Wir müssen reden. Und zwar nicht über die nächste Spielerei oder darüber, wie du dir mit drei Klicks ein Bild von einem Astronauten auf einem Pferd erstellst. Wir reden über das Fundament deiner Arbeit mit generativer künstlicher Intelligenz. Es geht um den EU AI Act, genauer gesagt um den Artikel 4. Das klingt erst einmal nach trockener Bürokratie, ist aber für dich als Unternehmer oder Entscheider in einem KMU die wichtigste Hausaufgabe der nächsten Monate.
Die Europäische Union hat entschieden, dass KI-Kompetenz kein „Nice-to-have“ für IT-Nerds ist. Es ist eine gesetzliche Anforderung, die bereits in Kraft ist! Wer KI nutzt, entwickelt oder anbietet, muss sicherstellen, dass die beteiligten Personen wissen, was sie tun. Das nennt sich „AI Literacy“ oder eben KI-Kompetenz. Wenn du das ignorierst, stehst du mit einem Bein im Haftungsrisiko. Und das hat nichts mit Panikmache zu tun, sondern mit der Realität einer verantwortungsvollen Technologieanwendung.
Die Sorgfaltspflicht ist kein Vorschlag, sondern Gesetz
In der Vergangenheit konnten wir viel experimentieren. Wir haben Tools ausprobiert, uns über Halluzinationen amüsiert und geschaut, was passiert. Diese Phase der spielerischen Unverbindlichkeit endet jetzt. Artikel 4 des AI Act verpflichtet dich zur Sorgfaltspflicht. Das bedeutet im Klartext: Wenn in deinem Unternehmen jemand eine KI falsch bedient, weil er nicht geschult wurde, und dadurch ein Schaden entsteht, dann haftest du als Unternehmer.
Dabei geht es nicht nur um technische Fehler. Es geht um die Bewertung von Risiken. Wer beurteilt, ob das Ergebnis einer KI ethisch vertretbar oder rechtlich sicher ist? Wer erkennt, wenn ein Modell voreingenommen reagiert? Wenn dein Personal diese Kompetenz nicht besitzt, verletzt du deine Aufsichtspflicht. Das Risiko sind Schadensersatzforderungen, der Verlust von Vertrauen bei deinen Partnern und ein massiver Image Schaden, den du dir in Zeiten von Social Media kaum leisten kannst.
Die Besonderheit von Artikel 4 liegt darin, dass es sich um eine Querschnittspflicht handelt, deren Nichteinhaltung vor allem zwei Konsequenzen haben kann:
- Zivilrechtliche Haftung: Ab dem 2. August 2025 können Anbieter und Betreiber zivilrechtlich haftbar gemacht werden, wenn unzureichend geschultes Personal durch den Einsatz von KI-Systemen Schäden bei Kunden oder Geschäftspartnern verursacht
- Verschärfende Umstände: Aufsichtsbehörden können fehlende KI-Kompetenz als erschwerenden Faktor bei späteren Untersuchungen und Verstößen gegen andere Artikel kritisieren
Aktuelle Situation
Die Sanktionsregelungen des EU AI Act traten erst am 2. August 2025 in Kraft. Ende 2026 könnten erste Durchsetzungsmaßnahmen erfolgen, wobei die Aufsichtsbehörden zunächst eher unterstützend agieren werden (Informationen, Warnungen) und erst nach August 2026 Bußgelder bei eklatanter Nichteinhaltung verhängen können.
Was bedeutet KI-Kompetenz im Arbeitsalltag wirklich?
Vergiss bitte sofort die Vorstellung, dass jeder in deinem Team jetzt programmieren lernen muss. Das ist Unsinn. KI-Kompetenz bedeutet, dass deine Leute verstehen, wie diese Modelle funktionieren, wo ihre Grenzen liegen und welche Konsequenzen ihr Einsatz hat. Es geht um das Verständnis von Zusammenhängen, nicht um das Auswendiglernen von Klickpfaden.
Ein kompetenter Mitarbeiter erkennt zum Beispiel, dass eine Antwort von ChatGPT nicht automatisch ein Faktum ist, sondern eine statistische Wahrscheinlichkeit. Er weiß, welche Daten er in ein System einspeisen darf und welche nicht. Er versteht, dass er die letzte Instanz der Kontrolle ist. Wir nennen das „Human-in-the-loop“. Ohne dieses Verständnis ist die KI kein Werkzeug, sondern eine unkontrollierte Fehlerquelle.
Die Checkliste: Bist du bereit für die Prüfung?
Ich habe dir eine Liste zusammengestellt, die du ehrlich durchgehen solltest. Hier gibt es keine halben Wahrheiten. Entweder du erfüllst die Anforderungen oder du hast eine Baustelle, die du sofort schließen musst.
1. Nutzt du KI im Unternehmen? Arbeitet ihr mit ChatGPT, Microsoft Copilot, Gemini oder nutzt ihr Bild Generatoren wie Midjourney? Vielleicht laufen im Hintergrund schon Automatisierungen über APIs?
- Die Realität: Wenn ja, benötigst du einen Nachweis über die Kompetenz deiner Leute. Ein „Wir machen das halt mal so“ reicht rechtlich nicht mehr aus.
2. Planst du den Einsatz von KI in der nahen Zukunft? Bist du gerade dabei, Workflows umzustellen oder evaluierst du Tools für dein Marketing oder den Vertrieb?
- Die Realität: Du musst proaktiv handeln. Schulungen müssen stattfinden, bevor das Tool live geht. Alles andere ist grob fahrlässig.
3. Bist du Anbieter oder Entwickler? Entwickelst du eigene Lösungen oder lässt du Software unter deinem Namen bauen, die KI-Funktionen enthält?
- Die Realität: Hier ist der AI Act besonders streng. Du musst nachweisen können, dass deine Entwickler und auch deine Dienstleister geschult sind. Du stehst in der vollen Verantwortung für das, was dein Produkt tut.
4. Sind deine Mitarbeiter an der Überwachung beteiligt? Gibt es Personen in der IT, in der Compliance oder im Management, die KI-Prozesse absegnen oder überwachen?
- Die Realität: Diese Personen müssen eine überdurchschnittliche Kompetenz besitzen. Sie müssen die Risiken nicht nur kennen, sondern bewerten können.
Warum Ignoranz teurer ist als jede Schulung
Ich höre oft das Argument, dass kleine Unternehmen keine Zeit für solche Weiterbildungen haben. Das ist eine gefährliche Fehlkalkulation. Der AI Act sieht empfindliche Strafen vor, aber das ist nur die eine Seite der Medaille. Viel schwerwiegender ist der operative Schaden.
Stell dir vor, ein Mitarbeiter lässt sensible Kundendaten durch eine öffentliche KI analysieren, weil er nicht weiß, wie die Datenverarbeitung im Hintergrund funktioniert. Oder eine KI erstellt eine Marketing Kampagne, die diskriminierende Inhalte enthält, weil niemand die Ausgabe kritisch geprüft hat. Der finanzielle und menschliche Schaden ist dann oft irreparabel. Kompetenz ist in diesem Fall die beste Versicherung, die du für dein Unternehmen abschließen kannst.
Für Österreich darf ich den KI-Führerschein des WIFI empfehlen! Wenn du oder deine Mitarbeiter den Kurs absolviert haben, dann ist man auf der sicheren Seite – sollte da was kommen.
Den Fortschritt durch Verständnis gestalten
Wir dürfen Technologie niemals als Selbstzweck betrachten. Sie ist ein Werkzeug. Ein mächtiges, ja, aber eben nur ein Werkzeug. Fortschritt entsteht nicht dadurch, dass wir blind jedem Trend hinterherlaufen oder uns von Marketing Versprechen blenden lassen. Fortschritt entsteht durch das tiefe Verständnis dessen, was wir tun.
Die EU Vorschrift ist in dieser Hinsicht ein Weckruf. Sie zwingt uns dazu, die Verantwortung wieder dorthin zurückzuholen, wo sie hingehört: zum Menschen. Wir müssen die Kontrolle behalten. Und Kontrolle setzt Wissen voraus.
Die unternehmerische Perspektive: Dein Fahrplan
Was solltest du also jetzt tun? Zuerst einmal: Keine Panik. Es geht nicht darum, von heute auf morgen alles perfekt zu machen. Es geht darum, einen Prozess zu starten.
- Bestandsaufnahme: Wer nutzt was? Erstelle eine Liste aller KI-Anwendungen in deinem Haus.
- Wissenslücken identifizieren: Wer weiß wirklich, wie die Tools funktionieren? Wer kennt die rechtlichen Rahmenbedingungen?
- Strukturierte Weiterbildung: Investiere in Schulungen, die nicht nur die Bedienung erklären, sondern auch die Hintergründe beleuchten. Ethik, Recht und Risikobewertung gehören dazu.
- Dokumentation: Halte fest, wer wann welche Schulung besucht hat. Das ist dein Nachweis im Ernstfall.
Wir befinden uns in einer Zeit des Umbruchs. Das ist keine Übertreibung, sondern eine nüchterne Feststellung der aktuellen Marktlage. Diejenigen, die jetzt in die Köpfe ihrer Mitarbeiter investieren, werden langfristig diejenigen sein, die die Vorteile der generativen KI sicher und effizient nutzen können.
Der AI Act ist da. Artikel 4 ist deine Verpflichtung. Aber betrachte es nicht als Last. Betrachte es als Chance, dein Unternehmen auf ein neues Level an Professionalität und Sicherheit zu heben. Es ist Zeit, die KI-Kompetenz zur Chefsache zu machen.
