EU AI Act und KI-Kompetenz: Was Bildungseinrichtungen jetzt vorbereiten sollten
- Mustafa Aksoy
Einleitung
EU AI Act und KI-Kompetenz gehören jetzt zur Bildungsarbeit. Artikel 4 gilt seit dem 2. Februar 2025. Anbieter und Betreiber müssen deshalb passende Maßnahmen ergreifen. Mitarbeitende brauchen ausreichende Fähigkeiten für ihren KI-Einsatz.
Seit Juli 2026 hat sich die Ausgangslage jedoch verändert. Der sogenannte Digital Omnibus on AI hat einzelne Fristen und Formulierungen der KI-Verordnung angepasst. Für Bildungseinrichtungen bedeutet das: Die Pflicht zur KI-Kompetenz bleibt bestehen, aber der Zeitdruck bei bestimmten Hochrisiko-Anwendungen hat sich verschoben. Wer seinen Plan noch auf dem alten Zeitplan aufbaut, sollte ihn jetzt aktualisieren.
Eine einzelne Schulung genügt weiterhin selten. Denn Rollen, Systeme und Risiken unterscheiden sich. Eine Lehrkraft nutzt KI anders als die Verwaltung. Ebenso braucht die IT andere Kenntnisse als die Kursleitung.
Bildungseinrichtungen sollten daher ein eigenes Kompetenzmodell entwickeln. Dieses Modell verbindet Wissen, Regeln und praktische Übungen. Zudem schafft es klare Nachweise für die Organisation.
Was verlangt Artikel 4 des EU AI Act?
Artikel 4 spricht über KI-Kompetenz. Anbieter und Betreiber von KI-Systemen sollen Maßnahmen ergreifen, um die KI-Kompetenz ihrer Mitarbeitenden zu fördern. Dabei müssen sie mehrere Faktoren beachten.
Dazu gehören technische Kenntnisse und Erfahrung. Außerdem zählen Ausbildung und Einsatzkontext. Ebenso wichtig sind die betroffenen Personengruppen. Daher gibt es keine identische Schulung für alle Einrichtungen.
Der Begriff „Betreiber” umfasst Organisationen mit eigener Verantwortung. Viele Bildungseinrichtungen fallen daher in diese Rolle. Das gilt, wenn sie KI-Systeme im Arbeitsprozess einsetzen.
Artikel 4 nennt kein festes Zertifikat. Er verlangt auch keinen bestimmten Kursumfang. Trotzdem sollten Einrichtungen ihre Maßnahmen dokumentieren. Denn gute Nachweise zeigen eine systematische Umsetzung.
Was der Digital Omnibus an Artikel 4 verändert hat
Der Digital Omnibus on AI ist am 27. Juli 2026 in Kraft getreten. Er hat Artikel 4 nicht abgeschafft, aber angepasst. Die grundsätzliche Förderpflicht bleibt bestehen. Ein bestimmtes oder einheitliches Kompetenzniveau schreibt die Verordnung jedoch weiterhin nicht vor.
Für Einrichtungen bedeutet das: Eine reine allgemeine Sensibilisierung genügt nicht automatisch. Die Maßnahmen sollten sich weiterhin am eingesetzten System, seinen Risiken, dem Nutzungskontext und den Vorkenntnissen der betroffenen Personen orientieren. Wer schon ein rollenbasiertes Modell aufgebaut hat, muss es also nicht verwerfen — er sollte es aber auf aktuelle Formulierungen und neue Fristen prüfen.
Die nationalen Marktüberwachungsbehörden können Nachweise zur KI-Kompetenz einfordern. In Deutschland übernimmt die Bundesnetzagentur diese Rolle.
KI-Kompetenz ist mehr als Prompting
Viele Schulungen behandeln nur gute Eingaben. Das ist jedoch zu wenig. KI-Kompetenz umfasst auch Grenzen, Risiken und Verantwortung.
Mitarbeitende müssen zunächst KI-Ausgaben kritisch prüfen. Sprachmodelle können falsche Angaben erzeugen. Außerdem können sie Quellen erfinden. Deshalb darf eine flüssige Antwort nicht automatisch als richtig gelten.
Darüber hinaus brauchen Teams Datenschutzwissen. Sie dürfen keine sensiblen Lerndaten ungeprüft eingeben. Ebenso müssen sie Urheberrechte beachten. Auch Verzerrungen und Diskriminierung gehören zum Lernziel.
Schließlich müssen Mitarbeitende menschliche Verantwortung verstehen. KI darf unterstützen. Sie sollte jedoch keine pädagogische Verantwortung übernehmen.
Welche Rollen brauchen welche Kenntnisse?
Zuerst sollte die Einrichtung ihre Rollen erfassen. Danach ordnet sie jeder Rolle konkrete Aufgaben zu. So entsteht eine risikobasierte Schulung.
Lehrkräfte brauchen didaktische KI-Kompetenz. Sie prüfen Aufgaben, Feedback und Lernempfehlungen. Außerdem erkennen sie ungeeignete oder stereotype Ausgaben.
Die Kursleitung braucht Governance-Wissen. Sie definiert erlaubte Anwendungen und Eskalationswege. Zudem überwacht sie Qualität und Beschwerden.
Die Verwaltung braucht sichere Arbeitsregeln. Sie verarbeitet oft Namen und Vertragsdaten. Daher muss sie besonders auf Eingaben achten.
IT und Datenschutz brauchen tiefere Kenntnisse. Sie prüfen Anbieter, Schnittstellen und Speicherorte. Außerdem bewerten sie Rollen, Protokolle und Löschfristen.
Ein praktisches Kompetenzmodell
Ein gutes Modell besitzt vier Ebenen. Die erste Ebene erklärt Grundbegriffe. Mitarbeitende unterscheiden KI-System, Modell und Anwendung.
Die zweite Ebene behandelt sicheren Alltag. Dazu gehören erlaubte Daten und geprüfte Werkzeuge. Außerdem lernen Teams klare Verbote kennen.
Die dritte Ebene betrifft den jeweiligen Einsatz. Lehrkräfte prüfen beispielsweise KI-Feedback. Administratoren kontrollieren dagegen Berechtigungen.
Die vierte Ebene behandelt Vorfälle. Mitarbeitende melden falsche Ausgaben und Datenschutzprobleme. Zudem stoppen sie riskante Prozesse rechtzeitig.
Dieses Modell bleibt einfach. Trotzdem bildet es den gesamten Einsatz ab.
Interne KI-Richtlinie erstellen
Eine KI-Richtlinie übersetzt Wissen in tägliche Regeln. Sie sollte kurz und verständlich sein. Außerdem muss sie konkrete Beispiele enthalten.
Zuerst beschreibt die Richtlinie erlaubte Werkzeuge. Danach nennt sie erlaubte Einsatzfelder. Anschließend legt sie verbotene Daten fest.
Darüber hinaus braucht sie Regeln zur menschlichen Prüfung. Jede wichtige Ausgabe benötigt eine verantwortliche Person. Besonders Bewertungen und Lernentscheidungen brauchen Kontrolle.
Die Richtlinie sollte auch Transparenz regeln. Teilnehmende müssen relevante KI-Nutzung verstehen. Daher braucht die Einrichtung einfache Hinweise.
Schließlich definiert sie Meldewege. Mitarbeitende müssen Fehler schnell melden können. Die Einrichtung dokumentiert danach Ursache und Maßnahme.
Schulungen wirksam planen
Eine gute Schulung startet mit echten Aufgaben. Allgemeine Vorträge bleiben oft abstrakt. Daher sollten Teams konkrete Situationen üben.
Zum Beispiel prüft eine Lehrkraft KI-Feedback. Sie sucht fachliche Fehler und unklare Sprache. Danach verbessert sie die Rückmeldung.
Ein weiteres Beispiel betrifft Daten. Mitarbeitende entscheiden, welche Angaben sie eingeben dürfen. Anschließend begründen sie ihre Entscheidung.
Außerdem braucht jede Schulung kurze Wissensprüfungen. Fallfragen zeigen dabei mehr als reine Definitionen. Wiederholungen sichern das Wissen langfristig.
Neue Systeme erfordern zusätzliche Einweisungen. Ebenso brauchen neue Mitarbeitende eine Grundschulung. Daher ist KI-Kompetenz ein laufender Prozess.
Nachweise und Dokumentation
Artikel 4 nennt keine feste Nachweisform. Trotzdem hilft eine geordnete Dokumentation. Sie zeigt Verantwortlichkeit und kontinuierliche Verbesserung — und wird relevant, seit die nationalen Marktüberwachungsbehörden Nachweise einfordern können.
Ein einfacher Nachweis enthält Schulungsthema und Zielgruppe. Zudem nennt er Datum, Dauer und Lernziele. Teilnahmen und Ergebnisse werden ebenfalls erfasst.
Darüber hinaus dokumentiert die Einrichtung ihre Systemliste. Für jedes System notiert sie Zweck und Nutzerrollen. Auch Risikohinweise gehören dazu.
Diese Unterlagen sollten aktuell bleiben. Deshalb braucht jede Maßnahme ein Prüfdatum. Bei neuen Funktionen erfolgt eine zusätzliche Prüfung. Auch Änderungen an der Rechtslage — wie der Digital Omnibus 2026 — sollten ein solches Prüfdatum auslösen.
Hochrisiko-KI in der Bildung: die neue Frist
Nicht jede Bildungs-KI ist ein Hochrisiko-System. Der konkrete Zweck entscheidet. Systeme für Zugang, Einstufung oder wesentliche Bewertung können relevant werden — etwa Software für Zulassungsentscheidungen, automatisierte Bewertungen oder Prüfungsaufsicht.
Wichtige Aktualisierung: Ursprünglich sollten die Pflichten für eigenständige Hochrisiko-KI-Systeme nach Anhang III — darunter auch Systeme im Bildungsbereich — ab dem 2. August 2026 gelten. Mit dem Digital Omnibus on AI, der am 27. Juli 2026 in Kraft getreten ist, wurde diese Frist auf den 2. Dezember 2027 verschoben. Für Systeme, die als Sicherheitsbauteil in bereits regulierte Produkte eingebettet sind, gilt sogar der 2. August 2028.
Das ändert nichts an der grundsätzlichen Einstufung: Ein Zulassungs- oder Bewertungssystem bleibt ein Hochrisiko-System, wenn es die entsprechenden Kriterien erfüllt. Die Einrichtung gewinnt aber mehr Zeit, um Konformitätsbewertung, technische Dokumentation und menschliche Aufsicht vorzubereiten. Diese Zeit sollte nicht als Verschnaufpause missverstanden werden — die inhaltlichen Anforderungen selbst bleiben unverändert, nur der Stichtag hat sich verschoben.
Wichtig zur Einordnung: Andere Fristen der KI-Verordnung bleiben unberührt. Die allgemeinen Transparenzpflichten nach Artikel 50 gelten weiterhin ab dem 2. August 2026. Die Pflicht zur KI-Kompetenz nach Artikel 4 gilt bereits seit Februar 2025.
Daher sollten Einrichtungen keine schnelle Einstufung treffen. Sie müssen Funktion und Nutzung genau prüfen. Außerdem benötigen sie Informationen vom Anbieter, insbesondere dazu, ob und wann dieser eine Konformitätsbewertung plant.
Ein Schreibassistent ist meist anders zu bewerten als ein System für Zulassungsentscheidungen. Letzteres besitzt größere Auswirkungen und braucht strengere Kontrolle — unabhängig davon, ob die volle Pflicht erst 2027 greift.
Bei Unsicherheit sollte die Einrichtung fachlichen Rat einholen. Dieser Blog ersetzt keine Rechtsberatung.
KI-Kompetenz pädagogisch verankern
KI-Kompetenz darf nicht nur Compliance bleiben. Sie gehört auch zur Unterrichtsqualität. Lehrkräfte müssen Chancen und Grenzen erklären können.
Teilnehmende brauchen ebenfalls Orientierung. Sie sollten KI-Antworten prüfen und Quellen vergleichen. Außerdem müssen sie persönliche Daten schützen.
Die Lehrkraft bleibt dabei zentral. Sie setzt Lernziele und bewertet Fortschritt. KI unterstützt nur passende Schritte.
Eine Plattform kann sichere Nutzung erleichtern. Sie kann Rollen, geprüfte Funktionen und Lernprozesse verbinden. Gute Architektur ersetzt jedoch keine Schulung.
90-Tage-Plan für Bildungseinrichtungen
In den ersten 30 Tagen erstellt die Einrichtung ein Inventar. Sie erfasst Systeme, Zwecke und Nutzergruppen. Außerdem benennt sie Verantwortliche und prüft, ob eines der Systeme unter die verschobene Anhang-III-Frist (Dezember 2027) fällt.
Bis Tag 60 folgt die Risikoanalyse. Das Team definiert Regeln und Schulungsstufen. Zudem prüft es Datenschutz und Verträge — inklusive der Frage, wie Anbieter mit den neuen Fristen des Digital Omnibus umgehen.
Bis Tag 90 startet die erste Schulungsrunde. Mitarbeitende bearbeiten echte Fälle. Danach misst die Einrichtung Verständnis und offene Fragen.
Schließlich legt sie einen Prüfzyklus fest. Dieser Zyklus sollte auch künftige Änderungen der KI-Verordnung automatisch einschließen — der Digital Omnibus 2026 zeigt, dass sich der Zeitplan weiterentwickeln kann. So bleibt EU AI Act und KI-Kompetenz dauerhaft im Betrieb.
Fazit
EU AI Act und KI-Kompetenz verlangen praktische Vorbereitung. Bildungseinrichtungen brauchen Rollen, Regeln und passende Schulungen. Außerdem müssen sie Veränderungen regelmäßig prüfen — der Digital Omnibus 2026 zeigt, wie schnell sich Fristen verschieben können, während die inhaltlichen Pflichten bestehen bleiben.
Ein risikobasiertes Modell ist dabei besonders sinnvoll. Es verbindet den Systemzweck mit den betroffenen Personen. Zudem stärkt es Datenschutz und Unterrichtsqualität.
Wer jetzt strukturiert handelt, schafft mehr als Compliance. Die Einrichtung baut Vertrauen und Handlungssicherheit auf. Genau das braucht verantwortungsvolle KI in der Bildung.
FAQ: Häufige Fragen zu EU AI Act und KI-Kompetenz
Seit wann gilt die Pflicht zur KI-Kompetenz?
Artikel 4 gilt seit dem 2. Februar 2025. Anbieter und Betreiber müssen passende Maßnahmen ergreifen. Der Digital Omnibus on AI hat die Formulierung im Juli 2026 leicht angepasst, die grundsätzliche Förderpflicht aber nicht aufgehoben. Die genaue Ausgestaltung hängt vom Einsatz ab. Deshalb sollten Einrichtungen ihre Rollen und Risiken dokumentieren.
Müssen alle Mitarbeitenden eine KI-Schulung erhalten?
Betroffene Mitarbeitende brauchen passende KI-Kompetenz. Inhalt und Tiefe können jedoch variieren. Eine Lehrkraft benötigt andere Kenntnisse als die IT. Daher empfiehlt sich ein rollenbasiertes Schulungsmodell.
Braucht eine KI-Schulung ein offizielles Zertifikat?
Artikel 4 verlangt kein bestimmtes Zertifikat, auch nach dem Digital Omnibus nicht. Eine dokumentierte Schulung ist dennoch sinnvoll. Sie sollte Lernziele, Zielgruppe und Datum enthalten. Außerdem sollte die Einrichtung den Lernerfolg prüfen.
Was gehört in eine KI-Richtlinie für Bildungseinrichtungen?
Die Richtlinie nennt erlaubte Systeme und Zwecke. Zudem regelt sie Daten, Kontrolle und Transparenz. Sie braucht auch Verbote und Meldewege. Konkrete Beispiele erleichtern die tägliche Anwendung.
Ist jede KI im Bildungsbereich ein Hochrisiko-System?
Nein. Der konkrete Zweck und die Wirkung entscheiden. Systeme für Zugang oder wesentliche Bewertung können Hochrisiko-KI sein. Ein einfacher Assistenzdienst fällt nicht automatisch darunter.
Gilt die Hochrisiko-Pflicht im Bildungsbereich noch ab August 2026?
Nein, nicht mehr vollständig. Der Digital Omnibus on AI hat die Frist für eigenständige Hochrisiko-Systeme nach Anhang III — einschließlich Bildungssystemen wie Zulassungs- oder Bewertungssoftware — vom 2. August 2026 auf den 2. Dezember 2027 verschoben. Die Einstufung als Hochrisiko-System und die inhaltlichen Anforderungen bleiben davon unberührt.
Wie oft sollte KI-Kompetenz aktualisiert werden?
Einrichtungen sollten Wissen regelmäßig auffrischen. Neue Systeme und Funktionen erfordern zusätzliche Schulungen. Auch Vorfälle und Gesetzesänderungen wie der Digital Omnibus zeigen neue Lernbedarfe. Ein jährlicher Zyklus bildet nur die Mindeststruktur — bei laufenden Gesetzesänderungen empfiehlt sich eine zusätzliche Prüfung bei jedem größeren Update der KI-Verordnung.
Quellen:
Verordnung (EU) 2024/1689 (KI-Verordnung),
Artikel 4; Verordnung (EU) 2026/1744 (Digital Omnibus on AI),
veröffentlicht im Amtsblatt der EU am 24. Juli 2026, in Kraft seit 27. Juli 2026. Dieser Beitrag ersetzt keine Rechtsberatung.
Disclaimer:
Dieser Blog dient ausschließlich zu Informations- und Aufklärungszwecken. Die Inhalte können durch andere Quellen überprüft werden. Der Autor übernimmt keine rechtliche Verantwortung für Entscheidungen, die auf Grundlage dieser Informationen getroffen werden.
