KI-Kompetenz nach Art. 4 AI Act: Pflicht und Umsetzung

Art. 4 ist kurz. Anbieter und Betreiber von KI-Systemen ergreifen Maßnahmen, um nach besten Kräften sicherzustellen, dass ihr Personal und andere Personen, die in ihrem Auftrag mit dem Betrieb und der Nutzung von KI-Systemen befasst sind, über ein ausreichendes Maß an KI-Kompetenz verfügen. Zu berücksichtigen sind ihre technischen Kenntnisse, ihre Erfahrung, ihre Ausbildung und Schulung, der Kontext, in dem die KI-Systeme eingesetzt werden, und die Personen oder Personengruppen, bei denen sie eingesetzt werden.

Was KI-Kompetenz ist, definiert Art. 3 Nr. 56: die Fähigkeiten, Kenntnisse und das Verständnis, die es Anbietern, Betreibern und Betroffenen ermöglichen, KI-Systeme sachkundig einzusetzen und sich der Chancen und Risiken von KI und möglicher Schäden bewusst zu werden. Es geht also nicht um Programmierkenntnisse, sondern um sachkundigen, verantwortlichen Umgang.

Die Pflicht gilt nach Art. 113 Buchst. a seit dem 2. Februar 2025. Sie hängt nicht davon ab, ob ein System hochriskant ist: Auch wer nur einen Textassistenten im Büro nutzt, ist Betreiber und damit verpflichtet.

Adressaten sind Anbieter und Betreiber, also in der Praxis fast jedes Unternehmen und jede Hochschule, die KI einsetzt. Begünstigt — also zu schulen — sind das eigene Personal und andere Personen, die im Auftrag mit dem Betrieb oder der Nutzung befasst sind. Dazu können Leiharbeitnehmer, freie Mitarbeiter oder Dienstleister zählen, die KI-Systeme für das Unternehmen bedienen.

Nicht jede Person braucht dasselbe. Ein Sachbearbeiter, der Entwürfe mit einem Sprachmodell formuliert, braucht andere Kenntnisse als ein Team, das KI zur Vorauswahl von Bewerbungen betreibt, oder eine Führungskraft, die über den Einsatz entscheidet. Art. 4 verlangt ausdrücklich, Vorwissen und Einsatzkontext zu berücksichtigen — eine einheitliche Pflichtschulung für alle ist zulässig, aber selten genug.

Die Verordnung nennt kein Stundenmaß und keinen Lehrplan. „Nach besten Kräften“ und „ausreichend“ sind bewusst offene Begriffe: Gemeint ist ein angemessener, risikoorientierter Aufwand. Je größer der mögliche Schaden und je stärker Menschen betroffen sind, desto mehr Kompetenz ist nötig. Die Kommission hat Fragen und Antworten zur KI-Kompetenz veröffentlicht, die das so lesen und betonen, dass kein bestimmtes Zertifikat verlangt wird.

Sinnvoll ist ein Kern, der für alle gilt, und Vertiefungen nach Rolle. Bewährt hat sich, Inhalte an die tatsächlich eingesetzten Systeme zu binden: Wer weiß, wie das eigene Werkzeug Fehler macht, prüft Ergebnisse besser als jemand, der eine allgemeine Einführung gehört hat. Ebenso wichtig sind die eigenen Regeln: Welche Daten dürfen in welches System, wer prüft Ergebnisse, wie meldet man Probleme?

Art. 99 Abs. 3 bis 5 zählen die Verstöße mit festen Bußgeldrahmen auf; Art. 4 ist dort nicht genannt. Ein unmittelbares EU-Bußgeld für fehlende KI-Kompetenz sieht die Verordnung also nicht vor. Allerdings verpflichtet Art. 99 Abs. 1 die Mitgliedstaaten, Sanktionen und andere Durchsetzungsmaßnahmen für Verstöße gegen die Verordnung festzulegen; ob und wie das für Art. 4 geschieht, ergibt sich aus dem nationalen Recht.

Unabhängig davon kann fehlende Schulung mittelbar teuer werden. Entsteht durch fehlerhaften KI-Einsatz ein Schaden, liegt die Frage nahe, ob das Unternehmen seine Sorgfaltspflichten erfüllt hat — und Art. 4 beschreibt einen Maßstab dafür. Auch bei Verstößen gegen andere Pflichten, etwa die DSGVO oder Art. 26 für Hochrisiko-Systeme, spielt es eine Rolle, ob das Personal kompetent war.

Die Kommission hat im Herbst 2025 vorgeschlagen, Art. 4 umzugestalten und die Förderung von KI-Kompetenz stärker bei Mitgliedstaaten und Kommission anzusiedeln. Bis eine Änderung im Amtsblatt steht, gilt der bisherige Wortlaut. Unabhängig vom Ausgang bleibt Schulung die wirksamste Maßnahme gegen Fehler beim KI-Einsatz.

Dieser Beitrag erklärt die Rechtslage allgemein und ist keine Rechtsberatung. Für den Einzelfall gilt der amtliche Normtext in der aktuellen Fassung; bei Zweifeln helfen anwaltliche Beratung, der Datenschutzbeauftragte oder die zuständige Aufsichtsbehörde.

Ein tragfähiges Programm beginnt beim KI-Inventar: Erst wenn klar ist, welche Systeme wer nutzt, lässt sich der Bedarf je Gruppe bestimmen. Daraus entstehen ein Grundmodul für alle, Rollenmodule und eine Regel, wann aufgefrischt wird, etwa bei neuen Werkzeugen oder geänderten Regeln.

Lernplattformen helfen bei Zuweisung, Erinnerung und Nachweis. Wichtig ist, dass Nachweise den Inhalt, das Datum und den Bezug zur Rolle zeigen und dass sie bei Bedarf geprüft werden können. Eine kurze Wissensprüfung am Ende macht sichtbar, ob die Inhalte angekommen sind, und gibt dem Nachweis Gewicht.