Verordnung (EU) 2024/1689 · EU AI Act · Artikel 4
Direkte Antwort: Ja, der AI Act verlangt für viele Organisationen eine ausreichende KI‑Kompetenz (AI Literacy) bei Mitarbeitenden (und bei Personen, die KI im Auftrag bedienen). Aber nein, es gibt keinen verpflichtenden Einheitskurs und kein EU‑weit einheitliches Pflichtzertifikat.
- Ziel: informierte Nutzung (Grenzen, Risiken, Validierung, Human Oversight).
- Rollenbasiert: Tiefe je nach Risiko und Aufgabe.
- Nachweisbar: Inhalte, Materialien, Teilnahme, Policies, QA‑Checklisten.
Was Artikel 4 wirklich verlangt
Artikel 4 schreibt keinen festen Kurs vor. Er verlangt Maßnahmen, damit Mitarbeitende KI informiert einsetzen: Risiken erkennen, Schäden vermeiden, Outputs prüfen und (wo nötig) menschlich überwachen.
Wer betroffen ist
Nicht nur KI‑Hersteller. Auch Unternehmen, die KI nutzen (Marketing, Support, HR, Ops, Finance, Automatisierung), sind im Scope.
• Compliance Schulung online · Legal Tech Beratung · KI‑Services · Compliance & Legal Tech
Was „ausreichende KI‑Kompetenz“ umfasst
Empfehlung: rollenbasierte Enablement‑Module + interne Regeln + Qualitätsstandards.
Welche KI wird wofür genutzt, Grenzen, wann eskalieren.
Halluzinationen, Bias, Security, DSGVO, IP, Traceability.
Templates, Checklisten, Review‑Regeln.
Was tun bei schwerem Fehler oder hoher Wirkung.
Wie ihr es dokumentiert (interner Nachweis)
- Rollenbasierter Lehrplan + Ziele.
- Materialien (Guides, Checklisten, Beispiele).
- Teilnahmelisten.
- KI‑Nutzungsrichtlinie (Daten, IP, Tools, Freigaben).
- Human‑Review‑Regeln + QA‑Samples.
- Update‑Rhythmus (periodisch + bei Tool/Risiko‑Änderungen).
Hohes Risiko: stärkere Human Oversight
Je höher das Risiko, desto wichtiger sind klare Verantwortlichkeiten, Eingriffsrechte und überprüfbare Prozesse (über „Basics“ hinaus).
Timeline + Checkliste
- 2. Feb 2025: Allgemeine Regeln (inkl. KI‑Kompetenz) + Verbote.
- 2. Aug 2026: Großteil der Pflichten + Enforcement.
- 2. Aug 2027: Verlängerte Übergänge für bestimmte Produkt‑Kontexte.
- KI‑Inventar (Tools/Systeme/Use Cases).
- Owner definieren (Deployment, Oversight, Data/Security).
- Risiken pro Use Case bewerten.
- KI‑Policy + „Never‑Do“-Regeln.
- Rollenbasierte Schulung.
- QA‑Checklisten + Human Review.
- Evidenz speichern + regelmäßig aktualisieren.
Hinweis: informativ, keine Rechtsberatung.
FAQ
Müssen wir alle schulen?
Nicht unbedingt. Fokus auf Personen, die KI nutzen (oder im Auftrag bedienen). Tiefe nach Rolle/Risiko.
Gibt es ein Pflichtzertifikat?
Kein EU‑weit einheitliches Pflichtzertifikat. Interner Nachweis ist entscheidend.
Wie hilft Bastelia?
KI‑Enablement nach Rollen inkl. Policies, Checklisten und Nachweispaket. Kontakt: info@bastelia.com.
