Regeln, die halten

Stand: 11.09.2026. Die Pflicht zur KI-Kompetenz nach Art. 4 KI-VO gilt seit dem 02.02.2025 und ist seit der Verordnung (EU) 2026/1744 ausdrücklich eine Bemühens-, keine Erfolgspflicht. Keine Rechtsberatung.

Lernziele

Nach dieser Lektion kannst du:

Warum die meisten Richtlinien nicht wirken

In vielen Betrieben gibt es inzwischen eine KI-Richtlinie. In den meisten davon steht, was verboten ist, sie ist zwischen neun und vierzig Seiten lang, und niemand hat sie zu Ende gelesen. Sie erfüllt eine Ablage, aber sie ändert kein Verhalten.

Der Grund ist immer derselbe: Die Richtlinie beantwortet die Frage, die die Rechtsabteilung hatte, und nicht die, die eine Sachbearbeiterin um elf Uhr vormittags hat. Deren Frage lautet: Darf ich das hier jetzt in dieses Werkzeug eingeben?

Eine Regel, die niemand liest, ist teurer als keine Regel, weil sie Sicherheit vortäuscht. Vier Papiere reichen — wenn sie diese eine Frage beantworten.

Papier 1: Die Richtlinie, vier Seiten

Was hineingehört, lässt sich auf fünf Blöcke eindampfen:

  1. Welche Werkzeuge sind freigegeben — namentlich, mit dem Tarif. „Ein Sprachmodell" ist keine Freigabe; der kostenlose Zugang desselben Anbieters ist ein anderes Produkt als der geschäftliche.
  2. Was darf hinein und was nicht — in Beispielen, nicht in Kategorien. „Keine personenbezogenen Daten" versteht jeder anders. „Keine Namen von Kundinnen, keine Gehälter, keine Krankmeldungen, keine Bewerbungsunterlagen" versteht jeder gleich.
  3. Was mit dem Ergebnis zu tun ist — die Prüfpflicht. Wer ein KI-Ergebnis weitergibt, macht es zu seinem eigenen.
  4. Wann gekennzeichnet wird — gegenüber Kundschaft und im Haus.
  5. Wohin mit Zweifeln — ein Name, eine Adresse, eine zugesagte Antwortzeit.

Block 5 ist der wichtigste und fehlt am häufigsten. Ohne ihn endet jede Unsicherheit in einer von zwei Richtungen: Die Person lässt es, oder sie macht es heimlich. Beides ist schlechter als eine Frage.

Für die Geschäftsführung: Die Richtlinie ist nur wirksam, wenn sie erkennbar von der Leitung kommt und nicht aus der IT. Eine Regel zur Nutzung von Werkzeugen ist eine Weisung, keine Empfehlung — und sie wird so gelesen, wie sie unterschrieben ist.

Papier 2: Der Freigabeprozess

Der Freigabeprozess entscheidet, ob die Richtlinie im Alltag überhaupt eine Chance hat. Er hat genau eine Eigenschaft, auf die es ankommt: Er muss schneller sein als der Weg daran vorbei.

Das heißt in der Praxis: eine Person, die entscheidet. Ein Formular mit fünf Feldern. Eine zugesagte Frist — eine Woche ist realistisch, zwei sind schon zu viel. Eine Entscheidung, die auch „ja, aber ohne Kundendaten" lauten darf.

Was ein Freigabeprozess nicht braucht: ein Gremium, einen Quartalsrhythmus, eine Bewertungsmatrix. Alles davon verlängert den Weg, und der verlängerte Weg wird nicht gegangen, sondern umgangen — worum es in der nächsten Lektion geht.

Die fünf Felder: Welches Werkzeug? Wofür? Welche Daten kommen hinein? Wer nutzt es? Wer prüft die Ergebnisse? Damit sind zugleich die Fragen aus Lektion 3 gestellt.

Papier 3: Das KI-Verzeichnis

Eine Tabelle. Eine Zeile je Werkzeug. Sechs Spalten: Werkzeug, Zweck, Abteilung, verarbeitete Daten, Rechtsgrundlage, freigegeben am. Fertig.

Das Verzeichnis ist kein Selbstzweck und keine gesetzliche Pflicht für sich genommen. Es ist die Antwort auf die drei Fragen aus Lektion 1 — wo wird bei uns KI eingesetzt, wer hat das erlaubt, woran sieht man das — in einer Form, die man in einer Sitzung vorlegen kann.

Zwei Regeln halten es am Leben: Es entsteht im Freigabeprozess, nicht daneben — jede Freigabe erzeugt eine Zeile. Und es wird einmal im Quartal durchgesehen, nicht laufend gepflegt. Ein Verzeichnis, das jemand ständig aktualisieren soll, ist nach vier Monaten falsch.

Papier 4: Der Kompetenznachweis

Art. 4 der KI-Verordnung verlangt Maßnahmen zur Förderung der KI-Kompetenz. Seit dem Omnibus ist ausdrücklich klar, dass ein bestimmter Wissensstand einzelner Personen nicht garantiert werden muss — verlangt sind die Maßnahmen.

Nachweisen müsst ihr sie trotzdem. Und ein Nachweis ist eine banale Sache: eine Liste, wer wann welche Schulung gemacht hat, was ihr Inhalt war, und wer sie durchgeführt hat. Eine Tabelle neben dem Verzeichnis.

Das ist die Stelle, an der die Akademie in eigener Sache spricht: Kurs 2 dieser Plattform — „KI-Kompetenz nach Artikel 4 der KI-Verordnung" — ist als eine solche Maßnahme gemacht, kostet nichts und stellt einen Nachweis über die Teilnahme aus. Den Rest der Maßnahmen, die zu eurem Einsatz passen, ersetzt er nicht. Dieser Kurs hier stellt ausdrücklich keinen Nachweis aus; er ist für dich, nicht für die Belegschaft.

Für Team- und Abteilungsleitung: Der Nachweis ist nur so gut wie seine Aktualität. Wenn jemand Neues anfängt, gehört die Schulung in die Einarbeitung — nicht in die nächste Sammelrunde in acht Monaten.

Der Aufwand, ehrlich

Vier Papiere klingen nach einem Projekt. Sie sind es nicht, wenn man sie in dieser Reihenfolge macht:

  1. Verzeichnis zuerst — eine Stunde, ehrlich ausgefüllt. Meist die unangenehmste Stunde, weil Zeilen auftauchen, die niemand erwartet hat.
  2. Freigabeprozess — ein Formular und ein Name. Ein halber Tag.
  3. Richtlinie — vier Seiten, aufbauend auf dem, was im Verzeichnis ohnehin schon steht. Ein Tag.
  4. Nachweis — eine Tabelle, die mit der ersten Schulung anfängt.

Die Reihenfolge ist nicht beliebig. Wer mit der Richtlinie anfängt, schreibt Regeln für einen Zustand, den er nicht kennt.

Merksätze

- Eine Regel, die niemand liest, ist teurer als keine Regel — sie täuscht Sicherheit vor. - Beispiele statt Kategorien. „Keine personenbezogenen Daten" versteht jeder anders. - Der Freigabeprozess muss schneller sein als der Weg daran vorbei. Sonst wird er umgangen. - Das Verzeichnis entsteht im Freigabeprozess, nicht daneben. - Art. 4 verlangt Maßnahmen, kein Wissensniveau — nachzuweisen sind sie trotzdem. - Verzeichnis zuerst, Richtlinie zuletzt. Wer umgekehrt anfängt, regelt ins Blaue.

Quellen