Das Wichtigste auf einen Blick
- Artikel 4 verlangt kontextbezogene Maßnahmen, kein einheitliches Kompetenzniveau.
- Eine KI-Schulungsmatrix verbindet KI-Governance-Entscheidungen mit rollenspezifischem Lernen.
- Lerntiefe und Aktualisierungszyklen sollten sich an Systemen, Aufgaben, Daten und Aufsichtspflichten orientieren.
- Interne Nachweise zu Schulungen und Hinweisen stärken die Beleglage – ganz ohne Zertifikate.
- Versionierte Lernpfade halten die KI-Kompetenz-Compliance bei veränderter KI-Nutzung aktuell.
Im August rückte KI-Kompetenz in den operativen Alltag
Die Verpflichtung zur KI-Kompetenz begann nicht erst im August 2026. Artikel 4 gilt seit dem 2. Februar 2025. Doch laut den aktuellen Leitlinien der Europäischen Kommission beginnen Aufsicht und Durchsetzung Anfang August 2026. Das hat die Diskussion in regulierten Unternehmen verändert. Es geht nicht mehr darum, ob es einen Kurs zum Thema KI gibt. Entscheidend ist, ob die Organisation zeigen kann, dass Menschen, die KI betreiben oder nutzen, Hinweise erhalten haben, die zu ihrer Arbeit passen.
Das ist besonders in Banken, Fintechs und der Kryptobranche relevant. KI kann Kundenkommunikation, Betrugsuntersuchungen, Programmierung, interne Wissenssuche, Onboarding oder Entscheidungen mit Folgen für Kundinnen und Kunden unterstützen. Diese Einsatzfelder unterscheiden sich bei Datenzugriff, Folgen von Fehlern und Anforderungen an die menschliche Prüfung. Ein einzelner Kurs kann eine gemeinsame Grundlage schaffen, ist aber ein schwaches Betriebsmodell für die gesamte Verpflichtung aus Artikel 4 des AI Act.
Die Vorgabe geht über das Organigramm hinaus
Die aktuelle konsolidierte Fassung von Artikel 4 verpflichtet Anbieter und Betreiber, KI-Kompetenz zu fördern. Dabei müssen sie technisches Wissen, Erfahrung, Ausbildung, Schulung und den Nutzungskontext berücksichtigen. Zugleich verlangt sie kein garantiertes individuelles Kompetenzniveau, wie der geänderte Gesetzestext klarstellt. Das ist kein Grund, die Ansprüche zu senken. Es ist ein Grund, das Programm zur KI-Kompetenz an tatsächlicher Nutzung und Verantwortung auszurichten.
Ein Organigramm allein reicht dafür nicht. Ein Produktmanager und ein Mitarbeiter im Kundenservice können in unterschiedlichen Bereichen arbeiten, aber denselben generativen KI-Assistenten nutzen. Umgekehrt können zwei Personen in Operations sehr unterschiedliche Pflichten haben: Die eine erstellt interne Zusammenfassungen, die andere prüft KI-gestützte Warnmeldungen. Schulungen nur nach Abteilung zuzuteilen, verdeckt diesen Unterschied.
Erstellen Sie zuerst die System-Rollen-Matrix
Bevor Sie Schulungsinhalte zum EU AI Act entwickeln, erstellen Sie eine KI-Schulungsmatrix. Jede Zeile sollte ein tatsächlich genutztes System beschreiben, keine abstrakte Kategorie wie „KI-Tools“. Ordnen Sie jeder Rolle zu, was die Person mit dem System macht und was dabei schiefgehen kann.
- System und Verantwortlichkeit, einschließlich Anbieter, intern verantwortlichem Product Owner und relevanter Version
- Aufgabe und Entscheidungspunkt, einschließlich der Frage, ob das Ergebnis informiert, empfiehlt oder entscheidet
- Verarbeitete Daten, insbesondere Kunden-, Transaktions-, vertrauliche oder personenbezogene Daten
- Risiko- und Kontrollkontext, einschließlich unzulässiger Nutzung, Kundenauswirkungen, Modellfehlern und Eskalation
- Menschliche Aufsicht, einschließlich der Frage, wer Ergebnisse prüft, wann sie übersteuert werden dürfen und wann der Einsatz gestoppt werden muss
- Nutzergruppe, Kompetenzniveau und Zugriffsart, einschließlich Mitarbeitenden, externen Auftragnehmern und Dienstleistern
Das ist Governance-Arbeit mit direkten Folgen für das Lernen. Sie deckt nicht freigegebene Tools, unklare Verantwortlichkeiten und Kontrollen auf, die nur auf dem Papier bestehen. Zugleich gibt sie L&D eine stabile Grundlage für die Zuweisungslogik. Die Kommission empfiehlt selbst, vor dem Aufsetzen von Maßnahmen die Rolle als Anbieter oder Betreiber, Risiken der KI-Systeme, Unterschiede im Team und den Nutzungskontext zu berücksichtigen.
Aus der Nutzung die passende Lerntiefe ableiten
Die Matrix sollte unterschiedliche Lernpfade ergeben, keinen langen Modulkatalog. Die meisten Mitarbeitenden brauchen eine praxisnahe Grundlage: freigegebene Tools, Vertraulichkeit, Halluzinationen, Prüfung, Eskalation und interne Vorgaben. Mitarbeitende, die KI häufig nutzen, brauchen systemspezifische Szenarien. Führungskräfte müssen Verantwortlichkeiten verstehen und wissen, was Abschlussdaten aussagen – und was nicht. Systemverantwortliche, Entwickler und Prüfende brauchen vertiefte Inhalte zu Kontrollen, Dokumentation, Umgang mit Vorfällen und Aufsicht.
Bei Hochrisiko-KI-Systemen muss das Lernen an die Personen gebunden sein, die für die menschliche Aufsicht verantwortlich sind. Die Kommission weist darauf hin, dass diese Schulungspflicht fortbesteht. Ein Abschlussnachweis belegt keine wirksame Aufsicht, wenn die lernende Person nie geübt hat, wann sie ein Ergebnis hinterfragen, einen Ablauf stoppen oder ein Problem eskalieren muss.
Good to know
Schreibt Artikel 4 des AI Act einen verpflichtenden KI-Kurs für alle Mitarbeitenden vor?
Nein. Eine gemeinsame Grundlage kann sinnvoll sein. Artikel 4 verlangt jedoch Maßnahmen, die Wissen, Erfahrung, Ausbildung und Kontext der KI-Nutzung berücksichtigen. Das Lernkonzept sollte daher je nach System, Aufgabe und Rolle variieren.
Brauchen Organisationen ein Zertifikat für KI-Kompetenz?
Nein, ein bestimmtes Zertifikat ist nicht vorgeschrieben. Laut Kommission können Organisationen interne Nachweise über Schulungen und andere Orientierungsmaßnahmen führen. Deshalb sind klare Zuweisungen und Versionsnachweise wertvoll.
Wie oft sollten Schulungen zur KI-Kompetenz aktualisiert werden?
Aktualisieren Sie sie, wenn sich die zugrunde liegenden Einsatzbedingungen ändern – etwa durch ein neues KI-System, eine wesentliche Funktion, einen neuen Anwendungsfall, eine Datenquelle, Kontrolle oder Rollenverantwortung. Ein fester jährlicher Zyklus allein übersieht wichtige Veränderungen.
Was sollten Finanz- und Kryptounternehmen zuerst erfassen?
Beginnen Sie mit allen genutzten KI-Systemen: Verantwortlichen, Nutzergruppen, Aufgaben, verarbeiteten Daten, Auswirkungen auf Kunden oder Geschäft, menschlicher Aufsicht und Eskalationsweg. So entsteht die Mindeststruktur für passgenaues Lernen.
Nachweise müssen mit den Systemen Schritt halten
KI-Nutzung verändert sich schneller als jährliche Compliance-Zyklen. Ein neues Modell, eine Funktion des Anbieters, ein Datensatz, Workflow oder eine Kontrolle kann verändern, was Mitarbeitende wissen müssen. Behandeln Sie die Matrix als lebendiges Kontrollinstrument: Verknüpfen Sie jede wesentliche Änderung mit einer Prüfung durch die zuständige Person, einem Lernupdate, einer gezielten Neuzuweisung und einer Nachweiskette.
Die Kommission erklärt, dass Organisationen kein bestimmtes Zertifikat brauchen und interne Nachweise über Schulungen oder andere Orientierungsmaßnahmen führen können. Das macht interne Belege wichtiger, nicht weniger wichtig. Dokumentieren Sie die gültige Systemversion, die zugewiesene Rolle, den Lernpfad, ausgegebene Szenarien oder Hinweise, den Abschluss, gegebenenfalls eine Bewertung und die Entscheidung zur Aktualisierung.
Machen Sie aus Ihrem KI-Inventar Lernpfade, die einer Prüfung standhalten.
Gespräch startenEin Lernsystem, das Compliance trägt
Der praktische Aufbau ist einfach: ein gepflegtes Systeminventar, eine Rollen-Risiko-Matrix, modulare Lerninhalte, Übungsszenarien, Versionskontrolle, Zuweisungsregeln und Berichte, die Compliance, Risk und L&D verstehen. Schwierig ist, diese Bausteine verbunden zu halten, wenn die KI-Nutzung wächst.
Hier zeigt eine moderne Lernplattform, was sie kann. App-Learning übersetzt die Matrix in rollenspezifische Lernpfade, mobile Szenarien, versionierte Updates und prüfbare Abschlussnachweise – ohne aus jeder Richtlinienänderung einen neuen Kurs für das ganze Unternehmen zu machen. So folgt das Lernsystem der operativen Realität von KI statt der Bequemlichkeit des LMS.
KI-Kompetenz-Compliance ist kein Projekt zur Erstellung von Inhalten. Sie ist ein Kontrollsystem, das den richtigen Personen hilft, bei den richtigen KI-Systemen fundierte Entscheidungen zu treffen. Erstellen Sie zuerst die Karte. Dann folgen Lernen, Hinweise und Nachweise.
