Seit dem 2. Februar 2025 gilt eine Pflicht, die viele mittelständische Unternehmen noch nicht auf dem Zettel haben: Artikel 4 der EU-KI-Verordnung verlangt, dass Beschäftigte, die mit KI arbeiten, über ein ausreichendes Maß an KI-Kompetenz verfügen. Das betrifft nicht nur Softwarehersteller oder Konzerne mit eigener KI-Abteilung — sondern auch den Maschinenbauer in Aalen, dessen Vertrieb Angebote mit ChatGPT vorformuliert, und die Steuerkanzlei, die Copilot in Microsoft 365 aktiviert hat.
Die gute Nachricht: Die Pflicht ist pragmatischer, als sie klingt. Es gibt keine vorgeschriebenen Kurse, keine Pflichtzertifikate und keine Prüfungen. Die schlechte Nachricht: Aussitzen ist keine Option, denn seit dem 2. August 2026 sind die nationalen Marktüberwachungsbehörden für die Durchsetzung zuständig. Hier erfährst du, was Artikel 4 wirklich verlangt, wen er trifft — und wie du die Schulungspflicht mit überschaubarem Aufwand rechtssicher umsetzt.
Was Artikel 4 der KI-Verordnung verlangt
Der Wortlaut ist kurz: Anbieter und Betreiber von KI-Systemen müssen „Maßnahmen ergreifen, um nach besten Kräften sicherzustellen, dass ihr Personal und andere Personen, die in ihrem Auftrag mit dem Betrieb und der Nutzung von KI-Systemen befasst sind, über ein ausreichendes Maß an KI-Kompetenz verfügen“. Dabei sind technische Kenntnisse, Erfahrung und Ausbildung der Beschäftigten ebenso zu berücksichtigen wie der Kontext, in dem die KI-Systeme eingesetzt werden. Nachlesen kannst du das im offiziellen Text der Verordnung (EU) 2024/1689 auf EUR-Lex.
Drei Dinge sind daran wichtig. Erstens: Es handelt sich um eine Bemühenspflicht („nach besten Kräften“) — du musst nicht garantieren, dass jede Person ein bestimmtes Wissensniveau erreicht, aber du musst nachweisbar etwas dafür tun. Zweitens: Die Pflicht ist kontextabhängig. Ein Entwicklerteam, das ein KI-System baut, braucht anderes Wissen als eine Sachbearbeiterin, die einen Chatbot für E-Mail-Entwürfe nutzt. Drittens: Artikel 4 gilt unabhängig von der Risikoklasse des KI-Systems. Die Pflicht greift also nicht erst bei Hochrisiko-KI, sondern auch bei alltäglichen Werkzeugen wie ChatGPT, Claude oder Copilot.
Wen die Pflicht trifft — auch reine Nutzer
Artikel 4 adressiert zwei Rollen: Anbieter (wer KI-Systeme entwickelt oder unter eigenem Namen in Verkehr bringt) und Betreiber. Betreiber ist nach Artikel 3 der Verordnung, wer ein KI-System in eigener Verantwortung beruflich verwendet — ausgenommen ist nur die private, nicht-berufliche Nutzung. Genau hier liegt der Punkt, den viele übersehen: Wer KI-Tools im Unternehmen nur nutzt, ist bereits Betreiber. Eine eigene KI-Entwicklung ist nicht erforderlich.
Konkret betroffen ist damit zum Beispiel:
- das Handwerks- oder Produktionsunternehmen, dessen Büroteam Texte und Kalkulationen mit ChatGPT oder Copilot vorbereitet,
- die Agentur oder Kanzlei, die KI für Recherche, Übersetzungen oder Dokumentenanalyse einsetzt,
- der Onlineshop, der einen KI-Chatbot im Kundenservice betreibt,
- jedes Unternehmen, dessen externe Dienstleister oder Freelancer in seinem Auftrag KI-Systeme bedienen — denn Artikel 4 erfasst ausdrücklich auch „andere Personen“, die im Auftrag des Unternehmens mit KI arbeiten.
Eine Ausnahme für kleine und mittlere Unternehmen gibt es nicht. Die KI-Kompetenzpflicht ist damit für die meisten Betriebe im Mittelstand die erste ganz praktische Berührung mit dem AI Act — noch vor den umfangreicheren Pflichten, die vor allem Hochrisiko-Systeme betreffen. Einen Überblick über den Zeitplan und die weiteren Anforderungen findest du im Beitrag EU AI Act: Diese Pflichten kommen auf KMU zu.
Was „KI-Kompetenz“ laut EU-Kommission bedeutet
Die Verordnung definiert KI-Kompetenz in Artikel 3 Nummer 56 als die Fähigkeiten, Kenntnisse und das Verständnis, die es ermöglichen, KI-Systeme sachkundig einzusetzen und sich der Chancen und Risiken von KI sowie möglicher Schäden bewusst zu werden. Das ist bewusst offen formuliert — was „ausreichend“ ist, hängt von Rolle, Vorwissen und Einsatzkontext ab.
Die EU-Kommission hat dazu im Mai 2025 offizielle Fragen und Antworten zur KI-Kompetenz veröffentlicht und pflegt sie seitdem weiter. Daraus lässt sich ein sinnvoller Mindestsockel ableiten:
- Grundverständnis: Was ist KI, wie funktioniert sie grob, was kann sie — und was nicht (Stichwort Halluzinationen)?
- Eigene Rolle: Ist das Unternehmen Anbieter oder Betreiber, und welche KI-Systeme sind konkret im Einsatz?
- Konkrete Risiken: Welche Gefahren bestehen im eigenen Anwendungsfall — etwa Datenschutz, Vertraulichkeit von Geschäftsgeheimnissen, fehlerhafte Ausgaben, Urheberrecht?
- Sicherer Umgang: Welche Regeln gelten im Unternehmen, wann muss ein Mensch Ergebnisse prüfen, was darf nicht in ein KI-Tool eingegeben werden?
Ausdrücklich betont die Kommission: Es gibt kein Einheitsmodell. Eine kurze, gut gemachte Schulung für das gesamte Team plus vertiefende Inhalte für Personen mit sensiblen Anwendungsfällen kann völlig ausreichen — entscheidend ist, dass die Maßnahmen zum tatsächlichen KI-Einsatz im Unternehmen passen.
Nachweis und Form: Was vorgeschrieben ist — und was nicht
Hier lohnt ein ehrlicher Blick, denn am Markt kursieren viele überzogene Behauptungen. Fakt ist: Die Verordnung schreibt weder ein bestimmtes Schulungsformat noch Zertifikate, Tests oder Prüfungen vor. Die EU-Kommission stellt in ihren Fragen und Antworten ausdrücklich klar, dass kein Zertifikat nötig ist — interne Aufzeichnungen über durchgeführte Schulungen und Maßnahmen genügen. Wer dir erzählt, du bräuchtest ein „offizielles AI-Act-Zertifikat“, verkauft dir etwas, das die Verordnung nicht verlangt.
Trotzdem wäre es leichtsinnig, gar nichts zu dokumentieren. Denn im Zweifel musst du zeigen können, dass du „nach besten Kräften“ gehandelt hast. Sinnvoll ist eine schlanke Dokumentation: Wer wurde wann zu welchen Inhalten geschult, welche KI-Tools sind freigegeben, welche Regeln gelten. Das ist kein Bürokratiemonster — eine gepflegte Übersicht plus Teilnahmenachweise reichen in den meisten Fällen aus. Genau diese Dokumentation zahlt übrigens direkt auf eine unternehmensweite KI-Richtlinie ein; wie du die aufsetzt, liest du im Beitrag KI-Richtlinie im Unternehmen erstellen.
Konsequenzen: Was bei Verstößen wirklich droht
Auch hier hilft Präzision statt Panikmache. Der Bußgeldkatalog des AI Act in Artikel 99 der KI-Verordnung nennt für Verstöße gegen Artikel 4 keinen eigenen Bußgeldtatbestand. Die dort genannten Rahmen — bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes bei verbotenen KI-Praktiken, bis zu 15 Millionen Euro oder 3 Prozent bei den meisten anderen Pflichten — betreffen andere Vorschriften. Für KMU gilt dabei jeweils der niedrigere der beiden Beträge.
Entwarnung bedeutet das trotzdem nicht, aus drei Gründen. Erstens: Seit dem 2. August 2026 überwachen die nationalen Marktüberwachungsbehörden die Einhaltung von Artikel 4, und die Mitgliedstaaten können Verstöße über eigene Sanktionsregeln erfassen. Zweitens: Fehlende Schulung wird schnell zum Organisationsverschulden — wenn eine unzureichend geschulte Mitarbeiterin vertrauliche Kundendaten in ein öffentliches KI-Tool eingibt oder eine halluzinierte Auskunft ungeprüft an Kunden weitergibt, haftet das Unternehmen, und die versäumte Schulung verschärft die Lage. Drittens prüfen Behörden laut Kommission gerade dann genauer, wenn es bereits zu Vorfällen gekommen ist. Das reale Risiko liegt also weniger im Bußgeld wegen Artikel 4 selbst, sondern in den Folgeschäden unkontrollierter KI-Nutzung.
So setzt du die Schulungspflicht pragmatisch um
Für ein mittelständisches Unternehmen lässt sich Artikel 4 in sechs Schritten umsetzen — realistisch in wenigen Wochen:
- KI-Inventur machen: Welche KI-Tools sind offiziell im Einsatz, welche werden inoffiziell genutzt (Schatten-KI)? Ohne diese Übersicht läuft jede Schulung ins Leere.
- Rollen und Gruppen bilden: Nicht alle brauchen dasselbe. Typisch sind drei Gruppen: alle Beschäftigten (Basiswissen), intensive Nutzer wie Marketing oder Vertrieb (vertieft), Verantwortliche für Auswahl und Freigabe von Tools (rechtlicher und organisatorischer Rahmen).
- Schulungsplan aufstellen: Eine kompakte Basisschulung für alle, ergänzt um rollenspezifische Vertiefung. Praxisnähe schlägt Theorie — Beschäftigte sollen mit den tatsächlich genutzten Tools und echten Beispielen aus dem Arbeitsalltag arbeiten.
- Regeln festhalten: Schulung und KI-Richtlinie gehören zusammen. Die Richtlinie legt fest, was erlaubt ist; die Schulung sorgt dafür, dass alle sie verstehen und leben.
- Dokumentieren: Datum, Inhalte, Teilnehmende, Schulungsunterlagen. Formlos, aber auffindbar — das ist dein Nachweis, „nach besten Kräften“ gehandelt zu haben.
- Aktuell halten: Neue Tools, neue Mitarbeitende, neue Rechtslage — KI-Kompetenz ist kein einmaliges Projekt. Ein fester Platz im Onboarding und eine jährliche Auffrischung genügen meist.
Intern schulen oder externen Workshop nutzen?
Beides ist zulässig — die Verordnung macht dazu keine Vorgaben. Intern schulen funktioniert gut, wenn es im Haus jemanden gibt, der sowohl die KI-Tools als auch die rechtlichen Grundzüge sicher vermitteln kann und dafür Zeit bekommt. In der Praxis scheitert es oft genau daran: Das Wissen ist auf mehrere Köpfe verteilt, niemand fühlt sich zuständig, und die Schulung bleibt monatelang liegen.
Ein externer KI-Workshop löst das in einem Schritt: Das Team lernt an einem Tag den sicheren, produktiven Umgang mit den relevanten Tools — inklusive der Risiken, die Artikel 4 im Blick hat — und du bekommst die Unterlagen und Teilnahmenachweise, die deine Dokumentation tragen. Wenn vorab unklar ist, welche Rolle dein Unternehmen im AI Act überhaupt einnimmt und welche Pflichten neben der KI-Kompetenz noch relevant sind, hilft eine KI-Beratung bei der Einordnung, bevor du in Schulungen investierst.
Häufige Fragen
Gilt die Pflicht auch, wenn wir nur ChatGPT oder Copilot nutzen?
Ja. Wer KI-Systeme beruflich verwendet, ist Betreiber im Sinne der Verordnung — eine eigene KI-Entwicklung ist nicht nötig. Sobald dein Team KI-Tools im Arbeitsalltag einsetzt, greift Artikel 4. Ausgenommen ist nur die rein private Nutzung.
Brauchen wir ein offizielles Zertifikat oder eine Prüfung?
Nein. Die EU-Kommission stellt in ihren Fragen und Antworten klar: Es gibt weder vorgeschriebene Schulungsformate noch verpflichtende Tests oder Zertifikate. Interne Aufzeichnungen über die durchgeführten Maßnahmen genügen. Dokumentieren solltest du trotzdem — als Nachweis deiner Bemühungen.
Reicht eine einmalige Schulung aus?
Eine feste Wiederholungspflicht gibt es nicht. Da die Pflicht aber kontextabhängig ist, solltest du nachschulen, wenn sich der Kontext ändert: neue Tools, neue Anwendungsfälle, neue Beschäftigte. Bewährt haben sich eine Basisschulung für alle, KI als fester Bestandteil des Onboardings und eine regelmäßige Auffrischung.
Wer im Unternehmen ist für die Umsetzung verantwortlich?
Die Pflicht trifft das Unternehmen als Anbieter oder Betreiber — also letztlich die Geschäftsleitung. Sie kann die Umsetzung delegieren, etwa an HR, IT oder eine KI-verantwortliche Person, bleibt aber in der Verantwortung, dass Maßnahmen tatsächlich stattfinden und dokumentiert werden.
Fazit
Die KI-Kompetenzpflicht aus Artikel 4 des EU AI Act ist keine Bürokratie-Falle, sondern eine machbare Aufgabe mit klarem Nutzen: Sie gilt seit dem 2. Februar 2025 für praktisch jedes Unternehmen, das KI beruflich nutzt — auch reine Anwender. Verlangt werden angemessene Maßnahmen nach besten Kräften, keine Zertifikate und keine Prüfungen. Seit August 2026 schauen die Marktüberwachungsbehörden hin, und spätestens bei einem Vorfall wird fehlende Schulung teuer.
Wer jetzt eine KI-Inventur macht, sein Team praxisnah schult und die Maßnahmen schlank dokumentiert, hat die Pflicht erfüllt — und nimmt nebenbei den größten Hebel für produktive KI-Nutzung mit: Beschäftigte, die wissen, was sie tun. Wenn du dabei Unterstützung möchtest oder unsicher bist, wo dein Unternehmen steht, melde dich gern für ein unverbindliches Gespräch.