KI-Kompetenz nach Art. 4: Schweizer Register statt Alibi-Schulung

KI-Kompetenz nach Art. 4: Schweizer Register statt Alibi-Schulung

Seit Art. 4 des EU AI Act praktisch relevant ist, reicht eine einmalige KI-Schulung als Beleg nicht mehr aus. Schweizer Unternehmen mit Kunden, Lieferketten oder Mitarbeitenden im EU-Umfeld sollten deshalb nicht zuerst nach dem perfekten Kurs suchen, sondern nach einem belastbaren Register: Wer nutzt welche KI-Systeme, in welcher Rolle, mit welchen Daten, unter welchen Regeln und mit welcher Unterweisung?

Der Punkt ist bewusst nüchtern. KI-Kompetenz ist kein Zertifikatsrahmen für die Schublade. Sie ist ein betrieblicher Nachweis, dass Personen, die KI einsetzen oder deren Ergebnisse prüfen, die Chancen, Grenzen und Risiken ihres Werkzeugs verstehen. Für ein KMU heisst das: weniger Chaos, weniger Datenabfluss, klarere Verantwortung und bessere Entscheidungen, bevor ein Fehler beim Kunden, im HR oder in einer Offerte sichtbar wird.

Warum ein Register stärker ist als eine Alibi-Schulung

Viele Betriebe starten mit einem allgemeinen Webinar. Das ist besser als nichts, bleibt aber oft zu weit weg vom Alltag. Eine Person im Verkauf nutzt KI für Antwortentwürfe, die Buchhaltung lässt Belege zusammenfassen, die Geschäftsleitung prüft Marktinformationen, HR schreibt Interviewfragen. Jede Nutzung hat andere Daten, andere Folgen und andere Kontrollpunkte. Ein Register zwingt diese Unterschiede sichtbar zu machen.

Der EU AI Act arbeitet risikobasiert und verlangt in Art. 4, dass Anbieter und Betreiber ein ausreichendes Mass an KI-Kompetenz bei Personen sicherstellen, die mit KI-Systemen umgehen. Für Schweizer Firmen gilt der EU AI Act nicht automatisch in jedem Inlandfall. Er kann aber relevant werden, wenn Leistungen, Outputs oder Systeme in den EU-Markt hineinwirken. Unabhängig davon passt die Logik gut zur Schweizer Praxis: Wer Personendaten oder Geschäftsgeheimnisse verarbeitet, muss organisatorisch zeigen können, dass Sorgfalt nicht nur behauptet, sondern gelebt wird.

Die vier Registerfelder, die ein KMU sofort führen kann

Ein pragmatisches KI-Kompetenz-Register braucht keine komplizierte Software. Eine kontrollierte Tabelle oder ein einfaches Governance-Dokument genügt für den Anfang, wenn es regelmässig gepflegt wird. Entscheidend sind vier Felder.

• Rolle: Wer nutzt KI operativ, wer prüft Ergebnisse, wer darf neue Tools freigeben, wer stoppt riskante Fälle?
• Nutzung: Welche Aufgaben werden unterstützt, zum Beispiel Mailentwürfe, Offertenprüfung, Protokolle, Übersetzungen, Recherche oder Klassifikation?
• Datenklasse: Dürfen öffentliche, interne, vertrauliche oder besonders schützenswerte Daten verwendet werden? Was ist verboten?
• Kompetenzbeleg: Welche Unterweisung wurde absolviert, wann wurde sie erneuert, welche Praxisregel wurde verstanden?

Dieses Register schützt nicht nur bei einer späteren Prüfung. Es verbessert den Arbeitsfluss. Mitarbeitende müssen nicht jedes Mal fragen, ob ein Tool erlaubt ist. Führungskräfte sehen, wo Schattennutzung entsteht. Neue Mitarbeitende bekommen nicht nur einen Link zu einem KI-Tool, sondern eine klare Rolle im Prozess.

Schweizer Datenschutz als natürliche Leitplanke

Das Schweizer Datenschutzgesetz verlangt kein separates KI-Register mit diesem Namen. Trotzdem passt ein solches Register zu den Pflichten rund um angemessene technische und organisatorische Massnahmen. Die aktuelle Gesetzesgrundlage ist im Bundesgesetz über den Datenschutz publiziert. Für ein KMU ist die praktische Frage: Können wir erklären, warum bestimmte Daten in ein KI-System dürfen, warum andere Daten dort nichts verloren haben und wer diese Grenze überwacht?

Eine einfache Regel hilft: Je näher ein KI-Einsatz an Personendaten, Vertragsrisiken, HR-Entscheiden, Preisen oder Kundenzusagen liegt, desto mehr braucht es menschliche Prüfung, Protokollierung und klare Freigabe. Für rein allgemeine Formulierungshilfe kann eine kurze Nutzungsregel genügen. Für Bewerberdaten, Kundendossiers, Finanzinformationen oder Gesundheitsbezüge braucht es strengere Einschränkungen.

AI-Literacy heisst nicht: alle müssen prompten können

Ein häufiger Fehler ist die Gleichsetzung von KI-Kompetenz mit Prompt-Technik. Prompting ist nützlich, aber nicht der Kern. Relevanter sind drei Fragen: Erkennt die Person sensible Daten? Erkennt sie plausible, aber falsche KI-Antworten? Weiss sie, wann sie einen KI-Vorschlag nicht verwenden darf?

Auch internationale Rahmenwerke stützen diese Sicht. Das NIST AI Risk Management Framework beschreibt KI-Risikomanagement als Zusammenspiel von Governance, Messung, Steuerung und Transparenz. Für Schweizer KMU lässt sich das klein übersetzen: Jede Rolle braucht nur die Kompetenz, die zu ihrem Risiko passt. Die Assistentin, die Mails vorbereitet, braucht andere Regeln als der Produktverantwortliche, der ein KI-gestütztes Kundentool prüft.

Ein 30-Minuten-Start für diese Woche

1. Liste erstellen: Sammeln Sie alle KI-Tools, die bereits genutzt werden, inklusive Browser-Chatbots, Office-Funktionen und Fachsoftware.
2. Rollen markieren: Notieren Sie pro Tool: Nutzer, Prüfer, Freigeber und Stop-Verantwortung.
3. Datenampel setzen: Grün für öffentliche Daten, Gelb für interne Geschäftsdaten, Rot für Personendaten, Kundengeheimnisse oder besonders schützenswerte Inhalte ohne Freigabe.
4. Kurzunterweisung dokumentieren: Fünf Regeln genügen für den Anfang: keine sensiblen Daten, Quellen prüfen, Ergebnisse nicht ungeprüft übernehmen, Kundenzusagen menschlich freigeben, Fehler melden.
5. Review-Termin setzen: Prüfen Sie das Register monatlich, bis die Nutzung stabil ist; danach quartalsweise.

Was nicht ins Register gehört

Das Register soll kein Überwachungsinstrument gegen Mitarbeitende werden. Es soll auch keine Rechtsmeinung ersetzen. Vermeiden Sie personenbezogene Leistungsnotizen, unnötige Chatprotokolle oder private Experimentierdetails. Dokumentieren Sie Rollen, Regeln und Schulungsstand, nicht jedes einzelne Prompt-Experiment. Für tiefergehende Orientierung lohnt zusätzlich ein Blick auf die EU-Übersicht zum regulatorischen KI-Rahmen, weil viele Schweizer Firmen indirekt über Kunden, Partner oder Softwarelieferanten betroffen sind.

Wichtiger Hinweis

Dieser Artikel stellt keine Rechtsgarantie dar. Er ersetzt keine juristische Prüfung und keine verbindliche Behördenauskunft. Er zeigt eine pragmatische Organisationslogik für Schweizer Unternehmen, die KI-Kompetenz, Rollen und Register sauberer führen möchten.

Abonnieren für wöchentliche KI-Richtlinien