Seit Februar 2025 müssen Organisationen sicherstellen, dass alle Mitarbeitenden über ausreichendes Wissen im Umgang mit Künstlicher Intelligenz verfügen. Die EU-KI-Verordnung macht deutlich, dass Kompetenz der Schlüssel für einen sicheren und verantwortungsvollen KI-Einsatz ist.
KI-Kompetenz nach der EU-KI-Verordnung: Was Organisationen jetzt wissen müssen
Seit dem 2. Februar 2025 gilt: Anbieter und Betreiber von KI-Systemen müssen sicherstellen, dass ihre Mitarbeitenden und beauftragten Personen über ein ausreichendes Maß an KI-Kompetenz verfügen. Das schreibt die neue EU-KI-Verordnung ausdrücklich vor und macht deutlich, dass der kompetente und verantwortungsvolle Umgang mit Künstlicher Intelligenz nicht nur eine Frage der Technik, sondern auch der Organisationsverantwortung ist.
Was genau ist „KI-Kompetenz“?
Der Begriff „KI-Kompetenz“ ist in Artikel 3 Nr. 56 der Verordnung legal definiert. Gemeint sind damit die Fähigkeiten, Kenntnisse und das Verständnis, die es den relevanten Akteuren (wie Anbieter, Betreiber oder Betroffene) ermöglichen, KI-Systeme sachkundig zu nutzen. Dabei sollen sie nicht nur den konkreten Umgang mit KI beherrschen, sondern sich auch der Chancen und Risiken, möglicher Schäden und ihrer rechtlichen Pflichten bewusst sein.
KI-Kompetenz bedeutet also mehr als nur technisches Know-How. Es geht um ein ganzheitliches Verständnis, das sowohl die technischen als auch ethischen, rechtlichen und gesellschaftlichen Dimensionen des KI-Einsatzes einbezieht.
Was fordert die KI-Verordnung konkret?
Die Anforderungen zur KI-Kompetenz finden sich in Artikel 4 der KI-Verordnung. Dort heißt es sinngemäß: Anbieter und Betreiber müssen „nach besten Kräften“ sicherstellen, dass alle Personen, die mit dem Betrieb und der Nutzung von KI-Systemen befasst sind, über ein ausreichendes Maß an KI-Kompetenz verfügen. Dabei sind sowohl technische Kenntnisse, Ausbildung und Erfahrung als auch der jeweilige Einsatzkontext der KI-Systeme zu berücksichtigen.
Entscheidend ist: Die Verordnung schreibt nicht vor, wie genau diese Kompetenz aufgebaut werden soll. Es gibt keine Standardtrainings oder Zertifizierungspflichten. Vielmehr bleibt es Organisationen überlassen, geeignete Maßnahmen entsprechend ihrem individuellen Bedarf zu wählen: auf Basis des eingesetzten Systems, des Risikoprofils und der Qualifikation des Personals.
Für wen gilt die Pflicht?
Die Verpflichtung betrifft alle Organisationen, die KI-Systeme einsetzen oder entwickeln unabhängig von Branche, Größe oder Technologie. Auch Systeme mit allgemeinem Verwendungszweck, wie Sprachmodelle oder Chatbots, sind erfasst. Die betroffenen Personen sind dabei nicht nur interne Mitarbeitende, sondern auch externe Dienstleister oder Auftragnehmer, die im Auftrag der Organisation mit der KI arbeiten.
Warum ist KI-Kompetenz so wichtig?
KI-Kompetenz ist nicht nur gesetzlich gefordert, sondern auch im ureigenen Interesse der Organisationen. Wer seine Mitarbeitenden kompetent im Umgang mit KI-Systemen schult, kann Risiken besser steuern, Innovationen schneller umsetzen und regulatorische Anforderungen verlässlich erfüllen. Eine ausreichende KI-Kompetenz hilft dabei, fundierte Entscheidungen zu treffen, Grundrechte zu schützen, Risiken zu erkennen und Fehlentwicklungen frühzeitig zu vermeiden. Gleichzeitig stärkt sie die Fähigkeit der Organisation, ihre Rolle als Anbieter oder Betreiber im Rahmen der KI-Wertschöpfungskette aktiv zu gestalten.
Ein Mangel an Kompetenz kann – insbesondere im Schadensfall – als Sorgfaltspflichtverletzung gewertet werden. Deshalb empfiehlt beispielsweise auch die Bundesnetzagentur, dass Organisationen ihre Maßnahmen zur Entwicklung und Sicherstellung von KI-Kompetenz gut dokumentieren.
Wie kann KI-Kompetenz aufgebaut werden?
Die EU-KI-Verordnung schreibt bewusst keine einheitlichen Maßnahmen oder Formate vor. Es gibt keine verpflichtenden Schulungsinhalte, keine Zertifizierungsstellen, keine vorgeschriebene Rolle wie einen „KI-Beauftragten“. Stattdessen betont die Verordnung die Eigenverantwortung der Organisationen, geeignete und verhältnismäßige Maßnahmen zu ergreifen.
Nach Einschätzung der Bundesnetzagentur ist ein schrittweises Vorgehen sinnvoll. Vier zentrale Bausteine können als Orientierung dienen:
Welche Inhalte sind sinnvoll?
Je nach Zielgruppe und Aufgabe kann der Aufbau von KI-Kompetenz in drei Stufen erfolgen:
Ein interdisziplinärer Ansatz ist hier besonders hilfreich, da die sichere und verantwortungsvolle Nutzung von KI oft an der Schnittstelle zwischen Technik, Recht, Ethik und Organisation liegt.
Fazit
Der Aufbau von KI-Kompetenz ist keine Kür, sondern seit Februar 2025 Pflicht. Doch wer das Thema ernst nimmt, kann nicht nur regulatorische Anforderungen erfüllen, sondern auch die eigene Wettbewerbsfähigkeit stärken. Organisationen sollten sich jetzt die Frage stellen:
Wer in meinem Unternehmen arbeitet mit KI und hat das notwendige Wissen dafür?
Der Weg zur KI-Kompetenz muss nicht kompliziert oder teuer sein, aber er muss verantwortlich, nachvollziehbar und dokumentiert sein. Wir helfen Ihnen gern dabei, den richtigen Einstieg zu finden.
