KI Kompetenz im Onboarding: Neue Mitarbeitende sicher arbeitsfähig machen

Onboarding am ersten KI-Einsatz ausrichten

Der richtige Zeitpunkt folgt nicht allein dem Eintrittsdatum. Entscheidend ist, wann eine Person erstmals im Auftrag des Unternehmens ein KI-System betreibt oder nutzt. Wer zunächst ohne KI-Bezug arbeitet, braucht möglicherweise nur eine kurze Orientierung. Wer am ersten Tag Kundenkommunikation, Bewerberdaten oder Programmcode mit generativer KI bearbeitet, benötigt vor dem Zugriff eine konkrete Einweisung und klare Grenzen.

Die maßnahmenbezogene Pflicht des Art. 4 verlangt keine identische Lernstrecke für alle. Sie fordert eine Auswahl, die Vorwissen, Erfahrung, Aus- und Fortbildung, Nutzungskontext und betroffene Personengruppen berücksichtigt. Das Onboarding ist daher ein organisatorischer Anker, aber nicht die einzige Maßnahme. Systemhinweise, fachliche Begleitung und spätere Übungen können das anfängliche Modul ergänzen.

• Ersten produktiven KI-Einsatz als internen Kontrollpunkt definieren
• Rolle und System vor Zuweisung der Inhalte bestimmen
• Grundmaßnahme und spätere Vertiefung bewusst trennen

Quellen: [1] [2] [3]

Ein Basismodul setzt gemeinsame rote Linien

Das Basismodul sollte die interne KI-Richtlinie, freigegebene Werkzeuge und zulässige Geschäftszwecke erklären. Neue Mitarbeitende müssen erkennen, welche personenbezogenen Daten, Geschäftsgeheimnisse, Zugangsdaten oder vertraulichen Dokumente nicht ohne geprüfte Freigabe eingegeben werden dürfen. Ebenso wichtig sind typische Fehler wie erfundene Quellen, unzutreffende Zusammenfassungen, Verzerrungen und scheinbar sichere Formulierungen.

Zur Grundausstattung gehören außerdem Meldewege für fehlerhafte Ausgaben, Datenschutz- oder Sicherheitsvorfälle und unbekannte KI-Funktionen. Ein kurzer Praxisfall ist meist aussagekräftiger als eine lange Folienfolge: Die Person entscheidet etwa, ob ein Dokument eingegeben werden darf, welche Prüfung ein Entwurf braucht und wann die Nutzung abgebrochen werden muss. Das Ergebnis dient der Unterstützung, nicht einer pauschalen Kompetenzbescheinigung.

• Freigegebene Tools und Zwecke sichtbar machen
• Verbotene oder freigabepflichtige Daten konkret benennen
• Qualitätsprüfung und Eskalation an einem Praxisfall üben

Quellen: [1] [3] [5]

Rolleneinweisung macht Regeln arbeitsfähig

Nach dem Basismodul folgt die Einweisung in konkrete Systeme und Prozesse. Marketing benötigt andere Beispiele als HR, Rechtsabteilung, Kundenservice oder Softwareentwicklung. Zu behandeln sind freigegebene Eingaben, zulässige Datenquellen, notwendige menschliche Prüfung, Dokumentation und Grenzen der Automatisierung. Bei hohem Entscheidungseinfluss müssen die Personen wissen, wann sie selbst entscheiden dürfen und wann fachliche Freigabe erforderlich ist.

Führungskräfte brauchen zusätzlich Wissen über Freigaben, Ressourcenzuteilung, Vorfälle und Aufsicht. Power-User und Administratoren müssen Konfigurationen, Schnittstellen und Änderungen verstehen. Personen mit menschlicher Aufsicht benötigen echte Eingriffsmöglichkeit und Fachkompetenz, nicht nur eine formale Bestätigung. Externe erhalten dieselben rollenbezogenen Informationen, soweit sie vergleichbare Aufgaben im Auftrag übernehmen.

• Lernpfade nach Prozess und Fehlerfolge gestalten
• Führung, Power-User und Aufsicht vertieft einweisen
• Externe Aufgaben in die Rollenlogik aufnehmen

Quellen: [1] [3] [4]

Zugangsvergabe mit Befähigung verbinden

Ein praktikabler Kontrollpunkt ist die technische Zugangsvergabe. Für Systeme mit relevanten Daten- oder Entscheidungsrisiken kann der Zugriff davon abhängen, dass Richtlinien bestätigt, eine Einweisung abgeschlossen oder eine fachliche Freigabe erteilt wurde. Die Ausgestaltung muss verhältnismäßig sein und Datenschutz, Arbeitsrecht, Barrierefreiheit sowie kollektivrechtliche Beteiligung berücksichtigen.

Zugriffskontrolle ersetzt keine Kompetenzmaßnahme. Sie stellt nur sicher, dass ein definierter Schritt erfolgt ist. Bei niedrigem Risiko kann ein kontextbezogener Hinweis genügen; bei privilegierten Administratorrechten oder sensiblen Prozessen ist eine persönliche Einweisung plausibler. Notfallzugänge und Ausnahmen brauchen enge Befristung, dokumentierte Genehmigung und eine nachgelagerte Maßnahme, damit Zeitdruck nicht zur dauerhaften Umgehung wird.

• Zugangsrisiko und Nachweisniveau proportional verbinden
• Ausnahmen befristen und nachholen
• Arbeits- und datenschutzrechtliche Rahmenbedingungen gesondert prüfen

Quellen: [1] [5] [3]

Rollenwechsel und neue Aufgaben wie Neueinstieg behandeln

Onboarding endet nicht mit der Probezeit. Wechsel in eine Führungs-, Entwicklungs- oder Beschaffungsrolle verändern die benötigten Fähigkeiten. Gleiches gilt, wenn eine bisher manuelle Tätigkeit erstmals KI-Unterstützung erhält oder ein zugelassenes Werkzeug neue Funktionen aktiviert. HR-Prozess, Berechtigungsmanagement und KI-Inventar sollten solche Ereignisse gemeinsam als Lern- und Prüftrigger erkennen.

Bei kurzfristigen Projektteams hilft ein modulares Modell: Basismodul einmal, Systemeinweisung je Werkzeug und Prozessmodul je sensiblem Anwendungsfall. Vorwissen darf angerechnet werden, sofern interne Regeln und systemspezifische Grenzen trotzdem abgedeckt sind. So vermeidet das Unternehmen unnötige Wiederholungen, ohne aus früherer Erfahrung eine unbegrenzte und kontextfreie Freigabe abzuleiten.

• Rollenwechsel als automatischen Prüftrigger einrichten
• Neue Funktionen vor Aktivierung bewerten
• Module wiederverwenden, systemspezifische Grenzen aktualisieren

Quellen: [1] [3]

Ein 30-Tage-Modell mit klaren Verantwortlichen

Vor dem Zugriff stellt HR die Rolle bereit, IT prüft das Berechtigungsprofil, Governance ordnet den Lernpfad zu und der Fachbereich führt die Systemeinweisung durch. In der ersten Woche bearbeitet die neue Person einen realistischen Fall unter Begleitung. Nach zwei bis vier Wochen prüft die Führungskraft, ob Regeln verständlich sind, wiederkehrende Fragen bestehen oder zusätzliche Unterstützung erforderlich ist.

Dokumentiert werden zugewiesener Lernpfad, Version der Inhalte, Zeitpunkt, verantwortliche Stelle und relevante Rückfragen oder Anpassungen. Es ist nicht nötig, jede Interaktion als Leistungsprofil zu speichern. Erkenntnisse aus mehreren Onboardings fließen in Richtlinie, Übungen und technische Kontrollen zurück. Die Organisation zeigt damit einen lernenden Prozess, ohne eine gesetzlich vorgegebene 30-Tage-Frist oder ein garantiertes Ergebnis zu behaupten.

• Owner für Zuordnung, Zugriff und Facheinweisung benennen
• Praxischeck nach dem ersten realen Einsatz durchführen
• Wiederkehrende Fragen in zentrale Maßnahmen zurückführen

Quellen: [1] [3] [4] [5]

Häufige Fragen