Was eine Prüfung verlangt, um KI-Schulung anzuerkennen
Geschult zu haben und es nachweisen zu können sind zwei verschiedene Dinge, und vor einer Behörde zählt nur das zweite. Was als Nachweis gilt, was nicht, und wie lange man ihn aufbewahrt.
Die meisten Unternehmen, die Artikel 4 ernst nehmen, organisieren eine Schulung, halten sie ab und betrachten die Sache als erledigt. Monate später, wenn jemand schriftlich nachfragt, stellen sie fest, dass sie nicht belegen können, was vermittelt wurde, wem, und ob diese Personen etwas verstanden haben. Geschult zu haben und es nachweisen zu können sind verschiedene Probleme, und vor einer Behörde existiert nur das zweite.
Warum die Verordnung keine Liste liefert
Sagen wir es deutlich: Die Verordnung veröffentlicht keine Checkliste für Nachweise. Artikel 4 legt ein Ergebnis fest — ein ausreichendes Maß an KI-Kompetenz — und überlässt jeder Organisation die Wahl der Mittel. Diese Offenheit ist gewollt, denn ein Architekturbüro ist nicht dasselbe wie ein Krankenhaus.
Bekannt ist hingegen, wie Marktüberwachungsbehörden bei einer Ergebnispflicht vorgehen: Sie verlangen Nachvollziehbarkeit. Nicht «Haben Sie geschult?», sondern «Belegen Sie mir was, wem, wann und mit welchem Ergebnis».
Die vier Angaben, die aus einer Behauptung einen Beleg machen
- Wer: individuelle Identifikation jeder geschulten Person. Eine Anwesenheitsliste ohne Namen oder ein «die Abteilung wurde geschult» identifiziert niemanden.
- Was: der konkrete Inhalt, mit Bezug auf Artikel 4 und die abgedeckten Risiken. Der Titel der Veranstaltung genügt nicht.
- Wann: nachprüfbares Datum. Eine Schulung nach dem untersuchten Vorfall hat einen völlig anderen Beweiswert als eine davor.
- Mit welchem Ergebnis: eine Form der Überprüfung, dass die Person den Inhalt aufgenommen hat. Das trennt Teilgenommen-haben von Gelernt-haben.
Was in der Regel nicht genügt
Ein Rundschreiben, das über das Bestehen der Verordnung informiert. Ein aufgezeichnetes Video ohne Erfassung, wer es gesehen hat. Eine eingescannte Unterschriftenliste ohne zugeordneten Inhalt. Eine interne KI-Nutzungsrichtlinie, die eine sinnvolle Maßnahme ist, aber Regeln belegt, nicht Kompetenzen. Alles besser als nichts, doch keines beantwortet die vier Fragen oben.
Das Problem manipulierbarer Nachweise
Eine Nuance, die kaum jemand bedenkt: Ein PDF-Zertifikat mit Namen und Datum ist ein Dokument, das jede und jeder bearbeiten kann. Ist der vorgelegte Nachweis spurlos veränderbar, ist sein Beweiswert genau dann begrenzt, wenn man ihn am dringendsten braucht.
Deshalb sollte die Akkreditierung unabhängig überprüfbar sein: ein abfragbares Register, in dem ein Dritter feststellen kann, dass dieser Code existiert, zu dieser Person gehört und seit Ausstellung unverändert ist. Ein kryptografischer Hash über die Zertifikatsdaten erfüllt diese Funktion: Jede spätere Änderung an Name, Datum oder Note bricht die Prüfung.
Häufige Fragen
Wie lange muss der Nachweis aufbewahrt werden?
Die Verordnung nennt für Artikel 4 keine Frist. Als vorsichtiger Anhaltspunkt: solange die Person beschäftigt ist und darüber hinaus für die einschlägige Verjährungsfrist. Sinnvoll ist die Angleichung an das, was Sie im Arbeitsschutz ohnehin praktizieren.
Muss die Schulung regelmäßig wiederholt werden?
Der Text schreibt keine Periodizität vor. Die Pflicht lautet aber, ein ausreichendes Maß aufrechtzuerhalten, und die Werkzeuge ändern sich schnell: Eine drei Jahre alte Schulung zu Systemen, die niemand mehr nutzt, trägt kaum die Aussage, das aktuelle Niveau sei ausreichend.
Zählt die Schulung des Werkzeuganbieters selbst?
Sie kann Teil des Nachweises sein, deckt aber meist die Bedienung des Produkts ab und nicht Risiken, Grenzen und Pflichten der Verordnung. Die Frage lautet, ob dieses Material die vier Fragen oben beantwortet.
Und wenn wir jemanden neu einstellen?
Die Person fällt in den Anwendungsbereich, sobald sie bei der Arbeit KI nutzt. Der Eintritt ist der natürliche Zeitpunkt für die Schulung und hinterlässt zudem eine saubere Dokumentationsspur zur Einstellung.
Wie wir es lösen
Jede Person, die unsere Schulung besteht, erhält ein personalisiertes Zertifikat mit eindeutigem Code und SHA-256-Hash über ihre echten Daten, einschließlich der Note jeder Prüfung. Dieser Code wird in einem öffentlichen Register geprüft: Jede prüfende Stelle, jeder Kunde und jede Behörde kann ihn verifizieren, ohne Sie um etwas zu bitten. Und das Unternehmensportal exportiert das vollständige Dossier Ihrer Belegschaft mit wer, was, wann und mit welchem Ergebnis — also genau dem, was verlangt wird.
Dieser Beitrag ist eine allgemeine Darstellung auf Grundlage des Textes der Verordnung (EU) 2024/1689. Er stellt keine Rechtsberatung dar und ersetzt nicht die Beratung durch eine fachkundige Person: Die Beurteilung eines konkreten Falls hängt von Umständen ab, die ein Artikel nicht erfassen kann.
Wollen Sie wissen, ob Artikel 4 für Sie gilt und ab wann?
Kostenlose Risikoprüfung starten