Was ist AI Literacy Training und wie fängt man an?

In dem Moment, als KI den Mainstream eroberte, gerieten Sicherheitsbeauftragte in eine Krise. Plötzlich waren fast alle mit einer Technologie überfordert, die von einem Tag auf den anderen zu einem entscheidenden Faktor für die Informationssicherheit geworden war.

Heute handelt es sich dabei nicht mehr nur um eine Qualifikationslücke. Es ist eine gesetzliche Verpflichtung: Das EU-KI-Gesetz schreibt vor, dass jede Organisation, die KI entwickelt oder einsetzt, ihren Mitarbeitern Schulungen zur KI-Kompetenz anbieten muss. Und da die nationalen Aufsichtsbehörden ab dem 2. August 2026 mit der Durchsetzung dieser Verpflichtung beginnen, ist das Thema ganz oben auf die Compliance-Agenda gerückt.

In diesem Artikel erfahren Sie, was KI-Kompetenz ist, warum sie unverzichtbar ist und wie Sie damit beginnen können, Ihre Mitarbeiter in diesem Bereich zu schulen.

Was versteht man unter KI-Kompetenz und warum ist sie wichtig?

KI-Kompetenz ist die Fähigkeit, künstliche Intelligenz im Alltag zu verstehen, zu nutzen und zu hinterfragen. Es geht darum zu wissen, was KI leisten kann und was nicht, wie sie Entscheidungen trifft und welchen Platz sie unter den von uns genutzten Werkzeugen einnimmt. Dabei geht es nicht darum, ein KI-Experte zu werden, sondern sich der Thematik bewusst zu werden.

Dieses Bewusstsein ist dringend erforderlich. Laut Gallup nutzt mittlerweile etwa die Hälfte aller Beschäftigten KI in ihrer Arbeit – im Jahr 2023 war es noch etwa jeder Fünfte –, und der Anteil derjenigen, die sie täglich einsetzen, erreicht immer neue Höchststände. Scheinbar über Nacht begannen die Beschäftigten, mit einer Technologie zu arbeiten, für deren Nutzung die meisten Unternehmen sie noch nicht schulen konnten.

Untersuchungen zeigen, wie groß diese Kluft nach wie vor ist. In einer weltweiten Studie von KPMG und der Universität Melbourne unter 48.000 Menschen in 47 Ländern gaben 66 % der Beschäftigten, die KI nutzen, an, dass sie sich auf die Ergebnisse der KI verlassen, ohne deren Richtigkeit zu überprüfen, und mehr als die Hälfte berichtete, dass sie aufgrund der KI Fehler bei ihrer Arbeit gemacht hätten. Fast die Hälfte gab zu, sensible Unternehmensdaten in öffentliche KI-Tools wie ChatGPT hochgeladen zu haben. Gleichzeitig gaben nur 47 % an, irgendeine Form von KI-Schulung erhalten zu haben.

Sobald Mitarbeiter geschult sind und die Grenzen und Gefahren der KI verstehen, ist die Wahrscheinlichkeit, dass sie kostspielige Fehler begehen, deutlich geringer. Denken Sie beispielsweise daran, vertrauliche Daten in ein ungesichertes KI-Tool einzugeben oder blind einer fehlerhaften Empfehlung von ChatGPT zu folgen. KI-Kompetenz verringert Cybersicherheits- und Datenschutzrisiken, die Ihrem Unternehmen ernsthaft schaden können.

Was bedeutet das nun für Ihre Mitarbeiter? Kurz gesagt: Sie sollten in der Lage sein, KI-Ergebnisse zu interpretieren, zu verstehen, wie KI Entscheidungen trifft, und die möglichen Auswirkungen auf den Einzelnen zu erkennen. Aber dazu später mehr.

Ist KI-Kompetenz verpflichtend?

Ja, das ist es. Seit dem 2. Februar 2025 verpflichtet Artikel 4 des EU-KI-Gesetzes Organisationen, die KI entwickeln oder nutzen (was, seien wir ehrlich, auf fast jede Organisation zutrifft), dafür zu sorgen, dass ihre Mitarbeiter ein „ausreichendes Maß an KI-Kompetenz“ erwerben.

In der Praxis behandelt das Gesetz KI-Kompetenz wie andere Compliance-Themen, beispielsweise die DSGVO. Um dieser Verpflichtung nachzukommen, müssen Sie proaktive, dokumentierte Maßnahmen ergreifen, wie beispielsweise die Schulung Ihrer Mitarbeiter und die Festlegung klarer interner Richtlinien.

Und die Durchsetzung wird nun wirklich an Schärfe gewinnen. Am 2. August 2026 beginnen die nationalen Marktüberwachungsbehörden in der gesamten EU offiziell mit der Überwachung und Durchsetzung des KI-Gesetzes, einschließlich der Verpflichtung zur KI-Kompetenz. Jeder Mitgliedstaat legt seine eigenen Sanktionen fest. Während die EU einige andere Teile des KI-Gesetzes verschoben hat, gehört die Verpflichtung zur KI-Kompetenz nicht dazu. Organisationen, die keine Schulungsmaßnahmen nachweisen können, sind die offensichtlichen ersten Kandidaten für Abhilfemaßnahmen.

Wer muss sich mit KI auskennen?

Diese Verpflichtung beschränkt sich nicht auf die IT-Abteilung oder eine Handvoll Datenspezialisten. Sie gilt für alle, die in ihrer täglichen Arbeit mit KI in Berührung kommen: den Marketingmitarbeiter, der Texte verfasst, den Personalvermittler, der ein KI-basiertes Screening-Tool nutzt, den Manager, der eine von KI verfasste Zusammenfassung liest, und den Support-Mitarbeiter, der auf einen Chatbot zurückgreift.

Dies gilt auch für Unternehmen jeder Größe. Für kleinere Unternehmen gibt es keine Ausnahmeregelung, und die Verpflichtung erstreckt sich sogar auf Auftragnehmer und Dienstleister, die KI in Ihrem Auftrag einsetzen. Der erforderliche Kenntnisstand variiert je nach Rolle. Ein gelegentlicher Nutzer benötigt lediglich Grundkenntnisse, während jemand, der auf der Grundlage von KI-Ergebnissen weitreichende Entscheidungen trifft, ein tieferes Verständnis benötigt.

Was sollte eine Schulung zur KI-Kompetenz beinhalten? (Themen und Fähigkeiten)

Nachdem wir nun die Bedeutung von KI-Kompetenz dargelegt haben, was sollte ein Schulungsprogramm beinhalten? Hier sind die Punkte, auf die Sie achten sollten:

• Grundlagenwissen: Wie bei jedem Schulungsprogramm beginnt man zunächst mit dem Grundlagenwissen. Dazu gehören das Verständnis der Grundkonzepte der KI, der Funktionsweise des maschinellen Lernens sowie neuerer Technologien wie der generativen KI.
• Geschäftlicher Kontext und Anwendungsfälle: Als Nächstes ist es an der Zeit, diese grundlegenden Konzepte mit dem Kontext Ihres Unternehmens zu verknüpfen. Schulungsprogramme sollten vermitteln, wie KI in bestimmten Branchen oder Funktionen eingesetzt werden kann. Was sind gängige Anwendungsfälle und wie schaffen diese einen Mehrwert?
• Ethische und rechtliche Leitlinien: Nachdem nun die potenziellen Vorteile beleuchtet wurden, ist es an der Zeit, mögliche Risiken zu erörtern und zu klären, wie KI ethisch und rechtlich einwandfrei eingesetzt werden kann. Die Mitarbeiter sollten lernen, Risiken wie Fehlinformationen, Datenschutzverletzungen und KI-Halluzinationen zu erkennen.
• Sicherer Einsatz in der Praxis: Schließlich sollten die Mitarbeiter die täglichen Abläufe erlernen, die einen sicheren Einsatz von KI gewährleisten. Dazu gehört, die Ergebnisse zu überprüfen, bevor man darauf reagiert, vertrauliche Daten aus öffentlichen Tools fernzuhalten und KI-gestützte Bedrohungen wie Deepfakes und KI-generiertes Phishing zu erkennen.

Guardey's Ansatz: KI-Bewusstsein in Security Training integrieren

Wir bei Guardey sind der Überzeugung, dass das Thema KI-Sensibilisierung Teil eines umfassenderen Schulungsprogramms zur Sicherheitssensibilisierung sein sollte, das Themen wie das Erkennen von Phishing, sicheres Arbeiten im Homeoffice, Datenschutz und vieles mehr umfasst. Aus diesem Grund haben wir einen vollständigen Schulungszweig zum Thema KI-Sensibilisierung in unser Schulungsprogramm integriert.

Im Trainingsprogramm lehrt Guardey Nutzer, die Risiken von KI zu erkennen und sie sicher und ethisch einzusetzen. Von der Fähigkeit, KI-gesteuerte Phishing-Versuche oder Deepfake-Betrug zu erkennen, bis hin zu den Dos und Don'ts der Nutzung von KI-Tools am Arbeitsplatz.

Was Guardey von anderen Trainingsprogrammen unterscheidet, ist der Fokus auf Gamification. Nutzer absolvieren wöchentliche 3-minütige Challenges, in denen sie mit ihren Kollegen um einen Spitzenplatz in der Rangliste konkurrieren. Dies schafft eine Form des freundschaftlichen Wettbewerbs, der die Nutzer engagiert und motiviert hält, zu lernen.

Indem Ihr Unternehmen sich konsequent neuen Herausforderungen stellt und sich über KI und andere Sicherheitsbedrohungen auf dem Laufenden hält, baut es eine starke, nachhaltige Sicherheitskultur auf. In einer solchen Kultur sind sich alle der potenziellen Risiken bewusst, und eine offene, kontinuierliche Kommunikation wird zur Norm. Mit Guardey wird KI-Kompetenz nicht als einmalige Initiative betrachtet, sondern wird zu einem festen Bestandteil der Unternehmens-DNA.

Fazit

KI-Kompetenz sollte nicht nur ein weiterer Punkt auf der Checkliste zur Einhaltung von Vorschriften sein. Durch Schulungen lernen Ihre Mitarbeiter, KI verantwortungsbewusst, sicher und effektiv einzusetzen. Und da das EU-KI-Gesetz ab August 2026 in Kraft tritt, gibt es keinen Grund mehr zu warten. Mit einem spielerisch gestalteten Schulungsprogramm wie Guardey können Ihre Mitarbeiter auf unterhaltsame und spannende Weise mehr über KI und andere Sicherheitsthemen erfahren. Möchten Sie sich selbst davon überzeugen? Testen Sie Guardey kostenlos im Rahmen einer 14-tägigen Testphase.