Kurzdefinition
Art. 4 der EU-KI-Verordnung verpflichtet Anbieter und Betreiber, nach besten Kräften ein ausreichendes Maß an KI-Kompetenz bei Personen sicherzustellen, die KI-Systeme in ihrem Auftrag nutzen oder betreiben.
- Pflicht gilt seit dem 2. Februar 2025 für Anbieter und Betreiber.
- Kein vorgeschriebenes Zertifikatsformat – gefragt ist ein risikoadäquates, dokumentiertes Schulungskonzept.
- Nachweiskette: KI-Inventar, Rollenmatrix, Schulungsnachweise und interne KI-Richtlinie.
Was Art. 4 KI-VO wörtlich verlangt
Art. 4 verpflichtet Anbieter und Betreiber, nach besten Kräften Maßnahmen zu ergreifen, damit ihr Personal und andere im Auftrag handelnde Personen über ein ausreichendes Maß an KI-Kompetenz verfügen. KI-Kompetenz ist in Art. 3 Nr. 56 KI-VO legaldefiniert als die Fähigkeiten, Kenntnisse und das Verständnis, die einen informierten Einsatz von KI-Systemen sowie ein Bewusstsein für Chancen, Risiken und mögliche Schäden ermöglichen. Die Norm fordert kein bestimmtes Format, sondern ein angemessenes, am Risiko orientiertes Vorgehen.
Für wen die Pflicht gilt
Anbieter entwickeln KI-Systeme oder bringen sie in Verkehr; Betreiber setzen KI-Systeme in eigener Verantwortung beruflich ein. In der Praxis ist damit fast jedes Unternehmen betroffen, das KI im Arbeitsalltag nutzt – unabhängig von Branche oder Größe.
- Nutzung von ChatGPT, Microsoft Copilot oder Google Gemini
- Bild-, Audio- oder Code-Generatoren in Fachabteilungen
- KI-Funktionen in CRM-, HR-, Buchhaltungs- oder Office-Software
- Chatbots und KI-Assistenten in Kundenservice oder Vertrieb
- externe Dienstleister und Freelancer, die im Auftrag mit KI arbeiten
Was „ausreichend“ konkret bedeutet
Die Verordnung schreibt weder eine Mindestdauer noch ein einheitliches Niveau vor. Maßgeblich ist der Kontext: Vorwissen, Erfahrung und Ausbildung der Personen, der konkrete Einsatzbereich des KI-Systems sowie die Frage, über wen oder was die KI mitentscheidet. Je höher das Risiko und je sensibler die betroffenen Daten, desto tiefer muss die Kompetenz reichen. Eine Person im Marketing braucht ein anderes Niveau als ein HR-Team, das KI in der Bewerberauswahl einsetzt.
Welche Inhalte eine KI-Kompetenz-Maßnahme abdecken sollte
Eine belastbare Maßnahme verbindet praktische Tool-Nutzung mit rechtlichem, ethischem und organisatorischem Wissen. Sie geht damit deutlich über reines Prompt-Training hinaus.
- Grundlagen und Grenzen generativer KI (Halluzinationen, Qualität, Quellen)
- Datenschutz und DSGVO: welche Daten nicht in KI-Tools gehören
- Bias, Fairness und Diskriminierungsrisiken
- Urheberrecht, Geheimnisschutz und Transparenzpflichten
- Risikoklassen der KI-VO und verbotene Praktiken (Art. 5)
- menschliche Kontrolle und Eskalation kritischer Anwendungsfälle
- die interne KI-Richtlinie des Unternehmens
So setzen Unternehmen Art. 4 strukturiert um
Bewährt hat sich ein wiederholbarer Prozess statt einer einmaligen Aktion. Er macht die Pflicht prüfbar und lässt sich in Onboarding und Governance einbetten.
- KI-Inventar aller eingesetzten Systeme erstellen
- Rollen- und Kompetenz-Matrix nach Risiko ableiten
- Basisschulung für alle KI-Nutzenden durchführen
- rollenspezifische Vertiefung für HR, IT, Management und Betriebsrat
- Teilnahme- und Abschlussnachweise dokumentieren
- KI-Richtlinie veröffentlichen und im Onboarding verankern
- Inhalte bei neuen Tools, Rollenwechseln oder Vorfällen aktualisieren
Nachweis und Dokumentation
Die EU-Kommission stellt in ihren Q&A klar, dass Art. 4 kein bestimmtes Zertifikat und keine externe Zertifizierung vorschreibt. Entscheidend ist, dass ein Unternehmen die ergriffenen Maßnahmen nachvollziehbar belegen kann. Sinnvoll sind dokumentierte Lernziele je Zielgruppe, Teilnehmerlisten, Abschluss- oder Wissenstests, Teilnahmezertifikate sowie ein Datum für die nächste Auffrischung.
Fristen, Durchsetzung und Bußgelder
Die Pflicht zur KI-Kompetenz gilt seit dem 2. Februar 2025. Die nationale Marktüberwachung startet am 2. August 2026 – in Deutschland soll die Bundesnetzagentur über das geplante KI-Marktüberwachungs- und Innovationsförderungsgesetz (KI-MIG) die zentrale Rolle übernehmen. Art. 4 ist zwar nicht mit einem eigenen Bußgeldtatbestand versehen, fehlende KI-Kompetenz wird aber als Sorgfaltspflichtverletzung gewertet und kann bei Vorfällen, in Verträgen und gegenüber Aufsichtsbehörden relevant werden. Der allgemeine Bußgeldrahmen der KI-VO reicht bis 15 Mio. € oder 3 % des Jahresumsatzes, bei verbotenen Praktiken bis 35 Mio. € oder 7 %.
Häufige Missverständnisse
Rund um Art. 4 halten sich einige Irrtümer, die zu falscher Sicherheit führen.
- „Betrifft nur Tech-Unternehmen“ – falsch: Betreiber sind nahezu alle Organisationen.
- „Einmal schulen reicht“ – falsch: KI-Kompetenz ist ein laufender Prozess.
- „Ein Prompt-Kurs genügt“ – falsch: Recht, Datenschutz und Risiken gehören dazu.
- „Ohne Pflichtzertifikat keine Pflicht“ – falsch: die Pflicht gilt, nur das Format ist frei.
Wann die KI-Verordnung greift
Die Pflichten der KI-Verordnung treten gestaffelt in Kraft. Diese Übersicht zeigt die Stichtage, die für Unternehmen heute relevant sind.
1. August 2024
In KraftKI-Verordnung tritt in Kraft
Die Verordnung (EU) 2024/1689 tritt in Kraft. Die einzelnen Pflichten greifen anschließend gestaffelt.
2. Februar 2025
In KraftKI-Kompetenz (Art. 4) & verbotene Praktiken (Art. 5)
Die Pflicht zur KI-Kompetenz gilt seit diesem Datum für alle Anbieter und Betreiber. Gleichzeitig sind verbotene KI-Praktiken untersagt.
2. August 2025
In KraftPflichten für GPAI-Modelle & Governance
Transparenz- und Dokumentationspflichten für Anbieter von KI-Modellen mit allgemeinem Verwendungszweck (GPAI) sowie die Governance-Strukturen werden wirksam.
2. August 2026
GeplantMarktüberwachung, Hochrisiko & Transparenz (Art. 50)
Die nationale Marktüberwachung und Durchsetzung starten. Pflichten für Hochrisiko-KI nach Annex III und die Transparenzpflichten nach Art. 50 werden anwendbar.
2. August 2027
GeplantVolle Compliance für Bestands-GPAI & eingebettete Hochrisiko-KI
GPAI-Modelle, die vor August 2025 in Verkehr gebracht wurden, müssen vollständig konform sein. Weitere Hochrisiko-Fälle folgen.