KI-Kompetenz nach Art. 4 EU AI Act: Was Unternehmen praktisch umsetzen sollten

Was bedeutet KI-Kompetenz nach Art. 4 EU AI Act praktisch? Kurz gesagt: Unternehmen sollten für alle KI-bezogenen Rollen angemessene Kompetenzen sicherstellen. Gemeint ist kein pauschales Zertifikat für alle und auch keine einmalige Standardschulung. Entscheidend ist vielmehr, wer KI nutzt, wer über den Einsatz entscheidet, wer Risiken bewertet und wer Leitplanken sowie Dokumentation verantwortet.

Wichtig ist die Einordnung gleich zu Beginn: Dieser Beitrag bietet Orientierung für eine rechtlich informierte Umsetzung mit Blick auf Art. 4, aber keine Rechtsberatung und keine Garantie für die Bewertung im Einzelfall. Für Unternehmen ist das dennoch hilfreich, weil sich Art. 4 in der Praxis gut in Rollen, Prozesse und Nachweise übersetzen lässt.

Was KI-Kompetenz nach Art. 4 EU AI Act praktisch verlangt

Art. 4 der KI-Verordnung richtet sich an Anbieter und Betreiber von KI-Systemen. Die Norm verlangt, dass sie nach besten Kräften sicherstellen, dass ihr Personal und beauftragte Dritte über ein ausreichendes Maß an KI-Kompetenz verfügen. Dabei spielen der technische Kenntnisstand, die Erfahrung, die Ausbildung sowie der Kontext, in dem KI eingesetzt wird, eine Rolle.

Für Unternehmen heißt das in der Praxis: Nicht jede Person braucht dasselbe Wissen. Wer nur gelegentlich ein freigegebenes Tool für Textentwürfe nutzt, braucht andere Kenntnisse als jemand, der KI in HR-Prozessen einsetzt, Modelle beschafft, Risiken bewertet oder Freigaben erteilt.

Ebenso wichtig: Die Pflicht ist nicht nur bei sogenannten Hochrisiko-Systemen relevant. Schon der alltägliche Einsatz generativer KI in Marketing, HR, Vertrieb oder internen Assistenzprozessen kann Kompetenzbedarf auslösen. Wer die zeitliche Einordnung von Artikel 4 KI-VO vertiefen möchte, sollte die Geltung und den Anwendungsbeginn separat prüfen.

Zwischenfazit: Art. 4 ist vor allem eine Organisationspflicht. Unternehmen sollten nachvollziehbar zeigen können, dass KI-bezogene Rollen angemessen befähigt sind.

Warum KI-Kompetenz nach Art. 4 EU AI Act mehr ist als ein Zertifikat

Ein häufiger Denkfehler lautet: „Wir buchen eine Schulung für alle, sammeln Teilnahmebestätigungen ein und sind fertig.“ Genau so funktioniert KI-Kompetenz nach Art. 4 EU AI Act in der Regel nicht. Eine Schulung kann ein sinnvoller Baustein sein, ersetzt aber nicht die Frage, ob Inhalte, Rollenbezug und Anwendungskontext tatsächlich passen.

Der praktische Prüfpunkt lautet deshalb nicht nur: „Hat jemand teilgenommen?“ Wichtiger ist: „Passt die Befähigung zur konkreten Aufgabe, zum eingesetzten KI-System und zur Verantwortung der jeweiligen Rolle?“ Gerade diese Verbindung aus Rolle, Risiko und realer Nutzung macht den Unterschied zwischen einer allgemeinen Wissensvermittlung und einer belastbaren Kompetenzlogik im Unternehmen.

Sinnvoll ist die Unterscheidung in drei Ebenen:

• Allgemeine KI-Kompetenz: Grundverständnis zu Funktionsweise, Grenzen, Risiken, menschlicher Prüfung und verantwortungsvoller Nutzung.
• Tool- und anwendungsbezogene Kompetenz: Wissen zu konkreten Tools, Freigaben, Datenarten, Eingabegrenzen, Prompting, Qualitätskontrolle und Freigabeprozessen.
• Governance- und Compliance-Kompetenz: Verständnis für Zuständigkeiten, Risikobewertung, Dokumentation, Richtlinien, Beschaffung und Aufsicht.

Ein Zertifikat kann also nützlich sein, wenn es in ein Rollenmodell eingebettet ist. Ohne interne Leitlinien, Tool-Freigaben und klare Verantwortlichkeiten bleibt es oft nur ein Nachweis über Teilnahme, nicht über angemessene Befähigung.

Praxisbeispiel: Ein Unternehmen schult alle Mitarbeitenden einmalig zu generativer KI. Gleichzeitig fehlt aber eine Regel, ob Bewerberdaten in externe Tools eingegeben werden dürfen. Genau diese Lücke zeigt, warum Kompetenz mehr ist als ein Schulungsnachweis.

Welche Rollen für KI-Kompetenz nach Art. 4 EU AI Act wichtig sind

Der sinnvollste Ansatz ist ein rollenbezogenes Kompetenzmodell. Es ist kein gesetzlich vorgegebener Standard, aber eine gut nachvollziehbare Best Practice.

In der Praxis kann eine einfache Abstufung helfen: gelegentliche Nutzer brauchen vor allem sichere Anwendung und Grenzen der Tools; Teamleads benötigen zusätzlich Prüf- und Freigabelogik; Governance-, Risiko- und Tool-Verantwortliche brauchen ein deutlich tieferes Verständnis für Richtlinien, Dokumentation und interne Steuerung.

Geschäftsführung

Die Geschäftsführung muss nicht jedes Tool technisch erklären können. Sie sollte aber verstehen, wo KI im Unternehmen eingesetzt wird, welche Entscheidungen dadurch beeinflusst werden, welche Leitplanken gelten und wer intern Verantwortung trägt. Zudem braucht sie ein Bild davon, welche Risiken sich aus Datenbezug, Automatisierungsgrad und möglichem Einfluss auf Personen ergeben.

HR

HR arbeitet oft mit Stellenanzeigen, Bewerberkommunikation, Interviewleitfäden oder internen Entwicklungsformaten. Hier sind Bias-Risiken, Datenschutzbezüge, menschliche Prüfung und Freigabeprozesse zentral. Wer KI in personalbezogenen Prozessen nutzt, braucht deshalb meist mehr als nur allgemeines Tool-Wissen.

Compliance und Legal

Diese Funktionen müssen nicht jedes System technisch bewerten. Sie sollten aber erkennen können, welche Einsätze dokumentationsrelevant sind, wo Richtlinien fehlen und wie Nachweise organisiert werden. Ebenso wichtig ist die Abgrenzung zwischen Pflichtnorm, interner Governance und ergänzenden Rechtsgebieten.

IT und Informationssicherheit

IT und Security brauchen Klarheit zu Tool-Freigaben, Datenflüssen, Zugriffsrechten, Anbieterprüfung und Shadow AI. Hinzu kommen technische Leitplanken, etwa zu Schnittstellen, Rollenrechten oder Protokollierung.

Fachbereiche und Führungskräfte

Marketing, Vertrieb, Operations oder Projektteams nutzen KI oft sehr nah an der täglichen Wertschöpfung. Dort geht es um Vertraulichkeit, Faktenprüfung, Freigaben, Kennzeichnung interner Nutzung und den Umgang mit fehlerhaften oder halluzinierten Ergebnissen. Führungskräfte brauchen zusätzlich Kompetenz, um Nutzung zu steuern und Mitarbeitende nicht in unsichere Grauzonen laufen zu lassen.

Zwischenfazit: KI-Kompetenz nach Art. 4 EU AI Act ist rollenbezogen. Nicht alle müssen alles wissen, aber jede Rolle sollte das wissen, was für ihren tatsächlichen KI-Kontext erforderlich ist.

KI-Kompetenz nach Art. 4 EU AI Act im Unternehmen aufbauen: ein pragmatischer 5-Schritte-Rahmen

Unternehmen müssen das Thema nicht akademisch überfrachten. In vielen Fällen reicht ein klarer, dokumentierbarer Aufbau in fünf Schritten.

1. KI-Einsätze erfassen

Listen Sie auf, wo KI heute genutzt wird oder kurzfristig genutzt werden soll. Dazu gehören nicht nur große Systeme, sondern auch Copiloten, Chatbots, Text- und Bildtools, Analysefunktionen in Standardsoftware oder automatisierte Entscheidungsunterstützung.

2. Rollen clustern

Ordnen Sie die Nutzung typischen Rollen zu: gelegentliche Nutzer, Teamleads mit Prüf- oder Freigabeverantwortung, Tool-Verantwortliche, Governance-Funktionen und Management. So entsteht eine einfache Rollenmatrix statt einer Einzelfallprüfung für jede Person.

3. Kompetenzbedarf definieren

Bestimmen Sie je Rolle die Mindestinhalte. Relevant sind etwa sichere Nutzung, Datenbezug, Qualitätskontrolle, menschliche Aufsicht, Eskalation, Dokumentation und Freigabewege. Der Umfang hängt vom Kontext ab: eingesetzte Systeme, Einfluss auf Entscheidungen, Nähe zu personenbezogenen Daten und Grad der Automatisierung.

4. Schulung und Leitplanken umsetzen

Kombinieren Sie Formate. Für viele Unternehmen ist eine Basis-Schulung für breite Nutzergruppen sinnvoll, ergänzt um vertiefte Formate für HR, Compliance, IT oder Führungskräfte. Genauso wichtig sind kurze interne Leitlinien: Was ist erlaubt, was freigabepflichtig, welche Daten sind tabu, wer entscheidet im Zweifel?

5. Nachweise dokumentieren und aktualisieren

Dokumentation ist der zentrale Hebel. Halten Sie Rollen, KI-Kontexte, Soll-Kompetenzen, Schulungsformate, Teilnahme, Auffrischungsintervalle und Verantwortlichkeiten fest. Wenn sich Tools, Prozesse oder Risiken ändern, sollte die Kompetenzlogik mitwachsen.

Wer klein starten will, kann zunächst mit einer einfachen Tabelle arbeiten: Rolle, eingesetzter KI-Kontext, benötigte Kenntnisse, Schulungsformat, Datum, Auffrischungsintervall und verantwortliche Stelle. Entscheidend ist nicht die perfekte Vorlage, sondern dass die Umsetzung im Unternehmen nachvollziehbar bleibt und regelmäßig an neue KI-Einsätze angepasst wird.

Wer das Thema breiter über den EU AI Act hinaus strukturieren will, findet ergänzende Ansätze in unseren KI-Schulungen fuer Unternehmen.

Welche Nachweise sinnvoll sind und welche Irrtümer teuer werden können

Viele Unternehmen fragen nach dem „richtigen Nachweis“. In der Praxis ist weniger das einzelne Dokument entscheidend als die Gesamtnachvollziehbarkeit. Sinnvoll sind zum Beispiel:

• eine Rollen- und Kompetenzmatrix,
• eine Übersicht zu freigegebenen KI-Tools,
• interne Leitlinien oder eine KI-Richtlinie,
• Teilnahme- und Auffrischungsnachweise,
• dokumentierte Zuständigkeiten für Freigabe, Schulung und Kontrolle.

Eine einfache Tabelle reicht oft als Start. Darin können Rolle, Einsatzkontext, benötigte Kenntnisse, Schulungsformat, Datum, Intervall und verantwortliche Stelle erfasst werden. Das ist pragmatisch und im Alltag pflegbar.

Ebenso wichtig ist das Korrigieren typischer Irrtümer:

• „Wir nutzen nur ChatGPT oder Copilot, also betrifft uns das nicht.“ Doch, der Nutzungskontext kann trotzdem relevant sein.
• „IT macht das allein.“ Nein, denn HR, Fachbereiche, Führungskräfte und Compliance tragen jeweils eigene Verantwortung.
• „Nur High-Risk-Systeme sind relevant.“ Für Art. 4 ist der Kompetenzaufbau breiter angelegt.
• „Ein Zertifikat reicht.“ Nur dann, wenn Inhalte, Rolle und interne Leitplanken zusammenpassen.

Zwischenfazit: Gute Nachweise sind nicht kompliziert. Sie sind klar, rollenbezogen und aktualisierbar.

Nächster sinnvoller Schritt

Wenn Sie KI-Kompetenz nach Art. 4 EU AI Act nicht nach Bauchgefühl, sondern nach Rollen, Risiken und realen KI-Einsätzen aufbauen wollen, ist der nächste sinnvolle Schritt eine strukturierte Einordnung für Ihr Unternehmen. Genau dafür ist unsere EU AI Act Schulung gedacht: als praxisnahe Unterstützung, um Kompetenzbedarf, Schulungslogik, Leitplanken und Dokumentation sauber aufzusetzen. Sie ersetzt keine Rechtsberatung, hilft aber dabei, intern nachvollziehbar und umsetzbar vorzugehen.

Quellen und fachliche Orientierung

• Art. 4 KI-VO – KI-Kompetenz (Normtext)
• BMDS: Kompetenzaufbau gemäß Art. 4 AI Act (KI-VO)
• YPOG: Art. 4 KI-Verordnung – Die unterschätzte Herausforderung
• IHK München: AI Act – Regeln für Unternehmen beim Einsatz künstlicher Intelligenz

Autor: Niklas Entenmann