KI-Kompetenz: Was Artikel 4 der KI-Verordnung von Unternehmen verlangt

Wenn Ihr Team im Beruf KI-Werkzeuge nutzt, gilt Art. 4 der KI-Verordnung für Sie. Sie müssen nach besten Kräften dafür sorgen, dass die Nutzenden sie ausreichend verstehen. Ein bestimmter Kurs oder ein Zertifikat ist nicht vorgeschrieben, aber Sie sollten zeigen können, was Sie getan haben.

Die KI-Verordnung der EU, Verordnung (EU) 2024/1689, ist im August 2024 in Kraft getreten. Die meisten Regeln gelten erst später und betreffen Anbieter von Hochrisiko-Systemen. Zwei Teile gelten aber schon seit dem 2. Februar 2025: die Verbote bestimmter KI-Praktiken und die Pflicht zur KI-Kompetenz in Artikel 4. Letztere betrifft fast jedes Unternehmen.

Wen es betrifft

Artikel 4 gilt für Anbieter und für Betreiber von KI-Systemen. Betreiber ist, wer ein KI-System beruflich einsetzt. Wenn Ihre Mitarbeitenden Texte mit einem Chatbot schreiben, E-Mails übersetzen lassen oder KI-Funktionen in Buchhaltungs- oder Grafikprogrammen nutzen, ist Ihr Unternehmen Betreiber.

Was „ausreichend“ heißt

Die Verordnung legt kein festes Niveau fest. Sie verlangt Maßnahmen, die zu technischem Wissen, Erfahrung und Ausbildung der Beteiligten und zum Einsatzzweck passen. Wer mit einem Chatbot Werbetexte entwirft, braucht anderes Wissen als jemand, der mit KI Bewerbungen vorsortiert.

Fünf praktische Schritte

1. Werkzeuge erfassen. Welche KI-Werkzeuge werden genutzt, von wem und wofür? Auch eingebaute Funktionen bestehender Software zählen.
2. Regeln festlegen. Eine kurze interne KI-Richtlinie: welche Werkzeuge erlaubt sind, welche Daten hinein dürfen und dass Ergebnisse vor der Nutzung geprüft werden.
3. Nach Rolle schulen. Grundlagen für alle: wie diese Werkzeuge arbeiten, wo sie Fehler machen, was nicht hineingehört. Mehr Tiefe für alle mit sensiblen Aufgaben.
4. Dokumentieren. Wer wann worin geschult wurde. Eine einfache Liste genügt.
5. Überprüfen. Neue Werkzeuge kommen schnell. Liste und Richtlinie mindestens einmal im Jahr ansehen.

Wo die DSGVO dazukommt

Sobald personenbezogene Daten in ein KI-Werkzeug gehen, etwa Kunden-E-Mails oder Bewerbungen, gilt zusätzlich die DSGVO. Dann brauchen Sie eine Rechtsgrundlage, einen Auftragsverarbeitungsvertrag mit dem Anbieter und bei Übermittlungen außerhalb der EU geeignete Garantien. Die interne KI-Richtlinie ist der richtige Ort, um festzulegen, welche Daten in welches Werkzeug nicht dürfen.

Wie wir helfen können

Wir bieten praktische Schulungen zur KI-Kompetenz für kleine Teams und schreiben die interne KI-Richtlinie mit Ihnen, abgestimmt auf Ihre Datenschutz-Dokumentation. Mehr dazu bei unseren Leistungen oder schreiben Sie uns.