EU AI Act: Was Artikel 4 verlangt - und wie Sie es nachweisen

Q: In welchem Verhältnis steht die Diagnose zum EU AI Act?

Artikel 4 verlangt seit dem 2. Februar 2025 KI-Kompetenz von Mitarbeitern, die KI nutzen, und der Nachweis erfolgt prozessbasiert statt über ein Zertifikat. Jeder Durchlauf hinterlässt einen datierten, rollenbezogenen Nachweis darüber, wer bewertet wurde und wie die Bewertung ausfiel - das ist der Beleg für den Teil des Nachweises, der die rollenbezogene Bewertung betrifft. Es ist ein Baustein Ihrer Compliance-Akte, kein Zertifikat und für sich genommen keine Compliance.

Q: Gilt Artikel 4 des EU AI Act für mein Unternehmen?

Wenn einer Ihrer Mitarbeiter bei der Arbeit KI-Tools nutzt - ChatGPT, Copilot, Gemini oder andere - ist Ihr Unternehmen ein „Betreiber” im Sinne des [EU AI Act](/de/ai-compliance/ai-act-eu) und Artikel 4 gilt für Sie. Dies betrifft praktisch jedes Unternehmen in der EU, das KI nutzt, unabhängig von Größe oder Branche.

Q: Was bedeutet „KI-Kompetenz” im EU AI Act?

KI-Kompetenz umfasst die Fähigkeiten, Kenntnisse und das Verständnis, die für informierte Entscheidungen über KI-Einsatz nötig sind, einschließlich des Bewusstseins für Chancen, Risiken und mögliche Schäden. Es geht nicht darum, KI-Experte zu werden - sondern zu verstehen, was KI kann, was nicht, und wie man sie in der eigenen Rolle verantwortungsvoll nutzt.

Q: Gibt es ein offizielles EU-Zertifikat für KI-Schulungen?

Nein. Es gibt kein zentrales EU-Zertifikat für KI-Kompetenzschulungen. Compliance ist prozessbasiert - Sie weisen sie durch Schulungsprotokolle, Lehrplanabgleich und dokumentierte rollenbasierte Bewertungen nach. ISO/IEC 42001 (KI-Managementsysteme) dient als Gold-Standard-Referenzrahmen.

Q: Welche Dokumentation belegt die Einhaltung von Artikel 4?

Unternehmen brauchen drei Dinge: (1) Schulungsprotokolle, die zeigen, wer geschult wurde, wann und welche Inhalte absolviert wurden. (2) Lehrplanabgleich, der belegt, dass die Schulung relevante Risiken und Kontexte abdeckt. (3) Rollenbasierte Bewertungen, die dokumentieren, dass individuelle Hintergründe bei der Zuweisung des Schulungsniveaus berücksichtigt wurden.

Q: Ab wann gilt die KI-Kompetenzanforderung?

Artikel 4 ist seit dem 2. Februar 2025 durchsetzbar. Das ist keine zukünftige Frist - er gilt bereits. Die vollständige EU AI Act Verordnung gilt ab dem 2. August 2026, aber die KI-Kompetenzanforderung gehört zu den Kapiteln I und II, die zuerst in Kraft traten.

Q: Welche Strafen drohen bei Nichteinhaltung des EU AI Act?

Der [EU AI Act](/de/ai-compliance/ai-act-eu) sieht Strafen von bis zu 35 Mio. EUR oder 7 % des weltweiten Jahresumsatzes für die schwerwiegendsten Verstöße vor. Auch wenn die Strafen für Artikel 4 am unteren Ende liegen können, schwächt die Nichteinhaltung die gesamte AI-Act-Position Ihrer Organisation. Verhältnismäßigkeitsklauseln gelten für KMU und Startups.

Q: Können bestehende Unternehmensschulungen Artikel 4 erfüllen?

Möglicherweise, aber nur wenn sie die spezifischen Anforderungen von Artikel 4 erfüllen: Die Schulung muss rollengerecht sein (unter Berücksichtigung von technischem Wissen und Erfahrung), kontextspezifisch (die tatsächlich genutzten KI-Tools abdeckend) und dokumentiert (mit Schulungsprotokollen und Abschlussnachweisen). Allgemeine „KI-Bewusstseins”-Seminare erfüllen diese Anforderungen typischerweise nicht.

Q: Wie hilft AITutoro bei der Compliance mit dem EU AI Act?

Der Nachweis nach Artikel 4 ist prozessbasiert, und eines der drei Dinge, nach denen ein Prüfer sucht, ist eine rollenbezogene Bewertung, die belegt, dass Sie individuelle Voraussetzungen berücksichtigt haben. Genau das liefert die Diagnose: einen datierten Nachweis darüber, wer in welcher Rolle mit welchem Ergebnis bewertet wurde. Sie zeigt außerdem, wer wozu Schulung braucht - daraus entstehen die beiden anderen Bausteine, Schulungsprotokolle und Lehrplanzuordnung, sobald die Schulung durchgeführt ist.

Artikel 4 schreibt KI-Kompetenz für alle Mitarbeiter vor, die KI nutzen. Gültig seit dem 2. Februar 2025. Das müssen Sie wissen - und deshalb ist eine gemessene Ausgangsbasis Ihrer Belegschaft der erste Nachweis.

Was Sie wissen müssen

Der EU AI Act (Verordnung (EU) 2024/1689) ist der weltweit erste umfassende Rechtsrahmen für künstliche Intelligenz. Unter seinen Bestimmungen verlangt Artikel 4, dass alle Anbieter und Betreiber von KI-Systemen ein ausreichendes Maß an KI-Kompetenz ihrer Mitarbeiter sicherstellen.

Dies ist weder optional noch auf die Zukunft verschoben. Die KI-Kompetenzanforderung ist seit dem 2. Februar 2025 durchsetzbar. Jedes Unternehmen, das in der EU KI-Tools nutzt - von ChatGPT bis Microsoft Copilot - muss sicherstellen, dass seine Mitarbeiter verstehen, womit sie arbeiten.

Der praktische Ausgangspunkt: Erfassen Sie, wo jeder Mitarbeiter heute steht. Ein datierter, rollenbezogener Diagnosenachweis ist das Fundament, auf dem der Rest Ihrer Compliance-Akte aufbaut.

Kurzübersicht

Verordnung: Verordnung (EU) 2024/1689
Schlüsselartikel: Artikel 4 - KI-Kompetenz
In Kraft seit: 2. Februar 2025
Vollständige Durchsetzung: 2. August 2026

Artikel 4: KI-Kompetenz - Der vollständige Text

Anbieter und Betreiber von KI-Systemen ergreifen Maßnahmen, um nach besten Kräften sicherzustellen, dass ihr Personal und andere Personen, die in ihrem Auftrag mit dem Betrieb und der Nutzung von KI-Systemen befasst sind, über ein ausreichendes Maß an KI-Kompetenz verfügen, wobei ihre technischen Kenntnisse, ihre Erfahrung, ihre Ausbildung und Schulung und der Kontext, in dem die KI-Systeme eingesetzt werden sollen, sowie die Personen oder Personengruppen, bei denen die KI-Systeme eingesetzt werden sollen, zu berücksichtigen sind.

Was das in der Praxis bedeutet

„Anbieter und Betreiber”

Dies betrifft zwei Gruppen: Unternehmen, die KI-Systeme entwickeln (Anbieter) und Unternehmen, die sie nutzen (Betreiber). Wenn Ihr Team ein KI-Tool bei der Arbeit nutzt, sind Sie ein Betreiber.

„ausreichendes Maß an KI-Kompetenz”

Mitarbeiter müssen verstehen, was KI kann, was nicht, und wie man sie verantwortungsvoll nutzt. Das Niveau muss nicht Expertenlevel sein - es muss der Rolle und dem Kontext angemessen sein.

„wobei ihre technischen Kenntnisse, Erfahrung, Ausbildung und Schulung zu berücksichtigen sind”

Die Schulung muss rollengerecht sein. Ein Entwickler braucht andere Schulungen als ein Marketing-Manager. Einheitsschulungen erfüllen diese Anforderung nicht.

„der Kontext, in dem die KI-Systeme eingesetzt werden sollen”

Die Schulung muss die spezifischen KI-Tools abdecken, die Ihre Organisation tatsächlich nutzt, nicht allgemeine KI-Theorie. Der Kontext ist entscheidend.

Schlüsseldefinitionen (Artikel 3)

KI-Kompetenz

Fähigkeiten, Kenntnisse und Verständnis, die es Anbietern, Betreibern und betroffenen Personen ermöglichen, eine informierte Einführung von KI-Systemen vorzunehmen und sich der Chancen und Risiken von KI sowie möglicher Schäden bewusst zu werden.

Betreiber

Jede natürliche oder juristische Person, Behörde, Einrichtung oder sonstige Stelle, die ein KI-System unter ihrer Aufsicht einsetzt, es sei denn, das KI-System wird im Rahmen einer persönlichen nicht beruflichen Tätigkeit verwendet.

Anbieter

Eine natürliche oder juristische Person, Behörde, Einrichtung oder sonstige Stelle, die ein KI-System oder ein KI-Modell mit allgemeinem Verwendungszweck entwickelt und es unter ihrem eigenen Namen oder ihrer eigenen Marke in Verkehr bringt oder in Betrieb nimmt.

Wer braucht Schulung?

Artikel 4 gilt für alle, die mit dem Betrieb und der Nutzung von KI-Systemen befasst sind. Der Schulungsschwerpunkt sollte je nach Rolle variieren:

Rolle	Schwerpunkt	Kernthemen
Allgemeine Mitarbeiter	KI-Kompetenz Grundlagen	Was KI ist, KI-generierte Inhalte erkennen, Richtlinien für verantwortungsvolle Nutzung, Grenzen und Risiken von KI-Ergebnissen
KI-Bediener	Werkzeugspezifische Kompetenz	Effektives Prompt Engineering, Ergebnisvalidierung, werkzeugspezifische Grenzen verstehen, Datenschutz bei KI-Interaktionen
IT / Technik	Risikobewertung & Implementierung	KI-Risikokategorien, Datenanforderungen, Systemintegration, Überwachung und Bewertung von KI-Ergebnissen, Vorfallreaktion
Führungskräfte	Governance & strategische Aufsicht	KI-Governance-Rahmenwerke, Compliance-Pflichten, Risikomanagement, organisatorische KI-Richtlinien, Anbieterbewertung

Durchsetzungszeitplan (Artikel 113)

Der EU AI Act trat am 1. August 2024 in Kraft. Verschiedene Bestimmungen gelten zu unterschiedlichen Zeitpunkten:

2. Februar 2025Kapitel I & II (einschließlich Artikel 4)

KI-Kompetenzanforderung, Definitionen und Geltungsbereich. Bereits durchsetzbar.

2. August 2025Verbotene Praktiken, GPAI-Pflichten

Kapitel III Abschnitt 4, Kapitel V, VII, XII, Artikel 78. Verbotene KI-Anwendungen und Regeln für KI-Modelle mit allgemeinem Verwendungszweck.

2. August 2026Vollständige Regulierung

Alle verbleibenden Bestimmungen, einschließlich Klassifizierung von Hochrisiko-KI-Systemen und Konformitätsbewertungen.

2. August 2027Bestehende Hochrisiko-Systeme

Bereits in Verkehr gebrachte oder in Betrieb genommene Hochrisiko-KI-Systeme müssen alle Pflichten erfüllen.

Artikel 4 ist bereits in Kraft. Auf die Frist 2026 zu warten bedeutet, die Kompetenzanforderung zu übersehen, die heute schon durchsetzbar ist.

Wie Sie Compliance nachweisen

Es gibt kein zentrales EU-Zertifikat für KI-Kompetenzschulungen. Compliance ist prozessbasiert - Sie weisen sie durch Dokumentation nach, nicht durch ein Zertifikat an der Wand.

Was Unternehmen für ein Audit brauchen

Schulungsprotokolle

Aufzeichnungen darüber, wer geschult wurde, wann und welche Inhalte absolviert wurden. Müssen alle Mitarbeiter und Personen abdecken, die mit KI-Systemen arbeiten.

Lehrplanabgleich

Dokumentation, dass Ihre Schulungsinhalte die relevanten Risiken, Chancen und Kontexte für die spezifische KI-Nutzung Ihrer Organisation abdecken.

Rollenbasierte Bewertung

Dokumentierte Bewertung der technischen Kenntnisse und Erfahrung der Mitarbeiter vor Zuweisung des Schulungsniveaus - als Nachweis, dass individuelle Hintergründe berücksichtigt wurden. This is what the AITutoro diagnostic produces: a dated, role-aware record of who was assessed, on what task, and how they scored - the first document in your compliance file.

ISO/IEC 42001 (KI-Managementsysteme) dient als Gold-Standard-Referenzrahmen für den Aufbau Ihrer Compliance-Dokumentation.

KI-Risikokategorien: Das Gesamtbild

Der EU AI Act ordnet KI-Systeme in vier Risikostufen ein. Während die Kompetenzanforderung nach Artikel 4 breit gilt, hilft das Verständnis des Gesamtrahmenwerks bei der Kontextualisierung Ihrer Schulungspflichten.

Verboten

Vollständig verbotene KI-Praktiken - Social Scoring, manipulative Systeme, biometrische Echtzeit-Identifizierung (mit Ausnahmen).

Training: Mitarbeiter müssen verbotene Anwendungen erkennen können, um deren Einsatz zu vermeiden.

Hohes Risiko

KI in kritischen Bereichen - Personaleinstellung, Kreditbewertung, Bildung, Strafverfolgung. Unterliegt Konformitätsbewertungen.

Training: Bediener benötigen tiefes Verständnis der Risiken, Überwachungspflichten und Anforderungen an menschliche Aufsicht.

Begrenztes Risiko

KI-Systeme mit Transparenzpflichten - Chatbots, Deepfakes, Emotionserkennung müssen KI-Beteiligung offenlegen.

Training: Mitarbeiter müssen die Offenlegungspflichten kennen und korrekt umsetzen.

Minimales Risiko

Die meisten KI-Anwendungen - Spam-Filter, KI-gestütztes Schreiben, Empfehlungssysteme. Keine besonderen Pflichten über Artikel 4 hinaus.

Training: Allgemeine KI-Kompetenz gemäß Artikel 4.

Die Diagnose ist Ihr Ausgangspunkt für Artikel 4

AITutoro ist eine KI-Kompetenzdiagnose für die Belegschaft - eine fünfminütige Bewertung pro Mitarbeiter, die misst, wie gut Menschen KI tatsächlich nutzen.

•Rollenbezogene Bewertung, dokumentiert: Jeder Durchlauf hält Rolle, Tools und verifizierte Punktzahl jeder Person in einem datierten Bericht fest - genau die dokumentierte Bewertung von Kenntnissen und Erfahrung der Mitarbeiter, die eine Prüfakte zu Artikel 4 braucht, erstellt bevor überhaupt eine Schulung zugewiesen wird.
•Nachweis statt Anwesenheit: Der Compliance-Nachweis ist prozessbasiert. Eine bewertete Diagnose zeigt, dass Sie individuelle Voraussetzungen berücksichtigt haben; eine Teilnehmerliste tut das nicht.
•Dann die Lücken schließen: Die Lückenlisten pro Person und pro Team zeigen, welche Schulung jede Rolle wirklich braucht. Wir können diese Schulung als Zusatzleistung liefern, aber der Diagnosenachweis steht für sich.

Häufig gestellte Fragen

In welchem Verhältnis steht die Diagnose zum EU AI Act?

Gilt Artikel 4 des EU AI Act für mein Unternehmen?

Was bedeutet „KI-Kompetenz” im EU AI Act?

Gibt es ein offizielles EU-Zertifikat für KI-Schulungen?

Welche Dokumentation belegt die Einhaltung von Artikel 4?

Ab wann gilt die KI-Kompetenzanforderung?

Welche Strafen drohen bei Nichteinhaltung des EU AI Act?

Können bestehende Unternehmensschulungen Artikel 4 erfüllen?

Wie hilft AITutoro bei der Compliance mit dem EU AI Act?

Artikel 4 ist bereits in Kraft

Die Pflicht zur KI-Kompetenz gilt bereits heute. Bauen Sie Ihre Compliance-Nachweise jetzt auf - bevor jemand danach fragt.