Art. 4 EU AI Act verpflichtet Anbieter und Betreiber, Maßnahmen zur KI-Kompetenz ihres Personals zu ergreifen (seit dem Digital Omnibus ohne Garantie eines bestimmten Niveaus). Die Pflicht gilt seit dem 2. Februar 2025 und kennt keine Übergangsfrist und keine Ausnahme für kleine Organisationen. Die Academy liefert dafür sechs Kurse, Zertifikate mit Ablaufdatum und einen Kompetenz-Score, den Sie einer Behörde oder einem Kunden zeigen können.

Auf einen Blick

Enthalten ab: Enterprise
Wo in der App: Linke Navigation → Academy
Ergebnis: Zertifikate je Person, organisationsweiter Kompetenz-Score, Nachweis nach Art. 4
Rechtsbezug: Art. 4 EU AI Act
API: /api/v1/academy

Die sechs Kurse

Kurs	Für wen
KI-Act Basisschulung	Alle Mitarbeitenden. Der kurze Einstieg: Was ist der AI Act, welche Tools nutzen wir, was ist erlaubt, was tue ich im Zweifel.
EU AI Act – Grundlagen	Alle, die tiefer einsteigen: Risikoklassen, verbotene Praktiken, Hochrisiko-Pflichten, Anbieter- vs. Betreiberrolle, Transparenzpflichten, GPAI, Sanktionen und Fristen.
DSGVO für Mitarbeitende	Grundprinzipien, personenbezogene Daten, Rechtsgrundlagen, Betroffenenrechte, Datenpannen, Auftragsverarbeitung und TOMs – inklusive KI-Tools am Arbeitsplatz.
Informationssicherheit für Mitarbeitende	Passwörter, Phishing, mobiles Arbeiten, Clean Desk, Meldung von Sicherheitsvorfällen und Schatten-IT durch KI-Tools.
KI-Risikomanagement im Betrieb	Für Rollen mit Verantwortung im KI-Betrieb: warum Risikomanagement nötig ist und wie es praktisch läuft.
Hinweisgeberschutz (HinSchG)	Meldewege, Schutz vor Repressalien und das Zusammenspiel mit KI-bezogenen Meldungen.

Wie ein Kurs abläuft

Eingangstest (optional)

Wer den Stoff bereits beherrscht, kann ihn nachweisen statt ihn zu wiederholen. Die Bestehensgrenze liegt bei 80 Prozent und damit bewusst höher als beim Abschlusstest.

Lektionen und Quick-Checks

Kurze Lektionen mit Zwischenfragen. Der Fortschritt wird je Lektion gespeichert, sodass eine Schulung über mehrere Sitzungen laufen kann.

Szenarien

Entscheidungssituationen aus dem Arbeitsalltag – „Kundendaten in ChatGPT?" statt Multiple Choice über Gesetzestexte. Genau diese Übertragung in die Praxis erwartet Art. 4.

Abschlusstest und Zertifikat

Bestehensgrenze in der Regel 70 Prozent; einzelne Kurse setzen sie höher. Bei Bestehen wird ein Zertifikat mit eigenem Code ausgestellt.

Zertifikate laufen ab – mit Absicht

Ein Zertifikat gilt ein Jahr ab Ausstellung. Danach ist der Nachweis abgelaufen und der Kurs erneut zu absolvieren.
30 Tage vor Ablauf geht automatisch eine Erinnerung an die betroffene Person, eine zweite beim Ablauf selbst. Jede Stufe wird nur einmal versendet.
Jede Wiederholung wird als eigener Zyklus gezählt. Die Historie zeigt damit nicht nur den aktuellen Stand, sondern die Schulungskontinuität – das ist der eigentliche Nachweis.
Administratoren sehen die Zertifikate der gesamten Organisation, nicht nur die eigenen.

Der Kompetenz-Score

Ein Wert von 0 bis 100 je Person, aggregierbar je Abteilung und Organisation. Er setzt sich aus fünf Faktoren zusammen – Zertifikate wiegen am schwersten, weil sie der belastbarste Beleg sind.

Faktor	Gewicht	Was er misst
Kurse	45 %	Wie viele der Pflichtkurse bestanden sind.
Testergebnis	20 %	Wie gut die Abschlusstests bestanden wurden.
Aktualität	20 %	Wie frisch die Zertifikate sind. Ein Nachweis aus dem letzten Monat ist mehr wert als einer kurz vor Ablauf.
Szenarien	10 %	Ob praktische Entscheidungssituationen bearbeitet wurden.
Kontinuität	5 %	Regelmäßige Beschäftigung; ab 14 aufeinanderfolgenden Tagen voll erfüllt.

Kein Leistungsranking einzelner Personen

Aggregierte Auswertungen werden erst ab einer Gruppengröße von fünf Personen ausgegeben. Kleinere Gruppen bleiben ohne Wert – sonst wäre die Abteilungsauswertung eine Einzelauswertung mit anderem Namen. Beachten Sie zusätzlich die Mitbestimmung: Schulungsdaten sind Beschäftigtendaten, und ihre Auswertung ist in der Regel mitbestimmungspflichtig.

Verhältnis zu den KI-Kompetenznachweisen in Assurance

Die Academy belegt Kompetenz je Person. Die KI-Kompetenznachweise in der Assurance-Akte belegen sie je KI-System und Zielgruppe – etwa „alle Sachbearbeiter, die dieses Scoring-System bedienen, sind geschult". Für Hochrisiko-Systeme brauchen Sie beides: die individuelle Teilnahme und die systembezogene Zuordnung.