KI-Kompetenzpflicht (Art. 4 AI Act): Was Sie bis August 2026 tun müssen

Wenn in Ihrem Betrieb jemand ChatGPT, Copilot oder ein anderes KI-Tool für die Arbeit nutzt, sind Sie vom EU AI Act betroffen – auch ohne eigene KI-Entwicklung, auch als kleiner Handwerksbetrieb oder Steuerkanzlei. Der Grund heißt Artikel 4 und verlangt seit Februar 2025, dass Ihre Mitarbeitenden über ausreichende „KI-Kompetenz" verfügen. Ab dem 2. August 2026 können nationale Behörden die Einhaltung durchsetzen.

Die gute Nachricht: Es gibt kein vorgeschriebenes Curriculum, kein Pflichtzertifikat und für die meisten KMU auch kein realistisches Bußgeldrisiko allein wegen Artikel 4. Die schlechte: Wer nichts tut und nichts dokumentiert, steht bei einem Vorfall ohne Nachweis da. Dieser Artikel erklärt, was Artikel 4 konkret verlangt, wen es betrifft und wie Sie die Pflicht mit überschaubarem Aufwand erfüllen.

Das Wichtigste in Kürze: Die KI-Kompetenzpflicht (Art. 4) gilt seit dem 2. Februar 2025 und wurde durch den Digital Omnibus nicht verschoben – anders als die teuren Hochrisiko-Pflichten. Ab 2. August 2026 greift die nationale Durchsetzung. Betroffen ist jedes Unternehmen, dessen Personal KI-Systeme im Job einsetzt. Zu tun ist eine dokumentierte, rollengerechte Schulung – frei ausgestaltbar.

Was verlangt Artikel 4 des EU AI Act?

Artikel 4 verpflichtet Anbieter und Betreiber von KI-Systemen, „nach besten Kräften" ein ausreichendes Maß an KI-Kompetenz („AI Literacy") bei ihrem Personal sicherzustellen – und bei allen Personen, die in ihrem Auftrag KI-Systeme betreiben oder nutzen. „Betreiber" ist dabei jedes Unternehmen, das ein KI-System beruflich einsetzt. Sie müssen also keine KI programmieren, um betroffen zu sein: Es reicht, dass Ihr Team Tools wie ChatGPT, Microsoft Copilot, DeepL oder eine KI-Funktion im CRM verwendet.

Wichtig ist das Wort „angemessen". Der Gesetzestext (nachzulesen bei der EU-Kommission im AI-Literacy-FAQ) verlangt kein einheitliches Niveau für alle, sondern eine Kompetenz, die zum technischen Vorwissen, zur Erfahrung, zur Ausbildung und zum Einsatzkontext der jeweiligen Person passt. Eine Marketing-Fachkraft, die Texte mit KI entwirft, braucht ein anderes Verständnis als eine Sachbearbeiterin, die KI-Vorschläge im Kundenkontakt freigibt.

Kurz gesagt: Artikel 4 ist eine Organisationspflicht. Sie müssen dafür sorgen, dass Ihre Leute verstehen, was das eingesetzte KI-System kann, wo seine Grenzen liegen und welche Risiken es birgt. Wie Sie das erreichen, bleibt Ihnen überlassen.

Gilt die Pflicht trotz Digital Omnibus noch?

Ja. Und das ist der häufigste Irrtum gerade. Seit der politischen Einigung zum Digital Omnibus on AI (Trilog-Kompromiss am 7. Mai 2026) kursiert die Annahme, die EU habe „den AI Act verschoben". Das stimmt für die teuren Hochrisiko-Pflichten – aber nicht für Artikel 4.

Der Digital Omnibus verschiebt die Pflichten für Hochrisiko-KI: Systeme nach Anhang III (etwa in Personalauswahl oder Bonitätsprüfung) werden erst zum 2. Dezember 2027 anwendbar, Systeme in regulierten Produkten nach Anhang I (Medizinprodukte, Maschinen, Spielzeug) erst zum 2. August 2028. Diese Fristverschiebung ist in mehreren Kanzlei-Analysen dokumentiert, etwa bei Gibson Dunn.

Artikel 4 dagegen bleibt bei seinem ursprünglichen Zeitplan: Die Pflicht gilt bereits seit dem 2. Februar 2025, und ab dem 2. August 2026 müssen die Mitgliedstaaten ihre Marktüberwachungsbehörden benannt haben – ab dann ist die Pflicht national durchsetzbar. Der Omnibus entschärft Artikel 4 lediglich inhaltlich: Betreiber müssen die Entwicklung von KI-Kompetenz künftig „unterstützen und fördern", statt ein bestimmtes Niveau garantieren zu müssen. Für Betreiber von Hochrisiko-KI bleibt zusätzlich die Pflicht bestehen, Personal für die menschliche Aufsicht zu schulen.

<Callout variant="warning" title="Stand dieses Artikels"> Der Digital Omnibus wurde vom EU-Parlament am 16. Juni 2026 und vom Rat am 29. Juni 2026 angenommen. Die Veröffentlichung im Amtsblatt steht zum Redaktionszeitpunkt (Juli 2026) noch aus, gilt aber als kurz bevorstehend. Sollte der Rechtsakt wider Erwarten nicht vor dem 2. August 2026 in Kraft treten, würden die alten Hochrisiko-Fristen greifen. An der Kernaussage für KMU ändert das nichts: Artikel 4 gilt so oder so. </Callout>

Wen im Unternehmen betrifft die KI-Kompetenzpflicht?

Die Pflicht knüpft nicht an eine Abteilung, sondern an eine Tätigkeit: Jede Person, die im Job ein KI-System einsetzt, muss angemessen kompetent sein. In einem typischen KMU trifft das mehr Menschen, als man zunächst denkt:

• Marketing & Vertrieb: wer Texte, Bilder oder Angebote mit KI erstellt
• Buchhaltung & Backoffice: wer KI für Belegerfassung, Zusammenfassungen oder E-Mail-Entwürfe nutzt
• Kundenservice: wer mit KI-gestützten Antwortvorschlägen oder Chatbots arbeitet
• Geschäftsführung & HR: wer KI für Recherche, Auswertungen oder Bewerbungsvorauswahl einsetzt

Nicht betroffen sind Beschäftigte, die rein privat KI nutzen, sowie Tätigkeiten ganz ohne KI-Bezug. Entscheidend ist der berufliche Einsatz im Namen des Unternehmens. Wenn Sie ohnehin gerade klären, wie Ihr Team KI sauber nutzt, lohnt sich parallel ein Blick auf die datenschutzrechtliche Seite – dazu haben wir beschrieben, wie Sie ChatGPT im Unternehmen richtig einsetzen.

Die fünf Bereiche, die eine KI-Schulung abdecken sollte

Ein festes Curriculum schreibt Artikel 4 nicht vor. In der Praxis hat sich aber bewährt, eine KI-Kompetenz-Maßnahme entlang von fünf Bereichen aufzubauen. Sie decken das ab, was Behörden und Gerichte unter „angemessener Kompetenz" verstehen dürften:

Der Umfang richtet sich nach der Rolle: Für die meisten Mitarbeitenden reicht eine kompakte Schulung plus eine schriftliche interne KI-Richtlinie. Wer KI intensiver oder in sensiblen Bereichen nutzt, braucht mehr Tiefe.

Drohen bei Verstoß Bußgelder?

Hier lohnt eine präzise Antwort, weil im Netz oft mit den großen Zahlen des AI Act Angst gemacht wird. Der AI Act sieht in Artikel 99 tatsächlich hohe Bußgelder vor: bis zu 35 Mio. € oder 7 % des weltweiten Jahresumsatzes für verbotene Praktiken und bis zu 15 Mio. € oder 3 % für sonstige Pflichtverstöße (bei KMU gilt jeweils der niedrigere Wert). Nachzulesen ist das im Gesetzestext zu Artikel 99.

Aber: Artikel 4 ist in diesem Bußgeldkatalog nicht als eigener Tatbestand aufgeführt. Ein Verstoß allein gegen die KI-Kompetenzpflicht löst also kein direktes Bußgeld aus. Das Risiko ist mittelbar: Fehlende KI-Kompetenz kann als Verletzung der betrieblichen Sorgfaltspflicht gewertet werden – etwa wenn ein ungeschulter Mitarbeiter durch einen KI-Fehler einen Schaden verursacht und daraus zivilrechtliche Haftung entsteht. Bei Betreibern von Hochrisiko-KI verschärft sich die Lage, weil die Schulungspflicht dort mit den Aufsichtspflichten verzahnt ist.

Für ein durchschnittliches KMU ohne Hochrisiko-System heißt das: Kein akutes Bußgeldrisiko, aber ein Dokumentations- und Haftungsthema, das man nicht ignorieren sollte.

Checkliste: In sechs Schritten Art.-4-konform bis August 2026

1. Bestandsaufnahme: Wer nutzt im Betrieb welche KI-Tools wofür? Eine einfache Liste genügt als Ausgangspunkt.
2. Rollen clustern: Ordnen Sie die Nutzung nach Intensität und Sensibilität (gelegentliche Texterstellung vs. Kundendaten-Verarbeitung).
3. Schulung durchführen: Eine kompakte Basis-Schulung für alle KI-Nutzenden, vertiefend für sensible Rollen. Format frei – Präsenz, Video, E-Learning.
4. Interne KI-Richtlinie schreiben: Was ist erlaubt, was nicht, welche Daten dürfen nie eingegeben werden. Dieses Dokument ist zugleich Ihr wichtigster Nachweis.
5. Dokumentieren: Teilnahme, Datum, Inhalte festhalten. Ohne Nachweis ist die beste Schulung im Ernstfall wertlos.
6. Aktuell halten: KI-Tools ändern sich schnell. Planen Sie eine jährliche Auffrischung ein.

<Callout variant="tip" title="Pragmatischer Einstieg"> Sie müssen nicht alles auf einmal lösen. Für die meisten KMU sind Schritt 3 (Basis-Schulung) und Schritt 4 (schriftliche KI-Richtlinie) die beiden Hebel mit dem größten Effekt – beides ist in wenigen Tagen machbar und deckt den Kern von Artikel 4 ab. </Callout>

Häufige Fragen zur KI-Kompetenzpflicht

Gilt Artikel 4 auch für sehr kleine Unternehmen?

Ja. Der AI Act macht bei der KI-Kompetenzpflicht keine Ausnahme für Kleinstunternehmen. Betroffen ist jeder Betreiber, dessen Personal KI beruflich nutzt – vom Soloselbstständigen mit einer Assistenz bis zum Mittelständler. Der Umfang der Maßnahmen darf aber der Betriebsgröße und dem Risiko angemessen sein.

Reicht es, wenn ich einmal ChatGPT im Team vorstelle?

Als alleinige Maßnahme meist nicht. Eine einmalige Vorführung ohne Dokumentation und ohne schriftliche Regeln ist im Zweifel schwer als „angemessene KI-Kompetenz" nachweisbar. Kombinieren Sie eine Schulung mit einer internen KI-Richtlinie und halten Sie beides schriftlich fest.

Brauche ich ein offizielles Zertifikat?

Nein. Artikel 4 verlangt kein bestimmtes Zertifikat und keinen akkreditierten Kurs. Sie können die Schulung intern durchführen oder extern einkaufen – entscheidend ist, dass Inhalt und Umfang zur Nutzung passen und dass Sie es dokumentieren.

Was ist der Unterschied zwischen Artikel 4 und Artikel 50?

Artikel 4 regelt die interne KI-Kompetenz Ihres Personals. Artikel 50 regelt die Transparenz nach außen – etwa die Pflicht, KI-generierte Inhalte oder einen Chatbot als solchen zu kennzeichnen. Beide gelten ab August 2026 und werden oft zusammen umgesetzt.

Wie hängt Artikel 4 mit dem Digital Omnibus zusammen?

Der Digital Omnibus verschiebt Artikel 4 nicht, sondern entschärft ihn nur sprachlich (Kompetenz „fördern" statt „garantieren"). Die Frist – nationale Durchsetzung ab 2. August 2026 – bleibt bestehen. Verschoben wurden ausschließlich die Hochrisiko-Pflichten.

Fazit

Artikel 4 ist keine Bedrohung, sondern eine überschaubare Hausaufgabe – aber eine mit Frist. Wer bis August 2026 sein Team schult, eine interne KI-Richtlinie aufsetzt und beides dokumentiert, hat den Kern der KI-Kompetenzpflicht erfüllt. Gerade weil die teuren Hochrisiko-Pflichten verschoben wurden, lohnt es sich, die Energie jetzt in diese eine, tatsächlich fällige Pflicht zu stecken.

Einen guten Überblick über die gesamte Gesetzeslage geben wir im Pillar-Artikel EU AI Act 2026 für KMU. Und wenn Sie schnell wissen wollen, wo Ihr Betrieb steht, nutzen Sie unseren kostenlosen AI-Act-Schnellcheck oder buchen Sie ein unverbindliches Erstgespräch – wir ordnen Ihre KI-Nutzung ein und zeigen, welche Schritte für Sie wirklich relevant sind. Mehr zu unseren Compliance-Leistungen finden Sie unter AI-Act-Beratung.

Ich habe gerade den Artikel "KI-Kompetenzpflicht (Art. 4 AI Act): Was Sie bis August 2026 tun müssen" (Kategorie: KI-Integration) gelesen.

Zusammenfassung: KI-Kompetenzpflicht nach Art. 4 EU AI Act erklärt: Wen sie betrifft, was zu schulen ist und warum der Digital Omnibus sie nicht verschoben hat – mit Checkliste.

Bitte hilf mir:
1. Die wichtigsten Erkenntnisse für mein Unternehmen zusammenzufassen
2. Einen konkreten Aktionsplan zu erstellen, wie ich das Gelernte umsetzen kann
3. Welche Tools oder Services ich dafür brauche
4. Mit welchem Schritt ich am besten starte

Meine Branche: [hier eingeben]
Meine groesste Herausforderung: [hier eingeben]