Was Artikel 4 verlangt
Der Text ist kurz und wird deshalb gern überlesen. Anbieter und Betreiber von KI-Systemen müssen sicherstellen, dass ihr Personal und die Personen, die in ihrem Auftrag mit KI-Systemen arbeiten, über ein ausreichendes Maß an KI-Kompetenz verfügen.
Entscheidend ist das Wort Betreiber. Es geht nicht nur um Unternehmen, die KI entwickeln. Betroffen ist jeder, der KI-Systeme im Betrieb einsetzt — unabhängig von Größe und Branche. Wer „nur“ ChatGPT nutzt, ein KI-gestütztes Übersetzungswerkzeug oder eine Software mit KI-Funktion im Bewerbungsprozess, fällt darunter.
Die gute Nachricht: kein vorgeschriebener Lehrplan
Artikel 4 ist keine starre Schulungspflicht mit Curriculum, Stundenzahl und Zertifikat. Er formuliert eine Organisationsverantwortung. Wie Sie diese erfüllen, bleibt Ihnen überlassen.
In der Praxis kommen dafür mehrere Wege in Betracht, die sich gut kombinieren lassen:
- Schulungen, präsenz oder digital, je nach Rolle unterschiedlich tief
- Interne Richtlinien, die den erlaubten Einsatz klar beschreiben
- Multiplikatorenprogramme, bei denen geschulte Personen ihr Wissen in die Teams tragen
- Gezielte Weiterbildungsangebote für Rollen mit besonderem Risiko
Die Frage ist nicht, ob Sie ein Zertifikat vorlegen können. Die Frage ist, ob Sie belegen können, dass Ihre Leute wissen, was sie tun.
Was „ausreichend“ konkret bedeutet
Die Verordnung nennt keine Messgröße, aber der Zweck gibt die Richtung vor. Kompetenz ist dann ausreichend, wenn die Beschäftigten die Grenzen des eingesetzten Systems verstehen und typische Fehler vermeiden können. Praktisch heißt das mindestens:
| Thema | Was verstanden sein muss | Typischer Fehler ohne Kompetenz |
|---|---|---|
| Halluzinationen | Ausgaben können frei erfunden sein | KI-Aussage ungeprüft übernommen |
| Datenschutz | Was nicht in einen Prompt gehört | Personaldaten in ein öffentliches Tool kopiert |
| Verzerrungen | Modelle reproduzieren Muster der Trainingsdaten | Benachteiligung im Bewerbungsverfahren |
| Geltungsbereich | Wofür das System zugelassen ist | Einsatz in Entscheidungen ohne Prüfung |
| Kennzeichnung | Wann Ergebnisse offenzulegen sind | KI-Inhalt ohne Hinweis veröffentlicht |
Wo es teuer wird: die Haftung
Artikel 4 sieht selbst keine Bußgeldandrohung wie andere Teile der Verordnung vor. Die eigentliche Wirkung entfaltet er indirekt über die zivilrechtliche Sorgfaltspflicht.
Verursacht eine Mitarbeiterin einen Schaden, weil ihr die nötige Kompetenz fehlte — ein fehlerhafter KI-generierter Vertragstext, ein diskriminierendes Auswahlverfahren, eine Datenschutzverletzung durch einen unbedachten Prompt —, dann haftet das Unternehmen. Und zwar mit dem zusätzlichen Argument, dass es seine Pflicht aus Artikel 4 verletzt hat.
Das ist die praktisch relevante Drohkulisse. Nicht die Aufsichtsbehörde, sondern der Schadensfall.
Ein Vorgehen, das sich bewährt
- Erfassen, was im Einsatz ist. Nicht nur die offiziell eingeführten Werkzeuge. Was Mitarbeitende nebenbei nutzen, gehört genauso auf die Liste — sonst schulen Sie am tatsächlichen Bedarf vorbei.
- Nach Risiko staffeln. Wer KI für Textentwürfe nutzt, braucht weniger als wer sie in Personalauswahl oder Kundenkommunikation einsetzt. Eine Schulung für alle in gleicher Tiefe ist teuer und trifft es selten.
- Eine kurze Richtlinie schreiben. Zwei Seiten reichen: erlaubte Werkzeuge, verbotene Dateninhalte, Prüfpflicht vor Verwendung, Ansprechpartner bei Zweifeln.
- Dokumentieren. Teilnahmelisten, Datum, Inhalte. Im Streitfall zählt, was nachweisbar ist — nicht, was stattgefunden hat.
- Wiederholen. Die Werkzeuge ändern sich schneller als die Belegschaft. Einmal geschult ist nicht dauerhaft kompetent.
Und wenn eine sichere Plattform da ist?
Schulung ersetzt keine Technik, und Technik ersetzt keine Schulung — aber sie entlasten einander. Wer eine freigegebene, im eigenen Haus betriebene KI-Plattform bereitstellt, muss seinen Leuten deutlich weniger Verbote beibringen. Vieles, was sonst Regelwissen erfordert, ist dann schlicht technisch geregelt: Welche Daten das Haus verlassen, entscheidet nicht mehr der einzelne Prompt.
Was bleibt, ist der inhaltliche Teil: Halluzinationen erkennen, Ergebnisse prüfen, Grenzen verstehen. Das ist der Kern von Artikel 4 — und den kann keine Plattform übernehmen.
Erst die sichere Plattform, dann die einfachere Schulung
Wir richten Ihre KI-Umgebung so ein, dass Datenschutz nicht vom Verhalten Einzelner abhängt — und begleiten die Einführung im Team.
Quellen: TÜV — KI-Kompetenz nach Art. 4, Haufe Akademie — KI-Schulungspflicht, Was Unternehmen 2026 nachweisen müssen. Der Beitrag ist eine allgemeine Einordnung und ersetzt keine Rechtsberatung.
Zuletzt aktualisiert am
