KI-Kompetenz nach Artikel 4: Die Pflicht, die fast alle übersehen
Zusammenfassung
- Artikel 4 der KI-Verordnung gilt seit dem 2. Februar 2025 – nicht erst ab 2026.
- Er verpflichtet Anbieter *und* Betreiber, "nach besten Kräften" für ein ausreichendes Maß an KI-Kompetenz beim eigenen Personal zu sorgen.
- Es gibt keine vorgeschriebene Zertifizierung, keine Stundenzahl und keine amtliche Schulung. Der Maßstab ist: technische Kenntnisse, Erfahrung, Ausbildung und der konkrete Einsatzkontext.
- Für ein KMU heißt das praktisch: eine kurze Schulung, eine schriftliche Nutzungsrichtlinie, eine Teilnehmerliste. Ein halber Tag Aufwand.
- Der Nutzen ist real – die meisten KI-Pannen in Unternehmen entstehen nicht durch die Technik, sondern durch ungeschulte Nutzung.
Rechtlicher Hinweis: Allgemeine Information, Stand August 2026, keine Rechtsberatung.
Was im Gesetz steht – und was nicht
Art. 4 verlangt, dass Anbieter und Betreiber Maßnahmen ergreifen, um sicherzustellen, dass ihr Personal und andere Personen, die in ihrem Auftrag mit dem Betrieb und der Nutzung von KI-Systemen befasst sind, über ein ausreichendes Maß an KI-Kompetenz verfügen. Dabei sind zu berücksichtigen:
- technische Kenntnisse, Erfahrung, Ausbildung und Schulung der Personen,
- der Kontext, in dem die Systeme eingesetzt werden,
- und die Personengruppen, bei denen die Systeme eingesetzt werden.
Was nicht darin steht, ist mindestens so wichtig: kein Zertifikat, kein Prüfungsnachweis, keine Mindestdauer, keine akkreditierte Stelle. Wer Ihnen ein "gesetzlich vorgeschriebenes AI-Act-Zertifikat" für vierstellige Beträge verkaufen will, verkauft ein Produkt, keine Pflicht.
Wer geschult werden muss
| Personengruppe | Bedarf |
|---|---|
| Mitarbeitende, die KI-Tools aktiv nutzen (Marketing, Vertrieb, Backoffice) | Kern der Pflicht – Grundlagen, Grenzen, Datenschutz, Prüfpflicht |
| Führungskräfte / Geschäftsführung | Rollen, Risikoeinstufung, Freigabe neuer Tools |
| Mitarbeitende ohne KI-Berührung | Kein eigener Bedarf, kurze Information genügt |
| Externe Dienstleister, die in Ihrem Auftrag KI einsetzen | Vertraglich adressieren |
Ein realistisches Schulungskonzept für KMU (90 Minuten)
- 1Was ist generative KI – und was ist sie nicht (15 Min.). Sprachmodelle sagen wahrscheinliche Wortfolgen voraus; sie verstehen nichts und prüfen nichts. Daraus folgt alles Weitere.
- 2Halluzinationen erkennen (20 Min.). An echten Beispielen aus dem eigenen Arbeitsalltag: erfundene Paragrafen, falsche Zahlen, nicht existierende Quellen. Regel: Jede Faktenaussage wird geprüft, bevor sie das Haus verlässt.
- 3Datenschutz und Geschäftsgeheimnisse (20 Min.). Was darf nie in einen Prompt: personenbezogene Daten ohne Rechtsgrundlage, Kundendaten, Kalkulationen, Verträge, Zugangsdaten.
- 4Erlaubte Tools und Freigabeprozess (15 Min.). Eine kurze Positivliste. Neue Tools nur nach Freigabe.
- 5Kennzeichnung und Verantwortung (20 Min.). Wo KI offengelegt wird, wer für Ergebnisse haftet (immer: das Unternehmen, nie "die KI").
Dokumentieren Sie Datum, Inhalte und Teilnehmende. Das ist der Nachweis – mehr braucht es für den Regelfall nicht.
Die interne KI-Richtlinie: zwei Seiten reichen
Eine brauchbare Richtlinie beantwortet fünf Fragen:
- 1Welche Tools sind freigegeben? (namentlich, mit Version/Tarif, falls relevant)
- 2Welche Daten dürfen niemals eingegeben werden?
- 3Wer prüft KI-Ausgaben vor der Verwendung?
- 4Wo wird KI-Einsatz gekennzeichnet? (Website, Kundenkommunikation, Angebote)
- 5Wer ist Ansprechpartner bei Zweifelsfällen?
Diese fünf Punkte decken den größten Teil des praktischen Risikos ab – und erfüllen zugleich die Dokumentationslogik von Art. 4.
Warum sich das unabhängig vom Gesetz lohnt
Die teuren Fehler entstehen nicht dort, wo Behörden hinschauen. Sie entstehen, wenn ein Angebot mit einer halluzinierten Frist rausgeht, wenn eine Mandantenliste in ein kostenloses Web-Tool kopiert wird oder wenn ein Beitrag mit erfundenen Studienzahlen veröffentlicht wird und der Wettbewerb ihn findet.
Genau deshalb behandeln wir das Thema in Kundenprojekten nicht als Compliance-Anhängsel, sondern als Qualitätsfrage: Wer weiß, wie ein Sprachmodell arbeitet, nutzt es besser – und schneller.
Nächste Schritte
- Sie starten gerade: Beginnen Sie mit dem Überblick über die KI-Verordnung.
- Ihre Website hat KI-Funktionen: Prüfen Sie die Transparenzpflichten.
- Sie wollen wissen, wie KI-Systeme Ihre Website lesen: GEO-Check starten.
Quellen
- Verordnung (EU) 2024/1689, Art. 3 Nr. 56 (Definition KI-Kompetenz), Art. 4, Art. 113
- Erwägungsgründe der Verordnung zur KI-Kompetenz
- Informationsangebote der Europäischen Kommission zum AI Act
Das könnte Sie auch interessieren
AI Act seit 2. August 2026: Die Umsetzungs-Checkliste für KMU
Die KI-Verordnung gilt jetzt. Statt Grundlagen: eine praktische Checkliste – KI-Inventar, Website-Hinweise, Datenschutzerklärung, Recruiting-Sonderfall und was ausdrücklich nicht nötig ist.
EU-KI-Verordnung für KMU: Was seit August 2026 wirklich gilt
Der AI Act betrifft nicht nur Tech-Konzerne. Wer ChatGPT, KI-Chatbots oder KI-Texte im Unternehmen nutzt, ist Betreiber im Sinne der Verordnung. Was das konkret bedeutet – ohne Panikmache.
KI-Transparenzpflicht auf der Website: Was Sie seit dem 2. August 2026 kennzeichnen müssen
Chatbot, KI-Texte, KI-Bilder: Artikel 50 der KI-Verordnung verlangt Offenlegung – aber längst nicht überall. Wo eine Kennzeichnung Pflicht ist, wo sie freiwillig sinnvoll ist und wie Formulierungen aussehen.