KI-Kompetenz nach Art. 4 KI-Verordnung (EU AI Act)

16 Module · etwa 64 Minuten · Abschlusstest mit 38 Fragen, 31 richtige zum Bestehen · Teilnahmezertifikat als PDF

Darum geht es

Wer im Betrieb mit ChatGPT, Copilot, Claude, Gemini oder DeepL E-Mails formuliert, Angebote vorbereitet, Texte übersetzt oder recherchiert, nutzt ein KI-System — und der Arbeitgeber ist damit Betreiber im Sinne der EU-KI-Verordnung (Verordnung (EU) 2024/1689).

Keine Anmeldung nötig. Name und E-Mail-Adresse fragen wir erst vor dem Abschlusstest ab – nur für Ihr Zertifikat. Ihr Fortschritt wird in diesem Browser gespeichert. Sie können jederzeit unterbrechen und später weitermachen.

Modul 1 von 16

Worum es geht — und was dieser Kurs nicht ist

Eine E-Mail an einen Kunden vorformulieren, ein Angebot gliedern, einen Text übersetzen, ein Protokoll zusammenfassen, im Internet recherchieren, ein Bild für die Präsentation erzeugen: KI-Werkzeuge sind in vielen Betrieben längst Alltag. Wer sie beruflich nutzt, tut das im Auftrag seines Arbeitgebers — und der Betrieb ist damit Betreiber eines KI-Systems im Sinne der EU-KI-Verordnung (Art. 3 Nr. 4 KI-VO). Art. 4 KI-VO verlangt von Anbietern und Betreibern, Maßnahmen zur KI-Kompetenz ihres Personals zu ergreifen. Dieser Kurs ist eine solche Maßnahme.

Was Sie hier lernen: was ein KI-System ist und was nicht, welche Rollen und Risikoklassen die KI-Verordnung kennt, was ab wann gilt, welche Praktiken verboten sind, wann Sie KI-Inhalte kennzeichnen müssen, was bei Verstößen droht — und vor allem, wie Sie im Alltag sicher arbeiten: welche Daten in ein KI-Werkzeug gehören und welche nicht, wie Sie gute Anweisungen (Prompts) schreiben, wie Sie erfundene Antworten erkennen und warum am Ende immer ein Mensch prüft und freigibt.

Was dieser Kurs leistet: den allgemeinen Teil der KI-Kompetenz, mit Nachweis über Inhalte, Datum und Ergebnis.

Was er nicht leistet: die Regeln Ihres Betriebs. Welche KI-Werkzeuge freigegeben sind, was in der KI-Richtlinie steht und wer Ihr Ansprechpartner ist, weiß nur Ihr Unternehmen — dafür ist das Modul „Verfahren im eigenen Haus" da. Der Kurs ist keine Rechtsberatung im Einzelfall und keine Schulung für Entwickler oder Anbieter von KI-Systemen und keine Einweisung in Hochrisiko-Anwendungen.

Zum Merken

KI-Kompetenz heißt nicht, Technik bis ins Detail zu verstehen. Es heißt: wissen, was das Werkzeug kann, wo es irrt, welche Daten es bekommen darf — und dass Sie für das Ergebnis geradestehen, nicht die Maschine.

Modul 2 von 16

Der Rechtsrahmen an einer Stelle — KI-Verordnung, Fristen und Digital Omnibus

Die Verordnung (EU) 2024/1689 — kurz KI-Verordnung (KI-VO) oder AI Act — ist das erste umfassende KI-Gesetz der EU. Sie gilt als EU-Verordnung unmittelbar in jedem Mitgliedstaat, ohne nationales Umsetzungsgesetz. Sie trat am 1. August 2024 in Kraft und wird gestaffelt anwendbar.

Der „Digital Omnibus" — was sich 2026 geändert hat

Im November 2025 hat die EU-Kommission ein Änderungspaket vorgeschlagen, den sogenannten Digital Omnibus. Der KI-Teil wurde nach unserem Prüfstand als Verordnung (EU) 2026/1744 verabschiedet, am 24. Juli 2026 im Amtsblatt veröffentlicht und ist seit dem 27. Juli 2026 in Kraft. Für Beschäftigte in Betrieben sind drei Änderungen wichtig:

• Hochrisiko-Pflichten verschoben — auf die Termine in der Tabelle oben.
• Art. 4 umformuliert: Betriebe müssen die Entwicklung der KI-Kompetenz ihres Personals fördern, aber kein bestimmtes Niveau garantieren. Die Pflicht, Maßnahmen zu ergreifen, bleibt.
• Neue Verbote für bestimmte bildgenerierende Anwendungen ab dem
• Dezember 2026.

Wer in Deutschland aufpasst

Die KI-VO gilt unmittelbar; ein deutsches Durchführungsgesetz regelt Zuständigkeiten und Bußgeldverfahren. Marktüberwachungsbehörde ist in der Regel die Bundesnetzagentur. Für Datenschutzfragen bleiben die Datenschutzaufsichtsbehörden zuständig.

Stand der Angaben

Stand 25.10.2026. Die Fristen und der Wortlaut wurden durch die Änderungsverordnung neu gefasst; einzelne Leitlinien der Kommission stehen noch aus. Maßgeblich ist der konsolidierte Text auf EUR-Lex. Wir prüfen diesen Baustein bei jeder Änderung neu.

Modul 3 von 16

Was ist ein KI-System — und was nicht?

Die KI-Verordnung definiert in Art. 3 Nr. 1:

„KI-System" ist ein maschinengestütztes System, das für einen in unterschiedlichem Grade autonomen Betrieb ausgelegt ist und das nach seiner Betriebsaufnahme anpassungsfähig sein kann und das aus den erhaltenen Eingaben für explizite oder implizite Ziele ableitet, wie Ausgaben wie etwa Vorhersagen, Inhalte, Empfehlungen oder Entscheidungen erstellt werden, die physische oder virtuelle Umgebungen beeinflussen können.

Die sieben Merkmale

Die Leitlinien der EU-Kommission zerlegen die Definition in sieben Merkmale:

Das Ableiten unterscheidet KI von gewöhnlicher Software: Ein klassisches Programm führt aus, was ein Mensch Schritt für Schritt festgelegt hat. Ein KI-System hat aus Daten gelernt, wie es aus einer Eingabe ein Ergebnis macht.

Was KI ist — und was nicht

Zum Merken

„Kann anpassungsfähig sein" ist kein Muss: Auch ein KI-System, das nach der Auslieferung nicht weiterlernt, ist ein KI-System. Entscheidend ist, ob es aus Eingaben ableitet. Im Zweifel fragen Sie Ihren Ansprechpartner — die Einordnung entscheidet, welche Regeln gelten.

Modul 4 von 16

KI-Modell, KI-System, GPAI — und wer Anbieter, wer Betreiber ist

Modell und System — Motor und Auto

GPAI steht für General Purpose AI — im Gesetz „KI-Modell mit allgemeinem Verwendungszweck" (Art. 3 Nr. 63). Solche Modelle können sehr viele verschiedene Aufgaben erledigen und in viele Systeme eingebaut werden. Für ihre Anbieter gelten seit dem 2. August 2025 eigene Pflichten (technische Dokumentation, Urheberrechtsstrategie, Zusammenfassung der Trainingsdaten). Für Sie als Nutzer folgen daraus keine zusätzlichen Pflichten.

Die Rollen

Ihr Betrieb ist in aller Regel Betreiber, nicht Anbieter. Sie handeln als Beschäftigte im Auftrag des Betreibers. Wer privat zu Hause ein KI-Werkzeug nutzt, ist kein Betreiber im Sinne der Verordnung.

Achtung, Rollenwechsel: Wer ein KI-System unter eigenem Namen oder eigener Marke anbietet — etwa einen selbst gebauten Kunden-Chatbot auf Basis eines fremden Modells — oder ein System wesentlich verändert, kann selbst Anbieter werden (Art. 25) und hat dann deutlich mehr Pflichten. Solche Vorhaben gehören vorab auf den Tisch des Ansprechpartners.

Zum Merken

Anbieter bauen, Betreiber setzen ein. Ihr Betrieb setzt ein — und deshalb gilt für ihn Art. 4: Maßnahmen zur KI-Kompetenz der Beschäftigten.

Modul 5 von 16

Die Risikoklassen — warum der Einsatzzweck entscheidet

Die KI-Verordnung regelt nicht die Technik, sondern ihren Einsatz. Je höher das Risiko für Gesundheit, Sicherheit und Grundrechte, desto strenger die Regeln.

Dasselbe Werkzeug, zwei Einstufungen

Ein Text-Assistent, mit dem Sie E-Mails, Angebote oder Übersetzungen erstellen, liegt im minimalen Risiko. Lässt die Personalabteilung dasselbe Werkzeug Bewerbungen vorsortieren und bewerten, fällt dieser Einsatz unter Anhang III Nr. 4 (Beschäftigung, Personalmanagement) — ein Hochrisiko-Bereich. Dann treffen den Betrieb als Betreiber ab dem 2. Dezember 2027 die Pflichten aus Art. 26: Verwendung nach Gebrauchsanweisung, menschliche Aufsicht durch kompetente Personen, Aufbewahrung von Protokollen, Information der Beschäftigten und ihrer Vertretung. Daneben gelten schon heute die DSGVO (insbesondere Art. 22 zu automatisierten Entscheidungen) und die Mitbestimmung des Betriebsrats.

Zum Merken

Nicht das Werkzeug ist hochriskant, sondern der Zweck. Wer einen neuen Einsatzzweck plant — vor allem bei Entscheidungen über Menschen —, klärt das vorher mit dem Ansprechpartner für KI.

Modul 6 von 16

Artikel 4: KI-Kompetenz — was der Betrieb tun muss

KI-Kompetenz bezeichnet nach Art. 3 Nr. 56 KI-VO die Fähigkeiten, die Kenntnisse und das Verständnis, die es ermöglichen, KI-Systeme sachkundig einzusetzen und sich der Chancen und Risiken von KI und möglicher Schäden bewusst zu werden.

Was Art. 4 verlangt

Was bleibt: Der Betrieb muss handeln. Wer Beschäftigte ohne jede Vorbereitung mit KI arbeiten lässt, erfüllt auch die neue Fassung nicht.

Wen es betrifft

Alle, die im Auftrag des Betriebs mit KI-Systemen umgehen — unabhängig von der Risikoklasse: Geschäftsführung und Führungskräfte, Beschäftigte in Büro, Vertrieb, Einkauf, Personal, Technik und Produktion, Auszubildende und Aushilfen, freie Mitarbeitende und Dienstleister, die für den Betrieb mit KI arbeiten.

Was „angemessen" heißt

Die Maßnahmen richten sich nach den technischen Kenntnissen, der Erfahrung und Ausbildung der Personen, nach dem Einsatzkontext und nach den Menschen, die von den KI-Ergebnissen betroffen sind. Wer nur Texte formulieren lässt, braucht anderes Wissen als jemand, der KI in der Personalauswahl einsetzt. Eine bestimmte Form — Präsenzschulung, Online-Kurs, Zertifikat — schreibt die Verordnung nicht vor.

Stand der Angaben

Die Neufassung von Art. 4 ist seit dem 27. Juli 2026 in Kraft; Leitlinien und Beispiele der Kommission zur neuen Fassung werden erwartet. Stand 25.10.2026.

Modul 7 von 16

Artikel 5: Verbotene KI-Praktiken

Seit dem 2. Februar 2025 sind bestimmte KI-Anwendungen in der EU verboten — unabhängig davon, wer sie anbietet oder einsetzt.

Neu ab dem 2. Dezember 2026

Mit der VO (EU) 2026/1744 kommen zwei Verbote hinzu: KI-Systeme, die ohne ausdrückliche Einwilligung realistische Intim- oder Nacktdarstellungen erkennbarer Personen erzeugen („Nudify"-Anwendungen), und KI-Systeme, die Darstellungen sexuellen Kindesmissbrauchs erzeugen.

Was das im Betrieb heißt

Die Werkzeuge, mit denen Sie Texte schreiben, übersetzen oder recherchieren, fallen nicht darunter. Aufmerksam sein sollten Sie bei Angeboten, die Stimmung, Gefühle oder Verhalten von Beschäftigten auswerten — etwa „Gefühlsanalyse" in Videokonferenzen oder Callcenter-Gesprächen. Solche Funktionen sind am Arbeitsplatz verboten, auch wenn ein Anbieter sie bewirbt.

Zum Merken

Verbote gelten ohne Übergangsfrist und ohne Bestandsschutz. Wer eine solche Funktion in einem Werkzeug entdeckt, nutzt sie nicht und meldet sie.

Modul 8 von 16

Artikel 50: Transparenz — wann KI erkennbar sein muss

Menschen sollen wissen, wann sie es mit KI zu tun haben. Die Transparenzpflichten gelten seit dem 2. August 2026.

Ein Deepfake ist nach Art. 3 Nr. 60 ein KI-erzeugter oder -veränderter Bild-, Ton- oder Videoinhalt, der echten Personen, Gegenständen, Orten oder Ereignissen ähnelt und fälschlich als echt erscheinen würde.

Im Alltag

• Website-Chatbot für Kundenfragen: deutlicher Hinweis „Sie chatten mit einem KI-Assistenten".
• Werbefoto mit einer KI-erzeugten, echt wirkenden Person oder einem echt wirkenden Firmengebäude: als künstlich erzeugt kennzeichnen.
• Mit KI-Hilfe formulierte, von Ihnen geprüfte E-Mail an einen Kunden: keine Kennzeichnungspflicht nach Art. 50.
• Erkennbar illustrative KI-Grafik in einer internen Präsentation: keine Pflicht nach Art. 50 — Ihr Betrieb kann trotzdem eine Kennzeichnung vorschreiben.

Zum Merken

Kennzeichnen, wo jemand getäuscht werden könnte: beim Chatbot und bei allem, was echt aussieht, aber nicht echt ist.

Modul 9 von 16

Sanktionen und Verantwortung

Die Bußgelder der KI-Verordnung sind gestaffelt — die oft zitierten 35 Millionen Euro gelten nur für die schwersten Verstöße.

Maßgeblich ist jeweils der höhere Betrag — bei kleinen und mittleren Unternehmen einschließlich Start-ups dagegen der niedrigere (Abs. 6). Die Behörde bemisst die Geldbuße im Einzelfall nach Art, Schwere und Dauer des Verstoßes.

Und Art. 4?

Art. 4 steht nicht in den Bußgeldkatalogen der Absätze 3 bis 5. Für solche Pflichten legen die Mitgliedstaaten die Sanktionen fest (Art. 99 Abs. 1) — in Deutschland im Durchführungsgesetz zur KI-Verordnung. Fehlende KI-Kompetenz zeigt sich aber meist an anderer Stelle: Sie macht Verstöße gegen Art. 50, Art. 26 oder die DSGVO wahrscheinlicher und wiegt bei deren Bewertung schwer.

Wer haftet für das Ergebnis

Unabhängig von Bußgeldern gilt: Wer ein KI-Ergebnis verwendet, verwendet es als eigenes. Eine falsche Auskunft an einen Kunden, ein fehlerhaftes Angebot, ein Text mit fremden Rechten — dafür haftet der Betrieb nach den allgemeinen Regeln, gegebenenfalls auch wegen Organisationsverschuldens, wenn Beschäftigte nicht angeleitet waren. „Die KI hat das so geschrieben" ist keine Entlastung. Verstöße gegen die betriebliche KI-Richtlinie können außerdem arbeitsrechtliche Folgen haben.

Stand der Angaben

Bußgeldrahmen nach Art. 99 KI-VO; die nationalen Sanktionsvorschriften des deutschen Durchführungsgesetzes sind neu (2026) und werden mit der ersten Behördenpraxis nachgeprüft. Stand 25.10.2026.

Modul 10 von 16

Datenschutz und Vertraulichkeit — was in ein KI-Werkzeug gehört

Die KI-Verordnung lässt die Datenschutz-Grundverordnung unberührt (Art. 2 Abs. 7 KI-VO). Sobald Sie Namen, E-Mail-Adressen, Telefonnummern, Kundennummern oder Angaben über eine bestimmbare Person in ein KI-Werkzeug eingeben, verarbeiten Sie personenbezogene Daten (Art. 4 Nr. 2 DSGVO) — und geben sie in aller Regel an den Anbieter weiter.

Was die DSGVO dafür verlangt

Private oder kostenlose Konten erfüllen das meist nicht: Es gibt keinen AVV, und Eingaben können zum Training des Modells genutzt werden. Für betriebliche Daten sind sie tabu.

Die betriebliche Vorsichtsregel: „Rolle statt Name"

Die DSGVO verbietet nicht jeden Personennamen in jedem KI-Werkzeug. Sie verlangt aber Rechtsgrundlage, AVV und Datenminimierung — und für die allermeisten Aufgaben braucht die KI den Namen gar nicht. Deshalb gilt als Vorsichtsregel: Personen erscheinen nur als Rolle — „die Kundin", „der Bewerber", „die Geschäftsführerin". Ausnahmen nur, wenn das Werkzeug betrieblich freigegeben ist, der Zweck den Namen wirklich erfordert und die KI-Richtlinie es erlaubt.

Firmennamen und Geschäftsgeheimnisse

Der Name einer GmbH oder AG ist kein personenbezogenes Datum. Anders bei Einzelunternehmen, deren Firma den Inhabernamen trägt („Hans Meier e. K."): Das ist ein Personenbezug. Und auch ohne Personenbezug gilt Vertraulichkeit: Preise, Kalkulationen, Konstruktionsdaten, Vertragsinhalte, Kundenlisten sind oft Geschäftsgeheimnisse (§ 2 GeschGehG) oder durch Geheimhaltungsvereinbarungen geschützt. Sie gehören nur in freigegebene Werkzeuge.

Die Platzhalter-Methode

Lassen Sie die KI die Struktur bauen und tragen Sie die echten Daten selbst ein: eine Lieferanten- oder Kundenbewertung mit „Lieferant 1–8", ein Serienbrief mit „[Name]", eine Angebotsvorlage mit „[Preis]".

Zum Merken

Erst fragen: Welches Werkzeug ist freigegeben? Dann fragen: Braucht die KI diese Angabe wirklich? Was sie nicht braucht, bekommt sie nicht.

Modul 11 von 16

Urheberrecht bei KI-Ergebnissen

Drei Grundsätze

1. Ein reines KI-Ergebnis ist in der Regel nicht geschützt. Das Urheberrecht schützt „persönliche geistige Schöpfungen" (§ 2 Abs. 2 UrhG); Urheber ist der Mensch, der das Werk schafft (§ 7 UrhG). Eine Maschine ist kein Urheber. Ein Text oder Bild, das die KI auf eine kurze Anweisung hin erzeugt, kann deshalb meist auch von anderen frei verwendet werden.

2. KI kann fremde Rechte verletzen. Modelle wurden mit großen Mengen fremder Texte und Bilder trainiert. Ein Ergebnis kann einem geschützten Werk, einem Logo oder einer Marke zu nahe kommen. Wer es veröffentlicht, haftet (§ 97 UrhG, § 14 MarkenG) — nicht der KI-Anbieter.

3. Menschliche Gestaltung kann Schutz begründen. Wenn Sie ein KI-Ergebnis schöpferisch prägen — eigene Gedanken, eigene Struktur, eigene Formulierungen —, kann ein geschütztes Werk entstehen. Je mehr eigener Anteil, desto eher.

Die Praxis: Entwurf — Überarbeitung — Prüfung

Beispiel: Die KI liefert einen Produkttext: „Unser Bohrer überzeugt durch Qualität." Übernommen wird daraus: „Der Bohrer XB-12 aus unserer Fertigung in Fürth hält 2.000 Bohrungen in Edelstahl — geprüft in unserem Labor." Das gleiche Vorgehen gilt für ein Angebot, eine Arbeitsanweisung oder ein QM-Dokument.

Zum Merken

Kennzeichnen als „Zitat" löst kein Urheberrechtsproblem. Überarbeiten und prüfen schon.

Modul 12 von 16

Gute Anweisungen — so arbeiten Sie wirksam mit KI

Die Qualität des Ergebnisses hängt an der Qualität der Anweisung (des „Prompts").

Die fünf Elemente eines guten Prompts

Schwach: „Schreib mir ein Angebot." — Stark: „Du bist Vertriebsleiter eines Malerbetriebs. Erstelle die Gliederung eines Angebots für den Anstrich eines Treppenhauses in einem Mehrfamilienhaus mit vier Etagen: Leistungen, Material, Termine, Zahlungsbedingungen. Preise lasse ich als [Platzhalter]. Sachlicher Ton."

Weitere Techniken

• Schrittweise nachschärfen: Erstes Ergebnis lesen, gezielt nachfragen („kürzer", „förmlicher", „ergänze die Gewährleistung"), wiederholen.
• Beispiele vorgeben: Zeigen Sie ein gutes Muster („So sehen unsere Protokolle aus: …") und lassen Sie weitere im selben Stil erzeugen.
• Längere Dokumente in Etappen: erst die Gliederung, dann Abschnitt für Abschnitt, dann Ihren Betriebskontext ergänzen, dann gegen die Vorgaben (Vertrag, Norm, Kundenwunsch) prüfen.
• Übersetzen: Fachbegriffe und Zahlen gezielt kontrollieren; bei Verträgen und Sicherheitshinweisen fachlich gegenlesen lassen.
• Recherche: Quellen nennen lassen und selbst öffnen — eine genannte Quelle ist noch keine geprüfte Quelle.

Werkzeugwahl

Nutzen Sie nur die im Betrieb freigegebenen Werkzeuge und Konten — auch wenn ein anderes Werkzeug für eine Aufgabe besser scheint. Wer ein neues Werkzeug braucht, beantragt es.

Zum Merken

Spezifisch sein, Kontext geben, schrittweise arbeiten, immer prüfen. Und: Mehr vertrauliche Daten machen einen Prompt nicht besser — mehr Klarheit schon.

Modul 13 von 16

Halluzinationen erkennen — und warum immer ein Mensch freigibt

Halluzination heißt: Die KI erfindet plausibel klingende, aber falsche Angaben — ohne es zu merken und ohne es anzuzeigen. Sie „lügt" nicht absichtlich; sie erzeugt wahrscheinlich klingenden Text.

Typische Beispiele

• Erfundene Normen und Kapitel: Auf die Frage nach der Norm für Cybersicherheit nennt die KI „ISO 27018". Tatsächlich regelt ISO/IEC 27018 den Schutz personenbezogener Daten in öffentlichen Clouds; ISO/IEC 27001 betrifft Informationssicherheits-Managementsysteme.
• Erfundene Gesetze: „Das deutsche KI-Gesetz (DEAIG) vom 01.01.2024" — gibt es nicht. Tatsächlich gilt die EU-KI-Verordnung unmittelbar, ergänzt durch ein deutsches Durchführungsgesetz von 2026.
• Echte Paragrafen mit falschem Inhalt, erfundene Urteile, erfundene Quellen und Links, falsche Zahlen und Statistiken.
• Veralteter Stand: Modelle kennen nur Wissen bis zu einem Stichtag.

Warnsignale

Auffällig genaue Zahlen („genau 47,3 % der Unternehmen …"), exakte Daten und Fundstellen, die Sie nicht prüfen können, ungewöhnliche Bezeichnungen, Antworten, die zu glatt klingen.

Mensch in der Schleife

KI erstellt → Mensch prüft → Mensch gibt frei → Ergebnis geht hinaus.

Nie: KI erstellt → direkt an Kunden, Behörde oder Öffentlichkeit.

Prüfliste für jedes KI-Ergebnis

Zum Merken

Die Verantwortung liegt immer beim Menschen, der ein Ergebnis verwendet und freigibt. KI ist ein Werkzeug, kein Ersatz für Ihr Urteil.

Modul 14 von 16

Praxisfall: Die Reklamation im privaten KI-Konto

Die Lage: Montag, 9:10 Uhr. Herr T. aus dem Vertrieb erhält eine verärgerte E-Mail einer Kundin: Ihre Bestellung kam zwei Wochen zu spät, ein Teil ist beschädigt. Sie nennt Namen, Anschrift, Bestellnummer und schreibt, sie habe die Ware dringend gebraucht, weil sie nach einer Operation im Krankenhaus liege. Herr T. kopiert die komplette E-Mail in sein privates, kostenloses KI-Konto und bittet um eine Antwort. Die KI schreibt unter anderem: „Nach § 477 BGB steht Ihnen ein Preisnachlass von 20 % zu."

Der Entscheidungspfad

1. Welches Werkzeug? Nur das im Betrieb freigegebene. Ein Privatkonto hat keinen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO); Eingaben können zum Training verwendet werden.

2. Was gehört hinein? Nur der Sachverhalt: „Kundin, Lieferung zwei Wochen verspätet, ein Teil beschädigt, Stammkundin." Kein Name, keine Anschrift, keine Bestellnummer — und auf keinen Fall die Angabe zum Krankenhausaufenthalt: Das ist ein Gesundheitsdatum (Art. 9 DSGVO).

3. Ist die Antwort richtig? Nein. § 477 BGB regelt die Beweislastumkehr beim Verbrauchsgüterkauf, keinen Preisnachlass von 20 %. Ein echter Paragraf mit falschem Inhalt — eine typische Halluzination.

4. Wer entscheidet über Zusagen? Rabatt, Ersatzlieferung oder Gutschrift binden den Betrieb. Die Zusage macht ein Mensch im Rahmen seiner Befugnis, nicht die KI. Den Namen setzt Herr T. erst in seinem E-Mail-Programm ein.

5. Kennzeichnen? Eine geprüfte, individuelle Antwort-E-Mail fällt nicht unter die Kennzeichnungspflicht des Art. 50 KI-VO.

6. Und wenn es schon passiert ist? Herr T. hat die Daten bereits ins Privatkonto kopiert. Dann gilt: sofort dem Ansprechpartner für KI oder dem Datenschutzbeauftragten melden. Ob eine meldepflichtige Datenpanne vorliegt (Art. 4 Nr. 12, Art. 33 DSGVO — 72 Stunden ab Bekanntwerden), entscheidet der Verantwortliche. Nicht still den Chatverlauf löschen und hoffen.

Was den Fall entschieden hat

Nicht die KI — die hat getan, was sie kann. Entschieden haben drei menschliche Fragen: Welches Werkzeug? Welche Daten? Stimmt das? Und als es schiefging: melden statt verschweigen.

Modul 15 von 16

Verfahren im eigenen Haus

Dieses Modul füllt Ihr Betrieb aus. Der allgemeine Teil dieser Schulung endet hier — was jetzt folgt, kennt nur Ihr Unternehmen.

Diese Angaben gehören hinein:

Für die Führung

Die meisten Fehler mit KI entstehen nicht aus Absicht, sondern weil niemand gesagt hat, welches Werkzeug erlaubt ist und wohin man sich wendet. Eine kurze Liste der freigegebenen Werkzeuge und ein Name als Ansprechpartner verhindern mehr als jede lange Richtlinie. Bei der Einführung von KI-Werkzeugen, die Verhalten oder Leistung von Beschäftigten erfassen können, hat der Betriebsrat mitzubestimmen (§ 87 Abs. 1 Nr. 6 BetrVG).

Modul 16 von 16

Nachweisführung

Zum Schluss das, was diese Schulung zu einem Nachweis macht.

Was Art. 4 verlangt — und was nicht: Die Verordnung schreibt keine bestimmte Form vor, kein behördliches Zertifikat und keine Prüfung bei einer Kammer. Sie verlangt Maßnahmen. Ob es sie gab, muss der Betrieb aber im Zweifel zeigen können — gegenüber der Marktüberwachungsbehörde, nach einem Schaden gegenüber Gerichten und Versicherern, im Audit gegenüber dem Zertifizierer (etwa nach ISO 9001 Abschnitt 7.2 „Kompetenz"). Deshalb gilt: dokumentieren.

Teilnehmerkreis: alle, die im Auftrag des Betriebs mit KI-Werkzeugen arbeiten — einschließlich Führungskräften, Auszubildenden, Aushilfen und freien Mitarbeitenden; bei Dienstleistern regelt das der Vertrag.

Auffrischung: KI-Werkzeuge und Rechtslage ändern sich schnell — allein 2026 wurden Fristen und Art. 4 selbst geändert. Wir empfehlen eine jährliche Auffrischung, außerdem bei neuen Werkzeugen, neuen Einsatzzwecken, nach einem Vorfall und bei Rechtsänderungen.

Dokumentation: Ihr Teilnahmezertifikat trägt Namen, Kurs, Datum, Ergebnis, die vollständige Themenliste und eine Zertifikatsnummer, die über die Prüfseite der Akademie verifizierbar ist. Bewahren Sie es auf und geben Sie eine Kopie an die Stelle, die im Betrieb die Schulungsnachweise führt.

Was zusätzlich zu dokumentieren ist: der betriebsspezifische Teil aus dem Modul „Verfahren im eigenen Haus" — mit Datum und Unterschrift. Erst beides zusammen ergibt einen belastbaren Nachweis.

Zum Merken

Kein Gesetz verlangt ein bestimmtes Papier — aber jeder, der nach einem Fehler fragt, will eines sehen.

Abschlusstest

38 Fragen, je eine richtige Antwort. Zum Bestehen brauchen Sie 31 richtige (80 %). Die Auswertung erfolgt auf dem Server — hier auf der Seite steht keine Lösung.

Ihr Ergebnis