Regfortis

EU-KI-Gesetz Article 4: KI-Kompetenzanforderungen für Arbeitgeber

Article 4 verpflichtet jedes Unternehmen, das KI-Systeme einsetzt, Maßnahmen zu ergreifen, um sicherzustellen, dass seine Mitarbeiter über ausreichende KI-Kompetenz verfügen — eine verhältnismäßige, risikobasierte Pflicht, die ab 2. August 2026 gilt.

Letzte regulatorische Überprüfung: 14. August 2026 · Verordnung (EU) 2024/1689 in der Fassung der Verordnung (EU) 2026/1744

Was verlangt Article 4?

Article 4 der Verordnung (EU) 2024/1689 (in der geänderten Fassung) verpflichtet Anbieter und Betreiber von KI-Systemen, Maßnahmen zu ergreifen, um nach besten Kräften ein ausreichendes Niveau an KI-Kompetenz ihrer Mitarbeiter und anderer Personen, die in ihrem Auftrag den Betrieb und die Nutzung von KI-Systemen übernehmen, zu gewährleisten, wobei deren technisches Wissen, Erfahrung, Ausbildung und Weiterbildung sowie der Kontext, in dem die KI-Systeme verwendet werden sollen, zu berücksichtigen sind.

Das Schlüsselwort ist Verhältnismäßigkeit. Article 4 verlangt nicht, dass jeder Mitarbeiter eine Qualifikation erwirbt oder eine Prüfung ablegt. Es verlangt, dass Personen, die mit KI-Systemen umgehen — auf eine Weise, die für ihre Arbeit und für die von der KI betroffenen Personen relevant ist — über ausreichendes Verständnis verfügen, um dies verantwortungsvoll zu tun.

Für ein Kundenservice-Team, das einen KI-Chatbot nutzt, könnte das ein kurzes Briefing darüber bedeuten, wie die KI funktioniert, was sie falsch machen kann und wann an einen Menschen weitergeleitet werden sollte. Für einen HR-Manager, der KI-gestützte Vorauswahl nutzt, bedeutet es das Verständnis von algorithmischen Biasrisiken und den Bedingungen, unter denen die KI-Ausgaben nicht ohne menschliche Überprüfung verlässt werden sollten.

Für wen gilt Article 4?

Article 4 gilt für Anbieter (Unternehmen, die KI-Systeme entwickeln) und Betreiber (Unternehmen, die KI-Systeme in einem professionellen Kontext nutzen). Die meisten KMU sind Betreiber. Wenn Ihr Unternehmen ein kommerziell verfügbares KI-Tool nutzt — einen generativen KI-Schreibassistenten, ein KI-gestütztes Kundensupportsystem, automatisierte Dokumentenverarbeitung oder ähnliches — gilt Article 4 für Sie.

Die Pflicht betrifft Mitarbeiter, die "den Betrieb und die Nutzung von KI-Systemen" im Namen der Organisation übernehmen. Das sind nicht alle Mitarbeiter — es konzentriert sich auf jene, die mit KI-Ausgaben interagieren, KI-Entscheidungen beaufsichtigen oder KI-Tools als Teil ihrer beruflichen Rolle nutzen.

Was bedeutet "ausreichende KI-Kompetenz"?

Die Verordnung definiert keinen Mindeststandard für KI-Kompetenz. Stattdessen weist sie Unternehmen an, folgendes zu berücksichtigen: das technische Wissen der betroffenen Personen, ihre Erfahrung, Ausbildung und Weiterbildung sowie den Kontext, in dem das KI-System verwendet wird.

In der Praxis bedeutet ausreichende KI-Kompetenz typischerweise, dass eine Person versteht:

  • Wofür das KI-System konzipiert ist und wofür nicht
  • Die Grundlage, auf der die KI ihre Ausgaben generiert (genug, um ihre Grenzen zu verstehen)
  • Welche Fehler oder Vorurteile das KI-System erzeugen könnte und wie man sie erkennt
  • Wann das eigene Urteil anzuwenden ist, anstatt KI-Ausgaben unkritisch zu akzeptieren
  • An wen zu eskalieren ist, wenn die KI sich unerwartet verhält

Je höher das Risiko des KI-Systems und je folgenreicher die Entscheidungen, die es beeinflusst, desto tiefer ist das erwartete Kompetenzniveau der beteiligten Personen.

Praktische Compliance-Schritte für KMU

1. KI-Tools erfassen

Listen Sie jedes KI-System oder KI-Feature auf, das Ihr Unternehmen professionell nutzt. Schließen Sie SaaS-Tools mit KI-Funktionen, benutzerdefinierte Integrationen und APIs von Drittanbietern ein. Notieren Sie, welche Teams oder Personen jedes Tool nutzen.

2. Betroffene Mitarbeiter ermitteln

Ermitteln Sie für jedes KI-Tool, welche Mitarbeiter mit seinen Ausgaben interagieren, auf seine Entscheidungen angewiesen sind oder es als Teil ihres Arbeitsablaufs nutzen. Dies sind die Personen, für die KI-Kompetenzmaßnahmen erforderlich sind.

3. Vorhandene Kompetenz und Lücken bewerten

Überlegen Sie, was jede Person bereits über das KI-Tool weiß und wo Lücken bestehen. Ein Softwareentwickler, der das Tool konfiguriert hat, benötigt weniger formale Kompetenzunterstützung als ein nicht-technischer Manager, der sich für Mitarbeiterbeurteilungen auf seine Ausgaben verlässt.

4. Verhältnismäßige Leitlinien oder Schulungen bereitstellen

Dies muss kein formeller Kurs sein. Schriftliche Leitlinien zur Funktionsweise und den Grenzen eines Tools, ein Team-Briefing oder ein kurzer Video-Walkthrough können Article 4 für Implementierungen mit geringerem Risiko erfüllen. Bei KI-Nutzung mit höherem Risiko ist strukturierteres und dokumentiertes Training ratsam.

5. Durchgeführte Maßnahmen dokumentieren

Erfassen Sie, wer Kompetenzunterstützung erhalten hat, in welcher Form, wann und für welche KI-Systeme. Aktualisieren Sie diese Aufzeichnungen, wenn neue KI-Tools eingeführt oder KI-Kompetenzmaßnahmen aufgefrischt werden.

6. Regelmäßig überprüfen

KI-Kompetenz ist keine einmalige Aufgabe. Planen Sie Überprüfungen mindestens jährlich oder bei Einführung eines neuen KI-Systems. Die Verordnung erfordert, dass Sie eine angemessene Kompetenz aufrechterhalten, wenn sich die KI-Nutzung weiterentwickelt.

Was Article 4 NICHT verlangt

  • Eine spezifische Zertifizierung, Qualifikation oder Schulung für Mitarbeiter
  • KI-Kompetenzmaßnahmen für Mitarbeiter, die KI-Systeme nicht professionell nutzen
  • Dasselbe Kompetenzniveau für alle Rollen — Verhältnismäßigkeit gilt ausdrücklich
  • Eine bestimmte Mindestanzahl an Schulungsstunden
  • Jegliche Meldung an eine Aufsichtsbehörde (keine Registrierungspflicht nach Article 4)

Häufig gestellte Fragen

Erfordert Article 4 einen bestimmten Schulungskurs oder eine Zertifizierung?

Nein. Article 4 verpflichtet Betreiber, "Maßnahmen" zur Förderung ausreichender KI-Kompetenz zu ergreifen — aber die Verordnung schreibt keinen Kurs, keine Qualifikation, keine Mindestdauer und keine Zertifizierung vor. Die Pflicht ist verhältnismäßigkeitsbasiert: das erforderliche Niveau der Kompetenzunterstützung richtet sich nach der Komplexität und dem Risiko der verwendeten KI-Systeme und der betroffenen Rollen.

Gilt Article 4 für alle Mitarbeiter oder nur für jene, die direkt mit KI arbeiten?

Article 4 gilt für "Mitarbeiter und Personen, die den Betrieb und die Nutzung von KI-Systemen in ihrem Auftrag übernehmen." In der Praxis bedeutet das Mitarbeiter, die mit KI-Ausgaben interagieren, KI-unterstützte Entscheidungen treffen oder KI-Systeme beaufsichtigen. Es schreibt keine KI-Kompetenzschulung für alle Mitarbeiter vor, unabhängig davon, ob sie KI nutzen.

Welche Dokumentation benötige ich für die Article-4-Compliance?

Die Verordnung schreibt kein bestimmtes Dokumentationsformat vor. Es ist jedoch dringend ratsam, Aufzeichnungen darüber zu führen, welche KI-Kompetenzmaßnahmen Sie ergriffen haben, wen sie abgedeckt haben und wann. Wenn eine Aufsichtsbehörde ermittelt, werden dokumentierte Nachweise Ihres Ansatzes eine gutgläubige Compliance belegen.

Wir sind ein sehr kleines Unternehmen (unter 10 Mitarbeiter). Gilt Article 4 trotzdem?

Ja — für Article 4 gibt es keine KMU- oder Größenausnahme. Das Verhältnismäßigkeitsprinzip bedeutet jedoch, dass ein sehr kleines Unternehmen, das einen einfachen KI-Schreibassistenten nutzt, deutlich geringere Pflichten hat als ein mittelgroßes Unternehmen, das KI für HR-Entscheidungen oder Kreditbeurteilungen einsetzt. Ein kurzes internes Briefing oder ein Leitfadendokument kann völlig ausreichend sein.

Gilt Article 4, wenn wir nur KI verwenden, die in Standardsoftware integriert ist (wie Rechtschreibprüfung oder Suche)?

Die Verordnung deckt KI-Systeme gemäß der Definition in Article 3 ab. Nicht jede Software qualifiziert sich — rein statistische Tools und einfache regelbasierte Systeme sind ausgeschlossen. KI-Funktionen in modernen SaaS-Produkten (generative KI-Assistenten, KI-gestützte Empfehlungen, automatisierte Klassifizierung) fallen jedoch typischerweise in den Anwendungsbereich. Überprüfen Sie jedes von Ihnen verwendete Tool anhand der Article-3-Definition.

Article-4-Compliance-Status prüfen

Die Regfortis-Bewertung deckt KI-Kompetenz und alle anderen aktuellen Pflichten ab. Erfahren Sie in 5 Minuten, was für Ihr Unternehmen gilt.

Kostenlose Bewertung starten

Vollständige Checkliste anzeigen

Offizielle Quelle

Dieser Leitfaden dient nur zu Informationszwecken und stellt keine Rechtsberatung dar.