KI-Kompetenzprogramm nach Artikel 4 der KI-Verordnung aufbauen

Artikel 4 der EU-KI-Verordnung gilt seit dem 2. Februar 2025. Er verpflichtet Anbieter und Betreiber von KI-Systemen, Maßnahmen zu ergreifen, damit ihr Personal über ein ausreichendes Maß an KI-Kompetenz verfügt. Dies ist keine Absichtserklärung — es handelt sich um eine bereits geltende rechtliche Verpflichtung.

Dieser Leitfaden erläutert genau, was die Anforderung bedeutet, wen sie betrifft und wie Sie ein Schulungsprogramm aufbauen, das ihr gerecht wird.

Was Artikel 4 verlangt

Der Wortlaut von Artikel 4 ist knapp, aber folgenreich: Anbieter und Betreiber von KI-Systemen „ergreifen Maßnahmen, um nach bestem Wissen und Gewissen sicherzustellen, dass ihr Personal und andere Personen, die in ihrem Namen mit dem Betrieb und der Nutzung von KI-Systemen befasst sind, über ein ausreichendes Maß an KI-Kompetenz verfügen."

Drei Punkte sind zu beachten. Erstens gilt dies für Betreiber — also jede Organisation, die KI-Tools in ihren Abläufen einsetzt — nicht nur für Unternehmen, die KI entwickeln. Setzt Ihr Team ChatGPT, Copilot, KI-gestützte Personalauswahltools oder andere KI-gestützte Software ein, sind Sie Betreiber, und Artikel 4 findet Anwendung. Zweitens lautet die Verpflichtung, Maßnahmen „nach bestem Wissen und Gewissen" zu ergreifen — dies ist ein Verhältnismäßigkeitsstandard, kein Perfektion s standard. Ein Unternehmen mit 250 Mitarbeitenden wird nicht an denselben Maßstäben gemessen wie ein Konzern mit 50.000 Beschäftigten. Drittens ist die Verpflichtung fortlaufend. Sie ist nicht durch eine einmalige Schulungsveranstaltung erfüllt. Ändern sich die Tools, muss die Schulung Schritt halten.

Wen es betrifft

Artikel 4 erfasst Personal, das KI-Systeme im täglichen Arbeitsalltag nutzt. Dies ist nicht auf technisches Personal beschränkt. Ausdrücklich eingeschlossen sind „andere Personen, die in ihrem Namen mit dem Betrieb und der Nutzung von KI-Systemen befasst sind."

In der Praxis bedeutet dies:

• Mitarbeitende im Kundendienst, die KI-gestützte Antwortsysteme verwenden
• HR-Mitarbeitende, die KI zur Lebenslaufprüfung oder Leistungsüberwachung einsetzen
• Mitarbeitende in der Finanzabteilung, die KI zur Betrugserkennung oder Kreditbewertung nutzen
• Marketingmitarbeitende, die KI zur Inhaltserstellung oder Zielgruppenansprache verwenden
• Führungskräfte, die KI-Dashboards oder Prognosetools für Entscheidungen nutzen

Die Verpflichtung erfordert nicht, dass jede Mitarbeiterin und jeder Mitarbeiter zur KI-Expertin bzw. zum KI-Experten wird. Der Maßstab ist „ausreichende Kompetenz" — genug, um zu verstehen, was die KI tut, ihre Grenzen zu erkennen und zu wissen, wann menschliches Urteilsvermögen gefragt ist.

Was „ausreichend" bedeutet

Die Verordnung legt keinen Zertifizierungsstandard oder eine Mindestanzahl an Schulungsstunden fest. Was als ausreichend gilt, hängt von der Rolle, den betreffenden KI-Systemen und den getroffenen Entscheidungen ab.

Als Arbeitsdefinition hat eine Mitarbeiterin oder ein Mitarbeiter ausreichende KI-Kompetenz, wenn die folgenden Fragen mit Ja beantwortet werden können:

• Ich verstehe, was dieses KI-Tool tut und wofür es konzipiert ist.
• Ich verstehe, welche Eingaben das Tool verwendet und was seine Ausgaben bedeuten.
• Ich kenne die wesentlichen Einschränkungen dieses Tools — was es falsch machen kann und warum.
• Ich weiß, wann ich mich nicht allein auf die KI-Ausgabe verlassen sollte und menschliches Urteilsvermögen erforderlich ist.
• Ich kenne meine Datenschutzpflichten, wenn ich personenbezogene Daten in KI-Tools eingebe.

Eine formale Zertifizierung ist nicht erforderlich. Eine dokumentierte Schulung, die diese Punkte abdeckt, ist ausreichend.

Wie ein regelkonformes Programm aussieht

Ein praxistaugliches KI-Kompetenzprogramm für Betreiber lässt sich in vier Module gliedern:

Modul 1 — Was ist KI? Die Grundlagen: Was maschinelles Lernen bedeutet, wie KI-Systeme Ergebnisse erzeugen, warum sie irren können und was den Unterschied zwischen Narrow AI (ein spezifisches Tool) und allgemeiner KI ausmacht. Dauer: 30–45 Minuten. Format: E-Learning oder aufgezeichnetes Video eignet sich gut.

Modul 2 — Wie unsere KI-Tools funktionieren Dieses Modul ist toolspezifisch und variiert je nach Rolle. Behandelt wird jedes KI-System, das Ihre Organisation nutzt: Was es tut, welche Daten es verarbeitet, wer die endgültige Entscheidung trifft und was das Tool nicht kann. Dauer: 15–30 Minuten pro Tool. Format: Geführte Einführung oder Live-Workshop.

Modul 3 — Risiken und Einschränkungen Die wichtigsten Fehlerquellen von KI: Halluzination (falsche Antworten mit hoher Konfidenz), Verzerrungen in Trainingsdaten, Verteilungsverschiebung (das Tool verhält sich in neuen Kontexten anders) und Automatisierungsverzerrung (Menschen vertrauen KI-Ausgaben zu sehr). Dauer: 20–30 Minuten. Format: Fallstudien oder Szenarioübungen sind wirksam.

Modul 4 — Wann an den Menschen zu eskalieren ist Klare Eskalationskriterien definieren: Wann muss ein Mensch eine KI-Ausgabe prüfen, bevor gehandelt wird? Was sind die Warnsignale, die eine Eskalation auslösen sollten? Wie lautet der Prozess, um Bedenken gegenüber einem KI-Tool zu melden? Dauer: 15–20 Minuten. Format: Entscheidungsflussdiagramm und ausgearbeitete Beispiele.

Beim Onboarding sollte eine komprimierte Version (mindestens Module 1 und 4) bereitgestellt werden, bevor neue Mitarbeitende KI-Tools zu nutzen beginnen. Für bestehende Mitarbeitende wird das vollständige Programm ausgerollt; anschließend werden jährlich oder bei Einführung eines wesentlich neuen Tools Auffrischungsschulungen durchgeführt.

Dokumentation: Was festzuhalten ist

Die Dokumentation ist der Unterschied zwischen einer Schulung, die stattgefunden hat, und einer, die gegenüber einer Aufsichtsbehörde nachgewiesen werden kann. Der Nachweis muss nicht aufwändig sein — eine Tabellenkalkulation genügt — sollte jedoch Folgendes enthalten:

| Feld | Was zu erfassen ist | |------|---------------------| | Name der Mitarbeiterin / des Mitarbeiters | Vollständiger Name | | Rolle | Berufsbezeichnung und Abteilung | | Abgeschlossene Schulung | Modulname und Version | | Datum | Abschlussdatum | | Format | E-Learning / Workshop / Einweisung | | Bestätigung | Bestätigung der Mitarbeiterin / des Mitarbeiters (Checkbox oder Unterschrift) |

Speichern Sie diesen Nachweis in Ihrem HR-System oder einem dedizierten Compliance-Tracker. Bewahren Sie ihn für die Dauer des Beschäftigungsverhältnisses zuzüglich mindestens drei Jahren auf.

Häufige Fehler

Die Annahme, dies gelte nur für KI-Entwickler. Das stimmt nicht. Die Verpflichtung gilt für Betreiber — jede Organisation, die KI in ihren Abläufen einsetzt. Nutzt Ihre HR-Abteilung einen KI-gestützten Lebenslauf-Screener, gilt Artikel 4 für diese Mitarbeitenden.

Die Annahme, es handele sich um eine einmalige Übung. Das stimmt nicht. Die Verpflichtung ist fortlaufend. Führen Sie ein neues KI-Tool ein, benötigen die betreffenden Mitarbeitenden eine Schulung zu diesem Tool, bevor sie es nutzen. Wird ein Tool wesentlich aktualisiert, ist eine Auffrischungsschulung angemessen.

Nur technisches Personal schulen. Die Personen mit dem höchsten Kontakt zu KI-Ausgaben sind häufig nicht-technisch: Recruiterinnen und Recruiter, die Screening-Tools nutzen, Mitarbeitende im Kundendienst, die Antwortassistenten einsetzen, Mitarbeitende in der Finanzabteilung, die Prognose-Dashboards verwenden. Sie benötigen Schulungen ebenso wie Entwicklerinnen und Entwickler.

Keine Dokumentation. Schulungen ohne Nachweise können nicht belegt werden. Fragt eine Aufsichtsbehörde nach Nachweisen Ihrer Konformität gemäß Artikel 4, reicht „Wir haben eine Präsentation gehalten" nicht aus. Nachweise sind der Beweis.

5-Schritte-Checkliste zur Umsetzung

1. KI-Tools inventarisieren — Listen Sie alle KI-Systeme auf, die Ihre Organisation einsetzt, und ermitteln Sie, welche Mitarbeitenden mit welchem System interagieren.
2. Schulungsbedarf nach Rolle erfassen — Ermitteln Sie für jedes KI-Tool, welche Rollen es nutzen und welches Verständnisniveau angemessen ist.
3. Ihr Vier-Modul-Programm entwickeln oder anpassen — Passen Sie die oben beschriebene Modulstruktur an die Tools und den Kontext Ihrer Organisation an.
4. Durchführen und dokumentieren — Rollen Sie das Programm für alle betroffenen Mitarbeitenden aus und erfassen Sie die Abschlüsse in Ihrer Tracking-Tabelle.
5. Überprüfungsrhythmus festlegen — Planen Sie jährliche Auffrischungsschulungen und definieren Sie den Auslöser für anlassbezogene Auffrischungen (Einführung neuer Tools, wesentliche Tool-Updates).

Artikel 4 gilt bereits. Die Kosten eines einfachen Kompetenzprogramms sind gering. Die Kosten, den Nachweis der Konformität nicht erbringen zu können, sind es nicht.

---

Zuletzt aktualisiert: April 2026.

Häufig gestellte Fragen

Was versteht man unter „ausreichender KI-Kompetenz" nach Artikel 4 der KI-Verordnung?

Artikel 4 legt weder einen Zertifizierungsstandard noch Mindest-Schulungsstunden fest — er verlangt, dass Anbieter und Betreiber Maßnahmen ergreifen, damit das Personal „nach bestem Wissen und Gewissen" über ein ausreichendes Maß an KI-Kompetenz verfügt. Dies ist ein Verhältnismäßigkeitsstandard, der auf Größe, Kontext und die eingesetzten KI-Systeme der Organisation abgestimmt ist. Ausreichende Kompetenz bedeutet in der Praxis, dass Mitarbeitende verstehen, was das KI-System tut, seine wesentlichen Einschränkungen erkennen, wissen, wann sie sich nicht allein auf dessen Ausgabe verlassen sollten, und ihre Datenschutzpflichten bei der Eingabe personenbezogener Daten kennen. Eine dokumentierte Schulung, die diese Punkte abdeckt, ist der Nachweis, den Aufsichtsbehörden verlangen werden.

Gilt Artikel 4 auch für Unternehmen, die KI-Tools nur nutzen, nicht entwickeln?

Ja. Artikel 4 gilt sowohl für Anbieter (diejenigen, die KI-Systeme entwickeln oder in Verkehr bringen) als auch für Betreiber (jede Organisation, die ein KI-System im Rahmen ihrer eigenen Verantwortung in ihrem Betrieb einsetzt). Nutzt Ihre Organisation KI-gestützte Personalauswahltools, Chatbots im Kundendienst, Prognose-Dashboards oder andere KI-gestützte Software, sind Sie Betreiber, und die Verpflichtung aus Artikel 4 gilt für das Personal, das mit diesen Tools interagiert. Die Verpflichtung gilt seit dem 2. Februar 2025 — d. h. sie war bereits vor der Konformitätsfrist für Hochrisiko-Systeme im August 2026 anwendbar.

Wie sollten Organisationen die KI-Kompetenz-Konformität dokumentieren?

Die Dokumentation sollte mindestens Folgendes erfassen: Name und Rolle jeder geschulten Mitarbeiterin und jedes geschulten Mitarbeiters, die abgedeckten KI-Tools, die abgeschlossenen Module, das Abschlussdatum, das Format der Schulung und eine Bestätigung der Mitarbeiterin bzw. des Mitarbeiters. Eine Tabellenkalkulation im HR-System oder Compliance-Tracker ist ausreichend — ein bestimmtes Format ist nicht vorgeschrieben. Die Nachweise sollten für die Dauer des Beschäftigungsverhältnisses zuzüglich mindestens drei Jahren aufbewahrt werden, da Aufsichtsbehörden sie bei Prüfungen anfordern können. Schulungen, die stattgefunden haben, aber nicht dokumentiert wurden, können nicht nachgewiesen werden und bieten keinen regulatorischen Schutz.

Quellen

• Verordnung (EU) 2024/1689 — EU-KI-Verordnung, Artikel 4 (KI-Kompetenz) — Gesetzestext der KI-Kompetenzverpflichtung, die für Anbieter und Betreiber seit dem 2. Februar 2025 gilt.
• Europäisches KI-Büro — Leitlinien zu KI-Kompetenz und Personalschulung — Ressourcen und Umsetzungsleitlinien des Europäischen KI-Büros zur Erfüllung der Verpflichtungen aus Artikel 4, einschließlich Verhältnismäßigkeitserwägungen für verschiedene Organisationsgrößen.
• ENISA — Bericht zu Cybersicherheitsherausforderungen bei KI — ENISA-Analyse von KI-Systemrisiken und -einschränkungen, relevant für die Konzeption von Personalschulungen zu KI-Fehlerquellen wie Halluzination, Verzerrung und übermäßiger Automatisierungsabhängigkeit.
• Europäische Kommission — Zeitplan und Fristen für die Umsetzung der KI-Verordnung — Übersicht der Kommission über die stufenweise Anwendbarkeit der KI-Verordnung, die den Anwendungszeitpunkt Februar 2025 für Artikel 4 bestätigt.

Dieser Beitrag dient ausschließlich Informationszwecken und stellt keine Rechtsberatung dar. Konsultieren Sie qualifizierte Rechtsberatung, bevor Sie Compliance-Entscheidungen treffen.