KI-Kompetenz nach Art. 4 KI-VO: gibt es eine Schu­lungs­pflicht?

Kurz gesagt: Art. 4 KI-VO gilt seit dem 2. Februar 2025. Seit dem 27. Juli 2026 verlangt er in der Fassung der Verordnung (EU) 2026/1744 von Anbietern und Betreibern Maßnahmen, die die KI-Kompetenz der Personen fördern, die in ihrem Auftrag mit dem System arbeiten; ein bestimmtes Niveau je Person ist nicht geschuldet. Eine Zertifikatspflicht gibt es nicht. Dokumentiert wird, was getan wurde.

Rechtsstand: 28. September 2026, KI-VO in der Fassung der Verordnung (EU) 2026/1744.

Seit dem 2. Februar 2025 gilt Art. 4; seit der Änderung durch die Verordnung (EU) 2026/1744 vom Juli 2026 verlangt er Maßnahmen, die die KI-Kompetenz fördern, kein garantiertes Niveau je Person. Die Pflicht besteht weiter. Sie ist eine Bemühenspflicht, und was getan wurde, muss sich belegen lassen.

Alte und neue Fassung

Die alte Fassung setzte ein Zielmaß, das die Maßnahmen erreichen sollten. Die neue Fassung verlangt Maßnahmen, die die Entwicklung der Kompetenz unterstützen, und sagt in Abs. 1 Satz 2 ausdrücklich, dass kein bestimmtes Niveau zu garantieren ist. Aus einer Pflicht mit Zielmaß ist eine Bemühenspflicht geworden.

Nach Abs. 2 veröffentlicht die Kommission praktische Beispiele dafür, wie die Pflicht erfüllt wird, auf der zentralen Informationsplattform nach Art. 62 Abs. 3 Buchst. b. Das KI-Gremium nimmt nach Abs. 3 Empfehlungen an, um gemeinsame Ziele festzulegen.

Was „KI-Kompetenz“ heißt, bestimmt Art. 3 Nr. 56: die Fähigkeiten, die Kenntnisse und das Verständnis, mit denen Anbieter, Betreiber und Betroffene KI-Systeme sachkundig einsetzen und sich der Chancen und Risiken bewusst werden.

Einen eigenen Bußgeldtatbestand für Art. 4 nennt die Verordnung nicht. Art. 99 Abs. 4 zählt die Pflichten auf, deren Verletzung mit Geldbußen bis zu einem festen Rahmen bedroht ist, und Art. 4 steht nicht darin. Nach Art. 99 Abs. 1 erlassen die Mitgliedstaaten Vorschriften für Sanktionen bei jeglichem Verstoß gegen die Verordnung; ob und wie ein Verstoß gegen Art. 4 geahndet wird, hängt damit am nationalen Recht. Die Übersicht über alle Änderungen durch den Digital Omnibus steht unter KI-Verordnung für den Mittelstand.

Wer geschult wird

Art. 4 Abs. 1 nennt zwei Gruppen: das eigene Personal und andere Personen, die im Auftrag des Anbieters oder Betreibers mit dem Betrieb und der Nutzung von KI-Systemen befasst sind.

Eine Größengrenze gibt es nicht. Ein Betrieb mit zwölf Beschäftigten ist genauso Betreiber wie ein Konzern, sobald er ein KI-System beruflich verwendet (Art. 3 Nr. 4).

Bei einer Stelle von uns trifft die Pflicht beide Seiten. Als Anbieter schulen wir unsere Leute, die die Stelle bauen und betreuen. Zur Einarbeitung gehört außerdem die Schulung aller Beteiligten in Ihrem Haus, auch Ihrer Admins: Freigaben auf der Karte und was die Stelle nie selbst entscheidet. Sie wird dokumentiert und trägt zur KI-Kompetenz nach Art. 4 bei. Für die Maßnahmen bei allen, die mit der Stelle arbeiten, bleibt Ihr Haus als Betreiber verantwortlich, vor allem bei denen, die ihre Vorlagen freigeben oder über ihre Grenzen entscheiden. Wie die Einarbeitung abläuft, steht unter KI im Mittelstand einführen.

Was zu berücksichtigen ist

Art. 4 Abs. 1 nennt die Maßstäbe, an denen sich die Maßnahmen ausrichten: die technischen Kenntnisse der Personen, ihre Erfahrung, ihre Aus- und Fortbildung, den Kontext, in dem die Systeme eingesetzt werden, und die Personen oder Personengruppen, bei denen sie eingesetzt werden.

Daraus folgt eine Einteilung nach Rolle. Eine einheitliche Schulung für alle erfüllt die Maßstäbe schlechter als eine kurze Einheit je Rolle.

Der Kontext zählt auch in der anderen Richtung. Wer eine Stelle betreut, die mit Kunden telefoniert, muss wissen, was die Kunden hören und was die Stelle ihnen nicht zusagen darf.

Nachweis: was dokumentiert wird

Art. 4 verlangt keine Dokumentation und schreibt keine Form vor. Weil nur eine Bemühenspflicht besteht, wird im Streitfall gefragt, welche Maßnahmen ergriffen wurden. Diese Frage beantwortet eine Akte, die laufend geführt wird; eine druckbare Liste zum Einstieg liefert KI-Kompetenz nach Art. 4.

Eine Zertifikatspflicht gibt es nicht. Eine Prüfung am Ende ist erlaubt und kann sinnvoll sein. Aus Art. 4 folgt sie nicht.

Bei Systemen mit Protokollen über Beschäftigte ist die Schulung auch Stoff für den Betriebsrat. Die Qualifizierung gehört in eine Rahmenvereinbarung, siehe KI-Betriebsvereinbarung.

Hochrisiko: menschliche Aufsicht nach Art. 26 Abs. 2 ab 2. Dezember 2027

Für Hochrisiko-KI-Systeme nach Anhang III kommt ab dem 2. Dezember 2027 eine schärfere Pflicht hinzu (Art. 113 Buchst. c Ziffer i). Nach Art. 26 Abs. 2 übertragen Betreiber die menschliche Aufsicht natürlichen Personen, die über die erforderliche Kompetenz, Ausbildung und Befugnis verfügen, und lassen ihnen die erforderliche Unterstützung zukommen.

Der Unterschied liegt im Maßstab. Bei der Aufsicht über ein Hochrisiko-System reicht es nicht, Maßnahmen anzubieten: die benannte Person muss die Kompetenz haben und befugt sein, den Vorschlag des Systems zu verwerfen. Welche Systeme darunter fallen, steht unter Hochrisiko-KI: Beispiele aus Anhang III, der häufigste Fall im Mittelstand unter KI in der Bewerberauswahl.

Ob ein System im Haus in eine der Hochrisiko-Kategorien fällt, klären fünf Fragen unter Einstufung nach der KI-Verordnung; welche Unterlagen sich für die KI-Kompetenz empfehlen, zeigt KI-Kompetenz nach Art. 4.