← Good to know

KI-Kompetenz nach Art. 4 AI Act: Was Unternehmen nachweisen müssen

Was verlangt Art. 4 der KI-Verordnung?

Anbieter und Betreiber von KI-Systemen ergreifen Maßnahmen, die den Aufbau von KI-Kompetenz bei ihrem Personal unterstützen. Dabei berücksichtigen sie Vorwissen, Erfahrung, Ausbildung und den Einsatzzweck. Ein bestimmtes Kompetenzniveau müssen sie für niemanden garantieren.

„Die Anbieter und Betreiber von KI-Systemen ergreifen Maßnahmen, um die Entwicklung der KI-Kompetenz ihres Personals und anderer Personen zu unterstützen, die in ihrem Auftrag mit dem Betrieb und der Nutzung von KI-Systemen befasst sind, wobei ihre technischen Kenntnisse, ihre Erfahrung, ihre Aus- und Fortbildung und der Kontext, in dem die KI-Systeme eingesetzt werden sollen, sowie die Personen oder Personengruppen, bei denen die KI-Systeme eingesetzt werden sollen, zu berücksichtigen sind. Diese Verpflichtung verpflichtet Anbieter oder Betreiber nicht, für irgendeine Person ein bestimmtes Niveau an KI-Kompetenz zu garantieren.“

Art. 4 Abs. 1 KI-Verordnung in der Fassung der Verordnung (EU) 2026/1744

Betreiber ist jedes Unternehmen, das ein KI-System in eigener Verantwortung beruflich nutzt (Art. 3 Nr. 4). Arbeiten eure Leute mit ChatGPT, Microsoft Copilot, Langdock oder Claude, seid ihr Betreiber.

Was hat sich im Juli 2026 geändert?

Bis zum 26. Juli 2026 mussten Unternehmen nach besten Kräften sicherstellen, dass ihr Personal über ausreichende KI-Kompetenz verfügt. Seit dem 27. Juli 2026 müssen sie Maßnahmen ergreifen, die den Aufbau von KI-Kompetenz unterstützen. Die Pflicht bleibt bestehen.

Die Änderung stammt aus dem Digital Omnibus zur KI, Verordnung (EU) 2026/1744. Sie entlastet vor allem beim Ergebnis. Ihr müsst handeln und das Handeln belegen können.

Wer muss geschult werden?

Alle, die im Auftrag eures Unternehmens mit KI-Systemen arbeiten. Dazu zählen auch Freelancer und Dienstleister, die eure KI-Systeme bedienen. Wie tief die Schulung geht, richtet sich nach Rolle und Einsatz.

Was müsst ihr nachweisen?

Die KI-Verordnung schreibt weder ein Zertifikat noch eine Prüfung vor. Die EU-Kommission empfiehlt, intern festzuhalten, welche Schulungen und Maßnahmen es gab. Wir empfehlen eine kurze Dokumentation aus fünf Bausteinen.

Haltet die Dokumentation schlank. Ein Ordner mit diesen fünf Teilen reicht. Wichtig ist, dass er aktuell bleibt.

Reicht es, die Anleitung des Herstellers zu verteilen?

Nein. Nach Einschätzung der EU-Kommission kann es unwirksam und unzureichend sein, Beschäftigte nur auf die Gebrauchsanweisung zu verweisen. Wirksam sind Maßnahmen, die zu Rolle und Einsatz passen.

Bei generativer KI gehört dazu immer, ihre typischen Risiken zu kennen. Die Kommission nennt ausdrücklich erfundene Antworten (Halluzinationen). Dazu kommen der Umgang mit vertraulichen und personenbezogenen Daten und die Frage, wer ein Ergebnis prüft.

Welche Pflichten haben Betreiber außer der Schulung?

Für die meisten Unternehmen kommt nur die Kennzeichnung nach Art. 50 dazu. Wer mit KI Bilder, Videos oder Tonaufnahmen erzeugt, die echt wirken, muss offenlegen, dass sie künstlich sind. Dasselbe gilt für KI-Texte, die ihr veröffentlicht, um die Öffentlichkeit über Themen von öffentlichem Interesse zu informieren.

Bei Texten entfällt die Kennzeichnung, wenn ein Mensch sie redaktionell geprüft hat und das Unternehmen die Verantwortung für die Veröffentlichung übernimmt. Strengere Pflichten gelten erst für Hochrisiko-KI, etwa in der Personalauswahl. Dort müsst ihr ab dem 2. Dezember 2027 unter anderem eine menschliche Aufsicht mit ausreichender Kompetenz benennen (Art. 26).

Was passiert, wenn ein Unternehmen nichts tut?

Die KI-Verordnung nennt in ihrem Bußgeldkatalog (Art. 99) keinen eigenen Betrag für Art. 4. Seit dem 2. August 2026 überwachen nationale Behörden die Einhaltung, in Deutschland die Bundesnetzagentur. Sanktionen richten sich nach nationalem Recht und müssen im Einzelfall verhältnismäßig sein.

Das größere Risiko liegt im Schadensfall. Entsteht durch den Einsatz von KI ein Schaden, wird gefragt, ob das Unternehmen seine Leute ausreichend vorbereitet hat. Fehlende Schulung kann dann als Organisationsverschulden gelten.

Welche Fristen gelten jetzt?

Art. 4 gilt seit dem 2. Februar 2025, in neuer Fassung seit dem 27. Juli 2026. Die Pflichten für Hochrisiko-KI hat der Digital Omnibus verschoben: nach Anhang III auf den 2. Dezember 2027, nach Anhang I auf den 2. August 2028.

Wie dokumentieren wir die Schulung in unseren Programmen?

Jede Person, die die Praxisaufgaben aller gebuchten Module abgegeben hat, bekommt eine Teilnahmebescheinigung mit Zeitraum, Umfang, Modulen und Inhalten. Das Unternehmen bekommt auf Wunsch eine Sammelbestätigung mit allen Teilnehmenden. Bisher haben wir in neun Firmenprogrammen 196 Teilnahmebescheinigungen ausgestellt.

Im zweiten Modul unseres AI Enablement erklärt ein elfminütiges Video die KI-Verordnung: Risikoklassen, KI-Kompetenz und Transparenzpflichten. Wie Schulungsformate sich unterscheiden, steht unter KI-Schulung für Mitarbeitende.

Nächster Schritt

Ihr wollt wissen, was Art. 4 für euer Team heißt und wie ihr es dokumentiert? Im Erstgespräch klären wir es in 30 Minuten, kostenfrei.

Erstgespräch vereinbaren