KI-Kompetenz nach EU AI Act für Unternehmen

KI-Kompetenz nach EU AI Act: Was Unternehmen jetzt vorbereiten sollten

Der EU AI Act macht KI-Kompetenz zu einer organisatorischen Aufgabe. Unternehmen sollten Mitarbeitende nicht nur technisch schulen, sondern Rollen, erlaubte Anwendungen, Datenschutzgrenzen, Risikobewusstsein und Nachweise strukturiert vorbereiten.

Kurzantwort

KI-Kompetenz nach EU AI Act heißt: Mitarbeitende müssen passend zu ihrer Rolle verstehen, wie KI funktioniert, wo Risiken liegen und welche internen Regeln gelten. Unternehmen sollten Schulung, KI-Richtlinie, Rollen, Nachweise und regelmäßige Aktualisierung gemeinsam planen.

Was ist KI-Kompetenz?

Definition

KI-Kompetenz ist die Fähigkeit, KI-Systeme angemessen zu verstehen, zu nutzen, zu überwachen und Risiken einzuschätzen. Für Unternehmen ist sie ein organisatorisches System aus Schulung, Regeln, Verantwortung und Nachweisen.

Der EU AI Act beschreibt KI-Kompetenz nicht als einmaliges Zertifikat, sondern als angemessenen Kenntnisstand. Was angemessen ist, hängt von Rolle, Tool, Daten, Einsatzfall und Risiko ab. Deshalb sollte KI-Kompetenz mit der Auswahl der KI-Plattform, Datenschutzprüfung und interner Richtlinie zusammen gedacht werden.

Rollenbasierte Kompetenzmatrix

Eine gute Schulungsstrategie unterscheidet Rollen. Nicht alle Mitarbeitenden brauchen dieselbe Tiefe, aber alle brauchen klare Grenzen und sichere Routinen.

Rolle	Fokus	Schulungsinhalt
Management	Verantwortung, Risiko, Budget, Governance	Strategie, Grenzen, Entscheidungsrechte
IT & Security	Tool-Auswahl, Zugriff, technische Kontrolle	Datenflüsse, Rollen, Audit Logs, Integrationen
Datenschutz	AVV/DPA, Rechtsgrundlagen, Datenklassen	Prüfprozesse, Drittlandtransfer, Löschung
Fachbereiche	Sichere Nutzung in konkreten Workflows	Prompts, Datenregeln, Qualitätskontrolle
Power User	Multiplikatoren und erste Anlaufstelle	Best Practices, Vorlagen, Eskalation

Was Unternehmen konkret vorbereiten sollten

KI-Inventar: Welche Tools und Modelle werden genutzt?
Rollenmodell: Wer darf welche KI-Aufgaben ausführen?
Datenregeln: Welche Informationen dürfen in KI-Systeme?
Schulungspfad: Grundlagen, Fachbereich, Power User, Management.
Nachweise: Teilnahme, Inhalte, Aktualisierung und Verantwortliche dokumentieren.
Kontrolle: Audit Logs, Feedback und regelmäßige Überprüfung etablieren.

Lurus unterstützt diesen Prozess mit Audit Logs, Security- und Datenschutzbausteinen und der KI-Schulung für Unternehmen.

Distribution-Asset

EU-AI-Act-Kompetenzmatrix

Die Rollenmatrix eignet sich als Webinar-Slide, LinkedIn-Post oder Schulungs-Handout: Management, IT, Datenschutz, Fachbereiche und Power User brauchen unterschiedliche Lernziele und Nachweise.

Matrix in Schulung übertragen →

Schulung ist nur ein Teil der Governance

KI-Kompetenz wird belastbarer, wenn sie mit einer klaren KI-Richtlinie, Datenschutzprüfung und dem EU-AI-Act-Überblick für Unternehmen verbunden ist. Schulung erklärt das Warum und Wie; Governance legt fest, was erlaubt ist, wer entscheidet und wie Verstöße oder Unsicherheiten behandelt werden.

Quellen- und Rechtsstand

Stand: 05.05.2026. Grundlage ist die Verordnung (EU) 2024/1689 (EU AI Act), insbesondere die Anforderungen an KI-Kompetenz. Dies ist keine Rechtsberatung; konkrete Pflichten sollten individuell geprüft werden.

FAQ zu KI-Kompetenz

Was bedeutet KI-Kompetenz nach EU AI Act? +

KI-Kompetenz bedeutet, dass Personen, die KI-Systeme betreiben oder nutzen, ein angemessenes Verständnis für Möglichkeiten, Grenzen, Risiken und den sachgerechten Einsatz von KI entwickeln. Der Umfang hängt von Rolle, Kontext und Risikoprofil ab.

Ab wann müssen Unternehmen KI-Kompetenz nachweisen? +

Unternehmen sollten die Anforderungen frühzeitig vorbereiten und die jeweils geltenden Fristen des EU AI Act prüfen. Wichtig sind Schulungskonzepte, Rollen, interne Richtlinien und nachvollziehbare Nachweise, keine pauschalen Zertifikatsversprechen.

Reicht eine einmalige KI-Schulung? +

Meist nicht. KI-Kompetenz sollte rollenbasiert aufgebaut, dokumentiert und bei neuen Tools, Risiken oder Prozessen aktualisiert werden. Eine kurze Grundlagenschulung kann der Start sein, ersetzt aber keine Governance.

Welche Rollen brauchen KI-Schulung? +

Typisch sind Management, IT, Datenschutz, HR, Fachbereiche und Power User. Je näher Personen an sensiblen Daten, Automatisierung oder Entscheidungsprozessen arbeiten, desto spezifischer sollte die Schulung sein.

Wie unterstützt Lurus KI-Kompetenz? +

Lurus kombiniert eine KI-Plattform für Teams mit Schulungsangeboten, Datenschutzbausteinen, Audit Logs und praxisnahen Workflows. Dadurch können Unternehmen Nutzung, Governance und Kompetenzaufbau gemeinsam planen.

So setzen Sie das Thema strukturiert um

Artikel 4 verlangt einen kontextbezogenen Ansatz

Artikel 4 des EU AI Act verpflichtet Anbieter und Betreiber von KI-Systemen, Maßnahmen für ein ausreichendes Maß an KI-Kompetenz zu treffen. Dabei sind unter anderem technisches Wissen, Erfahrung, Ausbildung, Schulung und der Nutzungskontext zu berücksichtigen. Die Vorschrift nennt kein einheitliches Zertifikat und kein identisches Schulungsprogramm für alle Rollen.

Unternehmen sollten deshalb zuerst erfassen, wer mit welchen Systemen arbeitet und welche Folgen Fehler haben können. Eine Person, die Texte entwirft, braucht andere Schwerpunkte als jemand, der ein System administriert oder Ergebnisse in Personalentscheidungen einbezieht. Der konkrete Risikokontext bestimmt die notwendige Tiefe.

Rollen, Systeme und typische Aufgaben in einer einfachen Matrix erfassen.
Chancen, bekannte Grenzen und mögliche Schäden je Einsatzkontext behandeln.
Teilnahme, Inhalte, Version und praktische Lernergebnisse dokumentieren.

Ein umsetzbarer Kompetenzplan für Teams

Ein Basismodul kann Funktionsweise, Halluzinationen, Datenschutz, sichere Eingaben und menschliche Kontrolle abdecken. Darauf folgen rollenbezogene Module mit echten Aufgaben aus dem Unternehmen. Für Administratoren kommen Berechtigungen, Protokolle und Änderungen hinzu; für Entscheider Risikobewertung, Verantwortlichkeiten und Freigaben.

Der Plan sollte aktualisiert werden, wenn neue Systeme, Funktionen oder Einsatzbereiche hinzukommen. Eine dokumentierte Schulung ist dabei nur ein Element. Klare Richtlinien, zugelassene Werkzeuge, technische Kontrollen und erreichbare Ansprechpartner sorgen dafür, dass Wissen im Alltag angewendet werden kann.