EU AI Act: Wie KMU KI-Kompetenz mit zehn echten Fällen nachweisen

Die EU AI Act Pflicht zur KI-Kompetenz wird in vielen Unternehmen noch wie ein Schulungsthema behandelt. Das greift zu kurz. Für KMU ist KI-Kompetenz nicht nur ein Kurs, den Mitarbeitende irgendwann absolvieren. Sie ist die Fähigkeit, im Alltag zu erkennen, wann ein KI-Ergebnis nützlich, riskant, unvollständig oder schlicht nicht entscheidungsfähig ist.

Damit wird die Vorbereitung praktischer. Ein Betrieb muss nicht sofort ein grosses Compliance-Programm bauen. Er muss zeigen können, dass Menschen, die KI nutzen, die wichtigsten Grenzen ihres Einsatzes kennen. Das beginnt mit echten Arbeitssituationen: Kundenmail, Rechnung, Bewerbung, Protokoll, Offerte, Supportfall und Recherche.

KI-Kompetenz entsteht an konkreten Fällen

Eine allgemeine Präsentation über Chancen und Risiken von KI reicht selten. Mitarbeitende brauchen Beispiele aus ihrem Arbeitsbereich. Eine Person in der Administration muss wissen, warum eine KI-Zusammenfassung einer Rechnung keine Zahlungsfreigabe ist. Eine Person im Verkauf muss wissen, warum ein Antwortentwurf keine verbindliche Zusage ist. HR muss besonders sauber zwischen Zusammenfassung und Bewertung unterscheiden.

Diese Unterschiede klingen einfach, werden aber im Alltag schnell unscharf. Ein sehr überzeugend formulierter KI-Vorschlag kann wie Wahrheit wirken. Genau deshalb braucht es nicht nur Toolwissen, sondern Entscheidungswissen: Was darf ich mit dem Vorschlag tun, was muss ich prüfen und wann muss ich stoppen?

Das Drei-Zonen-Modell für kleine Unternehmen

• Grüne Zone: KI darf Informationen sortieren, Texte entwerfen, Checklisten vorbereiten oder Varianten vergleichen.
• Gelbe Zone: KI darf vorbereiten, aber nur mit dokumentierter menschlicher Prüfung weiterverwendet werden.
• Rote Zone: KI darf nicht entscheiden, zusagen, ablehnen, bewerten oder sensible Daten ohne Freigabe verarbeiten.

Das Modell ist bewusst einfach. Es hilft Teams, schneller zu sprechen. Wenn jemand sagt: „Das ist gelb“, weiss die Gruppe: Vorbereitung ja, eigenständige Verwendung nein. Wenn ein Fall rot ist, wird nicht diskutiert, ob die Formulierung gut klingt. Dann ist der Einsatz für diesen Zweck vorerst ausgeschlossen oder braucht eine gesonderte Prüfung.

Welche fünf Fälle zuerst geschult werden sollten

Für KMU lohnt sich eine kurze Fallbibliothek. Fall eins: Kundenanfragen zusammenfassen. Fall zwei: Offerten vorbereiten. Fall drei: Rechnungen oder Zahlungsänderungen prüfen. Fall vier: Bewerbungen oder Lebensläufe strukturieren. Fall fünf: interne Sitzungsnotizen in Aufgaben übersetzen. Diese Fälle berühren typische Risiken und typische Nutzenbereiche.

Jeder Fall bekommt dieselbe Struktur: Zweck, erlaubte KI-Aufgabe, Daten, Grenze, Prüfperson, Beispiel für einen guten Prompt und Beispiel für einen unzulässigen Einsatz. Dadurch wird die Schulung nicht abstrakt. Sie wird zur Arbeitsanleitung. Neue Mitarbeitende können später dieselben Fälle lesen und verstehen, wie das Unternehmen KI führen will.

Ein Nachweis muss nicht bürokratisch beginnen

Viele kleine Unternehmen fürchten, dass Regulierung sofort umfangreiche Dokumente verlangt. Für den Start reicht oft ein schlanker Nachweis: Wer wurde wann zu welchen Fällen unterwiesen, welche roten Linien gelten und wo liegt die aktuelle Fallliste? Wichtig ist, dass die Unterweisung nicht nur unterschrieben, sondern im Prozess sichtbar wird.

Ein Team kann beispielsweise jeden neuen KI-Pilot nur freigeben, wenn er einer Zone zugeordnet ist. Die Zuordnung steht in einer einfachen Tabelle. Dazu kommt ein Datum für die nächste Prüfung. So entsteht ein lebendes System statt einer einmaligen PDF, die niemand wieder öffnet.

Die 10min-Entscheidung für Geschäftsführer

Die Pflicht zur KI-Kompetenz sollte nicht als lästige Formalität behandelt werden. Sie ist eine Chance, KI-Nutzung im Betrieb erwachsen zu machen. Wer jetzt Falllisten, Zonen und kurze Schulungen baut, reduziert spätere Reibung. Mitarbeitende wissen besser, was erlaubt ist. Führungskräfte sehen schneller, wo echte Risiken liegen. Externe Beratung kann gezielter ansetzen.

Der nächste Schritt ist klein: Sammeln Sie zehn KI-Nutzungen, die in Ihrem Unternehmen bereits vorkommen oder wahrscheinlich bald vorkommen. Ordnen Sie jede Nutzung grün, gelb oder rot ein. Schreiben Sie zu jeder gelben Nutzung auf, wer prüft. Damit entsteht in einem Nachmittag mehr praktische KI-Governance als durch wochenlanges Warten auf perfekte Unterlagen.

Recherchebasis: Google-News-Recherche zu EU AI Act, KI-Kompetenz und Unternehmenspflichten.

Nächster Schritt

Was heisst das für KI-Regeln und Nachweise?

• Nutzung sichtbar machen: Welche Teams nutzen welche KI-Tools?
• Daten und Freigaben klären: Was darf in ChatGPT, Copilot oder andere Tools?
• Nachweise vorbereiten: Regeln, Rollen und Unterweisung dokumentieren.

KI-Regelmappe prüfenBüro-KI danach prüfen

DACH-Hinweis: 10min KI Brief bleibt für KMU im gesamten DACH-Raum lesbar; konkrete Praxisangebote sind zuerst CH-first formuliert.