Artikel 4 EU AI Act: Was die KI-Kompetenzpflicht für dich konkret bedeutet

Kein anderer Paragraf des EU AI Act betrifft so viele Unternehmen wie Artikel 4 – und kaum einer ist so schwer zu greifen. Kein Pflichtformat, kein Zertifikat, keine Liste mit „das reicht". Hier bekommst du Klarheit, was wirklich verlangt wird.

Das Wichtigste in Kürze

• Artikel 4 verpflichtet seit dem 2. Februar 2025 alle Unternehmen, die KI-Systeme nutzen, zur Sicherstellung von KI-Kompetenz bei ihrem Personal.
• Es gibt kein festes Curriculum – die Pflicht ist eine Frage des „ausreichenden Maßes", abhängig vom Risiko der eingesetzten Systeme.
• Zuständig für die Durchsetzung sind ab dem 2. August 2026 die nationalen Marktüberwachungsbehörden, nicht das EU-AI-Office.
• Eine geplante Gesetzesreform (Digital Omnibus) könnte die Formulierung abschwächen – das ändert aber nichts an der praktischen Empfehlung, jetzt zu schulen.

Was steht in Artikel 4 wirklich?

Der Gesetzestext liest sich abstrakter, als die Pflicht in der Praxis ist: Anbieter und Betreiber von KI-Systemen müssen Maßnahmen ergreifen, um nach besten Kräften sicherzustellen, dass ihr Personal über ein ausreichendes Maß an KI-Kompetenz verfügt – unter Berücksichtigung von technischen Kenntnissen, Erfahrung, Ausbildung und des jeweiligen Einsatzkontexts.

Heruntergebrochen heißt das: Jeder, der in deinem Betrieb mit KI arbeitet – egal ob Marketing, Buchhaltung oder Werkstatt – muss verstehen, was das jeweilige Tool kann, wo seine Grenzen liegen und welche Risiken bestehen. Die Pflicht trifft dich unabhängig davon, ob du KI selbst entwickelst (Anbieter) oder fertige Tools wie ChatGPT oder Copilot einsetzt (Betreiber).

Wer genau muss geschult werden?

Nicht nur die Person, die das Tool aktiv bedient. Die Pflicht erstreckt sich auf das eigene Personal und auf Personen, die in deinem Auftrag mit dem Betrieb und der Nutzung von KI-Systemen befasst sind – das schließt also auch Freelancer oder externe Dienstleister ein, die für dich mit KI arbeiten.

In der Praxis bedeutet das eine gestaffelte Verantwortung: Wer KI nur gelegentlich für einfache Textaufgaben nutzt, braucht ein anderes Kompetenzniveau als jemand, der KI-Ergebnisse direkt in Kundenkommunikation oder Geschäftsentscheidungen einfließen lässt. Genau diese Abstufung – „ausreichendes Maß" je nach Kontext – ist im Gesetz bewusst offengelassen. Wie hoch das Risiko deiner eingesetzten Tools ist, bestimmt die Risikostufe des jeweiligen Einsatzzwecks.

Gibt es eine Vorgabe, WIE ich schulen muss?

Nein, und das ist gleichzeitig die größte Freiheit und die größte Unsicherheit von Artikel 4. Weder Inhalte noch Formate sind vorgeschrieben. Der Gesetzgeber lässt bewusst Spielraum.

Das heißt konkret: Eine einstündige interne Schulung, ein dokumentierter Workshop, eine schriftliche KI-Nutzungsrichtlinie mit Unterschrift oder ein Online-Kurs – alles kann grundsätzlich geeignet sein. Entscheidend ist nicht das Format, sondern ob am Ende nachweisbar ein „ausreichendes Maß" an Verständnis steht. Die EU-Kommission sammelt im sogenannten Living Repository of AI Literacy Praxisbeispiele, wie Unternehmen Artikel 4 sinnvoll umsetzen.

Drohen mir Bußgelder, wenn ich Artikel 4 ignoriere?

Hier herrscht viel Verwirrung – deshalb einmal sauber getrennt: Artikel 4 selbst ist nicht in der Liste der bußgeldbewehrten Vorschriften enthalten. Es gibt also kein eigenständiges Bußgeld nur für „fehlende KI-Schulung".

Trotzdem ist Untätigkeit keine gute Strategie, aus zwei Gründen. Erstens: Die Durchsetzung läuft über die nationalen Marktüberwachungsbehörden, die ab dem 2. August 2026 mit der Aufsicht beginnen – in Deutschland ist das die Bundesnetzagentur über ihren KI-Service-Desk. Zweitens, und das ist der eigentlich wichtige Punkt: Artikel 4 wirkt indirekt über die Haftung. Kommt es durch eine fehlerhafte oder unkompetente KI-Nutzung zu einem Schaden – etwa eine fehlerhafte KI-generierte Kundenaussage oder ein Datenschutzverstoß durch unbedachten Tool-Einsatz – kann ein Gericht fragen, ob du deine Pflicht zur Sicherstellung von KI-Kompetenz erfüllt hast. Eine dokumentierte Schulung ist dann dein Nachweis der Sorgfalt.

Was ändert sich gerade durch den „Digital Omnibus"?

An dieser Stelle ein wichtiger, ehrlicher Hinweis: Die EU verhandelt aktuell über eine Reform namens Digital Omnibus on AI, die unter anderem Artikel 4 betrifft. Am 7. Mai 2026 erzielten Rat und Parlament eine vorläufige politische Einigung. Ein Kernpunkt der Reform: Statt ein „ausreichendes Maß an KI-Kompetenz sicherzustellen", sollen Unternehmen künftig nur noch die „Verbesserung der KI-Kompetenz unterstützen" – eine sprachlich und rechtlich deutlich schwächere Formulierung. Zusätzlich soll die Pflicht sich nicht mehr auf ein garantiertes Kompetenzniveau für einzelne Personen erstrecken.

Wichtig zur Einordnung: Diese Einigung ist eine politische Verständigung, noch keine geltende Vorschrift. Bis zur formellen Verabschiedung und Veröffentlichung im EU-Amtsblatt – erwartet für den Sommer 2026 – bleibt die ursprüngliche, strengere Fassung von Artikel 4 in Kraft. Und selbst wenn die Abschwächung kommt: Eine geschulte Belegschaft schützt dich vor Fehlern und Haftungsrisiken – ganz gleich, ob das Gesetz „sicherstellen" oder „unterstützen" sagt.

Wie setze ich Artikel 4 in der Praxis konkret um?

Ein praktikabler Dreischritt für einen kleinen bis mittleren Betrieb:

1. Bestandsaufnahme: Welche KI-Tools sind bei euch im Einsatz – auch die, die Mitarbeiter „einfach mal ausprobiert" haben? Eine kurze, anonyme Abfrage im Team deckt oft mehr auf, als die Geschäftsführung vermutet.
2. Risikoeinschätzung pro Tool: Wird das Tool nur für interne Texte genutzt oder fließen Ergebnisse in Kundenkontakt oder Entscheidungen ein? Daraus ergibt sich, wie intensiv die Schulung sein muss. Die vier Risikostufen des EU AI Act helfen dir bei dieser Einordnung.
3. Schulung plus Dokumentation: Egal ob Workshop, Kurzschulung oder schriftliche Richtlinie – wichtig ist ein Nachweis: Wer wurde wann zu was geschult. Eine Teilnahmeliste reicht oft schon aus.

Key Takeaways

• Artikel 4 gilt seit Februar 2025 und betrifft praktisch jedes Unternehmen, das KI nutzt.
• Es gibt kein vorgeschriebenes Format – die Pflicht ist outcome-orientiert: ausreichendes Verständnis, nicht ein bestimmter Kurs.
• Kein direktes Bußgeld, aber Haftungsrelevanz im Schadensfall.
• Die geplante Abschwächung durch den Digital Omnibus ändert nichts an der praktischen Empfehlung, jetzt zu handeln.
• Schulung plus Dokumentation ist der Kern einer rechtssicheren Umsetzung.