KI-Kompetenz nach Artikel 4 — was die KI-Verordnung verlangt

Artikel 4 der KI-Verordnung der EU (Verordnung (EU) 2024/1689) ist kurz, weit gefasst und verbindlich für jedes europäische Unternehmen, das KI in irgendeiner Form nutzt. Er gilt seit dem 2. Februar 2025, und der digitale Omnibus zur KI (Verordnung (EU) 2026/1744) hat ihn mit Wirkung vom 27. Juli 2026 neu gefasst: Die Pflicht zu handeln bleibt, die Forderung nach einem bestimmten Kompetenzniveau ist entfallen. Dieser Ratgeber ist die praktische Auslegung.

Was Artikel 4 tatsächlich sagt

Seit dem 27. Juli 2026 lautet Art. 4 Abs. 1:

Die Anbieter und Betreiber von KI-Systemen ergreifen Maßnahmen, um die Entwicklung der KI-Kompetenz ihres Personals und anderer Personen zu unterstützen, die in ihrem Auftrag mit dem Betrieb und der Nutzung von KI-Systemen befasst sind, wobei ihre technischen Kenntnisse, ihre Erfahrung, ihre Aus- und Fortbildung und der Kontext, in dem die KI-Systeme eingesetzt werden sollen, sowie die Personen oder Personengruppen, bei denen die KI-Systeme eingesetzt werden sollen, zu berücksichtigen sind. Diese Verpflichtung verpflichtet Anbieter oder Betreiber nicht, für irgendeine Person ein bestimmtes Niveau an KI-Kompetenz zu garantieren.

Nach Abs. 2 unterstützen die Kommission und die Mitgliedstaaten Anbieter und Betreiber, insbesondere KMU, und die Kommission veröffentlicht praktische Beispiele dafür, wie die Pflicht erfüllt wird. Nach Abs. 3 nimmt das KI-Gremium Empfehlungen an. Die frühere Fassung verlangte Maßnahmen, um „nach besten Kräften sicherzustellen“, dass das Personal über „ein ausreichendes Maß an KI-Kompetenz“ verfügt; diese Formulierung ist entfallen.

In einfachen Worten: Jede Person, deren Arbeit mit KI-Systemen zu tun hat — Ihr Entwicklungsteam, Ihr Produktmanagement, Ihr Support mit KI-gestützten Werkzeugen, Ihr Vertrieb mit KI-Tools zur Kundengewinnung —, soll Unterstützung erhalten, um die KI-Kompetenz aufzubauen, die zu ihrer tatsächlichen Tätigkeit passt. Sie müssen die Maßnahmen ergreifen; das Ergebnis für jede einzelne Person müssen Sie nicht garantieren.

Wer erfasst ist

Die Bestimmung bindet Anbieter und Betreiber — also fast jedes europäische Unternehmen. Wenn Sie KI-Funktionen entwickeln, sind Sie Anbieter. Wenn Sie ein KI-Tool eines Dritten verwenden (Copilot, ChatGPT for Work, einen KI-Dienst zur Vorauswahl von Bewerbungen), sind Sie Betreiber.

Sie erfasst Ihr Personal (Beschäftigte und Auftragnehmer) und auch „andere Personen, die in ihrem Auftrag mit dem Betrieb und der Nutzung von KI-Systemen befasst sind“ — also Ihre Offshore-Entwicklungsteams, Ihre Agenturen, Ihre ausgelagerten Supportdienstleister. Die Kompetenzanforderung folgt der Arbeit, nicht dem Organigramm.

Wie viel genug ist

Es gibt kein Zertifizierungssystem, und der Artikel sagt jetzt selbst, dass für keine Person ein bestimmtes Niveau garantiert werden muss. Passen müssen die Maßnahmen: Sie berücksichtigen die technischen Kenntnisse, die Erfahrung und die Aus- und Fortbildung der Personen, den Kontext, in dem die KI eingesetzt wird, und die Menschen, bei denen sie eingesetzt wird. In der Praxis unterscheidet sich die Unterstützung je nach Rolle:

• Wer im ML-Engineering ein Hochrisiko-Modell trainiert, muss Risikomanagement, Daten-Governance, Evaluierungsmethodik, Fairness-Metriken und die einschlägigen Artikel der Verordnung kennen
• Wer im Produktmanagement einen Chatbot konzipiert, muss die Transparenzpflichten nach Art. 50 verstehen und wissen, was die Verbote nach Art. 5 für das Prompt-Engineering bedeuten
• Wer im Support einen KI-Zusammenfassungsdienst nutzt, muss wissen, dass Zusammenfassungen falsch sein können, was dann zu tun ist und wie Fehler gemeldet werden
• Wer in der Geschäftsleitung KI-Tools einkauft, muss die Sorgfaltsprüfung von Lieferanten und die Betreiberpflichten nach Art. 26 verstehen

Der Aufwand steigt mit der Rolle und mit der Risikostufe der eingesetzten KI. Ein Team, das eine Autovervollständigung mit minimalem Risiko nutzt, braucht weniger Unterstützung als ein Team, das ein Hochrisiko-System zur Bonitätsbewertung betreibt.

Eine Pflicht geht weiter als Art. 4. Ab dem 2. Dezember 2027 überträgt ein Betreiber eines Hochrisiko-KI-Systems nach Anhang III die menschliche Aufsicht natürlichen Personen, die über die erforderliche Kompetenz, Ausbildung und Befugnis verfügen (Art. 26 Abs. 2). Das betrifft benannte Personen, nicht die KI-Kompetenz im Allgemeinen.

Was wir empfehlen

Art. 4 schreibt keine Form vor, und eine veröffentlichte Aufsichtspraxis ist uns noch nicht bekannt. Das Folgende ist unser eigener praktischer Rat für ein Programm, das Sie vorzeigen können:

1. Ein dokumentiertes Programm. „Wir haben KI beim Onboarding erwähnt“ lässt sich schwer belegen. Ein schriftlicher Schulungsplan lässt sich leicht belegen.
2. Rollenspezifische Inhalte. Ein Schulungsvideo für alle passt selten zu dem Kontext, den der Artikel zu berücksichtigen verlangt. Das Engineering braucht andere Inhalte als das Account-Management.
3. Regelmäßige Auffrischung. Die KI-Landschaft entwickelt sich schnell. Eine jährliche Auffrischung ist ein vernünftiger Ausgangspunkt.
4. Nachweise über den Abschluss. Namen, Daten, Schulungsmodule. Der Prüfpfad.

Wie ein Programm aussehen kann

Ein minimales Programm zur KI-Kompetenz für ein KMU hat fünf Elemente:

1. Ein Grundmodul für das gesamte Personal

Eine Einführung von 30–45 Minuten mit diesen Themen:

• Was KI ist und was nicht (grob: generativ vs. diskriminativ, maschinelles Lernen vs. Regeln)
• Die KI-Verordnung auf einer Seite: verboten, hohes Risiko, begrenztes Risiko, minimales Risiko
• Die Regeln des Unternehmens für KI-Tools (welche freigegeben sind und welche nicht)
• Wie KI-Fehler und -Schäden gemeldet werden
• Wo man Fragen stellen kann

2. Rollenspezifische Erweiterungen

Aufbauend auf dem Grundmodul:

• Engineering / Data Science: Modellevaluierung, Bias-Tests, die Pflichten nach Art. 9–15, wenn Sie Hochrisiko-Systeme bauen
• Produkt: Einstufung nach der Zweckbestimmung, Gestaltung der Transparenz nach Art. 50, Entwurfsmuster für die menschliche Aufsicht
• Rollen mit Kundenkontakt: wann KI-Unterstützung falsch liegen kann, Eskalationswege, was Nutzern gesagt werden muss
• Personal / HR: was Art. 5 bei KI am Arbeitsplatz verbietet und was Anhang III Nr. 4 für das Bewerbermanagementsystem (ATS) bedeutet

3. Kurzschulungen zu einzelnen Tools

Ein Durchgang von 5–10 Minuten bei jeder Einführung eines neuen KI-Tools — was es kann, was es nicht kann, wann man ihm nicht trauen sollte.

4. Nachweise

Eine einfache Tabelle: wer, was, wann, Nachweis (etwa ein Zeitstempel für den Kursabschluss). Art. 4 enthält keine Aufzeichnungspflicht; Nachweise sind schlicht der Weg, auf Nachfrage zu zeigen, welche Maßnahmen Sie ergriffen haben.

5. Rhythmus der Auffrischung

Jährliche Auffrischung des Grundmoduls. Rollenspezifische Auffrischung, sobald sich die Verordnung, Ihre KI-Werkzeuge oder die Rolle wesentlich ändern.

Was Sie übernehmen können

Sie müssen nicht alles selbst aufbauen. Die Europäische Kommission veröffentlicht Fragen und Antworten zu Art. 4 und, wie es der geänderte Artikel verlangt, praktische Beispiele dafür, wie Unternehmen die Pflicht erfüllen. Die OECD bietet einen kostenlosen Rahmen für KI-Kompetenz. Die Gruppe CEN-CENELEC JTC 21 arbeitet an Normen. Nutzen Sie sie als Gerüst.

In Maditon selbst sind der KI-Tutor im Bereich „KI-Verordnung verstehen“ und seine Quizfragen dafür gemacht, jedem Mitglied Ihres Teams einen strukturierten Weg zu geben, KI-Kompetenz im normalen Produktalltag aufzubauen und nachzuweisen. Jede Lernsitzung und jedes Quizergebnis wird für jede Person einzeln erfasst — und fließt direkt in Ihre Nachweise nach Art. 4.

Was das nicht heißt

Art. 4 verlangt nicht:

• eine bestimmte Zertifizierung (es gibt keine)
• ein garantiertes Kompetenzniveau für einzelne Personen — der geänderte Artikel sagt das ausdrücklich
• dieselbe Schulung für alle Beschäftigten
• eine externe Bestätigung (Sie können das Programm intern durchführen)
• die Schulung der Öffentlichkeit — erfasst sind nur Ihr Personal und „andere Personen, die in ihrem Auftrag mit dem Betrieb und der Nutzung von KI-Systemen befasst sind“

Er verlangt aber Maßnahmen, die zu Ihren Leuten und Ihrer KI passen — verhältnismäßig und am besten dokumentiert. Der größte Fehler ist, die Änderung von 2026 als Ende der Pflicht zu lesen. Das ist sie nicht: Die Pflicht, Maßnahmen zu ergreifen, gilt seit Februar 2025 und weiterhin. Bauen Sie das Programm jetzt auf, falls Sie es noch nicht getan haben.