Spätabends in meinem Frankfurter Büro, Ende August letzten Jahres, saß ich über der englischen Fassung der KI-Verordnung und verglich sie mit dem deutschen Entwurf. Ein Begriff ließ mir keine Ruhe: 'take measures' im Gegensatz zu 'Maßnahmen ergreifen'. In Artikel 4 der Verordnung (EU) 2024/1689 – dem Gesetz über künstliche Intelligenz – steckt in dieser Nuance die gesamte Herausforderung für den deutschen Mittelstand. Es geht nicht nur darum, dass Mitarbeiter wissen, wie man einen Prompt schreibt. Es geht um eine rechtlich geforderte Sorgfaltspflicht.
In den letzten Monaten habe ich bei über einem Dutzend Unternehmen erlebt, dass die sogenannte 'AI Literacy' – im Deutschen oft als KI-Kompetenz übersetzt – sträflich unterschätzt wird. Viele Geschäftsführer glauben, mit einem zweistündigen ChatGPT-Webinar sei die Schulungspflicht nach Artikel 4 KI-VO erledigt. Ein fataler Irrtum, der bei einer Prüfung durch die Aufsichtsbehörden oder im Rahmen der Haftung teuer werden kann. Die Verordnung verlangt nämlich, dass Anbieter und Betreiber von KI-Systemen Maßnahmen ergreifen, um ein angemessenes Maß an KI-Kompetenz bei ihrem Personal sicherzustellen. Was 'angemessen' ist, definiert das Gesetz dabei nicht starr, sondern kontextabhängig.
Was Artikel 4 wirklich von Ihnen verlangt
Wenn wir uns die Definition in Artikel 3(44) ansehen, wird klar: KI-Kompetenz bedeutet die Fähigkeit, KI-Systeme bewusst einzusetzen sowie ein Verständnis für die Chancen und Risiken der KI und die möglichen Auswirkungen ihrer Nutzung zu entwickeln. Das ist weit mehr als reine Bedienkompetenz. Als ich Mitte Januar während der ersten Audit-Welle bei einem Maschinenbauer in der Wetterau war, standen wir in der Produktionshalle. Der Geruch von abgestandenem Kaffee mischte sich mit dem leisen Summen der Server-Racks, während ich einem skeptischen Vorarbeiter erklären musste, warum er die 'probabilistischen Ausgaben' des neuen Wartungssystems hinterfragen muss.
Ich dachte in diesem Moment nur: 'Wenn ich noch einmal höre, dass jemand glaubt, er sei compliant, nur weil er ein PDF mit einer KI-Richtlinie im Intranet hochgeladen hat, verliere ich die Geduld.' Ein Dokument ist keine Kompetenz. Artikel 4 verlangt, dass die Mitarbeiter die Logik hinter der KI verstehen, um den sogenannten 'Automation Bias' – das blinde Vertrauen in automatisierte Vorschläge – zu vermeiden. Besonders im Maschinenbau, wo Fehlentscheidungen physische Schäden verursachen können, ist dieses Verständnis für die statistische Natur von KI-Output essenziell. Es geht um das 'Human-in-the-loop'-Prinzip, das ohne echte Literacy gar nicht funktionieren kann.
Die Falle der Gießkannen-Schulung
Ein interessanter Wendepunkt in meiner Beratungstätigkeit war ein Workshop bei einem SaaS-Unternehmen im frühen Frühjahr. Das Management wollte alle 150 Mitarbeiter durch dasselbe Schulungsprogramm schicken. Mein Rat war deutlich: Tun Sie das nicht. Die KI-Verordnung fordert eine Berücksichtigung des Kontexts. Ein Mitarbeiter in der Marketingabteilung benötigt ein völlig anderes Set an Kompetenzen als jemand in der HR-Abteilung, der vielleicht mit einem KI-gestützten Tool zur Vorauswahl von Bewerbern arbeitet – einem Bereich, der unter Anhang III der Verordnung oft als Hochrisiko-System eingestuft wird.
Hier liegt mein entscheidender Ansatz: Anstatt alle Mitarbeiter flächendeckend tiefgehend zu schulen, sollten KMU spezifische Rollen identifizieren. Eine Über-Schulung von Mitarbeitern, die KI nur am Rande nutzen, provoziert unnötige Rechtsunsicherheit im Arbeitsalltag. Wer zu viel theoretisches Halbwissen über Haftungsfragen hat, ohne es auf seinen Job anwenden zu können, wird handlungsunfähig. In der Praxis bedeutet das: Die HR-Leitung muss verstehen, warum Artikel 4 für sie strengere Anforderungen stellt als für den Vertrieb. Sie müssen wissen, wie sie Diskriminierung durch Algorithmen erkennen. Wie das im Detail aussieht, habe ich bereits im Artikel über KI Risikomanagement nach EU AI Act beschrieben.
Compliance als Wettbewerbsvorteil, nicht als Bußgeldfalle
An einem verregneten Morgen letzte Woche saß ich mit einem Logistik-Dienstleister zusammen, der Angst vor den drakonischen Strafen hatte. Artikel 71 der KI-Verordnung sieht Bußgelder von bis zu 35.000.000 Euro oder einen Prozentsatz des weltweiten Vorjahresumsatzes vor. Doch Angst ist ein schlechter Berater für Schulungspläne. Wir haben den Fokus verschoben: Weg von der bloßen Vermeidung von Sanktionen, hin zur Befähigung der Belegschaft.
Die allgemeine Umsetzungsfrist von 24 Monaten gemäß Artikel 113 gibt uns zwar einen Zeitrahmen, aber wer jetzt nicht mit dem Aufbau der Literacy beginnt, wird 2026 vor einem personellen Scherbenhaufen stehen. Eine kompetente Belegschaft versteht nicht nur das 'Was' der Verordnung, sondern das 'Warum' hinter den Prompts. Das senkt das Haftungsrisiko massiv, da Fehler früher erkannt werden, bevor sie das Unternehmen verlassen.
Wenn Sie überlegen, wie Sie diesen Prozess starten, sollten Sie auch die Kosten im Blick behalten. Es gibt enorme Qualitätsunterschiede am Markt. In meinem Vergleich habe ich analysiert, was eine KI Schulung für Unternehmen kosten darf, um nicht in die Falle von überteuerten, aber oberflächlichen Zertifikaten zu tappen. Ein guter Schulungsplan für den Mittelstand zeichnet sich dadurch aus, dass er die Fachbegriffe wie 'General Purpose AI' (GPAI) oder 'Hochrisiko-Systeme' so übersetzt, dass sie für den Techniker an der Fräsmaschine genauso greifbar sind wie für die Buchhalterin.
Abschließend mein dringender Rat: Nehmen Sie Artikel 4 ernst, aber bleiben Sie pragmatisch. Ich bin kein Anwalt und diese Ausführungen ersetzen keine Rechtsberatung, aber als jemand, der diese Anforderungen täglich in konkrete Pläne übersetzt, sehe ich: Die erfolgreichsten Unternehmen sind die, die KI-Kompetenz als Teil ihrer Unternehmenskultur begreifen, nicht als lästige Checkliste der Compliance-Abteilung.