Artikel 4 ist die Pflicht der KI-Verordnung, die fast alle trifft und die geringste Aufmerksamkeit bekommt. Sie beschränkt sich nicht auf Hochrisiko-KI-Systeme. Sie gilt seit dem 2. Februar 2025. Und ihr Wortlaut hat sich im Juli 2026 geändert — in eine Richtung, die die meisten veröffentlichten Leitfäden noch nicht nachvollzogen haben.
Diese Seite sagt, was die Pflicht heute verlangt, was sie nicht verlangt und wie eine verhältnismäßige Antwort in einem Unternehmen mit zehn bis zweihundertfünfzig Beschäftigten aussieht.
Was Artikel 4 in der geänderten Fassung sagt
Der Digital-Omnibus zur KI — Verordnung (EU) 2026/1744, in Kraft seit dem 27. Juli 2026 — hat Artikel 4 vollständig ersetzt. Die geltende Fassung lautet:
„Die Anbieter und Betreiber von KI-Systemen ergreifen Maßnahmen, um die Entwicklung der KI-Kompetenz ihres Personals und anderer Personen zu unterstützen, die in ihrem Auftrag mit dem Betrieb und der Nutzung von KI-Systemen befasst sind, wobei ihre technischen Kenntnisse, ihre Erfahrung, ihre Aus- und Fortbildung und der Kontext, in dem die KI-Systeme eingesetzt werden sollen, sowie die Personen oder Personengruppen, bei denen die KI-Systeme eingesetzt werden sollen, zu berücksichtigen sind. Diese Verpflichtung verpflichtet Anbieter oder Betreiber nicht, für irgendeine Person ein bestimmtes Niveau an KI-Kompetenz zu garantieren.“
Die frühere Fassung verlangte von Anbietern und Betreibern, „ein ausreichendes Maß an KI-Kompetenz sicherzustellen“. Diese Formulierung ist gestrichen, und die Streichung war gewollt: Erwägungsgrund 8 des Omnibus hält fest, dass „eine Lösung, bei der strenge Verpflichtungen auferlegt werden, um ein ausreichendes Maß an KI-Kompetenz sicherzustellen, in Bezug auf die Förderung der KI-Kompetenz nicht für alle Arten von Anbietern und Betreibern geeignet wäre“.
Zwei weitere Absätze sind hinzugekommen. Artikel 4(2) verpflichtet die Kommission und die Mitgliedstaaten, die Bemühungen um die Einhaltung zu unterstützen, und verlangt von der Kommission, praktische Beispiele auf der zentralen Informationsplattform nach Artikel 62(3)(b) zu veröffentlichen. Artikel 4(3) trägt dem KI-Gremium auf, Empfehlungen anzunehmen, die sich an den europäischen Kompetenzrahmen orientieren.
Was sich geändert hat, in einem Satz
Vorher: Sie mussten sicherstellen, dass Ihre Beschäftigten ein ausreichendes Maß an KI-Kompetenz erreichen. Jetzt: Sie müssen Maßnahmen ergreifen, die die Entwicklung der KI-Kompetenz unterstützen — und Sie müssen ausdrücklich nicht garantieren, dass eine einzelne Person ein bestimmtes Niveau erreicht.
Die Pflicht ist nicht verschwunden. Verschwunden ist die Erfolgsgarantie. Geblieben ist eine Bemühenspflicht, und die können Sie erfüllen und belegen.
Für wen sie gilt
Für Anbieter und Betreiber von KI-Systemen. Nicht nur bei Hochrisiko-KI-Systemen. Nicht nur für Unternehmen mit Sitz in der EU — die extraterritoriale Wirkung nach Artikel 2 greift: Wer von außerhalb der EU ein KI-System auf den EU-Markt bringt oder dessen Systemausgabe in der EU verwendet wird, fällt darunter.
Der erfasste Personenkreis ist weiter als „Beschäftigte“: Im Text heißt es „ihres Personals und anderer Personen, die in ihrem Auftrag mit dem Betrieb und der Nutzung von KI-Systemen befasst sind“. Auftragnehmer, Leiharbeitskräfte und ausgelagerte Dienstleister fallen darunter.
Wenn Ihr Unternehmen ChatGPT, Copilot oder irgendein kommerzielles KI-Werkzeug in seiner Arbeit einsetzt, sind Sie Betreiber, und Artikel 4 gilt für Sie. Das ist das häufigste Missverständnis, das uns begegnet — Unternehmen nehmen an, Artikel 4 richte sich an die, die KI bauen. Das tut er nicht.
Woran sich die Pflicht bemisst
Der Text nennt die Faktoren ausdrücklich. Ihre Maßnahmen müssen berücksichtigen:
- die technischen Kenntnisse, die Erfahrung sowie die Aus- und Fortbildung der betroffenen Personen;
- den Kontext, in dem die KI-Systeme eingesetzt werden;
- die Personen oder Personengruppen, bei denen die KI-Systeme eingesetzt werden.
Der letzte Faktor wird am häufigsten übergangen. Wenn Ihr KI-System Entscheidungen trifft, die Bewerberinnen und Bewerber, Patientinnen und Patienten, Kreditnehmer oder Studierende betreffen, ist die Kompetenz, die Ihr Personal braucht, nicht nur technisch — sie reicht bis zu den Auswirkungen auf diese Menschen. Wer im Recruiting ein Werkzeug zur Lebenslauf-Vorauswahl nutzt, muss verstehen, was es über eine Bewerberin oder einen Bewerber falsch einschätzen kann, und nicht nur, wie die Oberfläche zu bedienen ist.
Verhältnismäßigkeit wirkt in beide Richtungen. Ein Unternehmen mit zehn Beschäftigten, das einen kommerziellen Chatbot nutzt, schuldet erheblich weniger als ein Unternehmen mit zweihundert Beschäftigten, das ein eigens entwickeltes Scoring-Modell betreibt. Der Artikel ist so geschrieben, dass er das abbildet.
Seit wann sie gilt und wer sie durchsetzt
Artikel 4 gilt seit dem 2. Februar 2025. An diesem Datum hat der Omnibus nichts geändert.
Durchgesetzt wird sie über die nationalen Marktüberwachungsbehörden und den Durchsetzungsapparat aus Kapitel IX; dieser gilt nach Artikel 113 seit dem 2. August 2026. Ein Vorbehalt, den man offen aussprechen sollte: Die FAQ der Europäischen Kommission zur KI-Kompetenz nennt auf ein und derselben Seite beide Daten — den „2. August 2026“ und den „3. August 2026“ — als Beginn der Aufsicht, und keines von beiden steht in der Verordnung selbst. Wir nennen den 2. August 2026, weil Artikel 113 dieses Datum tatsächlich trägt, und weisen auf den Widerspruch hin, statt ihn stillschweigend aufzulösen.
Die Sanktionen zu Artikel 4 legen die Mitgliedstaaten nach Artikel 99 fest; ihre nationalen Regelungen waren bis zum 2. August 2025 zu erlassen. Für KMU und Start-ups deckelt Artikel 99(6) jede Geldbuße auf den Prozentsatz oder den Festbetrag, „je nachdem, welcher Betrag niedriger ist“ — die Umkehrung der Regel, die für größere Unternehmen gilt.
Wie ein verhältnismäßiges Programm aussieht
Der Artikel verlangt Maßnahmen, und Maßnahmen müssen belegbar sein. Ein vertretbares Minimum für ein KMU:
1. Wissen Sie, was Sie tatsächlich einsetzen. Ein Verzeichnis der KI-Systeme, die Ihr Unternehmen anbietet und betreibt, einschließlich der kommerziellen Werkzeuge, die Ihr Personal täglich nutzt. Sie können eine Schulung nicht auf einen Kontext zuschneiden, den Sie nie erfasst haben. Dieses Verzeichnis leistet doppelte Arbeit — auch die Einstufung nach Artikel 6 braucht es.
2. Teilen Sie Ihr Publikum auf. Allgemeine Sensibilisierung für alle, die ein KI-Werkzeug anfassen; vertiefte Inhalte für die Personen, die Systeme mit Wirkung auf Dritte bedienen; eigene Inhalte für die Person, die die Compliance-Akte verantwortet. Die Kriterien des Artikels selbst — Kenntnisse, Erfahrung, Kontext, betroffene Personen — sind die Aufteilung.
3. Behandeln Sie die richtigen Themen. Fähigkeiten und Grenzen der eingesetzten Systeme; wie man eine falsche oder erfundene Ausgabe erkennt und damit umgeht; welche Daten in ein Werkzeug eines Dritten gelangen dürfen und welche nicht; die Offenlegungspflichten nach Artikel 50, wenn Ihr Personal Chatbots betreibt oder synthetische Inhalte erzeugt; und an wen eskaliert wird.
4. Halten Sie es fest. Datum, Teilnehmende, Version der Inhalte und die Begründung für den Zuschnitt. Bei einer Prüfung ist ein dokumentiertes Programm mit Begründung der Nachweis. Eine Bescheinigung, dass eine Person ein bestimmtes Niveau erreicht hat, ist nicht das, was der Artikel verlangt.
5. Frischen Sie auf, wenn sich der Bestand ändert. Neues Werkzeug, neuer Anwendungsfall, neuer betroffener Personenkreis — noch einmal ansehen. Eine einmalige Sitzung im Jahr 2025 über Werkzeuge, die Sie längst nicht mehr nutzen, ist keine lebende Maßnahme.
Was Sie nicht tun müssen
Die geänderte Fassung ist an diesem Punkt ungewöhnlich deutlich, deshalb hier ebenso deutlich:
- Sie müssen für keine Person ein bestimmtes Niveau an KI-Kompetenz garantieren. Die Verordnung sagt das ausdrücklich.
- Sie müssen Ihr Personal nicht prüfen oder zertifizieren. Eine Überprüfung kann nützlich sein; sie ist nicht die Pflicht.
- Sie müssen keine Beauftragte und keinen Beauftragten für KI-Kompetenz benennen und keine Governance-Struktur aufbauen. Eine solche Anforderung steht nicht in Artikel 4.
- Sie müssen kein Zertifizierungsprogramm kaufen. Wenn Ihnen ein Schulungsanbieter sagt, ein zertifiziertes Curriculum sei der Weg, Artikel 4 einzuhalten, beschreibt er sein Produkt, nicht das Gesetz.
Es gibt einen handfesten kommerziellen Anreiz, diese Pflicht zu übertreiben, und wir verlieren lieber einen Auftrag, als dazu beizutragen.
Die zwei Fallen
Falle 1: annehmen, der Omnibus habe Artikel 4 freiwillig gemacht. Er hat den Maßstab von einer Erfolgsgarantie zu einer Bemühenspflicht gelockert. Eine Bemühenspflicht, hinter der keine Maßnahmen stehen, ist weiterhin ein Verstoß.
Falle 2: annehmen, Artikel 4 gelte nur für KI, die Sie selbst bauen. Die Betreiber stehen in der ersten Zeile. Die meisten erfassten Unternehmen sind als Betreiber zugekaufter Werkzeuge erfasst.
Quellen
Diese Seite gibt das Recht so wieder, wie es veröffentlicht ist. Sie ist keine Rechtsberatung.