Ab wann gilt Artikel 4 KI-VO und was verlangt er?

Ab wann gilt Artikel 4 KI-VO, und was er verlangt

Artikel 4 KI-VO ist seit dem 2. Februar 2025 anwendbar. Der Wortlaut wurde 2026 geändert. Nach der aktuellen Fassung müssen Anbieter und Betreiber Maßnahmen ergreifen, um die Entwicklung von KI-Kompetenz ihres Personals und anderer in ihrem Auftrag mit KI-Systemen befasster Personen zu unterstützen. Ein bestimmtes individuelles Kompetenzniveau wird nicht allgemein vorgeschrieben. Technisches Wissen, Erfahrung, Ausbildung und der Einsatzkontext sind bei den Maßnahmen zu berücksichtigen.

Inhaltlich aktualisiert am 15. Oktober 2026. Zur aktuellen Fassung von Artikel 4: Fragen und Antworten der EU-Kommission zur KI-Kompetenz. Die folgenden Umsetzungshinweise ersetzen keine Rechtsberatung.

Die Verpflichtung betrifft Anbieter und Betreiber von KI-Systemen. Sie ist nicht auf Teams beschränkt, die Modelle entwickeln. Auch der tatsächliche Einsatz in Fachbereichen kann darunterfallen. Welche unterstützenden Maßnahmen passen, hängt von den Aufgaben, Vorkenntnissen und eingesetzten Systemen ab.

Der Gesetzgeber setzt damit früh auf den „menschlichen Faktor“ als Sicherheitsanker. Bevor risikospezifische Detailauflagen stufenweise wirksam werden, soll KI‑Kompetenz Fehleinschätzungen, blinde Automatisierungen und Vertrauensfehler dämpfen, auch dort, wo heute vor allem allgemeine KI‑Werkzeuge genutzt werden.

Kurzüberblick

• Geltung: Artikel 4 ist seit 2. Februar 2025 anwendbar; die KI‑VO selbst ist seit 1. August 2024 in Kraft.
• Adressaten: Anbieter (Entwickler/Hersteller) und Betreiber (Nutzer/Einsetzer) von KI‑Systemen, inklusive General‑Purpose‑KI wie Assistenten und Chatbots.
• Kernpflicht: Maßnahmen zur Unterstützung der Entwicklung von KI-Kompetenz bei Beschäftigten und Personen, die im Auftrag mit KI-Systemen arbeiten.
• Ausgestaltung: Unterstützende Maßnahmen an Aufgabe, Erfahrung und Einsatzkontext ausrichten.
• Praxis: Maßnahmenmix aus Schulungen, Richtlinien, organisatorisch‑technischen Kontrollen, Lieferkettenregeln und Nachweisen.
• Status: Die aktuelle Fassung schreibt kein bestimmtes individuelles Kompetenzniveau vor. Zusätzliche Anforderungen können sich aus anderen Vorschriften ergeben, etwa zur menschlichen Aufsicht bei Hochrisiko-KI.

Geltung und Adressaten: Ab wann gilt Artikel 4 KI-VO, und für wen?

Artikel 4 ist seit dem 2. Februar 2025 verbindlich. Er setzt bewusst vor strengeren, stufenweise greifenden Vorgaben für Hochrisiko‑Systeme an. Die Idee dahinter: Kompetente Nutzerinnen und Nutzer sind eine Grundvoraussetzung für verantwortliche KI‑Anwendung, unabhängig davon, ob es sich um spezialisierte Fachsysteme oder breit verfügbare Werkzeuge handelt.

Die Pflicht gilt risiko- und branchenübergreifend. Sie beschränkt sich nicht auf Hochrisiko‑KI oder bestimmte Sektoren. Betroffen sind Organisationen überall dort, wo Menschen KI‑Systeme entwickeln, einkaufen, integrieren, bedienen, überwachen oder Ergebnisse weiterverwenden.

Adressiert sind sowohl Anbieter (die KI‑Systeme entwickeln oder als Hersteller in Verkehr bringen) als auch Betreiber (die KI einsetzen bzw. nutzen). Der Kreis der Personen, deren Kompetenzentwicklung unterstützt werden soll, reicht über die Stammbelegschaft hinaus und umfasst ausdrücklich alle, die „im Auftrag“ handeln, etwa externe Entwicklerinnen, Integrationspartner, Berater oder ausgelagerte Service‑Teams.

Praktisch relevant ist damit ein breites Rollenspektrum: Produkt‑ und Daten‑Teams, Einkauf, Compliance, IT‑Betrieb und Informationssicherheit ebenso wie Fachbereiche, die KI‑Ausgaben interpretieren, sowie Stellen mit Kunden‑ oder Bürgerkontakt, die KI‑gestützte Inhalte weitergeben. Entscheidend ist nicht der Marketingbegriff eines Tools, sondern ob seine Funktionsweise unter die Definition eines KI‑Systems fällt.

Was bedeutet KI-Kompetenz nach der aktuellen Fassung?

KI-Kompetenz umfasst Wissen, Fähigkeiten und Verständnis für die sachkundige Nutzung von KI-Systemen sowie für deren Chancen und Risiken. Artikel 4 verlangt unterstützende Maßnahmen. Er legt weder ein bestimmtes individuelles Kompetenzniveau noch eine allgemeine formelle Wissensprüfung fest. Die Maßnahmen sollten zu den eingesetzten Systemen, Aufgaben und Vorkenntnissen passen.

Für die praktische Auswahl unterstützender Maßnahmen helfen insbesondere folgende Fragen:

• Aufgabe und Verantwortung: Entwickeln, integrieren, konfigurieren, beschaffen, betreiben, überwachen, entscheiden, kommunizieren.
• Vorkenntnisse und Erfahrung: Technisches Know‑how, Branchenwissen, Ausbildung.
• Einsatzkontext: Auswirkungen auf Einzelne und Gruppen, Sensibilität der Daten, Möglichkeit menschlicher Kontrolle.
• Zielgruppenbezug: Interne und externe Adressaten, die Ergebnisse erhalten oder von Entscheidungen betroffen sind.

Daraus lässt sich ein rollenbezogener Lernbedarf ableiten. Wer KI-Ausgaben als Entwurf nutzt, hat andere Aufgaben als eine Person, die Systeme integriert oder deren Ergebnisse für folgenreiche Entscheidungen verwendet. Diese praktische Einordnung ist keine gesetzliche Vorgabe eines bestimmten individuellen Kompetenzniveaus.

Maßnahmenmix: von Training bis Governance

Artikel 4 verlangt, Maßnahmen zu ergreifen, ohne ein bestimmtes Instrument vorzuschreiben. In der Praxis trägt ein verhältnismäßiger Maßnahmenmix, der Rolle und Risiko zusammenführt:

1. Rollen- und Risikomapping: Wer berührt KI in welchem Prozess? Welche möglichen Auswirkungen bestehen? Ergebnis: eine klare Zuordnung von Rollen zu Risikoprofilen.
2. Lernbedarf und passende Übungen: Für die jeweilige Rolle sinnvolle Themen festlegen und daraus geeignete Einführungs- oder Vertiefungsmodule ableiten.
3. Didaktischer Methodenmix: Kombination aus Schulungen, E‑Learning, betreuten Übungen, Peer‑Lernen, Prompt‑/Code‑Reviews und praxisnahen Leitfäden, zugeschnitten auf konkrete Tools und Prozesse.
4. Richtlinien und Guardrails: Klarheit, welche KI‑Dienste zugelassen sind, wofür sie genutzt werden dürfen (z. B. kein Input sensibler Daten), Eskalationswege bei Zweifeln, verpflichtende menschliche Kontrolle an kritischen Stellen.
5. Organisatorisch‑technische Kontrollen: Rollenbasierte Zugriffe, Sandbox‑Umgebungen, Logging, Vier‑Augen‑Prinzip für sensible Ausgaben, Prüf‑Checklisten vor Freigaben.
6. Externe Beteiligte: Zuständigkeiten, betroffene Aufgaben und passende unterstützende Maßnahmen auch für Personen betrachten, die im Auftrag mit den Systemen arbeiten. Konkrete Vertragsanforderungen gesondert prüfen.
7. Wirksamkeitskontrolle und Dokumentation: Teilnahme‑/Lernnachweise, Feedback‑Schleifen, regelmäßige Überprüfung der Maßnahmen auf Eignung und Aktualität.

Als praktische Empfehlung sollten Umfang und Tiefe der Maßnahmen zum Einsatz passen. Ein Team, das KI für Textentwürfe nutzt, braucht andere Übungen und Regeln als ein Team, das Entscheidungen mit KI vorbereitet. Dokumentieren Sie die Auswahl, wenn dies für Ihre interne Organisation hilfreich ist. Daraus folgt kein allgemeiner gesetzlicher Nachweiskatalog aus Artikel 4.

Nachweis, Aufsicht und offene Punkte

Organisationen können die Auswahl ihrer Maßnahmen intern nachvollziehbar festhalten. Ein bestimmtes Zertifikat oder ein einheitlicher Nachweisordner wird durch Artikel 4 nicht allgemein verlangt. Die folgenden Punkte sind organisatorische Empfehlungen:

• Dokumentation ist nicht ausdrücklich vorgeschrieben, aber faktisch zentral: Ohne Aufzeichnungen zu Rollen, Maßnahmen und Wirksamkeitsprüfung lässt sich Angemessenheit schwer belegen.
• Weitere Anforderungen: Pflichten aus anderen Vorschriften gesondert nach System, Einsatz und Rolle prüfen. Diese Übersicht liefert keine Prognose zur behördlichen Sanktionspraxis.
• Keine automatische „Schulungspflicht“ im engen Wortsinn: Unternehmen müssen wirksame Maßnahmen treffen; Schulungen sind regelmäßig Teil davon, aber nicht die einzige Option.

FAQ: Häufige Missverständnisse

• Gilt Artikel 4 nur für Hochrisiko‑KI? Nein. Er gilt für alle KI‑Systeme, auch für allgemeine Assistenten und Chatbots.
• Müssen alle Beschäftigten geschult werden? Es geht um angemessene Maßnahmen pro Rolle. Breite Basissensibilisierung ist sinnvoll; vertiefte Kompetenz braucht, wer KI gestaltet, entscheidet oder veröffentlicht.
• Reichen interne Richtlinien aus? Welche Maßnahmen passen, ist im konkreten Einsatz zu beurteilen. Verständliche Leitlinien können helfen. Übungen oder Schulungen können sie bei entsprechendem Lernbedarf ergänzen.
• Drohen sofort Bußgelder bei Fehlern? Eine pauschale Bußgeldprognose lässt sich aus dieser Übersicht nicht ableiten. Konkrete Pflichten und mögliche Folgen eines Verstoßes müssen anhand der einschlägigen Vorschriften geprüft werden.

Pragmatischer Fahrplan

1. Bestandsaufnahme: KI‑Nutzungen, Rollen, Risiken, bestehende Policies und Trainings erfassen.
2. Zielbild definieren: Kompetenzprofile pro Rolle und klare Do/Don’t‑Leitplanken festlegen.
3. Maßnahmenmix planen: Lernpfade, Kontrollen, Lieferkettenregeln, Verantwortlichkeiten.
4. Umsetzen und dokumentieren: Teilnahme, Inhalte, Ausnahmen, Wirksamkeitschecks festhalten.
5. Nachsteuern: Regelmäßige Aktualisierung mit Blick auf Tools, Recht und Praxisfeedback.

Artikel 4 gilt seit dem 2. Februar 2025. Für die heutige Umsetzung ist die aktuelle Fassung maßgeblich: Unterstützen Sie die Entwicklung von KI-Kompetenz passend zu Rollen, Systemen und Einsatzkontext. Trainings und interne Aufzeichnungen können dabei helfen. Sie sind hier als praktische Maßnahmen beschrieben, ohne ein bestimmtes Zertifikat, einen einheitlichen Kurs oder eine allgemeine Wissensprüfung zur gesetzlichen Pflicht zu erklären.