KI-Kompetenznachweis nach Art. 4 AI Act

Was Art. 4 AI Act für Nachweise bedeutet

Art. 4 der Verordnung (EU) 2024/1689 beschreibt KI-Kompetenz als Organisationsaufgabe für Anbieter und Betreiber von KI-Systemen. Sie sollen nach besten Kräften sicherstellen, dass Personal und weitere Personen, die in ihrem Auftrag mit Betrieb oder Nutzung von KI-Systemen befasst sind, über ein ausreichendes Maß an KI-Kompetenz verfügen.

Wichtig ist die Formulierung: Es geht nicht um eine bestimmte Schulungsform, nicht um ein vorgeschriebenes Zertifikat und nicht um eine identische Pflichtunterweisung für alle. Berücksichtigt werden sollen unter anderem technische Kenntnisse, Erfahrung, Ausbildung, Schulung, Einsatzkontext und die Personen oder Gruppen, bei denen KI-Systeme eingesetzt werden.

Für soziale Organisationen heißt das: Der Nachweis sollte zeigen, dass die Organisation nicht nur irgendeine Folie verteilt hat, sondern Kompetenz passend zu Rollen, Risiken, Arbeitsfeldern und Datenarten aufbaut. Eine Verwaltungskraft, eine Teamleitung, eine Fachkraft in der Jugendhilfe und eine Person mit Toolfreigabe-Aufgaben brauchen nicht exakt dieselbe Tiefe.

Ein KI-Kompetenznachweis ist deshalb eher eine Dokumentationslogik als ein einzelnes Dokument. Er verbindet Schulung, Rollen, Toolfreigaben, Datenschutz, Qualitätsmanagement und Aktualisierung.

Welche Unterlagen sinnvoll sind

Organisationen müssen nicht mit einem großen Compliance-Handbuch starten. Für kleine soziale Träger reicht oft eine schlanke, gut gepflegte Nachweismappe. Sie sollte aber die wichtigsten Bausteine enthalten.

Warum Rollen und Nutzungskontext entscheidend sind

Ein häufiger Fehler besteht darin, KI-Kompetenz als allgemeine Einmal-Schulung zu verstehen. Art. 4 AI Act legt aber nahe, den Einsatzkontext und die beteiligten Personen zu berücksichtigen. Genau deshalb sollte ein Nachweis rollenbezogen aufgebaut sein.

Für eine Verwaltungskraft kann es wichtig sein, keine personenbezogenen Daten oder vertraulichen Organisationsinformationen in ungeprüfte KI-Tools einzugeben. Für eine Fachkraft in der Beratung geht es zusätzlich um sensible Lebenslagen, Sozialdaten, Schweigepflicht, fachliche Verantwortung und die Grenzen automatisierter Vorschläge. Für Leitung geht es um Ressourcen, Toolfreigabe, Risikosteuerung, Zuständigkeiten und Nachweisfähigkeit.

Ein guter Kompetenznachweis sollte deshalb nicht nur dokumentieren, dass eine Schulung stattgefunden hat. Er sollte zeigen, warum diese Schulung zur Zielgruppe passt. Das kann sehr schlank erfolgen: etwa über eine Tabelle mit Rollen, typischen KI-Nutzungen, Risiken, notwendigen Lernzielen und passenden Nachweisen.

Was als Nachweis allein nicht ausreicht

Viele Organisationen suchen nach einem einfachen Dokument, das sie ablegen können. Das ist verständlich, aber fachlich riskant. Einige Unterlagen sind nützlich, reichen allein aber nicht aus.

• Teilnahmeliste: belegt Anwesenheit, aber nicht Inhalte, Rollenbezug oder Aktualität.
• Teilnahmezertifikat: kann sinnvoll sein, sagt aber ohne Inhalts- und Kontextbezug wenig über angemessene KI-Kompetenz aus.
• PowerPoint-Datei: dokumentiert Material, aber nicht Durchführung, Verständnis, Praxisübung oder Transfer.
• Einmalige Unterweisung: kann ein Start sein, ersetzt aber keine Aktualisierung bei neuen Tools, Regeln oder Risiken.
• Allgemeine KI-Info: erklärt Begriffe, aber beantwortet oft nicht die konkreten Fragen der Organisation.

Das bedeutet nicht, dass diese Unterlagen wertlos sind. Sie sind Bausteine. Belastbarer werden sie erst im Zusammenspiel: Lernziele, Agenda, Material, Teilnahme, Praxisbezug, Toolregeln, Datenschutzbezug und Aktualisierung.

Datenschutz, Personalakte und QM

KI-Kompetenznachweise berühren auch Datenschutzfragen. Sobald personenbezogene Daten von Mitarbeitenden verarbeitet werden, etwa Teilnahme, Rolle, Abteilung oder Testergebnisse, braucht die Organisation eine passende datenschutzrechtliche Einordnung. Besonders vorsichtig sollte sie bei individuellen Leistungsbewertungen, Tests oder personenbezogenen Kompetenzprofilen sein.

Für viele Organisationen reicht eine datensparsame Dokumentation: Thema, Datum, Zielgruppe, verantwortliche Person, Teilnehmende, Inhalte, Materialversion und nächster Review. Nicht jede Organisation muss personenbezogene Lernergebnisse oder detaillierte Einzelbewertungen erfassen. Dabei sollte sich die Dokumentation auf die tatsächlich erforderlichen personenbezogenen Daten beschränken, im Sinne des Grundsatzes der Datenminimierung nach Art. 5 DSGVO.

Das Qualitätsmanagement ist hier besonders hilfreich. Es kann festlegen, wo Nachweise abgelegt werden, wie Versionen gekennzeichnet werden, wann Schulungen wiederholt werden und wie offene Fragen aus Teams in die nächste Aktualisierung einfließen. So wird KI-Kompetenz nicht zum Papiernachweis, sondern Teil kontinuierlicher Verbesserung.

Wichtig ist auch die Abgrenzung zur Personalakte. Ob Teilnahmebestätigungen dort abgelegt werden sollen, hängt von internen Prozessen, Rechtsgrundlagen und Datenschutzkonzept ab. Die Organisation sollte bewusst entscheiden, welche Nachweise zentral im QM, in der Fortbildungsverwaltung oder in Personalunterlagen geführt werden.

Wann ein Vorlagensystem sinnvoll ist

Ein anpassbares Vorlagensystem kann kleinen Organisationen helfen, schneller zu einer geordneten Nachweisstruktur zu kommen. Besonders sinnvoll ist das, wenn zwar Handlungsdruck besteht, aber intern wenig Zeit für Konzeption, Dokumentation und Abstimmung vorhanden ist.

Ein gutes System sollte nicht nur eine Teilnahmebescheinigung enthalten. Nützlich sind mehrere Bausteine:

• Rollenmatrix für unterschiedliche Zielgruppen.
• Lernzielvorlage für Basisschulung, Leitung, Fachpraxis und Verwaltung.
• Agenda oder Schulungsplan mit Art.-4-Bezug.
• Teilnahme- und Durchführungsnachweis.
• Checkliste für Datenschutz, Datenarten und Toolfreigaben.
• Versionierungs- und Aktualisierungsvorlage.
• FAQ oder Rückfragenliste für den Praxistransfer.

Viele Organisationen beginnen mit einzelnen Dokumenten und stellen später fest, dass Zusammenhänge fehlen. Eine Teilnahmeliste liegt an einer Stelle, die Schulungsfolien an einer anderen, Zuständigkeiten sind mündlich geklärt und Aktualisierungen werden nicht sauber nachgezogen. Ein strukturiertes Vorlagensystem sorgt dafür, dass Rollen, Lernziele, Schulungen und Nachweise von Anfang an zusammenpassen.

Der Kauf eines solchen Systems ersetzt aber nicht die interne Verantwortung. Organisationen müssen die Vorlagen an ihre eingesetzten KI-Systeme, Datenarten, Arbeitsfelder, Rollen und Freigabeprozesse anpassen. Gerade das ist der eigentliche Nutzen guter Vorlagen: Sie nehmen den Startdruck, ohne die Organisation aus der Verantwortung zu entlassen.

Was eine Prüfung sehen würde

Ein hilfreicher Praxistest lautet: Eine Aufsichtsbehörde, ein Trägergremium, eine interne Revision oder der Datenschutz fragt nach, wie KI-Kompetenz in der Organisation aufgebaut und dokumentiert wird. Können Sie innerhalb weniger Minuten zeigen, was bereits geregelt ist?

Gut vorbereitet ist eine Organisation, wenn sie zügig zeigen kann:

• welche Rollen mit KI-Systemen arbeiten oder KI-Nutzung verantworten,
• welche Schulungen oder Unterweisungen stattgefunden haben,
• welche Materialien, Beispiele und Datenregeln verwendet wurden,
• wann die Inhalte zuletzt aktualisiert wurden,
• wer für Pflege, Ablage und Wiederholung zuständig ist.

Das ist kein Garant für eine rechtliche Bewertung im Einzelfall. Organisatorisch ist die Organisation aber deutlich besser vorbereitet, wenn Nachweise nicht erst zusammengesucht werden müssen, sondern als geordnete Nachweismappe vorliegen.

Praxisbeispiele

Kleine Beratungsstelle

Eine Beratungsstelle nutzt KI gelegentlich für neutrale Textentwürfe und Strukturierung. Der Kompetenznachweis kann schlank bleiben: Basisschulung, Datenampel, Beispiele erlaubter und ausgeschlossener Nutzung, Teilnahmeliste, Materialversion und jährlicher Review. Wichtig ist, dass Beratungsinhalte, sensible Daten und identifizierbare Fallkontexte klar ausgeschlossen werden.

Träger mit mehreren Teams

Ein Träger mit Verwaltung, Leitung und Fachbereichen braucht unterschiedliche Kompetenzniveaus. Die Nachweismappe sollte Rollen unterscheiden: Basiskompetenz für alle, vertiefte Datenschutz- und Toolfreigabe-Kompetenz für Verantwortliche, Steuerungswissen für Leitung. Eine einzige Teilnahmeliste wäre hier zu wenig.

Jugendhilfe mit sensiblen Falldaten

In der Jugendhilfe sind Schutzauftrag, Sozialdaten, Familienkontexte und vertrauliche Kommunikation besonders relevant. Der Kompetenznachweis sollte zeigen, dass Mitarbeitende nicht nur KI-Grundlagen kennen, sondern Grenzen bei Falldaten, anonymisierten Beispielen, Ergebnisprüfung und menschlicher Verantwortung verstanden haben.