AI Act und KI-Kompetenz: Der bessere Start ist eine Arbeitsfall-Liste

Die EU AI Act-Debatte verschiebt sich für Unternehmen von der Grundsatzfrage zur Betriebspraxis. Ob einzelne Fristen politisch angepasst werden oder nicht: KI-Kompetenz wird als Erwartung an Organisationen konkreter. Für DACH-KMU bedeutet das nicht, dass jede Person sofort ein Zertifikat braucht. Es bedeutet, dass ein Betrieb erklären können sollte, wie Mitarbeitende KI sinnvoll, begrenzt und prüfbar einsetzen.

Viele Unternehmen unterschätzen den Startpunkt. Sie suchen nach dem richtigen Schulungsanbieter, bevor sie wissen, welche KI-Fälle im Haus tatsächlich passieren. Dabei liegt die bessere Reihenfolge auf der Hand: erst die realen Arbeitsfälle sammeln, dann die Kompetenzlücken daraus ableiten. Sonst wird KI-Schulung allgemein, freundlich und folgenlos.

Kompetenz beginnt beim eigenen Arbeitsfall

Ein Buchhalter braucht andere KI-Kompetenz als eine Marketingperson. Eine HR-Verantwortliche muss andere Grenzen kennen als jemand im internen Wissensmanagement. Deshalb sollte die erste Frage lauten: Wo entsteht aus KI ein Vorschlag, der eine Person, Geld, Vertrag, Kundenzusage oder personenbezogene Daten berührt? Diese Fälle verdienen zuerst Aufmerksamkeit.

Ein KMU kann dafür einen einfachen Workshop nutzen. Jede Abteilung nennt drei Situationen, in denen KI bereits genutzt wird oder naheliegend wäre. Danach werden die Fälle nicht nach Tool sortiert, sondern nach Wirkung: nur interne Orientierung, Vorbereitung einer Entscheidung, Aussenkommunikation oder bindende Handlung. Diese Sortierung zeigt schneller, wo Schulung notwendig ist.

Fünf Kompetenzlücken, die selten im Toolkurs stehen

• Datengefühl: Welche Informationen dürfen nicht in ein frei gewähltes KI-Werkzeug kopiert werden?
• Prüffähigkeit: Woran erkennt jemand, dass eine Antwort plausibel, aber falsch sein kann?
• Rollenklärung: Wer trägt Verantwortung, wenn KI einen Vorschlag vorbereitet?
• Dokumentation: Wo wird festgehalten, dass ein kritischer Vorschlag geprüft wurde?
• Grenzsprache: Wie formuliert man gegenüber Kunden, dass ein Entwurf intern unterstützt wurde, aber menschlich geprüft ist?

Diese fünf Lücken sind oft wichtiger als der nächste Prompt-Trick. Ein Team, das bessere Prompts schreibt, aber sensible Daten wahllos einfügt, ist nicht kompetent. Ein Team, das KI-Antworten elegant übernimmt, aber keine fachliche Prüfung kennt, ist ebenfalls nicht vorbereitet.

Der Unterschied zwischen Schulung und Betriebsregel

Schulung erklärt Möglichkeiten. Eine Betriebsregel entscheidet, was erlaubt ist. Beides darf nicht verwechselt werden. Wenn Mitarbeitende nach einem Kurs hören, dass KI viel Zeit spart, aber keine klare Grenze für Kundenzusagen bekommen, entsteht ein riskanter Zwischenraum. Menschen probieren aus, weil sie helfen wollen, und merken zu spät, dass eine vorbereitete Antwort wie eine verbindliche Aussage wirkt.

Eine gute Betriebsregel ist kurz und fallbezogen. Beispiel: KI darf Reklamationen zusammenfassen und Antwortoptionen vorschlagen. Sie darf keine Kulanzzusage, keine Rückerstattung und keine Schuldzuweisung formulieren, bevor eine verantwortliche Person den Fall geprüft hat. Das ist verständlicher als eine abstrakte Richtlinie über verantwortungsvolle KI.

Warum die erste Liste datiert sein sollte

Für spätere Nachvollziehbarkeit ist ein Datum wichtig. Nicht jede Entscheidung muss juristisch ausgearbeitet sein. Aber ein Betrieb sollte zeigen können, wann er die ersten Fälle gesammelt, wer sie geprüft und welche roten Linien definiert hat. Diese Spur hilft auch intern: Neue Mitarbeitende sehen, dass KI-Nutzung geführt wird, nicht nebenbei passiert.

Die Liste muss lebendig bleiben. Ein monatlicher Blick reicht am Anfang: Welche Fälle kamen hinzu? Welche Regel war unklar? Wo hat ein Toolwechsel neue Fragen erzeugt? So wird KI-Kompetenz nicht zur jährlichen Pflichtfolie, sondern zur Routine wie Datenschutz, Arbeitssicherheit oder Freigabeprozesse.

Der 30-Tage-Plan für Geschäftsführer

In den ersten zehn Tagen werden reale KI-Fälle gesammelt. In den nächsten zehn Tagen werden rote, gelbe und grüne Fälle markiert. In den letzten zehn Tagen erhalten die betroffenen Teams kurze Fallregeln und Beispiele. Danach ist noch nicht alles perfekt. Aber das Unternehmen hat eine belastbare Grundlage: Es weiss, wo KI im Alltag auftaucht und welche Kompetenz dort wirklich zählt.

Für KMU ist das die pragmatische Vorbereitung: nicht warten, bis jeder Rechtskommentar abgeschlossen ist, und nicht in Tool-Euphorie springen. Erst die eigenen Fälle, dann die Grenzen, dann die Schulung. So wird KI-Kompetenz greifbar und anschlussfähig an den echten Betrieb.

Recherchebasis: Google-News-Recherche zu AI Act, KI-Kompetenz, Arbeitgeberpflichten und Fristen.

Nächster Schritt

Was heisst das für KI-Regeln und Nachweise?

• Nutzung sichtbar machen: Welche Teams nutzen welche KI-Tools?
• Daten und Freigaben klären: Was darf in ChatGPT, Copilot oder andere Tools?
• Nachweise vorbereiten: Regeln, Rollen und Unterweisung dokumentieren.

KI-Regelmappe prüfenBüro-KI danach prüfen

DACH-Hinweis: 10min KI Brief bleibt für KMU im gesamten DACH-Raum lesbar; konkrete Praxisangebote sind zuerst CH-first formuliert.