EU AI Act Artikel 4: Was die KI-Kompetenz-Pflicht für dein Unternehmen bedeutet
Artikel 4 des EU AI Act verpflichtet seit dem 2. Februar 2025 jedes Unternehmen, das KI-Systeme einsetzt oder anbietet, ausreichende KI-Kompetenz bei allen Mitarbeitenden sicherzustellen, die mit diesen Systemen arbeiten. Die Pflicht gilt unabhängig von der Risikoklasse des Systems, ab dem 2. August 2026 wird sie aktiv überwacht. Scibly hilft dabei, bestehende KI-Richtlinien in einen dokumentierten, abschlussfähigen Kompetenznachweis umzuwandeln.
#Was genau verlangt Artikel 4 vom Wortlaut her?
Der Gesetzestext ist kurz, aber weit gefasst:
„Anbieter und Betreiber von KI-Systemen ergreifen Maßnahmen, um nach besten Kräften ein ausreichendes Maß an KI-Kompetenz ihres Personals und anderer Personen, die in ihrem Auftrag mit dem Betrieb und der Nutzung von KI-Systemen befasst sind, sicherzustellen, wobei deren technische Kenntnisse, Erfahrung, Bildung und Ausbildung sowie der Kontext, in dem die KI-Systeme eingesetzt werden sollen, und die Personen oder Personengruppen, bei denen die KI-Systeme eingesetzt werden sollen, zu berücksichtigen sind."
Drei Dinge daraus sind für die Praxis wichtig. Erstens: Die Pflicht trifft sowohl Anbieter als auch Betreiber, also nicht nur Unternehmen, die eigene KI-Modelle entwickeln, sondern auch alle, die fertige KI-Tools wie ChatGPT, Copilot oder Claude im Arbeitsalltag einsetzen. Zweitens: „Nach besten Kräften" bedeutet eine Bemühungspflicht, keine starre Checkliste. Was ausreicht, hängt von Rolle, Vorwissen und Risiko der jeweiligen Anwendung ab. Drittens: Es geht nicht um eine einmalige Schulung, sondern um ein sicherzustellendes Kompetenzniveau, das mit neuen Tools und neuen Einsatzbereichen mitwachsen muss.
Artikel 4 gilt bereits seit dem 2. Februar 2025 (Artikel 113 AI Act). Was sich am 2. August 2026 ändert, ist nicht die Pflicht selbst, sondern die Marktüberwachung: Ab diesem Datum ist der volle Durchsetzungsapparat des AI Act aktiv, inklusive der nationalen Marktüberwachungsbehörden.
#Wer ist betroffen: Gilt das auch für dein Unternehmen?
Kurz gesagt: ja, wenn dein Unternehmen KI-Systeme im Arbeitsalltag einsetzt oder anbietet. Die Pflicht unterscheidet nicht nach Unternehmensgröße und nicht nach Risikoklasse des eingesetzten Systems. Ein Team, das ChatGPT für Textentwürfe nutzt, fällt genauso darunter wie ein Unternehmen, das ein Hochrisiko-KI-System für Personalentscheidungen betreibt, auch wenn der geforderte Umfang der Maßnahmen sich unterscheidet.
Für die Praxis heißt das: Sobald in deinem Unternehmen irgendjemand regelmäßig mit einem KI-Tool arbeitet, egal ob internes System oder zugekauftes Produkt, bist du in der Pflicht. Das betrifft in den meisten Unternehmen inzwischen deutlich mehr Personen als nur die IT-Abteilung: Marketing-Teams, die KI-Texte generieren, Kundenservice-Teams mit KI-gestützten Chatbots, Personalabteilungen, die KI bei der Vorauswahl von Bewerbungen einsetzen.
#Was passiert, wenn du Artikel 4 nicht erfüllst?
Hier kursiert ein verbreiteter Irrtum: Es gibt kein eigenständiges Bußgeld allein für die Verletzung von Artikel 4. Der AI Act sieht dafür keine direkte Sanktion vor. Was viele Ratgeber im Netz suggerieren, nämlich konkrete Bußgeldsummen „für fehlende KI-Kompetenz", lässt sich aus dem Gesetzestext nicht ableiten.
Was tatsächlich passiert: Fehlende KI-Kompetenz wird zum erschwerenden Umstand, wenn es wegen eines anderen Verstoßes zu einer Prüfung kommt. Stellt eine Behörde beispielsweise fest, dass ein Hochrisiko-System diskriminierende Ergebnisse produziert hat, und die zuständigen Mitarbeitenden hatten nachweislich keine ausreichende Schulung, um das zu erkennen, dann fließt das in die Bemessung der Strafe für den eigentlichen Verstoß ein. Die allgemeine Bußgeldstruktur des AI Act zeigt, wie viel dabei auf dem Spiel steht:
| Verstoßkategorie | Bußgeldrahmen |
|---|---|
| Verbotene KI-Praktiken | bis zu 35 Mio. EUR oder 7 % des weltweiten Jahresumsatzes |
| Verstoß gegen sonstige Pflichten | bis zu 15 Mio. EUR oder 3 % des weltweiten Jahresumsatzes |
| Falsche oder irreführende Angaben | bis zu 7,5 Mio. EUR oder 1 % des weltweiten Jahresumsatzes |
(Quelle: EU AI Act, Artikel 99, Stand 2026)
Fehlende KI-Kompetenz ist also kein eigener Bußgeldtatbestand, aber ein Faktor, der einen bestehenden Verstoß in eine höhere Kategorie schieben kann. Das macht Artikel 4 nicht weniger wichtig, es verändert nur, worauf du dich bei der Vorbereitung konzentrieren solltest: nicht auf einen fiktiven „Artikel-4-Bußgeldbescheid", sondern auf einen belastbaren Nachweis, der im Ernstfall zeigt, dass dein Unternehmen seiner Sorgfaltspflicht nachgekommen ist.
#Wie sieht ausreichende KI-Kompetenz in der Praxis aus?
Der Gesetzestext selbst nennt vier Kriterien, an denen sich der nötige Umfang orientiert: technische Kenntnisse, Erfahrung, Bildung und Ausbildung der jeweiligen Person sowie der konkrete Einsatzkontext. Das bedeutet konkret: Ein Data Scientist, der ein Machine-Learning-Modell trainiert, braucht ein anderes Kompetenzniveau als eine Sachbearbeiterin, die ChatGPT für E-Mail-Entwürfe nutzt.
Für die meisten Unternehmen lässt sich das auf drei praktische Bausteine herunterbrechen:
Erstens, KI-Grundlagen für alle, die überhaupt mit KI-Tools in Berührung kommen: was die Systeme tatsächlich können, wo ihre Grenzen liegen (Stichwort Halluzinationen), und welche Fehler bei der Nutzung typischerweise entstehen. Konkrete Prompting-Beispiele für den L&D-Alltag helfen dabei, das nicht nur abstrakt zu vermitteln.
Zweitens, sicherer und datenschutzkonformer Werkzeuggebrauch für die konkret eingesetzten Tools im Unternehmen, inklusive der Frage, welche Daten überhaupt in ein KI-System eingegeben werden dürfen.
Drittens, rollenspezifisches Vertiefungswissen für Personen, die KI-Systeme mit höherem Risiko einsetzen oder deren Ergebnisse überprüfen müssen, etwa im Recruiting oder in der Kreditvergabe.
Fang nicht mit einem umfassenden Schulungsprogramm an. Fang mit den KI-Tools an, die in deinem Unternehmen bereits aktiv genutzt werden, und baue die Schulung um die tatsächlichen Anwendungsfälle herum. Das ist gleichzeitig der schnellste Weg zu einem belastbaren Nachweis und der Weg, den Mitarbeitende tatsächlich als relevant empfinden.
#Wie dokumentierst du das für einen Nachweis?
Die Kompetenzpflicht selbst verlangt keine Prüfung im klassischen Sinn, aber im Streitfall musst du zeigen können, dass du „nach besten Kräften" gehandelt hast. Das setzt eine Dokumentation voraus, die drei Fragen beantwortet: Wer wurde geschult, wann, und zu welchem Inhalt.
Ein Excel-Sheet mit Teilnehmerlisten erfüllt das formal, hält aber selten einer echten Prüfung stand, weil Aktualität und Vollständigkeit schwer nachweisbar sind. Ein System, das Abschlüsse automatisch mit Zeitstempel dokumentiert, so wie es auch bei anderen Pflichtschulungen wie DSGVO-Schulungen längst Standard ist, macht aus der Nachweispflicht einen Reporting-Klick statt einer Woche Recherche im Ernstfall.
Genau hier setzt Scibly an: Bestehende KI-Richtlinien, Guidelines oder interne FAQs lassen sich in wenigen Minuten in einen interaktiven Mikro-Kurs umwandeln, inklusive automatischer Abschluss- und Kompetenznachweise pro Mitarbeitendem. Für den konkreten Einstieg gibt es KI-Training im Unternehmen als fertigen Anwendungsfall, dazu den Überblick zu KI im E-Learning und die Übersicht zu DSGVO-konformen KI-Tools, falls die Auswahl des richtigen Tools selbst noch offen ist.
#Häufige Fragen
#Muss ich für jedes einzelne KI-Tool eine eigene Schulung durchführen?
Nein. Artikel 4 verlangt ausreichende Kompetenz im Umgang mit KI-Systemen generell, nicht pro Tool eine Einzelschulung. Eine gute Grundlagenschulung plus werkzeugspezifische Ergänzungen für die tatsächlich genutzten Tools reicht in den meisten Fällen aus.
#Reicht eine einmalige Schulung, oder muss ich das wiederholen?
Der Gesetzestext schreibt kein festes Intervall vor, aber „sicherstellen" impliziert einen fortlaufenden Zustand, keinen einmaligen Haken. Da sich KI-Tools und ihre Einsatzbereiche schnell weiterentwickeln, ist eine jährliche Auffrischung in der Praxis der gängige Standard.
#Betrifft die Pflicht auch kleine Unternehmen ohne eigene IT-Abteilung?
Ja. Artikel 4 unterscheidet nicht nach Unternehmensgröße. Der Umfang der Maßnahmen darf proportional zum Risiko und Kontext ausfallen, aber die Pflicht selbst entfällt nicht, nur weil kein eigenes KI-Team existiert.
#Wurde die Pflicht durch das Omnibus-Verfahren verschoben?
Nein, bislang nicht. Das EU-Parlament hat Artikel 4 in den Verhandlungen zum sogenannten Omnibus-Paket unverändert beibehalten und dabei sogar strengere Erwartungen an die Umsetzung signalisiert. Solange die Trilog-Verhandlungen nicht abgeschlossen sind, gelten die ursprünglichen gesetzlichen Fristen.