Muss ich Mitarbeiter schulen, die nur ChatGPT nutzen?

Gilt Art. 4 wirklich schon bei normaler ChatGPT-Nutzung?

Ja. Art. 4 der EU-KI-Verordnung setzt nicht erst bei besonders komplexen oder sogenannten Hochrisiko-KI-Systemen an. Anbieter und Betreiber von KI-Systemen müssen Maßnahmen ergreifen, um die Entwicklung der KI-Kompetenz ihres Personals und anderer Personen zu unterstützen, die in ihrem Auftrag mit dem Betrieb oder der Nutzung solcher Systeme befasst sind.¹

Das kann bereits den ganz normalen Einsatz generativer KI im Büro betreffen.

Die Europäische Kommission beantwortet diese Frage inzwischen sogar anhand eines sehr konkreten Beispiels: Nutzt ein Unternehmen ChatGPT durch Mitarbeitende etwa zum Verfassen von Werbetexten oder zum Übersetzen, soll es die Anforderungen aus Art. 4 berücksichtigen und die Beschäftigten über spezifische Risiken wie Halluzinationen informieren.²

„ChatGPT nur für Texte“ bedeutet also nicht automatisch „Art. 4 spielt für uns keine Rolle“.

Entscheidend ist, dass Mitarbeitende ein KI-System im betrieblichen Kontext nutzen.¹

Muss deshalb jeder einen großen KI-Kurs absolvieren?

Nein. Aus Art. 4 folgt keine Vorgabe, dass jedes Unternehmen einen bestimmten standardisierten Kurs einkaufen oder eine mehrstündige Präsenzschulung durchführen muss.

Die aktuelle Fassung von Art. 4 verlangt Maßnahmen zur Unterstützung der KI-Kompetenz. Dabei sollen unter anderem technisches Wissen, Erfahrung, Aus- und Weiterbildung der betreffenden Personen sowie der konkrete Nutzungskontext berücksichtigt werden.¹

Auch die Europäische Kommission beschreibt einen risikobasierten Ansatz: Unternehmen sollen betrachten, welche KI-Systeme sie einsetzen, wofür sie eingesetzt werden, welche Risiken bestehen und was die jeweiligen Beschäftigten bereits wissen.²

Für ein Unternehmen, das ChatGPT hauptsächlich für Entwürfe, Zusammenfassungen oder Übersetzungen nutzt, kann der notwendige Umfang deshalb anders aussehen als bei einem Unternehmen, das KI für folgenreiche Personal-, Sicherheits- oder Fachentscheidungen einsetzt.

Was sollten ChatGPT-Nutzer im Unternehmen wissen?

Der genaue Umfang hängt vom Einsatz ab. Für typische Büroanwendungen sind einige Grundlagen aber besonders naheliegend:

Die Kommission nennt als Ausgangspunkte für KI-Kompetenz unter anderem ein allgemeines Verständnis von KI, Chancen und Risiken, die Rolle des Unternehmens, den konkreten Einsatzkontext und die Kenntnisse der jeweiligen Beschäftigten.²

Daraus lässt sich für die Praxis ableiten: Eine gute Maßnahme muss nicht möglichst lang sein. Sie sollte vor allem zu den tatsächlich eingesetzten Werkzeugen und Aufgaben passen.

Reicht es, den Mitarbeitern einfach zu sagen, sie sollen vorsichtig sein?

Das dürfte als alleinige Maßnahme häufig zu wenig konkret sein.

Die Kommission weist darauf hin, dass es je nach Situation ineffektiv sein kann, Beschäftigte lediglich auf Bedienungsanleitungen zu verweisen. Maßnahmen zur KI-Kompetenz sollen vielmehr auf Zielgruppe, Vorwissen und Nutzungskontext zugeschnitten sein.²

Für einen kleinen Betrieb muss daraus kein großes Schulungsprojekt werden. Praktisch kann beispielsweise eine kompakte Online-Schulung sinnvoll sein, die typische Risiken erklärt, klare Regeln für den Arbeitsalltag vermittelt und anschließend nachvollziehbar dokumentiert werden kann.

Entscheidend ist weniger, wie aufwendig die Maßnahme aussieht, sondern ob sie zum tatsächlichen KI-Einsatz passt.

Brauche ich dafür einen Nachweis oder ein Zertifikat?

Ein bestimmtes Zertifikat verlangt Art. 4 nicht. Die Europäische Kommission stellt ausdrücklich klar, dass kein spezielles Zertifikat erforderlich ist. Unternehmen können ihre Schulungs- oder sonstigen KI-Kompetenzmaßnahmen intern dokumentieren.²

Trotzdem ist ein nachvollziehbarer Nachweis praktisch sinnvoll. Wenn später die Frage entsteht, welche Maßnahmen ein Unternehmen zur KI-Kompetenz getroffen hat, ist eine dokumentierte Schulung leichter nachvollziehbar als eine informelle Aussage wie „Wir haben das irgendwann im Team besprochen“.

Ein Nachweis kann beispielsweise festhalten:

• wer die Maßnahme absolviert hat,
• welche Inhalte vermittelt wurden,
• wann sie abgeschlossen wurde,
• welche Version der Schulung verwendet wurde,
• ob eine Lernkontrolle vorgesehen und erfolgreich abgeschlossen wurde.

Was ist für kleine Unternehmen die pragmatische Lösung?

Wenn Ihre Mitarbeitenden ChatGPT im Arbeitsalltag verwenden, sollten Sie das Thema KI-Kompetenz nicht deshalb ignorieren, weil die Nutzung vermeintlich harmlos wirkt.

Sie müssen daraus aber auch kein Großprojekt machen.

Ein pragmatischer Ablauf kann so aussehen:

1. Erfassen Sie grob, wofür ChatGPT oder andere KI-Systeme tatsächlich eingesetzt werden.
2. Überlegen Sie, welche Risiken bei diesen Anwendungen relevant sind.
3. Vermitteln Sie den betroffenen Mitarbeitenden die dazu passenden Grundlagen.
4. Legen Sie klare betriebliche Regeln für die Nutzung fest, soweit dies erforderlich ist.
5. Dokumentieren Sie die durchgeführte Maßnahme nachvollziehbar.

So orientiert sich die Umsetzung am tatsächlichen Einsatz statt an einem möglichst umfangreichen Schulungsprogramm.

Fazit

Wer ChatGPT nur für Texte, Übersetzungen oder ähnliche Büroaufgaben nutzt, ist nicht automatisch außerhalb von Art. 4 der EU-KI-Verordnung. Die Europäische Kommission nennt genau solche Anwendungen ausdrücklich als Beispiel für einen Fall, in dem Beschäftigte über die spezifischen Risiken informiert werden sollten.²

Das bedeutet aber nicht, dass jedes Unternehmen denselben großen KI-Kurs durchführen muss. Die Maßnahme soll zu den eingesetzten Systemen, den Aufgaben, den Risiken und dem Vorwissen der Beschäftigten passen.¹

Für viele kleine und mittlere Unternehmen kann eine kompakte Schulung deshalb der pragmatische Weg sein: relevante Grundlagen vermitteln, klare Regeln schaffen und die Maßnahme anschließend nachvollziehbar dokumentieren.