AI-Literacy-Konzept

Gemäß Art. 4 EU AI Act sind alle Anbieter und Betreiber von KI-Systemen verpflichtet, sicherzustellen, dass ihre Mitarbeiter ein ausreichendes Maß an KI-Kompetenz haben. Dieses Dokument beschreibt unser Konzept zur Erfüllung dieser Pflicht.

Geltungsbereich

Das Konzept gilt für alle Mitarbeiter, Werkstudenten und Kontraktoren der Rankion GmbH, die mit Rankion-KI-Systemen interagieren — insbesondere Entwicklung, Produkt, Customer Success und Marketing.

Schulungs-Bausteine

1. Onboarding-Schulung (verpflichtend, vor erstem KI-System-Zugriff)

• Grundlagen: Was ist ein LLM, wie funktionieren Halluzinationen, was ist ein Prompt
• EU AI Act Übersicht: Risikoklassen, was Rankion ist (Limited-Risk Deployer)
• Praktische Risiken: Prompt Injection, Data Leakage, unbeabsichtigte PII-Übertragung
• Rankion-spezifisch: Welche Modelle wir nutzen, welche Daten an externe LLMs gehen
• Verbotene Use-Cases: Welche Anwendungen Mitarbeiter mit Rankion-Tooling nicht durchführen dürfen

2. Jährliches Refresh (verpflichtend)

• Update zu regulatorischen Änderungen (AI Act, DSGVO-Auslegungen, Behörden-Leitlinien)
• Review neuer Sub-Processors und ihrer Risiken
• Lessons Learned aus Incidents (intern und extern)

3. Rollen-spezifische Vertiefung

• Entwickler: Sichere Integration von LLM-APIs, Prompt-Hardening, Output-Filterung
• Produkt: AI-Risk-Assessment-Methodik, Sub-Processor-Bewertung
• Customer Success: User-Aufklärung über KI-Fehlbarkeit, Incident-Triage
• Marketing: Vermeidung irreführender KI-Aussagen ("AI-Washing")

Dokumentation

Die Teilnahme an Schulungen wird in einem internen Tool erfasst (Schulungsdatum, Inhalt, Quiz-Ergebnis ≥ 80% Bestehensgrenze). Diese Dokumentation kann auf Anfrage von Aufsichtsbehörden vorgelegt werden (gemäß Art. 4 + Recital 20 EU AI Act).

Verantwortlichkeit

• Konzept-Owner: Geschäftsführung (Rankion GmbH)
• Operative Durchführung: CTO / Head of Engineering
• Compliance-Sign-off: Datenschutzbeauftragter

Stand

Erste Version dieses Konzepts: 03.05.2026. Inkrafttreten: ab Veröffentlichung. Erste vollständige Schulungsrunde abgeschlossen bis: 30.06.2026. Erstes Refresh geplant: Mai 2027.

Fragen oder Audit-Anfrage? trust@rankion.ai