Art. 4 gilt. Die Nachweispflicht wartet nicht auf 2026.

Seit dem 2. Februar 2025 verpflichtet Art. 4 EU AI Act Anbieter und Betreiber, allen Personen, die mit KI-Systemen arbeiten, ein angemessenes Kompetenzniveau nachzuweisen. Ab August 2026 sanktionieren die Marktüberwachungsbehörden Lücken aktiv. Klassische Präsenzschulungen skalieren nicht: Terminfindung, Reisekosten, heterogene Rollenprofile und starre Module erzeugen Teilnahmelisten, aber keine geprüfte Kompetenz. Der KI Avatar von aidentical führt jede Person rollenindividuell durch Inhalte, prüft Verständnis per Dialog und erzeugt pro Abschluss einen signierten, maschinenlesbaren Nachweis. Auditfest, mehrsprachig und direkt aus Ihren internen Richtlinien gespeist.

HR führt Compliance-Listen, doch diese Listen belegen Anwesenheit, keine Kompetenz. Ein Kreditsachbearbeiter braucht anderes Wissen als eine Entwicklerin im HR-Tech-Team, und beide brauchen anderes Wissen als der Werker an der KI-gestützten Qualitätssicherung. Klassische Seminare liefern One-size-Module, die für die einen zu oberflächlich und für die anderen zu technisch sind. Teilnahmebestätigungen halten keiner Marktüberwachung stand, weil sie weder Verständnis noch Rollenbezug dokumentieren. Genau hier entsteht das Risiko: formal geschult, materiell ohne Nachweis. Art. 4 fordert aber genau den materiellen Nachweis, nicht die Unterschrift auf einer Teilnehmerliste.

KI Avatar als skalierbarer Compliance-Tutor mit individuellem Art.-4-Kompetenznachweis

Drei Wege stehen deutschen Mittelständlern heute offen, um die Art.-4-Pflicht zu erfüllen. Nur einer davon liefert rollenbasierte Tiefe, Auditfestigkeit und Skalierung zugleich. Vergleichen Sie nüchtern.

Mitarbeiter: „Darf ich generative KI für die Zusammenfassung von Bonitaetsauskuenften im Kreditantrag einsetzen, und wenn ja, mit welchen Auflagen?“

KI-Avatar: „Bonitaetsprüfung zaehlt nach Anhang III zu Hochrisiko-KI. Sie müssen Transparenz dokumentieren, menschliche Letztentscheidung sicherstellen und das Ergebnis protokollieren. Ihre interne Richtlinie KR-07, Abschnitt 3.2, regelt Details. Moechten Sie jetzt die Kurzprüfung mit fünf Fragen starten?“

Rollenspezifische Antwort aus internem Policy-Dokument, Quellenangabe transparent, und das Prüfungsergebnis fliesst unmittelbar in das Kompetenzprofil der Sachbearbeiterin ein.

Mitarbeiter: „Welche Pflichten treffen mich als Entwickler, wenn wir ein Hochrisiko-KI-System zur Bewerbervorauswahl in unseren HR-Tech-Stack integrieren?“

KI-Avatar: „Sie werden Betreiber nach Art. 26: Konformitaetserklärung des Anbieters prüfen, Logging aktivieren, Risk-Management dokumentieren, bedienende Personen schulen und den Einsatz im Betreiber-Register eintragen. Ich oeffne den technischen Vertiefungspfad mit Logging-Beispielen und Musterdokumentation. Einverstanden?“

Der technische Lernpfad faechert tief auf, der Avatar erkennt Vorwissen aus vorherigen Dialogen, ueberspringt Grundlagen und speichert das Prüfungsprotokoll revisionssicher.

Mitarbeiter: „Welche KI-Kompetenz muss unser Vorstand nach Art. 4 persönlich nachweisen?“

KI-Avatar: „Art. 4 verlangt rollenangemessene Kompetenz. Für Vorstaende heisst das: Verständnis der Risikoklassen, Führungsverantwortung für KI-Governance und Haftungsbezug. Ich biete ein Executive-Briefing von 20 Minuten mit separatem, auditfestem Nachweis an. Starten wir jetzt?“

Der Avatar skaliert bis ins C-Level: Executive-Kurzformat, identische Prüfungslogik, gleicher Kompetenznachweis mit Zeitstempel, für Aufsichtsrat, Wirtschaftsprüfung und Marktüberwachung gleichermassen verwertbar.

Mitarbeiter: „Wie ist die Einführung des KI Avatars nach Paragraph 87 BetrVG mitbestimmungsrechtlich zu behandeln, und welche Unterlagen brauchen wir dafuer?“

KI-Avatar: „Mitbestimmung greift, weil Leistungs- und Verhaltenskontrolle theoretisch möglich waere. Unsere Voreinstellung: Zweckbindung Kompetenznachweis, keine Leistungsauswertung, Löschfristen 24 Monate, volle Transparenz über Logging. Ich stelle ein Dokumentenpaket für die Gremiensitzung zusammen, inklusive Betriebsvereinbarungs-Muster. Rechtliche Endprüfung bleibt bei Ihren Jurist:innen.“

Der Avatar adressiert Sozialpartner sachlich, bereitet Unterlagen für den Betriebsrat auf, ersetzt keine rechtliche Endberatung und dokumentiert jede Anfrage revisionssicher im Auditordner.

Mitarbeiter: „Müssen unsere Werker an der KI-gestützten optischen Qualitätssicherung ebenfalls nach Art. 4 geschult werden?“

KI-Avatar: „Ja, als bedienende Personen nach Betreiberpflicht. Ich stelle ein Kurzformat mit Videos auf Ihren Shopfloor-Terminals bereit, in Deutsch, Tuerkisch, Polnisch und Englisch. Der Kompetenznachweis wird per QR-Code direkt am Arbeitsplatz abgeschlossen und signiert.“

Die Schulung läuft geraete- und sprachunabhaengig, Werker schliessen in zehn Minuten ab, der Nachweis landet automatisch in Personalakte und Auditordner.

Mitarbeiter: „Wie kommen die Zertifikate in unser bestehendes LMS?“

KI-Avatar: „Über SCORM 1.2, SCORM 2004 und xAPI. Ich spiele Abschlüsse und Prüfungsprotokolle nach SuccessFactors, Cornerstone oder ILIAS zurück, synchronisiere mit SAP HCM oder Personio und uebergebe den Kompetenznachweis als signiertes PDF plus JSON-Datensatz.“

Keine Parallelwelt, bestehende LMS-Investitionen bleiben erhalten, der Auditpfad ist eindeutig, der Kompetenznachweis maschinenlesbar und von der Wirtschaftsprüfung automatisiert auswertbar.

Belastbare Zahlen entscheiden, nicht Marketingversprechen. Die folgende Evidenzsektion zeigt, warum rollenbasierte Avatar-Schulung die Art.-4-Pflicht schneller, guenstiger und auditfester erfüllt als Präsenz oder Standard-E-Learning.

Sie reduzieren Trainerlogistik, Reisekosten und Ausfallzeiten spuerbar, weil jede Person rollenindividuell und im eigenen Tempo lernt. Abschlussquoten steigen, weil der Avatar adaptiv prüft statt frontal vorzutragen. Ihre Nachweise halten bei Marktüberwachung stand, weil jeder Schritt signiert und exportierbar ist. Damit sinkt das Sanktionsrisiko bis 35 Mio Euro oder 7 Prozent Weltumsatz deutlich. HR gewinnt Prozessklarheit, Compliance gewinnt Audittauglichkeit, der Betriebsrat gewinnt Transparenz über Zweck und Löschfristen. Drei Funktionen, eine Lösung.

„Die eigentliche Hürde des AI Act liegt nicht im Gesetzestext, sondern in der betrieblichen Umsetzung von Art. 4“, so Gabriele Mazzini, AI Act Lead der Europaeischen Kommission, in einem Vortrag 2024. Laut Bitkom 2024 nutzen bereits 37 Prozent der deutschen Unternehmen generative KI produktiv, jedoch verfügen nur 11 Prozent über dokumentierte Kompetenznachweise pro Rolle (Bitkom Research, KI-Studie 2024, Herausgeber Bitkom e.V.). Die Lücke zwischen Nutzung und Nachweispflicht ist der eigentliche Handlungsdruck.

Buchen Sie 30 Minuten ehrliche Beratung, keinen Pitch. Bringen Sie eine Rollenübersicht und vorhandene Schulungsmaterialien mit. Wir zeigen konkret, wie Art. 4 in Ihrem Haus umgesetzt wird, welche Rollen welchen Tiefengrad brauchen, wie der Kompetenznachweis aussieht, wie die LMS-Integration läuft und wann sich das Vorhaben für Sie nicht lohnt. Keine Folgeautomatik, keine Vertriebskette, keine Nachfassmails. Sie entscheiden nach dem Gespräch, ob ein zweiter Termin sinnvoll ist. Wenn nicht, bekommen Sie trotzdem eine schriftliche Einschätzung.

AI-Act-Mitarbeiterschulung und Kompetenznachweis im deutschen Mittelstand

Rechtsrahmen nach Artikel 4 EU AI Act

Seit dem 2. Februar 2025 verpflichtet Artikel 4 der Verordnung 2024/1689 alle Anbieter und Betreiber von KI-Systemen dazu, ein ausreichendes Mass an KI-Kompetenz bei Personen sicherzustellen, die in ihrem Auftrag mit KI-Systemen arbeiten. Die Pflicht gilt unabhaengig von der Risikoklasse und damit auch für Unternehmen, die lediglich generative KI im Buero einsetzen. Der Gesetzgeber verlangt, dass die Schulung technische Grundlagen, Einsatzkontext und betroffene Personengruppen beruecksichtigt.

Für den Mittelstand bedeutet das: Sie müssen nachweisen können, welche Mitarbeitenden welche Inhalte wann gelernt haben. Eine einmalige Einweisung reicht nicht. Aufsichtsbehörden wie die Bundesnetzagentur, die ab August 2025 koordinierend taetig wird, erwarten dokumentierte Lernpfade und regelmäßige Auffrischung.

Anhang III und Hochrisiko-Systeme im Betrieb

Anhang III der Verordnung listet acht Bereiche mit Hochrisiko-Einstufung, darunter Beschäftigung, Personalauswahl, Kreditvergabe, kritische Infrastruktur und Bildungszugang. Wer ein KI-System zur Bewerbervorauswahl, zur Leistungsbeurteilung oder zur Zugangssteuerung einsetzt, faellt unter die strengen Pflichten der Artikel 8 bis 15. Die Schulungsanforderungen steigen entsprechend. Mitarbeitende in diesen Prozessen benoetigen vertiefte Kompetenz zu Bias, Datenqualitaet, menschlicher Aufsicht und Logging.

Auch produzierende Unternehmen sind betroffen, sobald KI in Sicherheitskomponenten von Maschinen nach Anhang I Abschnitt B integriert ist. Die Prüfung, ob ein System hochrisikoreich ist, gehört zu den Pflichtinhalten jeder Führungskraefte-Schulung.

Rollenmodelle und differenzierte Zielgruppen

Eine wirksame Schulungsarchitektur unterscheidet mindestens vier Rollen. Erstens die Geschäftsführung mit Verantwortung für Governance und Budget. Zweitens Fachverantwortliche, die KI-Systeme auswählen und freigeben. Drittens Power-User, die täglich mit KI arbeiten und Prompts gestalten. Viertens die Breitenzielgruppe aller Beschäftigten, die gelegentlich generative KI nutzt. Jede Rolle erhält einen eigenen Lernpfad mit passender Tiefe, von 45 Minuten Grundlagen bis zu mehrtaegigen Vertiefungen für Compliance-Verantwortliche.

Lernpfade mit messbarer Progression

Ein tragfaehiger Lernpfad folgt der Logik Grundlagen, Anwendung, Reflexion. Im ersten Schritt vermitteln Sie Rechtsrahmen, Terminologie und Risikoklassen. Im zweiten Schritt folgen praktische Uebungen an konkreten Unternehmensfaellen, etwa zur Vertragsauswertung oder zur technischen Dokumentation. Im dritten Schritt reflektieren die Teilnehmenden ethische und datenschutzrechtliche Implikationen. aidentical liefert diese Pfade modular, sodass Sie Inhalte an Ihre Branche und Ihre eingesetzten Systeme anpassen können. Die durchschnittliche Bearbeitungszeit pro Modul liegt zwischen 20 und 40 Minuten.

Prüfungslogik und Bestehensgrenzen

Der Kompetenznachweis verlangt eine prüfbare Leistungsmessung. Bewaehrt haben sich Mischformate aus Single-Choice-Fragen, Fallanalysen und kurzen Freitextaufgaben. Die Bestehensgrenze sollte bei mindestens 75 Prozent liegen, bei Hochrisiko-Rollen bei 85 Prozent. Wiederholungen sind nach 24 Stunden möglich. Die Fragen rotieren aus einem Pool von mindestens 40 Items pro Modul, um Ratetaktiken zu verhindern. Protokolliert werden Versuch, Dauer, Ergebnis und Geraete-Fingerprint.

Kompetenznachweis als rechtssicheres Artefakt

Der Nachweis muss die Person, den Lerninhalt, das Prüfungsergebnis und den Zeitpunkt eindeutig dokumentieren. Ein digital signiertes PDF mit eindeutiger ID, Hashwert und Verweis auf die Modulversion erfüllt diese Anforderung. Die Aufbewahrungsfrist beträgt analog zur handelsrechtlichen Dokumentation mindestens sechs, besser zehn Jahre. Im Streitfall mit Aufsichtsbehörden oder im Rahmen eines Bussgeldverfahrens ist dieses Artefakt das zentrale Entlastungsdokument für die Geschäftsführung.

LMS-Integration und Schnittstellen

Mittelständische Unternehmen nutzen bestehende Lernplattformen wie SAP SuccessFactors, Cornerstone oder Open-Source-Systeme wie Moodle. Eine KI-Kompetenzschulung muss sich per SCORM 1.2, xAPI oder LTI 1.3 einbinden lassen. Single Sign-On über SAML oder OpenID Connect ist Standard. aidentical liefert Inhalte in allen drei Standards und unterstützt die Übergabe von Prüfungsergebnissen an das führende HR-System. So bleibt der Kompetenznachweis Teil der Personalakte und laesst sich revisionssicher auswerten.

Betriebsrat und Paragraph 87 BetrVG

Die Einführung einer KI-Schulung mit Leistungsmessung berührt Mitbestimmungsrechte. Paragraph 87 Absatz 1 Nummer 6 BetrVG greift, sobald technische Einrichtungen das Verhalten oder die Leistung der Beschäftigten ueberwachen können. Auch Paragraph 87 Absatz 1 Nummer 7 zur Gesundheit und Nummer 8 zu Bildungsmassnahmen ist relevant. Praxisbewaehrt ist eine Rahmenbetriebsvereinbarung, die Zweckbindung, Auswertungsgrenzen, Löschfristen und den Umgang mit Nichtbestehen regelt. Einbeziehung des Gremiums spart im Rollout typischerweise vier bis sechs Wochen gegenueber nachtraeglichen Verhandlungen.

Datenschutz und DSGVO-Konformitaet

Die Verarbeitung von Prüfungsergebnissen ist eine Verarbeitung personenbezogener Daten nach Artikel 6 Absatz 1 Buchstabe b und f DSGVO. Rechtsgrundlage ist die Durchführung des Arbeitsvertrags in Verbindung mit der gesetzlichen Pflicht aus Artikel 4 AI Act. aidentical hostet die Lern- und Prüfungsdaten ausschließlich in der EU auf Servern in Frankfurt und Falkenstein. Es erfolgt keine Drittlandsuebermittlung, keine Nutzung von US-Hyperscalern ohne Standardvertragsklauseln und Transfer Impact Assessment. Ein Verzeichnis der Verarbeitungstaetigkeiten liegt vor, die Datenschutzfolgenabschätzung wird bei Einführung mitgeliefert.

Sanktionen und Haftungsrisiken

Verstoesse gegen Artikel 4 können nach Artikel 99 der Verordnung mit Bussgeldern bis zu 15 Millionen Euro oder drei Prozent des weltweiten Jahresumsatzes geahndet werden, je nachdem welcher Betrag höher ist. Hinzu kommen zivilrechtliche Risiken aus Fehlentscheidungen unzureichend geschulter Mitarbeitender, etwa bei diskriminierenden Personalentscheidungen. Die Geschäftsführung haftet persönlich nach Paragraph 43 GmbHG oder Paragraph 93 AktG, wenn sie keine angemessenen Compliance-Strukturen nachweist. Ein dokumentierter Kompetenznachweis ist hier der wirksamste Schutzschild.

Auditvorbereitung und Nachweispflichten

Ein Audit durch interne Revision, Wirtschaftsprüfer oder Aufsichtsbehörde verlangt drei Artefakte. Erstens die Schulungskonzeption mit Rollen, Inhalten und Lernzielen. Zweitens die Teilnahmeliste mit Datum, Ergebnis und Unterschrift oder digitaler Signatur. Drittens die Wirksamkeitsmessung über Stichproben, Wiederholungsprüfungen und Incident-Auswertungen. Wer diese drei Ebenen sauber trennt und jaehrlich aktualisiert, besteht Audits erfahrungsgemaess ohne materielle Feststellungen. aidentical liefert Audit-Reports auf Knopfdruck im PDF- und CSV-Format, gefiltert nach Abteilung, Rolle und Zeitraum.

Rollout-Plan für 50 bis 2000 Mitarbeitende

Ein praxiserprobter Rollout dauert zwischen acht und vierzehn Wochen. In Woche eins bis zwei erfolgt die Stakeholder-Abstimmung mit Geschäftsführung, Datenschutz, Betriebsrat und IT. Woche drei bis vier dient der Anpassung der Module an Ihre Systeme und Ihre Branche. In Woche fünf läuft ein Pilot mit 20 bis 50 Personen aus drei Fachbereichen. Die Auswertung des Piloten nimmt eine Woche in Anspruch, danach folgt die Korrektur von Inhalten und Prüfungsfragen. Ab Woche sieben startet der Breitenrollout in Wellen zu je 200 Personen. Parallel laufen moderierte Sprechstunden für Fachverantwortliche und eine interne Kommunikation über Intranet und Führungskaskade. Nach Abschluss der Grundschulung etablieren Sie einen jaehrlichen Auffrischungszyklus mit neuen Fallbeispielen, angepasst an neue Systeme und regulatorische Aktualisierungen. So verankern Sie KI-Kompetenz dauerhaft in Ihrer Organisation und verhindern zugleich, dass kritisches Erfahrungswissen bei Personalwechseln verloren geht. So bleibt regulatorisch gefordertes KI-Kompetenz-Wissen messbar nachweisbar gelingt nur, wenn Schulung, Dokumentation und Wissenssicherung zusammen gedacht werden.

Hinweis zu KI-Inhalten und symbolischen Abbildungen

Texte und Bilder dieser Seite wurden teilweise mit Hilfe Künstlicher Intelligenz erstellt und durch unser Team redaktionell geprüft. Gezeigte Szenen, Werkhallen oder Personen sind symbolische, KI-generierte Darstellungen und zeigen keine realen Standorte oder existierende Personen. Diese Seite befindet sich im Pilot-Status und ist über noindex sowie ein Passwort geschützt; eine Live-Schaltung erfolgt erst nach abschließender Legal-Sign-off-Prüfung. Mehr zu unserer KI-Nutzung in der Transparenz-Erklärung.