KI-Kompetenz nach Art. 4: Was die KI-Verordnung verlangt — und wie du es praktisch umsetzt

Seit dem 2. Februar 2025 gilt Art. 4 der europäischen KI-Verordnung: Unternehmen, die KI-Systeme einsetzen, müssen bei ihren Mitarbeitenden ein ausreichendes Maß an KI-Kompetenz sicherstellen. Um kaum eine Pflicht ranken sich so viele Missverständnisse — von „betrifft nur Tech-Konzerne" bis „ohne Zertifikat drohen sofort Bußgelder". Beides ist falsch. Dieser Artikel ordnet ein, was Art. 4 tatsächlich verlangt, was ausdrücklich nicht, und wie du die Anforderung in vier Schritten so umsetzt, dass dein Unternehmen doppelt profitiert: rechtlich sauber aufgestellt und praktisch KI-fähiger. Eine Einordnung vorab: Das ist Orientierung aus der Umsetzungspraxis, keine Rechtsberatung — die rechtliche Bewertung für deinen Einzelfall nimmst du eigenständig oder mit anwaltlicher Unterstützung vor.

Was Art. 4 verlangt — und was ausdrücklich nicht

Der Verordnungstext ist kürzer, als viele denken: Anbieter und Betreiber von KI-Systemen müssen Maßnahmen ergreifen, um „nach besten Kräften" ein ausreichendes Maß an KI-Kompetenz ihres Personals sicherzustellen — angemessen zu Vorkenntnissen, Rolle und Einsatzkontext. Maßgeblich ist allein der Text der Verordnung (EU) 2024/1689 (EUR-Lex).

Genauso wichtig ist, was dort nicht steht: keine vorgeschriebene Stundenzahl, kein Pflichtzertifikat, keine benannte Prüfstelle, kein bestimmter Kurs. Anbieter, die dir „das offizielle Art.-4-Zertifikat" verkaufen wollen, verkaufen etwas, das die Verordnung nicht kennt. Verlangt ist ein nachvollziehbarer, zum tatsächlichen KI-Einsatz passender Kompetenzaufbau — und der lässt sich mit gesundem Menschenverstand gestalten.

Wen die Pflicht betrifft

Die Pflicht knüpft am Einsatz an, nicht an der Unternehmensgröße. Sobald Mitarbeitende KI-Systeme beruflich nutzen — der ChatGPT-Zugang im Marketing, Copilot in der Verwaltung, das KI-Feature im ERP —, bist du als Unternehmen in der Verantwortung. Das gilt für den Zehn-Personen-Betrieb genauso wie für den Konzern; unterscheiden darf sich der Umfang, denn „angemessen zur Rolle" bedeutet ausdrücklich: verhältnismäßig statt maximal.

Die Umsetzung in vier Schritten

Schritt 1: Bestandsaufnahme

Bevor du schulst, brauchst du das Bild: Welche KI-Systeme sind im Einsatz — offiziell und inoffiziell? Wer nutzt sie wofür? Die inoffizielle Nutzung ist dabei der wertvollste Fund: Private KI-Konten für Firmenaufgaben sind kein Disziplinarfall, sondern ein Hinweis, wo Bedarf besteht und Regeln fehlen.

Schritt 2: Rollen-Matrix statt Gießkanne

Nicht alle brauchen dasselbe. Die Sachbearbeitung, die täglich mit KI-Unterstützung arbeitet, braucht sicheren Umgang mit Eingaben, Daten und Fehlergrenzen. Führungskräfte brauchen Urteilsvermögen über Einsatz und Risiken. Wer über KI-Beschaffung entscheidet, braucht wieder anderes Wissen. Eine einfache Matrix — Rollen mal Kompetenzstufen — verhindert das teuerste Ergebnis: dass alle dasselbe lernen und niemand das Richtige.

Schritt 3: Kompetenzaufbau an echten Anwendungsfällen

Der Unterschied zwischen einer absolvierten Schulung und echter Kompetenz ist der Arbeitsbezug. Ein generisches Webinar erfüllt die Form, aber vier Wochen später ist der Inhalt vergessen. Wirksam wird der Aufbau, wenn Teams an ihren eigenen Aufgaben lernen: das eigene Protokoll, die eigene Kalkulation, der eigene Kundenprozess. Das erfüllt die Pflicht und erzeugt nebenbei genau das, wofür du KI eigentlich eingeführt hast — Nutzung, die im Alltag ankommt.

Schritt 4: Dokumentation, die den Namen verdient

Art. 4 verlangt keine bestimmte Nachweisform — aber wer nichts dokumentiert, kann nichts belegen. Praktikabel ist ein internes Kompetenzregister: Wer wurde wann zu welchen Inhalten befähigt, und wie passt das zur Rolle und zum KI-Einsatz? Das entsteht bei einem sauberen Vorgehen nebenbei, weil echte Arbeit dokumentierbar ist. Ein Ordner gekaufter Teilnahmezertifikate ohne Bezug zu euren Anwendungsfällen ist dagegen die schwächste Form des Nachweises.

„Art. 4 ist der beste Vorwand, den du je hattest, dein Team wirklich KI-fähig zu machen. Wer die Pflicht nur abhakt, verschenkt ihren eigentlichen Wert."

Die drei typischen Fehler

• Ein Standard-Webinar für alle. Formal vertretbar, praktisch wertlos — weder rollengerecht noch mit Bezug zum eigenen Einsatzkontext.
• Zertifikats-Gläubigkeit. Ein gekauftes Zertifikat ersetzt keine nachvollziehbare, zum Einsatz passende Kompetenz — und die Verordnung verlangt es nicht.
• Einmal statt dauerhaft. KI-Systeme ändern sich schneller als jede Jahresschulung. Tragfähig wird der Ansatz, wenn Kompetenzaufbau als dauerhafte Vorgehensweise angelegt ist: Mitarbeitende lernen, Risiken eigenverantwortlich zu erkennen — und sich bewusst juristische Unterstützung zu holen, wenn sie eine Situation nicht selbst beurteilen können.

Die Rollen-Matrix konkret: ein Beispiel

So kann die Matrix in einem mittelständischen Unternehmen aussehen — bewusst vereinfacht, als Startpunkt für deine eigene:

Zwei Dinge fallen auf: Erstens braucht niemand „alles" — die Sachbearbeitung muss keine Verordnungsartikel zitieren können, die Geschäftsführung keine Prompts optimieren. Zweitens ist die Matrix ein lebendes Dokument: Kommt ein neues System dazu, bekommt die betroffene Rolle einen neuen Eintrag — und genau diese Fortschreibung ist zugleich deine Dokumentation.

Der Zusammenhang mit Art. 50

Seit dem 2. August 2026 gelten zusätzlich die Transparenzpflichten aus Art. 50 — die Kennzeichnungspflicht für KI-Inhalte und -Interaktionen. Beide Pflichten greifen ineinander: Kennzeichnung wird nicht zentral am Schreibtisch erfüllt, sondern dort, wo Inhalte entstehen. Ein Team, das nach Art. 4 sauber befähigt ist, erkennt selbst, wann ein Inhalt offenzulegen ist. Wer den Kompetenzaufbau strukturiert angeht, erledigt die halbe Kennzeichnungs-Vorbereitung mit — und legt zugleich die Basis für die übrige KI-Compliance von der Richtlinie bis zur Governance.

Wie der komplette Rahmen aussieht — Fristen, Pflichten-Übersicht, sinnvolle Erfüllung ohne Zertifikats-Theater — findest du auf der Seite zur KI-Schulungspflicht.

Kompetenzaufbau, der bleibt: der Multiplikatoren-Ansatz

Die nachhaltigste Antwort auf Art. 4 ist kein Schulungskatalog, sondern eine interne Struktur: In jedem Bereich gibt es ein bis zwei Mitarbeitende, die tiefer befähigt werden — freiwillig, mit Neugier und Standing im Team. Diese Multiplikatoren sind erste Anlaufstelle für Alltagsfragen, tragen neue Anwendungsfälle in ihre Bereiche und halten das Kompetenzregister ihres Teams aktuell.

Der Ansatz hat drei Effekte, die ein externer Schulungskalender nie erreicht: Die Kompetenz wächst mit dem tatsächlichen Einsatz mit, weil die Multiplikatoren dort sitzen, wo gearbeitet wird. Die Dokumentation bleibt aktuell, weil sie nebenbei im Bereich entsteht statt zentral nachgepflegt zu werden. Und die Organisation wird unabhängig — von externen Anbietern genauso wie von einzelnen Wissensträgern. Externe Begleitung hat in diesem Modell eine klare Rolle: die Multiplikatoren aufbauen, die Struktur aufsetzen und sich dann zurückziehen. So wird aus einer gesetzlichen Pflicht eine Fähigkeit, die dem Unternehmen gehört.

FAQ: KI-Kompetenz nach Art. 4

Gilt Art. 4 auch für kleine Unternehmen?

Ja. Die Verordnung unterscheidet nach Einsatz, nicht nach Größe. Ein kleiner Betrieb darf den Umfang aber verhältnismäßig gestalten: Wenige Rollen, wenige Systeme — entsprechend schlank kann der Kompetenzaufbau ausfallen. Entscheidend ist, dass er zum tatsächlichen Einsatz passt und nachvollziehbar ist.

Reicht ein Online-Kurs, um die Pflicht zu erfüllen?

Nur, wenn er zu Rolle und Einsatzkontext passt — und genau daran scheitern generische Kurse meist. Ein Kurs kann ein Baustein sein; tragfähig wird die Erfüllung durch den Bezug zu euren Anwendungsfällen und eine Dokumentation, die diesen Bezug zeigt.

Wie dokumentieren wir die Kompetenz richtig?

Mit einem einfachen internen Register: Rolle, Person, Inhalte, Datum, Bezug zum eingesetzten KI-System. Keine geforderte Form, kein Formular der Behörde — nachvollziehbar und aktuell muss es sein. Wichtig: auch Aktualisierungen festhalten, wenn neue Systeme oder Einsatzfelder dazukommen.

Müssen Geschäftsführung und Führungskräfte selbst geschult werden?

Ja — Art. 4 spricht vom Personal insgesamt, und wer über den KI-Einsatz entscheidet, braucht dafür eigene Kompetenz: Chancen und Risiken einschätzen, Verantwortlichkeiten festlegen, die Richtlinie tragen. In der Praxis ist die Führungsebene sogar der wirksamste Startpunkt, denn ihr Verhalten entscheidet darüber, ob der Kompetenzaufbau im Unternehmen ernst genommen wird.

Wir haben noch nicht angefangen — wie schlimm ist das?

Rückwirkend ändern kannst du nichts, nach vorn alles: Bestandsaufnahme und Rollen-Matrix sind in kurzer Zeit erstellt, der Kompetenzaufbau startet am wirkungsvollsten dort, wo KI heute schon genutzt wird. Wie ein Verstoß rechtlich zu bewerten wäre, prüfst du eigenständig oder mit anwaltlicher Unterstützung — unabhängig davon gilt: Ohne Kompetenz entsteht aus KI ohnehin kein Nutzen, die Pflicht beschreibt nur, was wirtschaftlich sowieso sinnvoll ist.