KI-Kompetenz Schulung nach Art. 4 KI-VO: Best Practices & Schulungskonzept Vorlage

Die KI-Kompetenz im Sinne von Art. 4 KI-VO beschreibt die Fähigkeit von Mitarbeitenden, KI-Systeme sachkundig, verantwortungsvoll und im Einklang mit regulatorischen Anforderungen zu nutzen.

Dazu gehört insbesondere:

• ein grundlegendes Verständnis von KI-Technologien und deren Funktionsweise,
• die Fähigkeit, Risiken wie Bias, Fehlentscheidungen oder Datenschutzprobleme zu erkennen,
• Kenntnisse der relevanten rechtlichen Rahmenbedingungen, insbesondere der KI-Verordnung und der DSGVO.
• die Kompetenz, KI-Systeme im konkreten Arbeitskontext sicher und angemessen einzusetzen.

Entscheidend ist: KI-Kompetenz ist keine rein technische Fähigkeit, sondern Teil der unternehmensweiten Governance- und Compliance-Strukturen.

Laut Art. 4 KI-VO sind Anbieter und Betreiber von KI-Systemen verpflichtet, sicherzustellen, dass alle beteiligten Personen über ein angemessenes Maß an KI-Kompetenz verfügen (Stand April 2026). Das bedeutet konkret:

• sachkundig einsetzen können,
  
• sich der Chancen und Risiken bewusst sind,
  
• und gesetzeskonform handeln.
  

Dabei gilt: „Best Effort“ statt „One Size Fits All“. Die geforderten Maßnahmen sind kontextabhängig – je nach Rolle, Branche und Risikoklasse der eingesetzten KI-Systeme.

Hinweis: Es gilt zu beachten, dass im Rahmen des EU Digital Omnibus die Verpflichtung zu KI-Schulungen abgeschwächt werden können.

Auch wenn die öffentliche Durchsetzung der KI-VO erst mit der Benennung der zuständigen Marktüberwachungsbehörden durch die Mitgliedstaaten beginnt - voraussichtlich nach Finalisierung des Digital Omnibus -  ist die private Durchsetzung bereits jetzt möglich. 

Das bedeutet: Eine betroffene Person, die durch unzureichende Schulung im Umgang mit KI-Systemen geschädigt wurde, kann schon heute zivilrechtliche Schritte gegen das verantwortliche Unternehmen einleiten. Besonders in sensiblen Bereichen – etwa im Kundenkontakt, Personalwesen oder in sicherheitskritischen Anwendungen – steigt damit das Risiko rechtlicher Auseinandersetzungen. 

Unternehmen sind daher gut beraten, ihre Schulungskonzepte nicht nur als Compliance-Maßnahme zu verstehen, sondern als präventiven Schutz vor Haftung und Reputationsschäden.

Eine aktuelle Analyse der EU-Kommission zeigt, wie Unternehmen aller Größen bereits AI Literacy in der Praxis verankern:

• 14 von 15 Unternehmen setzen auf mehrstufige Schulungsmodelle, z. B. (Basisschulung / Fortgeschrittenenschulung / Expertenschulung).
• Alle passen die Inhalte branchen- und funktionsspezifisch an.
• Nur ein Unternehmen schult ausschließlich technische Rollen, die Mehrheit bezieht alle Mitarbeitenden ein.
• KPIs sind Standard: Teilnahmequoten, Feedback-Scores und Skill-Zuwächse werden systematisch erfasst.
  

Tipp: Die EU bietet ein Repository mit Praxisbeispielen zur AI Literacy an, ideal zur Orientierung.

Art. 4 KI-VO schreibt keine festen Schulungsstufen vor. In der Praxis hat sich ein rollenbasiertes Modell mit drei Stufen etabliert: Basisschulung, Fortgeschrittenenschulung und Expertenschulung, ergänzt durch fachspezifische Module. Die Zuweisung erfolgt anhand von Rolle, Verantwortungsniveau und Risikoprofil der eingesetzten KI-Systeme.

Ein etabliertes Modell umfasst vier Stufen:

1. Basisschulung: Grundlagenkompetenz für alle Mitarbeitenden

   Die Basisschulung ist verpflichtend für alle Beschäftigten mit allgemeinem KI-Bezug und vermittelt ein grundlegendes Verständnis von KI-Technologien, typischen Einsatzfeldern sowie den relevanten rechtlichen Grundlagen, insbesondere der KI-VO und der DSGVO.

   Typische Inhalte:

   • Grundbegriffe und Funktionsweisen von KI (Machine Learning, Generative KI, NLP)
   • Chancen und Risiken im Arbeitskontext, darunter Bias, Halluzinationen und Datenschutz
   • Do's und Don'ts im Umgang mit sensiblen oder vertraulichen Daten
   • Überblick über verbotene Praktiken und Hochrisiko-Systeme nach KI-VO
   • Interne Rollen, Meldepflichten und Ansprechpersonen

2. Fortgeschrittenenschulung – Fach- und Führungsrollen mit erhöhter Verantwortung

   Die Fortgeschrittenenschulung richtet sich an Führungskräfte, Fachverantwortliche, Key User sowie Datenschutz- und Compliance-Funktionen. Sie vertieft regulatorische Anforderungen und befähigt zur Risikobewertung im eigenen Verantwortungsbereich.

   Typische Inhalte:

   • Anforderungen der KI-VO und DSGVO im eigenen Fachbereich einordnen
   • Risiken bewerten und geeignete Schutzmaßnahmen auswählen
   • Governance-Strukturen und sichere Implementierung im Betrieb
   • Mitarbeitende beim sicheren KI-Einsatz anleiten

3. Expertenschulung – Technische und Governance-Rollen

   Die Expertenschulung ist für KI-Verantwortliche, Produktteams, IT, Data Science und AI-Governance-Funktionen vorgesehen. Sie adressiert technische Vertiefung, Konformitätsprozesse und die gesamte Dokumentationsverantwortung nach KI-VO.

   Typische Inhalte:

   • KI-Risikoklassifizierung und Konformitätsprozesse nach Art. 6 und 26 KI-VO
   • Dokumentations- und Nachweispflichten umsetzen und pflegen
   • Technische Konzepte: MLOps, Explainability, Modellvalidierung
   • Schulungskonzepte kontinuierlich weiterentwickeln und mit Datenschutz und ISMS verzahnen

4. Fachspezifische Module

   Ergänzend zu den Basisstufen können fachspezifische Module für besonders betroffene Bereiche sinnvoll sein, etwa für HR-Verantwortliche (KI in Recruiting und Personalentscheidungen), Compliance und Legal (regulatorische Risiken, Verbotskataloge) oder die Geschäftsführung (strategische KI-Steuerung und Governance-Verantwortung).

Ein häufiges Missverständnis im Zusammenhang mit der KI-Verordnung: Es wird kein offizielles Zertifikat des AI Office für KI-Schulungen geben. Stattdessen liegt die Verantwortung ganz bei den Unternehmen selbst. Die Aufsichtsbehörden prüfen im Rahmen ihrer Tätigkeit, ob das Schulungskonzept zur konkreten Unternehmenssituation passt – also zu Branche, Risikoprofil und eingesetzten KI-Systemen. 

Entscheidend ist dabei nicht das „Ob“, sondern das „Wie“. Unternehmen sollten daher ihre Überlegungen zum Lernpfad strukturiert dokumentieren: Welche Zielgruppen wurden identifiziert? Welche Inhalte wurden vermittelt? Welche Kompetenzen aufgebaut? Diese Transparenz ist nicht nur für Audits relevant, sondern stärkt auch intern das Bewusstsein für verantwortungsvollen KI-Einsatz.

Ein wirksames KI-Schulungskonzept folgt einem strukturierten Sieben-Schritte-Prozess, der regulatorische Anforderungen nach Art. 4 KI-VO und praktische Umsetzung systematisch verbindet.

1. Verantwortlichkeiten definieren: Wer ist im Unternehmen für KI-Kompetenz konzeptionell und operativ zuständig (z. B. HR-Abteilung, KI-Beauftragte)
   
   
2. Bestandsaufnahme: Welche Rollen, Systeme, Risiken und Ressourcen gibt es im Unternehmen? Was ist der Status Quo der KI-Kompetenz je Funktion?
   
   
3. Zielbild entwickeln: Welche Kompetenzen sollen erreicht werden? Welche Kultur soll KI-Nutzung begleiten?
   
   
4. Konzeption: Welche Inhalte, Methoden und Formate sind geeignet?
   
   
5. Umsetzung: Phasenweiser Rollout, zielgruppenspezifisch.
   
   
6. Messung & Optimierung: Mit KPIs wie Feedback, Abschlussquote und neuen Anwendungsfällen.
   

Dokumentation: Damit Behörden oder interne Audits nachvollziehen können, wie KI-Kompetenz gefördert wird.

Ein strukturiertes Schulungskonzept für KI-Kompetenz sollte alle relevanten fachlichen, rechtlichen und praktischen Aspekte abdecken. Ein gutes Trainingsprogramm enthält u. a.:

• Grundlagen zu KI-Technologien und -Begriffen
• Einordnung in die rechtlichen Rahmenbedingungen (inkl. KI-VO & Datenschutz)
• Verständnis für Governance, Compliance und Risiken
• Anwendungsorientierte Übungen, etwa mit ChatGPT, Prompting oder Use Cases aus der eigenen Branche

Das folgende Beispiel orientiert sich an der kostenlosen Schulungskonzept-Vorlage von caralegal und zeigt, wie eine Basisschulung strukturiert aufgebaut werden kann. Es handelt sich um eine Orientierungshilfe, kein normativ vorgeschriebenes Format.

Aufbauend auf dieser Basisschulung können Fortgeschrittenen- und Expertenschulungen mit vertieften Inhalten zu Risikobewertung, Dokumentation und technischen Anforderungen ergänzt werden.

Die vollständige Vorlage inklusive Zielgruppenanalyse, Schulungsfrequenz, Nachweispflicht und Dokumentationsstruktur steht als kostenloser Download zur Verfügung.

KI-Kompetenz nach Art. 4 KI-VO ist keine einmalige Compliance-Maßnahme, sondern ein kontinuierlicher Prozess. Wer jetzt ein rollenbasiertes Schulungskonzept aufbaut, strukturiert dokumentiert und regelmäßig aktualisiert, ist nicht nur regulatorisch abgesichert, sondern reduziert aktiv zivilrechtliche Haftungsrisiken. Der nächste Schritt: die kostenlose Schulungskonzept-Vorlage von caralegal als Ausgangsbasis nutzen und auf die eigene Organisation anpassen.