AI Literacy wird im deutschen Rechtsraum als KI-Kompetenz bezeichnet und beschreibt die Fähigkeit von Mitarbeitenden, KI-Systeme sachkundig, verantwortungsvoll und rechtskonform einzusetzen. Mit Inkrafttreten von Artikel 4 des EU AI Act am 2. Februar 2025 ist die Sicherstellung ausreichender KI-Kompetenz eine gesetzliche Pflicht für alle Unternehmen, die KI-Systeme entwickeln, bereitstellen oder betreiben – unabhängig von Branche oder Größe.
Was ist AI Literacy genau?
Der EU AI Act definiert KI-Kompetenz in Artikel 3 Nr. 56 als die Fähigkeiten, Kenntnisse und das Verständnis, die es Anbietern, Betreibern und betroffenen Personen ermöglichen, KI-Systeme sachkundig einzusetzen und sich der Chancen, Risiken und möglichen Schäden bewusst zu werden. AI Literacy ist damit deutlich mehr als reine Bedienkompetenz – sie verbindet technisches Grundverständnis, rechtliches Bewusstsein und ethische Reflexion.
Kernbereiche der KI-Kompetenz
- Technisches Grundverständnis: Funktionsweise von Large Language Models, Trainingsdaten, Halluzinationen und Bias
- Risikobewusstsein: Erkennen von fehlerhaften Outputs, Shadow AI, Datenschutzrisiken und manipulativem Verhalten
- Rechtliche Einordnung: Pflichten aus EU AI Act, DSGVO und sektorspezifischen Vorgaben
- Praktische Anwendungssicherheit: verantwortungsvolle Prompts, Umgang mit personenbezogenen Daten, Qualitätskontrolle der Ergebnisse
Anforderungen aus Artikel 4 EU AI Act
Anbieter und Betreiber von KI-Systemen müssen spezielle Maßnahmen ergreifen, um sicherzustellen, dass ihr Personal sowie alle weiteren mit dem Betrieb und der Nutzung betrauten Personen über ausreichende KI-Kompetenz verfügen. Berücksichtigt werden müssen dabei die technischen Kenntnisse, die Erfahrung, Ausbildung und der konkrete Einsatzkontext der KI-Systeme. Die Verordnung schreibt keine formale Zertifizierung vor – entscheidend ist die nachweisbare Dokumentation der Schulungsmaßnahmen.
Eine dokumentierte Schulung mit Nachweis über die vermittelten Inhalte und entsprechendem Teilnehmerzertifikat bieten wir im Rahmen unserer KI-Kompetenzschulung an.
Praxisrelevanz für Unternehmen
In der Praxis bedeutet AI Literacy, dass jedes Unternehmen, das ChatGPT, Microsoft Copilot, Claude Code oder KI-Funktionen in CRM-, HR- oder Marketing-Tools einsetzt, ein dokumentiertes Schulungskonzept vorweisen muss. Was zunächst wie eine weitere Bürokratie-Maßnahme klingt, macht aber durchaus Sinn: Denn die unbedachte Eingabe von sensiblen Kunden- oder Unternehmensdaten in das unscheinbare Chatfenster von ChatGPT und Co. kann gravierende Folgen haben – nicht nur DSGVO-Verstöße sind an der Tagesordnung, sondern auch der Abfluss sensibler Unternehmensdaten in die Sphären der US-amerikanischen Cloud-Systeme kann die Folge der ungeschulten KI-Nutzung sein.
Die KI-Schulung sollte rollen- und risikoadäquat sein: Eine Marketing-Abteilung benötigt andere Inhalte als die HR-Abteilung, die mit KI-gestützten Bewerber-Screenings arbeitet (Hochrisiko-Anwendung). Ohne dokumentierten Kompetenznachweis fehlt im Schadensfall der Entlastungsnachweis – die Haftung der Geschäftsleitung bleibt also bestehen.
Rechtliche Einordnung
Artikel 4 des EU AI Act ist seit dem 2. Februar 2025 unmittelbar anwendbar. Während Verstöße gegen Artikel 4 selbst aktuell nicht direkt mit den hohen Bußgeldern des AI Act sanktioniert werden, entfaltet die Norm dennoch Wirkung über die allgemeine Geschäftsleiterhaftung, arbeitsrechtliche Sorgfaltspflichten und als Auslegungsmaßstab im Schadensfall. Die Bundesnetzagentur ist seit 2025 in Deutschland als zuständige Aufsichtsbehörde aktiv und kann Compliance-Nachweise einfordern.
Beispielhafte Artikelverweise:
- Artikel 3 Nr. 56 – Definition KI-Kompetenz
- Artikel 4 – Verpflichtung zur Sicherstellung von KI-Kompetenz
- Artikel 26 – Pflichten der Betreiber von Hochrisiko-KI-Systemen
- Erwägungsgrund 20 – Hintergrund und Zielsetzung der Kompetenzpflicht
AI Literacy als Bestandteil der KI-Governance
KI-Kompetenz ist kein isoliertes Schulungsthema, sondern ein zentraler Baustein der unternehmensweiten KI-Governance. Sie greift ineinander mit dem KI-Inventar (Welche KI-Systeme nutzen wir?), der internen KI-Richtlinie (Was ist erlaubt?) und der Risikoklassifikation nach den vier Risikostufen des EU AI Act. Erst das Zusammenspiel dieser Bausteine erfüllt die Anforderungen an einen verantwortungsvollen, dokumentierten KI-Einsatz.
Beratung und Schulung durch Elsen GRC
Elsen GRC unterstützt Unternehmen dabei, die Anforderungen des Artikel 4 EU AI Act nachweisbar umzusetzen. Im Rahmen der KI-Kompetenzschulung vermitteln wir praxisnah die Grundlagen von KI-Systemen, Chancen und Risiken, rechtliche Pflichten sowie den verantwortungsvollen Einsatz im Arbeitsalltag – individuell zugeschnitten auf die im Unternehmen eingesetzten KI-Tools. Teilnehmer erhalten ein dokumentiertes Zertifikat, das Unternehmen ein fertiges Schulungsregister für den Compliance-Nachweis. Durchgeführt von einem TÜV-zertifizierten Datenschutzbeauftragten mit über 14 Jahren Erfahrung in Software-Entwicklung.
Unverbindliche Beratung zur KI-Kompetenzschulung anfordern
Quellen:
- EUR-Lex: Regulation (EU) 2024/1689, Artikel 3 Nr. 56 und Artikel 4, Abruf vom 04.05.2026
- EU Commission: „Living Repository on AI Literacy Practices“, Abruf vom 04.05.2026
- AI Office (Q&A zu Artikel 4), Abruf vom 04.05.2026
Bild: © Anastassia Anufrieva – Unplash.com
