KI-Kompetenzpflicht: Was Art. 4 AI Act vom Mittelstand will

Wenn Ihre Beschäftigten ChatGPT oder ein anderes KI-Werkzeug im Job nutzen, gilt für Ihren Betrieb die KI-Kompetenzpflicht aus Art. 4 AI Act. Sie müssen Maßnahmen ergreifen, damit Ihre Leute KI sachkundig einsetzen. Ein Zertifikat oder ein festes Wissensniveau verlangt das Gesetz seit Sommer 2026 ausdrücklich nicht mehr.

Wen trifft die Pflicht aus Art. 4?

Die Pflicht gilt seit dem 2. Februar 2025. Sie richtet sich an Anbieter und an Betreiber von KI-Systemen. Betreiber ist, wer KI im eigenen Betrieb einsetzt. Das sind die meisten Mittelständler: Sie entwickeln keine KI, aber sie nutzen sie.

Laut den Fragen und Antworten der EU-Kommission zählt dazu ausdrücklich auch der Alltagsfall: Jemand schreibt mit einem Chatbot Werbetexte oder lässt Texte übersetzen. Dann sollen die Beschäftigten etwa wissen, dass KI Fakten erfinden kann. Erfasst sind neben dem eigenen Personal auch Personen, die in Ihrem Auftrag mit KI arbeiten, zum Beispiel Dienstleister.

Was heißt „ausreichend“ heute noch?

In der ursprünglichen Fassung ging es um ein „ausreichendes Maß“ an KI-Kompetenz. Die Bundesnetzagentur hat das bei der Vorstellung ihres KI-Service Desks im Juli 2025 noch so beschrieben.

Mit der Digital-Omnibus-Verordnung zur KI hat die EU Art. 4 geändert. Die konsolidierte Fassung im AI Act Service Desk der EU trägt den Stand 27. Juli 2026. Anbieter und Betreiber ergreifen nun Maßnahmen, um die Entwicklung der KI-Kompetenz zu unterstützen. Ein bestimmtes Niveau für einzelne Personen müssen sie nicht sicherstellen.

Die IHK Frankfurt am Main beschreibt das als Wechsel von einer Erfolgs- zu einer Handlungspflicht. Wichtig: Die Pflicht ist nicht gestrichen. Sie verlangt nur kein messbares Ergebnis mehr.

Wer kontrolliert das in Deutschland?

Deutschland hat dafür das KI-Marktüberwachungs- und Innovationsförderungsgesetz beschlossen, kurz KI-MIG. Es ist vom 22. Juli 2026 und gilt laut Gesetzestext seit dem 29. Juli 2026 (BGBl. 2026 I Nr. 223). Nach § 2 KI-MIG ist die Bundesnetzagentur die zuständige Marktüberwachungsbehörde, soweit das Gesetz nichts anderes bestimmt.

Nach Angaben der EU-Kommission beaufsichtigen die nationalen Behörden die Regeln seit dem 2. August 2026. Sanktionen richten sich nach nationalem Recht und müssen verhältnismäßig sein.

Ein Blick in § 15 KI-MIG zeigt: Die dort aufgezählten Bußgeldtatbestände betreffen andere Artikel des AI Act, Art. 4 ist dort nicht genannt (§ 15 KI-MIG, Stand November 2026). Das ist kein Freibrief: Die Pflicht selbst gilt weiter, und die Kommission weist darauf hin, dass sie nach nationalem Recht auch privat durchgesetzt werden kann.

Welche Schritte sind für einen Betrieb sinnvoll?

Die EU-Kommission schlägt ein Vorgehen in vier Schritten vor. Für einen Mittelständler lässt es sich so übersetzen:

1. Überblick schaffen: Welche KI-Werkzeuge nutzt wer, wofür? Auch private Konten, mit denen Beschäftigte dienstlich arbeiten, gehören auf die Liste.
2. Rolle klären: Sind Sie nur Betreiber, oder bieten Sie selbst KI an, etwa in einem Produkt?
3. Risiken einschätzen: Ein Textentwurf für Social Media ist etwas anderes als KI in der Personalauswahl. Je heikler der Einsatz, desto gründlicher die Einweisung.
4. Maßnahmen zuschneiden: Vorwissen, Branche und Zweck bestimmen, was nötig ist. Eine kurze Schulung zu Datenschutz, erfundenen Fakten und Freigaben reicht für Textarbeit oft weiter als ein langes Seminar.

Die Kommission rät davon ab, nur auf Bedienungsanleitungen zu verweisen. Sie empfiehlt außerdem, intern festzuhalten, welche Schulungen und Hinweise es gab. Eine bestimmte Form schreibt sie nicht vor.

Wo bekommen Sie Hilfe?

Erste Anlaufstelle ist der KI-Service Desk der Bundesnetzagentur. Er richtet sich vor allem an kleine und mittlere Unternehmen. Dort gibt es einen Compliance-Kompass, mit dem Sie prüfen, ob und wie der AI Act Ihre KI-Systeme betrifft, und Hinweise auf kostenfreie Schulungsangebote.

Für den Alltag hilft eine einfache Regel: Lieber eine kurze, regelmäßige Einweisung, die zu Ihren Werkzeugen passt, als eine einmalige Pflichtveranstaltung. Wenn Sie KI für Texte, Bilder oder Automationen einsetzen, gehört die Einweisung direkt zum Einführungsplan.

Was ändert sich für Hochrisiko-KI?

Für die meisten Mittelständler wenig. Laut IHK Frankfurt am Main greifen die Regeln für eigenständige Hochrisiko-Systeme erst ab dem 2. August 2028. Für KI in regulierten Produkten gilt der 2. Dezember 2027. Wer KI in sensiblen Bereichen wie der Personalauswahl einsetzt, sollte trotzdem früh prüfen lassen, ob das System als Hochrisiko-KI gilt.

Sie möchten KI im Betrieb einführen und die Einweisung gleich mitdenken? Auf unserer Seite zu KI und Automation zeigen wir, wie wir dabei vorgehen. Oder Sie schreiben uns über Kontakt.