Kurzdefinition (zitierfähig, 47 Wörter)
Artikel 4 der KI-Verordnung verpflichtet Anbieter und Betreiber von KI-Systemen, für ein ausreichendes Maß an KI-Kompetenz ihrer Mitarbeitenden und der in ihrem Auftrag handelnden Personen zu sorgen. Das Maß richtet sich nach Vorkenntnissen, Rolle und Einsatzkontext. Ein bestimmtes Zertifikat oder ein festes Kompetenzniveau schreibt die Vorschrift nicht vor.
Woher der Artikel kommt und wie er einzuordnen ist
Die KI-Verordnung, offiziell Verordnung (EU) 2024/1689, ist der erste umfassende Rechtsrahmen für künstliche Intelligenz. Sie folgt einem risikobasierten Ansatz. Verbotene Praktiken, Hochrisiko-Systeme mit strengen Pflichten und Systeme mit geringerem Risiko werden unterschiedlich behandelt.
Artikel 4 steht bewusst am Anfang, in den allgemeinen Bestimmungen, und gilt breit. Er knüpft nicht an die Hochrisiko-Einstufung an, sondern an die Nutzung von KI-Systemen überhaupt. Der Gedanke dahinter ist einfach. Wer KI einsetzt oder bereitstellt, muss dafür sorgen, dass die Menschen, die damit arbeiten, verstehen, was sie tun, welche Grenzen ein System hat und wo Risiken liegen. Die Pflicht ist seit dem 2. Februar 2025 anwendbar. Sie hat den Begriff KI-Kompetenz aus dem pädagogischen in den rechtlichen Raum gehoben und ihn zu einer nachvollziehbar zu erfüllenden Organisationspflicht gemacht.
Der Mechanismus: eine Pflicht ohne festen Prüfungsmaßstab
Artikel 4 nennt kein Curriculum, keine Stundenzahl und kein Zertifikat. Das ist Absicht. Die Angemessenheit ist verhältnismäßig zu bestimmen, also abgestuft nach dem, was eine Person in ihrer Rolle wirklich braucht.
Pflicht aus Art. 4
|
Wer setzt welche KI ein? (Rollen, Systeme, Risiko, Kontext)
|
Welches Maß ist angemessen? (Vorkenntnis + Rolle + Einsatz)
|
Maßnahme wählen (Schulung, Workshop, Unterweisung, Übung)
|
Interne Evidenz sichern (was, für wen, wann, mit welchem Inhalt)
Der praktische Hebel liegt in der ersten Zeile. Wer nicht weiß, welche Rollen mit welchen Systemen arbeiten, kann kein angemessenes Maß festlegen. Deshalb beginnt eine belastbare Umsetzung mit einer kurzen Bestandsaufnahme, nicht mit dem Kauf eines Kurses. Aus der Bestandsaufnahme ergibt sich, wer nur ein Grundverständnis braucht und wer tiefer geschult werden muss, weil er entscheidet, freigibt oder mit sensiblen Fällen arbeitet.
Ein durchgerechnetes Mini-Beispiel
Ein illustrativer Fall aus einem Betrieb mit 120 Beschäftigten, der ein KI-Schreibwerkzeug und einen internen Assistenten einsetzt.
- Bestandsaufnahme: 80 Personen nutzen die Tools gelegentlich für Texte, 30 arbeiten intensiv damit, 10 entscheiden über Einsatz, Freigaben und Datenzugriff.
- Angemessene Abstufung: für die 80 ein kurzer Grund- und Sicherheitsbaustein, für die 30 eine rollenbezogene Vertiefung mit Übung, für die 10 zusätzlich ein Governance-Teil zu Verantwortung und Grenzen.
- Ableitung für die Dokumentation: drei Maßnahmen mit klarem Adressatenkreis statt einer einheitlichen Pflichtschulung für alle.
Die Zahlen sind ein Planungsmodell, keine Rechtsauskunft. Der Punkt ist die Logik. Angemessenheit entsteht durch Zuordnung von Rolle zu Maß, und genau diese Zuordnung lässt sich dokumentieren und im Zweifel begründen.
Wer im Unternehmen betroffen ist, nach Funktion
Artikel 4 ist eine Organisationspflicht. Verschiedene Rollen tragen unterschiedliche Teile davon.
| Funktion | Beitrag zur Erfüllung | Typische Aufgabe |
|---|---|---|
| Geschäftsführung | verantwortet die Organisationspflicht | Ressourcen und Grundsatzentscheidung |
| HR und Personalentwicklung | plant und dokumentiert Maßnahmen | Schulungsplan, Nachweisführung |
| IT und Informationssicherheit | benennt Systeme und Risiken | Systeminventar, Zugriffsregeln |
| Datenschutz und Recht | prüft Angemessenheit und Grenzen | Einordnung, Dokumentationsvorgaben |
| Fachbereichsleitung | kennt den Einsatzkontext | Rollen und reale Nutzung melden |
| Betriebsrat | begleitet Beteiligungsrechte | Mitbestimmung bei Maßnahmen |
Branchen, für die der Artikel besonders zählt
Die Pflicht gilt branchenübergreifend, aber die geforderte Tiefe steigt mit dem Risiko. In Finanzen und Versicherung sowie im Gesundheits- und Pharmabereich treffen die allgemeine Kompetenzpflicht und mögliche Hochrisiko-Einstufungen einzelner Systeme zusammen, was höhere Anforderungen an Urteil und Governance stellt. In der öffentlichen Verwaltung geht es um nachvollziehbare, dokumentierte Maßnahmen. In Marketing-Agenturen und Digital-Natives, die viele Tools breit einsetzen, liegt der Schwerpunkt auf sicherer Bedienung und einem gemeinsamen Grundverständnis im ganzen Team. Der gemeinsame Nenner ist nicht die Branche, sondern die Frage, welche Rollen mit welchen Systemen in welchem Risiko arbeiten.
Abgrenzung zu verwandten Regelungen und Begriffen
Artikel 4 wird oft mit anderen Pflichten und mit dem Zertifikatsdenken verwechselt. Sie meinen Verschiedenes.
| Begriff | Was es ist | Verhältnis zu Artikel 4 |
|---|---|---|
| Artikel 4, KI-Kompetenz | allgemeine Kompetenzpflicht für alle Betreiber und Anbieter | der hier behandelte Rahmen |
| Hochrisiko-Pflichten (Art. 8 ff.) | strenge Anforderungen an bestimmte Systeme | betreffen nur eingestufte Systeme, zusätzlich zu Art. 4 |
| Transparenzpflichten (Art. 50) | Kennzeichnung von KI-Interaktion und Inhalten | eigenständige Pflicht, kein Ersatz für Kompetenz |
| DSGVO-Schulung | Datenschutzunterweisung | verwandt, aber anderer Schutzzweck |
| freiwillige Zertifizierung | privates Prüfsiegel | nicht von Art. 4 verlangt, kann Evidenz stützen |
Der häufigste Fehler ist, ein Zertifikat als Pflicht zu lesen. Artikel 4 verlangt angemessene Maßnahmen und deren Nachvollziehbarkeit, nicht ein bestimmtes Siegel.
Wann strengere Anforderungen greifen, und wann leichtere
Ein höheres Maß ist angemessen, wenn Rollen über Einsatz, Freigaben oder sensible Daten entscheiden, wenn Systeme als Hochrisiko eingestuft sind oder wenn Fehler stark nachwirken. Ein leichteres Maß genügt, wenn Beschäftigte KI nur gelegentlich und für unkritische Aufgaben nutzen. Wichtig bleibt in beiden Fällen die Dokumentation, denn ohne Aufzeichnung lässt sich die Angemessenheit im Nachhinein schwer belegen. Wer die Abstufung sauber begründet und festhält, erfüllt die Pflicht nachvollziehbarer als mit einer pauschalen Pflichtschulung für alle.
Nächster Schritt
Zwei Wege, je nachdem wie weit ihr seid.
- Direkt buchen: Discovery Call buchen. 30 Minuten, wir nehmen eure Rollen und Systeme auf und leiten angemessene Maßnahmen für Artikel 4 ab.
- Erst mitlesen: Trag deine E-Mail ein und bekomme die EU-AI-Act-Checkliste plus eine Vorlage für das Rollen- und Maßnahmen-Inventar. Kein Spam, jederzeit abbestellbar.
FAQ
Ist für Artikel 4 ein bestimmtes Zertifikat vorgeschrieben? Nein. Die Vorschrift verlangt ein angemessenes Maß an KI-Kompetenz und geeignete Maßnahmen, aber kein bestimmtes Zertifikat und kein festgelegtes Prüfungsniveau. Interne Aufzeichnungen zu Schulungen und weiteren Maßnahmen können die Umsetzung dokumentieren.
Seit wann gilt die Pflicht? Artikel 4 ist seit dem 2. Februar 2025 anwendbar. Die Anwendbarkeit anderer Teile der KI-Verordnung ist zeitlich gestaffelt. Zum aktuellen Rechtsstand siehe den datierten Hinweis weiter unten auf dieser Seite.
Gilt Artikel 4 auch für kleine Unternehmen? Ja. Die Pflicht knüpft an die Rolle als Betreiber oder Anbieter von KI-Systemen an, nicht an eine Unternehmensgröße. Das angemessene Maß darf aber verhältnismäßig ausfallen, also kleiner bei einfacher, unkritischer Nutzung.
Erfüllt eine Schulung oder ein Hackathon Artikel 4 automatisch? Nein, nicht automatisch. Eine rollen- und kontextbezogene Maßnahme kann zur Kompetenz beitragen und geeignete interne Evidenz erzeugen. Ob das gesamte Maßnahmenpaket angemessen ist, muss das Unternehmen anhand von Rollen, Systemen und Risiken selbst beurteilen.
Ist diese Seite eine Rechtsberatung? Nein. Bei regulatorischen Fragen muss die konkrete Rechtslage mit qualifizierter Beratung geprüft werden.
Verwandte Begriffe im Glossar
KI-Kompetenznachweis · KI-Kompetenz (AI Literacy) · KI-Schulung · Praxistransfer · Inhouse-KI-Schulung · Copilot-Schulung