Informationssicherheit im KI-Zeitalter: Neue Risiken

FAQ

Häufig gestellte Fragen

Hier finden Sie die wichtigsten Antworten.

Was schreibt die EU-KI-Verordnung (AI Act) zur KI-Kompetenz von Mitarbeitenden vor?

Artikel 4 der EU-KI-Verordnung (Verordnung (EU) 2024/1689) verpflichtet Anbieter und Betreiber von KI-Systemen, Maßnahmen zu ergreifen, die die Entwicklung der KI-Kompetenz ihres Personals unterstützen. Die Pflicht gilt seit dem 2. Februar 2025 unmittelbar in allen EU-Mitgliedstaaten. Seit dem 27. Juli 2026 gilt Artikel 4 in der Fassung der Verordnung (EU) 2026/1744. Sie stellt ausdrücklich klar, dass die Vorschrift Anbieter und Betreiber nicht verpflichtet, für eine Person ein bestimmtes Niveau an KI-Kompetenz zu garantieren. Aus der früher oft behaupteten Ergebnispflicht ist damit eine Förder- und Unterstützungspflicht geworden. Maßgeblich ist der Zuschnitt: Die Maßnahmen sollen technisches Vorwissen, Erfahrung, Ausbildung und den Einsatzzusammenhang der eingesetzten KI-Systeme berücksichtigen. Eine bestimmte Schulungsform schreibt die Verordnung nicht vor.

Welche Mitarbeitenden fallen unter die KI-Kompetenzpflicht nach Artikel 4 der KI-Verordnung?

Die Pflicht trifft das Unternehmen, nicht die einzelne Person. Artikel 4 der EU-KI-Verordnung verlangt von Anbietern und Betreibern Maßnahmen für ihr Personal und für andere Personen, die in ihrem Auftrag mit dem Betrieb und der Nutzung von KI-Systemen befasst sind. Eine Teilnahmepflicht einzelner Beschäftigter kennt die Verordnung nicht. Der Kreis ist deshalb weit: Er reicht über Entwicklung und IT hinaus und erfasst alle, die KI-Werkzeuge im Arbeitsalltag einsetzen oder ihren Einsatz beaufsichtigen — etwa in Marketing, Personal, Vertrieb oder Verwaltung. Die Tiefe der Maßnahmen richtet sich nach Rolle und Einsatzzusammenhang. Wer KI gelegentlich nutzt, braucht eine Sensibilisierung; wer mit Hochrisiko-Systemen arbeitet oder KI-gestützte Entscheidungen verantwortet, braucht mehr.

Welche Bußgelder drohen bei Verstößen gegen die KI-Kompetenzpflicht nach Artikel 4?

Für einen Verstoß gegen Artikel 4 selbst sieht die KI-Verordnung keinen eigenen Bußgeldtatbestand vor. Der Bußgeldkatalog in Artikel 99 Absatz 4 zählt die sanktionierten Pflichten abschließend auf — Artikel 4 steht nicht darin. Auch das deutsche Durchführungsgesetz zur KI-Verordnung nennt ihn nicht. Sanktioniert werden andere Verstöße: verbotene KI-Praktiken mit bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist (Artikel 99 Absatz 3); Verstöße gegen zentrale Anbieter- und Betreiberpflichten mit bis zu 15 Millionen Euro oder 3 Prozent (Absatz 4); unrichtige Angaben gegenüber Behörden mit bis zu 7,5 Millionen Euro oder 1 Prozent (Absatz 5). Für kleine und mittlere Unternehmen gilt jeweils der niedrigere Betrag (Absatz 6). Das eigentliche Risiko fehlender KI-Kompetenz liegt anderswo: bei einem KI-bedingten Datenschutzvorfall, einer benachteiligenden Entscheidung oder einem Sicherheitsproblem greifen DSGVO, AGG und allgemeines Haftungsrecht — mit eigenen, oft höheren Folgen.

Welche Fristen der EU-KI-Verordnung gelten wann?

Die Verordnung tritt gestuft in Kraft. Seit dem 2. Februar 2025 gelten die Kapitel I und II — darunter Artikel 4 zur KI-Kompetenz und die verbotenen KI-Praktiken. Seit dem 2. August 2026 gilt die Verordnung im Übrigen, insbesondere die Transparenzpflichten nach Artikel 50: KI-Systeme im Dialog mit Menschen müssen sich zu erkennen geben, KI-erzeugte Inhalte maschinenlesbar gekennzeichnet werden. Die Pflichten für Hochrisiko-Systeme wurden durch die Verordnung (EU) 2026/1744 verschoben: Sie gelten ab dem 2. Dezember 2027 für Systeme nach Anhang III und ab dem 2. August 2028 für Hochrisiko-KI in regulierten Produkten nach Anhang I. Grund der Verschiebung ist, dass die harmonisierten Normen noch nicht vorliegen. Für Organisationen, die KI-Werkzeuge einsetzen, ist damit vor allem der bereits verstrichene Termin maßgeblich: Die Pflicht zur Förderung der KI-Kompetenz besteht seit Februar 2025.

Was sollte eine KI-Schulung für Mitarbeitende inhaltlich abdecken?

Die EU-KI-Verordnung definiert KI-Kompetenz in Artikel 3 Nummer 56 als die Fähigkeiten, Kenntnisse und das Verständnis, die einen sachkundigen Einsatz von KI-Systemen ermöglichen und ein Bewusstsein für Chancen, Risiken und mögliche Schäden schaffen. Daraus ergeben sich vier Felder: Technische Grundlagen — Funktionsweise, Grenzen und typische Fehlerbilder wie erfundene Inhalte und systematische Verzerrungen; Rechtlicher Rahmen — Pflichten aus der KI-Verordnung, Risikoklassen, Transparenzpflichten nach Artikel 50; Verantwortlicher Einsatz — menschliche Aufsicht, Nachvollziehbarkeit, Umgang mit Ergebnissen; Anwendung im Alltag — sichere Eingaben, Umgang mit personenbezogenen Daten, interne KI-Richtlinien. Erwägungsgrund 20 der Verordnung verlangt, das Niveau an Rolle und Anwendungszusammenhang anzupassen. In der Praxis kommen die Schnittstellen zu Datenschutz, Urheberrecht und Geschäftsgeheimnissen hinzu — KI-Nutzung findet selten isoliert von diesen Bereichen statt.

Wie lange dauert eine Online-KI-Schulung für Mitarbeitende bei Bridgly?

Die Standardschulung dauert rund 30 Minuten und deckt die Grundlagen ab, die Artikel 4 der EU-KI-Verordnung adressiert. Wer einen kompakteren Einstieg sucht, wählt die verkürzte Unterweisung; wer tiefer einsteigen möchte, die ausführliche Weiterbildung mit rund 2,5 Stunden. Wir empfehlen die 30-minütige Fassung, weil sie solide Kompetenz mit geringem Organisationsaufwand verbindet. Alle Schulungen sind multimodal aufgebaut — kurze Videosequenzen, interaktive Lernelemente und ein integrierter Wissenstest mit automatischem Teilnahmenachweis. Die Inhalte werden von Fachexperten konzipiert, sind in über 30 Sprachen verfügbar und lassen sich um unternehmenseigene KI-Richtlinien und Anwendungsfälle ergänzen.

Kontakt

Schulen Sie Ihre Mitarbeitenden rechtssicher und nachweisbar

Unterweisungen und Weiterbildungen für Unternehmen und öffentliche Auftraggeber – auditsicher dokumentiert und praxisnah.

Jetzt Kontakt aufnehmen

Informationssicherheit im KI-Zeitalter: Neue Risiken

Bridgly-Lernplattform

Häufig gestellte Fragen

Schulen Sie Ihre Mitarbeitenden rechtssicher und nachweisbar