EU AI Act: Artikel 4 als operative Pflicht für Compliance-Trainings

Artikel 4 der KI-Verordnung (Regulation (EU) 2024/1689) ist seit dem 2. Februar 2025 verbindlich und greift damit deutlich vor dem allgemeinen Geltungsbeginn am 2. August 2026. Er verpflichtet Anbieter und Betreiber von KI-Systemen, „nach besten Kräften“ ein ausreichendes Maß an KI-Kompetenz sicherzustellen – bei eigenem Personal wie bei Personen, die in ihrem Auftrag mit KI befasst sind. Weil die Kommission KI-Kompetenz als Voraussetzung für Transparenz, menschliche Aufsicht und Grundrechtsschutz einordnet, werden Trainings zum operativen Compliance-Instrument. Die zeitliche Staffel zeigt die Priorität: Inkrafttreten der Verordnung am 1. August 2024; ab 2. Februar 2025 gelten Grundregeln und Verbote (u. a. Artikel 5) sowie Artikel 4; spezifische Pflichten für GPAI-Modelle folgen seit 2. August 2025, mit Übergängen bis 2027. Vertiefende Hintergründe zur Trainingspraxis bietet unsere EU AI Act Schulung.

Artikel 4: Sofortpflicht und Zweck

Der Normkern ist einfach, die Wirkung groß: Organisationen müssen Maßnahmen etablieren, die ein der Rolle und dem Einsatzkontext angemessenes Kompetenzniveau sichern. Artikel 4 gilt risikoklassenunabhängig für alle KI-Systeme; Tiefe und Zuschnitt der Maßnahmen richten sich jedoch nach Technik, Nutzungskontext und betroffenen Personengruppen. Die Kommission beschreibt „AI literacy“ als Wissen, Fähigkeiten und Verständnis, KI informiert zu nutzen, Risiken zu erkennen und Schäden zu vermeiden. Eine formale Zertifizierung schreibt die Verordnung nicht vor; gefordert sind nachvollziehbare, wirksame Maßnahmen.

Rollen bestimmen den Trainingsbedarf

Die Pflicht knüpft an Rollen, nicht an Schlagworte: Anbieter (die KI-Systeme in Verkehr bringen) und Betreiber/Verwender (die Systeme einsetzen) tragen jeweils Verantwortung. In der Praxis sind viele Unternehmen und Behörden Betreiber – auch wenn sie nur SaaS-Dienste integrieren. Fehlklassifizierungen sind hier der Haupttreiber für Compliance-Lücken. Offene Lizenzen befreien nicht von Pflichten, wenn ein System als eigenes Produkt bereitgestellt oder im Betrieb genutzt wird. Und generative KI ist nicht automatisch „nur Transparenz“: Je nach Einsatz (z. B. HR-Screening, Bildungszuweisung) kann ein System unter den Hochrisiko-Katalog des Anhangs III fallen. Diese Zuordnung ist Projektarbeit; Perspektiven zur Umsetzung bietet die Projektleitung bei KI-Einführungen.

Kompetenzarchitektur: rollen- und risikogerecht

Eine tragfähige Kompetenzarchitektur beginnt mit der Systemlandkarte: Welche KI-Anwendungen laufen, wer nutzt sie, welche Entscheidungen werden beeinflusst? Darauf folgen Rollencluster (Management, Fachbereiche wie HR/Einkauf, IT/Data, Recht/Compliance, Endnutzer) und risikobasierte Niveaus: Basiskompetenz für allgemeine Nutzung; vertiefte Trainings für Hochrisiko-Anwendungen mit Fokus auf Datenqualität, Bias, Dokumentationspflichten und menschliche Aufsicht. Für GPAI-Modelle gelten seit 2. August 2025 zusätzliche Pflichten auf Modellebene; für vor diesem Datum in Verkehr gebrachte Modelle laufen Anpassungsfristen bis 2. August 2027. Für bestimmte Produktfälle nach Artikel 6 Absatz 1 greifen Pflichten erst ab 2. August 2027; einzelne Übergänge reichen – etwa für Altbestände und behördliche Nutzungen – bis 2030.

• Open Source entbindet nicht von Verantwortung, wenn Sie als Anbieter/Betreiber agieren.
• Generative KI kann Hochrisiko sein – abhängig vom konkreten Use Case.
• HR- und Bildungsfälle sind in Anhang III ausdrücklich erfasst.
• Allgemeine Digitalkompetenz ersetzt keine system- und kontextbezogenen Trainings.

Dokumentation und Prüfungsrelevanz

Auch ohne Zertifikatspflicht ist Artikel 4 prüfungsrelevant. Erwartbar sind belastbare Nachweise: Trainingskonzept mit Rollen- und Risiko-Mapping, Lernziele pro Zielgruppe, Curricula und Materialien, Teilnahmelisten, Einbettung in Onboarding und Wiederholungszyklen, sowie Verknüpfung mit Prozessen (z. B. Nutzungsrichtlinien, Vier-Augen-Prinzip bei Hochrisiko-Anwendungen). National zuständige Marktüberwachungsbehörden werden die KI-Compliance überwachen; Artikel-4-Maßnahmen dienen dabei als Indikator, ob Transparenz- und Aufsichtspflichten im Alltag funktionieren. Zertifikate oder Tests sind nicht vorgeschrieben, können aber die Plausibilität der Maßnahmen stützen – entscheidend bleibt ihre Wirksamkeit im konkreten Einsatzkontext.

Fazit: Artikel 4 verschiebt KI-Trainings aus der Kür in die Pflicht. Wer Rollen klar zuordnet, Risiken nüchtern bewertet und Kompetenzmaßnahmen dokumentiert, schafft die Grundlage für rechtssichere, verantwortliche KI-Nutzung – in Unternehmen wie in der Verwaltung.