EU AI Act Artikel 4: Die KI-Kompetenz-Pflicht für Unternehmen und Selbstständige

Seit dem 2. Februar 2025 steht es im Gesetz: Wer KI-Systeme beruflich einsetzt, muss dafür sorgen, dass die damit befassten Personen über ausreichende KI-Kompetenz verfügen. Das regelt Artikel 4 der KI-Verordnung der EU, offiziell Verordnung (EU) 2024/1689. Die Vorschrift ist kurz, ihre Reichweite groß: Sie gilt nicht nur für Tech-Konzerne, sondern für den Handwerksbetrieb mit ChatGPT genauso wie für die Steuerberaterin, die KI zur Belegerfassung nutzt.

Dieser Leitfaden beantwortet die Fragen, die in der Praxis zählen. Wer ist betroffen, was bedeutet „ausreichende KI-Kompetenz" konkret, ab wann wird es ernst, und wie weisen Sie nach, dass Sie Ihrer Pflicht nachkommen.

Was Artikel 4 wörtlich verlangt

Der Gesetzestext ist überschaubar. Anbieter und Betreiber von KI-Systemen müssen Maßnahmen ergreifen, damit ihr Personal und andere Personen, die in ihrem Auftrag mit dem Betrieb und der Nutzung der Systeme befasst sind, über ein ausreichendes Maß an KI-Kompetenz verfügen. Dabei sind die technischen Kenntnisse, die Erfahrung und der Kontext zu berücksichtigen, in dem die Systeme eingesetzt werden.

Drei Dinge sind daran wichtig. Erstens: Es geht um eine Holschuld des Unternehmens, nicht um eine Bringschuld der Behörde. Sie müssen aktiv werden, niemand prüft Sie vorab. Zweitens: Der Maßstab ist „ausreichend", nicht „maximal". Was ausreicht, hängt vom Einsatz ab. Wer ein Hochrisiko-System betreibt, braucht tieferes Wissen als jemand, der gelegentlich einen Text generieren lässt. Drittens: Die Pflicht ist dauerhaft. Sie endet nicht mit einer einmaligen Schulung, sondern begleitet den KI-Einsatz im Betrieb.

Wer ist betroffen?

Die Verordnung unterscheidet zwischen Anbietern und Betreibern. Anbieter entwickeln KI-Systeme oder bringen sie auf den Markt. Betreiber, im Englischen „deployer", setzen ein System unter eigener Verantwortung ein. Für die allermeisten Unternehmen ist die zweite Rolle entscheidend: Sie betreiben KI, indem sie fertige Werkzeuge nutzen.

Ein verbreitetes Missverständnis lautet, die Pflicht greife erst bei sogenannter Hochrisiko-KI. Das ist falsch. Die Kompetenzanforderung aus Artikel 4 gilt unabhängig von der Risikoklasse für jeden professionellen KI-Einsatz. Die Risikoklassifizierung entscheidet über zusätzliche Pflichten, etwa Dokumentation und menschliche Aufsicht. Die Grundanforderung, kompetent mit KI umzugehen, steht davor und gilt breiter.

Auch die Größe spielt keine Rolle. Es gibt keine Bagatellgrenze, ab der ein Betrieb zu klein für die Pflicht wäre. Selbstständige und Freiberufler fallen ebenso darunter, sobald sie KI in ihrer Arbeit verwenden. Wir gehen darauf in einem eigenen Beitrag genauer ein: Brauchen Selbstständige und Freelancer eine KI-Schulung?

Was „ausreichende KI-Kompetenz" bedeutet

Die Verordnung liefert in ihren Erwägungsgründen eine brauchbare Beschreibung. KI-Kompetenz meint die Fähigkeiten, das Wissen und das Verständnis, die einen sachkundigen Einsatz von KI-Systemen erlauben. Dazu gehört, sich der Chancen und Risiken bewusst zu sein und einschätzen zu können, welchen Schaden KI anrichten kann.

Für den Arbeitsalltag lässt sich das auf drei Ebenen herunterbrechen:

• Grundlagen verstehen. Was ist ein KI-System, wie kommt ein Ergebnis zustande, warum kann ein Sprachmodell überzeugend klingen und trotzdem falschliegen.
• Risiken erkennen. Wo entstehen Fehler, Verzerrungen oder Datenschutzprobleme, und welche Aufgaben sollte man KI besser nicht allein überlassen.
• Im eigenen Kontext handeln. Welche Systeme nutzen wir konkret, welche Regeln gelten dafür im Haus, und wann muss ein Mensch das Ergebnis prüfen.

Genau diese Mischung deckt eine gute Schulung ab. Reines Werkzeugwissen reicht nicht, denn Artikel 4 zielt auf verantwortungsvollen Einsatz, nicht auf Klick-Anleitungen.

Ab wann gilt die Pflicht?

Die Kompetenzpflicht aus Artikel 4 gilt seit dem 2. Februar 2025. Sie ist also bereits geltendes Recht, nicht erst angekündigt. Ein zweites Datum sorgt regelmäßig für Verwirrung: Ab dem 2. August 2026 greifen die Vorschriften zu Governance und Sanktionen, die die Mitgliedsstaaten anwenden. Erst ab diesem Zeitpunkt steht der nationale Durchsetzungsrahmen vollständig.

Daraus folgt nicht, dass die Pflicht bis dahin folgenlos wäre. Sie besteht seit Februar 2025, und wer KI einsetzt, sollte die Kompetenz seines Teams jetzt herstellen und belegen können. Die Details zu den Fristen erklären wir hier: Ab wann gilt die KI-Schulungspflicht?

Drohen Bußgelder bei Verstößen?

Hier ist Genauigkeit wichtig, denn im Netz kursieren überzogene Zahlen. Artikel 4 ist in der Bußgeldsystematik der Verordnung nicht mit einer eigenen EU-weiten Geldbuße hinterlegt. Die hohen Beträge, die oft genannt werden, beziehen sich auf andere Verstöße, etwa gegen verbotene Praktiken. Für die Kompetenzpflicht gilt: Sanktionen ergeben sich aus dem nationalen Recht der Mitgliedsstaaten, dessen konkrete Ausgestaltung noch entsteht.

In der Praxis ist die größere Hebelwirkung ohnehin eine andere. Wenn ein ungeschulter KI-Einsatz zu einem Fehler führt, der jemandem schadet, stellt sich die Frage nach Sorgfalt und Haftung. Ein dokumentierter Kompetenzaufbau ist dann ein handfestes Argument, dass Sie Ihre Pflichten ernst genommen haben.

Wie Sie die Pflicht in der Praxis erfüllen

Vier Schritte führen zuverlässig ans Ziel.

1. KI-Einsatz erfassen. Verschaffen Sie sich einen Überblick: Welche KI-Werkzeuge sind im Haus im Einsatz, offiziell wie inoffiziell? Oft taucht hier mehr auf als gedacht.
2. Zielgruppen bestimmen. Wer arbeitet mit den Systemen, und welches Kompetenzniveau braucht diese Person? Die Sachbearbeitung braucht anderes Wissen als die Compliance-Verantwortliche.
3. Schulen. Vermitteln Sie Grundlagen, Risiken und die hauseigenen Regeln. Eine kompakte, verständliche Schulung ist wirksamer als ein dickes Handbuch, das niemand liest.
4. Dokumentieren. Halten Sie fest, wer wann welche Schulung absolviert hat. Dieser Nachweis ist Ihr Beleg gegenüber Aufsicht, Kunden und im Haftungsfall.

Für die Umsetzung im Team haben wir die Anforderungen, Inhalte und Nachweisfragen zusammengefasst: KI-Schulung für Mitarbeiter.

KI-Kompetenz nachweisen

Artikel 4 verlangt Kompetenz, kein bestimmtes Siegel. Ein staatliches oder EU-amtliches Zertifikat für KI-Kompetenz existiert nicht. Üblich und sinnvoll ist ein Teilnahmenachweis, der dokumentiert, dass eine Person die Schulungsinhalte absolviert hat. Er macht Ihre Maßnahme prüfbar und ist genau das, was die Verordnung der Sache nach erwartet.

Worauf es bei einem belastbaren Nachweis ankommt und wie Sie ihn im Unternehmen ablegen, lesen Sie hier: KI-Kompetenz nachweisen.

Das Wichtigste in Kürze

Artikel 4 ist seit Februar 2025 geltendes Recht und betrifft fast jeden, der KI beruflich nutzt, vom Konzern bis zur Solo-Selbstständigen. Verlangt wird ausreichende, zum Einsatz passende KI-Kompetenz, dauerhaft und nachweisbar. Eigene EU-Bußgelder knüpft die Vorschrift nicht an, doch Sorgfalt und Dokumentation zahlen sich aus. Wer den KI-Einsatz erfasst, die richtigen Personen schult und das festhält, hat die Pflicht erfüllt und nebenbei ein Team, das sicherer mit KI umgeht.