EU AI Act: Was Geschäftsführer jetzt über die KI-Kompetenzpflicht wissen müssen

Die Uhr tickt: Seit Februar 2025 ist KI-Kompetenz für alle Betreiber Pflicht

Viele wiegen sich in Sicherheit und glauben, der EU AI Act betreffe nur Entwickler von Hochrisiko-KI. Das ist ein gefährlicher Irrtum. Artikel 4 der KI-Verordnung, der die KI-Kompetenz regelt, ist bereits seit Anfang Februar 2025 für eine breite Masse an Unternehmen bindend. Die entscheidende Frage ist: Sind Sie ein „Betreiber“ im Sinne des Gesetzes?

Die Antwort lautet mit hoher Wahrscheinlichkeit: Ja. Ein Betreiber ist jedes Unternehmen, das ein KI-System unter seiner Autorität für geschäftliche Zwecke nutzt. Das schließt den Einsatz gängiger Tools wie ChatGPT für die Texterstellung, Microsoft Copilot zur E-Mail-Zusammenfassung oder ein CRM-System mit KI-gestützter Lead-Bewertung ausdrücklich mit ein. Eine Ausnahmeregelung für KMU gibt es nicht. Sobald ein Mitarbeiter in Ihrem Auftrag ein KI-Tool nutzt, sind Sie in der Pflicht.

Was bedeutet „ausreichende KI-Kompetenz“ für Ihre Mitarbeiter?

Die Verordnung fordert ein „ausreichendes Maß an KI-Kompetenz“ für alle Personen, die mit KI-Systemen arbeiten. Doch was heißt das konkret? Es geht nicht darum, jeden Mitarbeiter zum Programmierer auszubilden. Vielmehr zielt das Gesetz auf ein fundiertes Anwenderwissen ab, das auf drei Säulen ruht:

1. Technisches Grundverständnis: Mitarbeiter müssen die grundlegende Funktionsweise der von ihnen genutzten KI-Tools verstehen. Sie sollten wissen, dass eine KI auf Wahrscheinlichkeiten basiert und Fehler machen kann („Halluzinationen“), und in der Lage sein, KI-generierte Inhalte kritisch zu hinterfragen.
2. Regulatorisches Wissen: Ein grundlegendes Bewusstsein für die rechtlichen Leitplanken ist unerlässlich. Dazu gehört vor allem der Datenschutz und KI, aber auch das Urheberrecht. Mitarbeiter müssen wissen, welche Daten sie in eine KI eingeben dürfen (keine sensiblen Kunden- oder Geschäftsgeheimnisse in öffentliche Tools!) und wie sie mit den Ergebnissen umgehen müssen.
3. Ethisches Bewusstsein: KI-Systeme können bestehende Vorurteile (Bias) reproduzieren und verstärken. Mitarbeiter, die KI beispielsweise zur Vorauswahl von Bewerbern oder zur Kundensegmentierung nutzen, müssen für die Risiken von Diskriminierung sensibilisiert sein.

Die Haftungsfalle: Warum Unwissenheit für Geschäftsführer teuer wird

Jetzt kommt der entscheidende Punkt für Sie als Geschäftsführer: Ein direkter Verstoß gegen die Schulungspflicht in Artikel 4 ist zwar nicht mit einem Bußgeld belegt. Die mangelnde KI-Kompetenz wird Ihnen jedoch als Organisationsverschulden zur Last gelegt, wenn durch den fehlerhaften Einsatz von KI ein Schaden entsteht. Und dann wird es teuer.

Stellen Sie sich vor, ein nicht geschulter Mitarbeiter lädt eine vertrauliche Kundendatei in ein öffentliches KI-Tool, um eine Analyse zu erstellen. Die Daten werden Teil des Trainingsmodells des KI-Anbieters. Das ist ein klarer DSGVO-Verstoß. Die Folge können Bußgelder von bis zu 4 % des weltweiten Jahresumsatzes sein. In einem solchen Fall wird die Aufsichtsbehörde prüfen, ob Sie als Geschäftsführung Ihrer Pflicht nachgekommen sind, den Mitarbeiter angemessen zu schulen und durch klare Richtlinien zu schützen. Können Sie das nicht lückenlos dokumentieren, haften Sie persönlich.

Diese indirekte Haftung erstreckt sich auf zahlreiche Bereiche:

• Datenschutzverstöße (DSGVO)
• Urheberrechtsverletzungen durch Nutzung geschützter Werke im KI-Input oder -Output
• Diskriminierung (AGG) durch fehlerhafte KI-Entscheidungen
• Verstöße gegen das Wettbewerbsrecht durch irreführende KI-Inhalte
• Verlust von Geschäftsgeheimnissen

In 4 Schritten zur Compliance: Ein pragmatischer Plan für KMU

Die gute Nachricht: Sie müssen das Rad nicht neu erfinden. Mit einem strukturierten Vorgehen können Sie die Anforderungen pragmatisch umsetzen und Ihr Haftungsrisiko minimieren. Eine grundlegende KI-Readiness ist der erste Schritt.

1. Schritt 1: Bedarfsanalyse durchführen
   Verschaffen Sie sich einen Überblick: Welche KI-Tools werden in Ihrem Unternehmen bereits eingesetzt – offiziell und inoffiziell? Bewerten Sie die damit verbundenen Risiken. Daraus leiten Sie ab, welche Mitarbeiter welche Art von Schulung benötigen.
2. Schritt 2: Ein Schulungskonzept erstellen
   Implementieren Sie eine Basisschulung für alle Mitarbeiter, die die Grundlagen (Was ist KI? Was sind die Risiken? Was sind unsere Regeln?) abdeckt. Für Abteilungen mit intensivem KI-Einsatz (z.B. Marketing, HR, Entwicklung) sind vertiefende, anwendungsspezifische Trainings sinnvoll.
3. Schritt 3: Klare KI-Richtlinien definieren
   Erstellen Sie eine schriftliche Anweisung für den Umgang mit KI. Legen Sie fest, welche Tools erlaubt sind, welche Daten eingegeben werden dürfen und wie KI-generierte Inhalte zu kennzeichnen und zu prüfen sind. Diese Richtlinie ist ein zentraler Baustein Ihrer Enthaftung.
4. Schritt 4: Alles lückenlos dokumentieren
   Dokumentieren Sie jede durchgeführte Schulungsmaßnahme: Wer hat teilgenommen? Was waren die Inhalte? Lassen Sie sich die Teilnahme schriftlich bestätigen. Bewahren Sie Ihre KI-Richtlinien versioniert auf. Im Schadensfall ist diese Dokumentation Ihr wichtigster Nachweis, dass Sie Ihrer unternehmerischen Sorgfaltspflicht nachgekommen sind.

Fazit: KI-Kompetenz ist keine Kür, sondern unternehmerische Pflicht

Der EU AI Act markiert eine neue Ära der Digitalisierung. Die Pflicht zum Aufbau von KI-Kompetenz ist keine bürokratische Hürde, sondern eine notwendige Leitplanke für den sicheren und wertschöpfenden Einsatz von Künstlicher Intelligenz im Mittelstand. Für Geschäftsführer ist es eine klare Aufforderung, die Zügel in die Hand zu nehmen, die eigene Organisation zu befähigen und sich selbst vor empfindlichen Haftungsrisiken zu schützen. Warten Sie nicht, bis der erste Schadensfall eintritt. Handeln Sie jetzt.

Möchten Sie wissen, wie Sie die Anforderungen des EU AI Act pragmatisch und ohne großen Aufwand in Ihrem Unternehmen umsetzen können? Wir bieten eine TÜV-zertifizierte KI-Beratung und helfen Ihnen, eine passgenaue Strategie für Ihr KMU zu entwickeln. Sprechen Sie uns an für eine unverbindliche Erstberatung.