Seit dem 2. Februar 2025 gilt Artikel 4 der europäischen KI-Verordnung (EU AI Act). Er verlangt von Unternehmen, die KI-Systeme anbieten oder einsetzen, Maßnahmen zur KI-Kompetenz ihrer Beschäftigten. In vielen Artikeln ist deshalb von einer „KI-Schulungspflicht“ die Rede. Dieser Beitrag erklärt, was dahintersteckt und wie Sie die Anforderung pragmatisch umsetzen.
Hinweis: Dieser Beitrag ist keine Rechtsberatung. Er gibt den Stand nach dem Digital Omnibus zur KI wieder (Verordnung (EU) 2026/1744, in Kraft seit 27. Juli 2026). Prüfen Sie den aktuellen Wortlaut auf EUR-Lex oder mit Ihrer Rechtsberatung.
Wen betrifft Artikel 4?
Die Pflicht richtet sich an Anbieter und Betreiber von KI-Systemen. Betreiber ist, wer ein KI-System in eigener Verantwortung beruflich nutzt. Das trifft auf die meisten Unternehmen zu, sobald Mitarbeitende Werkzeuge wie ChatGPT, Microsoft Copilot, Übersetzungsdienste oder KI-Funktionen in Fachsoftware verwenden.
Es kommt nicht auf die Unternehmensgröße an und auch nicht darauf, ob ein System als Hochrisiko-System eingestuft ist. Auch der Einsatz eines Chat-Assistenten im Büro fällt darunter.
Was bedeutet KI-Kompetenz?
Die Verordnung beschreibt KI-Kompetenz als die Fähigkeiten, Kenntnisse und das Verständnis, die nötig sind, um KI-Systeme sachkundig einzusetzen und sich der Chancen, Risiken und möglichen Schäden bewusst zu sein. Dabei sollen technische Kenntnisse, Erfahrung, Ausbildung und der Einsatzkontext der Beschäftigten berücksichtigt werden.
Daraus folgt: Es gibt kein einheitliches Pflichtprogramm. Eine Entwicklerin, die ein Sprachmodell in eine Anwendung integriert, braucht anderes Wissen als ein Vertriebsmitarbeiter, der E-Mails mit KI formuliert.
Was hat sich durch den Digital Omnibus geändert?
Mit dem Digital Omnibus zur KI, der Verordnung (EU) 2026/1744, wurde Artikel 4 im Juli 2026 neu gefasst, aber nicht gestrichen. Statt ein ausreichendes Kompetenzniveau „nach besten Kräften sicherzustellen“, müssen Anbieter und Betreiber nun Maßnahmen ergreifen, um die Entwicklung der KI-Kompetenz ihrer Beschäftigten zu fördern. Ein bestimmtes Kompetenzniveau einzelner Personen müssen sie ausdrücklich nicht garantieren.
Die Pflicht zum Handeln bleibt also bestehen. Neu ist außerdem: Kommission und Mitgliedstaaten sollen Unternehmen, insbesondere kleine und mittlere, bei der Umsetzung unterstützen, und die Kommission veröffentlicht dazu Praxisbeispiele. Ein bestimmtes Zertifikat oder einen festen Stundenumfang schreibt die Verordnung nicht vor.
In fünf Schritten zur KI-Kompetenz
1. KI-Einsatz erfassen
Listen Sie auf, welche KI-Werkzeuge im Unternehmen genutzt werden, offiziell und inoffiziell. Notieren Sie, wer sie wofür einsetzt und welche Daten dabei verarbeitet werden.
2. Rollen und Bedarf festlegen
Gruppieren Sie die Beschäftigten nach Einsatzkontext, etwa Anwender im Büroalltag, Fachabteilungen mit sensiblen Daten, Entwicklung und IT sowie Führungskräfte. Für jede Gruppe legen Sie fest, welches Wissen sie braucht.
3. KI-Schulungen durchführen
Für die meisten Anwender reicht eine kompakte Grundlagenschulung: Wie funktionieren generative KI-Modelle, wo liegen ihre Grenzen, welche Daten dürfen eingegeben werden, wie prüft man Ergebnisse? Für Fachabteilungen und Entwicklung lohnen sich vertiefende Formate.
4. Regeln festhalten
Eine kurze KI-Richtlinie schafft Klarheit: Welche Werkzeuge sind freigegeben, welche Daten sind tabu, wer ist Ansprechpartner bei Fragen?
5. Dokumentieren und auffrischen
Halten Sie fest, wer wann an welcher Maßnahme teilgenommen hat. KI-Werkzeuge ändern sich schnell. Planen Sie deshalb regelmäßige Auffrischungen ein, zum Beispiel einmal im Jahr oder bei Einführung eines neuen Werkzeugs.
Unterstützung durch DFT IT
In unserer EU AI Act Schulung lernen Teams an einem Tag die Grundlagen generativer KI, die Risikoklassen der KI-Verordnung und den sicheren Umgang mit KI-Werkzeugen im Arbeitsalltag. Weitere Kurse finden Sie in unserem Schulungsangebot. Wenn Sie Fragen zu Ihrer Situation haben, sprechen Sie uns an.