Glossar
Aktualisiert
Was bedeutet KI-Kompetenz?
KI-Kompetenz ist das praktische Wissen, das jemand braucht, um KI verantwortungsvoll zu nutzen, einzukaufen oder zu beaufsichtigen. Dazu gehört, wofür ein System gedacht ist, wie es zu seinen Ergebnissen kommt, wo es typischerweise Fehler macht und was mit den eingegebenen Daten geschieht. Der EU AI Act definiert sie in Artikel 3 Nummer 56 als die Fähigkeiten, Kenntnisse und das Verständnis, die es Anbietern, Betreibern und Betroffenen ermöglichen, KI-Systeme sachkundig einzusetzen und sich der Chancen und Risiken von KI und möglicher Schäden, die sie verursachen kann, bewusst zu werden.
Welches Niveau angemessen ist, hängt von der Rolle ab. Wer in der Schadenbearbeitung eine KI-Zusammenfassung liest, muss wissen, wann die Originalunterlagen zu prüfen sind. Wer als Entwickler auf einem Modell aufbaut, muss dessen bekannte Grenzen verstehen. Ein Vorstandsmitglied braucht genug Wissen, um die richtigen Fragen zum Risiko zu stellen.
Was verlangt der EU AI Act?
Artikel 4 gilt seit dem 2. Februar 2025 für Anbieter und Betreiber gleichermaßen. In der ursprünglichen Fassung verlangte er von ihnen, Maßnahmen zu ergreifen, um sicherzustellen, dass ihr Personal und andere Personen, die in ihrem Auftrag KI betreiben, über ein ausreichendes Maß an KI-Kompetenz verfügen. Der Digital-Omnibus, der am 27. Juli 2026 in Kraft getreten ist, hat diese Pflicht abgeschwächt. Heute verlangt Artikel 4 von Anbietern und Betreibern, Maßnahmen zu ergreifen, um die KI-Kompetenz ihres Personals und aller Personen, die in ihrem Auftrag KI betreiben, passend zur jeweiligen Rolle zu fördern. Ein ausreichendes Maß sicherzustellen, ist nicht mehr gefordert, und für einzelne Personen muss kein bestimmtes Niveau garantiert werden. Die Kommission und die Mitgliedstaaten müssen dabei helfen, vor allem kleineren Unternehmen.
Die Pflicht ist abgeschwächt, gilt aber weiterhin. Unser Leitfaden zum EU AI Act zeigt sie im Zusammenhang mit den übrigen Fristen und Pflichten der Verordnung.
Wie behandeln andere Frameworks KI-Kompetenz?
ISO/IEC 42001 deckt dasselbe Thema in den Abschnitten 7.2 (Kompetenz) und 7.3 (Bewusstsein) ab. Danach legt eine Organisation fest, welche Kompetenz jede KI-Rolle braucht, vermittelt sie und bewahrt Nachweise auf. Das NIST AI Risk Management Framework verlangt unter GOVERN 2.2, dass Mitarbeitende und Partner Schulungen zum KI-Risikomanagement erhalten, damit sie ihre Aufgaben erfüllen können. Keines der beiden schreibt einen Lehrplan vor. Über die Inhalte entscheiden Sie selbst.
Wie erfüllen Sie die Pflicht zur KI-Kompetenz?
Beginnen Sie bei der KI, die Ihre Mitarbeitenden nutzen. Wenn Sie wissen, welche Tools im Unternehmen im Einsatz sind, sehen Sie, welche Schulungen Vorrang haben: Ein Team mit einem Schreibassistenten braucht andere Hinweise als ein Team, das Agenten entwickelt. Stimmen Sie die Schulungen auf jede Rolle ab, und dokumentieren Sie, wer was wann abgeschlossen hat. Aktualisieren Sie die Inhalte, wenn sich die Tools ändern, denn ein neues Modell oder eine neue Funktion kann verändern, was Menschen wissen müssen. Eine Nutzungsrichtlinie für KI gibt den Schulungen ein Regelwerk, auf das sie sich beziehen können.
Enzai führt keine Schulungen durch. Mit KI-Erkennung und -Inventar sehen Sie, welche KI-Tools im Einsatz sind, und weisen jedem einen Verantwortlichen zu. So richten Sie Schulungen auf die Tools aus, auf die sich Ihre Mitarbeitenden stützen.
Beispiel
Die Schadenabteilung eines europäischen Versicherers fasst ärztliche Berichte mit einem freigegebenen KI-Tool zusammen. Um Artikel 4 zu erfüllen, erhalten die Schadensachbearbeiter ein kurzes Modul dazu, wo Zusammenfassungen Details auslassen und wann der vollständige Bericht zu lesen ist. Für ihre Führungskräfte gibt es eine Schulung zur Prüfung KI-gestützter Entscheidungen. Der Versicherer erfasst den Abschluss in seinem Lernmanagementsystem und überprüft das Modul, sobald sich das Modell des Tools ändert. Fragt eine Aufsichtsbehörde nach, kann er zeigen, welche Rollen wann zu welchen Inhalten geschult wurden.