KI-Kompetenz nach Artikel 4 der KI-Verordnung

Die ursprüngliche Fassung verlangte, dass Anbieter und Betreiber „Maßnahmen ergreifen, um nach besten Kräften sicherzustellen, dass ihr Personal und andere Personen, die in ihrem Auftrag mit dem Betrieb und der Nutzung von KI-Systemen befasst sind, über ein ausreichendes Maß an KI-Kompetenz verfügen“. Die Verordnung (EU) 2026/1744, in Kraft seit 27. Juli 2026, hat das ersetzt: Sinngemäß müssen Anbieter und Betreiber nun Maßnahmen ergreifen, um die Entwicklung der KI-Kompetenz zu unterstützen. Ausdrücklich ergänzt wurde, dass die Pflicht nicht verlangt, ein bestimmtes Kompetenzniveau zu garantieren.

Die Pflicht bleibt bei den Unternehmen. Die Europäische Kommission fasst die Änderung in ihren Fragen und Antworten so zusammen, dass KI-Kompetenz eine Pflicht für Anbieter und Betreiber bleibt, aber kein bestimmtes oder „ausreichendes“ Niveau mehr vorgeschrieben ist. Zusätzlich sollen Kommission und Mitgliedstaaten die Organisationen unterstützen, insbesondere KMU, und das KI-Gremium Empfehlungen annehmen. Da Artikel 4 seit 2. Februar 2025 gilt, sollten Maßnahmen bereits umgesetzt sein.

Artikel 4 schreibt weder einen bestimmten Kurs noch eine Stundenzahl oder Prüfung vor. Laut den Fragen und Antworten der Kommission gibt es keine Einheitslösung, keine strengen Vorgaben oder verpflichtenden Schulungen und kein erforderliches Zertifikat. Maßnahmen können unterschiedliche Formen haben, etwa ein Workshop, ein E-Learning-Modul, schriftliche Leitlinien oder eine interne Nutzungsrichtlinie. Die Kommission weist aber darauf hin, dass es in vielen Fällen nicht wirksam ist, sich nur auf die Betriebsanleitung zu verlassen oder Mitarbeitende diese lesen zu lassen.

Wer Maßnahmen braucht, hängt davon ab, wer mit KI arbeitet. Personal sind die eigenen Beschäftigten. „Andere Personen“ sind laut Kommission keine Beschäftigten, sondern Personen im weiteren organisatorischen Umfeld, etwa Auftragnehmer, Dienstleister oder Kunden. Je nach Risiko kann es laut Kommission auch sinnvoll sein, Kundinnen und Kunden in Maßnahmen zur KI-Kompetenz einzubeziehen.

Die Kommission schlägt eine Reihenfolge vor: ein allgemeines Verständnis von KI in der Organisation sicherstellen, die eigene Rolle als Anbieter oder Betreiber klären, das Risiko der eingesetzten KI-Systeme berücksichtigen und darauf konkrete Maßnahmen aufbauen. Für ein KMU kann das eine kurze Grundschulung für alle bedeuten, die KI-Tools nutzen: was die Tools leisten, wo sie Fehler machen, welche Daten eingegeben werden dürfen und an wen man sich bei Problemen wendet.

Vertiefte Maßnahmen gehören dorthin, wo das Risiko höher ist. Wer ein generatives KI-Tool für Werbetexte nutzt, sollte Risiken wie Halluzinationen kennen, das Beispiel, das die Kommission selbst nennt. Wer im Personalbereich ein Screening-Tool nutzt, muss dessen Grenzen, mögliche Verzerrungen und den Umgang mit fragwürdigen Ergebnissen verstehen. Personen, die ein Hochrisiko-KI-System beaufsichtigen, brauchen zusätzlich die Kompetenz, Ausbildung und Befugnis nach Artikel 26 Absatz 2, sobald dieser gilt. Entwickler bei Anbietern sollten die Pflichten für ihre Systeme kennen.

Eine bestimmte Form des Nachweises ist nicht vorgeschrieben. Ein einfaches Schulungsprotokoll ist ein praktischer Beleg: wer teilgenommen hat, wann, in welchem Format, zu welchen Themen und zu welchen KI-Systemen. Bewahren Sie die verwendeten Unterlagen auf und vermerken Sie Aktualisierungen, etwa nach Einführung eines neuen Tools. Auch die Kommission verweist auf interne Aufzeichnungen über Schulungen und sonstige Maßnahmen. So eine Dokumentation hilft bei Fragen einer Marktüberwachungsbehörde oder eines Geschäftskunden.

Prüfen Sie das Protokoll, sobald sich Ihr KI-Einsatz ändert. Ein neues Tool, ein neuer Anwendungsfall oder eine neue Nutzergruppe ist ein guter Anlass, die Maßnahmen anzupassen. Wenn Sie das Protokoll neben einem Verzeichnis der eingesetzten KI-Systeme führen, lässt sich leichter zeigen, dass die Maßnahmen zu den tatsächlich genutzten Systemen passen.

Artikel 99 Absätze 3 bis 5 legen Bußgeldobergrenzen für verbotene Praktiken, für Pflichten etwa aus den Artikeln 16, 26 und 50 sowie für falsche Angaben gegenüber Behörden fest. Artikel 4 ist in diesen Stufen nicht genannt. Nach Artikel 99 Absatz 1 erlassen die Mitgliedstaaten jedoch Vorschriften für Sanktionen und andere Durchsetzungsmaßnahmen bei Verstößen gegen die Verordnung. Laut den Fragen und Antworten der Kommission können nationale Marktüberwachungsbehörden bei Verstößen gegen Artikel 4 Sanktionen und andere Maßnahmen verhängen. Sie beaufsichtigen und vollziehen die Regeln ab 2. August 2026, und jede Sanktion muss im Einzelfall verhältnismäßig sein.