KI-Kompetenzpflicht nach Art. 4 KI-VO: Fristen, Zuständigkeiten, Umsetzung.
Die Kompetenzpflicht aus der EU-KI-Verordnung wird oft auf den August 2026 datiert. Das ist ungenau: Die Pflicht gilt bereits seit dem 2. Februar 2025. Neu ab dem 2. August 2026 ist die Durchsetzung in Deutschland. Dieser Leitfaden fasst zusammen, was gilt, wer zuständig ist und wie Sie die Pflicht pragmatisch erfüllen. Alle Aussagen sind mit Primärquellen belegt.
Was verlangt Artikel 4?
Der Kern der Vorschrift: Anbieter und Betreiber von KI-Systemen müssen Maßnahmen ergreifen, um nach besten Kräften sicherzustellen, dass ihr Personal und andere Personen, die in ihrem Auftrag mit dem Betrieb und der Nutzung von KI-Systemen befasst sind, über ein ausreichendes Maß an KI-Kompetenz verfügen. Zu berücksichtigen sind technische Kenntnisse, Erfahrung, Ausbildung und Schulung sowie der Einsatzkontext (Art. 4 Verordnung (EU) 2024/1689, EUR-Lex).
Wichtig ist das Wort Betreiber: Die Pflicht trifft nicht nur Unternehmen, die KI-Systeme entwickeln, sondern jedes Unternehmen, das KI einsetzt. Auch die Nutzung fertiger Werkzeuge wie ChatGPT oder Microsoft Copilot im Tagesgeschäft macht Sie zum Betreiber im Sinne der Verordnung. Die EU-Kommission versteht unter KI-Kompetenz die Fähigkeiten, das Wissen und das Verständnis, die einen informierten Einsatz von KI ermöglichen, einschließlich eines Bewusstseins für Chancen, Risiken und mögliche Schäden (EU-Kommission, AI Literacy Q&A).
Die Fristen im Überblick
- 01.08.2024Die KI-Verordnung (EU) 2024/1689 tritt in Kraft.
- 02.02.2025Artikel 4 gilt: Seit diesem Tag sind Anbieter und Betreiber unmittelbar verpflichtet, für ausreichende KI-Kompetenz ihres Personals zu sorgen.
- 11.06.2026Der Deutsche Bundestag verabschiedet das Durchführungsgesetz (KI-Marktüberwachungs- und Innovationsgesetz, KI-MIG) und benennt die Bundesnetzagentur als zentrale Marktüberwachungsbehörde (Bundestag, Textarchiv).
- 02.08.2026Durchsetzung beginnt: Die Aufsichts- und Sanktionsbefugnisse der Mitgliedstaaten werden anwendbar. Behörden können gegen Verstöße vorgehen und wirksame, verhältnismäßige und abschreckende Sanktionen verhängen.
Wer kontrolliert, und was droht?
In Deutschland ist die Bundesnetzagentur die zentrale Marktüberwachungsbehörde für die KI-Verordnung (Bundesnetzagentur, Marktüberwachung). Zur Einordnung der Sanktionen ist Präzision wichtig: Artikel 4 selbst enthält keine eigenen Bußgeldbeträge. Die bekannten EU-Bußgeldstufen der Verordnung betreffen andere Verstöße, etwa verbotene KI-Praktiken. Verstöße gegen die Kompetenzpflicht werden über das nationale Sanktionsregime verfolgt, das ab dem 2. August 2026 greift. Wer mit Millionen-Bußgeldern für fehlende Schulungen wirbt, argumentiert juristisch unsauber.
Das ändert nichts an der Relevanz: Die Pflicht gilt, die Aufsicht kommt, und die Kompetenzmaßnahmen müssen im Zweifel belegbar sein. Dazu kommt die zivilrechtliche Seite: Wer KI-Fehler durch ungeschultes Personal verursacht, steht auch ohne Bußgeld schlecht da.
Was heißt „ausreichende Kompetenz" in der Praxis?
Die Verordnung schreibt kein bestimmtes Format vor, kein Zertifikat und keine Stundenzahl. Maßgeblich ist, dass die Maßnahmen zu Rolle, Vorkenntnissen und Einsatzkontext passen. Die EU-Kommission pflegt dazu ein Praxis-Repository mit Umsetzungsbeispielen von Unternehmen: von E-Learning über Präsenzschulungen bis zu rollenspezifischen Programmen. In der Praxis bewährt sich eine Kombination aus:
- rollengerechter Schulung (Grundlagen für alle, Vertiefung für intensive Nutzer),
- klaren internen Regeln, welche Daten in welche Werkzeuge dürfen,
- einer schriftlichen KI-Nutzungsrichtlinie und
- einer Dokumentation, wer wann zu was geschult wurde.
Der Umsetzungsweg in vier Schritten
1. Bestandsaufnahme
Erfassen Sie, welche KI-Werkzeuge im Unternehmen tatsächlich genutzt werden, auch inoffiziell. Daraus ergibt sich, wer überhaupt geschult werden muss und wie tief.
2. Rollen und Schulungsbedarf festlegen
Nicht jeder braucht dasselbe: Gelegenheitsnutzer brauchen sichere Grundlagen und Datenregeln, Vielnutzer zusätzlich Werkzeug-Kompetenz, Verantwortliche den rechtlichen Rahmen.
3. Schulen und Regeln einführen
Verständliche Schulungen statt Technik-Vorlesungen: Was kann KI, was nicht? Welche Daten dürfen hinein, welche nie? Dazu eine KI-Nutzungsrichtlinie, die die Regeln verbindlich macht.
4. Dokumentieren und aktuell halten
Halten Sie Teilnahme, Inhalte und Datum schriftlich fest und wiederholen Sie die Maßnahmen, wenn sich Werkzeuge oder Einsatzgebiete ändern. Diese Dokumentation ist Ihr Nachweis gegenüber der Aufsicht.
Häufiger Irrtum: „Das gilt erst ab August 2026"
Nein. Seit dem 2. Februar 2025 ist die Kompetenzpflicht geltendes Recht. Der 2. August 2026 ist der Tag, ab dem Verstöße behördlich verfolgt werden können. Wer erst dann anfängt, hat die Pflicht anderthalb Jahre lang nicht erfüllt und muss Schulung, Richtlinie und Dokumentation unter Zeitdruck nachholen.
Klären Sie, wo Ihr Unternehmen steht.
Wir schulen Ihr Team rollengerecht, erstellen die KI-Nutzungsrichtlinie und liefern den dokumentierten Nachweis. Im kostenlosen Erstgespräch ordnen wir Ihren Stand ein: 30 Minuten, unverbindlich.
Erstgespräch vereinbarenQuellen dieses Leitfadens
- Verordnung (EU) 2024/1689 (KI-Verordnung), Artikel 4, amtliche deutsche Fassung: eur-lex.europa.eu
- Europäische Kommission: AI Literacy, Questions & Answers (2025): digital-strategy.ec.europa.eu
- Europäische Kommission: Repository of AI literacy practices (2025): digital-strategy.ec.europa.eu
- Bundesnetzagentur: Market surveillance (EU AI Act) (2026): bundesnetzagentur.de
- Deutscher Bundestag: Ja zur Durchführung der Verordnung über künstliche Intelligenz (11.06.2026): bundestag.de
Alle Quellen zu den Zahlen auf unserer Website finden Sie gesammelt unter Quellen & Methodik. Dieser Leitfaden ist eine redaktionelle Einordnung und ersetzt keine Rechtsberatung im Einzelfall.