Kurz gesagt
Jedes Unternehmen, das KI-Systeme beruflich einsetzt, muss seit dem 2. Februar 2025 Maßnahmen ergreifen, um die KI-Kompetenz seiner Mitarbeitenden zu fördern. Das gilt auch, wenn dein Team nur ChatGPT oder Copilot nutzt. Seit dem Digital Omnibus (in Kraft seit 27. Juli 2026) musst du kein bestimmtes Kompetenzniveau mehr garantieren, aber du musst etwas tun. Die Behörden empfehlen eine Schulung, die zu euren Werkzeugen passt, klare Regeln und eine Dokumentation. Ein eigenes Bußgeld für Art. 4 gibt es weder in der KI-Verordnung noch im deutschen KI-MIG. Dieser Artikel ist keine Rechtsberatung.
Die Pflicht zur KI-Kompetenz ist eine der wenigen Regeln der KI-Verordnung (EU) 2024/1689, die fast jedes Unternehmen betrifft. Sie hat sich 2026 geändert. Hier steht, was mit Stand 12. November 2026 gilt und wie du es mit wenig Aufwand umsetzt.
Wer ist von der KI-Kompetenzpflicht betroffen?
Art. 4 gilt für Anbieter und Betreiber von KI-Systemen. Betreiber ist, wer ein KI-System in eigener Verantwortung beruflich einsetzt. Das sind die meisten Unternehmen: Sobald jemand im Team ChatGPT für Entwürfe oder Übersetzungen nutzt, bist du Betreiber. Die EU-Kommission nennt genau dieses Beispiel: Mitarbeitende, die ChatGPT für Werbetexte oder Übersetzungen nutzen, sollen etwa über das Risiko von Halluzinationen informiert werden.
Die Pflicht gilt laut Bundesnetzagentur unabhängig von Branche und Unternehmensgröße. Erfasst sind:
- dein Personal, das KI-Systeme bedient oder nutzt;
- andere Personen, die in deinem Auftrag mit KI-Systemen arbeiten, etwa Auftragnehmer oder Dienstleister.
Nicht verlangt sind ein KI-Beauftragter, eine bestimmte Schulungsform oder ein Zertifikat. Das schreiben sowohl die Bundesnetzagentur als auch die KI-Servicestelle der RTR in Österreich.
Was verlangt Art. 4 seit dem Digital Omnibus?
Die ursprüngliche Fassung verlangte, dass Unternehmen „nach besten Kräften“ ein „ausreichendes Maß an KI-Kompetenz“ ihres Personals sicherstellen. Mit der Verordnung (EU) 2026/1744, dem Digital Omnibus zur KI, hat die EU Art. 4 neu gefasst. Sie wurde am 24. Juli 2026 im Amtsblatt veröffentlicht und ist seit dem 27. Juli 2026 in Kraft.
Die neue Fassung hat drei Absätze:
- Unternehmen: Anbieter und Betreiber ergreifen Maßnahmen, um die Entwicklung der KI-Kompetenz ihres Personals und der Personen in ihrem Auftrag zu unterstützen. Dabei berücksichtigen sie Vorwissen, Erfahrung, Ausbildung, den Einsatzkontext und die Personen, bei denen die KI eingesetzt wird. Ausdrücklich neu: Sie müssen für keine Person ein bestimmtes Kompetenzniveau garantieren.
- Kommission und Mitgliedstaaten: Sie unterstützen Anbieter und Betreiber dabei, insbesondere KMU. Die Kommission veröffentlicht Praxisbeispiele, wie man die Pflicht erfüllt.
- KI-Gremium: Es beschließt Empfehlungen, mit denen Kommission und Mitgliedstaaten KI-Kompetenz fördern, etwa gemeinsame Ziele. Dabei berücksichtigt es europäische Kompetenzrahmen.
Was aus dem Vorschlag wurde. Die Kommission hatte am 19. November 2025 vorgeschlagen, die Pflicht weitgehend von den Unternehmen auf Kommission und Mitgliedstaaten zu verlagern. So ist es nicht gekommen: Laut FAQ der Kommission (Stand 20. Oktober 2026) bleibt KI-Kompetenz eine Pflicht der Anbieter und Betreiber, nur ohne vorgeschriebenes Niveau. Wenn du irgendwo liest, Art. 4 sei für Unternehmen weggefallen, bezieht sich das auf den Vorschlag, nicht auf das beschlossene Gesetz.
Hochrisiko-KI bleibt strenger. Wer Hochrisiko-KI betreibt, etwa für Bewerberauswahl, muss nach Art. 26 zusätzlich Personen mit der menschlichen Aufsicht betrauen, die dafür kompetent und geschult sind. Diese Pflicht hat der Omnibus nicht abgeschwächt. Für Hochrisiko-KI nach Anhang III gilt sie ab dem 2. Dezember 2027, wie im Artikel zu den Fristen der KI-Verordnung beschrieben.
Wer kontrolliert die KI-Kompetenz, und was droht?
Aufsicht seit August 2026. Laut EU-Kommission überwachen die nationalen Marktüberwachungsbehörden Art. 4 seit dem 2. August 2026, nicht das KI-Büro der EU.
Deutschland. Seit dem 29. Juli 2026 gilt das Gesetz zur Marktüberwachung und Innovationsförderung von künstlicher Intelligenz (KI-MIG). Die Bundesnetzagentur ist damit laut ihrer Pressemitteilung vom 29. Juli 2026 Marktüberwachungsbehörde, Anlaufstelle und Beschwerdestelle für die KI-Verordnung. Nach § 2 KI-MIG ist sie zuständig, soweit das Gesetz keine andere Behörde bestimmt; eine eigene Regel für Art. 4 enthält § 2 nicht. In bereits regulierten Branchen bleiben die dortigen Aufsichten zuständig, etwa die BaFin für Finanzdienstleister.
Österreich. Die RTR schreibt in ihren FAQ: „Derzeit gibt es noch keine nationale Umsetzung der Zuständigkeiten des AI Acts in Österreich.“ Das betrifft auch die Marktüberwachungsbehörden. Die KI-Servicestelle der RTR informiert, sie kontrolliert nicht.
Kein eigenes Bußgeld. Der Bußgeldkatalog der KI-Verordnung (Art. 99) nennt Art. 4 nicht. Auch § 15 KI-MIG, die deutsche Bußgeldvorschrift, führt Art. 4 nicht auf (geprüft am 12. November 2026). Die RTR stellt in ihren FAQ ebenfalls fest, dass der AI Act keine verwaltungsstrafrechtliche Sanktion für Art. 4 vorsieht.
Folgenlos ist Art. 4 trotzdem nicht:
- Behörden können nach nationalem Recht Maßnahmen ergreifen. Laut Kommission wird das wahrscheinlicher, wenn ein Vorfall auf fehlende Schulung zurückgeht.
- Die Bundesnetzagentur weist darauf hin, dass fehlende KI-Kompetenz als Verletzung der Sorgfaltspflicht gelten kann, besonders wenn ein Schaden entsteht.
- In Österreich ist fehlende Schulung laut RTR in der Regel nach § 1313a ABGB dem Unternehmen zurechenbar.
Meine Einschätzung: Das Risiko liegt weniger bei der Behörde als im Schadensfall. Wenn jemand aus deinem Team Kundendaten in ein KI-Werkzeug kopiert oder eine halluzinierte Angabe an einen Kunden schickt, willst du belegen können, dass du dein Team vorher geschult und Regeln aufgestellt hast.
Was müssen Mitarbeitende wissen?
Art. 4 schreibt keinen Lehrplan vor. Die Behörden nennen aber dieselben Bausteine. Die Bundesnetzagentur empfiehlt, ein allgemeines Verständnis von KI zu schaffen, die eigene Rolle als Anbieter oder Betreiber zu beachten, die Risiken des konkreten Systems im Einsatzkontext zu berücksichtigen und neue Entwicklungen einzubeziehen. Die RTR nennt ähnliche Themen.
Für ein KMU, das KI-Werkzeuge nutzt, heißt das praktisch:
| Thema | Was die Leute danach können sollten |
|---|---|
| Wie KI-Modelle arbeiten | erklären, warum ein LLM plausibel klingende, aber falsche Antworten erzeugt (Halluzination) |
| Eure Werkzeuge | wissen, welche KI-Werkzeuge freigegeben sind und wofür |
| Daten | wissen, welche Daten nicht in ein KI-Werkzeug gehören (Kundendaten, Personaldaten, Geschäftsgeheimnisse) |
| Prüfen | KI-Ergebnisse vor der Weitergabe prüfen und wissen, wer dafür verantwortlich ist |
| Recht | Grundzüge von Datenschutz, Urheberrecht und den Kennzeichnungspflichten aus Art. 50 kennen |
| Rollen | wissen, an wen sie sich bei Fragen oder Fehlern wenden |
Nicht alle brauchen dieselbe Tiefe. Wer KI-Funktionen entwickelt oder KI im Kundenkontakt einsetzt, braucht mehr als jemand, der gelegentlich eine E-Mail umformulieren lässt. Das verlangt Art. 4 ausdrücklich: Die Maßnahmen richten sich nach Vorwissen und Einsatzkontext.
Wie dokumentierst du die KI-Kompetenz?
Die Dokumentation ist keine ausdrückliche Pflicht aus Art. 4, aber Bundesnetzagentur und RTR empfehlen sie. Laut EU-Kommission braucht es kein Zertifikat; Unternehmen können Schulungen und andere Maßnahmen intern festhalten. Die Bundesnetzagentur empfiehlt, Art, inhaltlichen und zeitlichen Umfang der Maßnahmen und die teilnehmenden Personen festzuhalten. Die RTR rät zusätzlich zu einer schriftlichen KI-Strategie, einer internen KI-Richtlinie und einem Schulungskonzept.
Eine Tabelle pro Maßnahme genügt:
| Feld | Beispiel |
|---|---|
| Maßnahme | interne Schulung „KI-Werkzeuge im Arbeitsalltag“ |
| Datum und Dauer | Datum, Dauer in Stunden |
| Durchgeführt von | Name intern oder externer Anbieter |
| Inhalte | Funktionsweise, Halluzinationen, Datenregeln, Freigabe |
| Zielgruppe | alle Mitarbeitenden, oder z. B. nur Vertrieb |
| Teilnehmende | Namensliste oder Verweis auf Anwesenheitsliste |
| Unterlagen | Folien, KI-Richtlinie, Aufzeichnung |
| Nächste Auffrischung | geplanter Termin, z. B. bei neuem Werkzeug |
Die RTR schreibt in ihren FAQ, dass es derzeit keine Zertifizierungen für Schulungen nach Art. 4 gibt. Externe Schulungen können helfen, begründen laut RTR aber keine Vermutung, dass du Art. 4 erfüllst.
Praxisbeispiele anderer Organisationen sammelt die Kommission in ihrem Repository für KI-Kompetenz-Praktiken. Die Beispiele zu kopieren, erfüllt Art. 4 laut Kommission aber nicht automatisch.
Checkliste: KI-Kompetenz im Unternehmen umsetzen
KI-Einsatz erfassen
Liste auf, welche KI-Werkzeuge im Einsatz sind, wer sie nutzt und mit welchen Daten. Ich würde auch Werkzeuge aufnehmen, die Leute ohne offizielle Freigabe für die Arbeit nutzen, denn genau dort fehlen meistens die Regeln.
Rolle klären
Nutzt ihr KI nur (Betreiber), oder baut ihr KI in eigene Produkte ein (Anbieter)? Als Anbieter brauchen Entwicklung und Produktteam mehr Tiefe.
Gruppen bilden
Teile die Leute nach Einsatz ein, z. B. gelegentliche Nutzung, KI im Kundenkontakt, Entwicklung. Leg pro Gruppe fest, was sie wissen müssen.
KI-Richtlinie schreiben
Eine bis zwei Seiten: freigegebene Werkzeuge, verbotene Daten, Prüfpflicht vor der Weitergabe, Kennzeichnung nach Art. 50, Ansprechperson.
Schulen
Eine Grundschulung für alle, Vertiefung für die Gruppen mit mehr Verantwortung. Externe Dienstleister, die in deinem Auftrag KI nutzen, nicht vergessen.
Dokumentieren
Pro Maßnahme Datum, Inhalte, Teilnehmende und Unterlagen festhalten, z. B. in der Tabelle oben.Auffrischen
Bei neuen Werkzeugen, neuen Mitarbeitenden und neuen Einsatzzwecken nachschulen. Trag einen festen Termin für die Überprüfung in den Kalender.
Was du diese Woche tun kannst
- Ihr nutzt KI-Werkzeuge, habt aber nichts dokumentiert: Mach die Bestandsaufnahme und schreib die KI-Richtlinie. Beides ist die Grundlage für jede Schulung.
- Ihr habt schon geschult: Prüf, ob du belegen kannst, wer wann was gelernt hat, und plane die nächste Auffrischung.
- Ihr plant KI für Personalentscheidungen: Die Schulungspflicht für die menschliche Aufsicht nach Art. 26 kommt ab Dezember 2027 dazu. Plan sie jetzt ein. Die übrigen Fristen stehen im Artikel zur EU-KI-Verordnung.
Dieser Artikel ist keine Rechtsberatung; er fasst öffentlich zugängliche Quellen mit Stand 12. November 2026 zusammen.
[ Anolilab — Blog ]
Mehr Praxis zu KI, Webentwicklung und Infrastruktur.
