was kostet das konkret? Ein Einzelzertifikat für eine Fachkraft liegt je nach Anbieter zwischen 150 und 600 Euro. Für Unternehmen mit 50 Mitarbeitenden, von denen 30 regelmäßig KI-Werkzeuge einsetzen, entstehen also Schulungskosten zwischen 4.500 und 18.000 Euro, je nach gewähltem Programm und Verhandlungsgeschick bei Gruppenrabatten.

Dem gegenüber steht das Bußgeldrisiko. Bei einem mittelständischen Unternehmen mit 10 Millionen Euro Jahresumsatz wären drei Prozent davon 300.000 Euro. Die Rechnung ist eindeutig. Hinzu kommt ein weniger messbarer, aber realer Vorteil: Mitarbeitende, die KI-Systeme kompetent einschätzen können, machen weniger Fehler im Umgang damit und erkennen halluzinierte oder verzerrte Ergebnisse schneller.

Typischer Ablauf einer Zertifizierungsmaßnahme

Jetzt handeln statt abwarten

Die Übergangsfrist für viele Regelungen des EU AI Act läuft bis August 2026. Das klingt nach ausreichend Zeit. Ist es aber nicht, wenn man bedenkt, dass Schulungsmaßnahmen für größere Teams geplant, budgetiert und koordiniert werden müssen. Unternehmen, die heute beginnen, haben den Vorteil, aus einem wachsenden Angebot zu wählen und Preise zu vergleichen. Wer 2026 in letzter Minute bucht, zahlt mehr und hat weniger Auswahl.

Die Botschaft des EU AI Act ist klar: KI darf genutzt werden, aber nicht gedankenlos. Wer seine Mitarbeitenden systematisch schult und das dokumentiert, erfüllt nicht nur eine Rechtspflicht, sondern investiert in die Qualität seiner eigenen Prozesse. Das ist kein bürokratischer Mehraufwand, sondern eine nüchterne Risikoabwägung zugunsten des eigenen Unternehmens.